MP3文件有木马？？？求大神

显示全部楼层 · 发表于 2013-7-14 11:46:37

本帖最后由 360防火墙于 2013-7-14 12:42 编辑

刚刚全盘扫出一个mp3有木马，截图和日志如下，求大神分析。。

多引擎报告：
http://r.virscan.org/report/f430b224806a2b5e166264070705c582.html
火眼报告：
http://fireeye.ijinshan.com/analyse.html?md5=b88f1123a21f215171b64406b5b8acbc&sha1=5923bd2984083352d8b0bd5e8d9cfea8d3a79c71&type=1#full

样本地址：
http://pan.baidu.com/share/link?shareid=2844912575&uk=4013000041&third=15

见13楼，请大家不要在百度网盘里在线播放这首歌，可能有危险！

显示全部楼层 · 发表于 2013-7-14 11:51:44

这个到底危险不？谢谢

显示全部楼层 · 发表于 2013-7-14 11:56:30

毒霸

显示全部楼层 · 发表于 2013-7-14 12:07:24

llcy 发表于 2013-7-14 11:56
毒霸

我没法看图片，麻烦大家用文字告诉我结果，谢谢了

显示全部楼层 · 发表于 2013-7-14 12:08:03

360防火墙发表于 2013-7-14 12:07
我没法看图片，麻烦大家用文字告诉我结果，谢谢了

他的毒霸检测出来是安全的

显示全部楼层 · 发表于 2013-7-14 12:10:18

思齐鼠发表于 2013-7-14 12:08
他的毒霸检测出来是安全的

好的，谢谢你

显示全部楼层 · 发表于 2013-7-14 12:14:40

本帖最后由思齐鼠于 2013-7-14 12:17 编辑

360防火墙发表于 2013-7-14 12:10
好的，谢谢你

帮助美女表示很开心
1.mp3文件在分享到网盘的时候，请压缩一下，因为百度网盘会自动读取MP3文件，如果是病毒并且利用了百度网盘MP3播放器的漏洞（我说如果），可能导致打开这个页面的童鞋中毒
2.几家反病毒软件报的都是HTML/TrojanDownloader.IFrame，看样子像是里面有恶意代码，坐等HIPS党分析吧，对了因为不是正常的EXE格式，火眼没法分析，所以也就没法看到行为了。而且可能病毒利用了WINDOWS系统的一个漏洞来达到运行的目的，不过没有具体分析我也没法说清楚

显示全部楼层 · 发表于 2013-7-14 12:19:40

思齐鼠发表于 2013-7-14 12:14
帮助美女表示很开心
1.mp3文件在分享到网盘的时候，请压缩一下，因为百度网盘会自动读取MP3文件 ...

谢谢你了噢，学到新知识我真开心，以后会注意的啦。希望hips党来帮忙看看呵呵

显示全部楼层 · 发表于 2013-7-14 12:21:14

360防火墙发表于 2013-7-14 12:19
谢谢你了噢，学到新知识我真开心，以后会注意的啦。希望hips党来帮忙看看呵呵

你看这种漏洞是有滴，(*^__^*) 嘻嘻

显示全部楼层 · 发表于 2013-7-14 12:30:59

思齐鼠发表于 2013-7-14 12:21
你看这种漏洞是有滴，(*^__^*) 嘻嘻

呼呼，我看不到的哦。。。。

[可疑文件] MP3文件有木马？？？求大神

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源