邮箱收到的，没过脑子直接打开了，求分析程序威胁和挽救措施

wfqc6

如题，早上收到了一封音乐侵权邮件，没过脑子直接点开了，点开才后知后觉好像是钓鱼程序
程序放123网盘了，https://1830650333.share.123865.com/123pan/fb1Ljv-HLQ8h，解压密码52pojie
求大佬分析一下这个程序是做什么的，可能造成哪些威胁，我需要做什么来挽救。
火绒安全全盘扫了两次都没有查出什么问题，分析报告在样本报告-微步在线云沙箱，本人小白看不出有什么问题，求大佬帮助。

AI-Compare

https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZ52ZxvPONZSmF3-pLwx
https://s.threatbook.com/report/file/0d91ecbb1fec63d0b4e568372c33b72fa343abfa77e476c672b3e4c541fa6d75

除了（证据.docx.exe）外，（msvcr100.dll）文件大小异常巨大或大量零填充
（6675246616d14394a316a7132ee74149.tmp） 伪装成系统文件，设为隐藏

本质是钓鱼文档，WinRAR 可以将三个文件一起压缩后 2.26 兆，创建自启计划任务
并伪装系统更新服务 WindowsUpdateCore 混淆视听，创建文件到如下目录自启调用

%AppData%\Microsoft\UpdateServices
msvcr100.dll
WinHostSvc.exe

C:\Device
CNG
MountPointManager

C:\Program Files (x86)\Common Files\tmpzpwhgf\bin
inject64.exe

建议是删除计划任务（如有），删除如上路径文件，暂时没发现风险之处（也有可能是反沙箱暂未检出）
但请不要大意，及时报备给技术部门（如有），在另一台安全电脑上，检查相关权限，是否异常登录等

让技术部门（如有）持续记录、监听这台已运行钓鱼文档
电脑未来一段时间是否有异常远程连接或未授权异常访问

静态查杀参考（火绒 v6.0.9.6 2026-05-29 19:22 ）
病毒名称：Trojan/Generic!26084B80EF81207B
病毒ID：26084B80EF81207B
病毒路径：91E23DB33AD5CD21.exe\msvcr100.dll
操作类型：修改
操作结果：已处理，删除文件

卡巴（沙箱报告提供）
Trojan-Dropper.Win32.Agentb.tj

歌德塔（沙箱报告提供）
Gen:Variant.Zusy.607525

比特梵德（沙箱报告提供）
Gen:Variant.Zusy.607525

ＥＳＥＴ（沙箱报告提供）
a variant of Win32/Agent.AINH trojan

magiclyan

请贴上相关沙箱扫描结果页地址，单独一个截图看不出来什么

tds220

现在的邮件也是危险包括一些短信啥的，都不要轻易的点开

flyjerry

防不胜防呀