[07.28] CobaltStrike 1X

显示全部楼层 · 发表于 2024-7-28 21:34:13

金山毒霸miss

显示全部楼层 · 发表于 2024-7-28 21:38:43

Apex One

显示全部楼层 · 发表于 2024-7-28 21:42:29

YU2711 发表于 2024-7-28 21:38
Apex One

咦奇怪了怎么我的没报。。。

你那边的Predictive Machine Learning Local File Model版本是多少？
我这是2.856.00 我怀疑又出现那个更新更不上去的bug了

显示全部楼层 · 发表于 2024-7-28 21:43:19

神龟Turmi 发表于 2024-7-28 21:18
那可能不是反虚拟机只是超级超级长的idle时间
我常用的几个沙箱都没有跳过long-sleep的功能

把样本单独放沙盒里面跑，好像也跑不出什么行为

奇怪了，智量怎么拦截的

显示全部楼层 · 发表于 2024-7-28 21:43:34

卡巴扫描miss

显示全部楼层 · 发表于 2024-7-28 21:46:45

御坂14857号发表于 2024-7-28 21:43
把样本单独放沙盒里面跑，好像也跑不出什么行为
奇怪了，智量怎么拦截的

智量只是拦截了shellcode，不过shellcode本质上只是一段代码

显示全部楼层 · 发表于 2024-7-28 21:47:57

神龟Turmi 发表于 2024-7-28 21:42
咦奇怪了怎么我的没报。。。
你那边的Predictive Machine Learning Local File Model版本是多 ...

这样

显示全部楼层 · 发表于 2024-7-28 21:50:02

YU2711 发表于 2024-7-28 21:47
这样

这就见鬼了我和你的PML模型版本一样你的杀了我的没杀。。。

显示全部楼层 · 发表于 2024-7-28 21:53:35

神龟Turmi 发表于 2024-7-28 21:18
那可能不是反虚拟机只是超级超级长的idle时间
我常用的几个沙箱都没有跳过long-sleep的功能

这CS上线后确实没什么行为，大概没下发指令

显示全部楼层 · 发表于 2024-7-28 21:55:50

00006666 发表于 2024-7-28 21:46
智量只是拦截了shellcode，不过shellcode本质上只是一段代码

突然理解了，感谢解答

[病毒样本] [07.28] CobaltStrike 1X