CobaltStrike 1X

显示全部楼层 · 发表于 2025-1-8 18:08:28

本帖最后由神龟Turmi 于 2025-1-8 18:10 编辑

下载：
https://wwtu.lanzouv.com/TS-250108-01

VT：
https://www.virustotal.com/gui/f ... c95da16fc/detection
处扫15：BD全家桶 CS机学 Cylance DI Elastic ESET 妖刀 SecureAge 铁壳机学 MG机学

MB：
https://bazaar.abuse.ch/sample/e ... dcc3da9ecc95da16fc/

C&C：

111.119.200.175 //新加坡 huaweicloud.com

复制代码

S1：
非默认设置：24.2 EarlyAccess版非正式版
扫描MISS 未双击

显示全部楼层 · 发表于 2025-1-8 18:13:23

MD零容忍，杀了

显示全部楼层 · 发表于 2025-1-8 18:14:42

本帖最后由 gcj1991 于 2025-1-8 18:24 编辑

卡巴扫描miss,双击无反应，opentip红了

显示全部楼层 · 发表于 2025-1-8 18:19:28

Dr.Web Miss

显示全部楼层 · 发表于 2025-1-8 18:28:49

CP 本家主防 gen.win.csbeacon.a

显示全部楼层 · 发表于 2025-1-8 18:54:50

Kaspersky Plus 21.19.7.527(b) 数据库发布日期：2025/1/8 13:59

事件: 检测到恶意对象
用户:
用户类型: 发起者
应用程序名称: 7z.exe
应用程序路径: C:\Program Files\PeaZip\res\bin\7z
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.CobaltStrike
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: c_shlellcode.exe
对象路径: C:\Users\*****\Downloads\TS-250108-01-CS1X
对象的 MD5: 3E96C0115AEAC2B89D926F326079FDC0
原因: 云保护

显示全部楼层 · 发表于 2025-1-8 19:14:43

本帖最后由 YU2711 于 2025-1-8 20:20 编辑

Avast

Apex One

显示全部楼层 · 发表于 2025-1-8 19:19:29

红伞

显示全部楼层 · 发表于 2025-1-8 20:02:46

火绒adv

显示全部楼层 · 发表于 2025-1-8 20:38:55

火绒
扫描：未检出
运行：内存防护捉

病毒名称：Backdoor/CobaltStrike.kf
病毒ID：BF4CF368224B4366
虚拟地址：0x00000000EFA00000
映像大小：352KB
是否完整映像：否
数据流哈希：2cced72b
操作结果：已处理
进程ID：7024
操作进程：C:\Users\User\Desktop\c_shlellcode.exe

复制代码

[病毒样本] CobaltStrike 1X

评分

本帖子中包含更多资源

评分

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源