CobaltStrike 4x

显示全部楼层 · 发表于 2024-8-28 09:31:24

本帖最后由 UNknownOoo 于 2024-8-28 09:38 编辑

ipv4编码shellcode的那个是你写的嘛？和昨天那个测试样本一样的写法

火绒
扫描：2x

病毒库时间：2024-08-27 19:02
开始时间：2024-08-28 09:30
总计用时：00:00:01
扫描对象：8
扫描文件：4
发现风险：2
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\rust.exe, 病毒名：Backdoor/Meterpreter.bd, 病毒ID：428362f194d7f51d, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\PgopabDvlMrE0T2.exe, 病毒名：Backdoor/Meterpreter.bd, 病毒ID：428362f194d7f51d, 处理结果：暂不处理

复制代码

剩余运行：
ff.exe -> 手动内存扫描捉

病毒详情：
风险路径：mem://11232-0x8c2918d7-0x28c0000-C:\Users\Administrator\Desktop\ff.exe, 病毒名：Backdoor/CobaltStrike.lj, 病毒ID：ffcefa196c4c9722, 处理结果：处理成功，进程已结束

复制代码

显示全部楼层 · 发表于 2024-8-28 09:45:45

BD ATD 3x漏dll

显示全部楼层 · 发表于 2024-8-28 10:17:30

本帖最后由 biue 于 2024-8-28 14:31 编辑

腾讯电脑管家 3X

显示全部楼层 · 发表于 2024-8-28 11:49:33

Avira 扫描3x

显示全部楼层 · 发表于 2024-8-28 13:26:58

本帖最后由 761773275 于 2024-8-28 13:30 编辑

護士1x

显示全部楼层 · 发表于 2024-8-28 13:38:38

ESSP 3x
R:\TestBox\ff.exe;Win64/GenKryptik.HAZV 特洛伊木马的变量;
R:\TestBox\Dll1.dll;Suspicious Object;
R:\TestBox\rust.exe;ESET LiveGuard 特洛伊木马;

显示全部楼层 · 发表于 2024-8-28 14:00:31

MD ALL MISS??? 怎么 MD 这么拉胯，连着扫了三个样本包了

显示全部楼层 · 发表于 2024-8-30 16:32:58

瑞星 4x

[病毒样本] CobaltStrike 4x