Cobalt Strike全新免杀

显示全部楼层 · 发表于 2024-5-24 17:47:54

本帖最后由 yaokai815 于 2024-5-24 17:57 编辑

腾管瑞星均miss

显示全部楼层 · 发表于 2024-5-24 20:20:12

Avira found TR/AVI.Agent.hvnru

显示全部楼层 · 发表于 2024-5-24 21:40:41

AhnLab V3 Internet Security 9.0 miss 云分析未知

显示全部楼层 · 发表于 2024-5-25 22:21:13

本帖最后由 DisaPDB 于 2024-5-26 12:34 编辑

Kaspersky Endpoint Security 12.4 锁库4/13
双击PDM:Trojan.Win32.Generic

呃呃？

顺便说一句，这个其实是对Shellcode加载的bypass，CobaltStrike出来这么久了不仅仅默认Payload和Shellcode的特征，以及teamserver stage和流量特征都被主流杀毒软件捉得死死的，所以要免杀必须得做好全套工作，否则还是换个框架玩玩吧（

显示全部楼层 · 发表于 2024-5-26 15:12:16

Luma pe启发引擎，两个100%kill

[病毒样本] Cobalt Strike全新免杀