Mitä voin tehdä Discoverilla
discoveryBanners
Trendaavat aiheet
#
Bonk Eco continues to show strength amid $USELESS rally
Hosico
Hosico+19,47 %
USELESS
USELESS−9,46 %
IKUN
IKUN−7,61 %
gib
gib+25,04 %
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
Bonk
Bonk−3,05 %
ALON
ALON−12,14 %
LAUNCHCOIN
LAUNCHCOIN−3,13 %
GOONC
GOONC−3,48 %
KLED
KLED−0,76 %
#
Boop.Fun leading the way with a new launchpad on Solana.
BOOP
BOOP−0,08 %
Boopa
Boopa−12,63 %
PORK
PORK+8,42 %
The Hacker News
The Hacker News
20.11. klo 21.28·
JSGuLdr: Monivaiheinen lataaja toimittaa PhantomStealerin #ANYRUN tutkijat tunnistivat #JSGuLdr, monivaiheisen JavaScript–PowerShell-lataajan, jota käytetään #PhantomStealer toimittamiseen. JScript-tiedosto käynnistää PowerShellin Explorer COM -kutsun kautta, hakee toisen vaiheen %APPDATA%\Registreri62:sta ja käyttää Net.WebClientia hakeakseen salatun payloadin Google Drivesta osoitteeseen %APPDATA%\Autorise131[.]Puh. Hyötykuorma puretaan muistissa ja ladataan, ja PhantomStealer injektoidaan msiexec.exe. Suoritusketju: wscript.exe ➡️ explorer.exe (svchost.exe) ➡️ explorer.exe (COM) ➡️ powershell.exe ➡️ msiexec.exe 👉 Katso analyysisessio: 👉 Lue koko analyysi: