求大佬分析一下

电脑发烧迷

https://wwsm.lanzouo.com/i3D9t2smna4f
密码:dw0f解压密码：infected


本只是想下个迅雷绿色版，但是打开被360拦了，丢virustotal看了看，红一片

VirusTotal - File - 068c9ee9e32959a639a9a4d881fcd1447ebbfa56cc23790f28673a7b9b6ca1d9
不过看了看，好像有的报的是广告或者可能不安全，不知道是否有毒

awsl10000次

https://s.threatbook.com/report/ ... 1e3c4e6cc040fa04bfc
微步没跑出来，看截图沙箱安装一半自己点了终止＋确认...
Sophos intelix也没跑出来，显示安装错误

御坂14857号

双击卡巴斯基miss，看起来没什么问题

啊松

卡巴miss

吃瓜群众第123位

Avast kill已经尝试通过误报样本的方式反馈，看看Avast的人工会不会认为这是virus

心醉咖啡

火绒

wywt123

ESET
报潜在不安全 HostsChanger
看了下,绿化cmd屏蔽了一些迅雷的地址

:host DNS
echo 0.0.0.0  88cdn.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  act.niu.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  act-youxi.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  activity.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  ad.sandai.net >>%windir%\System32\drivers\etc\hosts
echo 0.0.0.0  ad.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  ad.xl12.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  admin.static.xl9.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  advstat.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  adsp.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  advertpay-vip-ssl.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  api-shoulei-ssl.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  api-xl9-ssl.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  analysis-acc-ssl.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  biz5.sandai.net >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  conf-m-ssl.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  cdn.xunlei.com >>%windir%\System32\drivers\etc\hosts
echo 0.0.0.0  dl.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  dm.xiazaibao.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  download.51xunlei.com >>%windir%\System32\drivers\etc\hosts
echo 0.0.0.0  etl-xlmc-ssl.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  hd.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  home.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  home.xl9.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  hub5btmain.sandai.net >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  hub5emu.sandai.net >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  liveupdate.xl12.xunlei.com >>%windir%\System32\drivers\etc\hosts
echo 0.0.0.0  im.xunlei.com >>%windir%\System32\drivers\etc\hosts
echo 0.0.0.0  login.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  mcfg.sandai.net >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  mpv.sandai.net >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  plugin.xl7.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  pubstat.sandai.net >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  search.daquan.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  sentry-youxi.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  soa-vip-ssl.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  srv.xunlei.com >>%windir%\System32\drivers\etc\hosts
echo 0.0.0.0  stat.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  static.sandai.net >>%windir%\System32\drivers\etc\hosts
echo 0.0.0.0  static.xbase.cloud >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  sentry.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  server1.adpolestar.net >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  thunderx.rcv.sandai.net >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  tms.sandai.net >>%windir%\System32\drivers\etc\hosts
echo 0.0.0.0  update.xunlei.com >>%windir%\System32\drivers\etc\hosts
echo 0.0.0.0  upgrade.xl9.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  vip.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  xlcache.com >>%windir%\System32\drivers\etc\hosts
echo 0.0.0.0  youxi.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
echo 0.0.0.0  zl.xunlei.com >>C:\Windows\System32\drivers\etc\hosts
ipconfig /flushdns

PhozeAMTB

WD PUA

123456aaaafsdeg

Nocria

VIPRE EDR 云沙箱