网吧广告样本留底与壳检测谬误修正：SHA256 指纹聚类与 VMProtect 并存结论网吧客户机桌面（含 Public 桌面）长期存在一批"广告 exe"入口，典型如 C:\Users\Administrator\Desktop\玩传~奇点我.exe（33.6MB）、2026新传奇.exe（114KB）、GG游戏租号.exe（1.6MB）。此前分析（文章 163681231）已定性其为 CPS 引流壳：正规 VS 编译、无驻留进程、无公网 C2；"删不掉"根因是监管客户端内核驱动 blt_amd64.sys/soc.sys 挂钩文件删除操作。