CobaltStrike 1X

显示全部楼层 · 发表于 2025-10-27 21:09:57

下载：
https://www.lanzoum.com/TS-251027-01
https://www.lanzouv.com/TS-251027-01

VT：
https://www.virustotal.com/gui/f ... e8ac547f8/detection

处扫11

MD：
https://metadefender.com/results ... qNEhMQjlIRHcw_mdaas

处扫1

MB：
https://bazaar.abuse.ch/sample/d ... 844638ed2e8ac547f8/

Neiki：
https://tip.neiki.dev/file/d7d58 ... d844638ed2e8ac547f8

C&C：

47.109.145.158 //中国成都 aliyun.com

复制代码

SentinelOne：
扫描MISS 未双击

显示全部楼层 · 发表于 2025-10-27 21:29:51

BD 双击 kill

受 C:\Users\Meadow\Desktop\TS-251027-01\new_fish.exe 感染的應用程式 Gen:Suspicious.Cloud.2.byW@a8VVKEji 已移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

复制代码

显示全部楼层 · 发表于 2025-10-27 21:29:59

本帖最后由 AMD_Ryzen 于 2025-10-27 21:31 编辑

重复发了，编辑掉

显示全部楼层 · 发表于 2025-10-27 21:59:09

360下载保护未知

显示全部楼层 · 发表于 2025-10-27 22:04:59

微步miss

显示全部楼层 · 发表于 2025-10-27 23:10:04

本帖最后由嘿嘿不能说于 2025-10-28 14:58 编辑

EIS：miss

运行一段时间后自退，ESET全程没有反应

2025/10/28 8:52 已上报ESET

2025/10/28 14:54 回复 Win64/TrojanDownloader.Agent.CHJ trojan

显示全部楼层 · 发表于 2025-10-28 03:36:58

冰盾

显示全部楼层 · 发表于 2025-10-28 05:05:33

avast

显示全部楼层 · 发表于 2025-10-28 08:55:45

ESET反馈

显示全部楼层 · 发表于 2025-10-28 08:59:57

[病毒样本] CobaltStrike 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源