CobaltStrike 1x

xiaozhu009

https://wwbxq.lanzouq.com/iLD613njcp4h
https://www.virustotal.com/gui/f ... 43fec1b64/detection

a2650183122

卡巴
事件: 检测到恶意对象
用户: Test
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Trojan.Win32.Injuke.pnxm
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 2026浙江体彩“足球宝贝选拔赛”报名表.exe
对象路径: D:\Downloads\20260418CobaltStrike 1x
对象的 MD5: C9C278232CC35489D9C700D6A7A40E39
原因: 数据库
数据库发布日期: 今天，2026/4/18 08:26:00

心醉咖啡

360

xjwtzq

奇安信kill

DisaPDB

这是个高质量样本 疑似UDRI+某不能说回调加载
标记 感谢分享
https://chat.deepseek.com/share/ep3y8kv9pxzzgv2dtl

隔山打空气

UNknownOoo

火绒，锁库4.9（最新版本样本已被拉黑）
运行：内存防护捉

1. 病毒名称：Backdoor/CobaltStrike.l
   
2. 病毒ID：7E662B652271E28F
   
3. 虚拟地址：0x0000000093FF0000
   
4. 映像大小：12.0KB
   
5. 是否完整映像：是
   
6. 数据流哈希：1d7b591f
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：4448
   
9. 操作进程：C:\Users\UnknownOoo\Desktop\2026浙江体彩“足球宝贝选拔赛”报名表.exe
   
10. 操作进程命令行："C:\Users\UnknownOoo\Desktop\2026浙江体彩“足球宝贝选拔赛”报名表.exe"
    
11. 父进程ID：5988
    
12. 父进程：C:\Windows\explorer.exe
    
13. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

吃瓜群众第123位

AhnLab V3 Lite ASD信誉kill

846472713

VSE

hashcake

http://frp-add.com:53747/reports/cmo4jzcqi0hdks16ky9z4w01h
BrewTotal 2/19
高质量样本啊