兄弟你这个不对吧把自己复制到 C:\ProgramData\Synaptics\，设为隐藏+系统属性 ❌ 不需要
加开机自启（伪装成"Synaptics Pointing Device Driver"） ❌ 不需要
版本信息伪装成触摸板驱动 ❌ 不需要
三个写死的 Gmail 地址 + SMTP 服务器 ❌ 不需要
动态 DNS 上线地址 ❌ 不需要
从 Dropbox/Google Docs 下载 DLL 并加载 ❌ 不需要
用你的 Clash 代理往外通信 ❌ 不需要
一条都用不上。七条全是木马的标准装备。
再加上外部佐证：微软官方社区有一模一样的案例（同路径、同隐藏属性、同易语言、同自启项名），Trend Micro 归类为 Virus.Win32.NAPWHICH（Virus. 前缀 = 感染型），那位受害者的结局是"101 个可执行文件全部被感染"。你是不是用启动器搞病毒窃取了 |
