CobaltStrike (#PyInstaller) 1X

显示全部楼层 · 发表于 2025-3-22 16:10:30

奇怪的示爱方式增加了，@隔山打空气你要和病毒mua吗（逃

下载：
https://www.lanzoub.com/TS-250322-01

VT：
https://www.virustotal.com/gui/f ... 169b45db5?nocache=1
处扫10

ABCH Hunting：
https://hunting.abuse.ch/hunt/4f ... c662a529a169b45db5/

蛐蛐：
扫描MISS 未双击

显示全部楼层 · 发表于 2025-3-22 16:15:45

难得一见

显示全部楼层 · 发表于 2025-3-22 16:22:12

360杀毒扫描日志

病毒库日期：2025-03-20
扫描时间：2025-03-22 16:21:52
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
C:\Users\33213\Downloads\ga.exe

扫描结果
======================
未发现威胁文件

显示全部楼层 · 发表于 2025-3-22 16:24:34

ESET 扫描/双击均miss
ESET LiveGuard 分析为安全

显示全部楼层 · 发表于 2025-3-22 16:30:14

显示全部楼层 · 发表于 2025-3-22 16:39:32

本帖最后由 Anmoe 于 2025-3-22 16:44 编辑

Rukia 发表于 2025-3-22 16:24
ESET 扫描/双击均miss
ESET LiveGuard 分析为安全

ESET 运行后阻止网络访问进程自退无后续行为

显示全部楼层 · 发表于 2025-3-22 16:58:26

显示全部楼层 · 发表于 2025-3-22 17:05:54

本帖最后由 lsop1349987 于 2025-3-22 18:27 编辑

红伞+eset扫描miss双击红伞防火墙不信任阻止，允许后miss（eset无反应）
AVAST 扫描miss双击KILL

显示全部楼层 · 发表于 2025-3-22 17:20:45

Anmoe 发表于 2025-3-22 16:39
ESET 运行后阻止网络访问进程自退无后续行为

发现eset没反应，我就结束进程了。

显示全部楼层 · 发表于 2025-3-22 17:27:17

双击报

[病毒样本] CobaltStrike (#PyInstaller) 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源