What can I do with Discover
discoveryBanners
トレンドトピック
#
Bonk Eco continues to show strength amid $USELESS rally
Hosico
Hosico-2.69%
USELESS
USELESS-6.13%
IKUN
IKUN+1.12%
gib
gib+0.65%
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
Bonk
Bonk-3.51%
ALON
ALON-5.69%
LAUNCHCOIN
LAUNCHCOIN+0.89%
GOONC
GOONC-0.88%
KLED
KLED+11.68%
#
Boop.Fun leading the way with a new launchpad on Solana.
BOOP
BOOP-7.46%
Boopa
Boopa-29.99%
PORK
PORK+0.6%
sudo rm -rf --no-preserve-root /
sudo rm -rf --no-preserve-root /
2025年8月9日·
したがって、悪意のある部分は「modal.js」ファイルにあります。TL;DRは以下のとおりです。適用される難読化は次のとおりです。 - 'hexColors'配列は、'#'で埋められたBase64フラグメントを保持します - 反転、結合、'#'の除去、Base64デコード - 非表示の 'eval' ('ZXZhbA==') を介して実行されるデコードされたコード 動作は次のとおりです。 - Windows(「win32」)とmacOS(「darwin」)のみを対象としています。 - 「TLS」証明書の検証を無効にします('NODE_TLS_REJECT_UNAUTHORIZED = "0"')。 - リモート JS を以下から取得します。 Windows → p92nd[.]pages[.]開発/cj292ke.txt macOS → p92nd[.]pages[.]開発/ufjm20r.txt - 「eval」を介して取得したコードを実行します(任意のコード実行) - エラーまたは空のペイロードのステルス終了に 'process.exit(0)' を使用します 今のところ、これ以上の詳細は触れません。アクションが実行されます。
sudo rm -rf --no-preserve-root /
sudo rm -rf --no-preserve-root /2025年8月9日
This extension is fake and probably very malicious - always check _who_ published it (Microsoft when provenance for extensions??). If you installed the extension, disconnect immediately from the internet, move all of your hot wallet assets on that device to a safe hardware wallet & open a ticket with us at SEAL 911.
ローカルで実行される悪意のあるファイルの1つをここにVTにアップロードしました。
@itsjustcornbro色が好きなので、ここで詳しく説明してください。
30.99K