CS远控

RainCloud9

微步猎得
密码就是微步默认threatbook
后缀名需改一下

莒县小哥

真小读者

金山

孤勇者

卡巴斯基miss，已上报

BitterLotus

ESET



DI 解压miss

hansyu

ESSP
Win64/Rozena.ABA 特洛伊木马 的变量

DisaPDB

1. 类型:木马-Trojan.Generic
   
2. 描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
   
3. 扫描引擎:云安全引擎
   
4. 文件路径:C:\Users\Administrator\Desktop\2229f21936a0c76a67edefec5b13a5e4b25630ddd5e1110b02dc591e94403347
   
5. 文件大小:32.5K (33,280 字节)
   
6. 文件版本:6.7.5.2
   
7. 文件描述:
   
8. 文件指纹（MD5）:4675223353a1bcf4d843ff7c16a18356
   
9. 处理建议:隔离文件
   

复制代码

Match yar:

1. cobaltstrike_raw_payload_http_stager_x64
   
2. Cobalt_functions
   
3. Windows_Trojan_Metasploit_c9773203

复制代码

火绒6

1. 病毒名称：Trojan/ShellLoader.lo
   
2. 病毒ID：756852629FE6F2D0
   
3. 病毒路径：C:\Users\Administrator\Desktop\223323.exe
   
4. 操作类型：执行
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：3892
   
8. 操作进程：C:\Windows\explorer.exe
   
9. 操作进程命令行：C:\Windows\Explorer.EXE
   
10. 父进程ID：1684

复制代码

1073328164

迈克菲 miss

biue

腾讯电脑管家 1X

360安全卫士查杀