#Nefilim (2020-07)

Jirehlov1234

https://www.virustotal.com/gui/f ... 7bd4c4099/detection

暗_黑

川建国代理人

智量秒

OVS

卡巴beta  清空

rogersg

同一个样本，我这卡巴还出了2种不同的报法，都和VT上的报法不一样。。。

1. 10.07.2020 09.54.02        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\winnit.exe        应用程序: Windows Explorer        文件: D:\Users\Admin\Desktop\winnit.exe        时间: 2020/7/10 9:54        对象名称: VHO:Trojan-Ransom.Win32.Crypmod.gen
   
2. 10.07.2020 09.54.02        检测到的对象( 文件 )        D:\Users\Admin\Desktop\winnit.exe        应用程序: Windows Explorer        文件: D:\Users\Admin\Desktop\winnit.exe        时间: 2020/7/10 9:54        对象名称: UDS:Trojan-Ransom.Win32.Encoder
   
3. 10.07.2020 09.54.02        检测到的对象 ( 文件 ) 已移动至隔离        D:\Users\Admin\Desktop\winnit.exe        应用程序: Windows Explorer        文件: D:\Users\Admin\Desktop\winnit.exe        时间: 2020/7/10 9:54        对象名称: VHO:Trojan-Ransom.Win32.Crypmod.gen
   
4. 10.07.2020 09.53.51        检测到的对象( 文件 )        D:\Users\Admin\Desktop\winnit.exe        应用程序: Windows Explorer        文件: D:\Users\Admin\Desktop\winnit.exe        时间: 2020/7/10 9:53        对象名称: VHO:Trojan-Ransom.Win32.Crypmod.gen
   
5. 10.07.2020 09.53.51        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\winnit.exe        应用程序: Windows Explorer        文件: D:\Users\Admin\Desktop\winnit.exe        时间: 2020/7/10 9:53        对象名称: VHO:Trojan-Ransom.Win32.Crypmod.gen
   
6. 10.07.2020 09.53.51        检测到的对象( 文件 )        D:\Users\Admin\Desktop\winnit.exe        应用程序: Windows Explorer        文件: D:\Users\Admin\Desktop\winnit.exe        时间: 2020/7/10 9:53        对象名称: UDS:Trojan-Ransom.Win32.Encoder
   
7. 10.07.2020 09.53.51        检测到的对象 ( 文件 ) 已移动至隔离        D:\Users\Admin\Desktop\winnit.exe        应用程序: Windows Explorer        文件: D:\Users\Admin\Desktop\winnit.exe        时间: 2020/7/10 9:53        对象名称: VHO:Trojan-Ransom.Win32.Crypmod.gen
   
8. 10.07.2020 09.53.41        检测到的对象( 文件 )        D:\Users\Admin\Desktop\winnit.exe        应用程序: Windows Explorer        文件: D:\Users\Admin\Desktop\winnit.exe        时间: 2020/7/10 9:53        对象名称: VHO:Trojan-Ransom.Win32.Crypmod.gen

复制代码

anthonyqian

诺顿 报 downloader

救命稻草

babaj

火绒miss
智速安全助手kill

心醉咖啡

毒霸云鉴定

1. 扫描时间：[2020-07-10 10:34:38]
   
2. 扫描用时：[00:00:03]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：1
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-07-10 10:34:45]
   
10. 威胁：e:\浏览器下载\winnit\winnit.exe
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

Nocria