火绒判断依据？

显示全部楼层 · 发表于 2021-3-8 10:20:24

火绒绝对误报了

显示全部楼层 · 发表于 2021-3-8 10:28:48

您好，该文件中嵌入了恶意iframe标签，不是误报。

显示全部楼层 · 发表于 2021-3-8 10:32:55

火绒工程师发表于 2021-3-8 10:28
您好，该文件中嵌入了恶意iframe标签，不是误报。

朋友不带这样玩的
https://bbs.kafan.cn/thread-2136381-1-1.html
在这种没有正确结构的地方嵌一个iframe真的会造成攻击吗？来个PoC？

显示全部楼层 · 发表于 2021-3-8 17:33:42

本帖最后由智量官方于 2021-3-8 17:37 编辑

k2132 发表于 2021-3-7 17:07
https://sandbox.ti.qianxin.com/s ... 4970441b505069634d3

https://s.threatbook.cn/report/f ... p1_ ...

你好，该文件没有危害，所以不报。

显示全部楼层 · 发表于 2021-3-8 17:54:07

确实没危害。不能学某些厂商看见别人拿着刀，就判断为恐怖分子。

显示全部楼层 · 发表于 2021-3-8 18:40:19

卡巴和诺顿反馈检测正确。。

Hello,

This is not a false alarm. Detection is correct.

Best regards, Maxim Starodubov, Malware analyst, Kaspersky Lab

Upon further analysis and investigation we have determined that the following file(s) meet the necessary criteria to be detected by our products and, as such, the detection(s) cannot be revoked:

File name: 讲不出再见-谭咏麟.mp3
MD5: CFEFF4C0FFD7BCAD92E27189BA5CFA7B
SHA256: 6B6BE8124375E756A80FE5191806EF9DCCF1D5120E75FB68920680AA471FFA12
Detection: Trojan.Gen.NPE

显示全部楼层 · 发表于 2021-3-9 01:43:24

BD:Trojan.JS.Iframe.APP估计就是iframe的锅

[其他相关] 火绒判断依据？