[05.31] CobaltStrike 1X

显示全部楼层 · 发表于 2024-5-31 12:23:13

NtCreateThreadEx: Direct from: 0x7FF682DD65BA
NtAllocateVirtualMemory: Direct from: 0x7FF682DD6626

你说你内存特征都没藏 DirectSyscall有啥意义呢。。。

注：本人发布的所有样本，均已经上传MalwareBazaar（如发现时没有）
部分安全软件（例如F-Secure）会自动拉黑MalwareBazaar上的所有Hash，故可能产生结果差异，不一定代表真实在野水平
如不知道样本解压密码，请自行查看样本区置顶帖，请勿回帖询问，我不会回复

下载：
https://share.weiyun.com/Mgp1a8NG
https://k00.fr/tzu3g69j | password: turtle

SentinelOne：

扫描MISS 双击主防杀

C&C：

47.120.35[dot]167:7777

复制代码

沙箱：
https://app.threat.zone/submission/59970434-0e52-4e66-81b5-204aec5cbf4c/dynamic-scan-report/overview

显示全部楼层 · 发表于 2024-5-31 12:24:16

TES

Symantec

显示全部楼层 · 发表于 2024-5-31 12:26:59

显示全部楼层 · 发表于 2024-5-31 12:42:49

CS解压杀

显示全部楼层 · 发表于 2024-5-31 12:44:02

东南大学发表于 2024-5-31 12:42
CS解压杀

传之前我就看了其实机学 90%置信度

显示全部楼层 · 发表于 2024-5-31 12:49:58

卡巴
类型：木马
名称：HEUR:Trojan.Win32.Generic
精度：部分
威胁等级：高
对象类型：文件
对象名称：TS-240531-UF5.exe
对象路径：C:\Users\86137\下载\TS-240531-UF5
对象的MD5：D24DCCA23DFF95A4809D6247C4C4CA20
原因：专家分析

显示全部楼层 · 发表于 2024-5-31 12:58:42

本帖最后由 Anmoe 于 2024-5-31 13:16 编辑

ESET kill

BD kill

显示全部楼层 · 发表于 2024-5-31 13:02:55

显示全部楼层 · 发表于 2024-5-31 13:39:46

瑞星

显示全部楼层 · 发表于 2024-5-31 13:56:05

火绒
扫描：特征 1x

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\TS-240531-UF5.exe, 病毒名：Backdoor/W64.Meterpreter.b, 病毒ID：039db99588a1e0ee, 处理结果：暂不处理

复制代码

[病毒样本] [05.31] CobaltStrike 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源