我近期分析了一个多阶段 PowerShell 载荷投递链，该链涉及高度混淆的 PowerShell 加载器和远程托管的载荷。分析涵盖 PowerShell 去混淆、隐藏执行、Base64/XOR 解码、欺骗性“验证完成！”提示、载荷投递以及 IOCs。初始指标：203[.]188[.]171[.]166 dorenzaa[.]com，由 /u/anuraggawande 提交。