MalScore
100/100
MalFamily
Barys

lok.exe

Is DLL Packer Anti Debug Anti VM Signed XOR AntiVirus 28/68
File details Download PDF Report
File type: PE32 executable (GUI) Intel 80386, for MS Windows
File size: 408.00 KB (417792 bytes)
Compile time: 2018-07-09 06:04:13
MD5: 1d0e938be762957efd704cc49bd0c9d5
SHA1: 0e8dd6b005f377ef9314169fd43b76919d1afdcc
SHA256: b37924c9b3dfd5936801402c19655004497ca84f112aaf8b30368649a661efd9
Import hash: 9afdb91bc9ac97e032ff3f0865539aa5
Sections 3 .text .data .rsrc
Directories 2 import resource
First submission: 2018-07-12 13:21:07
Last submission: 2018-07-12 13:21:07
Filename detected: - lok.exe (1)
URL file hosting
hXXp://konikacastor.com/lok.exeVirusTotal
Antivirus Report
Report Date Detection Ratio Permalink Update
2018-07-10 00:47:52 [28/68] VirusTotal
PE Sections 0 suspicious
Name VAddress VSize Size MD5 SHA1
.text 0x1000 0x5c074 380928 860d03023b4ca8224c4e98b952dd2230 96adbe0314ecad1509919bfce26d363c4484fc36
.data 0x5e000 0x5c98 4096 620f0b67a91f7f74151bc5be745b7110 1ceaf73df40e531df3bfb26b4fb7cd95fb7bff1d
.rsrc 0x64000 0x6dca 28672 2049d32149167b31595caf370c44e9de 5cca9d168eb3ceb3692ee5aa92906a1148c6f261
PE Resources
Name Offset Size Language Sublanguage Data
RT_ICON 0x6460a 1128 LANG_NEUTRAL SUBLANG_NEUTRAL
RT_GROUP_ICON 0x64594 118 LANG_NEUTRAL SUBLANG_NEUTRAL
RT_VERSION 0x64240 852 LANG_ENGLISH SUBLANG_ENGLISH_US
  • API Alert
  • Anti Debug
Meta Info
LegalCopyright: testproject_15
InternalName: testproject_15
FileVersion: 1.00
CompanyName: testproject_15
LegalTrademarks: testproject_15
Comments: testproject_15
ProductName: testproject_15
ProductVersion: 1.00
FileDescription: testproject_15
Translation: 0x0409 0x04b0
OriginalFilename: testproject_15.exe
XOR
No XOR informations found in this file.
Signature
This file isn't digitally signed
Packer(s)
Microsoft Visual Basic v5.0
Microsoft Visual Basic v5.0 - v6.0
File found
FIle type: Autogen
C:\Program Files (x86)\Microsoft Visual Studio\VB98\VB6.OLB
FIle type: Library
CDVAPI32.dll
rnel32.dll
WINMM.dll
MSVBVM60.DLL
wininet1.dll
KERNEL32.dll
VBA6.DLL
IP Found
No IP detected
URL(s)
No URL found
String too long
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
:vwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwywwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
*2fwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
8HHwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
8Hhwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
=9Gwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv#######vvvvvvvvvvvvvvvvvvvvvv#[[[[[[[[[###vvvvvvvvvvvvvvvvvv[[BH
:vwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwvvvvvvvvvvvvvvvvvvvvvvvvlvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvwwwwwwwwwvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvwCCCllllCCCwwwwvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvwwwlLLLLLLLLLCCwwwwvvvvvvvvvvvvvvvvvvvvvvvvvvvCCCLL22)55555222LLCCwwwvvvvvvvvvvvvvvvvvvvvvvvvCCLLb5
[[[[[vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
VwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvC Cvvvvvvvvvvvvvvv zz Tzz )vvvvvvvvvvvv $~!qq7q![
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
5wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww>wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwZZZZZ%%%
:uwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww_wwwwww
.2Pwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww(wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww 0Hf
VarFileInfo
Comments
jjj
jjjjj
InternalName
StringFileInfo
Translation
testproject_15
testproject_15.exe
cdvapi
FileVersion
VS_VERSION_INFO
testproject_15
CDVAPI32.dll
FileDescription
RNEL32.dll
er32
OriginalFilename
SANTINOMELMOZC>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
LegalCopyright
1.00
MiusyLaTroio004
CallWindowProcW
CompanyName
040904B0
LegalTrademarks
ProductName
ProductVersion
%ZZZZZZZZZ%%L$N`a%%ZZZZZZ%aN ?|B $&%%ZZZ&&NBW_p=E1Fa%ZZZ&r<?x52t.
'''''''''''''''''''''''''''''''''''''''''
eb LX
W;Ps
oGZ4'
&(n*
b?5=
yRGo
!DrM
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
'^gg%
7;)|
jR]T
?%<=
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
LLLLvvvvvvvvvvvvvvvvvvvvvvvvvvvhhhr
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
YI`HS
m''''''''''''''''''''''''''''''
s2}s
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''R
bte;
UyJC/
g7LrC''''''''''''''''
b+M+m
MO8CP
''''''''''''''''''''''''''''''''''''''''''''''''''''''''' q
'''''''''''''''''''''''''''
]cV9
L55q
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww>wwww
U,* 5
8mmP
Q'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' xn
kZC2
'bBR
% Bm
|R4d
2 `QS
m} Kf
4 1!"'mk
V#$_
8./b
Z-<i
y^Bp%
Q''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
+ Q
''''''''''''''''''''''''''''''
MlXi
__vbaExceptHandler
3?LCwwvvvvvvvLL
Ylt.
lb
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
;A;ll
3-7*
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
8H1wwwwwwwwwwwwwwww
PaintDesktop2
'''''''''''''''''''''''''''''''''''''''''%}
^ $
M O2
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''/
RX0W
wRYLX
I6M_
RW{K
_ozb?
