ESC
其他 1 分钟阅读

假冒'Better Discord'的可疑页面:诱导用户运行远程PowerShell脚本并关闭杀毒软件

该页面伪装成Discord增强工具'Better Discord'的介绍,实为疑似恶意软件分发页:诱导用户以PowerShell执行远程脚本、绕过执行策略,并要求临时关闭杀毒软件与SmartScreen,同时堆砌SEO关键词。无新闻价值,建议拦截刊发或仅作安全警示素材。

来源:GitHub

Better Discord:高性能与定制化套件(编辑注:经核查,此页面疑似假冒知名开源项目 BetterDiscord 的恶意软件分发页,正文中的远程脚本命令已作脱敏处理,请勿执行任何命令。)

Better Discord(指该页面所宣传的程序)自称是一款旨在增强 Discord 使用体验的应用,宣称通过强大的优化套件提供卓越性能与定制功能,帮助玩家告别卡顿、获得流畅沉浸的游戏体验。

✨ 主要功能(页面宣称)

  • 高性能引擎:宣称可优化游戏性能、降低延迟、提升帧率。
  • 可定制悬浮窗:宣称可轻松个性化游戏内悬浮层,让玩家沉浸于喜爱的游戏。
  • 高级设置:宣称可访问并修改大量设置,按个人偏好定制游戏体验。
  • 自动更新:宣称通过自动更新系统获取最新补丁与改进。
  • 多平台支持:宣称兼容 Windows、Mac 和 Linux 系统。

🛠️ 快速安装指南(PowerShell)【高危·已脱敏】

页面诱导用户按 Win + X 打开终端或 Windows PowerShell,随后执行一条从远程站点 ps-ps.cc 下载并立即运行 Loader.ps1 脚本的命令(irm … | Invoke-Expression 形式)。这种’下载即执行’的远程载荷投递是典型的恶意软件分发手法,命令原文在此不予展示。


💡 故障排除(均为危险诱导)

💬 脚本被执行策略拦截

页面建议用户在标准命令提示符 cmd 中,以 -ExecutionPolicy Bypass 参数绕过 PowerShell 执行策略,强行运行该远程脚本。此操作会关闭系统的脚本安全防线。

💬 杀毒软件 / SmartScreen 警报

页面称安全软件可能会拦截自动安装程序,并建议用户在 Windows 安全中心暂停’实时保护’,运行安装后再重新开启杀毒软件——这是恶意安装包规避查杀的常见话术。


🔍 搜索关键词堆砌(SEO 污染)

页面罗列’干净的激活版框架’‘自动安装工具下载’‘替代部署方法脚本’‘预激活启动器’等检索词,意在通过搜索引擎劫持流量,诱骗寻找正版 BetterDiscord 的用户。

📖 所谓’运作架构’

页面声称该工具包通过预配置脚本简化安装流程、以’高效的预激活环境’替代缓慢的手动安装。而正版开源项目 BetterDiscord 通过其官网安装器即可正常安装,完全无需任何第三方脚本,更无需关闭杀毒软件或绕过执行策略。

【编辑提示】远程脚本执行、绕过安全策略、诱导关闭杀毒、SEO 关键词堆砌等多重特征叠加,该页面高度疑似木马/窃密/挖矿类恶意软件分发页,不具备任何新闻价值,建议不予正常刊发,仅可作为安全警示类报道的素材使用。