CobaltStrike 1X

显示全部楼层 · 发表于 2025-1-26 20:15:55

下载：
https://wwtu.lanzouv.com/TS-250126-01

VT：
https://www.virustotal.com/gui/f ... 57ea7325f/detection
处扫15

MB：
https://bazaar.abuse.ch/sample/0 ... b19ed698857ea7325f/

S1：

机学KILL（可疑）

显示全部楼层 · 发表于 2025-1-26 20:17:17

SEP扫描 miss

显示全部楼层 · 发表于 2025-1-26 20:29:05

MD扫描杀

显示全部楼层 · 发表于 2025-1-26 20:35:55

DI kill

显示全部楼层 · 发表于 2025-1-26 20:51:24

显示全部楼层 · 发表于 2025-1-26 20:56:21

卡巴杀

显示全部楼层 · 发表于 2025-1-26 21:01:07

天守扫描＋双击，miss

显示全部楼层 · 发表于 2025-1-26 22:26:03

本帖最后由 inhh1 于 2025-1-26 22:27 编辑

BD云杀
实时防护检测到威胁。该文件已被删除。C:\Users\uuu\Desktop\TS-250126-01-CobaltStrike\back.exe 是恶意软件 Gen:Suspicious.Cloud.2.@BZ@aaONoCf

双击：高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\uuu\Desktop\back.exe. 威胁名称: ATC.Generic.ShellCode.Marte.2.EFA0A3B0.

显示全部楼层 · 发表于 2025-1-27 15:26:06

火绒病毒库时间：2025-01-27 12:26
开始时间：2025-01-27 15:24
总计用时：00:00:01
扫描对象：8
扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\AppData\Local\Temp\_is8101.tmp-\back.exe, 病毒名：Trojan/Python.ShellLoader.cb, 病毒ID：8584365f3324d3fa, 处理结果：已处理，删除文件

显示全部楼层 · 发表于 2025-1-27 22:32:24

腾讯电脑管家 1X

[病毒样本] CobaltStrike 1X

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源