Nefilim Ransomware

显示全部楼层 · 发表于 2020-3-13 17:38:50

我我我55 发表于 2020-3-13 17:17
卡巴斯基pdm很奇怪，只要扫描的报毒，加壳扫描upx不报的话，运行的话pdm就会拦截，所以好像就没有刻意的 ...

不一定，一般动作小的加upx都会过，估计是为了性能的考量吧

显示全部楼层 · 发表于 2020-3-13 19:14:13

bd杀加upx的
火绒杀原型
……

显示全部楼层 · 发表于 2020-3-13 21:01:43

微软提示找到勒索软件。

显示全部楼层 · 发表于 2020-3-14 03:43:17

补一个BD企业版杀原版的报法
C:\t\Nemty Ransomware\1.exe is malware of type Gen:Illusion.Mustang.5.1020100

显示全部楼层 · 发表于 2020-3-14 07:19:14

QVM360 发表于 2020-3-13 16:36
为啥eset报nemty

确认了，是Nemty

显示全部楼层 · 发表于 2020-3-14 11:28:41

Jirehlov1234 发表于 2020-3-14 07:19
确认了，是Nemty

直接运行看看勒索信即可

显示全部楼层 · 发表于 2020-3-14 12:10:55

本帖最后由 Jirehlov1234 于 2020-3-14 12:21 编辑

QVM360 发表于 2020-3-14 11:28
直接运行看看勒索信即可

v2.6版以前的Nemty勒索信不长这样，而且如果要严格判断，勒索信只能起辅助作用，仿造其他家族的勒索信的勒索也不是没有。

确认报告是malwarehunterteam给的，虽然用的是另一个样本

https://twitter.com/malwrhuntert ... 53586474332160?s=20

我还是建议叫#Nefilim/#NefiCrypt，毕竟很多不一样了

显示全部楼层 · 发表于 2020-3-14 13:27:57

咖啡解压时监控没有任何反应，扫描倒是杀了，看来整不成哪

显示全部楼层 · 发表于 2020-3-14 13:28:37

gtc 发表于 2020-3-14 13:27
咖啡解压时监控没有任何反应，扫描倒是杀了，看来整不成哪

我是企业版的

显示全部楼层 · 发表于 2020-3-14 13:29:26

gtc 发表于 2020-3-14 13:27
咖啡解压时监控没有任何反应，扫描倒是杀了，看来整不成哪

咖啡个人版只有执行监控

[病毒样本] Nefilim Ransomware

本帖子中包含更多资源

评分

浏览过的版块