king soft.exe

显示全部楼层 · 发表于 2018-6-15 22:24:20

本帖最后由 dg1vg4 于 2018-6-15 22:25 编辑

瑞星安全云终端未等chrome下载完毕，文件监控杀

显示全部楼层 · 发表于 2018-6-15 22:25:02

对了，你这个样本得搞成加密压缩包吧，否则下载时就被浏览器这类报了。。

显示全部楼层 · 发表于 2018-6-15 22:33:09

www-tekeze 发表于 2018-6-15 22:19
虚拟机里跑过了，会加载全局钩子、设置自启项、命令行关闭系统，还有联网请求，但仍然不会自动卸载火绒啊。 ...

录个视频我看下，我这边虚拟机太卡了

显示全部楼层 · 发表于 2018-6-15 23:14:22

本帖最后由 www-tekeze 于 2018-6-15 23:16 编辑

安全守护者发表于 2018-6-15 22:33
录个视频我看下，我这边虚拟机太卡了

在其它帖子里玩。。。退出火绒试过了，双击后释放文件，然后很快就关机，Bandicam录的没法保存啊，如何给你看？截个图到行。。

这些释放的文件还是前次留下的，刚录的没法保存啊。

显示全部楼层 · 发表于 2018-6-15 23:21:04

ESET拦截下载

显示全部楼层 · 发表于 2018-6-16 00:33:00

norton kill

显示全部楼层 · 发表于 2018-6-16 07:37:25

本帖最后由 784696777 于 2018-6-16 07:41 编辑

VT：https://www.virustotal.com/#/fil ... 6579f5f3a/detection

话说这到底什么盘？

显示全部楼层 · 发表于 2018-6-16 08:41:25

www-tekeze 发表于 2018-6-15 23:14
在其它帖子里玩。。。退出火绒试过了，双击后释放文件，然后很快就关机，Bandicam录的没法保存啊，如何给 ...

实体机录虚拟机有难度么

显示全部楼层 · 发表于 2018-6-16 10:47:57

安全守护者发表于 2018-6-16 08:41
实体机录虚拟机有难度么

哦，没反应过来，给你吧，有录像比较卡，否则虚拟机里也很流畅的。

https://share.weiyun.com/5eEXbvH

[病毒样本] king soft.exe