File name: TMP8789.exe Detection ratio: 3 / 54 ESET+SSF再战神网，结局是五五开

pal家族

现在已经发展到直接复制粘贴，
别说没有解释了，连杀软名字都懒得打进去吗？

qftest

墨家小子 发表于 2016-3-19 09:18
想要测试的同学，速度PM我，希望测试的同学看到你的帖子，详述测试过程，请勿泄露神网地址，切记
最好vpn ...

PM收到，极品大黑重出江湖了吗？现在没空测试，可能要到晚上了
弄好Vbox，录像！ERP/AG锁定模式！特别是VS！要1080p！
可是我不会剪辑，怎么把几段录像合并成一部啊。。。怎么把网址遮起来。。

3801187

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。（【又现ARES】联网状况下）

"";"IDP.ARES.Generic, C:\USERS\KILLER\DESKTOP\TMP8789.EXE";"Deleted";"File or Directory";"2016/3/19, 14:08:35"

"";", C:\USERS\KILLER\DESKTOP\TMP8789.EXE";"Object was blocked";"Process";"2016/3/19, 14:08:35"

"";", C:\Users\killer\Documents\nppbje.exe";"Object was blocked";"Process";"2016/3/19, 14:08:35"

"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/3/19, 14:08:35"

"";", C:\Users\killer\Documents\nppbje.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/3/19, 14:08:35"

"";", C:\USERS\KILLER\DESKTOP\TMP8789.EXE";"Object was blocked";"Process";"2016/3/19, 14:08:35"

久违的ARES回滚回来了。。。。。。

墨家小子

hunisc 发表于 2016-3-19 11:07
所以除了IPS、HMPA就没有别的比较6的漏洞了吗

Malwarebytes Anti-Exploit也很不错啊，还有注册机，妥妥的，微软那个好像占用不理想，不怎么用

墨家小子

qftest 发表于 2016-3-19 12:10
PM收到，极品大黑重出江湖了吗？现在没空测试，可能要到晚上了
弄好Vbox，录像！ERP/AG锁定 ...

刚才弄好了，再进去就啥都没有了，估计晚上能有新的物种出现，耐心等待吧
我这回算找到规律了，这种挂马网页出来的木马都有点特别，像之前在这里就出过几个有图标的，等它出现带图标的，别的挂马网页才会有带图标，貌似神经元毒窝这几天可以使劲玩了，估计三五天就会消失
网址就别遮挡了，只要你能录像，估计Dan大神肯定会说你用VS是默认设置吧，你看我给你设置一番，我估计就算他用最强设置也不能拦截白名单加载木马DLL吧

nick20010117

qftest

墨家小子 发表于 2016-3-19 14:29
刚才弄好了，再进去就啥都没有了，估计晚上能有新的物种出现，耐心等待吧
我这回算找到规律了，这种挂马 ...

大黑又玩消失

Vbox装不上，不懂怎么回事
晚上玩不了。。

墨家小子

qftest 发表于 2016-3-19 17:07
大黑又玩消失

Vbox装不上，不懂怎么回事

你安装影子吧
根据实机作死小能手我刚才深入敌后得到的情报，神网暂时正常，估计明后天会恢复一次吧，毕竟这种类型的挂马也算极品了

qftest

墨家小子 发表于 2016-3-19 18:59
你安装影子吧
根据实机作死小能手我刚才深入敌后得到的情报，神网暂时正常，估计明后天会恢复一次吧，毕 ...

主要想在“干净的电脑”里录像，免得VS/SSF官人尽找各种理由，既然Vbox不给面子只好实机了
到时看看能不能破我的实机防御