Открыл обычный VBS, а внутри оказался PowerShell, AES и MSBuild

[AVX]

Стандартный подход в современном мире вредоносов.

Я ожидал, что скрипт этот же файл отправит на выполнение в powershell и т.п. Но как понял - тут просто извлекаются данные и записываются в другие файлы, которые уже выполняются.

Я делал файл .bat, который можно выполнять в винде, и он на определенном этапе сам себя же передает на выполнение в powershell. Если же тот же файл запустить в linux - отработает как bash скрипт (в котором конечно можно запустить ещë что угодно). Разделение на едва уловимых особенностях обработки спецсимволов и комментариев разными интерпретаторами. Файлик с безопасной нагрузкой, но можно начинить чем угодно, пока не хочу это куда-то раздавать.