文章预览
恶意IP 27.193.60.200 漏洞利用 47.109.23.199 漏洞利用 118.75.199.225 漏洞利用 47.98.148.42 扫描器扫描 125.34.46.248 扫描器扫描 47.115.49.224 端口扫描 120.55.189.59 端口扫描 101.126.12.176 端口扫描 101.43.27.196:80 恶意样本 样本主题：****2024 -2026 年度财务决算审计会计师事务所服务采购项目反馈材料 .rar SHA256 : 6 bdba864993110e1dbd53b59b081c9d210870487e4b235513579b5b348c8b740 MD5 : d77b4e7b1b80f3c4371dcee902a4e467 C2 ：101 .42 .16 .246 :443 分析结论： CobaltStrike 木马 样本主题：业务对接文档 - ****有限公司 .rar SHA256 : aa5ff64cadabd2d8aba7963c2372270bbfdafa155f85a9a9ec2b57674cf8173e MD5 : 8 e0c4caebc4e39fb3850235252ebd55f C2 ：101 .132 .237 .98 :443 分析结论： CobaltStrike 木马 样本主题：个人简历 .pdf (1) .exe .1 SHA256 : ceac32a0c14a30abbdfb2f057e6df8dbd162e8b0e780c8a8349bd33883ee2f36 MD5 : 21 e54e8648bce28c9c068aac4d6615a2 C2 ： dzzdc .com 分析结论： CobaltStrike 木
………………………………
