Test/CobaltStrike 1x

显示全部楼层 · 发表于 2024-8-29 18:22:06

本帖最后由 DisaPDB 于 2024-8-29 18:31 编辑

https://www.123pan.com/s/sAX5Vv-LBCX
VT(1/75)
SHA256:bbd944c29a929bd44f28fcdad8ba74bc530fafb90f1cb6ea9b9592cf747cfe8b
MD5:7ef341132a96a69428cfa51e75382f9e
SHA1:da2d33245ea06e4f90f11cbaafb46180453ec90e
简单的CS 检测规避测试
360 202杀

类型:木马-Win64/Heur.Generic.H8oAq70A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\seewo\Desktop\notepad++.exe
文件大小:6.80M (7,125,930 字节)
文件指纹（MD5）:7ef341132a96a69428cfa51e75382f9e
处理建议:隔离文件

复制代码

显示全部楼层 · 发表于 2024-8-29 18:24:18

MD击杀

显示全部楼层 · 发表于 2024-8-29 18:30:52

显示全部楼层 · 发表于 2024-8-29 18:32:52

ESET 卡巴扫描miss

显示全部楼层 · 发表于 2024-8-29 18:36:16

智量双击 kill

显示全部楼层 · 发表于 2024-8-29 18:36:41

本帖最后由 UNknownOoo 于 2024-8-30 09:53 编辑

~~也是你写的测试样本吧（直球，但有效（指静态））~~

火绒
扫描运行均MISS，手动内存扫描MISS

显示全部楼层 · 发表于 2024-8-29 18:39:09

玛姆库特发表于 2024-8-29 18:32
ESET 卡巴扫描miss

补充：卡巴双击miss

显示全部楼层 · 发表于 2024-8-29 18:46:23

TS被过

显示全部楼层 · 发表于 2024-8-29 19:36:59

江民ai引擎yyds

显示全部楼层 · 发表于 2024-8-29 19:37:57

https://opentip.kaspersky.com/BB ... /results?tab=upload
opentip检出

[病毒样本] Test/CobaltStrike 1x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源