我司财务电脑在2023年左右下载了一个叫做 
“百旺开票”的软件，但是明显这是个第三方软件，没什么用，也就没管，但是这个软件一直在自己更新。 
好死不死的是这个软件的官网被干掉了，为攻击者实现了供应链攻击。 
通过对这个病毒的残留样本分析（colab上搭的qwen3.8 27b 1m上下文） 
确认了同时被投毒的至少还有 
百旺主客户端 
三峡worksafe 
税小智 
这三个app也确实都被拉取并安装在了受害电脑上。 
 [image] 
这几个软件被污染了，但是只是投递器， 
他们的核心代码是一个叫new-test-demo的东西 
这个东西采集主机指纹，包括网卡mac，注册表，磁盘等，存储在current_guid 
这个病毒并不是到处攻击的，他要先采集需要的东西！ 
把采集到的信息上传到c2通信，以及DoH死信箱。 
随后进行白加黑持久化。 
 [image] 
注意，我试着执行...