Tämä laajennus on väärennös ja luultavasti erittäin haitallinen - tarkista aina _kuka_ julkaisi sen (Microsoft, kun laajennusten alkuperä??). Jos asensit laajennuksen, katkaise välittömästi internetyhteys, siirrä kaikki kyseisen laitteen kuumat lompakkovarat turvalliseen laitteistolompakkoon ja avaa lippu kanssamme osoitteessa SEAL 911.
zodomo.eth (🌍,💻)
zodomo.eth (🌍,💻)9.8. klo 09.35
Onko olemassa haitallinen solidity VSCode -laajennus? Näyttää siltä, että "juan-blancon" versiolla on enemmän latauksia/parempia arvosteluja, vaikka se on uusi. Juanblancon versiolla on huonoja arvosteluja, vähemmän latauksia, mutta pidempi historia. Uudempi versio EI TOIMINUT, joten katsoin pidemmälle. 🧵
Tein nopean syväsukelluksen täällä
sudo rm -rf --no-preserve-root /
sudo rm -rf --no-preserve-root /9.8. klo 18.42
joten haitallinen osa on modal.js-tiedostossa; TALLIUM; DR on seuraava. Sovellettu hämärnys on: - 'hexColors'-taulukko sisältää Base64-fragmentteja, jotka on pehmustettu '#':lla - Käännetty, liitetty, poistettu '#', Base64-dekoodattu - Dekoodattu koodi, joka suoritetaan piilotetun 'eval':n kautta ('ZXZhbA==') Käyttäytyminen on: - Kohdistuu vain Windowsiin (win32) ja macOS:ään (darwin) - Poistaa käytöstä TLS-varmenteen vahvistuksen (NODE_TLS_REJECT_UNAUTHORIZED = "0"). - Hakee etä-JS:n osoitteesta: Windows → p92nd[.]sivut[.]kehittäjä/cj292ke.txt macOS → p92nd[.]sivut[.]kehittäjä/ufjm20r.txt - Suorittaa haetun koodin 'eval'-toiminnolla (mielivaltaisen koodin suoritus) - Käyttää 'process.exit(0)'-komentoa virheiden tai tyhjän hyötykuorman salaiseen päättelyyn. En mene toistaiseksi yksityiskohtiin. Toimiin ryhdytään.
35,14K