DoNex 勒索软件3月11日，“DoNex”新型勒索软件在欧美企业间肆虐该软件通过暗网门户列出受害者，采用双重勒索手段加密文。

新的变种如DoNexEvil AntLighterRA World和WinDestroyer在野外出现，即使像LockBit这样臭名昭著的网络犯罪团伙仍在接受他。

安全人员对DoNex的样本进行了分析该样本为32位，未被加壳在程序启动后，主函数将使用FindWindowA获取附加控制台窗口的。

8687ac70cache forcedecodeuser donex命令查表kd x nt！kes*des*table**83fbea00 nt！KeServiceDescriptorTableShadow = 83fbe9c0。

DoNexEvil AntLighterRA World和WinDestroyer等新变种在野外不断出现，尽管像 LockBit 这样臭名昭著的网络犯罪团伙仍然不。

新DoNex勒索软件对美国和欧洲部分企业构成威胁近日，名为“DoNex”的新型勒索软件引起美国和欧洲各地企业的高度警觉该勒索。