CobaltStrike 1x 2025

显示全部楼层 · 发表于 4 天前

迈克菲扫描 miss

显示全部楼层 · 发表于 4 天前

ESET扫描miss

显示全部楼层 · 发表于 4 天前

解压秒

显示全部楼层 · 发表于 4 天前

本帖最后由 xiaozhu009 于 2025-7-8 17:08 编辑

不用看了，这个是假报错，远控实锤他看到了我的桌面文档内容并在刚刚回复我了....

显示全部楼层 · 发表于 4 天前

微步云沙箱这是什么意思

根据沙箱综合检测系统判定，该样本高度疑似重保相关。

显示全部楼层 · 发表于 4 天前

后续由于他长久不理我而且我话多毁了我的系统

显示全部楼层 · 发表于 4 天前

本帖最后由 PhozeAMTB 于 2025-7-8 21:46 编辑

WD ASR阻止，允许后Miss。

另有：

（有本事你绕防火墙啊

=============
WD已云拉黑

显示全部楼层 · 发表于 4 天前

tony099 发表于 2025-7-8 16:27
我擦 opentip提示为clean???麻烦看到的大佬上报把 @DisaPDB @UNknownOoo 呼叫大佬分析别介意哈
...

应该是hw样本，如果银狐的话动静不可能这么小，早就持久化衍生物Shellcode一连串安排上了（唯一的败笔就是双后缀名会被一些杀毒软件拦截，像火绒、卡巴等等）

样本本身的话可能是个loader？不过对面看不上我不给我下发命令qwq

显示全部楼层 · 发表于 4 天前

本帖最后由 wwwab 于 2025-7-8 17:48 编辑

UNknownOoo 发表于 2025-7-8 17:42
应该是hw样本，如果银狐的话动静不可能这么小，早就持久化衍生物Shellcode一连串安排上了（唯一的败笔就 ...

我这边双击自退是怎么回事（

换了个文件名，好了。。

我知道了，双拓展名，被火绒给拦截了。。

显示全部楼层 · 发表于 4 天前

本帖最后由 tony099 于 2025-7-8 19:29 编辑

UNknownOoo 发表于 2025-7-8 17:42
应该是hw样本，如果银狐的话动静不可能这么小，早就持久化衍生物Shellcode一连串安排上了（唯一的败笔就 ...

我感觉也不太像银狐，目前卡巴已经云拉黑了。
事件: 检测到恶意对象
用户: DESKTOP-LIUHAO9\35987
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win64.Agentb.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 快看剪辑_97820250707122021123564236.mp4.exe
对象路径: C:\Users\35987\Downloads
对象的 MD5: 5AF7C774D4E9D056F8055BCFB501FDB9
原因: 云保护

[病毒样本] CobaltStrike 1x 2025

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块