w 1Y
f<bLLlvvvvvvvvvvvvvvvvvvv--
dWvbl
?'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''gb
l k]
['''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
n `71~
?@TKu
hoz9Z}
/i 6
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
DeleteUrlCacheEntryA
#;i5
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
YukD
@\vmeq
mUP@j
AzK%
V IJ
9+CH
E+P9
#?Is8
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''y
TcN2
''''''''''=
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''XV
nomeForm
P4EE
nSk5g
fP#j
u`(HS
''''''''''''''''''''''''''''''''''''''''''''''''''''
=3U:
UtJ2
0E8
/Nm=
lXM]8
cZjf<
>D>'''''''''''''''''''''''''''''''''''''''''''''''''''''
sIO1
:vwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
''''''''''''''^
SCUcsgs
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
s&`B
#1iwwwwwwwwwwwwwwwwwwwwwwww
'''''''''''''''''''''''''''''''''''''''''''''''''J
xxxA\..f<]
~)%1
EEE9lk[#vvvvv}&n
y<?M
M]XN
Zf(=9w
By)j
w9ZAk
''''''
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''j6e}X
'''''''''''''''''''''''''''''''''''''''''''''''
lrQG
H:f??v
mHjh
;_ 6
s24g
'''''''''''''''''''(
]K'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''m
mF (
7 &O
]8>xe
{''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
U M+
/_^''''''''
/s3B
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
ikC>
>OTo
`qi
%z|"
slNf
4cdw
~8>l3
TtdL
8L'''''''''''''''''''''''''''
A?uu&
z[''''''''''''''''''''''''''''''''''''''
3_=5nX
''''''''''''''''''''''''''''''''''''''''''''''
hT70 C
nQqxZ
::4 q
UOwl
o%JM
\I 5
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
c8ph
!Z3'
4$ J
'''''''''''''''''''''''''''''''''''''''hs}V[<
=Din
@;Y@
''''''''''''''''PnD
Hk)!o'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
Ih0;
]iZ/o
w+7pz
Qj ?o
#JZS
,4cwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
%D/
c D!
*zf"
HerQ
hl32
zT9
cLzn.1
"!mO
ML N8
[Bv5
n>l?
07''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
}Z s~F
)sz.n
:H+wwwwwwwwwwww
@M F
*''''''''''''''''''''''
:WM'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
wwwp
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''u
->I|
v>:''''''''''''''''''''''''''''''''''''''''''''''''''''''''
C &''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''jz
qVdi
n_lo
)D]''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
Oa_uJ&~M
q_z-
G?VB
ac l
7iU~
3f*U
wwwwwwww
7#%Z<
/''''''''''''''
4}{A
0AU4e!
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
Zd9C
|t"v
\;n4
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''zOd
P10:L2
g'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''I
6.fX
8-|}
_0S
&__vbaFreeVar
YY(x
ye*c
1H[=D
}vSY
X6@E
o Hq
^qC~
S''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
P${I4e
vvvvvvvvv
LCwwvvvvvvvvvL)6
c ^8Zs'
I|wCZ
|'''''''''''''''''''''''''''''''''''''''''''''p
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''.
)'''''''''''''''''''''''''''''''
" i''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
QV>V
{r0
MH/do
66ff<]]]]dhllCvvvvvvvvvv
IpeaT
}I]F
c u.
N!//
'''t
}Fy2
>$#mY
ONQ#
0-Cr;:.
m'''''''''''''''''''''''''''
^H9Hv
\LaeO])>P
''''''''''''''''''''''''''''''''''''''
}mBC
'''P
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''E!
?Zz-A+
{'''''''''''''''''''''''''''''''
^l\t
''''
s81''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
SS8w<
<}T~
C$pbvw
H''''
$AeChH
bw_]S
]Z +d
gIj~
p''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
Y@ %
__vbaNew2
$Uav
-_}\=
4 ?Ms
dae6
:E-.
`2/u
Y%]z
9i?
r\U/
|*K_
wwwwwwwwwwwwwwwwwwww
P;G$
wA2
'''''''''''
PGpa
,j^_w
w@RJl
seG2
~RN/D
T+++++++T
__vbaFPException
%o`I
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
n-W,i
?*bx
8Hxwwwwwwwwwwwwwwwwwwwwwwwwwwww
y4YXrb"
A!uB
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
(sV
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''X
Xy;4
[- 4
bJ1rM
YdlCwwvvvvvvvLL.
/LTR
-j:}
Kristiane5
]Pl
grX9
0uZ<0
W m"1&
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
U* ~
s'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
z2A eTQ~
:p\0
bGMe
*uX;
0uLB
;Y4K#tJ
_CItan
R@g
M4^8
@7P
2v[@42@
5`Y7z
c>S^
:+.}
c\Tz
$V R
A= 7
W3{*
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
{ooo
{Qaa%ZZZrrL(AhXG`aaaZZZZZZrrTz+^^^^ZZZZZZZZZ]]]]aZZZZZ
"'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
@DR#
TA9=gAha
6m$j
:W.K
[ XO
0BBBvvvvvvvvvvvvvvv
@l% A
fbr
@&wS
>;ys
InSendMessage
\b+2a
YciTj;
G''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
LW@A=
EZEv&
:3Tu
!5zwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''z
etii
i<kbJ
sO>;
Pwsz
sGc!
W}YO
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
~~Oiiiii
"@=7
''''''''
NJMb
Z ;)
Ql@7
*= k
SR[Lk
yH83)2LCwwwvvvvvvvvvvvvvvvvL
s/ k
bQ03
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
1kspFw|
Q)z,
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''#
m&f2
'ZQ.
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''')
G!y+
N1[:
4AU
'#rP
dsP&
q-8D
a! A
{78zCvvv
'''''''''''''''''''''''''''''''''''''''''''''''''''I*G
%'''''''''''''''''''''''''''''y0CDV
8HHm
$4 P
[I`
l[ <!w
NN
bMrC
u !}2
0'''''''''''''''''''''''''''''''''7
'''''''m
\,+#6"]
k?)XS
u{-1y/gggICCvvv$40
8Hxwwwwwwwwwwwwwwwwwwww
yA7"
n]>
@miP@mmP4
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
d=`+
__vbaStrCmp
:xi8e
wwwwwwwwwwcwwwwwwwww
''''''''''''''''''''7
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
Zc q
'''''''''''''''''''',
Md''''I
mwkh
30X'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
R~Z^o
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''T
:Q)zHAE
B''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
+a(P,
_P(
:(L$
}aavvvvvvvvvvvv
Xd{ d
aWNL
FTK#Zc
PPPP
*Wy9}
-D;-}
>J<w
BBB\j
8Z^S
''''''''''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''j
BL;~
}awC
O$Yz~
''''''''''''g
0 3J
a z&
]''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' ,p/
1R@u
} /yke
oOnN
oqn$
__vbaAryDestruct
d4T"
yA_t
]<^,
&'D5R
z''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''{1!Y:
%'#
<'''''''''
cN<\
ttttttj
kernel32
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''1 8
}T4]
_ h\
_adj_fpatan
|X?b
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''-
^ +Q
KCu`xa
^\[p
h^0BBvvvvvvvvvvv
gVn(
4%/df
T_q''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''s
t9$c
R?e9
00)W
X'''''''''''''''''''''''''''''''''''''''''''S'
e'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
;H"wwwwwwwwwwwwwwwwwwwwwwww
|MT,
Uvulitises2
jcx3
hjembyer
/'''''''''j:
in'o
6.f<<]]]]ddllCvvvvvvvvvv
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
H'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''(O
NqAJ=#\
&''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
7num
Dr J
ts1t
?s'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6
_adj_fprem
cxP?
9I|!XW<
CLd]g''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''+
__vbaFreeVar
d@Ul
ru8JN%C
6vq=B]s
''''''''''''''''''''''''
hVge
-:4a
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
|llCvvvvvvvvvvvh
I,|;
,h9\Z
rhvV
?sA2
;?mU<
BysF n$
5u
GXh
'^s8w0
qh)''''''''
xJ
R>}'''''''''''''''''''''''''''''''''
o ~k
s0TF
J8 }
RIQri
'''''''''''''''''''''''Q
$Igg/
"mY:
CTzTQ
n&G)
E94*
~zCCvvvvvvv
G''''''''''''''''''''''''''''''''''
b'''''''''''''''''''''''''
Urz
q TT
`J|TN
K-%9
T3Bv
jK{
winmm.dll
YOH"C
J'''''''''''''''''y
BK''''''''''''''''''''''''''''''''''''''
Z5BI
;C`aY
?|CCwvvvvvvvvLLr
$A3.<
bt ''''''''''''''''''''''''''
-''''''''''''''''''''''''''''''''''''''''''''''''''''~(UT,G
)\;I
NLV'''
user32
FyNuu
mt W4
kF!Y
a.ldZ,5
j8eW
CreateSemaphoreA
X]0G
1TDsU
(!sc
kc /
ZUAN1MhC">}UD
'''''
ZA[9
`_;F
k gu
_05e
slDck
FKVen
hH\u\
}[[vvvvvvvvd\z5
.fb\
]e.VB%n
2eKc
wwww5ww
f9RQ
VirtualProtect
''''''''''''''''''''''''''''''''''''''''''''''''''
s'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
@U ?7[zCCvvvvv $[^}}*Qk|^}
__vbaFreeVarList
"VL9
n7y)$j
Ob8M(1I
v_2^Dxs F@5
GVR4_
K6sbmM::"%%]TicU;;qbe#!!0%%Z]"9R*D;GImjF@%%Z]]'SodUJu<,P&&ZZZr-AOkc=
*=as''''''''''''''''''''''''''''''''''''''''''''8%Jp
.+M
plN)
''''''''''''''''''''''''''''''''''''2
a-0G
S''''''''''''''''''''''''''''''''
V>OT
4vN
'''''''''''''''''''''''''''''''''''''
eH
H
uOj-
LP|N
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
'Hwwwww
c[nOtcS
1P4
L"#o
PaintRgn2
''''''''''''''''''''''''''''''''''''''''''''''''''''''''
(,~YQ
'''''''''''''''''''''}
Ms*
zE '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
( i(uvQ*mA
'''''''''''''''''''''''''''''''''''''''''''''''''''
T A
6.f<]]]]111dblwwvvvvvvvv[:
'''''''''''''''''''''V
0US4
+NjkN
# SM
QL xJ8D
Eq}#
F2E,"
A3KH
'HFwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
K_fd
u\JN%
ZS*B,
<Utgx+
vR~w
67@>2
\VU<
Stadiens2
u'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
MZ{(
pv~
D:J/
wwwwwwwwwwwwwwwwwwwwwwwwwwww
~'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
'''''''''
7c#s
'''''''''''''''''''''-
F 1
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
)Lr7\z
77%I))vvzz
ca(e
c!TR
__vbaStrToAnsi
{>QF
?5o@58
''''''''''IC
^C =
gdi32
:vwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwywwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
!#Z7i
/#El~~
!85O/
QQhv
4&'''''''''''''''''''''''
9H2wwwwwwwwwwwwwwwwwwww
rzN}
F+b/
XYM%_
J=OZ
`B.:
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''w
#UKJ
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''Q
teiX+
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
KOVzsM
__vbaChkstk
4Le0
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
testproject_15
_hX
HI3xv
|}*6K
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
`;d
)''''''''''''''''''''''''''''''''''''''''''''''''''''''ja
>nPHn~
p-dT
o:\_S,*
PYf<
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
waveInGetPosition
SF~K g/
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''3{3
_adj_fdiv_m16i
*2fwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
24Mn''''''''''''''''''''''A6N0;;
u\:\
6.f<<1
xbz!
iC{6
G]sU
;z80
Rich
__vbaRedimPreserve
fffffCRY
miRW
__vbaStrToUnicode
b*S?
$ vvvTT
~7V^s[
llCvvvvvvvvvvvvhh
h&;Py
Form
NRGp \n
N8^a
K6A|
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''c$
xxo666fb
GoTTTTT
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
gK U
.*}U
jhH
8@)S/
C''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''';
s%J*
wwwwwwww/_oZ
B'(r
VY`
z''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''7
modvilligt
y(;H:
]= 08h
X''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
E[F
$|z<&T
77777%FY
+K/"
7Eo6"
/03Zp
fe8K
S'''''''''''''''''''''''''''z
llCvvvvvvvvvvvvvh
ymF8
G\3}
P9'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
HZ'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
;vjV''''''''''''''''''''''''''=
4ssf
(tf]
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
_)g]
,TOb7
V7n
zha!
