态势感知发现内网受到Cobalt Strike攻击，但火绒没查杀到木...

huangmao · 发表于 2023-5-22 14:26:24

涉嫌Cobalt Strike攻击的IP如下：
122.246.22.229
122.246.22.230
122.246.22.237

全盘查杀内网机器，没有任何发现……

火绒运营专员 · 发表于 2023-5-30 13:42:34

楼主您好，一周仍未收到您的回复，您的帖子帮您关闭了，后续有问题麻烦到论坛发新帖，会有专人帮您跟进的，再次感谢您的支持。

火绒运营专员 · 发表于 2023-5-29 14:27:20

楼主您好，最近态势感知平台上有发现Cobalt Strike 远控木马的相关日志嘛？

火绒运营专员 · 发表于 2023-5-25 16:36:58

您好，请问有尝试清空信任文件，之后进行查杀看看嘛？最近是否有新的Cobalt Strike 远控木马的记录出现呢？

火绒运营专员 · 发表于 2023-5-23 16:37:05

楼主您好，今天有发现Cobalt Strike 远控木马的问题吗？您那边是否有设置信任文件呢？若有设置，可以清空信任文件再进行下全盘查杀看看。若问题仍然出现，您再联系我们帮您跟进看看~

火绒运营专员 · 发表于 2023-5-22 14:32:42

本帖最后由火绒运营专员于 2023-5-23 15:49 编辑

您好，方便找一台进行了全盘查杀的机器，导出下终端最近一周的日志吗？