CobaltStrike 5x

DisaPDB

诶嘿
https://www.123865.com/s/sAX5Vv-j4NX
https://wormhole.app/ZylK6#KEvvCO0rFQHCXFo8o-8WKg

Loyisa

求分流 123盘在我这里又犯病了

DisaPDB

Loyisa 发表于 2024-11-6 17:59
求分流 123盘在我这里又犯病了

https://wormhole.app/ZylK6#KEvvCO0rFQHCXFo8o-8WKg

Raven95676

Loyisa 发表于 2024-11-6 17:59
求分流 123盘在我这里又犯病了

https://wwlm.lanzouj.com/iUJUb2efatij

Raven95676

Elastic

A3ECC608C8D94748D514DB3511BE729C.exe miss

玛姆库特

(EIS+智量)实机，扫描EIS 1x剩下双击。
2025.exe智量秒杀

西安交.exe弹了个窗确定，智量秒杀

A3ECC608C8D94748D514DB3511BE729C.exe弹窗确定进程自退。

天津通知.exe弹窗确定，智量秒杀[:01:]

Loyisa

ZA 1X

dght432

卡巴剩余1个

UNknownOoo

这类样本...先浅浅猜一波火绒扫描检测不会超过两个（）

火绒
扫描：拉黑 1x

1. 病毒库时间：2024-11-06 18:28
   
2. 开始时间：2024-11-06 19:52
   
3. 总计用时：00:00:01
   
4. 扫描对象：33
   
5. 扫描文件：5
   
6. 发现风险：1
   
7. 已处理风险：1
   
8. 病毒详情：
   
9. 风险路径：C:\Users\Administrator\Desktop\5x(24-11-06)\1.exe, 病毒名：Trojan/Generic!49B3D70D25D729CB, 病毒ID：49b3d70d25d729cb, 处理结果：已处理，删除文件
   

复制代码

剩下运行：

2025.exe -> 内存防护捉

1. 病毒名称：Backdoor/CobaltStrike.l
   
2. 病毒ID：7E662B652271E28F
   
3. 虚拟地址：0x00000000001D0000
   
4. 映像大小：4.0KB
   
5. 是否完整映像：否
   
6. 数据流哈希：238be932
   
7. 操作结果：已处理
   
8. 进程ID：5680
   
9. 操作进程：C:\Users\Administrator\Desktop\5x(24-11-06)\2025.exe
   

复制代码

天津通知.exe -> MISS


西安交.exe -> 内存防护捉

1. 病毒名称：Backdoor/CobaltStrike.l
   
2. 病毒ID：7E662B652271E28F
   
3. 虚拟地址：0x00000000F2940000
   
4. 映像大小：4.0KB
   
5. 是否完整映像：否
   
6. 数据流哈希：8f9540a1
   
7. 操作结果：已处理
   
8. 进程ID：8368
   
9. 操作进程：C:\Users\Administrator\Desktop\5x(24-11-06)\西安交.exe
   

复制代码

A3ECC608C8D94748D514DB3511BE729C.exe -> C2寄了好像，自退

心醉咖啡

金山毒霸