从网上下的文件，求分析

多学习少说话

https://www.virustotal.com/gui/file/648c329ade4a5eae083958bcdf135526a749507c3683aa28aed85299c5bab595/detection
这是VT检测报告
想问问到底是不是病毒（只有卡巴给出了可阅读的病毒名称，是个BackDoor
此外腾讯哈勃表示此程序会创建服务：Wsqdsl xiqeawye, C:\Program Files\Microsoft Faaodh\Vqqedxt.exe
链接如下
https://c-t.work/s/ca6356c671974c

heavencc

被SmartScreen拦截了，但智量没报，不知道是不是不检测*.com文件

rogersg

Kaspersky

1. 16.06.2020 14.59.29        检测到的对象( AMSI 流 )        D:\Users\Admin\Downloads\油罐车爆炸前惊险一幕发生.com        应用程序: Cent Browser        AMSI 流: D:\Users\Admin\Downloads\油罐车爆炸前惊险一幕发生.com        时间: 2020/6/16 14:59        对象名称: VHO:Backdoor.Win32.Farfli.bsdf

复制代码

？！

VT报的很多都有Farfli，这个是个很有名的后门病毒，你的文件估计是个变种。

老衲洗头用飘柔

360

54ss

tg群里经常能看到这种后门病毒 都是黑产
看名字就能认了热点事件.com

LSPD

Norton

1. 文件名: 油罐车爆炸前惊险一幕发生.com
   
2. 威胁名称: Trojan.Gen.MBT完整路径: C:\Users\wbywb\Downloads\油罐车爆炸前惊险一幕发生.com
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上
   
10. 2020/6/16 ( 16:10:40 )
    
11. 
    
12. 上次使用时间
    
13. 2020/6/16 ( 16:12:40 )
    
14. 
    
15. 启动项
    
16. 否
    
17. 
    
18. 已启动
    
19. 否
    
20. 
    
21. 威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
    
22. 
    
23. ____________________________
    
24. 
    
25. 
    
26. 油罐车爆炸前惊险一幕发生.com 威胁名称: Trojan.Gen.MBT
    
27. 定位
    
28. 
    
29. 
    
30. 极少用户信任的文件
    
31. Norton 社区中有不到 5 名用户 使用了此文件。
    
32. 
    
33. 极新的文件
    
34. 该文件已在 不到 1 周 前发行。
    
35. 
    
36. 高
    
37. 此文件具有高风险。
    
38. 
    
39. 
    
40. ____________________________
    
41. 
    
42. 
    
43. https://static.cowtransfer.com/anonymous/ca6356c6-7197-4c7f-a8a7-bd51f544cfbc/%E6%B2%B9%E7%BD%90%E8%BD%A6%E7%88%86%E7%82%B8%E5%89%8D%E6%83%8A%E9%99%A9%E4%B8%80%E5%B9%95%E5%8F%91%E7%94%9F.com?onett=5d96a0011c5d7957914f18e5dea9f7da&attname=油罐车爆炸前惊险一幕发生.com
    
44. 已下载文件 从 cowtransfer.com
    
45. 来源: 外部介质
    
46. 
    
47. 油罐车爆炸前惊险一幕发生.com
    
48. 
    
49. ____________________________
    
50. 
    
51. 文件操作
    
52. 
    
53. 文件: C:\Users\wbywb\Downloads\ 油罐车爆炸前惊险一幕发生.com 已删除
    
54. ____________________________
    
55. 
    
56. 
    
57. 文件指纹 - SHA:
    
58. 648c329ade4a5eae083958bcdf135526a749507c3683aa28aed85299c5bab595
    
59. 文件指纹 - MD5:
    
60. ddf943ec486c1ec41a0e35607d220936
    

复制代码

OVS

不会分析  只能帮你扫一下  eset  miss

54ss

OVS 发表于 2020-6-16 16:13
不会分析  只能帮你扫一下  eset  miss

eset居然过了扫描 十分关心双击能不能拦住

多学习少说话

54ss 发表于 2020-6-16 15:34
tg群里经常能看到这种后门病毒 都是黑产
看名字就能认了热点事件.com

谢谢提醒