CobaltStrike #TurtleLoader 1X

显示全部楼层 · 发表于 2025-9-27 17:26:18

高启发下火绒扫描仍然miss

显示全部楼层 · 发表于 2025-9-27 18:38:03

病毒名称：Backdoor/CobaltStrike.l
病毒ID：7E662B652271E28F
虚拟地址：0x000000003C980000
映像大小：4.0KB
是否完整映像：否
数据流哈希：1b92f0f8
操作结果：处理成功，进程已结束
进程ID：2372
操作进程：C:\Users\123aaa\Desktop\TS-250927-01 (2)\福建恒安集团-2025年工建生产耗材及备品采购项目公开询价文件.exe
操作进程命令行："C:\Users\123aaa\Desktop\TS-250927-01 (2)\福建恒安集团-2025年工建生产耗材及备品采购项目公开询价文件.exe"
父进程ID：10200
父进程：C:\Users\123aaa\Desktop\TS-250927-01 (2)\福建恒安集团-2025年工建生产耗材及备品采购项目公开询价文件.exe
父进程命令行："C:\Users\123aaa\Desktop\TS-250927-01 (2)\福建恒安集团-2025年工建生产耗材及备品采购项目公开询价文件.exe"

复制代码

显示全部楼层 · 发表于 2025-9-28 00:24:05

神龟Turmi 发表于 2025-9-27 16:16
那还好我叫神龟不叫神狐不然是不是银狐都要安我头上

还可以是银龟

显示全部楼层 · 发表于 2025-9-28 11:58:43

ES 雙擊 Kill

显示全部楼层 · 发表于 2025-9-29 00:22:09

腾讯电脑管家 1X

[病毒样本] CobaltStrike #TurtleLoader 1X