可疑文件

ChenmoAgain

某论坛工具 卡巴无反应 KSN未知
微步：样本报告-微步在线云沙箱
VirusTotal：https://www.virustotal.com/gui/f ... 5634033d7a5fd8b882c
MD5：bba54a37024c61c479e7b0896f55e238
不是很敢用

御坂14857号

智量 运行测试未报毒

xjwtzq

天守miss

心醉咖啡

360

biue

腾讯电脑管家 不报

雨冬Yura丶

Norton不报

图钉鱼

白文件，误报。

样本程序本身的特性（IL代码）从manifest中压缩保存payload，规避了静态扫描。
点击器样本从自身manifest资源中解压缩主体MouseClickTool.dll，写入临时文件动态加载并执行。
VirusTotal - File - 24edf5f2a34d2a3a80364f3884fecb24134548b36cbe8b12a70b573be4ba7c6a


-------------------------------------------------
MouseClickTool.dll，它是一个Windows Forms窗体应用程序，核心功能是模拟鼠标操作，支持热键触发和配置保存。


唯一导出类型：MouseClickTool（Windows Forms窗体类，继承自System.Windows.Forms.Form）。


构造函数（.ctor）：
初始化窗体UI，包括标签、组合框、文本框、按钮等控件。
读取注册表“HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Themes\\Personalize”的”AppsUseLightTheme”值，判断是否使用深色主题。
加载配置文件（”%TEMP%\\MouseClickTool_zh.ini`或`%TEMP%\\MouseClickTool_en.ini”），保存快捷键、间隔时间等设置。
注册热键（如F1），用于触发鼠标点击操作。
处理按钮点击事件：
解析用户输入的间隔时间（a1.Text），验证为自然数。
根据组合框选择的操作类型（左键、右键、长按、滚轮等），设置鼠标事件标志（MOUSEEVENTF_LEFTDOWN、MOUSEEVENTF_RIGHTDOWN等）。
启动异步任务（Task.Run）执行鼠标点击逻辑。

注册表路径：HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Themes\\Personalize（读取主题设置）。
配置文件路径：%TEMP%\\MouseClickTool_zh.ini、%TEMP%\\MouseClickTool_en.ini（临时目录存储配置）。
外部URL：hXXps【://】mouseclicktool.sourceforge【.】io（发布网站）。
快捷键：F1。 间隔时间：1000（默认间隔1秒，可自定义时长）。

4. 引用命名空间
System.Windows.Forms：窗体控件与UI交互（核心功能）。
Microsoft.Win32：注册表操作（读取主题设置）。
System.IO：文件操作（读写配置文件）。
System.Threading.Tasks：异步任务（执行鼠标点击逻辑）。
System.Drawing：颜色、字体与图形绘制（UI样式）。
System.Diagnostics：进程操作（打开官方网站）。