Test/CobaltStrike 1x

显示全部楼层 · 发表于 2024-8-30 08:59:40

驭龙发表于 2024-8-29 23:59
五个多小时了，还没拉黑啊，我去上报MDB吧
成功躲避了MDB的深度分析，MDB的分析沙箱被过了

龙大杀了

显示全部楼层 · 发表于 2024-8-30 13:05:07

本帖最后由驭龙于 2024-8-30 15:59 编辑

莒县小哥发表于 2024-8-30 08:59
龙大杀了

应该是MDB那边分析完成了，我一直没开电脑，所以没更新分析结果

======================
刚打开电脑，果然MDB的分析速度超级快，两三个小时，基本上就有结果了

显示全部楼层 · 发表于 2024-8-30 13:27:39

t0kenzero 发表于 2024-8-30 00:11
Rongma

RoomaSec这提示怎么一股CrowdStrike味

显示全部楼层 · 发表于 2024-8-30 14:03:39

inhh1 发表于 2024-8-30 13:27
RoomaSec这提示怎么一股CrowdStrike味

像就对了，控制台那味儿估计都是对着做的（

显示全部楼层 · 发表于 2024-8-30 14:38:41

隔山打空气发表于 2024-8-30 14:03
像就对了，控制台那味儿估计都是对着做的（

什么自主可控的猎鹰平台啊，，，话说这玩意哪里能弄到（
想弄个玩玩

显示全部楼层 · 发表于 2024-8-30 15:14:22

实机，毛豆入沙

显示全部楼层 · 发表于 2024-8-30 16:53:53

瑞星 1x

显示全部楼层 · 发表于 2024-8-31 10:21:22

是新的shellcode加载方式吗

显示全部楼层 · 发表于 2024-8-31 11:29:10

夜航星-星辰大海发表于 2024-8-31 10:21
是新的shellcode加载方式吗

最直球的loader，逆一下就有了

显示全部楼层 · 发表于 2024-8-31 15:20:51

DisaPDB 发表于 2024-8-31 11:29
最直球的loader，逆一下就有了

哦哦，谢谢楼主

[病毒样本] Test/CobaltStrike 1x