收藏本站 |切换到宽版 | 更换论坛皮肤

找回密码忘记邮箱 QQ快速登录快速登录快速注册

卡饭»论坛 › 安全区 › 病毒样本分享&分析区 › CobaltStrike 2X

12 / 2 页下一页

发新帖

查看: 1013|回复: 15

收起左侧

[病毒样本] CobaltStrike 2X

神龟Turmi

发表于 2024-12-1 19:14:44 | 显示全部楼层 |阅读模式

下载：
https://share.weiyun.com/gVwaGWUg
https://k00.fr/dv2o87kd | password: 811458

VT：
https://www.virustotal.com/gui/file/c48a7b74589b5f230855794ce757df2aa87294e984ee0fae8b45ad6a8e03a613/detection
（处扫16）
https://www.virustotal.com/gui/file/d6f6aa46f887ad38704b33ecd3a4644050ed9c659785fbcb18241f6bbb38597b/detection
（处扫26）

MB：
https://bazaar.abuse.ch/sample/c48a7b74589b5f230855794ce757df2aa87294e984ee0fae8b45ad6a8e03a613/
https://bazaar.abuse.ch/sample/d6f6aa46f887ad38704b33ecd3a4644050ed9c659785fbcb18241f6bbb38597b/

C&C：

zzxc.qz.gov.cn //域前置非恶意
162.251.94.247 //中国香港 gcccloud.com

复制代码

今天的难度不高，来人，把我最爱的蛐蛐抬上来，强化一下我蛐蛐炮的刻板印象（免得某个人说我推荐CS S1 DI ES，我可从来没推荐过这几个）
蛐蛐：

机学 2X

EXPLORER.EXE那个比较极限，差1%就过掉了

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 2	魅力 +1	人气 +11	收起理由
QVM360	+ 1	+ 3	版区有你更精彩：）
莒县小哥		+ 8	感谢提供分享

查看全部评分

回复

心醉咖啡

发表于 2024-12-1 19:20:08 | 显示全部楼层

金山毒霸

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 1	人气 +3	收起理由
神龟Turmi	+ 3

查看全部评分

回复

Fadouse

发表于 2024-12-1 19:20:24 | 显示全部楼层

本帖最后由 Fadouse 于 2024-12-1 19:24 编辑

DI + S1 Kill All

静态DI Kill 1x

双击 EXPLORER.exe -> DI + S1 Kill

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 1	人气 +3	收起理由
神龟Turmi	+ 3

查看全部评分

回复

隔山打空气

发表于 2024-12-1 19:32:25 | 显示全部楼层

Cortex XDR 本地静态ML杀2x 其中1x触发BTP的伪装文件/进程名规则（改名不触发但不可能影响静态ML杀）

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 2	人气 +3	收起理由
scottxzt	+ 1
神龟Turmi	+ 2

查看全部评分

回复

woaimou

发表于 2024-12-1 20:06:04 | 显示全部楼层

火绒高启发扫描杀1X,未双击
EXPLORER.EXEmiss

回复

PhozeAMTB

发表于 2024-12-1 20:48:09 | 显示全部楼层

WD 2x

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 1	人气 +1	收起理由
scottxzt	+ 1

查看全部评分

回复

啊松

发表于 2024-12-1 20:51:15 | 显示全部楼层

卡巴清空

回复

hansyu

发表于 2024-12-1 21:19:57 | 显示全部楼层

ESSP 解压清空

回复

wuming_bpnes

发表于 2024-12-1 21:24:26 | 显示全部楼层

SEP 清空
EXPLORER.EXE被ADvML.C云启发了

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

761773275

发表于 2024-12-1 21:40:21 | 显示全部楼层

FSP kill all

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

12 / 2 页下一页

发新帖

高级模式

B Color Image Link Quote Code Smilies

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 13:28 , Processed in 0.121086 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表