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''G
axxx!aIx7
#1`TI
8#E$
)0)
B'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
>Wq2
D3h-''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''j
MSVBVM60.DLL
Y H|
GYg,
M=ZZ
eeeeee
/!!!! ))vv$SsX6
{ R
qgPR
'myL },
:J V
T8
9)m<
q }
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''z
@8HPj
'?:>t5\
sL6Z
,2)$
B]FH
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''Eg
'''''''''''''''''''''''''''''''''''''VC
H/` 8O,
^IZ~
{{{ X4
+''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
&l'$
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''|a
mSR,
k Vy]ggg
'''''''''''''''''''''''''''''''''''''''''''''''''
4eon
bj%/*[u}
I]Jd
,84C
e WZ
[Xjf
9H}wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wD-Z
lwwvvvvvvvv
_adj_fdiv_m64
|LTH
NQ}?YL T
6.f<]]]1111dblwwvvvvvvv[[
cdvapi
9I9wwwwwwwwwwww
9b
{(TpZZ
kCJs
)2LLCwwwvvvvvvvvvvvvvvvvvvvll|)]8g
L''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
dGq$
''''''''''''IS
L"6C
.Z4y6
]tdC%2
<6hwwwwwwww
E aavvvvvvvvv}61
$Mrzb
:vwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
C3BA
=05gzO
\!pI.h
@'''''''
@:b4
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
yAr:
f M
?3=g
B:c7
h q8f K
{'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
D|`i
eZb]E
zu|A
%<@)
F\9:
_^LVG
{|k1 ]
[[[vvvvvvB
Nge}H{
@$F`
f" 2
8Huwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
Zl2g
EdZ3
1d0*
TS#'
FindNextUrlCacheEntryA
/QJ1
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''1A
<~{\
YfPx
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''$
dPGBoz
]xB[[#vvvvvvvvva
}s;Y
Y$FWi
.rsrc
8H#wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
(h;9;z9
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''M
'''n
jSj
Zc@?6x
CC9X
n[emK;
,T [f
4X'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''Cw
pX-m
)xQ;
8HHHm
4''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
EjLf
,_P8h$|
6#E#~
CQo:
cSU `
}~}x
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
. +j
rwUf[
FW(*
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''#
g18=
&<r$
0;]<
FLv.$jV
''''''''''''''''''''''''''''''''''''''''''''
`1OB
'''''''''''''''''''''''''''''''''''''''''''$
eY ]YHy[0P
ZHlF
m9LGU<
>>Re
IsChild
gNNN999k[wvvvv.A
A :{
M xp
(Ey'h
j-u+
__vbaAryUnlock
~q<:6Yo+B:
}<Cm
y?X:
nO
C@ct
>bi~
83$ED>
T9'
:7Ox
6U[g
2''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
&c>
c31Kez4
Ls"Q
zP5 {n
+D5&
< jH
''''''''''''''''''''''''''''''''''''
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''O
bd[I
mCLF8X
qMcM
<'''''''''''''''''''''''''''''''''''''''''''''''R
m<0j
j'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''y t
,xlAU^
b"l'#
D$ i
`rU[
UX F
<M v
"'(F
!This program cannot be run in DOS mode. $
]''''''''''''''''''''''''''''''''''''''''''''''''''''''
rD6yC
b]N(
^0 t0\
Hugning
H,#/
jb'''''''''''
"P'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
9r$R
N-0l(
8h+50
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''~
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
_adj_fdivr_m16i
2Irwwwwwwwwwwww
dlK~N
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''b
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''>
''''''''''''''''''''''''''''''ql
<]]LLlvvvvvvvvvvvvvvvvhhfp
QE@+
(+ */h
c'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''n
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
qnXq#
B##vvvvvvvB
mA5%
L ~<
,-|J
]F?E2(
Y''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
D Cg
VVo4A
q& E
R&D
z9X~
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''%
HZ'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''f
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
6w5l
Q6'K
[ q O&
4snm
X'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''_
G''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
ynpT}
Transparentises
m''''''''''''''''''''''''''''''''
G'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''/
Q'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''pA
U~:z
S@
#'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
K'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
Uy1p
'''''''''''''''''''''''''''''''''''''''''''''''''''''
yp#s
uszb(
:f(e
Y''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
~. m66
xHR?
sWi}
@D%
rWDd
r[9nn
Re[axxA
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''b3
drogenes
t'''''''''''''''''''''''''''''''
^''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''8
vAfwvy]ww
{DN|
R gE
'''''''''''''''''''''''''''''''''''''''''V~
gw`o
__vbaVarMove
3''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''89
AAAA
B|% Bl%
TA2r
CnX?
GLyo
$3Ha}L
''''''''''''''''
] T)Gi
F'''n
D{A`
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
xU|16
DXzL
EcCK
;RYJ
Pj0^
b 4e
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''u
6Isq
r/$M
zs b
wZwv
&'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''2
d&"E&
.'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''8
$y/@
6JU;
;H8wwwwwwwwwwww
''''''''''''''''''''!6
S#^
N^U_
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
Yki';
_W2TxwE
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''g
nn%ZK;BBJ~
EVENT_SINK_Release
PWFE
v'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
8"I@/<3
@m'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''T
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
'=+>
O'''''''''''''''''''''''''''''''''''''''''''''''''''''''
'''''''''''''''''''''''''''''''''''rB9IW
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''[
/A,l
3#Zj
k88H
Vrtlr
RzC#jJpgZ]
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''~Q:O~
8Hxwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
jG m
CDVAPI32.dll
e;H@
4cmf
Timer1
2=E pl
5JQuJ:
^gWC
] Sp
Sardiners5
Zo '
B'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
q\ix
TfY0F
)$2Lp
*5sK
: Ek
&!X2r
XiG#
_adj_fdivr_m32
''''''''''''''''l
3K+B;
%{111F
E!eJK
'''''''''7
najU
@Fw
@I|/VC|r
*AK8%
fB>!
2Y9
JJJJJJJJJJ)S7xxxo
TA4''''''''''''''''''''''''''''''''''''''''''''''
ON2j
''''''e
vvvvvvvvvvvvITzlll
.|~Y
>yqCG8s
M0l +
''''''h
/\A6u
8'''''''''''''''''''''''''''''''''''''''''''''''''''pe
3X{3hK1
8HHwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
b'''''''''''Y
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''+g
4A'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
c &w)
bo[Gs
vvvvvT,
sO/L!wK
Ti.!
# Cg
f/p
-;q oWT
H e
7(K|
Fl(
'''''''
7q5l
%v,4
''''''-
/TJpCB
|o("
jydsk
K|
aH&g`
M'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
f|'+v
r[2c
Vyi0
qdjZF
P I!
}l;6P/
v LT
B!jf
w4m^'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''>
"Vk4
:vwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww@wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwe
/_kBu
RAT=_
v''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''o
lk9M
]}Ve
''''''/
w9dO
}'''''''''''''''''''''''''$
UZJw
C)0m?
nBF1
!tiJ+''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
8|''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
?g D!pec
8Hhwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
\\?M
hT|@
!35t
sj;G'UgrdX
.S<
`5#V
^776
Vc b1;
yp!m
qf&U_
S9~!3
BS>o
Or /
+msR
e'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
a9-9
3y$2
F0[u8 h
__vbaFreeStr
\gTz[
%ww)vwwz
OVW=
nZ,^
r>i$
TS@u
8J7n
?/Ib
-4iwwwwwwwwwwwwwwwwwwwwwwwwwwww
$s c
'[EO
@4HPj
@4 8xq
Hff!
aY(e
J,j56%
a$go
}1d=f
8z d{
ckCH
Embryulcuses
h|\9
vpa
,o;`
@c^l
([,2ta!U
\[M~
8H(wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
)''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
{`@U>}N
LCCwvvvvvvvvvvvLLb
_' L
BUMpq<
u2*%
6V}V=
|fIV
)tBXJ
'Iywwwwwwwwwwwwwwwwwwww
__vbaStrCat
/ =F
:uwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
$_5"J
+C''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
F NaY
S"#qWf
px{0&h
; Gh
yn]c
@Ik:
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
ocZN1=
7JBv
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
,%WC33r%
95o2
0|WV
1Q%%Zaa}V7~y84A>gH]wZa@M77#Yn#33 Pwwa]>\\
6K__vbaVarMove
JN%C
Reunification
''''''''''''''''''''''''''''''''''''''o
bzJ!
