2. Linux.do
  3. 这对么？安装Codex时火绒拦截了置入免杀powershell加密命令？

这对么？安装Codex时火绒拦截了置入免杀powershell加密命令？

Sombra 2026-08-14 20:53 1

时间：2026-08-14 18到19点


次数： 多次尝试置入


证据：



  • 火绒截图





  • 安装文件截图





  • 安装文件Hash





  • 下载网址、页面截图


最新回复 (7)
  • Sombra 楼主 08-14 20:55
    1楼

    这不对吧，佬们遇到过么？是不是登梯下载就不会出现？是后门么？这也太明目张胆了吧

  • Sombra 楼主 08-14 20:56
    2楼

    MD5值是：C507AD8B11BA1464A1AB5C07EDFD02FA

  • 钟阮 08-14 20:59
    3楼

    你可以去火绒的论坛找他们的技术看看

  • Sombra 楼主 08-14 21:09
    4楼

    是的，准备去提交的，刚注册，还在等通过

  • 越rrdvdfvd 08-14 21:32
    5楼

    这个powershell只是单纯下载文件，然后安装？？不过确实和有些木马的特征很想

  • 伏特加 08-14 21:36
    6楼

    我有时候下载也是会这样提示，都没当一回事.天塌了不会有问题吧

  • gropk 08-14 21:39
    7楼

    把我屁股放这里, 有结果了辛苦踢我一脚O_o

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