下载被运营商劫持，哪位大神能帮忙看看这个程序都做了什么恶

[novobo]

劫持后地址为 http://124.117.238.230:8000/?id=117352/?tid=1904/?rd=www.51xuele.cn/51soft/51xuele-fxzx3.7.rar

原下载地址是 http://www.51xuele.cn/51soft/51xuele-fxzx3.7.rar

下载回来后发现压缩包损坏又试了几次，正确的压缩包大小为 700 多 k，劫持的为 1.4MB ，也不知道软件是什么，大家能帮忙看看么？

我试着把 rar 后缀改为 exe 后可以运行，程序会在临时目录，释放“ 51xuele-fxzx3.7_s.exe ”和原本压缩包。“ 51xuele-fxzx3.7_s.exe ”运行后自删除，通过 process monitor 大概看了下它在本人电脑临时目录释放一个“ 38409750.bat ”的文件。对注册表系统目录都有操作，本人水平有限其余的也看不出来了，请大神帮忙看看。

[novobo]

@mytsing520 我之前没有发现它被劫持了，等我发现时候就晚了没有对数据抓包。

下载的文件两个大小完全不一样，劫持后的文件被夹带了私货，多了 700 多 kb。请仔细阅读我的帖子。

[novobo]

@mokecc 下载的文件两个大小完全不一样，劫持后的文件被夹带了私货，多了 700 多 kb。请仔细阅读我的帖子。

[novobo]

@gcod 这个 767 kb 文件有毒就有毒吧（该程序是法宣在线的代学习软件，充值包年收费软件，未发现向系统目录及注册表乱动手脚）主要是从那个 124.117.238.230 运营商处下的 1.45 MB 的文件捆绑的其他程序到底是干什么的我很好奇。