Detection ratio: 2 / 53 Angler Exploit Kit Website 21 监视剪切板，注入，加密

墨家小子

SHA256:        b847b638931d19427c1785e10b55cd2a7fd60c05e2ef3a9e334e4be790feb91b
File name:        F2C6.tmp.exe
Detection ratio:        2 / 53
Analysis date:        2016-02-03 09:29:08 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/b847b638931d19427c1785e10b55cd2a7fd60c05e2ef3a9e334e4be790feb91b/analysis/1454491748/

Kaspersky        UDS:DangerousObject.Multi.Generic        20160202
Rising        PE:Malware.XPACK-HIE/Heur!1.9C48 [F]        20160203

卡巴UDS穿越了么？瑞星大大笑而不语~~我特么也这么干过，学我啊？食屎了你~~

开开心心卖手机

G DATA BB miss
AVG IDP kill
Win10 x64 10586

windows7爱好者

之前一直开最严格设置，后来我想通了，恢复到默认设置，蜘蛛给了我一个惊喜

墨家小子

开开心心卖手机 发表于 2016-2-3 17:37
G DATA BB miss
AVG IDP kill
Win10 x64 10586

win10下BB真的有问题？？？
可以试试这个：http://bbs.kafan.cn/thread-1287173-1-1.html
提取一个单独的IDP，再搭配GD

墨家小子

windows7爱好者 发表于 2016-2-3 17:39
之前一直开最严格设置，后来我想通了，恢复到默认设置，蜘蛛给了我一个惊喜

最严格不拦截？？

开开心心卖手机

墨家小子 发表于 2016-2-3 17:42
win10下BB真的有问题？？？
可以试试这个：http://bbs.kafan.cn/thread-1287173-1-1.html
提 ...

你好坏我是看最近又更新了几次主防想试试效果的，没想到还是这样子，哎，我要投奔大A吗

windows7爱好者

墨家小子 发表于 2016-2-3 17:43
最严格不拦截？？

没有，最严格也是拦截的，我恢复到默认设置不保证一定拦截，所以说蜘蛛给我一个惊喜，而且默认设置流畅度大大提升

墨家小子

windows7爱好者 发表于 2016-2-3 17:49
没有，最严格也是拦截的，我恢复到默认设置不保证一定拦截，所以说蜘蛛给我一个惊喜，而且默认设置流畅度 ...

你终于成熟了

墨家小子

开开心心卖手机 发表于 2016-2-3 17:46
你好坏我是看最近又更新了几次主防想试试效果的，没想到还是这样子，哎，我要投奔大A吗

给我感觉IDP很敏感，似乎有点神点的味道，我在OP区有几个测试帖子，里面似乎有一个样本，IDP毫无反应，记不得那个样本了，http://bbs.kafan.cn/thread-1710556-1-1.html

墨家小子

开开心心卖手机 发表于 2016-2-3 17:46
你好坏我是看最近又更新了几次主防想试试效果的，没想到还是这样子，哎，我要投奔大A吗

对了，用IDP测试完之后最好用Autoruns再扫一下看看有没有漏的，别学本区有些人双击完就是截图，啥结论都没有，初级玩家都算不上