Static | ZeroBOX

PE Compile Time

2009-05-04 03:05:27

PE Imphash

07cd32fe06d43febfbbba5706c9ac01e

PEiD Signatures

Armadillo v1.71

Sections

Name Virtual Address Virtual Size Size of Raw Data Entropy
.text 0x00001000 0x0000280a 0x00003000 5.2826600538
.rdata 0x00004000 0x00000d48 0x00001000 4.46218917354
.data 0x00005000 0x00028798 0x00028000 6.27545020379
.rsrc 0x0002e000 0x00000468 0x00001000 1.18983194508

Resources

Name Offset Size Language Sub-language File type
RT_VERSION 0x0002e060 0x00000408 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED data

Imports

Library MSVCRT.dll:
0x40412c _controlfp
0x404130 _strlwr
0x404134 _strnicmp
0x404138 _itoa
0x40413c __set_app_type
0x404140 __p__fmode
0x404144 __p__commode
0x404148 _adjust_fdiv
0x40414c __setusermatherr
0x404150 _initterm
0x404154 __getmainargs
0x404158 _acmdln
0x40415c exit
0x404160 _XcptFilter
0x404164 _exit
0x40416c strstr
0x404170 strncpy
0x404174 _CxxThrowException
0x404178 __CxxFrameHandler
0x40417c strcmp
0x404180 ??3@YAXPAX@Z
0x404184 memcpy
0x404188 ??2@YAPAXI@Z
0x40418c memset
0x404190 strchr
0x404194 strncat
0x404198 strcat
0x40419c tolower
0x4041a0 toupper
0x4041a4 _ftol
0x4041a8 srand
0x4041ac rand
0x4041b0 strcpy
0x4041b4 _except_handler3
0x4041b8 strlen
0x4041bc _stricmp
Library KERNEL32.dll:
0x404080 GetStartupInfoA
0x404084 MultiByteToWideChar
0x404088 GetLastError
0x40408c CreateDirectoryA
0x404090 GetFileAttributesA
0x404094 lstrcpyA
0x404098 lstrlenA
0x40409c DeleteFileA
0x4040a0 SetFileAttributesA
0x4040a4 CloseHandle
0x4040a8 Process32Next
0x4040ac GetCurrentProcessId
0x4040b0 Process32First
0x4040b8 GetTickCount
0x4040bc lstrcatA
0x4040c0 GetSystemDirectoryA
0x4040c4 HeapFree
0x4040c8 GetProcAddress
0x4040cc GetModuleHandleA
0x4040d0 HeapAlloc
0x4040d4 GetProcessHeap
0x4040d8 ExitProcess
0x4040e4 GetTempPathA
0x4040e8 MoveFileA
0x4040ec SetFileTime
0x4040f0 WideCharToMultiByte
0x4040f8 SetFilePointer
0x4040fc WriteFile
0x404100 CreateFileA
0x404104 lstrcmpiA
0x404108 GetModuleFileNameA
0x40410c Sleep
0x404110 WaitForSingleObject
0x404114 CreateEventA
0x404118 OpenEventA
0x404120 GetCommandLineA
Library USER32.dll:
0x4041d8 wsprintfA
Library ADVAPI32.dll:
0x404000 GetUserNameA
0x404004 GetServiceKeyNameA
0x404008 StartServiceA
0x40400c ControlService
0x404010 OpenSCManagerA
0x404014 CreateServiceA
0x404018 DeleteService
0x40401c CloseServiceHandle
0x404020 RegCreateKeyExA
0x404024 RegSetValueExA
0x404028 RegDeleteKeyA
0x40402c RegDeleteValueA
0x404030 RegQueryValueExA
0x404034 RegEnumKeyExA
0x404038 RegEnumValueA
0x40403c RegOpenKeyExA
0x404040 RegCloseKey
0x404044 LookupAccountNameA
0x404048 GetFileSecurityA
0x404054 GetAclInformation
0x404058 GetLengthSid
0x40405c InitializeAcl
0x404060 GetAce
0x404064 EqualSid
0x404068 AddAce
0x40406c AddAccessAllowedAce
0x404078 SetFileSecurityA
Library SHLWAPI.dll:
0x4041d0 SHDeleteKeyA
Library NETAPI32.dll:
0x4041c4 NetApiBufferFree

!This program cannot be run in DOS mode.
JORich
`.rdata
@.data
strlen
_except_handler3
strcpy
toupper
tolower
strcat
strncat
strchr
memset
??2@YAPAXI@Z
memcpy
??3@YAXPAX@Z
strcmp
__CxxFrameHandler
_CxxThrowException
strncpy
strstr
MSVCRT.dll
??1type_info@@UAE@XZ
_XcptFilter
_acmdln
__getmainargs
_initterm
__setusermatherr
_adjust_fdiv
__p__commode
__p__fmode
__set_app_type
_controlfp
GetLastError
CreateDirectoryA
GetFileAttributesA
lstrcpyA
lstrlenA
DeleteFileA
SetFileAttributesA
CloseHandle
Process32Next
GetCurrentProcessId
Process32First
CreateToolhelp32Snapshot
GetTickCount
lstrcatA
GetSystemDirectoryA
HeapFree
GetProcAddress
GetModuleHandleA
HeapAlloc
GetProcessHeap
ExitProcess
SetEnvironmentVariableA
GetWindowsDirectoryA
GetTempPathA
MoveFileA
SetFileTime
LocalFileTimeToFileTime
SystemTimeToFileTime
SetFilePointer
WriteFile
CreateFileA
lstrcmpiA
GetModuleFileNameA
WaitForSingleObject
CreateEventA
OpenEventA
SetUnhandledExceptionFilter
GetCommandLineA
WideCharToMultiByte
MultiByteToWideChar
GetStartupInfoA
KERNEL32.dll
wsprintfA
USER32.dll
SetFileSecurityA
GetSecurityDescriptorControl
SetSecurityDescriptorDacl
AddAccessAllowedAce
AddAce
EqualSid
GetAce
InitializeAcl
GetLengthSid
GetAclInformation
GetSecurityDescriptorDacl
InitializeSecurityDescriptor
GetFileSecurityA
LookupAccountNameA
RegCloseKey
RegOpenKeyExA
RegEnumValueA
RegEnumKeyExA
RegQueryValueExA
RegDeleteValueA
RegDeleteKeyA
RegSetValueExA
RegCreateKeyExA
CloseServiceHandle
DeleteService
CreateServiceA
OpenSCManagerA
ControlService
StartServiceA
GetServiceKeyNameA
GetUserNameA
ADVAPI32.dll
SHDeleteKeyA
SHLWAPI.dll
NetApiBufferFree
NetUserGetLocalGroups
NETAPI32.dll
_strnicmp
_strlwr
_stricmp
BBPP^^/5$'"+'(BfWHWRHPWHW^^fWfffffffffffffffffffffffffffffffffffffff
yffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff
ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffUUVPf
UUVPffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff
ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff
ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff1
121115111
1111111q11111111111111111111111111111111111
AC^VCP\
RP__^E
\^UT<<;
1111111
11111111at11}041
x11111111
111111
011!111
01111!1!111!1151111111511111111A311!111111311111!11!1111!11!111111!111
01w111
1111q31)?1111111111111111111a31
)111111111111111111111111111111111111111111111111111
01=3111
1111111111111111111ETIE111
F011!111
011!11111111111111
11QCUPEP11
011Q111
01111111111111q11qUPEP111
01111111111111q11
CBCR111)?111q311!111
31111111111111q11qCT]^R11
-111a311
31111111111111q11s1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
w5h711
1111aU
<1111noj
<1111j
9a[5fY
$1![1[1
vilnjh
wq1111
1gf[1[1[1a
3![1[1
1111aU
Y1511c
WE11[1[1bY
.1![1[1
<1111j
1111aU
1111`g
111Y111
0![1[1[1
311bdgf
311Y1101[1[1
111Y211
50116111
011Y011
011Y011
1111aU
1111`g
!1111E8
;Y1!11d[1
51gf[5Y1!11d[1
w5Y1511
1111aU
0112aY3311
)3!bb[0b
1111aU
1111`g
1111111
111D=nol
111nol
111c[9Y
[=cY511
%f`dgYA
9Y1011`
1E Yy511Y
011[1`[1
311[0c
111c[3
1111111
1111aU
}011[1
<1111noj
t=1111
t91111
<1111j
1111111
111[1a
111[1fga
111[1dg`
r51111
r!%111
r91111
r=1111
af[1[1
%011c`
-c`a[1
=411bdg
11Y1511ag`bb
911bdgf
Y4011cYM
)4011a`d
a0113D
u0114C6
)bY1!11d
Y1011c
&1311a`
&1011a`
&12110
411Y1011a[1Y
611Y1011`[1Y
511caf
E.Yu,3!
