Cobaltstrike 1x (基于上次改为上下文执行)

显示全部楼层 · 发表于 2025-2-7 21:02:23

本帖最后由 Fadouse 于 2025-2-7 22:09 编辑

MB:https://bazaar.abuse.ch/sample/2 ... 3f74c5bc9b301d73a6/
VT:https://www.virustotal.com/gui/f ... c3f74c5bc9b301d73a6

*处扫应为3x
SHA256: 28482c95eeb0279935cc0c59f30b00f4656c193c2c07dc3f74c5bc9b301d73a6
Download: https://wormhole.app/z9zaeL#u4TSjDUnO8KsWUPpzdYITQ
C2 IP:127.0.0.1:443

Sentinelone 静态&双击Miss，EDR日志正常上传（机学抽了）
DI 静态miss

显示全部楼层 · 发表于 2025-2-7 21:10:56

本帖最后由 Renascence 于 2025-2-7 21:37 编辑

SESC下载智能分析提示信誉不良隔离，自动沙盒分析鉴定为恶意

显示全部楼层 · 发表于 2025-2-7 21:12:51

Renascence 发表于 2025-2-7 21:10
SESC双击，防火墙拦截端口扫描攻击

我没有外联啊，目标服务器是127.0.0.1

显示全部楼层 · 发表于 2025-2-7 21:23:16

Fadouse 发表于 2025-2-7 21:12
我没有外联啊，目标服务器是127.0.0.1

应该是凑巧发生了两件事。

显示全部楼层 · 发表于 2025-2-7 21:27:21

显示全部楼层 · 发表于 2025-2-7 21:34:06

华为扫描和双击miss
360卫士扫描kill

显示全部楼层 · 发表于 2025-2-7 21:42:53

江民、ESET miss，金山猎鹰安全V10 Kill：

显示全部楼层 · 发表于 2025-2-7 21:45:18

norton miss

显示全部楼层 · 发表于 2025-2-7 21:47:34

FortiClient 云沙盒检测

显示全部楼层 · 发表于 2025-2-7 22:00:53

BD EDR:入沙阻止模式，随后判黑删除
沙盒分析器检测到未知威胁. 文件已被隔离。C:\Users\User\Desktop\DeepSeekShellcoderloader.exe

[病毒样本] Cobaltstrike 1x (基于上次改为上下文执行)