CobaltStrike #Enigma #TurtleLoader 1X

神龟Turmi

有效证明了现在加强壳在ML成为主流的现在 对恶意软件来说是debuff

下载：
https://www.lanzoum.com/TS-251020
https://www.lanzouv.com/TS-251020

VT：
https://www.virustotal.com/gui/f ... 7961c9d42/detection

处扫26

MD：
https://metadefender.com/results ... wVnpabG5WdTBW_mdaas

处扫4

MB：
https://bazaar.abuse.ch/sample/b ... f0cfa9e3f7961c9d42/

Neiki：
https://tip.neiki.dev/file/b16d1 ... 9f0cfa9e3f7961c9d42

C&C：

1. 101.35.95.220 //中国 上海 cloud.tencent.com

复制代码

Acronis：

机学KILL

莒县小哥

神龟Turmi

莒县小哥 发表于 2025-10-20 13:03
来晚啦...文件取消分享了

怪不得没人回复呢。。。已修正

赛里木湖

BDTS 双击 ATD kill

1. 應用程式 svchost.exe 已被偵測為可能是惡意程式並遭到封鎖。
   
2. 應用程式路徑： C:\Users\Meadow\Desktop\TS-251020-01\svchost.exe
   
3. (命令列參數： "C:\Users\Meadow\Desktop\TS-251020-01\svchost.exe")
   
4. 偵測識別碼：SuspiciousBehavior.56EDF37D2C2C6564

复制代码

tony099

KSN拉黑

事件: 检测到恶意对象
用户: DESKTOP-L225MQV\35987
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.CobaltStrike
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: svchost.exe
对象路径: C:\Users\35987\Downloads
对象的 MD5: 2ABF93B7208D961196A6B2921ADBAA6C
原因: 云保护

心醉咖啡

360

lsop1349987

emsi双击

1. 2025/10/20 14:41:06
   
2. 网页保护检测 可疑网站 "101.35.95.220" 调用自 C:\Users\user000\Desktop\svchost.exe (SHA1: 1C2A047B3B8615EB5E64767EF59BABE6970DF435)
   
3. 
   
4. 2025/10/20 14:41:06
   
5. 依据规则：拦截
   
6. 
   
7. 
   
8. 
   

复制代码

haneoto

SEP(IPS only) 拦截通信


冰盾

UNknownOoo

wow，沙箱引擎发力了（）

1. 病毒名称：Backdoor/CobaltStrike.d
   
2. 病毒ID：922FE1C211C091CE
   
3. 病毒路径：C:\Users\UnknownOoo\AppData\Local\Temp\BNZ.68f625723a0cb7\svchost.exe
   
4. 操作类型：修改
   
5. 操作结果：暂不处理
   

复制代码

zfc234

Avira 1x