Nefilim Ransomware

显示全部楼层 · 发表于 2020-3-13 16:02:24

显示全部楼层 · 发表于 2020-3-13 16:07:21

显示全部楼层 · 发表于 2020-3-13 16:07:44

Kaspersky scan kill 1x miss 1x
双击 kill

显示全部楼层 · 发表于 2020-3-13 16:14:57

ESET双杀

显示全部楼层 · 发表于 2020-3-13 16:16:12

本帖最后由 Jirehlov1234 于 2020-3-13 16:56 编辑

按微软的分类法来吧，#NefiCrypt或者#Nefilim

显示全部楼层 · 发表于 2020-3-13 16:36:14

Jirehlov1234 发表于 2020-3-13 16:16
不是#Nemty，是签了名的#GandCrab

为啥eset报nemty

显示全部楼层 · 发表于 2020-3-13 16:49:54

显示全部楼层 · 发表于 2020-3-13 17:00:49

QVM360 发表于 2020-3-13 16:36
为啥eset报nemty

已编辑，这货的勒索信中了IDR数据库里的#GandCrab v4/v5
至于ESET的话，恰好中特征了吧，和#Makop跟#Phobos的关系一样。具体得看加密细节，可能是#Nemty的变种，虽然行为上长得很不像。
先以微软的命名为准。

显示全部楼层 · 发表于 2020-3-13 17:12:04

EMSISOFT 扫描1x，另外一个双击，与病毒战斗了几十分钟，还是被加密了，完败

显示全部楼层 · 发表于 2020-3-13 17:17:47

LSPD 发表于 2020-3-13 16:07
Kaspersky scan kill 1x miss 1x
双击 kill

卡巴斯基pdm很奇怪，只要扫描的报毒，加壳扫描upx不报的话，运行的话pdm就会拦截，所以好像就没有刻意的加强脱壳

[病毒样本] Nefilim Ransomware