CobaltStrike #Golang 1X

神龟Turmi

下载：
https://www.lanzoum.com/TS-251022-01
https://www.lanzouv.com/TS-251022-01

VT：
https://www.virustotal.com/gui/f ... 88fae7ded/detection

处扫6

MD：
https://metadefender.com/results ... 1UnczQzc2aDA1_mdaas

处扫0

MB：
https://bazaar.abuse.ch/sample/6 ... 0f06c070588fae7ded/

Neiki：
https://tip.neiki.dev/file/6d979 ... 80f06c070588fae7ded

C&C：

1. 116.204.211.25 //中国 香港 topidc.hk

复制代码

Acronis：
扫描MISS 未双击

lsop1349987

emsi双击

1. 2025/10/22 13:20:59
   
2. 行为监控检测 可疑行为 "Spyware" 来自于 C:\Users\user000\Desktop\pycharm.exe (SHA1: E24B50BA4CC8089CA88AA6D3B1A481BCC0B1EAA1)
   
3. 
   
4. 2025/10/22 13:21:04
   
5. 恶意软件 "Bad reputation" 来自于 "C:\Users\user000\Desktop\pycharm.exe" 已隔离。

复制代码

UNknownOoo

火绒
扫描：未检出

X-Sec
扫描

1. ---------------------
   
2. 2025/10/22 13:22:00 Threat Detected: C:\Users\UnknownOoo\Downloads\m\pycharm.exe -- [rame-cloud] Trojan.Agent!8.B1E

复制代码

lvhaoran123

微微的笑

事件: 检测到恶意对象
用户: XZBL\Administrator
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Agent
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: pycharm.exe
对象路径: C:\Users\Administrator\Downloads
对象的 MD5: 9179D74E18BE6F9A497040993B3A9F76
原因: 云保护

hansyu

ESSP
WinGo/Agent.KN 特洛伊木马 的变量

post88

AVG 过CC

莒县小哥

zfc234

Polar Beta 1x

LeeHS

cortex miss