寝室的坑货给我发的病毒……果断跑沙盒了。
看起来像是初学者做的试验品，映像劫持、扫描硬盘、自我保护做得中规中矩，还加了个UPX壳。亮点是它试图用taskkill结束掉360的进程……然后当然无法成功于是弹出如下窗口：

解压密码123456。虽说破坏性不强，它倒是比较难被发现和清除。扫描报告：
https://www.virustotal.com/en/file/44759286377d14359b35e7dcdb3fdb84677b52ccf461b83e985e38fff8fb1afe/analysis/1397487980/