1011Yu,3!c`Yu,3!a
*211[-
0111jh
0111jh
0![1[1gb[
E|a[1[p
-[5c[8g
5011gf
%011ag
=bdgYU
g[1Y`511
D+g[1Ya511
%c[0[2[1Y1113a
5Y5011g[1c
0!Y5011gg
E([0[1
9011bdgf
-011a`
aY5011
Y5011a
0!nolj
0!nolj
111[1Y111![2[1[0Y111
111[2[1[3Y111qd
)a[1`f
)c[1ag
1111aU
3!Y1011
2611[1
1111aU
1111`g
9Y5011sac
91s[4c
91s[1c
w1!uv1!
v1!2y1!fv1!
v1![v1!Lv1!
0!Y3N0!U
1111aU
<1111noj
<1111noj
Q411bdgf
H311Y5011
-5011W
E011Y5011
D<nolj
I311`c
1>1baY111
M211aY
M211cY
1>1baY111
E011ad
011u111
m0110111
011`cbbbbb
M311b`
e;11bdg
abbbbbd
3!Y!511
011YQ011`Y
11nolj
i211bdg
Q0111Y5011
U011a`
1111g[q
U311`c
11nolj
9311[sgb
a411dg
Q411Y5011W
i511`c
011EW
!011!E
i311Yu
m211Yu
!011cf
Y5011bg
111[2[1[0Y111
111[2[1[0
tuY111
z5g[1b`f
#111no
011nol
e411dg
!Y5011ad
i311Y=
e311a`
u011E@
)011!E
Y511Y5
m211adY
)011`c
9Y5011
gqY5011
=[0[1[1`
=011a`
a011gf
111g[1[3Y111qa
|q[2[1[3Y111q`
11nolj
91Y5011
9311bg
!011Y5011ag
u70Y5011`a
!011ca
0!Y3N0!U
1111aU
411bgf
<1111noj
5411gf
!011a`
![1a[0
0!`Y311
[2[1[1[0
-011Y%
0!`Y311
1111aU
0![1[1aYi
y3111111
1111aU
0![1[1aYi
=0111111
1111aU
0![1[1aYi
=0111111
0![1[1aYi
111111
1111aU
0![1[1aYi
A3111111
1111aU
0![1[1aYi
0111111
1111aU
0![1[1aYi
0111111
1111aU
0![1[1aYi
-0111111
3!D'[U
1111aU
0![1[1aYi
90111111
1111aU
0![1[1aYi
90111111
xD8noj
=wD:no
-u111`caaaaaaga
m311bf
Q011`bY
Q011`cbbY1311bbb
=5011aY
1>1[1Ym
0!Y111
111`ca
ea`[1[1[1[1[1
111[1c[1
1`ca[1
1111aU
1111`bd
0!Ya011
-0E=[0d
[0bbbY
1111aU
1111`g
.11nol
t5[1[1[1
111`YQm1!
d5[1[1[1
|5[1[1[1
t5[1[1[1
d5[1[1
n1![1[1
|5[1[1
111cY1n1![1[1
t5[1[1
111`Yql1![1[1
d5[1[1
o1![1[1
|5[1[1[1
111cYqU1!
t5[1[1[1
111`Y1T1!
011[0[1w[1gY
T1![1[1
91w[0g
91w[1g
h311nol
7110G4
-11nol
%[0[1[1
X1![1[1
Z1!s]1!m]1!G]1![\1!
_1!3_1!
_1!"_1!
]1!`_1!
_1!;\1!
^1!M^1!
^1!10&&&&&&&&&&&&&&3&&&&&&&&&2&&&&5&&47&&&&698;:=<?&&>&!&&&& #"&%&&&&&&&&$'
0![1[4[6
1111aU
3!0D*[U
011a`
3!bdgf[1Y
111[5[1[3
<Y111qa
2B<[3[1[1b
![1afgb
5noljh
)811gf
-Y1011
1511G,
011bc
9nojlh
>011E#
3011E:
>011DH
[1Y1911g
3!c4 411aY1911g
3211D4
111[3[1[3
<Y111qc
111[3[1[3
<Y111qa
[1[5a[
[1[1[1[7a
0!Y3N0!U
1111aU
`bbbbbbbb[0
`Y111![3g
E(bg[0
<1111noj
<1111noj
3!b`YaD1![2
p51111
3!1111
111[2f[0Y111
[1`fgb
Y}03!g
Y)03!g
YY13!g
Y}13!g
Y513!g
Y];3!f
Ym;3!f
Y};3!f
Y);3!f
Y=;3!f
YI83!f
YU83!f
Y}83!f
Y!83!f
Y183!f
YA93!f
Ym93!f
Ya93!f
Yu93!f
Y-93!f
Y=93!f
YM63!f
YA63!f
Ym63!f
Ya63!f
Y!63!f
Y163!f
YI73!f
YY73!f
Yi73!f
Yu73!f
Y-73!f
Y973!f
3!YU43!f
Yi43!f
Yy43!f
Y-43!f
Y=43!f
YA53!f
YY53!f
Ye53!f
Yq53!f
Y153!f
YI23!f
YU23!f
Ye23!f
Yq23!f
Y!23!f
Y123!f
YA33!f
Ye33!f
Yq33!f
Y!33!f
Y]03!f
Ye03!f
YI;3!f
YE:3!f
YQ:3!f
Y}:3!f
Yu:3!f
Y):3!f
Y=:3!f
Y1:3!f
YY<3!f
Yq<3!f
Y-<3!f
Y1<3!f
YI=3!f
YY=3!f
Y}=3!f
Y!=3!f
[1[1[0[1
1111aU
<1111noj
<1111j
0!Y5011Y]
g[1Y111
[5[1[1Y111qY]
[3[1[1a
3!1111
eY5011ca
111ca`Yy?3!
111caY
111`caY)?3!
111ca`Y
[1Y1311YM
3![1aY=>3!
0!aY1;11
1!1444444444444444444440444444432444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444444445
1!103254769;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;8
=011bdgfY
Y5011ab
`cagbY
Y5011`d
ca`bdY
1111aU
)511gf
=Y0511
!1111no
!1111j
91[1[1
)[1aYQ
1![1[1
q51111
111[;a
`[1[1c[1
i311a`
0!Y3N0!U
1111aU
}311bgf
aY(131b
<1111noj
Y5011g
11Y5011Y
<1111noj
[1[1[1[1
`YA 3!
cYm 3!
cYa 3!
cY) 3!
)Y= 3!
`Y) 3!
