Test/CobaltStrike 1x

显示全部楼层 · 发表于 2024-8-29 19:54:57

卡巴杀

显示全部楼层 · 发表于 2024-8-29 19:57:26

白崎桑发表于 2024-8-29 19:37
https://opentip.kaspersky.com/BBD944C29A929BD44F28FCDAD8BA74BC530FAFB90F1CB6EA9B9592CF747CFE8B/resul ...

看来OpenTip有内置部分狩猎规则？这个样本还差一条特征没抹去

显示全部楼层 · 发表于 2024-8-29 20:26:58

dght432 发表于 2024-8-29 19:54
卡巴杀

卡巴这拉黑速度这么快

显示全部楼层 · 发表于 2024-8-29 20:40:27

本帖最后由 biue 于 2024-8-30 10:35 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-8-29 21:02:21

本帖最后由 ninjagaocc 于 2024-8-29 21:03 编辑

安博士
扫描后 not found

双击后 nothing happened

显示全部楼层 · 发表于 2024-8-29 23:14:08

本帖最后由 761773275 于 2024-8-29 23:19 编辑

護士主防kill
觸發aap@驭龙

在 C:\Users\234\Desktop\notepad++.exe 检测到 C2_1a (T1095 mem/meter-d mem/meter-e mem/meter-g)

复制代码

显示全部楼层 · 发表于 2024-8-29 23:57:05

761773275 发表于 2024-8-29 23:14
護士主防kill
觸發aap@驭龙

这是企业版吧，果然防御强大，难怪这次的市场份额提升不小，AAP确实是对付未知威胁的好手段

显示全部楼层 · 发表于 2024-8-29 23:59:45

本帖最后由驭龙于 2024-8-30 00:11 编辑

莒县小哥发表于 2024-8-29 18:30

五个多小时了，还没拉黑啊，我去上报MDB吧
成功躲避了MDB的深度分析，MDB的分析沙箱被过了

显示全部楼层 · 发表于 2024-8-30 00:11:06

本帖最后由 t0kenzero 于 2024-8-30 00:48 编辑

Rongma

SEP (nanana

显示全部楼层 · 发表于 2024-8-30 04:51:55

BD
Generic.ShellCode.Marte.2.E9739492

[病毒样本] Test/CobaltStrike 1x