File name: 7B45.tmp.exe Detection ratio: 1 / 54 Angler EK 挂马

275751198

360 双QVM10

aboringman

Trend Micro：

扫描：miss；

双击：实机双击（不入沙），过了一会儿，AEGIS击杀之。

Name:        7B45.tmp.exe
From:        Unknown
Version:       
Copyright:       
Detected Resource or Process ID:        ZwMapViewOfSection
Response:        Cleaned

Threat:        HEU_AEGISCS1002
Source:        Threat
Affected Files:        C:\Users\killer\Desktop\7B45.tmp.exe
Response:        Removed
Detected By:        Real Time Scan

nick20010117

@aboringman

ericdj

墨家小子 发表于 2015-12-31 19:00
你放进沙盘里测试有什么用？沙盘都替你拦截样本的行为了

实机测试诶，很可能漏了就麻烦了好吧