CobaltStrike 1X

wwwab

1. 文件: e6348c7b0555f4b6336b000eb03723f826ed36652819f3fb6abc5ea81dd9c2cd.exe x32
   
2. KSNzone: Red (文件中可能包含已知的恶意代码)
   
3. 流行度: 0
   
4. 首次发现时间: 0
   
5. 文件大小: 365373字节
   
6. 最后发现时间: 0
   
7. 数字签名: N/A
   
8. 壳: N/A
   
9. 检测到的威胁:
   
10. Backdoor.Cobalt.HTTP.C&C
    
11. Backdoor.Cobalt.TCP.C&C
    
12. Backdoor.Win32.Cobalt.gep
    
13. PDM:Trojan.Win32.Generic
    
14. Trojan.Agent.HTTP.ServerRequest
    
15. Trojan.Win32.Agent.sb
    
16. Trojan.Win32.Cobalt.a
    
17. Trojan.Win32.Cobalt.sb
    
18. Trojan.Win32.CobaltStrike.mz
    
19. Trojan.Win32.CobaltStrike.sb
    
20. Trojan.Win32.Cometer.sb
    
21. Trojan.Win32.Diple.sb
    
22. Trojan.Win32.PowerShell.b
    
23. Trojan.Win64.Shelm.sb
    
24. HackTool.Cobalt.HTTP.C&C
    
25. HackTool.Cobalt.TCP.C&C

复制代码

多变的风向

FSP 1

GDHJDSYDH

冰盾拦截数次

僵尸爱上猫

1. 文件;http://47.108.39.159:4446/b;PowerShell/Kryptik.EJ 特洛伊木马;连接已终止;LAONIU-PC\admin;尝试通过应用程序访问 Web 时发生事件: (D826CA96D2D8C53CE05DF2D907B1C0826295EFD6).;14FC24EF8613BCDFAA48962030F7A94491445E22;
   

复制代码

truetime

TES解压杀。

xu126yx

HMPA kill