{"verdict":"True Positive","executive_summary":"Обнаружен запуск PowerShell с признаками вредоносной активности:\nИспользование ключей скрытности: -NoP, -NonI, -W Hidden.\nПередача закодированной команды (Base64) через параметр -E, что указывает на обфускацию кода.\nРодительский процесс explorer.exe suggests запуск через действие пользователя (открытие файла).\nЗафиксирована модификация реестра в ключе HKCU\\Software\\Classes\\ms-settings\\shell\\open\\command, что является известным методом обхода UAC (повышения привилегий).\nНаличие сетевой активности на порт 80.\nСовокупность этих факторов однозначно указывает на выполнение вредоносного скрипта.","artifacts":"powershell.exe -E JABzAHQAcg..., HKCU\\Software\\Classes\\ms-settings\\shell\\open\\command, 2B2B6D120897FBB5783C3F8DCF57DBBA","analysis_answers":{"action_taken":"Обнаружен запуск PowerShell с признаками вредоносной активности:\nИспользование ключей скрытности: -NoP, -NonI, -W Hidden.\nПередача закодированной команды (Base64) через параметр -E, что указывает на обфускацию кода.\nРодительский процесс explorer.exe suggests запуск через действие пользователя (открытие файла).\nЗафиксирована модификация реестра в ключе HKCU\\Software\\Classes\\ms-settings\\shell\\open\\command, что является известным методом обхода UAC (повышения привилегий).\nНаличие сетевой активности на порт 80.\nСовокупность этих факторов однозначно указывает на выполнение вредоносного скрипта.","conclusion":""},"submitted_at":"2026-03-12T13:10:21.064Z"}