CS 1x

显示全部楼层 · 发表于 2024-4-16 21:17:18

本帖最后由 Fadouse 于 2024-4-16 21:23 编辑

https://s.threatbook.com/report/ ... a8e1bbe52afc66e3695cobaltstrike_raw_payload_https_stager_x64

是个杀软基本动态都杀，只不过静态过而已（）
Java编写后AOT编译

Event: Malicious object detected
Application: ShellcodeLoader.exe
User: LAPTOP\Fadouse
User type: Initiator
Component: System Watcher
Result description: Detected
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: E:\Code\Java-Shellcode-Loader-master\out\artifacts\ShellcodeLoader_jar
Object name: ShellcodeLoader.exe
Reason: Behavior analysis
Databases release date: Today, 4/16/2024 7:41:00 PM
MD5: DF0C75C373B30127F963D24A437BD1CC

显示全部楼层 · 发表于 2024-4-16 21:19:13

本帖最后由 DisaPDB 于 2024-4-16 22:36 编辑

杀毒软件现在对CobaltStrike的查杀侧重点已经不放在静态检出上了
如果动态测试过不了火绒的话那就没有传播价值
cobaltstrike_raw_payload_https_stager_x64

显示全部楼层 · 发表于 2024-4-16 21:20:23

DisaPDB 发表于 2024-4-16 21:19
杀毒软件现在对CobaltStrike的查杀侧重点已经不放在静态检出上了
如果动态测试过不了火绒的话那就没有传播 ...

写着玩的（）

显示全部楼层 · 发表于 2024-4-16 21:33:22

本帖最后由偶偶偶114514 于 2024-4-16 21:43 编辑

es缺少vc的dll？操

显示全部楼层 · 发表于 2024-4-16 22:28:59

本帖最后由 LSPD 于 2024-5-3 21:02 编辑

编辑掉

显示全部楼层 · 发表于 2024-4-16 23:29:13

显示全部楼层 · 发表于 2024-4-17 00:32:13

EIS扫描miss

显示全部楼层 · 发表于 2024-4-17 17:53:40

本帖最后由 yaokai815 于 2024-4-18 10:51 编辑

火绒瑞星卡巴均miss

[病毒样本] CS 1x

评分

本帖子中包含更多资源

本帖子中包含更多资源