CobaltStrike 1x

显示全部楼层 · 发表于 2024-4-17 17:43:53

本帖最后由 DisaPDB 于 2024-4-17 17:50 编辑

VT(11/70)
免杀一般，单纯想问问360啥情况

火绒内存杀

显示全部楼层 · 发表于 2024-4-17 17:48:28

本帖最后由莒县小哥于 2024-4-17 17:49 编辑

解压密码：threatbook
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: 820a980152a370878c59e3295bb3c7e44f716379f6bcb000932bf4d4654c0d82
对象路径: C:\Users\Myluj\Downloads
对象的 MD5: 6A68508C9D26775D666111F00B018D62
原因: 专家分析
数据库发布日期: 今天，2024/4/17 下午3:24:00

显示全部楼层 · 发表于 2024-4-17 20:28:59

卡巴扫描杀

显示全部楼层 · 发表于 2024-4-17 21:52:28

360(hash changed)双击 miss

显示全部楼层 · 发表于 2024-4-17 23:04:36

显示全部楼层 · 发表于 2024-4-18 02:35:58

本帖最后由 00006666 于 2024-4-18 02:37 编辑

这报法看着不像HASH拉黑，本来一般它报具有木马特征都是文件名报毒…，也有可能是某种规则，360其实有给黑产作者留坑

显示全部楼层 · 发表于 2024-4-18 04:02:22

EIS kill

显示全部楼层 · 发表于 2024-4-18 08:14:07

第一反应捉的图标特征（？

显示全部楼层 · 发表于 2024-4-18 09:16:10

UNknownOoo 发表于 2024-4-18 08:14
第一反应捉的图标特征（？

你看瑞星的（
Malware.FakePDF/ICON!1.D51A

显示全部楼层 · 发表于 2024-4-18 09:41:44

金山毒霸

[病毒样本] CobaltStrike 1x

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源