CobaltStrike 1X

显示全部楼层 · 发表于 2025-3-12 10:58:32

下载：
https://wwtu.lanzouv.com/ts-250312-01

VT：
https://www.virustotal.com/gui/f ... c93a0e73d/detection

非处扫上传前未重扫8

ABCH Hunting：
https://hunting.abuse.ch/hunt/f7 ... 6ffbbbd41c93a0e73d/

SentinelOne：
扫描MISS 未双击

显示全部楼层 · 发表于 2025-3-12 11:05:20

MD miss

显示全部楼层 · 发表于 2025-3-12 11:07:37

本帖最后由莒县小哥于 2025-3-12 11:14 编辑

MD不杀

显示全部楼层 · 发表于 2025-3-12 11:11:29

sep 信誉
扫描类型: 自动防护扫描
事件: 发现安全风险!
检测到的安全风险: Unproven.Insight
文件: c:\Users\admin\Desktop\ts-250312-01\firefox.exe
位置: 隔离
计算机: LAONIU-PC
用户: admin
执行的操作: 隔离成功
发现日期: 2025年3月12日 11:10:47

显示全部楼层 · 发表于 2025-3-12 11:12:31

X-SEC KILL
火绒 KILL
TES MISS

显示全部楼层 · 发表于 2025-3-12 11:13:49

ESET
Win64/ShellcodeRunner_AGen.DI 特洛伊木马的变量

显示全部楼层 · 发表于 2025-3-12 11:23:22

McAfee
hti!996e7f41

显示全部楼层 · 发表于 2025-3-12 12:47:16

本帖最后由 scottxzt 于 2025-3-12 13:54 编辑

动作
没搞懂第一次运行WD没有触发规则，小智倒是跳出来了，现在运行又触发规则

显示全部楼层 · 发表于 2025-3-12 13:56:31

卡巴斯基扫描miss，KSN未知

显示全部楼层 · 发表于 2025-3-12 15:51:49

Elastic 1x

[病毒样本] CobaltStrike 1X

本帖子中包含更多资源

评分

评分

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源