修复后的文件

XywCloud

原始样本实际上是被两个感染型感染了，一个是Synaptics，另一个是国人用易语言写的HDLog
前者大部分安全软件都能修，但后者就不是了（后者在感染型的基础上还内嵌了一个后门，这也就是卡巴为什么会疯狂报后门然后只会删除的原因）
虽然我们瑞星扫描日志里只显示一个病毒名，但修了两次（修完后会回扫，发现是感染型后继续修复，然后继续回扫未发现威胁，处理完成）

ongarabazanade