Static | ZeroBOX
No static analysis available.
%windir%\system32\cmd.exe
wwwwwwwwwwwwwwwwIwtw
~wqwwwwwwwwwwwuwwwuwwwwwwwwgwwUwwwuwww
wwwwtwwwrwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwawrw
vwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww75
hwwwwww1w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwawuvtwwwswww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww^wwwwvwwwwww3w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwgwuw{wwwqwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwjwwwNqwwwwww5w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwewvvuwwwrwwwywwwwwwwwwwwwwwwwwwwwwww
vwwwwwwwwwwwwgwww
(wwwdwww
RwwwQwwwPwww_www^www]www\www[wwwZwwwYwwwXwwwGwwwFwwwEwwwDwwwCwwwBwwwAwww@wwwOwwwNwwwMwwwLwwwKwwwJwwwIwwwHwww7www6www5www4www3www2www1www0www?www>www=www<www;www:www9www8www'www&www%www$www#www"www!www www/www.www-www,www+www*www)wwwzwwwewww
wwwwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwawrw
vwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww75
hwwwwww1w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwawuvtwwwswww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww^wwwwvwwwwww3w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwgwuw{wwwqwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwjwwwNqwwwwww5w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwewvvuwwwrwwwywwwwwwwwwwwwwwwwwwwwwww
vwwwwwwwwwwww
www~www}www|www{wwwywww
xwwwcwww
Wwwwowwwnwwwmwwwlwwwkwwwjwwwiwwwhwww
RwwwQwwwPwww_www^www]www\www[wwwZwwwYwwwXwwwGwwwFwwwEwwwDwwwCwwwBwwwAwww@wwwOwwwNwwwMwwwLwwwKwwwJwwwIwwwHwww7www6www5www4www3www2www1www0www?www>www=www<www;www:www9www8www'www&www%www$www#www"www!www www/www.www-www,www+www*www)wwwzwww
wwwswww
wwwwww
AWs^B
www`www
wwwwwwwwwwwwwwwvwvrvwwwwwwwswwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww\c}
c{^ww~g
wTwwwwwwwww
wwquuw
vwwywwwuwww
wwwtwww
wwwswww
wwwcwww
wwwrwww
wwwqwwwovww
www'vww~wwwvww{www
vwwzwww
vww|www
vwwywww
vwwbwww
vwwwwww
vwwhwwwvwwwwwwwhwwwvwwwwwwwhwwwzwww
wwwwhwwwkwwwEwGwFwGw3
WwFwCw
WwAwMwGwOwMwFwCwwwhwwwzwww
wwwwhwww`www
Ywwwwwhwww
wwhwwwWwwwFwFw[wWwGw[wWwGw[wWwCwEw@wOwWw w>w9wDwEw;w2w w
w(wOwww7www
v7wwwwwwwwwwwtwwwwwwwtwwwwwwwvwwwwwwwvwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
gvwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
YwIwzw}wKw
WwMwWw
WwMwWwWwWwWwWwWwWwWwWwWwWw[wWws
WwMwWwWwWwWwWwWwWwWwWwWwWwWwWwWw^wIwzw}wKwEwFwGw
wEwNw@w
_wOwGw
D^wWwg
_wOwGw
D^w^wIwzw}wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwwwwwwwwwG
xvvwww=
!{wwwvwww7
!vwwwG
!wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
c"cIDL
CYHswYL-
?S*-6R
84w(C`D
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww\Q
kBJ@aD
wwwwwwwwwwwwwwwwwwwwwYwuw
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwMwwwVuwwwwww'w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwewuv
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwww'w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwgwuv
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwapwwwwww3w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwawvw
|wwwwwwwwwwwwwwwwwwwwwwwGl
vwwwwwwwwwwwwvwwwuwwwtwwwswwwrwwwqwwwpwww
www~www}www|www{wwwzwwwywwwxwwwgwwwfwwwewwwdwwwcwwwbwwwawww`wwwowwwnwwwmwwwlwwwkwww
iwwwhwwwWwwwVwwwUwwwTwwwSwwwRwwwQwwwPwww_wwwZwww]www\www[www
YwwwXwwwGwwwFwwwEwwwDwwwCwwwBwwwAwww@wwwOwwwNwww
LwwwKwwwJwwwIwwwHwww7www6www5www
3www2www
?www>www=www<www;www:www9www8www
&www%www$www#www"www!www www/www.www-www,www+www*www)www(www
wwwwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwgwvv
zwwwwwwwwwwwwwwwwwwwwwww7D
vwwwwwwwwwwww5w>w9wGwGwGwFwYw
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwowuv
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwSwww
wwwwww$w
wGwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwewuv
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww'www'|wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
0d;IC|
Pwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwrw?w
wwwwwwwwwwwwwwwwwwwwwYwuw
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwMwwwVuwwwwww'w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwewuv
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwww'w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwgwuv
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwapwwwwww3w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwawvw
|wwwwwwwwwwwwwwwwwwwwwwwGl
vwwwwwwwwwwwwv
IVbqwAfH
xw7hIAq
eNV,X$-
O}15+p]=rm^
0BE"Ah
xw7hIAq
xw7hIAq
3-..\-
xw7hIAq
E"Ah/_
O\Z_Z.
