CobaltStrike 4x

显示全部楼层 · 发表于 2024-8-1 15:13:08

本帖最后由傻猪猪米走鸡于 2024-8-1 15:16 编辑

挺有趣的LiveGuard判定

Time;Hash;File;Size;Category;Reason;Sent to;User
8/1/2024 2:26:01 PM;18916F2695CC4F46E1C27327C4BCCDAC632E7F19;C:\Users\alphabutt\Downloads\4x(24-08-01)\ifda.hta;11080;Script;Automatic;ESET LiveGuard;GALAXYFC24\alphabutt
8/1/2024 2:26:31 PM;0B56D3C86BF18A416E12069EA2A4D4CB4D6760F5;C:\Users\alphabutt\Downloads\4x(24-08-01)\GAbdVc.exe;494592;Executable;Automatic;ESET LiveGuard;GALAXYFC24\alphabutt
8/1/2024 2:27:01 PM;D9C05564C39697F8BA602B00883F9A93B91B904C;C:\Users\alphabutt\Downloads\4x(24-08-01)\tumbtail.exe;282624;Executable;Automatic;ESET LiveGuard;GALAXYFC24\alphabutt
8/1/2024 2:27:36 PM;9A305E9C1AFA5E94226381564E9E5D97ABF6871A;C:\Users\alphabutt\Downloads\4x(24-08-01)\BKEVlM.exe_sign.exe;602752;Executable;Automatic;ESET LiveGuard;GALAXYFC24\alphabutt

显示全部楼层 · 发表于 2024-8-1 15:18:04

微软2个
ifda.hta>Trojan:HTML/Phish.NQA!MTB（入库）
BKEVlM.exe_sign.exe>Trojan:Win32/Wacatac.H!ml（机学）

显示全部楼层 · 发表于 2024-8-1 15:18:26

aikafans 发表于 2024-8-1 14:50
在这里

好的，刚才我测，要重启清除威胁是3x

显示全部楼层 · 发表于 2024-8-1 16:17:59

btbtg 发表于 2024-8-1 11:40

已全部查杀

显示全部楼层 · 发表于 2024-8-1 16:24:09

123456aaaafsdeg 发表于 2024-8-1 16:17
已全部查杀

我上报了，不然还得等蹲点呢

显示全部楼层 · 发表于 2024-8-1 16:45:11

WD 双击清空

显示全部楼层 · 发表于 2024-8-1 20:41:19

虚拟机里面测的双击，两个闪退，一个无法运行
唯一一个能跑的被智量拦了

显示全部楼层 · 发表于 2024-8-2 11:17:41

瑞星miss*4

显示全部楼层 · 发表于 2024-8-2 18:10:41

卡巴 4x

[病毒样本] CobaltStrike 4x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块