kingsoft.exe

显示全部楼层 · 发表于 2014-2-12 15:19:56

kingsoft.exe

显示全部楼层 · 发表于 2014-2-12 15:25:24

本帖最后由深山红叶__ 于 2014-2-12 15:36 编辑

双击运行后在C盘根目录生成一个可执行程序（0字节），在后台联网。
程序继续联网，相继在C盘根目录生成点心静默安装包、猎豹浏览器安装包，在桌面生成tem.vbs；执行上述文件，然后程序退出。
衍生物：（除空文件、带有数签文件）

显示全部楼层 · 发表于 2014-2-12 15:29:04

本帖最后由消停于 2014-2-12 15:31 编辑

显示全部楼层 · 发表于 2014-2-12 15:29:38

运行之后提示联网，放行之后下载d.union.ijinshan.com/duba/link/nvfqKAVSETUPS_66_131104.exe

显示全部楼层 · 发表于 2014-2-12 15:29:53

本帖最后由 jayavira 于 2014-2-12 16:39 编辑

Hello,

New record,will be detected as Trojan-Downloader.Win32.Agent.hdzn,thank you.
Regards, Ling Tu
Junior Virus Analyst

显示全部楼层 · 发表于 2014-2-12 15:51:14

文件B超系统https://www.b-chao.com/index.php ... 35C64841281611E3222

显示全部楼层 · 发表于 2014-2-12 17:09:24

联网后
下载
2014-02-12 17:08:45 创建文件允许
进程: e:\program files\test\kingsoft.exe
目标: C:\nvfqKAVSETUPS_66_131104.exe
规则: [应用程序组]S+_Program Group -> [文件组]终止_未知威胁写入

不测了。

显示全部楼层 · 发表于 2014-2-12 17:44:20

avast基因启发

显示全部楼层 · 发表于 2014-2-12 18:23:22

数字扫描安全~~

显示全部楼层 · 发表于 2014-2-12 21:56:31

哪里来的软件？看着那么象金山的程序。

[病毒样本] kingsoft.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源