What can I do with Discover
discoveryBanners
トレンドトピック
#
Bonk Eco continues to show strength amid $USELESS rally
Hosico
Hosico+11.58%
USELESS
USELESS-19.01%
IKUN
IKUN-23.5%
gib
gib+1.99%
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
Bonk
Bonk-12.72%
ALON
ALON-17.82%
LAUNCHCOIN
LAUNCHCOIN-11.59%
GOONC
GOONC-8.28%
KLED
KLED-11.2%
#
Boop.Fun leading the way with a new launchpad on Solana.
BOOP
BOOP+1.8%
Boopa
Boopa-12.84%
PORK
PORK-8.16%
The Hacker News
The Hacker News
11月20日 21:28·
JSGuLdr:多段ローダーがファントムスティーラーを運ぶ 研究者 #ANYRUN、#PhantomStealer を提供するために使われた多段階JavaScriptからPowerShellへのローダー #JSGuLdr を特定しました。JScriptファイルはExplorer COM呼び出しを通じてPowerShellを起動し、%APPDATA%\Registreri62から第2段階を引き出し、Net.WebClientを使ってGoogle Driveから暗号化されたペイロードを%APPDATA%\Autorise131[.]に取得します。電話。ペイロードはメモリ上でデコードされ、PhantomStealerをmsiexec.exeに注入してロードされます。 実行連鎖:wscript.exe ➡️ explorer.exe (svchost.exe) ➡️ explorer.exe powershell.exe ➡️ ➡️ msiexec.exe 👉 分析セッションをご覧ください: 👉 詳細な分析をご覧ください: