AIMP Forum

AIMP for Windows => Вопросы / Questions => Topic started by: dave2000 on May 20, 2021, 15:19:46

Title: bass_hls.dll - признаки вирусной активности
Post by: dave2000 on May 20, 2021, 15:19:46
Скачал с сайта AIMP (no installer) на рабочий ПК, на следующий день мне приходит сообщение со службы безопасности, что у меня на компе обнаружены признаки вирусной активности, файл AIMP\Plugins\bass_hls\bass_hls.dll. Антивирусным ПО "Cisco AMP for Endpoints" распознается, как W32.152222338E-90.SBX.TG. Почему так?
Title: Re: bass_hls.dll - признаки вирусной активности
Post by: Soolo on May 20, 2021, 15:25:51
Это вам нужно задавать вопрос разработчикам Cisco AMP for Endpoints
https://www.virustotal.com/gui/file/152222338e594495d9cde85ea6371216d439c832c4aa6533e9613ef2b0cf7403/detection
Title: Re: bass_hls.dll - признаки вирусной активности
Post by: Artem on May 20, 2021, 15:27:05
W32.152222338E-90.SBX.TG - интернет не знает, что это такое. Вы на работе радио слушаете?
Title: Re: bass_hls.dll - признаки вирусной активности
Post by: dave2000 on May 20, 2021, 17:44:54
Нет, радио не слушаю, в основном локальные файлы только
Title: Re: bass_hls.dll - признаки вирусной активности
Post by: Алексей Долматов on May 20, 2021, 19:18:37
Quote from: Artem on May 20, 2021, 15:27:05
W32.152222338E-90.SBX.TG - интернет не знает, что это такое.
https://talosintelligence.com/amp-naming
SBX.TG Malicious files. W32 должно означать тип файла/объекта, а в середине какой-то идентификатор (может и уникальный для объекта).
Title: Re: bass_hls.dll - признаки вирусной активности
Post by: Artem on May 20, 2021, 20:36:49
Quote from: dave2000 on May 20, 2021, 17:44:54
Нет, радио не слушаю, в основном локальные файлы только

Тогда смело удаляйте этот плагин
Title: Re: bass_hls.dll - признаки вирусной активности
Post by: Ophspring on September 02, 2024, 23:35:37
Сейчас вычислил его. Файервол указывал, что AIMP на сервера ВК пытается зайти, но у меня не было в списке и я не ставил плагинов для ВК.

Вроде ничего серьёзного, но удаляю на всякий случай.

Как я понял, пытается открыть по уже неподдерживаемому API адрес https://psv4.vkuseraudio.net/c4585/u5170295/31e42440ba2/audios/393df87b10db/
Title: Re: bass_hls.dll - признаки вирусной активности
Post by: Artem on September 03, 2024, 08:04:20
Quote from: Ophspring on September 02, 2024, 23:35:37
у меня не было в списке и я не ставил плагинов для ВК

Покажите список плагинов. BASS_HLS к VK никакого отношения не имеет.
Title: Re: bass_hls.dll - признаки вирусной активности
Post by: Ophspring on September 03, 2024, 22:34:56
Провёл дополнительное исследование. Сделал чистую установку 32-битной версии со стандартными плагинами, но моим профилем.

Наличие bass_hls.dll это необходимое, но недостаточное условие.
У меня в плейлисте оказались файлы, которые не являются mp3, а внутри текст какого-то mp3-скачивальщика, наверное. Возможно служебные.

При наличии такого файла и bass_hls.dll идёт обращение к серверам vk.

Пример файла прилагаю.
Title: Re: bass_hls.dll - признаки вирусной активности
Post by: Ophspring on September 03, 2024, 22:58:29
Так как BassHls это для чтения потокового стриминга, то он, увидев нужный ему формат, и пытается поучить данные.

Претензий к нему и к AIMP нет :) Разве что зачем пытаться прочитать этот поток заранее, если файл не играется. Но всё обрабатывается мгновенно, так что это нюансы.
Title: Re: bass_hls.dll - признаки вирусной активности
Post by: Artem on September 04, 2024, 08:05:30
Quote from: Ophspring on September 03, 2024, 22:34:56
Пример файла прилагаю.

Это не MP3, это плейлист в формате M3U, внутри которого и лежат ссылки на VK:

Code: [Select]
#EXTM3U
#EXT-X-TARGETDURATION:3
#EXT-X-ALLOW-CACHE:YES
#EXT-X-PLAYLIST-TYPE:VOD
#EXT-X-KEY:METHOD=AES-128,URI="https://psv4.vkuseraudio.net/s/v1/a2/Xx43RBnVnvpP46OFuGM64NbvDSBea3QbDs3gSKEtWgNyM6XjCc4UjYdZ00mR49oBYSfPD94zLwG9XwUNQwdry3N-jdGu_bV7pfxa0EsdJTQE6me_GsboIIGgqHIiocFbaKepnGmIvKYd7stUzFmrj9wXwY35qO7W0g/key.pub"
#EXT-X-VERSION:3
#EXT-X-MEDIA-SEQUENCE:1
#EXTINF:1.000,
seg-1-a1.ts
#EXT-X-KEY:METHOD=NONE
#EXTINF:2.000,
seg-2-a1.ts
#EXTINF:3.000,
seg-3-a1.ts
#EXT-X-KEY:METHOD=AES-128,URI="https://psv4.vkuseraudio.net/s/v1/a2/Xx43RBnVnvpP46OFuGM64NbvDSBea3QbDs3gSKEtWgNyM6XjCc4UjYdZ00mR49oBYSfPD94zLwG9XwUNQwdry3N-jdGu_bV7pfxa0EsdJTQE6me_GsboIIGgqHIiocFbaKepnGmIvKYd7stUzFmrj9wXwY35qO7W0g/key.pub"
#EXTINF:3.000,
seg-4-a1.ts