システム32 powershellコマンド

Question

誰かが私に必要なファイルをダウンロードするリンクを送ってくれましたが、私は非常に懐疑的でしたので、私はエミュレータでリンクファイルを開くことにしました。これは何をするのですか？どのように私のコンピュータに影響を与えることができますか？これは何を

Answer 1

誰でもあなたにそのリンクを送ったことは無知や悪意のあるいずれかである（いずれの場合もを信頼することはない）

をするのでしょうか？

それは（訪問から誰を防ぐために、意図的な間隔）fu wa.seから実行可能ファイルをダウンロードするには、svchost.exe（共通マルウェアの隠蔽技術）として、ユーザーのAppDataフォルダに保存してから起動すると、引数としてimageres.dllで実行可能と述べました。

私のコンピュータにどのような影響がありましたか？

何かをダウンロードして、信頼できない実行可能ファイルを実行しました。

imageres.dllは、explorer.exeで自動ロードされているため、これまでRCEの脆弱性の犠牲になっています。この方法では、攻撃者はあなたのコンピュータ上のマルウェアを隠し、特定のフォルダを閲覧すると自動的に実行させることができます。