Gridinsoft Logo

EC-site.zip Trojan CobaltStrike - Rapport d'analyse

Trojan CobaltStrike
Updated on 2024-08-27 (26 days ago)
Checked by Scanner de virus en ligne
Analyseur de virus en ligne v.1.0.185.174
Version de la base de données: 2024-08-27 14:00:52

Trojan.U.CobaltStrike.tr

Cobalt Strike est un outil payant de tests de pénétration utilisé par les professionnels de la sécurité pour déployer un agent appelé 'Beacon' sur un système cible. Beacon offre diverses fonctionnalités à l'opérateur, notamment l'exécution de commandes, le keylogging, le transfert de fichiers, le proxy SOCKS, l'élévation de privilèges, Mimikatz, la numérisation de ports et le mouvement latéral. Beacon fonctionne en mémoire et est sans fichier, se chargeant dans la mémoire d'un processus après avoir exploité des vulnérabilités ou exécuté un chargeur de code shell, évitant le stockage sur disque. Il prend en charge la communication et la mise en scène via plusieurs protocoles, notamment HTTP, HTTPS, DNS, les pipes nommés SMB et les connexions TCP avant et arrière, avec la possibilité de les chaîner. De plus, Cobalt Strike inclut l'Artifact Kit, un ensemble d'outils pour créer des chargeurs de code shell.

File EC-site.zip
Vérifié 2024-08-27 11:48:43
MD5 3a696d82b1b97e937e25003047b64e34
SHA1 cb479f675c9b7ce8f2eaafcd15124aec77ed5d13
SHA256 cb95d63e1d71dd1583a7e5e695874d052e168fbae5112b054af18882324f661a
SHA512 dda2c499881c5d827c20cc79586e2b4d776b4c545c41332e767e2145fc16f53e54cd15a941bb017cbc7070cdaf050efe3fca656a49144288b8674e84cc98d92d
PEiD Zip archive data, at least v4.5 to extract
File Size 41856068 bytes

Suppression de Trojan.U.CobaltStrike.tr

Suppression de Trojan.U.CobaltStrike.tr

Gridinsoft est capable d'identifier et de supprimer Trojan.U.CobaltStrike.tr sans nécessiter l'intervention de l'utilisateur.

  • Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  • Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  • Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
  • Cliquez sur le bouton "Numérisation standard".
  • Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  • Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.

Laisser un commentaire *

Partagez vos pensées ou insights à propos de ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Votre avis pourrait influencer notre évaluation, et soyez assuré que votre adresse e-mail restera confidentielle et ne sera utilisée que pour communiquer avec vous si nécessaire.

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware