[07.28] CobaltStrike 1X

显示全部楼层 · 发表于 2024-7-28 20:56:09

下载：
https://k00.fr/uqam6xpx | password: turtle
https://share.weiyun.com/kj9l9j4w

蛐蛐：
特征&机学MISS

没跑出什么行为，可能也有反虚拟机

C&C：

复制代码

显示全部楼层 · 发表于 2024-7-28 20:59:36

ESSP 解压
Win64/Rozena.ABA 特洛伊木马的变量

显示全部楼层 · 发表于 2024-7-28 21:03:52

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-7-28 21:06:43

微软目前扫描未报告

显示全部楼层 · 发表于 2024-7-28 21:11:18

McAfee
ti!2F9489F3E815

显示全部楼层 · 发表于 2024-7-28 21:15:49

hansyu 发表于 2024-7-28 21:11
McAfee
ti!2F9489F3E815

你有注意过McAfee是会和F-Secure一样自动拉黑MalwareBazaar上的样本吗
我见到好几次上传MalwareBazaar之后McAfee光速ti 这个速度也太快了

显示全部楼层 · 发表于 2024-7-28 21:16:47

智量双击后拦截
在沙盒里面跑了好久没反应，竟然能报

显示全部楼层 · 发表于 2024-7-28 21:18:15

御坂14857号发表于 2024-7-28 21:16
智量双击后拦截
在沙盒里面跑了好久没反应，竟然能报

那可能不是反虚拟机只是超级超级长的idle时间
我常用的几个沙箱都没有跳过long-sleep的功能

显示全部楼层 · 发表于 2024-7-28 21:28:17

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-7-28 21:31:18

[病毒样本] [07.28] CobaltStrike 1X