U*>V[
o'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
[S''''''''''''''''''''''''<"j
fGE(O
,`V8
3cvCp
3ss;G
JN%#
) p<
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''o+
Nr<0
%3ggEE9((!k##vvvv.
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
gNNNNl}[#vvvvv}
T9821
e) "
2j=b
eeE]
=V4
2qb
]RWX
9um|
'''''''''''''''''''''''''''''''''''''''''''''
R_)9'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''',d
: 2<
ZD i
__vbaAryConstruct2
1@m
9LVV]9B##vvvv
"]dA
6666HBB[[#vvvvvvvvvvvvvvv[[B
86!wwwwwwwwwwww =Z_
z##H
$xh9
B;p
''''''''''''''*E
Pj@h
_CIsin
4uov
q'''''''''''''''''''''''''''''''''''''''''''''''''''''''''N
TrHp
jZLw
J: #
CURjt
:vwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
G8[
''''''''''''''''''''''''''''''''''''''''''''''''''''''''
.E)i
<<]]]13
'''''''''''''''''''''''''''''''''''''''''''''''''''''''"
E,d-b
4~uT
4~uV
4~uQ
BBj[
};oK
''''''''''''''''''''''''''''''''''''''''''''I
; 7]Wy`Y
Rp{
ky[*
stephanotis
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
Ww 8Hw
6..<]]]1133?dblwwvvvvvvv[[}+,JJRRRRRRRRt
!X`:
m~ Kn73
.t6w
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
gFQ@.
6 @E
J SG
>je+
}Fxp'
d@c8
X <
Ac-Zs^O
K e]
C #z
V=mE
8%Fc
F''''''''''''''''''''''
Y#si
_CIlog
TWO6SL_
"5&wwwwwwwwwwwwwwwwwwww
{\#=
Ux{'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''&3!
EVENT_SINK_QueryInterface
txxa
.CpX
CE#y
z*''''''''''''r,
U(4
S$XE
K`pp
*a-Px
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
Ww$c
N&g>
rS:\4
]'''''''B
F`hBS
%3xo
-~5
'''''''''''''''''''''''''''''''''''''''
8a
''''''''''''''''''''''''>
''''''''''''''''''''''''%
2''''''''''''''''''''''''''''''u
'''''''''''''''''''''''''
BVoF
{!ZrH
[wvvvvva
ffff
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''T
Idsq+
u >M
h/gg
/~
GetFormHeader
,/=>
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
:H)wwwwwwwwwwww
_"O
z?K
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
.@:
q`1{
Edm*
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
(4gwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
{ l9
@R`t
upBz
KDy>
Infields
-GQS''''''''''''''''''''''''''''''''''''
?WpP
)`Mu
j b{
5r1o
BB###vvvvvvvvvvvv[BHE
tu64
fbh@
0Qi4
g'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
\ >z
a2| ~
;7Bwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
CCvv$$_3
v$ y
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
U@2G
__vbaStrVarMove
Twitchy2
Q ag
Q{X
WD'''''''''''''''''''''''''''''''''''''''''''''''''''''''''
KkM#
XBl%
AQcq
`j #o
=K m
G2l
RectVisible
O2.D
&E-XH
|'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
]%sL:
_X {
e$K
pnt1
Tu)3
saNM
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
OY\8
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''x&
A17W
#]+sv
__vbaStrMove
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''|
m''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
l[Cf!/HP%%@^)W
uF-sj
'''''''''''''''|t
B(bz
t^jG
1B u
6w \w
''''''''''''''''''''''''''''
Im _
6>
\i'*
brunjernstens
6SrrU
xxxx
P>Ab
}N U
zr @&
vvvvvvvvvvvvvvvTTTTTzzvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
$xM.
04eak
{uq4
+yK$
}"8f
__vbaAryLock
.o'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
28I]
nI n;^
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
#%j9
@6'''''''''''''''''''''''''''
z?''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
6 uL
U4)@,
`QwM
\ ^
B[#vvvvvvvvaa
````33
)):O
jK`}Y0
Y-+y
|'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
9H4
[V<z9
D7#2
9y1V
-O P;
J yD
lirA
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''3xWS
Wj6lN
BBJJJtt
xxx Q
{ 4;&
bNd
_adj_fdiv_r
hfNO
Ao d
|jQ$W))+
@P=V
~9Hwwwww
_adj_fdiv_m32
Hl?
PhR!:%
6 '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''7
d)Jj
LLLvvvvvvvvvvvvvvvvvvvvvv--}
xf/a7#
# +s
{AlGK
V' P+
|i8kx
*w(
[[KI9
a'zy
e~''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''r
\%AW
%7,DH
;DH*13 u.
<P'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''_
H'''
qi=K
lat"
25._`
GGGGGc''
rJ#e:
E!f
''''''''''''''''''''''''''''''''''''''m
wwwwwwwwww>v
@YXMR
uz cL
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
N^]'GGV9}##vvvvva}
+`''''''''''''''''''''''''''''''''''''''''''
BKa
1AM(
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
\,zR
N ?`
i/Kr''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''''''''''''
f1XH!Q
i%J^%
uxArd
C'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
49r!
Q,6k
'''''''''''''
O_x=
666.
* n
IIIC
/5`JO
_Z"k
#w'''''''''''''''''''''''''''''''''''''''''''''''''''''''''
;^E]
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
5TM95
4 _
fc Bw
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''z
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
[Lo>
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''6
?PJ3nEd
&0S%
F<!q43z
GetSubMenu
W+YRV'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''r?
''''''''''''''''''
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
k0f,
#3)q
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''R
*'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
SJ&p
oJ6&
+bC6
__vbaErase
tJ=W
CwbO
wkpS
\[N`D
'''''''''''''''''''''''''l
Wa%C-
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
Nd'''''''''''''''''''''''''''''''''''''Af
~!]
Tmg'''''''''''^[
tIAnq
G o&
o#d}
'''''''''''''''''''''''''C
'(UqW
XBmi
wwwwwwwwwwwwwwww
p3dh
fo92(
'w'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
6{qb
f>&K
?bQ.
''''''''''''''''''''''''''
&'''''''''''''''' Fi
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''*L\U
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
PoiH
i, W
]K G5F
>V:ch
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
CfU{m
TJXe
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
M'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
o $l
OW]T
tM :
=9Gwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
D$ c
.@YH
[^<<<FtLPtJ]q
Cm W
8HDwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
kOc{
o5P
H1&t
Y#O
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''02
..f<]]]]]]d
=HC6$N
q'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
(M'X
L"}(t
q^!!
