CobaltStrike 1X

显示全部楼层 · 发表于 2025-7-7 12:48:53

样本已经上传过OpenTIP，故卡巴斯基是否处扫报毒建议参考VT处扫结果（客户端可能光速UDS）

下载：
https://dawugui.lanzouv.com/TS-250707-01
https://lanzoux.com/TS-250707-01

VT：
https://www.virustotal.com/gui/f ... b8d0f5e05?nocache=1

处扫9

MB：
https://bazaar.abuse.ch/sample/1 ... 05144b9aab8d0f5e05/

Neiki：
https://tip.neiki.dev/file/1289b ... f05144b9aab8d0f5e05

C&C：

1.14.60.254 //中国四川成都 cloud.tencent.com
域前置 aliyun.com //真实域名非恶意

复制代码

SentinelOne：
扫描MISS 未双击

显示全部楼层 · 发表于 2025-7-7 12:51:36

卡巴解压秒

显示全部楼层 · 发表于 2025-7-7 12:53:20

dght432 发表于 2025-7-7 12:51
卡巴解压秒

我看着从MISS->我上传OpenTIP->瞬间UDS的不然我也不会写第一句话了

显示全部楼层 · 发表于 2025-7-7 12:55:19

显示全部楼层 · 发表于 2025-7-7 13:05:53

华为miss

显示全部楼层 · 发表于 2025-7-7 13:14:47

本帖最后由 inhh1 于 2025-7-7 14:24 编辑

BD云黑
实时防护检测到威胁。该文件已被删除。C:\Users\uuu\Desktop\TS-250707-01\成都中医院大学-于波个人简历-博士再读.exe 是恶意软件 Gen:Suspicious.Cloud.2.@7W@aqtqXVkb
SESC杀

显示全部楼层 · 发表于 2025-7-7 13:16:43

大佬？是勒索 ransom？？
这边火绒kill

显示全部楼层 · 发表于 2025-7-7 13:27:20

tony099 发表于 2025-7-7 13:16
大佬？是勒索 ransom？？
这边火绒kill

不是勒索，这是adv高启发报的病毒名，双击文件会跑到C:\ProgramData\Microsoft\User Account Pictures，桌面创建docx文档

显示全部楼层 · 发表于 2025-7-7 13:35:52

tony099 发表于 2025-7-7 13:16
大佬？是勒索 ransom？？
这边火绒kill

就是字面意思的CobaltStrike Beacon
火绒机器学习的报毒名建议不要参考没什么价值

显示全部楼层 · 发表于 2025-7-7 14:02:47

360

类型:木马-Win64/Heur.Generic.H8oAbqMA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\aoh\Desktop\1.exe
文件大小:8.99M (9,426,432 字节)
文件指纹（MD5）:5c4724ba1949bd4a2457b2f035c65b1a
处理建议:隔离文件

[病毒样本] CobaltStrike 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

浏览过的版块