Hva kan jeg gjøre med Discover
discoveryBanners
Populære emner
#
Bonk Eco continues to show strength amid $USELESS rally
Hosico
Hosico+12,02 %
USELESS
USELESS−17,77 %
IKUN
IKUN−16,4 %
gib
gib+8,63 %
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
Bonk
Bonk−9,02 %
ALON
ALON−16,64 %
LAUNCHCOIN
LAUNCHCOIN−16,95 %
GOONC
GOONC−7,45 %
KLED
KLED−26,46 %
#
Boop.Fun leading the way with a new launchpad on Solana.
BOOP
BOOP−0,25 %
Boopa
Boopa−6,93 %
PORK
PORK−3,55 %
The Hacker News
The Hacker News
19 timer siden·
JSGuLdr: Flertrinns laster leverer PhantomStealer #ANYRUN forskerne identifiserte #JSGuLdr, en flertrinns JavaScript-til-PowerShell-laster som brukes til å levere #PhantomStealer. En JScript-fil utløser PowerShell gjennom et Explorer COM-kall, henter det andre trinnet fra %APPDATA%\Registreri62, og bruker deretter Net.WebClient for å hente en kryptert nyttelast fra Google Drive til %APPDATA%\Autorise131[.]Tel. Nyttelasten dekodes i minnet og lastes inn, med PhantomStealer injisert i msiexec.exe. Henrettelseskjede: wscript.exe ➡️ explorer.exe (svchost.exe) ➡️ explorer.exe (COM) ➡️ powershell.exe ➡️ msiexec.exe 👉 Se analyseøkt: 👉 Les hele analysen: