# Category: 技术分享

URL: https://xingwangzhe.fun/categories/%E6%8A%80%E6%9C%AF%E5%88%86%E4%BA%AB/

## 1 posts

- [一封退货邮件的陷阱：“开箱视频”背后的 WPS、隐藏 DLL 与恶意加载链](https://xingwangzhe.fun/posts/outlook-return-malware.md): 一封以商品损坏为由要求退货的邮件，让收件人通过 Google 短链接查看开箱视频，最终下载到的却是装着 WPS 程序和隐藏 DLL 的压缩包。本文从邮件和浏览器实景出发，拆解文件名伪装、DLL 侧加载、加密命令、Python 与 .NET 载荷之间的关系，再用断网虚拟机中的运行记录核对持久化写入和域名解析尝试。结合 isMalicious 的域名信誉截图，区分已经观察到的危险与尚未确认的窃取、外传行为，并给出普通收件人识别邮件、核对文件和误运行后的处置方法。