[07.15] CobaltStrike 1X

显示全部楼层 · 发表于 2024-7-15 11:13:55

本帖最后由 Anmoe 于 2024-7-15 11:25 编辑

ESET 扫描+执行 Miss

卡巴扫描+执行+执行后手动扫描 Miss

显示全部楼层 · 发表于 2024-7-15 22:45:09

神龟Turmi 发表于 2024-7-15 10:43
Triage被反沙箱了啥都没跑出来
Anyrun倒是抓到外连了但是没认出来是CobaltStrike

anyrun在反-反虚拟机上面还是做的很好的，很多反虚拟机的软件都能正常运行

显示全部楼层 · 发表于 2024-7-15 22:47:04

DI kill

显示全部楼层 · 发表于 2024-7-15 22:57:48

诺顿V22，A杀，这么好的东西，马上就没有了。

Filename: TS-240715-CobaltStrike2.exe
Threat name: Heur.AdvML.A
Full Path: D:\virus\TS-240715-CobaltStrike2\TS-240715-CobaltStrike2.exe

显示全部楼层 · 发表于 2024-7-15 23:05:13

本帖最后由 00006666 于 2024-7-15 23:11 编辑

QVM360 发表于 2024-7-15 22:45
anyrun在反-反虚拟机上面还是做的很好的，很多反虚拟机的软件都能正常运行

这玩意貌似只是，sleep

sleep 960 seconds

https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZCx2T9dh6wn_HCy2OP6

显示全部楼层 · 发表于 2024-7-15 23:25:45

不过样本作者要是写的好的话，沙箱加速时间本身就可以被用来识别沙箱环境

https://www.cnblogs.com/fdxsec/p/17963985

显示全部楼层 · 发表于 2024-7-16 06:52:49

CS解压杀

显示全部楼层 · 发表于 2024-7-16 11:32:37

avast

显示全部楼层 · 发表于 2024-7-17 10:53:50

本帖最后由 yaokai815 于 2024-7-18 10:47 编辑

火绒瑞星

显示全部楼层 · 发表于 2024-7-17 14:17:48

AVIRA

[病毒样本] [07.15] CobaltStrike 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块