木马特点：
1、看似正规清理软件 带有数字签名，背地做木马勾当。
2、使用powershell脚本添加启动项，无文件落地，躲避杀软查杀，随时可复活。
3、木马先解码自身代码再运行，使用动态API获取，躲避杀毒软件静态扫描。
4、挖矿协议全部加密，躲避杀软监控拦截，并且木马修改系统DNS，劫持浏览器流量，弹出广告。
以上信息由360安全中心得到，说明360公司已经对其进行了分析。360可以查杀。