<1111noj
0!Y3N0!U
1111aU
1>1bbb
`Y.131b
aY.131b
cY.131b
<1111noj
1111aU
9511gf
-5111111
)5110E=[0f
!Y1511a
1111aU
1111`g
011a`g[1
5caY211
a`gY211
caY211
=`[1[1[1
wcagY211
51111E2
5`cw[1ga
-011bdgY1511
011[1[1
1511[scd
aaaaaa
%011bdgf
11Y1511[q
011[1a`[1c
1511[sfd
0!nolj
o3Y(131b
![1a[1Y
o3[1[1b
![1`[1Y
u)0[1[1ag
s011bg
])0Y7131g
!cd`[1ba
0!Y7131g
Y.131g
)ga[1b`
!cga[1d`
3!nolj
1111aU
%0E?[Ub[9
[0bbgY
w!0111
11[0bbgY
1111aU
1111`g
w!1111a
!1111EW[U[0[5
6Y=011D
!0111E
[U[0[9
!3111E?[U[1f
k#11[0[1[1gY
1![1[1
w!0111
<1111no
1111aU
1111`bgf
<1111noj
<1111noj
<1111noj
<1111noj
<1111noj
<1111noj
<1111noj
<1111noj
<1111noj
<1111j
5noljh
1111aU
1111`bg
<1111j
[1[1[0[g
3![3YA
11Y#011Y
4011F`E
1011E=yE
2[1[1[1a
"[1[3[1c
0311E'y>
111[1[1[1[1[5
111[1[1[1[1[3
111[1[1[1[1[7
3![1[1[1[1[7
1![1[1[1[1[9
e[1[1[1[1[!
y[1[1[1[1[)
3![1[1[1[1[)
[1[1[1[1[
[1[1[1[1[q
c[1[1Y1911
f:11[1
w5D [0
1111aU
1119111
111ca`
111[0ca
111ddfd
111dbda`
111dcda`
5011a`
111cad
1!10010001000000010000000000000001
1111aU
1111`bg
)1111a
1113111
!%111c
5011ca`
1011`ca
111L$f
111b[1`[0c[1[1a
1111111
011nol
3!1111
3![1g[1
[1[1bf
111[1[1`
111ca[1[1`
)1111[1
111`[1ca
111a`cdba
111cadb[1[1`
3!noljh
)g[1`fcg[1a
aY3311
[1[0[3
v=0111
F5a[1fY
1![1[1
p=1111
!g[1[0[3
t=0111
t5[1[1a
1![1[1
t=1111ol
3111[1[1
011gab
011gad
1111aU
1>1[1[1
1111aU
1111`g
!a[1[1[0f
`cg[0f
`[1[1b
E$Y2011
3211a`
)511[R
9Y8511`
-c`a[2gb
951149511
3!nloj
w50111
3!nolj
D<[1[1d
111`ad
311[1[1[1[1[1c
1111aU
M711bdgf
3!D*bbbbY
EY5011a
I011`c
3!gY5011
M011a`b[
111bcb
M311Y1511c
0!bbbdY!
1111aU
=[1c[3
211B#Y
'U1O}b
)a`cbd
U111W0u
11bdgf
311bdg
=011Y)#3!`
011cY!#3!b
211bdgf
}311[1[1[2[1[2Y111
-Y!311c[
11311a
e211bd
U311ff[2f[2Y111
t11111
t1onlj
5911bdgf
bbbbY}#3!
%aY1911`d
1aYA#3!Y311
=ca[1YY#3!`
qdaY1011
l311ag
111`ca
311Y2011
EY.411`
=011bdgfY5011a
111[5[1[1
-011`c
=1111D+gY
111[2g[0[0Y
[3[1Y9
!Y5011`
111[2[1[0
Y1113bY
!011ga
u'!aYi
c[0aYi
11nojU
9311bgf
=011Y5011Y
0!Y5011Yy,3!
#3!Yy,3!
9aY311
1bdgfaY
!a[1[3
111bgf
D=Y5011
?Y5011`Y
0111b[1[3
311[1[1[5
1Yu,3!Y
3!YM011
1![0[1[2
0![1[1[0
51[0[1[7
[1[1[6
51[0[1[4
[1[1[5
1111aU
1!1032444444444445gf
1111aU
!1111On
qnoljU
5.a[1Y
bdgY1511[q
`[1Y!511
q0111E'
q011Y5011c[1a
B=[sfd
![!`[1c
[0Y!"3!
3![1Y!"3!
1111aU
D^[0[q
<1111j
11111aY
1111aU
<1111j
[1[1[1[1
`bdgf[1[3
!noljh
EgY1011
0!Y3N0!U
1111aU
q011bgf
<1111noj
abY1511
1011Y1011
<1111noj
0!Y3N0!U
1111aU
<1111noj
afY1511
<1111noj
5311bdgf
%aY1011`[3d
3!Y1113bb
)011Y1011a[3g
%011`c
Y211[1Y#211Y
3!nolj
-[1cg[9[0b
3!nolj
!511bdg
0111dY
-D<nol
511dY111
511dd[3ddY111q`
Y1511ab
%1111d
EkbbbbbbbbY111
Yu,3!Y
3!1111
q911E,
0![0dY
9[1[1a
qY1911`[
'Y=$3!c
0![0[1Y
!1111E>
L;Yq%3!
3!0111
UnoljU
0![0bY
9c[0aw
0![0[1Y
0![2[1Y}
wq1111
wu1111
1111aU
1111`bgf
w!0111
)0E=[0f
0![0bbgYq$0!bb
1111aU
1111`g
%1111a
Y 0![1YUXGIYGXUR
3![3[1YI$3!YUXGIYGXUR
0111[1
4q$3!UXGI
[511no
IGXUD\[1[5
![1a[5YY$3!Ye$3!Y011
D/[1[1[1[1[1Yu$3!Y011
E.[1[1[1[5YY$3!Ye$3!Y011
0!p!0!a!0!
>0!(!0!
!0!` 0!1032999999999999999999999999999999999995476
}211dg
f0[5YUXGI
w0YGXUR
m311[mc
Y5011a
baYUXGIYGXUR
3![5YUXGIYGXUR
%[5YIGXUYGXUR
Y0511d
[0[1[1gYq$0![1[1
1111aU
%D$nol
0111E8
|5[5YUXGI
t)YGXUR
111Yq011b
0111cYGXUR
w}GXUR
wi1111
wY;111
w]7111
g=c`Y5q11a
wu0111
w51111
=a`Y=q11c
w5[1[1Y?q11a
w)1111
w-1111o
5a`[>c
r!1111
q)e&3!
p)q&3!
p)e&3!
s)=&3!
p!1111
rq1111
p-1111
rq1111
0111[1[1[1
<11[1[1[1
rY1111
16111`
rA["a[1
rY1111
Z011DC
p)Y'3!
s)Y'3!
zAa`[0
s)}'3!
ubA`a[3
3011Cj
s))'3!
p)1'3!
2-111nol
/0!s.0!
qe8111
qi4111
w-1111
9`[1[9[>[9ca
'11[0`
w-1111
0111[5
311[1[1[1
w5@111
w5t111
w5@111
![1[1[1
w5x111
w5j111
w5V111
w5@111
[1[1[1g
5E6nol
w-1111>
wE11112
7011B<
7011B=
wQ11112
3111nolj
7011B9
1110E$
1!11G2
wY1111p
wQ3111
wY0111
wY1111
p)1'3!
t1:111
q))'3!
t1*111
111dgf
70111ol
0E:nol
:119)3!
'119111
51101o
'11ojW
9[0`ca
3111Ol
'116111noj
):11`g
-:11qa
:11qpa`g
111cag
7i%111
0M bfg
Q:11[0f
m:11yg
:11gaf
m:11lj
m:11lj
m:11nolj
111a`g
811cag
O;111D7y
5111D;
111ya`g
811{cag
5111D;
1011B;
3511ol
'119111Ex
`cYQ)3!
1111Y1
Q)3!`cY
)3!`cY
)3!`cYE)3!
E)3!`cYI)3!
I)3!`cYM)3!
