mp3木马？

显示全部楼层 · 发表于 2023-1-17 20:59:00

来自微步见附件，virustotal上只有Kaspersky和ZoneAlarm by Check Point报毒，感觉是误报吧，挺可疑的解压密码：infected

virustotal：VirusTotal - File - 0ced7c89b4996b975eb38a93b93f8bfc5ee843e1e8e36f096d30050f80ff3c5e

显示全部楼层 · 发表于 2023-1-17 21:02:25

360

显示全部楼层 · 发表于 2023-1-17 21:03:44

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Metla.a
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 0ced7c89b4996b975eb38a93b93f8bfc5ee843e1e8e36f096d30050f80ff3c5e.mp3
对象路径: E:\virus
对象的 MD5: 2482D8D84A1DE5E0245932AF5B153DD7
原因: 专家分析
数据库发布日期: 今天，2023/1/17 13:25:00

显示全部楼层 · 发表于 2023-1-17 21:04:53

火绒miss的，我已经上报了

显示全部楼层 · 发表于 2023-1-17 21:07:35

eset miss

显示全部楼层 · 发表于 2023-1-17 21:14:09

本帖最后由莒县小哥于 2023-1-18 12:16 编辑

显示全部楼层 · 发表于 2023-1-17 21:35:07

熊小度发表于 2023-1-17 21:07
eset miss

The detection for this threat will be included in the next update of detection engine, expected version: 26599.

0ced7c89b4996b975eb38a93b93f8bfc5ee843e1e8e36f096d30050f80ff3c5e.mp3 - Win32/Rozena.AA trojan

应该是远控一类的

显示全部楼层 · 发表于 2023-1-17 21:43:22

跑了一下卡巴沙箱，好像是远控

显示全部楼层 · 发表于 2023-1-17 21:45:12

F-S miss

显示全部楼层 · 发表于 2023-1-17 22:06:51

avast miss

[可疑文件] mp3木马？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源