CobaltStrike 1x

显示全部楼层 · 发表于 2024-8-27 13:45:57

ESSP
Win64/GenKryptik.HAZV 特洛伊木马的变量

显示全部楼层 · 发表于 2024-8-27 13:47:50

显示全部楼层 · 发表于 2024-8-27 14:17:26

显示全部楼层 · 发表于 2024-8-27 14:52:00

123456aaaafsdeg 发表于 2024-8-27 14:17

这是奇安信？

显示全部楼层 · 发表于 2024-8-27 14:52:30

FD丶纸鸢发表于 2024-8-27 14:52
这是奇安信？

是的

显示全部楼层 · 发表于 2024-8-27 15:01:44

lovehhsw 发表于 2024-8-27 12:04

扫描有点low啊

显示全部楼层 · 发表于 2024-8-27 15:33:49

aikafans 发表于 2024-8-27 12:19
双击

复制代码

显示全部楼层 · 发表于 2024-8-27 16:55:52

火绒
扫描：未检出
运行：手动内存扫描捉

病毒详情：
风险路径：mem://6268-0xe8d4a4fe-0x980000-C:\Users\Administrator\Desktop\stl.exe, 病毒名：Backdoor/CobaltStrike.ly, 病毒ID：2b62c3ef133551de, 处理结果：处理成功，进程已结束
风险路径：mem://6268-0xe8d4a4fe-0x10e0000-C:\Users\Administrator\Desktop\stl.exe, 病毒名：Backdoor/CobaltStrike.lj, 病毒ID：ffcefa196c4c9722, 处理结果：处理失败，进程结束失败

复制代码

显示全部楼层 · 发表于 2024-8-30 16:19:46

瑞星 1x

[病毒样本] CobaltStrike 1x