,L5;
lllvvvvvvvvvvvvvvvh
8H|wwwwwwwwwwwwwwww
3?bCwwvvvvvvv[[
<LxuL
oYw"
""__
<ol'
xYQ.3
p3"''''''''''''''''''''''''''''''''?I
Cwwvvvvvvv[[
)vvvvv
jD ,
+q'''''''''''''''EM%sT
FindCloseUrlCache
.Vpl'
3p&p
d/mN
;*CZ
L?3K
jXXP
_p /J
EHOe
U^?`
B,oF
M"''''''''
0ykO
%rrT
_adj_fdivr_m64
? ?{
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''?
%2:O
}C+1
R@.x
H7tf
x|7
`.data
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''j4g
qG)W0$,\
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
l8qT4
*Fo>
4 {X
~&civg
l'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
o''''''''''''''''''''''
Mna2.CDv3
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv#######vvvvvvvvvvvvvvvvvvvvvv#[[[[[[[[[###vvvvvvvvvvvvvvvvvv[[BH
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
VTcT
@F ?w0
}FF{p
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''-
o2C
OQe7
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''V
'''''''''''''''''''qG
1^2.>
-P~|k
g`\`
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''w
okaHF
| ;M^
X3G~
l;)a
lwwvvvvvvvvLLf
3d5[
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''Q
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''S
d+'<
i-op)
7y9i
]Q O''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
wwwwwwwwwwwwwwwwwww
"UvO
We/A 2
h `p
~e-
tP^p
&|S4
oTTToG
?2lwwvvvvvvvvvvL|=QQQFFF666
t6&m
bMmb
''''''''''''''''''''''f
E@@'
b/d\
[Q7"$
''''''''''''
3'+ 4-Exn
dc.B(Z=
6''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
4bdb
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
'''''''''''''''''''''''''''''''''''''''''''
x'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''T
f Ti
'/A%
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''DNx
)'8c
Vagtkorpset7
N-+h
9-w
A> !
'''''''''''''''''''''''
Ig5c
=3gNN
TN]]]U
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
0|CLc
Nedkomster7
q{'''''''''''''''''''''''''''''$
Mp9?PnF
gi%`
=5PaR
Ez0ls
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
_adj_fdiv_m32i
''''''''''''''''''7
x''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
[c7d
ttRJJt}j5|LLLLvvvvvvvvvvvvvvvvvvvvvvvvvvvvv/vhhh
/_kB
'''''''''''''''''''
A,P u
''''''''''''''''''''''''''''''''''''''''.{6
'''''''''''''''''''''''''''''''''''''''''''''''p
5#8 U
'''''u A'T
M@ q
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''''''''''''''''''''''''''''''''
#wB/
SetScrollRange
N.n$e
<*'''''''''''''''''''o
]~c#
E1LV
7''''''''''''''''''''''''''''''''''''''''X '
axxxx
C9;L
; Kmp
/f7N^
J0 0
I-HpQ
slips
fpM'
9Hwwwww
wP^@
xz/G
4OH#Y
aCC})
5@jp
D#@}
E k
_:*9PO#
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
/vo|y=
:vwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
hshelT
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''3b
5 )zH
yYg1
Vw0
\\..ff<]]]13
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''I
~_*:
P4F
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''M
6;fv
Unrubricated4
Ei L''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
W5V>{
''''''''''''''''''''''''''''')
n''''''''''''''''''''''''
%bUQ
W .^
puzE
83!sf
LN\m
]!}wwvvvv
Ezv% :
-[fQ
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''
4wdw
'''''''''''''''''''''''''''''''''''''''''''''''''''''''
[[[[[LLLvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
esOg
wwww
wwwv
4c&'
wwwt
'fH#
.text
DK$!
jHOt
0$>[
w/#N
~S{z
5YCr
)uxx
SSSTh
v|GE
IY]M
DK66
G(0g {(
GWLE
2fZ
MiusyLaTroio004
HpK}O
\KT9
:vwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
0sY3
n'''''''''''''''''''''''''''''x
wL&Fk>
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
Zocq
-'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''?H
ov.4I+
0:8U,
aavvvvvvvvvvvvvvvvvv}}
VtYg\
tKej_
07swwwwwwwwwwwwwwww
GetWindowOrgEx
?>D[y
=,(&
r|
Pem!
9Dn8
433i
[G E
;_Y&
4cif
|5Iz
7=*4+p
]Lu10
`>>KKco
L'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
~7V^s[:O
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
3ZX@
%Ityp
} jPh
@ueu
@CvE
;TOf
DY;I>nt
B8r,^
>W?/
Mpr*
_U'6
W'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''YJ
gq6~
Ob5u
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''{
#6Twwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
4,Y k
:qSS
!{'-
'5}U
@Xk'''''''''''
2rN
wwwww
cmwZ
Y9:(
lqr0
c32!
H83)LCCwvvvvvvvvvvL|:qq****qq
P~]3''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
b#*?iVV
l?"m
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''F
TL''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
RovIk
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
L&\AK
tNA
o}#l-fJ
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''_
r''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
5z>C
)[9lG(#
0WT4e-T4e)
Bulkiness3
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''$&d-v
=sxxxxxx7VU338Hyyyym
Ma Sj
Dw$}
H'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
1D$o\}
:'''''''''''''''''''
0W%M
3 |gn
@7LD(]
$~]b
ulX{
{5YW
AbortPath
( ''''''''''''''''''''''''''''''''
eM)F
wwwwwwwwwwww
6z$3<<
Z2#Z
_k1%N- ~8
l''''''''''''''''''''''
__vbaVarDup
`-+5
4Erf
\E:U
k*C
)woB
Q QqqU xxxx7D3
''''''''''''''''''''''''''''''''''''''''''''''''',x
wwwwHww
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
+;q
d0/!
FFFF6666ruxx
WQ,/
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''=
>7Vwwwwwwwwwwww
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''- .="
tGM1
+C:j<
b''''''''''''''''''''''''''''''''''''''''''''''''''
Z&/m
foIs
;~O?
''''''''''''''''''''
< bl
:'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''W_$DX{Q.
bp3g!
'q65
3"(1
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''2
b|lCwwwvvvvvvvvvvvvvvvvvlL253g
C -Fs
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwvvvvvvvvvvvvvvvvvvvvvvvvlvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvwwwwwwwwwvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvwCCCllllCCCwwwwvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvwwwlLLLLLLLLLCCwwwwvvvvvvvvvvvvvvvvvvvvvvvvvvvCCCLL22)55555222LLCCwwwvvvvvvvvvvvvvvvvvvvvvvvvCCLLb5
N''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
g;lM
`RVm[
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''g0
/Q.''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
\tmO
o9p0
'''''''''''''''''''''''''''''''''''
gO~/-
Vu''''''''1
RFlt
pMl3
~OOOOOOOOOOOiiiiii
ovo]
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''LH
TXHu
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
y''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
6.2d
,'Y(}\
1}-
Fo_[
-ggy
V &PGE''''''''''''''''''''''''''''''''''''f
~OB%
A7mtDb
3Rwz
^<ZwU
^ \aV:!`@
]821
_CIsqrt
c3R_
$vC7
yM52&
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''u.
j0M,
FUc.@
[[[[[vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
50wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwwwwwwwwwwwwwwwwwwTwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
Uneversible8
BOnl1
1oeATyT
O<#xl
'''''''''''''''''''''''''''''''
Filharmonikeren7
.jB\
:fe&
7Ez c>
m LE
W"Et
oo-5i
WldK
GuIk
:uwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''N`
9W--
/ (
2uc_!