h&&S;<
[!wwww>293
wwwwwwwwwwwwwwwwwwwwwwwwwwwww$w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwgwvw
~wwwwwwwwwwwwwwwwwwwwwwwGl
vwwwwwwwwwwww=w$w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwiwuv}www
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww1wwwzwwwwwww3w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwiwuw
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww4www
wwwwwww(w;w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwewuv
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww0www{uwwwwww5w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwgwvv
zwwwwwwwwwwwwwwwwwwwwwww7D
vwwwwwwwwwwww5w>w9wGwGwGwFwYw
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwowuv
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwSwww
wwwwww$w
wGwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwewuv
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww'www'|wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwvwwwuwwwtwwwswwwrwwwqwwwpwww
www~www}www|www{wwwzwwwywwwxwwwgwwwfwwwewwwdwwwcwwwbwwwawww`wwwowwwnwwwmwwwlwwwkwww
iwwwhwwwWwwwVwwwUwwwTwwwSwwwRwwwQwwwPwww_wwwZwww]www\www[www
YwwwXwwwGwwwFwwwEwwwDwwwCwwwBwwwAwww@wwwOwwwNwww
LwwwKwwwJwwwIwwwHwww7www6www5www
3www2www
?www>www=www<www;www:www9www8www
&www%www$www#www"www!www www/www.www-www,www+www*www)www(www
wwwwww
E@ADq7Wg
<;=9>:
1 6yCA
adz-Y-
iNizKC&UR
m.>:{2
A0|MIp
ITK0#]z
"jJX3o
k+)y#f(
CDJ-Fd)N
=;S2MkUG
K G~L-
<~R$vCa
$v*GubG(
Vu[{]G
b?&cIQ
bu/5c)|
ti I$9<\
>@O(B|eO
DR5^!gR
c>$%+
|fBX`l
'={}nM
XLIM`N7*
ojjI05
-5<&]"3
ZCUe<*v
\R\}Bg>
Vu]ss^
c2SUe3
[WB}]W
gBY3tMG9
9gM[+p
Y7E`%P
xi1Y1V
]!j]!io
ORj,t>
.{p(r,
Yy/a={
|Q"'&h
jdSvMW
\qQP|w
nE0#w[
a0:F-*
rc&7rTk^
^!{A:WHXKJ
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwgwvw
~wwwwwwwwwwwwwwwwwwwwwwwGl
vwwwwwwwwwwww=w$w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwiwuv}www
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww1wwwzwwwwwww3w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwiwuw
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww4www
wwwwwww(w;w
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwewuv
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww0www{uwwwwwwKw
CwZwBwO
*wWwKwk
WwEwGwEwGwYwAwYwEwCwYwIwIwzw}wKwIwKwG
IwKwIwzw}wKwIwzw}wKwWwO
WwMwWw
WwZwWwWwWwIwKwIwzw}wKwIwzw}wKwWw
WwWwWwWw_w
^wWwWwWwWwWwWww
WwWwWwWwWwWwWw
Iwzw}wKwIwzw}wKwWwWw
YwWwWwWw
WwEwGwWwWwYwWwWwYwWwWwYw;
WwDwGw
YwWwWwWwk
YwWwWwIwzw}wKwIwzw}wKwIwzw}wKwWw
Iwzw}wKw_w
YwIwzw}wKwIwzw}wKwWw
WwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWwWw_w
WwMwWw
^wIwzw}wKw
^wIwKw
^wIwzw}wKwIwKwIwKwIwKwIwKwIwKwIwzw}wKwIwKwIwKwIwKwIwKwIwKwIwzw}wKwIwKwIwKwIwKwIwKwIwKwIwzw}wKwWw
Iwzw}wKw_w
Iwzw}wKwIwzw}wKwIwzw}wKw3
WwWwWwWwWw
WwWwWwWwWw
Iwzw}wKwG
Iwzw}wKwIwzw}wKws
YwIwzw}wKw
WwMwWw
WwMwWwWwWwWwWwWwWwWwWwWwWw[wWws
WwMwWwWwWwWwWwWwWwWwWwWwWwWwWwWw^wIwzw}wKwEwFwGw
wEwNw@w
_wOwGw
D^wWwg
_wOwGw
D^w^wIwzw}w
d6cJDL
^fe%S
'90z}m}wwwz>?3%wwu
uwww9G.
