# Tag: 恶意软件分析

URL: https://xingwangzhe.fun/tags/%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%88%86%E6%9E%90/

## 1 posts

- [一封退货邮件的陷阱：“开箱视频”背后的 WPS、隐藏 DLL 与恶意加载链](https://xingwangzhe.fun/posts/outlook-return-malware.md): 一封以商品损坏为由要求退货的邮件，让收件人通过 Google 短链接查看开箱视频，最终下载到的却是装着 WPS 程序和隐藏 DLL 的压缩包。本文从邮件和浏览器实景出发，拆解文件名伪装、DLL 侧加载、加密命令、Python 与 .NET 载荷之间的关系，再用断网虚拟机中的运行记录核对持久化写入和域名解析尝试。结合 isMalicious 的域名信誉截图，区分已经观察到的危险与尚未确认的窃取、外传行为，并给出普通收件人识别邮件、核对文件和误运行后的处置方法。