CobaltStrike 4x

显示全部楼层 · 发表于 2024-6-27 17:16:54

断簪发表于 2024-6-27 16:36
fsp 解压剩下 TextSeek专用.exe
双击后实机第一次见这个报法

这是卡巴的IDS组件报的，恶意流量检测

显示全部楼层 · 发表于 2024-6-27 18:15:56

本帖最后由驭龙于 2024-6-27 18:16 编辑

Log
Scan Log
Version of detection engine: 29462P (20240627)
Date: 2024/6/27 Time: 18:13:10
Scanned disks, folders and files: D:\virus\4x(24-06-27)
D:\virus\4x(24-06-27)\TextSeek专用.exe - Suspicious Object - cleaned by deleting [1]
D:\virus\4x(24-06-27)\Timo.exe - a variant of Win32/TrojanDownloader.Agent.HKF trojan - cleaned by deleting [1]
D:\virus\4x(24-06-27)\processrho.exe - ML/Augur trojan - cleaned by deleting [1]
Number of scanned objects: 4
Number of detections: 3
Number of cleaned objects: 3
Time of completion: 18:13:20 Total scanning time: 10 sec (00:00:10)

剩余的DLL已经触发ELG等待结果
PS： ML/Augur trojan 传说中的机械学习杀？

显示全部楼层 · 发表于 2024-6-27 18:42:54

McAfee 3X

显示全部楼层 · 发表于 2024-6-27 18:58:46

NORTON V22 ALL

显示全部楼层 · 发表于 2024-6-27 19:00:02

ESET 1x

显示全部楼层 · 发表于 2024-6-27 21:19:09

华为and天守

显示全部楼层 · 发表于 2024-6-27 21:21:51

本帖最后由东南大学于 2024-6-27 21:23 编辑

CS解压杀3余1

Timo.exe

复制代码

显示全部楼层 · 发表于 2024-6-27 22:06:27

DI All

显示全部楼层 · 发表于 2024-6-27 22:45:33

腾讯电脑管家 3X

显示全部楼层 · 发表于 2024-6-28 13:31:40

ESET已经云拉黑DLL
Log
D:\virus\4x(24-06-27)\feugy.dll - Suspicious Object - cleaned by deleting [1]

[病毒样本] CobaltStrike 4x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块