M)3!`cY
)3!`cY
)3!`cY
)3!`cY
)3!`cY
)3!`cY
)3!`cY
)3!`cY
)3!`cY
)3!`cY
)3!`cY
)3!`cY
)3!`cY
)3!`cY
)3!`cY
)3!`cYY)3!
1111Yq
s111kh
Y)3!`cY])3!
1111YQ
;111kh
t=a[0[1YO1\
at11D/
t9a[0bYN1\
3!1ho[0i
t=nojl
1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
011111
011111S
011111
011111711
011111I
0111111111
)1!Q.1!Q
1!111111a
1!1111[
xx1!~x1!1111
[1!aZ1!QC1!
F1!1K1!
1!1111
1!1111
1!1111
1!1111
30!120!Q20!
>0!A>0!
)0!111111111111
111111w1
`Q61119a119!1%9B1#6.119A119
1!6;119Q119
1191119
119q118
1!67119i119)118
119I119
1 6 119Y119
1199119
119y118
1!65119e119%1$9
119E119
1 6<119U119
1195119
119u118
1!69119m119-118
1%6b119M119
1#6&119]119
119=119
119}118
1!62119c119#1$9
119C119
1 6:119S119
1193119
119s118
1!66119k119+118
1%6r119K119
1#6"119[119
119;119
119{118
1!64119g119'1q911"6
119G119
1 6>119W119
1197119
119w118
1!68119o119/118
1%6R119O119
1#6*119_119118
119?119
1Q61119`119 1$9
1#6.119@119
1!6;119P119
1190119
119p118
1!67119h119(118
119H119
1 6 119X119
1198119
119x118
1!65119d119$1!930"6
119D119
1 6<119T119
1194119
119t118
1!69119l119,118
1%6b119L119
1#6&119\119
119<119
119|118
1!62119b119"1$9
119B119
1 6:119R119
1192119
119r118
1!66119j119*118
1%6r119J119
1#6"119Z119
119:119
119z118
1!64119f119&1q911"6
119F119
1 6>119V119
1196119
119v118
1!68119n119.118
1%6R119N119
1#6*119^119
119>119
119~118
1Q61119a119!1%9B1#6.119A119
1!6;119Q119
1191119
119q118
1!67119i119)118
119I119
1 6 119Y119
1199119
119y118
1!65119e119%1$9
119E119
1 6<119U119
1195119
119u118
1!69119m119-118
1%6b119M119
1#6&119]119
119=119
119}118
1!62119c119#1$9
119C119
1 6:119S119
1193119
119s118
1!66119k119+118
1%6r119K119
1#6"119[119
119;119
119{118
1!64119g119'1q911"6
119G119
1 6>119W119
1197119
119w118
1!68119o119/118
1%6R119O119
1#6*119_119118
119?119
1Q61119`119 1$9
1#6.119@119
1!6;119P119
1190119
119p118
1!67119h119(118
119H119
1 6 119X119
1198119
119x118
1!65119d119$1!930"6
119D119
1 6<119T119
1194119
119t118
1!69119l119,118
1%6b119L119
1#6&119\119
119<119
119|118
1!62119b119"1$9
119B119
1 6:119R119
1192119
119r118
1!66119j119*118
1%6r119J119
1#6"119Z119
119:119
119z118
1!64119f119&1q911"6
119F119
1 6>119V119
1196119
119v118
1!68119n119.118
1%6R119N119
1#6*119^119
119>119
119~118
1!401&400"4 1*40! 441(405$4p1,40q!421)403%4
#481+409'4
1q411!431&4
0"4(1*40) 461(407$4P1,40Q!451)402%4
#4<1+40='4
1q411!1 1#11191618171;141:151=121<131?101>111
UTW]PET
r^AHCXVYE
vPX]]H
111111111111
s0!51519151
t0!5141!191
t0!5171
t0!5151!1!1
z0!91!1
z0!91!1
130301!
&3!u,3!
&3!A&3!u,3!
X_W]PET
r^AHCXVYE
1121514171619181;1:1<1>1 1"1&1*1.1
1r1b1R1B1
130111111!1!1!1!1!1!1!1!1 1 1 1 1#1#1#1#1"1"1"1"1%1%1%1%1$1$1$1$1!1
11101312151416181<1 1(1
003020507090=0!0)0
0q0Q1111!1!1!1!1 1 1#1#1"1"1%1%1$1$1'1'1&1&1)1)1(1(1+1+1*1*1-1-1,1,1q1q11111
`ZZSP]-
V6C"f14
7Wm:0
~hi#?'(
zN'9<L
mkt^o\
1111TV
4(Z|QO
1111F6
%0m~R7]
Rm0ZZ`
1111(*
'?#i>$
,8*E5#
C11110
~L<9'M
uq>iBsx
2o^tkn
iR!ga(f
$98b,C
WDQK0!C
111111111111111111111111111111110111011101110111311131113111311121112111211121115111511151115111411141114111411111111111111111111111011101113111311121112111511151114111411171117111611161119111911181118111;111;111:111:111=111=111<111<1111111111111111111111111111111111111111111111111111111111111111111311121116111! #19687;4:5=2<3?0>1=191
191}191
191]191
191-191
191m191
191M191
1913191
191s191
191S191
191#191
191c191
191C191
191;191
191{191
191[191
191+191
191k191
191K191
1917191
191w191
191W191
191'191
191g191
191G191
191?191
191191
191_191
191/191
191o191
191O191
1910191
191p191
191P191
191 191
191`191
191@191
1918191
191x191
191X191
191(191
191h191
191H191
1914191
191t191
191T191
191$191
191d191
191D191
191<191
191|191
191\191
191,191
191l191
191L191
191"181"081
081b181b081
081B181B081
081:181:081
081z181z081
081Z181Z081
081*181*081
081j181j081
081J181J081
08161816081
081v181v081
081V181V081
081&181&081
081f181f081
081F181F081
081>181>081
081~181~081
081^181^081
081.181.081
081n181n081
081N181N081
0811161q161
161Q161!161a161
161A1619161y161
161Y161)161i161
161I1615161u161
161U161%161e161
161E1612191
191r191
191R191
1911141!1419141)1415141%141=141-1413141#141;141+1417141'141?141/1410141 1418141(1414141$141<141,1412141"141:141*1416141&14110325544777766669999999988888888;;;;;;;;;;;;;;;;::::::::::::::::================================<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<????????????????????????????????????????????????????????????????>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>11! ##""%%%%$$$$''''''''&&&&&&&&))))))))))))))))((((((((((((((((++++++++++++++++++++++++++++++++********************************----------------------------------------------------------------,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,103254769988;;::====<<<<????>>>>!!!!!!!! ########""""""""%%%%%%%%%%%%%%%%$$$$$$$$$$$$$$$$''''''''''''''''&&&&&&&&&&&&&&&&))))))))))))))))))))))))))))))))((((((((((((((((((((((((((((((((++++++++++++++++++++++++++++++++*******************************-111101113111211151114111711161119111;111=111?111!111%111)111-111
111q111a111Q111A111
11111111111011131112111511171119111=111!111)111
111q111Q111
1111011
011131112111511171119111=111!111)111
111q111Q1111111111by}fpaxU]]1q
AGXUB11!1
@1111fb
U]]1h1111dbtct
gU]]11111XAY]APAXU]]1
O0!q)3!11111111
11111111
0!1111111111110111
0!111111111111q)3!
0!1111
0!0111
0!111111111111
11111111111101110111y
0!11111111111111114"1!
(0111I
0!11111111111111111111
0!11111111111111111111
0!11111111111111111111
0!11111111111111111111
0!1111
0!0111=
0!3111+
0!11111111111111111111
0!1111z
0!0111g
0!3111P
0!0111
0!1111
11115111111111110111
0!1111
11115111111111113111A
0!1111111111111111
0!0111
0!111111111111
11111111111101110111
0!1111111111111111
0!11111111111111111111
0!1111
(0111i
0!11111111111111111111
0!11111111111111111111
0!1111
0!11111111111111111111
0!1111
0!11111111111111111111
0!1111*
(3111!
