CobaltStrike

显示全部楼层 · 发表于 2024-7-31 14:05:37

卡巴：
事件: 检测到恶意对象
用户: DESKTOP-LHNQHVT\Lenovo
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: D:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.Cobalt
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 20240730绯荤粺寮傚父鎶ラ敊.exe
对象路径: D:\VirusScope\user\current\Downloads\240731-dk76vatcpr_pw_infected
对象的 MD5: 594FD80D37C5C48D99279DDF839E6E03
原因: 云保护

显示全部楼层 · 发表于 2024-7-31 14:09:11

没有密码，WD杀了

显示全部楼层 · 发表于 2024-7-31 14:18:19

僵尸爱上猫发表于 2024-7-31 14:09
没有密码，WD杀了

你看看清楚再说话

显示全部楼层 · 发表于 2024-7-31 14:22:12

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-7-31 14:22:23

本帖最后由僵尸爱上猫于 2024-7-31 14:24 编辑

wwwab 发表于 2024-7-31 14:18
你看看清楚再说话

不好意思，包是有密码的。但是奇怪，下载后WD直接报毒了，这是解压双击后报的

显示全部楼层 · 发表于 2024-7-31 14:26:15

eset扫描miss

显示全部楼层 · 发表于 2024-7-31 15:10:01

wwwab 发表于 2024-7-31 14:18
你看看清楚再说话

我一直在说MD的某某Wacatac.X.ml是拉黑吧，好家伙，这带密码的压缩包都杀，这就是事实吧

显示全部楼层 · 发表于 2024-7-31 15:21:26

驭龙发表于 2024-7-31 15:10
我一直在说MD的某某Wacatac.X.ml是拉黑吧，好家伙，这带密码的压缩包都杀，这就是事实吧

龙大，也不全是 Trojan:Script/wacatac.B!ml

显示全部楼层 · 发表于 2024-7-31 15:22:29

[病毒样本] CobaltStrike

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块