一封退货邮件的陷阱：“开箱视频”背后的 WPS、隐藏 DLL 与恶意加载链
本文详细分析了一封伪装成退货邮件的网络攻击，攻击者通过诱导受害者查看'开箱视频'，实则下载包含恶意程序的ZIP文件。该文件伪装成MP4格式，实为WPS PDF程序，会加载恶意DLL并执行Python代码，形成完整的恶意加载链。文章揭示了攻击者如何利用正常售后流程作为掩护，以及如何通过浏览器指纹识别返回不同内容的技术细节。
博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。
你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。