一、背景
发现了某挖矿脚本下载（t.bb3u9域名下的a.jsp）。微步查询域名是恶意的，在谷歌上直接搜域名+a.jsp，发现有大佬分析过，直接给出结论是恶意的。发现了某挖矿脚本下载（t.bb3u9域名下的a.jsp）。微步查询
阅读背景：
记一次powershell挖矿脚本反混淆分析_zeros__的博客
来源：互联网
分享到：
