[07.15] CobaltStrike 1X

显示全部楼层 · 发表于 2024-7-15 10:34:16

日常记录ESET。。。咦？这次好像不止ESET

下载：
https://k00.fr/vsdl5j2o | password: turtle
https://share.weiyun.com/pFyJIgu4

蛐蛐：
扫描MISS 未双击

C&C：

复制代码

显示全部楼层 · 发表于 2024-7-15 10:38:59

本帖最后由 wenshui1013 于 2024-7-15 11:18 编辑

飞塔扫描miss,虚拟机双击miss

显示全部楼层 · 发表于 2024-7-15 10:40:43

龟大这次不用triage了吗（

显示全部楼层 · 发表于 2024-7-15 10:41:46

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-7-15 10:42:43

wenshui1013 发表于 2024-7-15 10:38
飞塔扫描miss,虚拟机双击无反应

远控看外连只要外连了C2的IP就是漏了 C2没下发控制命令之前自然是看起来“没反应”的

显示全部楼层 · 发表于 2024-7-15 10:43:19

hsks 发表于 2024-7-15 10:40
龟大这次不用triage了吗（

Triage被反沙箱了啥都没跑出来
Anyrun倒是抓到外连了但是没认出来是CobaltStrike

显示全部楼层 · 发表于 2024-7-15 10:45:57

360

显示全部楼层 · 发表于 2024-7-15 11:08:38

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-7-15 11:08:50

咖啡卡巴 miss

显示全部楼层 · 发表于 2024-7-15 11:09:03

[病毒样本] [07.15] CobaltStrike 1X