XDM 麻烦看一下这个病毒到底是啥软件生成的

[Dedicatus545]

前提：公司电脑，懒得重装系统

前阵子公司摸鱼，偶然发现电脑有个很可疑的启动项：（启动项默认为启用状态，让我禁用了）
https://img1.imgtp.com/2023/08/24/Umi6a3GZ.png
路径在 C:\Users\XXXX\AppData\Roaming\Dll
https://img1.imgtp.com/2023/08/24/fkT51lv9.png
文件夹为隐藏状态，WindowsDefender 扫描未报毒，但是出于内心一直觉得可疑，就放虚拟机用 360 扫了下 果然是病毒。
在进程管理器中找到该进程结束，然后直接删除文件夹。并没有任何保护，很顺利删掉了。然后 360 全盘扫了下也没发现其他病毒，遂删除 360 。
结果过两天，突然发现这个文件又回来了，具体啥时候回来的我也不知道，但是由于上次我禁用的启动项没删，导致这个病毒很傻的就存在硬盘里没运行。现在就很奇怪这到底是哪个程序生成的病毒，为啥 360 能检测出来它却找不到生成这个程序的程序。

[Dedicatus545]

病毒本体： https://1drv.ms/u/s!ArKWzv52GHUpgVeTxcopLVQixjDy?e=zizFl0

[winsunz]

https://s.threatbook.com/report/file/f17035f98aacae80c51bd821bb6f73212650212fcf54c421c94ba43156cd9dfc