银狐2X

1726182005www

AmyDsek-pcx84.6.exe

VT 3X: https://www.virustotal.com/gui/f ... d7232a2df/detection
微步 全绿 检出银狐且检测出行为：https://s.threatbook.com/report/ ... 03_enx64_office2016
奇安信 报银狐且检测出行为：https://sandbox.ti.qianxin.com/s ... ZeNPOWPONZSmF3-Cv7_


bxx206.98234.9.exe（有签名且反虚拟机能力强）

VT 首发5X: https://www.virustotal.com/gui/f ... 1a7a40470?nocache=1

微步 2X 检出银狐，没检测出行为：https://s.threatbook.com/report/ ... 03_enx64_office2016
奇安信9分，没检测出行为：https://sandbox.ti.qianxin.com/s ... ZeNP0Wmh6wn_HCyFg2x

https://wormhole.app/AYzBn0#eIxfjQQPOU2z9J3jaXoMYQ 密码：infected

360 2X启发杀

潜龙在渊1022

诺顿扫描安全

tihs

双击PDM+回滚


另一个
双击杀衍生物

天守双击kill2x

xu126yx

HMPA kill 2x

1. AmyDsek-pcx84.6.exe
HMPA kill chrmstp.exe - kernel32trap, callee loadlibrary
(program -> chrmstp.exe)

HMPA kill rundll32.exe - heapheapprotect, callee protectvirtualmemory
(program -> cmd.exe -> rundll32.exe -> intel.dll)


2. bxx206.98234.9.exe
HMPA kill program - heapheapprotect, callee protectvirtualmemory

ulyanov2233

2025/6/20 21:19:33;文件系统实时防护;文件;C:\Users\Y8219\Downloads\sample2X\bxx206.98234.9.exe;Win64/Agent.DML.gen 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (CCDEEC743AF30D6EE512996963F87E085D181AD7).;E9A9FFB71B8A0FC8CB94A3F9F482AF357E26F890;2025/6/20 20:02:01    essp解压杀1x火绒解压杀1x：病毒库时间：2025-06-20 19:51
开始时间：2025-06-20 21:26
总计用时：00:00:03
扫描对象：12
扫描文件：2
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\Y8219\Downloads\sample2X\bxx206.98234.9.exe, 病毒名：Trojan/Injector.cfp, 病毒ID：6d9143ece6af34ff, 处理结果：暂不处理

Loyisa

EMSI 扫描0x
双击kill all

1. Behavior Blocker detected suspicious behavior "TrojanDownloader" of C:\Users\{}\Desktop\sample2X\bxx206.98234.9.exe (SHA1: E9A9FFB71B8A0FC8CB94A3F9F482AF357E26F890)

复制代码

PhozeAMTB

WD 解压杀1x，另1x双击ASR

飞翔的蒲公英

云溪杀毒：
解压隔离Amy开头的文件。


双击剩余的一个文件，拦截一个dll

biue

腾讯电脑管家 2X