0!11111111111111111111
0!1111
(3111q
0!11111111111111111111
0!1111j
(3111A
0!11111111111111111111
0!1111J
0!11111111111111111111
0!1111
0!11111111111111111111
0!1111
(01111
0!11111111111111111111
0!11111111111111111111
0!1111
(3111i
0!11111111111111111111
0!1111)
0!11111111111111111111
0!11111111111111111111
0!0111
0!111111111111
111111111111011101111
0!1111111111111111-
0!11111111111111111111
(3111i
0!11111111111111111111
0!1111
0!11111111111111111111
0!11111111111111111111
0!1111
0!11111111111111111111
(21119
0!11111111111111111111
(3111q
0!0111a
0!111111111111
11111111111101110111Y
0!1111111111111111
0!0111
0!111111111111
11111111111101110111
0!1111111111111111
0!11111111111111111111
(0111)
0!11111111111111111111
(0111q
0!11111111111111111111
(0111Y
0!11111111111111111111
0!11111111111111111111
0!11111111111111111111
0!11111111111111111111
0!1111z
0!0111g
(0111)
0!11111111111111111111
(0111q
0!11111111111111111111
(3111Y
0!0111I
0!111111111111
11111111111101110111
0!1111111111111111
0!0111
0!111111111111
11111111111101110111
0!1111111111111111
(0111)
0!11111111111111111111
(0111q
0!11111111111111111111
(3111Y
0!11111111111111111111
0!1111)
0!11111111111111111111
0!1111
0!11111111111111111111
0!11111111111111111111
0!1111a
3!Q)3!
0!111111111111
3!E)3!
0!111111111111
3!Y)3!
0!111111111111
0!1111111111111111111111111111111111111111!
0!1111
0!1111-
0!111111bECbECxp1!11fbpx^RE]1
11vTEdBTCaC^WX]TuXCTRE^CHp1111vTEaC^WX]TBuXCTRE^CHp111vTEpUPAETCBx_W^1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
0111111111W
0111111111
0111111111y
0111111111
0111111111
0111111111
0111111111+
0111111111111111111111
011111
011111S
011111
011111711
011111I
011111
1r]^BTyP_U]T1g2b]TTA1i2bDBAT_UeYCTPU1
3cTBD\TeYCTPU11
2]BEC]T_p11
2]BECRAHp11
2]BECR\AXp1
3x_XEXP]XKTrCXEXRP]bTREX^_1
2gXCEDP]wCTT1`3}TPGTrCXEXRP]bTREX^_11
2gXCEDP]p]]^R11
0vTEeXRZr^D_E11@0vTE}PBEtCC^C11
3x_ETC]^RZTUtIRYP_VT1
0vTEaC^RpUUCTBB11N0vTE|^UD]TyP_U]Tp11D3|D]EXsHETe^fXUTrYPC1
1wCTT}XSCPCH1
2fXUTrYPCe^|D]EXsHET1
2]BECR\Ap11
0vTEaCXGPETaC^WX]TbECX_Vp11
0vTEaCXGPETaC^WX]TbTREX^_
P\TBp11
0vTEgTCBX^_tIp1
1tIAP_Ut_GXC^_\T_EbECX_VBp1
2]BECRPEp11S2eYCTPU
2gXCEDP]`DTCH11
3~AT_eYCTPU11P2eYCTPU
wXCBE1r0vTErDCCT_EaC^RTBBxU1w0vTErDCCT_EeYCTPUxU11
0vTEbHBET\uXCTRE^CHp1"2bTEt_GXC^_\T_EgPCXPS]Tp1
0vTEeT\AaPEYp11K0vTE}^_VaPEY
P\Tp11L0vTE|^UD]TwX]T
P\Tp11s0vTErDCCT_EaC^RTBB1m3}^RP]wCTT1n3}^RP]cTp]]^R11i3}^RP]p]]^R11
0vTEeT\AwX]T
P\Tp11B0vTE}^RP]eX\T11;3v]^SP]d_]^RZ1123v]^SP]}^RZ1163v]^SP]bXKT11'3yTPAwCTT11
0vTEaC^RTBByTPA11Y3|PAgXTF~WwX]T1e1rCTPETwX]T|PAAX_Vp11!3yTPAp]]^R1{2bTEd_YP_U]TUtIRTAEX^_wX]ETC1
1w^C\PE|TBBPVTp11
3xBsPUfCXETaEC1P3}^RP]bXKT1
0v]^SP]wCTT11
0v]^SP]p]]^R1
3x_ETC]^RZTUuTRCT\T_E11
3x_ETC]^RZTUx_RCT\T_E11
1tIXEaC^RTBB1k0vTEtIXEr^UTaC^RTBB11
0vTEbHBET\x_W^1
0vTEaC^RTBBeX\TB143v]^SP]|T\^CHbEPEDBtI11
1uT]TETwX]Tp1
3cT\^GTuXCTRE^CHp11
1tIXEeYCTPU11
1wCTT}XSCPCHp_UtIXEeYCTPU11
3xBsPUcTPUaEC11
3xBsPUbECX_VaECf1ztc
U]]11
3FBACX_EWp1
3bY^FfX_U^F11
1wX_UfX_U^Fp1
0|TBBPVTs^Ip1
3FGBACX_EWp11?1s]^RZx_ADE11
0}^PUrDCB^Cp1
1uTBEC^HrDCB^C1;0vTErDCB^Cx_W^1t1r]^BTfX_U^FbEPEX^_11Q1rCTPETfX_U^FtIp1
1uTBEC^HfX_U^F1dbtc
U]]11
0cTV~AT_zTHtIf1pugpax
U]]11
1r^x_XEXP]XKT11X1r^d_X_XEXP]XKT11!1r^rCTPETx_BEP_RT11T1r^ePBZ|T\wCTT1^]T
U]]1~}tpde
U]]11*1xrvTEx_W^1|bgwf
U]]1>1
qhpapixqk11!1
qhpiapiqk11x1nnrIIwCP\TyP_U]TC1
3\T\\^GT1p3RTX]11
1nWE^]1
3BECBEC11
3BEC_RAH1p1nrIIeYC^FtIRTAEX^_11
1nTIRTAEnYP_U]TC
3E^DAATC1
3E^]^FTC1
3CP_U11
3BCP_U1o3WCTT11
3\P]]^R11
3BECCRYC1
3BECRYC11
3BEC_RPE1
3PE^X11
3FRBE^\SB11
1nSTVX_EYCTPUTI11
3FRB]T_11
3FRBCRYC1
0nBEC]FC1
0nXE^P1
0nBECDAC1
0n\T\XR\A11
0nFRBXR\A11|bgrceU]]11?1
EHATnX_W^qqdptqik11d1nnU]]^_TIXE1
0n^_TIXE1>0nX_XEETC\1
1nPU[DBEnWUXG11
3cPXBTtIRTAEX^_11c3}^PU}XSCPCHp111111111111111111
01011101110111
0111S[WCTTU]]1wCTTeTBE11111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
1!11111111111111111111
0!ssaaoo
sWfyfcyafyfooWfWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
HWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWddgaW>ddgaWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW >938 $w"'32#6WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW11111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
)3!v]^SP]mS
0!1111api1111
0!1111apu1111SPU
SDWWTC11ZTC_T]
U]]1111_EU]]U]]111E
0!mpAA]XRPEX^_
uPEPm|XRC^B^WEm
TEF^CZmr^__TREX^_BmASZmCPBAY^_TASZ1111pU\X_XBECPE^C111r^_GTCEbXUe^bECX_VbXUp11PUGPAX
U]]1111}
ncPBuTWPD]ErCTUT_EXP]B
11cPBuXP]aPCP\B
11uTGXRT11aY^_T
D\STC1uXP]aPCP\Bdxu111
B111|XRC^B^WEm
TEF^CZmr^__TREX^_BmASZmCPBAY^_TASZ11
dbtcac~wx}t
mpAA]XRPEX^_
uPEPm|XRC^B^WEm
TEF^CZmr^__TREX^_BmASZmCPBAY^_TASZ111m111
_EU]]111kF`DTCHx_W^C\PEX^_eYCTPU1111yzthnrdcct
wxv1yzthndbtcb11yzthnrdcct
endbtc111yzthnr}pbbtbnc~~e111yzthn}~rp}n|pryx
t11r^_B^]TfX_U^Fr]PBB11et|a1111e|a1mET\A111kFuDA]XRPET~S[TRE111
bHBET\c^^E
11fX_bEP
muTWPD]E1
111SPX[X_daUPET1111
BmBYT]]m^AT_mR^\\P_U11111111
111|^UD]T11a111ZTH1111
SPX[X_daUPET
B11DAUPET11TWPD]E11EP
mu111fX_b1111p1A1A1]1X1R1P1E1X1^1_1B1m1X1T1I1A1]1^1C1T11T1I1T1m1B1Y1T1]1]1m1^1A1T1_1m1R1^1\1\1P1_1U11111bHBET\11bTRDCXEH1111pAA]XRPEX^_1S[]^V111<;j
<;11L111l111<;11ZCXBXVn[YP[X1111
\nY|^UD]T
VnYx_BEP_RT
U;111Q
0!bhbet|mrDCCT_Er^_EC^]bTEmbTCGXRTBm
B1111}^PU}XSCPCHp1111FPGTx_vTEuTGrPABp111\XITCvTEuTGrPABp1111FPGT~DEvTE
D\uTGB111FPGTx_vTE
D\uTGB1111FPGT~DEcTBTE1111FPGT~DEfCXET1111FPGT~DEd_ACTAPCTyTPUTC11FPGT~DEaCTAPCTyTPUTC1111FPGT~DE~AT_1FPGT~DEr]^BT1111FPGTx_cTBTE1FPGTx_bE^A11FPGTx_bEPCE1FPGTx_pUUsDWWTC1FPGTx_d_ACTAPCTyTPUTC111FPGTx_aCTAPCTyTPUTC1FPGTx_~AT_11FPGTx_r]^BT1\XITCvTEr^_EC^]uTEPX]Bp1\XITCvTE}X_Tr^_EC^]Bp111\XITCvTE}X_Tx_W^p111\XITCbTEr^_EC^]uTEPX]B11\XITCr]^BT11\XITC~AT_111\XITCvTE
D\uTGB1Fx
\|U}]111vTEbEUyP_U]T1111fCXETr^_B^]Tx_ADEp11bTEr^_B^]TfX_U^Fx_W^1111bTEr^_B^]TbRCTT_sDWWTCbXKT11bTEr^_B^]TrEC]yP_U]TC111cTPUr^_B^]T~DEADEp11vTEr^_B^]TfX_U^F1111vTEr^_B^]TeXE]Tp1111vTEr^_B^]TbRCTT_sDWWTCx_W^11bTEr^_B^]T~DEADEra11vTEr^_B^]T~DEADEra11bTEr^_B^]Tra1111vTEr^_B^]Tra1111vT_TCPETr^_B^]TrEC]tGT_E1111fCXETr^_B^]T~DEADEp1wX]]r^_B^]T~DEADErYPCPRETCp1wCTTr^_B^]T1p]]^Rr^_B^]T1111pEEPRYr^_B^]T111sDX]UtIA]XRXEpRRTBBfXEY
P\Tp1111p]]^RPETp_Ux_XEXP]XKTbXU1111pU[DBEe^ZT_aCXGX]TVTB111pUUpRRTBBp]]^FTUpRT1bTEbTRDCXEHuTBRCXAE^CuPR]111}BPcTECXTGTaCXGPETuPEP11}BP~AT_a^]XRH111}BPwCTT|T\^CH111}BPr]^BT1111}^^ZDAaCXGX]TVTgP]DTp111}^^ZDApRR^D_EbXUp111}^^ZDApRR^D_E
P\Tp11xBgP]XUbXU11x_XEXP]XKTbTRDCXEHuTBRCXAE^C1111x_XEXP]XKTpR]111vTEe^ZT_x_W^C\PEX^_1vTE}T_VEYbXU1111wCTTbXU1cTV
^EXWHrYP_VTzTHgP]DT1cTV`DTCHx_W^zTHp1111bEPCEbTCGXRTp111cTVbTEzTHbTRDCXEH111uDA]XRPETe^ZT_tI1111rCTPETaC^RTBBpBdBTCp1111`DTCHbTCGXRTr^_WXVp1`DTCHbTCGXRTr^_WXV
p1111t_D\bTCGXRTBbEPEDBp1rYP_VTbTCGXRTr^_WXV
p111rYP_VTbTCGXRTr^_WXVp1111bTEbTCGXRTbEPEDB1111cTVXBETCbTCGXRTrEC]yP_U]TCp1cTVbTEgP]DTtIp11cTV`DTCHgP]DTtIp1111cTV`DTCHgP]DTp11cTV~AT_zTHtIp111cTV~AT_zTHp1cTVt_D\gP]DTp111cTVt_D\zTHtIp111cTVuT]TETgP]DTp1cTVuT]TETzTHp111cTVrCTPETzTHtIp1cTVrCTPETzTHp111cTVr]^BTzTH1`DTCHbTCGXRTbEPEDB11~AT_aC^RTBBe^ZT_1111~AT_tGT_E}^Vp111r]^BTbTCGXRTyP_U]T11r]^BTtGT_E}^V111r]TPCtGT_E}^Vp11~AT_bTCGXRTp1111~AT_br|P_PVTCp11uT]TETbTCGXRT111r^_EC^]bTCGXRT11\^DBTnTGT_E1ZTHSUnTGT_E1fX_U^FwC^\a^X_E1d_Y^^ZfX_U^FBy^^ZtI1eCP_B]PET|TBBPVT1111bHBET\aPCP\TETCBx_W^p111bTEfX_U^FBy^^ZtIp111bTEeYCTPUuTBZE^A1111bTEcTRE1bTEaC^RTBBfX_U^FbEPEX^_1bTErDCB^Ca^B1111bTEr]XAS^PCUuPEP1111bTErPAEDCT11bT_U|TBBPVTp1111cT]TPBTur111a^BE|TBBPVTp1111~AT_fX_U^FbEPEX^_p11~AT_x_ADEuTBZE^A1111~AT_uTBZE^Ap1111~AT_r]XAS^PCU111|PAgXCEDP]zTHp11}^PUrDCB^Cp1xBfX_U^FgXBXS]T1xBfX_U^F1111vTEfX_U^FeYCTPUaC^RTBBxU1111vTEfX_U^FeTIEp11vTEdBTC~S[TREx_W^C\PEX^_p111vTEeYCTPUuTBZE^A1111vTEbHBET\|TECXRB1111vTEaC^RTBBfX_U^FbEPEX^_1vTE|TBBPVTp1vTEzTH
