#Go

银狐(Go)

记录伪装成 WPS 安装包的银狐木马分析：MSI 解包、借助开源 zpaq 工具解密释放载荷与 DLL 侧加载的逆向过程。