#Ransomware (.nightsky) (2022-01-05)

显示全部楼层 · 发表于 2022-1-6 21:03:00

https://jirehlov.lanzouo.com/irur8ygnhni

https://www.virustotal.com/gui/f ... 1f04877b0/detection

显示全部楼层 · 发表于 2022-1-6 21:06:53

本帖最后由 ICzcz 于 2022-1-6 21:17 编辑

ESET：扫描miss
ELG kill

@vaedzy 来双击啦

显示全部楼层 · 发表于 2022-1-6 21:10:53

本帖最后由 anthonyqian 于 2022-1-8 09:25 编辑

诺顿 WS.Reputation.1 => Trojan.Gen.2 => Trojan.Gen.MBT => WS.Malware.2 和 Trojan.Gen.2 => Ransom.Nightsky

上了铁壳的威胁防护公告板https://www.broadcom.com/support/security-center/protection-bulletin#blt90788bdc22777bad_en-us

A newly observed ransomware named Night Sky has been observed as of late December 2021. Night Sky performs standard file encryption and also includes pre-encryption data theft. The ransomware then uses a double-extortion tactic to motivate victims to pay the ransom for file decryption and to avoid having stolen data released.

显示全部楼层 · 发表于 2022-1-6 21:11:06

FSS

显示全部楼层 · 发表于 2022-1-6 21:11:45

anthonyqian 发表于 2022-1-6 21:10
诺顿 WS.Reputation.1

万物杀。。。

显示全部楼层 · 发表于 2022-1-6 21:12:38

显示全部楼层 · 发表于 2022-1-6 21:12:41

VT那个mcafee-gw到底是啥来着

显示全部楼层 · 发表于 2022-1-6 21:13:39

本帖最后由 vaedzy 于 2022-1-6 21:24 编辑

ICzcz 发表于 2022-1-6 21:06
ESET：扫描miss
ELG 分析中

EDTD带走了没机会双击了

EDTD 行为报告 (eset.com)

显示全部楼层 · 发表于 2022-1-6 21:16:42

ICzcz 发表于 2022-1-6 21:11
万物杀。。。

双击DP拦截了一部分操作，但没有终止进程。。。。

显示全部楼层 · 发表于 2022-1-6 21:17:35

vaedzy 发表于 2022-1-6 21:13
EDTD带走了没机会双击了

我这边也刚刚带走。。。

你上传后刚好分析完。。。。

[病毒样本] #Ransomware (.nightsky) (2022-01-05)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源