Cobaltstrike 1x (VT 4)

显示全部楼层 · 发表于 2024-12-2 00:42:03

本帖最后由 Fadouse 于 2024-12-2 00:43 编辑

Download: https://wormhole.app/kb2K4#mbczu5RWTxSxEWAIU6FDQg

VT 4x: https://www.virustotal.com/gui/f ... 11ffb0416/detection

DI双击Kill

显示全部楼层 · 发表于 2024-12-2 02:18:03

BD HOME 断网双击反病毒组件+ATD 生效

显示全部楼层 · 发表于 2024-12-2 03:35:46

火绒kill

病毒库时间：2024-11-29 12:10
开始时间：2024-12-02 03:34
总计用时：00:00:01
扫描对象：1
扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\Fork\Downloads\vectordustivfire\vectordustivfire.ps1, 病毒名：Trojan/PS.ShellLoader.k, 病毒ID：7f4277fa46011c64, 处理结果：已处理，删除文件

显示全部楼层 · 发表于 2024-12-2 08:12:29

wuming_bpnes 发表于 2024-12-2 02:18
BD HOME 断网双击反病毒组件+ATD 生效

以后样本区正式测试包能测试BD么，我从11.24开始一直在统计每个杀软的查杀率，前面一直没有BD诶

显示全部楼层 · 发表于 2024-12-2 08:42:21

裂空我爱杰发表于 2024-12-2 08:12
以后样本区正式测试包能测试BD么，我从11.24开始一直在统计每个杀软的查杀率，前面一直没有BD诶

可以的，等下次测试包公布我专门去做BD Home的测试。

显示全部楼层 · 发表于 2024-12-2 09:02:11

wuming_bpnes 发表于 2024-12-2 08:42
可以的，等下次测试包公布我专门去做BD Home的测试。

相当赞尼了

显示全部楼层 · 发表于 2024-12-2 11:01:06

本帖最后由 pal家族于 2024-12-2 11:24 编辑

OP动态没跑出来，给个绿色
红温了
我单独上报。

Hello,

New malicious software was found in the attached file.
Trojan.PowerShell.Cobalt
Its detection will be included in the next update.
Thank you for your help.

Best regards, Alexey Safonov, Malware Analyst, Kaspersky Lab

显示全部楼层 · 发表于 2024-12-2 12:52:50

虚拟机avast扫描miss执行miss

显示全部楼层 · 发表于 2024-12-2 20:18:16

金山毒霸

显示全部楼层 · 发表于 2024-12-2 23:20:47

腾讯电脑管家 1X

[病毒样本] Cobaltstrike 1x (VT 4)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源