CobaltStrike 1x 2025

喀反

SAC还是有点用的，WD miss的前提下能阻止

吃瓜群众第123位

tihs 发表于 2025-7-8 15:34
这是运行不起来还是反虚拟机了，迷糊
双击sophos、avast、Avira、ESET、Trellix、McAfee、Ahnlab、奇安 ...

大佬的双击可能触发了AhnLab的上传分析，现在文件分析报告中已经有了它的首次报告时间，不过仍然是miss

驭龙

ESET已杀
2025/7/8 19:52:56;Real-time file system protection;
file;E:\Virus\silver 1x\快看剪辑_97820250707122021123564236.mp4.exe;
a variant of WinGo/Agent.YT trojan;cleaned by deleting;
Event occurred on a new file created by the application: C:\Program Files\7-Zip\7zG.exe (755AF3328261B37426BC495C6C64BBA0C18870B2).;0D6F8666FBB217D2616FFF4890AA19A67D62D410;2025/7/8 15:16:14

图钉鱼

ulyanov2233 发表于 2025-7-8 17:13
微步云沙箱这是什么意思

重大活动网络安全保障（简称“重保”）。
定义：针对国家级会议、赛事、庆典等重大活动（如进博会、冬奥会、全国两会），对相关单位的核心业务系统、关键基础设施进行高强度、高优先级的网络安全防护。

inhh1

猎鹰miss
丢人啊丢人

tihs

吃瓜群众第123位 发表于 2025-7-8 19:52
大佬的双击可能触发了AhnLab的上传分析，现在文件分析报告中已经有了它的首次报告时间，不过仍然是miss

对  好像有个弹窗

UNknownOoo

驭龙 发表于 2025-7-8 19:54
ESET已杀
2025/7/8 19:52:56;Real-time file system protection;
file;E:\Virus\silver 1x\快看剪辑_9782 ...

啊？这么快就特征了？

ulyanov2233

UNknownOoo 发表于 2025-7-8 20:20
啊？这么快就特征了？

我五点写了邮件过去，虽然只有自动机回复我，但是看来还是有真人提取特征了

驭龙

ulyanov2233 发表于 2025-7-8 20:36
我五点写了邮件过去，虽然只有自动机回复我，但是看来还是有真人提取特征了

@UNknownOoo      

我特征库是13点多更新的31490 Jul-08, 2025 06:19 CEST (UTC/GMT +02:00)

ulyanov2233

驭龙 发表于 2025-7-8 20:44
@UNknownOoo      

我特征库是13点多更新的31490 Jul-08, 2025 06:19 CEST (UTC/GMT +02:00)

我写邮件之前essp扫描是miss的，live grid也显示未发现，难道个人版和企业版的库不同吗，还是说这个特征可以通过云添加？