Solstice tutor+otkat zip Trojan CobaltStrike 文件恶意软件分析: ddc7b12dc80d572c21bc3d1ff0742cda

Solstice tutor+otkat.zip Trojan CobaltStrike 分析

更新于 5 months ago

检查者 Malware Check

Solstice tutor+otkat.zip

文件名	Solstice tutor+otkat.zip
文件类型	Zip archive data, at least v2.0 to extract
扫描器版本	1.0.219.174
数据库版本	2025-06-29 22:00:22 UTC

⚠

Trojan.Win64.CobaltStrike.tr

恶意软件家族: CobaltStrike

Cobalt Strike是一个渗透测试框架，部署Beacon代理进行系统控制。虽然为合法安全测试设计，但提供命令执行、键盘记录、文件传输、权限提升和横向移动能力。该工具在内存中操作以避免基于磁盘的检测，并支持多种通信协议。

N/A

检测率

11,416,136

文件大小（字节）

2025-06-29

分析日期

哈希类型	值	操作
MD5	ddc7b12dc80d572c21bc3d1ff0742cda
SHA1	b2f10c8b387f3f3346a6929f0e0579c4401324e2
SHA256	f45922fda4fd947fde57541e23dc5d7bd40fd4cc94f6d37c3107c43fba7a8314
SHA512	a8cb94371b49dca9f3f4189fab93be64d7773afdffa5a71fedc51abd1d4bdc124713cf52da1aec666a19ee0d92d4542857377bc34b92ac7e5819ee29240a3a24

Gridinsoft 能够识别并消除 Trojan.Win64.CobaltStrike.tr，无需用户进一步干预。

下载反恶意软件

按照以下步骤完全从系统中移除威胁

重要提示：开始之前

断开互联网连接以防止恶意软件传播或下载其他威胁。在安全模式下运行扫描以更好地检测和移除持久性威胁。

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

您对的评分

5 4 3 2 1