u}"67#Qr
_sE755QunW
aYxrM
bEy[C`2
YcAX|B
Mgmx[M`U&]
5~<@c[
So/:!
Yc+|yu
%K?|3A
\ Ah3$wO
{<P=^*R
Ob%MgZ
5=p.-n~^j
I/mp||m
2#D[Ba
%K_*\L
D{#C"I
=Sb%MgZ
=Sb%M/
$E'MbM9Tb&6
t|R[*Y'!
3.@hx
qJ*o/C
]h;|C%(/
pa=/M&>r
*5+p.I
*a:T-h/
Wb%MgZ
CaE"Ah
"&.M"Ah3
yE"Ah3
eNV,X,
m{"DAX
g#m[~BMg
g#m[~BMg
92o0t(
5+p.IlZ
%Ta)|w
TChwwk
Z'm8.M
Mgm a-
I)qw70
xw7hIAq
xw7hIA1
Y]lAGa
c`ChlT
[<L&G,$%(
|3^YIA1<
Y,anA
Bb!C`2aa
xw7hIAq
BhwwkCChl
xw7hIAq
xw7hIAq
5+p]L:
2~<X4 2
Y?|5Sm[
,0Ia|@
5dmxrMg&G
Z'm8.mw
`ZBww;
%jAhXtw
xw7hIAq
xw7hIA1
mz}HaMj=;
xw7hIAq
xw7hIAq
twwk/Chww
oq6m'<tscwww
w` i P
zw"#zwp
kM('<tscwww
zw"#zwp
o HL#F_2{
UnESQ3aL
qo+*^zn5>^*0
g8{="!N
aWRHT'
{QmOj59d
^=>s [
_@1sb<
=?RPNR
!<UXA{@
bY/m&Pc
R39wGRH
VC;?!8
Z~<dX^
+K)H<A
K/!Y+p
_6Z qx
fgBy<V
l5<0ZD^d5|
+\)wew
6Kv3ez
he.xa|
6&pCA
6V&/Pj
PGRegl
Y]zq}1
".:=Y;kj
Y{;Cf-
J/)\81
&F%^xy
RyX'E6
sbT%$0C-
1Rfpq.
|/)y\:m
,tbQ@p
+#_+S:
m&C a7
I|ZTlM@Su&_
Wc*t&L
RU!7z#k
9u^)6d
AmQ9wN
_)>*oJ
_K}a|Y
9[+`ZkP/
jwR&2%
H1`w:-?
