CobaltStrike 2x

显示全部楼层 · 发表于 2024-9-3 16:08:52

本帖最后由 DisaPDB 于 2024-9-3 16:15 编辑

word.exe那个太抽象了……特征那么明显能干到VT个位数……

{"family":"CobaltStrike","url":null,"cnc":[],"key":null,"type":null,"ProcInject_Execute":["ntdll:RtlUserThreadStart","CreateThread","NtQueueApcThread-s","CreateRemoteThread","RtlCreateUserThread"],"C2Server":null}

复制代码

显示全部楼层 · 发表于 2024-9-3 16:10:41

本帖最后由 Kingbatsoft 于 2024-9-3 16:29 编辑

火绒扫描 missed all

双击missed all

显示全部楼层 · 发表于 2024-9-3 16:12:43

本帖最后由 Kingbatsoft 于 2024-9-3 16:35 编辑

360 2x
dll光速拉黑

显示全部楼层 · 发表于 2024-9-3 16:13:15

Kingbatsoft 发表于 2024-9-3 16:12
360 1x

请善用论坛编辑功能

显示全部楼层 · 发表于 2024-9-3 16:14:54

智量双击，kill

显示全部楼层 · 发表于 2024-9-3 16:17:34

Avira APC杀一个EXE

显示全部楼层 · 发表于 2024-9-3 16:22:11

显示全部楼层 · 发表于 2024-9-3 16:22:58

Elastic Defend 解压杀 word.exe

显示全部楼层 · 发表于 2024-9-3 16:25:01

显示全部楼层 · 发表于 2024-9-3 16:32:35

本帖最后由 761773275 于 2024-9-3 16:53 编辑

dll也聽抽象護士檢測

复制代码

EXE

复制代码

[病毒样本] CobaltStrike 2x