Machine Information

• CA01- 10.13.32.12
• DC01- 10.13.32.11
• DC02- 10.13.32.13
• WS01- 10.13.32.14

Caution

• 2024-04-23 06:00:00 UTC 이후에 생성된 이벤트는 무시

Timeline

Timeline

dc01

2024-04-10 09:39:59

: C:\Windows\system32\MRT.exe 파일이 수정됨. 해당 파일은 CobaltStrike droppers yara 룰에 탐지됨