#Hedy OOTD# 一场城市逃离计划，必须带上……

终于有适合我这样的小个子小可爱驾驭的LV了！由Virgil Abloh与NIGO合作打造的第二个「LV²」主题联名系列充满了童趣元素，灵感来自英国次文化时尚。
Hedy手上的这个路易威登Keepall由经典的拼接丹宁monogram面料组成，虽然mini size可能更适合小个子的我，但是一场浪漫的城市逃离必须要带足装备呀！所以我选了更大尺寸的Keepall 50。毛衣胸前的巨大爱心真的太懂女孩的心了，美式复古的字体看起来充满校园风。
最近很爱植村秀的这款唇膏，包装上的HELLO KITTY可甜酷了❤️

上衣/包袋：LOUIS VUITTON x Nigo
白色卫衣：FiSN
皮质长裤：adidas （LISA同款）
红色单鞋：MAISON MARGIELA
耳环：MFP
@微博时尚 #LV春夏22女装秀##LV春夏22男装秀##甜酷女孩穿什么##小个子穿搭# #lv大秀#

2022新款上新，我们推荐最好的带Isofix接口的儿童安全座椅！
选择儿童安全座椅，适合最主要！#kidsroom# #儿童安全座椅# #汽车安全座椅# #安全座椅#
首先根据宝宝的体重和身高选择适合宝宝的座椅，新的I-size标准以身高为主看是否适合，i-size儿童安全座椅必须得有Isofix接口。
宝宝出行-舒适与安全性的保障，稳定性更好才能确保更大的安全！
汽车儿童安全座椅和儿童安全座椅可以确保孩子们在出行时乘车时的安全。除了安全性之外,同时也提供宝宝们一个更加舒适的旅途环境。
为了适合不同年龄阶段的成长,儿童安全座椅会有不同的分组, 所以在选择时一定注意选择适合宝宝年龄及身高的座椅才是首要。
来Kidsroom了解更多2022系列儿童安全座椅！
https://t.cn/R8mS7i8

一、样本
图一
运行效果：（图二）
点击确定后就无任何反应。

二、静态分析
1、程序信息
MD5

fdd9fd0249d48d8c6d991741c67fcfeb
SHA-1

ff0181242825b5bb8cac1d4d17e8377352e3aa55
SHA-256

6a9bdabc4599618513de5c963972929de9322c486e84e101e177c0868e7c5fb7
File size

1.34 MB (1408512 bytes)

其中较为引人注目的就是winnet.dll、shell32.dll、advapi32.dll，这三者分别是对网络，运行程序，注册表进行操作的动态库，说明程序存在运行外部程序和联网操作。

字符串的话，通过Strings.exe查询后没发现任何敏感字符串，这里就不贴出来了。

2、在线查毒
图三
图四

3、进程行为监控：
通过火绒的监控发现其对注册表进行了大量操作，不过并没什么影响。

且运行了一个名为CrashReporter.exe的程序。https://t.cn/A6xcO4Mp