-88a
VB5!6&*
,[!T8<
SANTINOMELMOZC
S'''''''''''''''''''''''''''''''
B[vvvvvv}An>2
YX=}
NAf5hy]]]
}''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
]]]]3
yYq3u
I?@| +
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
ILa:
XE[E
h#>(
0?ffZZZ$rc
!aG#
ndi1h
0Qne
^9 G
DF U
R1HXE
o8yH
__vbaFreeStrList
}M
fuuZ
flx"
Mu******~FtY
`V:UV
WriteProcessMemory
r9xxx
F:$9
Q`L4t4
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
`gaI
^z8P
Y!i_
'D?$G
__vbaSetSystemError
!6Cq0JO
n_;
Ch.iq
:uwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
23j4
3GIvxu[G
@p 2
]HP`
} jDh
rWt'
wininet1.dll
!''''''''''''''''''''''''''''''''''''''''''''''''h
mnq5.@
: 8*
.`Q^
{))<
4u00
oM Ry
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''0
#'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''H
`c2o$
e'j>
_CIatan
2* fY(
~:@|H]
>MHr
5~wwwwwwwwwwwwwwwwwwwwwwww
/'yg
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''l
!\?y
D76T
M+5U''''''''''''''''''''''''''''''''''''
nu+[B
8'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
.Z#erl
7\Kw
Dw/fg
7NBP
W~7H
BBBJ
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
h-{8d{]N
&Zo~3
VwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvC Cvvvvvvvvvvvvvvv zz Tzz )vvvvvvvvvvvv $~!qq7q![
wwwwhww
BBB\
HL l
T*U_r
"~%fZ
A}..Bvvvvvvvvvvvvvvvvvvvvvv
pppp
GoooG
A3E|
eu$yX
__vbaFreeObj
C{j`
+RCx
J f+?
_CIcos
_*`9}
>9?:
dW'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
OcbV@'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
n1''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
sj%.=,p)
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''q|
C'''''
K9;k
g6.r|LLLvvvvvvvvvvvvvvvvvvvvvvvv--
kE?y\
+>G
PKp,,^
'?hL
T4`!
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''7
^S}}8
k?%
Ez[_
.t8^
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
wwwwxww
x({W
yL3r
'$oPx}
r'''''''''''''''''''''''''''''''''''''''''''''''''''W9
}fp
BFL~
J~n%!
ncA\m
i[8A`
9/)*
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''|Z
q3@t
'H1wwwwwwwwwwwwwwwwwwww
''''''''''''''
D'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
j)rr
<'`Y
}!@&$M?)'
-n,%
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''>
M<+?*
(of2
_UaL
{Zn'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
8$ vvvvvTT :m
L&G:
>&IE
L'''''''''''''
D$ f
W ,L
cccccc
y*d^-{
:vwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''Hq
}\X`RU
QP^c
[;DF+qZ
!RDH
R9J{
84eB
?||)n
w!8dw
Pelagra
9J5Z
KDc>
ABXJ
`4=e
9~ 9
.||5U>
m Em
MXCTO
#5v#
,vVF
9^exB
'''''''''''''''''
66.f<]]]113
J~4@
gTaQQ
JaJ2
R^FZ
''''''''''''''''=
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''U2
.3Xwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
x@|i
"~.T
_adj_fprem1
:ql0
=(&hs
o''''''''''''''''''''''''''''''''''''''''''''''''''''''
"j|NS
Q&@|
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''$x
]2lCCwvvvvvvvvvvvvL|rqg gg
Q'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
4 ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''\Z&e
Pl$L
r[s#
8DjBz}
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''!a
/] V
o_D|
-h}2
Gl:P
Q6gU
WKv;
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''Y
k_;Oq
^^!2
`G9 }
G''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''b
grB7
VA_1
V6lK
T|Jf
h1Y
p''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''CZ
!'''''''''''''''
sILv
mmpzr
yyyyyHm83
5s,1
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''9
H&1h
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
_allmul
pA)R
]" 0G
#|g
%+8z
VOX\
N75D
8)5R4dx
ZLwQi
j@K#:
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
$$$$Z
@)#
#Ns~6
*77-C
f ~K
''''''''''''''''''''''''''''''''''<_
kF:O
rR{+(
nJw[
g |%`^
D''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''\
R=F_
P/RRRRBBBBRRR}[s7xx
mbj.{
M'''''''''''''''''''''''''
'===3~s
[I''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
c!i|
W''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
=Rq2S
c<C''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
BD'''''''''''''''''''''''''''''''
]\'''''''''''''''''''''''''''''''''''''''''''''''''''''|x
eu)@b
.Of+Kog
&U lc9
N% *
D|/=
wKa|(o>7
@dIb
"_K.
BQ7\
9@~ o
Rheologically
cZ)0
D'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
D_p4
6c?I^
kernel32.dll
H'''''''''''''''''''''''''''Z
8H8wwwwwwwwwwwwwwwwwwwwwwwwwwww
`@_E
+^RT
6.f<
FJoN
e|qB
VPbT
wy.'
]h4 z
!''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
6 T`
|4IK
%m ?
m3$=|W
@8D4
D$ y
'''''''V
v -]
T4aA
aqib
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''CS,T
_6"m6"
;M|c
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
3Iu+
[]~Z
>n\7
{?{q )vvv
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''rC
:vwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
Jy7.
P`8>o4
''''''''''''''''''''''''''''''''''''''''
__vbaObjSet
F*)m'
9 B[[#vvvvvvvvvvvB
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''%
n<{q
F''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
lU d"
=jD;
q!a&
6Ej7r
U0Ve
SiA9
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''v
,<_:
v{;(zoe[Y
"nhf
qo''''''''''''''''''''''''''''''''''''''''''''''a
E1F$G
LC`ZY
zu5\
4z[>
'<%<
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
8t@0
|G.h
:vww
@rC
6pA5
:U+s
0q5\
smVzt
(~2 '
d^%ta
\v(!
lFQ(
v)AC
Oh
VZ7E[
of 1F
%m^&
&HVm
COWLO
V3?&
|''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''l
ii v
muCj
6#!
