恶意脚本

OrangeCell

F-Secure miss all

UNknownOoo

DeepSeek：

YNW0Hgj1vb.ps1

1. ⚠️ 危险值：95/100（极高风险）
   
2. 
   
3. 行为分析报告：
   
4. 
   
5. 1️⃣ 高危命令检测：
   
6. 
   
7.     使用隐藏窗口启动新 PowerShell 进程（-WindowStyle Hidden）
   
8. 
   
9.     绕过执行策略（-ep bypass）
   
10. 
    
11.     关闭脚本保护（-nop）
    
12. 
    
13.     动态构造 [Net.WebClient] 对象（文件下载器）
    
14. 
    
15.     包含可疑域名下载行为（https://mapped01.sportsspot-moviebuffs.com）
    
16. 
    
17.     最终通过 IEX (Invoke-Expression) 执行下载内容
    
18. 
    
19. 2️⃣ 行为模式特征：
    
20. 
    
21.     多层命令混淆（通过反射获取方法名）
    
22. 
    
23.     使用字符串分割规避检测（如 COMMAND *ke-pr 实际是 Invoke-Expression）
    
24. 
    
25.     通过 PNG 文件伪装payload（常见于恶意软件投递）
    
26. 
    
27.     分阶段执行的攻击链设计
    
28. 
    
29. 3️⃣ 潜在危害：
    
30. 
    
31.     远程代码执行（可完全控制受害者系统）
    
32. 
    
33.     可能部署勒索软件/远控木马
    
34. 
    
35.     数据窃取风险
    
36. 
    
37.     内网渗透跳板
    
38. 
    
39. 该脚本表现出高度组织化的攻击特征，符合APT攻击中常用的攻击手法，建议交由专业安全团队处理。
    

复制代码

gubaa01.ps1

1. 服务器繁忙，请稍后再试。

复制代码

Fadouse

DI 双击ALL



两段脚本均为 Lummastealer

biue

腾讯电脑管家 1X

superLYT

BDkill all

吃瓜群众第123位

AhnLab miss 云分析未知

郭俊民

UNknownOoo 发表于 2025-2-12 21:36
DeepSeek：

YNW0Hgj1vb.ps1

服务器繁忙那个再试一次

UNknownOoo

郭俊民 发表于 2025-2-13 19:59
服务器繁忙那个再试一次

稳定第二次提问繁忙...要过好久才能响应，然后第二个脚本内容偏多还得分段给，受不了啦（

yaokai815

360 2x 瑞星 0x