CobaltStrike 1x

UNknownOoo

火绒
扫描&运行均MISS，手动内存扫描未检出

761773275

反沙箱反虛擬機

安静的Snow

诺顿v22kill

ongarabazanade

aikafans 发表于 2024-9-2 19:09
360速度是真的快

坏了，我的360哑巴了，竟然不杀

1073328164

卡巴斯基 miss，已上报

btbtg

ongarabazanade 发表于 2024-9-2 19:22
坏了，我的360哑巴了，竟然不杀

杀的是123云盘的

ongarabazanade

btbtg 发表于 2024-9-2 19:37
杀的是123云盘的

谢谢解答，我下载的是那个附件0，怪不得不杀，你这一说明白了

莒县小哥

yyds_x

卡巴MISS

swizzer

1. 事件: 检测到恶意对象
   
2. 应用程序: 597e25355b2606d93df57a721ecd7aed830200bb9da3522d8b26f1108e21f119.exe
   
3. 用户: SWIZZERのコンピ\swizzer
   
4. 用户类型: 发起者
   
5. 组件: 系统监控
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: PDM:Exploit.Win32.Generic.nblk
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: D:\Malware\Momoka
    
12. 对象名称: 597e25355b2606d93df57a721ecd7aed830200bb9da3522d8b26f1108e21f119.exe
    
13. 原因: 行为分析
    
14. 数据库发布日期: 今天，2024/9/2 下午3:42:00
    
15. MD5: BFE967C26A2FCBE179A4B7E72F87222A

复制代码