k;:eA%
RQNoI{Ko
o_Cu.k
I3QXQ,
v]I(YA
H%R;)e
ONSh1u
]=7u+
TxW[#y
dn,ZgM
U7"1[n]
rG-9#i
"]>KEW[
Y6L{h!G
xkv67C
[m7q+`
1bZRzP
5-"0<6"n
@rk#t!L
]R2?HFwI
|iLz8r
L*-c8"w
i39uep
Y:aec/
$ap#U?f
$`^F}^z
{K;9F%
ae`q}8L
}b75?m
3z>\mM3
5,;/`Q^l
|eMf
h(`*Fg(cj
ohI%"s
382X9A]
~3}0\@
^h\p7"
-,!13p
1X1?q\1
aL_U6|
pyw/ H
$P%hlr
d:rwCn
p[nh;ky
:PYo6]
(vA WIt:
#bEW[t
7>YkND
RGHa[1O`
v8'~PL
bO;;Ws
"JGm])
bZ,b!^
+sEB:1
6Dgmg Q
l^Ec"ky
a<KMEnV;tn
*o[96F1cks
)+c1Vv
q/vD!n!]w@
C"i_c1
U`E#as]P
St/vYA
GSB@W+
a)H5qG@
)burBc
O'yOKO
7] j7I
+{+Ac9b |BF$=
[>I;b8
O-|IZYC
Vf?0)u
w{LYfd
]C/0NZw
mt'P"2~
*~CrtZ
_Md#%%
bXam^2
PjlK?p
H'<tscwww
w` i jB
vww4tww{w
wGDNGNF@CY
zw"#zwp
t'<tscwww
'(;vww
wANBGAACBY
zw"#zwp
t'<tscwww
wBNEDNDFEY
zw"#zwp
ZG%0RQ
v'<tscwww
wDNNFGEADY
zw"#zwp
AdZ;m |
w'<tscwww
wFGDOGGFOY
zw"#zwp
xE`,`B_yp
'<tscwww
w` i Tp
wFGNFEADFY
zw"#zwp
p'<vu`|cwww
w` i P
vww~wfwwwwwvwWw
www"#rwp
'<vu`|cwww
uw~wfwwwwwwwWw
www"#rwp
'<vu`|cwww
w` i jB
vww4tww{wfwwwwwvwWw
CvwGDNGNF@CY
www"#rwp
'<vu`|cwww
'(;vww
uww{wfwwwwwvwWw
AvwANBGAACBY
www"#rwp
'<vu`|cwww
tww{wfwwwwwvwWw
OvwBNEDNDFEY
www"#rwp
'<vu`|cwww
qww{wfwwwwwvwWw
MvwDNNFGEADY
www"#rwp
'<vu`|cwww
qww{wfwwwwwvwWw
yIvwFGDOGGFOY
www"#rwp
'<vu`|cwww
w` i Tp
www{wfwwwwwvwWw
6vwFGNFEADFY
www"#rwp
'<rqwwww
w%uwwt4vwww
hwp File
%windir%\system32\cmd.exe
Antivirus Signature
Bkav Clean
Lionic Clean
Cynet Clean
CMC Clean
CAT-QuickHeal Clean
ALYac Clean
Malwarebytes Clean
Zillya Clean
Sangfor Trojan.Generic-LNK.Save.e2d78363
K7AntiVirus Clean
K7GW Clean
Baidu Clean
VirIT Clean
Cyren Clean
Symantec CL.Downloader!gen20
ESET-NOD32 Clean
TrendMicro-HouseCall Clean
Avast Clean
ClamAV Clean
Kaspersky HEUR:Trojan.Multi.Powesta.g
BitDefender Clean
NANO-Antivirus Clean
SUPERAntiSpyware Clean
MicroWorld-eScan Clean
Sophos Mal/PowLnkObf-A
F-Secure Clean
DrWeb Clean
VIPRE Clean
TrendMicro Clean
McAfee-GW-Edition Clean
FireEye Clean
Emsisoft Trojan.PowerShell.Gen (A)
Ikarus Clean
Jiangmin Clean
Avira Clean
MAX Clean
Antiy-AVL Clean
Microsoft Clean
Gridinsoft Susp.Obfuscted_PowerShell_Code.C.sd!yf
Xcitium Clean
Arcabit Clean
ViRobot Clean
ZoneAlarm HEUR:Trojan.Multi.Powesta.g
GData Clean
Google Detected
AhnLab-V3 Clean
Acronis Clean
McAfee Clean
TACHYON Clean
VBA32 Trojan.Link.Crafted
Zoner Clean
Rising Clean
Yandex Clean
SentinelOne Static AI - Suspicious LNK
MaxSecure Clean
Fortinet Clean
BitDefenderTheta Clean
AVG Clean
Panda Clean
No IRMA results available.