#DLL 侧加载

ValleyRAT

分析 ValleyRAT 木马的完整投放与执行链：PowerShell LNK 钓鱼、白加黑 DLL 加载、RC4 解密 shellcode 与天堂之门跨位数切换，以及反沙箱与 UAC 提权手法。

2025_3_28 银狐

逆向 2025 年 3 月银狐木马投放样本：借腾讯游戏管家白文件侧加载伪造签名的 DLL，VMP 虚拟化与改后缀 PNG 分段解密隐藏 shellcode，并以 WDAC 策略与 Add-MpPreference 给主流杀软加白实现免杀。