CobaltStrike 1x 2025

显示全部楼层 · 发表于 4 天前

神龟Turmi 发表于 2025-7-8 22:44
护网红队样本的意思大概率你实机双击了对面也不会做什么（假如他还想接着干的话）

那他为什么删了我的系统

显示全部楼层 · 发表于 4 天前

ulyanov2233 发表于 2025-7-8 20:46
我写邮件之前essp扫描是miss的，live grid也显示未发现，难道个人版和企业版的库不同吗，还是说这个特征 ...

pico更新下发了

显示全部楼层 · 发表于 3 天前

anthonyqian 发表于 2025-7-8 23:49
pico更新下发了

ESET的特征库没有流更新那种，快速响应模块，也需要检测更新才能下载到本地，如果没有进行查询更新，ESET是不会下载快速响应模块的更新到本地

显示全部楼层 · 发表于 3 天前

xiaozhu009 发表于 2025-7-8 23:34
那他为什么删了我的系统

说明根本不是护网昨天我就说了不要单独采信微步一家的情报
https://bbs.kafan.cn/forum.php?m ... 13&pid=56397722

显示全部楼层 · 发表于 3 天前

神龟Turmi 发表于 2025-7-9 00:02
说明根本不是护网昨天我就说了不要单独采信微步一家的情报
https://bbs.kafan.cn/forum.php?mod=redire ...

好

显示全部楼层 · 发表于 3 天前

本帖最后由 tony099 于 2025-7-9 09:08 编辑

昨天卡巴多加了一个特征我的理解是数字签名检测后期有变种也能杀了把、、

我们产品的卡巴斯基安全网络组件已检测到此文件：
UDS：DangerousObject.Multi.Generic
但是，现在我们添加了额外的签名检测：
木马 Win64.Agentb.ldkb
它的检测将包含在下一次更新中。

显示全部楼层 · 发表于 3 天前

ulyanov2233 发表于 2025-7-8 17:13
微步云沙箱这是什么意思

字面意思，使用CS的样本判为HW样本

[病毒样本] CobaltStrike 1x 2025

浏览过的版块