CobaltStrike 1x

显示全部楼层 · 发表于 2024-4-12 22:02:27

HKTL_CobaltStrike_Beacon_Strings

类型：
Win64/Trojan.Generic.H8oAnc4A
描述：
一种具有隐蔽性的恶意程序，通常会未经用户许可非法控制用户电脑，窃取用户隐私数据，还有可能导致操作系统和网络变慢。影响电脑正常使用，给用户带来巨大损失。
扫描引擎：
360云查杀引擎
文件路径：
C:\Users\Administrator\Desktop\chmw.exe
文件指纹(MD5)：
9fc5ebe02a4fdf63c03ba6f1bbb0ef8e

复制代码

显示全部楼层 · 发表于 2024-4-12 22:07:09

es 解包杀

显示全部楼层 · 发表于 2024-4-12 22:14:24

火绒
扫描&运行：MISS

显示全部楼层 · 发表于 2024-4-12 22:17:55

神秘鬼发表于 2024-4-12 22:07
es 解包杀

es都测不上了

显示全部楼层 · 发表于 2024-4-12 22:18:24

本帖最后由偶偶偶114514 于 2024-4-12 22:25 编辑

kes 静态kill

事件: 偵測到惡意物件
使用者: WORKGROUP\WIN-JKE354JUG71$
使用者類型: 發起者
應用程式名稱: SearchProtocolHost.exe
應用程式路徑: C:\Windows\System32
元件: 檔案威脅防護
結果描述: 偵測到
類型: 木馬程式
名稱: VHO:Trojan.Win64.Cobalt.amo
精確度: 確切
威脅等級: 高
物件類型: 檔案
物件名稱: chmw.exe
物件路徑: C:\Users\Administrator\Desktop
物件的 SHA256: 67BA241699C37CCB8DC02A1AE988F13F6382B605D2E79AB25FC7BF3D98617F5B
物件的 MD5: 9FC5EBE02A4FDF63C03BA6F1BBB0EF8E
原因: 雲端防護

显示全部楼层 · 发表于 2024-4-12 22:22:50

事件: 对象已删除
用户: DESKTOP-FJL2B1H\qzsdbjbdn
用户类型: 发起者
应用程序名称: 360zip.exe
应用程序路径: D:\软件安装文件夹\360zip
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: VHO:Trojan.Win64.Cobalt.amo
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: chmw.exe
对象路径: C:\Users\qzsdbjbdn\Downloads\chmw
对象的 MD5: 9FC5EBE02A4FDF63C03BA6F1BBB0EF8E

显示全部楼层 · 发表于 2024-4-12 22:39:15

ESET
Win64/Kryptik.EIN 特洛伊木马的变量

显示全部楼层 · 发表于 2024-4-12 23:02:13

360杀毒5.0，7.0pro均已拦截（官方回复已修复病毒库更新慢低于卫士的问题）

显示全部楼层 · 发表于 2024-4-12 23:25:45

显示全部楼层 · 发表于 2024-4-13 13:06:45

ANK 夜莺 KILL ALL

[病毒样本] CobaltStrike 1x

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源