#Nemty Ransomware (2020-03-23)

QVM360

RT，未改后缀请小心食用，后果自负。。


载点：https://www.lanzous.com/iak18ed     密码：infected
https://www.virustotal.com/gui/file/0aed298cdbbb21d34f0e21dcfccfb7373d03c85c892e95e3570f86a219348478/detection

swizzer

智量
真的nb。。。

a233

Avast 5X

剩个加Aspack壳的，双击IDP拦截

LSPD

360 测了一个 miss
估计云又飘走了

54ss

BDTS 扫描剩余1.VMProtect
GravityZone Elite 清空
HyperDetect 机器学习检测到威胁. 文件已删除。C:\Users\JOJO\AppData\Local\Temp\vmware-JOJO\VMwareDnD\f18c486a\1.VMProtect.exe 是恶意软件 Gen:Illusion.ML.Skyline.B.1010101
HyperDetect牛逼

莒县小哥

Microsoft

Ransom:Win32/Nemty.PI!MSR

诸葛亮

eset kill all

swizzer

a233 发表于 2020-3-23 11:32
Avast 5X

剩个加Aspack壳的，双击IDP拦截

第一次见扫描的MDE报法

LSPD

Kaspersky kill all

Miostartos

1. 已解决的威胁:
   
2. Heur.AdvML.B
   
3. 类型: 异常
   
4. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
   
5. 类别: 启发式病毒
   
6. 状态: 完全解决
   
7. -----------
   
8. 1 个受感染文件
   
9. D:\test\123\#Nemty Ransomware (2020-03-23)\1.UPX.exe - 已删除
   
10. 1 个浏览器缓存
    
11. 
    
12. 
    
13. 
    
14. Heur.AdvML.B
    
15. 类型: 异常
    
16. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
    
17. 类别: 启发式病毒
    
18. 状态: 完全解决
    
19. -----------
    
20. 1 个受感染文件
    
21. D:\test\123\#Nemty Ransomware (2020-03-23)\1.ASPack.exe - 已删除
    
22. 1 个浏览器缓存
    
23. 
    
24. 
    
25. 
    
26. Heur.AdvML.B
    
27. 类型: 异常
    
28. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
    
29. 类别: 启发式病毒
    
30. 状态: 完全解决
    
31. -----------
    
32. 1 个受感染文件
    
33. D:\test\123\#Nemty Ransomware (2020-03-23)\1.exe - 已删除
    
34. 1 个浏览器缓存
    
35. 
    
36. 
    
37. 
    
38. Downloader
    
39. 类型: 异常
    
40. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
    
41. 类别: 病毒
    
42. 状态: 完全解决
    
43. -----------
    
44. 1 个受感染文件
    
45. D:\test\123\#Nemty Ransomware (2020-03-23)\1.exe - 不需要操作
    
46. 1 个浏览器缓存
    
47. 
    
48. 
    
49. 
    
50. Heur.AdvML.B
    
51. 类型: 异常
    
52. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
    
53. 类别: 启发式病毒
    
54. 状态: 完全解决
    
55. -----------
    
56. 1 个受感染文件
    
57. D:\test\123\#Nemty Ransomware (2020-03-23)\1.MD5.exe - 已删除
    
58. 1 个浏览器缓存
    
59. 
    
60. 
    
61. 
    
62. Heur.AdvML.B
    
63. 类型: 异常
    
64. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
    
65. 类别: 启发式病毒
    
66. 状态: 完全解决
    
67. -----------
    
68. 1 个受感染文件
    
69. D:\test\123\#Nemty Ransomware (2020-03-23)\1.VMProtect.exe - 不需要操作
    
70. 1 个浏览器缓存
    
71. 
    
72. 
    
73. 
    
74. Heur.AdvML.B
    
75. 类型: 异常
    
76. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
    
77. 类别: 启发式病毒
    
78. 状态: 完全解决
    
79. -----------
    
80. 1 个受感染文件
    
81. D:\test\123\#Nemty Ransomware (2020-03-23)\1.ZProtect.exe - 不需要操作
    
82. 1 个浏览器缓存

复制代码