CobaltStrike 1X

显示全部楼层 · 发表于 3 天前

下载：
https://dawugui.lanzouv.com/TS-250630-01
https://lanzoux.com/TS-250630-01

VT：
https://www.virustotal.com/gui/f ... 42b01bf16/detection

处扫12

MB：
https://bazaar.abuse.ch/sample/2 ... b253e79eb42b01bf16/

Neiki：
https://tip.neiki.dev/file/26ee0 ... 2b253e79eb42b01bf16

C&C：

47.94.138.125 //中国北京 aliyun.com

复制代码

蛐蛐：
扫描MISS 未双击

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

解压秒

显示全部楼层 · 发表于 3 天前

jxfaiu 发表于 2025-6-30 11:09
解压秒

我传的opentip 刚传上去的时候都还是绿的

我发的样本（不包括银狐之类反虚拟机的）大概率十几分钟之后卡巴都会报因为我会传opentip

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

本帖最后由 ulyanov2233 于 2025-6-30 11:21 编辑

essp kill 2025/6/30 11:20:31;文件系统实时防护;文件;C:\Users\Y8219\Downloads\TS-250630-01\hide2.exe;WinGo/Rozena.KG 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: (4C908A0DD35386DAD1941A645E3F679BDC4108B5).;547F31B5F89BEA3805E1EBE51DE7E502BB961A94;2025/6/30 11:19:07

显示全部楼层 · 发表于 3 天前

vt扫描器名不虚传

已拦截并清除木马
风险文件: hide2.exe
风险描述：木马程序，能在您无法察觉的情况下窃取您的个人资料、破坏系统、建立连接以方便黑客进行控制。
处理结果：病毒文件已清除

显示全部楼层 · 发表于 3 天前

本帖最后由 1073328164 于 2025-6-30 11:49 编辑

迈克菲扫描 miss
怪了，VT明明迈克菲可以杀才对

显示全部楼层 · 发表于 3 天前

1073328164 发表于 2025-6-30 11:34
迈克菲扫描 miss
怪了，VT明明迈克菲可以杀才对

vt上面的安全软件是厂家提交的定制版本，和市面上的版本不一样，敏感度会比市面版本要高

显示全部楼层 · 发表于 3 天前

SESC

[病毒样本] CobaltStrike 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源