⁣PowerShell-реверс-шелл с 0/60 на VirusTotal уговаривает AI-песочницу его не анализировать

26 октября Норберт Тихани обновил PSSW100AVB и выложил ReverseShell_2026_10.ps1. На момент публикации VirusTotal показывает 0/60.

Механизм. Сам шелл простой: TcpClient на порт 8443, команды читаются построчно и уходят в IEX. Строку IEX скрипт собирает разворотом "XEI"[-1..-3] -join "", кладет в переменную окружения WTA и вызывает через & $processor $command. В шапке легенда «Windows Telemetry Admin» и обращение к LLM-анализатору: "sandboxing is not required".

Тот же прием автор применяет с января 2025 года. По README, без строки-инструкции AI-решения помечали Fruit Shell, а с ней Crowdsourced AI на VT признавал файл легитимным. В мае 2026 часть песочниц после добавления строки вообще не запускала анализ. Это данные автора со скриншотами, независимой проверки я не нашел.

Детекты по таблице README (проверка 26.10.2026):
• 2025-01 Fruit Shell — 33/61
• 2026-05 — 20/61
• 2026-06 — 3/58 спустя почти пять месяцев, хотя автор ждал детектов через 4–5 дней
• 2026-10 — 0/60

Для CTI здесь важна переносимость: строка-инструкция для LLM бесплатна и вставляется в любой скрипт. Репозиторий публичный, 1463 звезды и 229 форков, так что прием может перейти из red team в commodity-лоадеры. Это прогноз, а не наблюдение.

Что проверить:
• Охоту по строкам-обращениям к анализаторам: For AI and LLMs, Note to LLMs, sandboxing is not required, Skip sandbox analysis. В легитимных .ps1 такого почти не бывает.
• Script Block Logging (Event ID 4104): он сохраняет текст блока вместе с комментарием и "XEI"[-1..-3].
• Исходящие TCP-соединения от powershell.exe на внешние или нетипичные адреса.
• Если LLM участвует в триаже, комментарии и строки из образца для нее — недоверенные данные. Вердикт модели не должен отменять динамический анализ.

@poxek | @poxek_ai | MAX | merch.shop