不是远控本体。只是个用正常腾讯电脑管家的程序魔改的下崽器。。。所以如果不是精确性的拦截，日常上会因为是合规名单程序、行为看起来合理而放行。。。。。。纯行为特征的软件还是会正常报可疑的。

类似的我几天前玩过。。。服务器在香港阿里云，通过HTTP协议下发额外的脚本进行高危操作，借助系统的开机启动文件夹自动执行安装，也避免下崽器被干。。。。。手头没东西懒得折腾，电脑没外网，估计是U盘摆渡进来的。。。刚好有个十年前的技嘉H61光盘，把里面的诺顿NIS装了扫了一通搞定。还好这玩意儿是完全体也带一些定义，这种行为很明显就定位出来了，一窝全通杀。。。。顺手看看而已，肯定是有人违规接入网络设备或者带病毒载体。。。浪费一张光盘把文件搞出来研究了，没有什么传染性。。。我没记错的话，与楼主的文件名、图标、大小相似，但是本身复活措施有6个