别人发给我一个文件，不知道是不是一个免杀的木马病毒？

[balabala2]

前几天收到一个陌生网友发给我一个文件，解压打开之后发现全是乱码，我怀疑这个是文件是木马病毒，但是通过在线扫描这个文件，却没有发现任何问题，不知道是我的姿势不对，还是这个文件本身就没有问题？

下图是 virustotal 在线扫描的截图：

想请教下 V2 的大神帮忙看下,先谢谢啦!

文件链接如下(Base64)： aHR0cHM6Ly9kcml2ZS5nb29nbGUuY29tL29wZW4/aWQ9MEI5VHhzN2d4Ty00OGNsVlplamMyUVVKNE5Waw==

[mapleray]

https://www.hybrid-analysis.com/

https://malwr.com

你可以去虚拟机先解压，把里面的 dll 和其它文件再上传到 vt 看下，是黑是白 vt 至少能检出来

[spwei]

为什么要打开陌生网友给你的文件呢？

[balabala2]

@spwei 看到是 zip 文件，就压缩看了下，发现里面的乱码，才反应过来。

[balabala2]

@mapleray 先谢谢啦，我再试试你发来的网址，再扫描下。

[coolcfan]

同时给三四家国内外的杀毒厂商上报可疑，看他们如何回复

[wildcat007]

虚拟机已经测试，该文件很有问题啊！

虚拟机已经测试，该文件很有问题啊！

虚拟机已经测试，该文件很有问题啊！

不要打开！！

不要打开！！

不要打开！！

[fengxing]

用火眼分析了下，问题很大啊
http://fireeye.ijinshan.com/analyse.html?md5=26d360081e0b06d568beb061d6d48044&sha1=6eba71385bc2dfd566cc7c6e45852c7c34231a80&type=1#full

[balabala2]

@wildcat007 感谢帮忙测试，不知道这个文件是如何感染（激活机制是什么?）的，我只是用 7-zip 解压过，不过没有执行文件。

@fengxing 感谢帮忙提交这个文件。

[wildcat007]

文件解压后有一个快捷方式 [伪快捷方式， exe 文件] ，点击这个伪快捷方式后会释放一个远控文件到 D:/Music/vm.exe 。一个 dos 的什么东西具体没看。
看样子应该是种植远控马。

[balabala2]

@wildcat007 谢谢，我用 7-ZIP 解压看是乱码（可能我电脑的系统是英文造成的），就没有执行程序。