【摘要】报告总结了近期流行恶意代码的分析工作经验。重点分析了沙虫（Sandworm）等高级威胁组织的攻击技术特点和武器化水平，包括零日漏洞利用、供应链攻击等高级攻击手法，为后续的威胁分析和防护工作提供了重要的参考依据。