查看: 412|回复: 13
收起左侧

[病毒样本] CobaltStrike 5x

[复制链接]
DisaPDB
发表于 昨天 17:52 | 显示全部楼层 |阅读模式
本帖最后由 DisaPDB 于 2024-11-6 18:01 编辑

诶嘿
https://www.123865.com/s/sAX5Vv-j4NX
https://wormhole.app/ZylK6#KEvvCO0rFQHCXFo8o-8WKg

评分

参与人数 4人气 +9 收起 理由
QVM360 + 3 版区有你更精彩: )
Hibike + 1
Raven95676 + 3 版区有你更精彩: )
Loyisa + 2 版区有你更精彩: )

查看全部评分

Loyisa
发表于 昨天 17:59 | 显示全部楼层
求分流 123盘在我这里又犯病了
DisaPDB
 楼主| 发表于 昨天 18:01 | 显示全部楼层
Raven95676
发表于 昨天 18:01 | 显示全部楼层
Raven95676
发表于 昨天 18:03 | 显示全部楼层
本帖最后由 Raven95676 于 2024-11-6 18:05 编辑

Elastic

A3ECC608C8D94748D514DB3511BE729C.exe miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
玛姆库特
发表于 昨天 18:03 | 显示全部楼层
本帖最后由 玛姆库特 于 2024-11-6 18:12 编辑

(EIS+智量)实机,扫描EIS 1x剩下双击。
2025.exe智量秒杀

西安交.exe弹了个窗确定,智量秒杀

A3ECC608C8D94748D514DB3511BE729C.exe弹窗确定进程自退。

天津通知.exe弹窗确定,智量秒杀[:01:]






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Loyisa
发表于 昨天 18:28 | 显示全部楼层
ZA 1X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dght432
发表于 昨天 19:18 | 显示全部楼层
卡巴剩余1个


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
UNknownOoo
发表于 昨天 19:50 | 显示全部楼层
本帖最后由 UNknownOoo 于 2024-11-6 19:58 编辑

这类样本...先浅浅猜一波火绒扫描检测不会超过两个()

火绒
扫描:拉黑 1x
  1. 病毒库时间:2024-11-06 18:28
  2. 开始时间:2024-11-06 19:52
  3. 总计用时:00:00:01
  4. 扫描对象:33
  5. 扫描文件:5
  6. 发现风险:1
  7. 已处理风险:1
  8. 病毒详情:
  9. 风险路径:C:\Users\Administrator\Desktop\5x(24-11-06)\1.exe, 病毒名:Trojan/Generic!49B3D70D25D729CB, 病毒ID:49b3d70d25d729cb, 处理结果:已处理,删除文件
复制代码

剩下运行:

2025.exe -> 内存防护捉
  1. 病毒名称:Backdoor/CobaltStrike.l
  2. 病毒ID:7E662B652271E28F
  3. 虚拟地址:0x00000000001D0000
  4. 映像大小:4.0KB
  5. 是否完整映像:否
  6. 数据流哈希:238be932
  7. 操作结果:已处理
  8. 进程ID:5680
  9. 操作进程:C:\Users\Administrator\Desktop\5x(24-11-06)\2025.exe
复制代码

天津通知.exe -> MISS


西安交.exe -> 内存防护捉
  1. 病毒名称:Backdoor/CobaltStrike.l
  2. 病毒ID:7E662B652271E28F
  3. 虚拟地址:0x00000000F2940000
  4. 映像大小:4.0KB
  5. 是否完整映像:否
  6. 数据流哈希:8f9540a1
  7. 操作结果:已处理
  8. 进程ID:8368
  9. 操作进程:C:\Users\Administrator\Desktop\5x(24-11-06)\西安交.exe
复制代码

A3ECC608C8D94748D514DB3511BE729C.exe -> C2寄了好像,自退

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 昨天 20:28 | 显示全部楼层
金山毒霸

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-7 10:50 , Processed in 0.132589 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表