x5

petr0vic

https://pan.huang1111.cn/s/G8VXMSW

2015767342

BDTS 右键扫描 miss

成顔

右键 （启发：深度） 删x4，3.ps1双击后才隔离。

AMD_Ryzen

BEST 双击 5x
1，2，4，5 双击后拦截命令行，随后云拉黑杀（很怪的逻辑）
3.ps1 触发ATC

jxfaiu

扫描

微微的笑

AVG 扫描kill 4.jse

ulyanov2233

essp清空

2026/1/21 9:57:27;文件系统实时防护;文件;C:\Users\Y8219\Downloads\5\4.jse;JS/TrojanDownloader.Agent.ADWZ 特洛伊木马;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;757D7E9A9EEA918A490E22D5E8EAE4ACA17E0B32;2026/1/21 9:57:21;S-1-5-21-2075981102-1163452476-1703001663-1001;
2026/1/21 9:57:27;文件系统实时防护;文件;C:\Users\Y8219\Downloads\5\3.ps1;PowerShell/Agent.DVK 特洛伊木马;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;019E9C1A8FED2661F6009A215C08AB79900B6A72;2026/1/21 9:57:21;S-1-5-21-2075981102-1163452476-1703001663-1001;
2026/1/21 9:57:27;文件系统实时防护;文件;C:\Users\Y8219\Downloads\5\5.js;JS/TrojanDownloader.Agent.ADXC 特洛伊木马;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;7A33BF8DDD37F0A955AE821D6AB0C777D546463F;2026/1/21 9:57:21;S-1-5-21-2075981102-1163452476-1703001663-1001;
2026/1/21 9:57:28;文件系统实时防护;文件;C:\Users\Y8219\Downloads\5\2.vbs;VBS/Obfuscated.DJ 特洛伊木马;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;F1053E9A8CBAF05DA9A41BEFA5634E79F6824A81;2026/1/21 9:57:21;S-1-5-21-2075981102-1163452476-1703001663-1001;
2026/1/21 9:57:29;文件系统实时防护;文件;C:\Users\Y8219\Downloads\5\1.js;JS/TrojanDropper.Agent.PYN 特洛伊木马;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;ECBCD9936C53747543E9E8C9B37719DCE2D5FBD6;2026/1/21 9:57:21;S-1-5-21-2075981102-1163452476-1703001663-1001;

superLYT

BDTS右键miss，1双击AMSI拦截，2运行错误，3双击后ATD拦截powershell，4双击ATD，5无法运行，就喜欢这种编号12345的样本

UNknownOoo

火绒
扫描

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\5\4.jse, 病毒名：TrojanDownloader/JS.Agent.ih, 病毒ID：10b54035c1c9706e, 处理结果：暂不处理
   
3. 风险路径：C:\Users\UnknownOoo\Downloads\5\2.vbs, 病毒名：Trojan/VBS.Agent.em, 病毒ID：0b1a2f3d16d9d6bb, 处理结果：暂不处理
   
4. 风险路径：C:\Users\UnknownOoo\Downloads\5\5.js, 病毒名：Trojan/JS.Agent.gm, 病毒ID：aea403538f5f2b2f, 处理结果：暂不处理
   

复制代码

123456aaaafsdeg

瑞星。