P\TeTIEp1vTEuTBZE^AfX_U^F1111vTEur111vTErDCB^Ca^B1111vTErDCB^Cx_W^111vTEr]XAS^PCUuPEP1111vTEpREXGTfX_U^F1tIXEfX_U^FBtI111t_D\fX_U^FB1t\AEHr]XAS^PCU11uXBAPERY|TBBPVTp1111uTBEC^HrDCB^C111rCTPETfX_U^FtIp1r]^BTfX_U^F1r]^BTuTBZE^A1111r]^BTr]XAS^PCU11rYPC
TIEp111rP]]
TIEy^^ZtI11s]^RZx_ADE11DBTC
U]]11eTC\X_PETaC^RTBB1111xBuTSDVVTCaCTBT_E111vTEwX]TbXKT1vTEwX]TpEECXSDETBp11rCTPETwX]Tp1bTEwX]TeX\T1vTEwX]TeX\T1cTA]PRTwX]Tp1111|^GTwX]TtIp1|^GTwX]Tp111r^AHwX]Tp111bTEwX]Ta^X_ETC11bTEwX]TpEECXSDETBp11fCXETwX]T111fPXEw^CbX_V]T~S[TRE1d_\PAgXTF~WwX]T1fPXEw^C|D]EXA]T~S[TREB11bXKT^WcTB^DCRT11bTEtGT_E1111cTBTEtGT_E11cT\^GTuXCTRE^CHp1111cT]TPBT|DETI1111cTPUwX]T1111aC^RTBB
TIE111aC^RTBB
wXCBE11aTTZ
P\TUaXAT111~AT_tGT_Ep11}^PUcTB^DCRT1111vTEfX_U^FBuXCTRE^CHp1111vTEbEPCEDAx_W^p1wX_UcTB^DCRTp111wX_U
TIEwX]Tp111wX_UwXCBEwX]Tp11wX_Ur]^BT111eTC\X_PETeYCTPU1t_ETCrCXEXRP]bTREX^_1111uXBR^__TRE
P\TUaXAT1uT]TETwX]Tp1uT]TETrCXEXRP]bTREX^_111rCTPETe^^]YT]A
b_PABY^E1111rCTPETeYCTPU1111rCTPETaC^RTBBp11rCTPET|DETIp1111rCTPETuXCTRE^CHp1111rCTPETtGT_Ep1111rCTPETaXAT11fCXETaC^RTBB|T\^CH11~AT_aC^RTBB1rCTPETcT\^ETeYCTPU11uTGXRTx^r^_EC^]1bTEtCC^C|^UT1111rP_RT]x^1111byvTEbATRXP]w^]UTCaPEYp1byvTEwX]Tx_W^p11byt}}
u}}1vTEuCXGTeHATp111vTEuXBZwCTTbAPRTtIp1vTEg^]D\Tx_W^C\PEX^_p111vTE}^VXRP]uCXGTbECX_VBp1xr}^RPET1111xrcT\^GT1111xrx_BEP]]111xrx_W^11xr~AT_11xrbT_U|TBBPVT111xrr]^BT1xrr^\ACTBB^CwCTT1111xrbT@r^\ACTBBwCP\T11xrbT@r^\ACTBBwCP\Tt_U111xrbT@r^\ACTBBwCP\TbEPCE1|bgwf
u}}1RPAvTEuCXGTCuTBRCXAEX^_p1111RPArCTPETrPAEDCTfX_U^Fp1pgxrpa
u}}1111bWRxBwX]TaC^ETRETU11BwrU}]1x_ETC_TEr]^BTyP_U]T1x_ETC_TEcTPUwX]T1111x_ETC_TE~AT_dC]p1111x_ETC_TE~AT_p111fx
teu}}1bT]TRE~S[TRE1111vTEuxsXEB111uT]TET~S[TRE1111uT]TETur1111rCTPETuxsbTREX^_1111rCTPETr^\APEXS]Tur11rCTPETr^\APEXS]TsXE\PA11sXEs]E11vux
u}}111byr^AHzTHp11byuT]TETzTHp1111BY]FPAXU]]1x\\cT]TPBTr^_ETIE111x\\vTEr^_ETIE111x\\vTEr^\A^BXEX^_bECX_Vp1111x||
u}}111vTE|^UD]TwX]T
P\TtIp1111t_D\aC^RTBB|^UD]TB11abpaxu}}111febwCTT|T\^CH111feb`DTCHbTBBX^_x_W^C\PEX^_p1febpax
u}}1111EIE1111;111w]PVB
i;111tpi
i;11;cTVXBETCB
;1111wPD]E
PUUCTBB
B;11tIRTAEX^_
B;1111
eu}}u}}111beprzn~gtcw}~f11acxgnx
becdrex~
en~gtcw}~f1111x
enuxgxutnshnktc~11w}end
utcw}~f111w}enbeprznrytrz1w}en~gtcw}~f1111w}enx
gp}xun~atcpex~
111w}enx
tiprenctbd}e11w}enuxgxutnshnktc~11w}enut
~c|p}n~atcp
u1111x
gp}xunyp
u}t11x
gp}xunuxba~bxex~
dps}tntirtaex~
1111x}}tvp}nx
becdrex~
1pccphns~d
ubntirttutu111x
napvtntcc~c111bx
v}tnbeta1prrtbbngx~}pex~
1111sctpza~x
e11vdpcunapvt11upepehatn|xbp}xv
B;111pUUCTBB
}^VXRP]
|^UD]T;111;rP]]
;111ctvnsx
<;11ctvn|d}exnbk1111
<;1ctvnuf~cu111
<;111ctvntiap
unbk111ctvnbk11j
Bl<;11
u1mBTEDATITN1\aBgrTit111mR\UTIT1111psrutwvyx{z}|
~a`cbedgfihkPSRUTWVYX[Z]\_^A@CBEDGFIHK
i1111g|FPCT11brbxuxbz1111mmmbRBX
1mmmaYHBXRP]uCXGT
U1|^KX]]P
R^\APEXS]T
1111O|yK1111ypcufpctmutbrcxaex~
mbHBET\mrT_ECP]aC^RTBB^Cm
11mZTC_T]
U]]111RWV1111YEEA
1FX_BEP
1mS[]^V11v]^SP]mZX
B]]111ZX]]1111bTuTSDVaCXGX]TVT1111bTbYDEU^F_aCXGX]TVT1TIA]^CTCTIT1111fX_]^V^_1111
111u_BcTR^CU}XBEwCTT111u_B`DTCHnp11U_bPaxU]}11FFF
R^\1FFFSPXUDR^\111YZ11
11v1C1P1S1S1T1C111w1C1X1T1_1U1]1H1
1P1\1T11111
1111wPX]E
R^__TRETU
EHAT11
BP\A]T
VCPSSTC
VCPAY1
111RCTPET
xp|bECTP\r^_WXV
TCC^C1111
bP\A]TvCPSSTC
@TUXEU]]
1r1P1A1E1D1C1T1
1w1X1]1E1T1C11111
111UXGIb^WEFPCTmv
d1111b^WEFPCTmv
dmIGXU111UXBA]PHnBEPEDB11uXGI
U]]11mUXGI
U]]1u1X1G1I1
11U1]1]11111
111X_R^CCTRE
]T_VEY
RYTRZ11X_R^CCTRE
RYTRZ1111X_GP]XU
UXBEP_RT
SPRZ111X_GP]XU
UXBEP_RT
R^UT111X_GP]XU
]XETCP]
]T_VEY
R^UT1X_GP]XU
UXBEP_RTB
BTE111X_GP]XU
]XETCP]
]T_VEYB
BTE1X_GP]XU
]T_VEY
CTATPE111E^^
]T_VEY
UXBEP_RT
BH\S^]B1X_GP]XU
]T_VEYB
BTE1111X_GP]XU
BE^CTU
]T_VEYB1111X_GP]XU
EHAT11YTPUTC
\XB\PERY1D_Z_^F_
YTPUTC
BTE1111X_R^CCTRE
YTPUTC
RYTRZ11X_GP]XU
FX_U^F
BXKT1D_Z_^F_
R^\ACTBBX^_
\TEY^U11X_R^\APEXS]T
GTCBX^_1111SDWWTC
TCC^C1111X_BDWWXRXT_E
\T\^CH1UPEP
TCC^C11BECTP\
TCC^C1111WX]T
TCC^C11BECTP\
T_U11_TTU
UXREX^_PCH1U
0!0011/011>1111111
0!1111/111>111111111115
0!1111"1116111111111111111
0!1111
pgEHATnX_W^qq111111111AK0!11117M0!
