疑似银狐2X

hsks

https://pan.huang1111.cn/s/YLv33iA
https://www.virustotal.com/gui/f ... 65715d730/detection
https://www.virustotal.com/gui/f ... a8250ec39f354219385

ANY.LNK

axx206.37654.3.exe>Trojan:Win32/Wacatac.H!ml
2025dingding_x64_Signed下载n.exe>Trojan:Script/Wacatac.H!ml
By Microsoft

Fadouse

双击 axx206.37654.3.exe S1 Kill 衍生物dll+手动回滚
s1 edr日志配合gemini2.5pro生成的行为rca图（html+css）

崩溃原因：eToken.dll被s1 Kill

2025dingding_x64_Signed下载n.exe 环境问题无法运行， 双击10分钟无外联，无文件释放

UNknownOoo

火绒
扫描：1x

1. 病毒详情：
   
2. 风险路径：C:\Users\User\Desktop\Downloads\axx206.37654.3.exe, 病毒名：Trojan/Injector.cfp, 病毒ID：6d9143ece6af34ff, 处理结果：已处理，删除文件
   

复制代码

剩下运行：
2025dingding_x64_Signed下载n.exe -> 特征捉一衍生物，网络被中断

1. 病毒名称：Exploit/Vulndriver.f
   
2. 病毒ID：28C24B773EE3D2FC
   
3. 病毒路径：C:\Users\Public\Documents\Jqga3TNGxq.jpg
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

Loyisa

EMSI

1. Behavior Blocker detected suspicious behavior "TrojanDownloader" of C:\Users\{}\Desktop\2025dingding_x64_Signed下载n.exe (SHA1: F3F5583BBC60E426934741FE3365704DD42BAF83)
   
2. Behavior Blocker detected suspicious behavior "TrojanDownloader" of C:\Users\{}\Desktop\axx206.37654.3.exe (SHA1: D7182105A403CDB6F042665BADEE2534CC78AEA5)

复制代码

dght432

卡巴pdm1X，杀衍生物1X

martin1230

卡巴解压杀其中一个，另一个双击杀衍生物

事件: 对象已删除
用户: DESKTOP-54JOFA9\Administrator
用户类型: 发起者
应用程序名称: axx206.37654.3.exe
应用程序路径: C:\Users\Administrator\Desktop\Downloads
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan.Win64.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: eToken.dll
对象路径: C:\Users\Administrator\Documents
对象的 MD5: B1307F06B37169ED57F94BE7E36CE122

LeeHS

cortex 双击杀

xu126yx

HMPA kill 1x miss 1x
HMPA kill axx206.37654.3.exe - heapheapprotect, callee protectvirtualmemory

飞翔的蒲公英

安天智甲：
1个本地引擎检出，另一个是云查内容信誉拉黑。


奇安信天守：