一个 Delphi 安装包，把载荷藏在文件尾的 tag 流里
新样本 或者也叫老样本VirusTotal - File - d95eb625d766c959d7026f3537dc3bf17bb90063cc6480507e6b28bb74a069b6 以及神秘的东方拼音和东方文字。 体验正常安装 反正有快照，作一下 有点看不懂这个软件是干啥的，没有一点提示吗 虽然也有这个程序其实没什么用但是套了个壳子反正都能装一个病毒的想法。 但是病毒究竟是不是这个程序可能还未可知。 也有一种操作是正常安装一个没用的软件，然后真正的病毒悄悄的在其他地方释放。 不管怎么说还是得首先排除这个可能性的 追踪安装 ...