CobaltStrike 1X

显示全部楼层 · 发表于 2025-7-7 14:22:47

BDTS虚拟机双击miss，这玩意貌似没啥行为？

卡巴断网锁库，双击miss
sophos mal/generic-s拉黑

显示全部楼层 · 发表于 2025-7-7 14:24:39

ESET A Variant Of WinGo/Agent.JQ

显示全部楼层 · 发表于 2025-7-7 15:23:23

迈克菲 kill

显示全部楼层 · 发表于 2025-7-7 15:37:04

tihs 发表于 2025-7-7 14:22
BDTS虚拟机双击miss，这玩意貌似没啥行为？
卡巴断网锁库，双击miss
sophos mal/generic-s拉黑

就是个远控啊 C&C没有下发任何命令之前只能看到保持连接执行什么行为取决于对方想执行什么

显示全部楼层 · 发表于 2025-7-7 15:44:34

Avast

显示全部楼层 · 发表于 2025-7-7 18:48:53

dght432 发表于 2025-7-7 12:51
卡巴解压秒

還觸發高級清毒技術重開機

显示全部楼层 · 发表于 2025-7-7 19:30:50

ESET

显示全部楼层 · 发表于 2025-7-7 22:11:33

avira解压监控杀

显示全部楼层 · 发表于 2025-7-7 22:17:18

事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: Backdoor.Win64.Gobalt.t
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 成都中医院大学-于波个人简历-博士再读.exe
对象路径: E:\virus7
对象的 MD5: 5C4724BA1949BD4A2457B2F035C65B1A

？？？？？Gobalt是个啥？？？？

显示全部楼层 · 发表于 2025-7-7 23:59:43

腾讯电脑管家 1X

[病毒样本] CobaltStrike 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源