上传木马一枚，360卫士全盘扫描发现的，看下是不是误报？

yclycl2046

上传木马一枚，今天360卫士全盘扫描，小红伞引擎又发现的，感觉是EXE格式视频录制播放器生成的，经常本地看视频教程。请大家看下是不是误报？
百度网盘链接: https://pan.baidu.com/s/1LCsnJeHooq7_LacpSHMRZA 提取码: d89g

利刀1937

卡巴斯基

Jerry.Lin

1. 文件名: ai81bplaydk.dll
   
2. 威胁名称: Trojan.Gen完整路径: C:\Users\zhong\Downloads\MalwareTest\Kafan\木马文件\木马文件\ai81bplaydk.dll
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上
   
10. 12/2/2019 ( 12:41:21 AM )
    
11. 
    
12. 上次使用时间
    
13. 12/2/2019 ( 12:43:21 AM )
    
14. 
    
15. 启动项
    
16. 否
    
17. 
    
18. 已启动
    
19. 否
    
20. 
    
21. 威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
    
22. 
    
23. ____________________________
    
24. 
    
25. 
    
26. ai81bplaydk.dll 威胁名称: Trojan.Gen
    
27. 定位
    
28. 
    
29. 
    
30. 多数用户信任的文件
    
31. Norton 社区中有数千名用户 使用了此文件。
    
32. 
    
33. 发布已久的文件
    
34. 该文件已在 6 年 前发行。
    
35. 
    
36. 高
    
37. 此文件具有高风险。
    
38. 
    
39. 
    
40. ____________________________
    
41. 
    
42. 
    
43. 
    
44. 来源: 外部介质
    
45. 
    
46. ai81bplaydk.dll
    
47. 
    
48. ____________________________
    
49. 
    
50. 文件操作
    
51. 
    
52. 文件: C:\Users\zhong\Downloads\MalwareTest\Kafan\木马文件\木马文件\ ai81bplaydk.dll 已删除
    
53. ____________________________
    
54. 
    
55. 
    
56. 文件指纹 - SHA:
    
57. a2cafd0c66d1dbfdf16803e4ad0e64de16fae80226c47dadb19a868830bfc703
    
58. 文件指纹 - MD5:
    
59. bf237a5ba2fd84f6837b8fb18bf92a71
    

复制代码

蓝泽祈

算了，下不动

hy15155369655

上传到微点云沙箱，能有准确的分析报告的。

PanzerVIIIMaus

ESET Kill - Win32/Packed.NoobyProtect.L 可疑应用程序 的变种

顾名思义，ESET发现该文件使用NoobyProtect加壳，因而删除。

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 20441 (20191202)
   
4. 日期: 2019/12/2  时间: 16:26:00
   
5. 已扫描的磁盘、文件夹和文件: C:\Users\JiesiL\Downloads\木马文件.rar
   
6. C:\Users\JiesiL\Downloads\木马文件.rar > RAR5 > 鏈ㄩ┈鏂囦欢/ai81bplaydk.dll - Win32/Packed.NoobyProtect.L 可疑应用程序 的变种 - 已删除
   
7. 已扫描的对象数: 2
   
8. 检测数: 1
   
9. 已清除对象数: 1
   
10. 完成时间: 16:26:01  总扫描时间: 1 秒 (00:00:01)
    

复制代码

360主动防御

你好，感谢你的反馈，你提供的文件存着风险，并非误报

独赢缠身

avast   kill

zay365

@火绒工程师 来看一下这个

www-tekeze

智量Heur杀，火绒Miss 。。。VT上报毒率41/68，但加了se壳，到底杀的是毒还是壳。。

https://www.virustotal.com/gui/file/a2cafd0c66d1dbfdf16803e4ad0e64de16fae80226c47dadb19a868830bfc703/detection