CobaltStrike 1x

显示全部楼层 · 发表于 2024-9-2 21:58:03

swizzer 发表于 2024-9-2 21:06

卡巴还是厉害

显示全部楼层 · 发表于 2024-9-2 22:35:49

aikafans 发表于 2024-9-2 18:39
360 kill

杀那个dump是无效的，360没有内存扫描

显示全部楼层 · 发表于 2024-9-2 22:50:47

本帖最后由 biue 于 2024-9-3 22:21 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-9-2 22:54:32

swizzer 发表于 2024-9-2 21:06

运行多久才能pdm?

显示全部楼层 · 发表于 2024-9-2 22:58:09

dght432 发表于 2024-9-2 22:54
运行多久才能pdm?

我这边是5秒以内。

实体机。

显示全部楼层 · 发表于 2024-9-2 22:59:35

swizzer 发表于 2024-9-2 21:06

你贴错了，贴的是这个链接的，https://bbs.kafan.cn/thread-2273148-1-1.html

显示全部楼层 · 发表于 2024-9-2 23:00:14

btbtg 发表于 2024-9-2 22:59
你贴错了，贴的是这个链接的，https://bbs.kafan.cn/thread-2273148-1-1.html

是同一个文件。再看看hash？

显示全部楼层 · 发表于 2024-9-2 23:12:33

swizzer 发表于 2024-9-2 23:00
是同一个文件。再看看hash？

的确是，不过你的路径是另一个样本包的

显示全部楼层 · 发表于 2024-9-2 23:26:33

btbtg 发表于 2024-9-2 23:12
的确是，不过你的路径是另一个样本包的

因为我知道是同一个文件所以才直接贴的那个样本包的结果啊...

显示全部楼层 · 发表于 2024-9-3 00:17:45

dght432 发表于 2024-9-2 22:54
运行多久才能pdm?

PDM是卡巴主动防御？

[病毒样本] CobaltStrike 1x