CobaltStrike 1x

显示全部楼层 · 发表于 2024-9-16 19:15:43

本帖最后由 Fadouse 于 2024-9-16 19:26 编辑

https://wormhole.app/N37Rb#LYnjboJ-loK_iC_VZp5pHw

显示全部楼层 · 发表于 2024-9-16 19:18:26

本帖最后由 DisaPDB 于 2024-9-16 19:19 编辑

VirusTotal - File - 41/75

似乎是默认的Beacon

显示全部楼层 · 发表于 2024-9-16 19:20:06

DisaPDB 发表于 2024-9-16 19:18
VirusTotal - File - 43/75

似乎是默认的Beacon

默认+upx打包（？）

显示全部楼层 · 发表于 2024-9-16 19:22:52

火绒高启发

显示全部楼层 · 发表于 2024-9-16 19:25:34

本帖最后由 DisaPDB 于 2024-9-16 19:27 编辑

Fadouse 发表于 2024-9-16 19:20
默认+upx打包（？）

可能。
命名管道是没改掉的

显示全部楼层 · 发表于 2024-9-16 19:28:01

智量实机，双击kill

2024-09-16 19:26:52 C:\Users\Administrator\Desktop\9881f416f578c0e68d1bd1465811a46be30fb45a8191ba82d6d9e0a1d5dc839c\9881f416f578c0e68d1bd1465811a46be30fb45a8191ba82d6d9e0a1d5dc839c.exe WIBD:HEUR.ShellCode.E00

复制代码

显示全部楼层 · 发表于 2024-9-16 19:41:10

卡巴杀

显示全部楼层 · 发表于 2024-9-16 19:41:33

卡巴1X

显示全部楼层 · 发表于 2024-9-16 19:58:33

本帖最后由御坂14857号于 2024-9-16 20:13 编辑

360

自动上报结果

显示全部楼层 · 发表于 2024-9-16 20:13:24

腾讯电脑管家 1X

[病毒样本] CobaltStrike 1x