M0!1111
K0!;J0!-J0!J0!qJ0!
K0!UJ0!GJ0!
K0!cJ0!1111
M0!1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
11111111111111010111
11111111111111015911y111Qq31
<111111111111111111
111g1b1n1g1t1c1b1x1~1
1w1~11111
11013141F>
?3141F>
11151513111111111111111)<1101b1E1C1X1_1V1w1X1]1T1x1_1W1^111
101r1^1\1\1T1_1E1B111
101r1^1\1A1P1_1H1
1P1\1T11111|1X1R1C1^1B1^1W1E1
1r1^1C1A1^1C1P1E1X1^1_1
101w1X1]1T1u1T1B1R1C1X1A1E1X1^1_11111u1X1B1Z1
1|1P1_1P1V1T1\1T1_1E1
1b1_1P1A1
1b1D1A1A1^1C1E1
1}1X1S1C1P1C1H1
1?101w1X1]1T1g1T1C1B1X1^1_11111
1<101x1_1E1T1C1_1P1]1
1P1\1T111U1\1U1B1Z1\1V1C11U1]1]11111
101}1T1V1P1]1r1^1A1H1C1X1V1Y1E111r1^1A1H1C1X1V1Y1E1
1|1X1R1C1^1B1^1W1E1
1r1^1C1A11
11111Q0
101}1T1V1P1]1e1C1P1U1T1\1P1C1Z1B11111
111s1<101~1C1X1V1X1_1P1]1w1X1]1T1_1P1\1T111U1\1U1B1Z1\1V1C11U1]1]11111i0
101a1C1X1G1P1E1T1s1D1X1]1U111
101a1C1^1U1D1R1E1
1P1\1T11111|1X1R1C1^1B1^1W1E1
1f1X1_1U1^1F1B1
1~1A1T1C1P1E1X1_1V1
1b1H1B1E1T1\1
111q1?101a1C1^1U1D1R1E1g1T1C1B1X1^1_111
101b1A1T1R1X1P1]1s1D1X1]1U111
111u11101g1P1C1w1X1]1T1x1_1W1^11111
15111e1C1P1_1B1]1P1E1X1^1_1111159
5111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111!11
111q1110117
111a11
1Q111011$
1A11!3111
11=0114
11Y011<
11q011*
11110150114
111!01
01U111+
111q01
111a01]111-
1Q01-111
111A01
01)1115
1!31u111
1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
00001111
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost
AddAccessAllowedAceEx
advapi32.dll
SetSecurityDescriptorControl
advapi32.dll
REG_SZ
%-24s %-15s %s
REG_EXPAND_SZ
%-24s %-15s %s
REG_DWORD
%-24s %-15s 0x%x(%d)
REG_MULTI_SZ
%-24s %-15s
REG_BINARY
%-24s %-15s
c:\temp
%s\%d.gho
netsvcs
netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
SYSTEM\CurrentControlSet\Services\%s
Description
UpdateCrc
Module
\Parameters
ServiceDll
FreeTest
ServiceMain
Global\ki%Xll
Global\ki%sll
RegOpenKeyEx
netsvcs
RegQueryValueEx(Svchost\netsvcs)
OpenSCManager()
%SystemRoot%\System32\svchost.exe -k netsvcs
nwsaPAgEnT
serviceone
servicetwo
SYSTEM\CurrentControlSet\Services\%s
ImagePath
%s\nt%s.dll
FreeTest
FreeTest
CreateService(Parameters)
baijinUPdate
explorer.exe
cmd.exe
\Drivers
.?AVtype_info@@
4>(cfR
qw|bkQV\EK
$Y]AEIM
w}cioU[A
VS_VERSION_INFO
StringFileInfo
080404b0
Comments
CompanyName
Microsoft Corporation
FileDescription
Microsoft(R) Windows(R) Operating System
FileVersion
5.2.3790.3959
InternalName
install
LegalCopyright
? Microsoft Corporation. All rights reserved.
LegalTrademarks
OriginalFilename
install.exe
PrivateBuild
ProductName
Microsoft(R) Windows(R) Operating System
ProductVersion
5.2.3790.3959
SpecialBuild
VarFileInfo
Translation
Antivirus Signature
Elastic malicious (high confidence)
DrWeb Trojan.MulDrop1.56994
MicroWorld-eScan Generic.Magania.1.1575F6E1
FireEye Generic.mg.369af7277751019d
CAT-QuickHeal Trojanpws.Bjlog.20461
Qihoo-360 Clean
McAfee BackDoor-DVB.j
Cylance Unsafe
VIPRE Backdoor.Win32.Zegost.B (v)
SUPERAntiSpyware Trojan.Agent/Gen-PcClient
Sangfor Trojan.Win32.Save.a
K7AntiVirus Dialer ( 004be7ad1 )
Alibaba TrojanPSW:Win32/Bjlog.16282552
K7GW Dialer ( 004be7ad1 )
Cybereason malicious.777510
BitDefenderTheta AI:Packer.27CA40391F
Cyren W32/Trojan.FRJV-2550
Symantec Backdoor.Trojan
ESET-NOD32 Win32/Dialer.NHP
APEX Malicious
Avast Win32:Redosdru-D [Trj]
ClamAV Win.Trojan.Redosdru-9753707-0
Kaspersky Trojan-PSW.Win32.Bjlog.dxwn
BitDefender Generic.Magania.1.1575F6E1
NANO-Antivirus Trojan.Win32.DVB.fjzikd
Paloalto generic.ml
ViRobot Trojan.Win32.Agent.188416.R
Ad-Aware Generic.Magania.1.1575F6E1
Sophos ML/PE-A + Troj/Redosdru-A
Comodo TrojWare.Win32.PSW.Bjlog.~Z@k24gw
F-Secure Clean
Baidu Win32.Trojan.Baijin.a
Zillya Clean
TrendMicro BKDR_ZEGOST.SMF
McAfee-GW-Edition BehavesLike.Win32.Generic.ch
CMC Clean
Emsisoft Generic.Magania.1.1575F6E1 (B)
SentinelOne Static AI - Malicious PE
GData Generic.Magania.1.1575F6E1
Jiangmin Trojan/Agent.chek
Webroot Trojan.Dropper
Avira BDS/Agent.188418
MAX malware (ai score=82)
Antiy-AVL Trojan/Generic.ASBOL.577
Kingsoft Win32.Heur.KVM005.a.(kcloud)
Gridinsoft Trojan.Win32.Agent.oa
Arcabit Clean
AegisLab Clean
ZoneAlarm Trojan-PSW.Win32.Bjlog.dxtx
Microsoft Backdoor:Win32/PcClient.ZR
Cynet Malicious (score: 100)
AhnLab-V3 Win-Trojan/Pbbot.231078
Acronis suspicious
VBA32 BScope.Trojan.Agent.0135
ALYac Generic.Magania.1.1575F6E1
TACHYON Trojan/W32.Agent.188416.BA
Malwarebytes Trojan.Agent
Zoner Trojan.Win32.88693
TrendMicro-HouseCall BKDR_ZEGOST.SMF
Rising Clean
Yandex Trojan.GenAsa!d0AUU2BCWeI
Ikarus Trojan.Win32.Redosdru
eGambit Trojan.Generic
Fortinet W32/Magania.ATH!tr.pws
AVG Win32:Redosdru-D [Trj]
Panda Generic Malware
CrowdStrike win/malicious_confidence_100% (W)
MaxSecure Trojan.Malware.22601.susgen
No IRMA results available.