CobaltStrike 1X

显示全部楼层 · 发表于 4 天前

下载：
https://www.lanzoum.com/TS-250923-02
https://www.lanzouv.com/TS-250923-02

VT：
https://www.virustotal.com/gui/f ... bf4708d97?nocache=1

处扫12

MB：
https://bazaar.abuse.ch/sample/3 ... 9090af6bebf4708d97/

Neiki：
https://tip.neiki.dev/file/323c1 ... b9090af6bebf4708d97

C&C：

172.16.100.20 //内网IP

复制代码

Acronis：

机学KILL

显示全部楼层 · 发表于 4 天前

本帖最后由 Fadouse 于 2025-9-23 19:15 编辑

ES 机学 Kill
置信度 0.9647330045700073

显示全部楼层 · 发表于 4 天前

eis解压秒

显示全部楼层 · 发表于 4 天前

本帖最后由 jsp 于 2025-9-23 19:20 编辑

卡巴扫描miss
实体机双击也miss

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

火绒高启发扫描miss

显示全部楼层 · 发表于 4 天前

本帖最后由 aboringman 于 2025-9-23 19:45 编辑

jsp 发表于 2025-9-23 19:18
卡巴扫描miss
实体机双击也miss

手动扫描，内存检测

事件: 对象已清除
组件: 病毒扫描
结果: 已清除
结果说明: 已清除
类型: 木马
名称: MEM:Backdoor.Win32.Cobalt.mem
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: System Memory

复制代码

扫描显示匹配到多条内存特征

MEM:Backdoor.Win32.Cobalt.mem
MEM:Trojan.Multi.Cobalt.gen
MEM:Trojan.Win64.Cobalt.gen
MEM:Trojan.Win32.SEPEH.gen
MEM:Trojan.Script.AngryPower.gen

复制代码

现在已经UDS了

UDS:Trojan.Win32.CobaltStrike

显示全部楼层 · 发表于 4 天前

KES11.6 解压秒
事件: 对象已删除
用户: WIN-I6TKI8SRIGU\mrshz
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件威胁防护
结果说明: 已删除
类型: 木马程序
名称: UDS:Trojan.Win32.CobaltStrike
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 关于开展网络关键设备和网络安全专用产品检查的通知.exe
对象路径: C:\Users\mrshz\Desktop\TS-250923-02
SHA256: 323C126D241461BCF53A98317CD1B2CF4F053378E190FB9090AF6BEBF4708D97
MD5: 71F394C21F359AC669599595655281F1

显示全部楼层 · 发表于 4 天前

卡巴解压kill

[病毒样本] CobaltStrike 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源