# Malware Analysis：木马化 FL Studio 安装包与 Go 窃密程序分析

> 这份恶意软件分析报告研究一个木马化的 FL Studio 安装包，其中包含 Electron/NSIS 包装程序和 Go 信息窃取载荷。作者通过静态检查追踪安装流程，并在隔离的 Windows 环境中结合进程、注册表和网络记录研究载荷，报告了所恢复的命令控制机制。

- 类型：案例
- 目标：应用 · 二进制
- 类别：独立重建案例
- 关联：独立重建项目
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始资源：<https://github.com/AllobatesZaparo/malware-analysis>
- 一手来源：<https://github.com/AllobatesZaparo/malware-analysis/blob/2ab3ceacbfa239048a4892d51089d1b926dea4d2/fl-studio-stealer/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/fl-studio-stealer-analysis-case/>
- 记录 JSON：<https://awesomerea.org/resources/fl-studio-stealer-analysis-case/record.json>
- 英文版：[English](https://awesomerea.org/resources/fl-studio-stealer-analysis-case/index.md)

## 使用条件与局限

- **范围：**作者使用隔离的 KVM/QEMU Windows 虚拟机及模拟网络进行动态观察。
- **许可：**仓库中没有许可证文件。

## 一手来源

1. <https://github.com/AllobatesZaparo/malware-analysis/blob/2ab3ceacbfa239048a4892d51089d1b926dea4d2/fl-studio-stealer/README.md>
2. <https://github.com/AllobatesZaparo/malware-analysis/blob/2ab3ceacbfa239048a4892d51089d1b926dea4d2/README.MD>

## 同分区更多条目：应用

- [grsimwrite-mac：重建适用于 macOS 的 GRSIMWrite](https://awesomerea.org/zh/resources/grsimwrite-mac-case/index.md) · 案例
- [JADX-AI-MCP](https://awesomerea.org/zh/resources/jadx-ai-mcp/index.md) · 集成
- [apktool-mcp-server Apktool MCP 服务](https://awesomerea.org/zh/resources/apktool-mcp-server/index.md) · 集成
- [frida-mcp (yfe404)](https://awesomerea.org/zh/resources/frida-mcp-yfe404/index.md) · 集成
- [Super Trouper](https://awesomerea.org/zh/resources/super-trouper/index.md) · 集成
- [Frida](https://awesomerea.org/zh/resources/frida/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。