Trojan CobaltStrike - Relatório de Verificação
| Verificador de Vírus Online | v.1.0.136.174 |
| Versão do Banco de Dados: | 2023-09-09 05:01:35 |
Trojan.Win32.CobaltStrike.bot
O Cobalt Strike é uma ferramenta paga de teste de penetração usada por profissionais de segurança para implantar um agente chamado 'Beacon' em um sistema-alvo. O Beacon fornece várias funcionalidades ao operador, incluindo execução de comandos, registro de teclas, transferência de arquivos, proxy SOCKS, escalonamento de privilégios, mimikatz, varredura de portas e movimentação lateral. O Beacon opera na memória e é sem arquivo, carregando-se na memória de um processo após explorar vulnerabilidades ou executar um carregador de shellcode, evitando o armazenamento em disco. Ele suporta comunicação e encaminhamento por vários protocolos, incluindo HTTP, HTTPS, DNS, tubos nomeados SMB e conexões TCP avançadas, com capacidade para encadeamento em cascata. Além disso, o Cobalt Strike inclui o Kit de Artefatos, um conjunto de ferramentas para criar carregadores de shellcode.
| Verificado | 2023-09-09 05:43:58 |
| MD5 | 05880b43e1aee93d96720a62f6a5ad90 |
| SHA1 | af77d40c2cb3573c2b40473916c89bbb9a04365f |
| SHA256 | 95ef7c5497d1bb19f2571bad529044f282399c90fdc27d8a77c5ff3aebcf5313 |
| SHA512 | 6b5b050a6bee7728183deffe3051f113fa31ffcc5394c683563dec8501ddeede3ae58dbe2c91c8e05a50a9a1115bce827e23d48aafdf6a7de3db797d4eba6a9b |
| Imphash | c7269d59926fa4252270f407e4dab043 |
| File Size | 1279488 bytes |
Trojan.Win32.CobaltStrike.bot Remoção
Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.CobaltStrike.bot sem a necessidade de intervenção adicional do usuário.
- Comece baixando Gridinsoft Anti-Malware para o seu computador.
- Dê um duplo clique no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
- Assim que a instalação do Gridinsoft Anti-Malware estiver concluída, o programa será aberto na tela de Verificação.
- Clique no botão "Verificação Padrão".
- Após o processo de verificação estar concluído, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
- Se solicitado, reinicie o sistema para concluir o processo de remoção.
Informações Executáveis Portáteis
| Image Base: | 0x00400000 |
| Entry Point: | 0x00454b00 |
| Compilation: | 1970-01-01 00:00:00 |
| Checksum: | 0x00000000 (Actual: 0x0014687e) |
| OS Version: | 6.1 |
| PEiD: | - |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 13 |
| Imports: | kernel32, |
| Exports: | 0 |
| Resources: | 0 |
Seções
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | MD5 | Entropia |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x0005ffa0 | 0x00060000 | c9633655664d959129bafa6e31d1f105 | 6.13 |
| .rdata | 0x00061000 | 0x00065ebc | 0x00066000 | 42c0a270351788a590fec710dc535034 | 5.55 |
| .data | 0x000c7000 | 0x0002d258 | 0x00002600 | 6b5a3385a2f1dae11318d59a5d309d83 | 3.36 |
| /4 | 0x000f5000 | 0x00000119 | 0x00000200 | 28a3e9c96b9bb43e6541a26c8f68899b | 4.83 |
| /19 | 0x000f6000 | 0x000145e9 | 0x00014600 | 1055e13d4a44a591eaf059f7614ac182 | 7.99 |
| /32 | 0x0010b000 | 0x00003cd7 | 0x00003e00 | f4587638780b2d1b7db936398882b6ce | 7.94 |
| /46 | 0x0010f000 | 0x00000030 | 0x00000200 | 40cca7c46fc713b4f088e5d440ca7931 | 0.86 |
| /65 | 0x00110000 | 0x000254f2 | 0x00025600 | ee51f11f0a5ef6185e5a88adb41f6983 | 8.00 |
| /78 | 0x00136000 | 0x000127aa | 0x00012800 | 6e935504082ebe6c62796ebc01fbd995 | 7.98 |
| /90 | 0x00149000 | 0x00006321 | 0x00006400 | c2ccaa783209bc15bb09a4afe8068b28 | 7.92 |
| .idata | 0x00150000 | 0x000003e8 | 0x00000400 | 7eb833b1df4ca7232a629e1a378a5210 | 4.64 |
| .reloc | 0x00151000 | 0x00007a0e | 0x00007c00 | 6b7a298cd35e9cee1905399010be6219 | 6.50 |
| .symtab | 0x00159000 | 0x0001108e | 0x00011200 | 5613f38311d6ea4c3ffbef841073a907 | 5.04 |
