[07.16] CobaltStrike 1X

显示全部楼层 · 发表于 2024-7-16 08:09:13

很神奇的样本。。。说它有很强免杀吧，处扫被ESET和卡巴直接报出家族名，说它没做免杀吧，把DI/Elastic/S1一票机学都给过了

下载：
https://k00.fr/7uukzcv8 | password: turtle
https://share.weiyun.com/YwcJ0emb

SentinelOne：
扫描MISS 未双击

C&C：

154.12.83.210 //中国香港 cogentco.com

复制代码

沙箱：
https://analyze.intezer.com/anal ... e-ba3e-b3c692bb7429

显示全部楼层 · 发表于 2024-7-16 08:11:43

显示全部楼层 · 发表于 2024-7-16 08:13:01

360 KILL

显示全部楼层 · 发表于 2024-7-16 08:39:10

迈克菲 kill

显示全部楼层 · 发表于 2024-7-16 08:51:46

飞塔

显示全部楼层 · 发表于 2024-7-16 09:01:49

显示全部楼层 · 发表于 2024-7-16 09:04:35

如免。
亚信kill

显示全部楼层 · 发表于 2024-7-16 09:07:44

病毒名称：Backdoor/CobaltStrike.ag
病毒ID：9F0DF421404120B0
病毒路径：D:\测试\TS-240716-CobaltStrike1\TS-240716-CobaltStrike1.exe
操作类型：修改
操作结果：已处理，删除文件

显示全部楼层 · 发表于 2024-7-16 09:08:31

显示全部楼层 · 发表于 2024-7-16 09:49:48

懂了 DI/Elastic/S1一票机学不如cs

[病毒样本] [07.16] CobaltStrike 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块