Z'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
9%tB
?_{6
7xxx
2%ca''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
?Ghz
R4(m
45wP
'T\?r
N g]
wwwHww
yH^T
y E_
YhB]g!
!rtR
Q;@I
?M [
''''''''''''''''''':r
1~X;
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
1u
XCz2; `
vNc-
lEsK
KTCp
_<]=1
4[dq
-Aw
+3=wwww
{N6d,
VirtualQuery
NQRr&
};Iw
L''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''/
m''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
|X&Rg
''''''''''''''''''''''''''''''''
aMNI
O)''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''':_
_B}"
^*X]
zb ']
fI# f
:Hlwwwwwwwwwwww<^
......vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
Y&k\
'''''''''''''''''''''''''''''''9
?a"B
vvvvvvvIII&+"EZ###
Clonuses4
I']Q
W-d!
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
HxUCf
<\WZx
9''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
'*$ "
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
__vbaStrVarVal
t(=3
OV0~
U'''''''''''''''''''''''''''''''''''''''''''''
'''''''''''''''''''''''''''''''''''''''''''zEJ{
0WT4e%T4e)
_'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
80x}
BBBJJtt
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
YVlc+$
s0pPa
#s
u@Uv
WindowFromDC
l?H/
]w |
>v_iI
QWPu
SgPR
''''''''''''''''''''''''''''''''''
EVENT_SINK_AddRef
tt JK
6'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
MhiU
tteJJJJJJJj[
^0}Wr8
1k,6 L
]2LCCwvvvvvvvvvvvvvlLbUQ ~~~~~~
'''''''''''''''''''''''''' I
YuB|
PTf]
+i}V
'''''''''''''''''''''''''''''
|"W
g7t
8HXwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
$] 2
;#8Q
9f39
:''''''C#
zPV6
]!hU ?
88ba V
5wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww>wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwZZZZZ%%%
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''Mu$
N7n=
@''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
;Hcwwwwwwwwwwwwwwww
JgdtP
;j i
2voR\
[;p
G$8c
'''''''''''''''''''''''''''''''''''Bimg
zWq"*
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
AHkG{
!`hApym&
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
H'''''''''
dX9h.
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
$q--J
C:\Program Files (x86)\Microsoft Visual Studio\VB98\VB6.OLB
qJRa2
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
6''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
i5C$
!xi0
.`\OZ
Vxf:
m0Nh
lD q
\"*3
9?'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
ng<k
$r@qN
8'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''G
"qE~
VR2y'
w@RN
n8Ns
^@}^
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
n_y^
K''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
__vbaHresultCheckObj
1Ht$
D$ I
q"aHM
_[
+v@
_adj_fptan
sweer
VBA6.DLL
u$;J
U])tj
R4'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
lllvvvvvvvvvvvvvvvvv--]{
o\/uM
5*.9
_0#BPy
JZ/Y
04ea
Qx ?
.)MS
%;))vvzz
4'''''''''''''''''''''''''''''''''''''''''' 4,1
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
nh C
66.f<]]]1333??blwwvvvvvvv[[
w'iO
UY8GB
(={
Z'lN
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''g
w@@X
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
2EB-B
-A
B8 5a
*/(LH
@, 8
NNN(]]!k##vvvv
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''':
IgS`U0
:uwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww_wwwwww
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
8Hzwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
DllFunctionCall
D/M(g
'''''''''''''''''''''
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
q|rcXv
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''ks
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
TV'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
g:86
,gz2
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
( a0
la''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
pJ }
q{75
3.\
R'Bt
{76N
6.z `1
FindFirstUrlCacheEntryA
.2Pwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww(wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
_adj_fdivr_m32i
R%Ru
5522llwwwvvvvvvvvvvvvvvvvvvvvvvCC||5U
Lvut
% CCvvzz
K{^B\}
6.f<]]]]]dd|CCvvvvvvvvv
~'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
9}Mo
={yT
> %
QU#E
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww 0Hf
|iOu$
5'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
Ht,`
[M4
''R
^%$I
!0iwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
Tg}Ep'S
a''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''W
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''E
bRP8e`
vvvvvvvvvIITa
N )d
yi''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
CJE#
Co j
x4*y
rP .
D3@}
YzT7q
("M'r:
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
\ljf
(RS!
'''''''''''''''''''''''''''''''''
y`(e
U rYp
J''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''\b
VNa&
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
s''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
\''''''''''''''''''''''''''''
M8c]7j
6BQTo
''''''''''''''''''''''''''''''''''''''''''''''''
57_s
<!^
W? X_
GRS]
e f(
4~uP
>%R8
y hM
''''''''''''''''''''''''''''''''''A
4~uS
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
vEx>
fa>N
__vbaStrCopy
Sl $
__vbaFileCloseAll
B/ H
3)X U
'tdHo}
*B7f
=J/4
k[[vvvvvvv}O
cH =$`
Z4E9
17bwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
-ln
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
Hv3h
a0$Z
NumeroFakeobject
'''''''''''''''''''''''''''''''''l6c
Nf'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''0
nCSpf
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''Dbi
@w4U
2LCCwvvvvvvvvvvvvvvvL|)
_3g
W|69
FLV #:
_CIexp
e= N
Behavior analysis details
Machine name Machine label Machine manager Started Ended Duration
Seven06_64 Seven06_64 VirtualBox 2018-07-12 13:18:29 2018-07-12 13:21:22 173

1 Behaviors detected by system signatures

Behavior analysis details
Machine name Machine label Machine manager Started Ended Duration
Seven06_64 Seven06_64 VirtualBox 2018-07-12 13:18:29 2018-07-12 13:21:22 173

8 Summary items with data

Files

\Device\KsecDD
C:\Users\Seven01\AppData\Local\Temp\lok.exe.cfg
C:\Windows\sysnative\C_932.NLS
C:\Windows\sysnative\C_949.NLS
C:\Windows\sysnative\C_950.NLS
C:\Windows\sysnative\C_936.NLS
C:\Users\Seven01\AppData\Local\Temp\~DFC4EE31234A5968F5.TMP
C:\Windows\Fonts\staticcache.dat
C:\Users\Seven01\AppData\Local\Temp\IPHlpApi.DLL
C:\Windows\System32\IPHLPAPI.DLL
C:\Users\Seven01\AppData\Local\Temp\WINNSI.DLL
C:\Windows\System32\winnsi.dll

Read Files

\Device\KsecDD
C:\Users\Seven01\AppData\Local\Temp\~DFC4EE31234A5968F5.TMP
C:\Windows\Fonts\staticcache.dat
C:\Windows\System32\IPHLPAPI.DLL
C:\Windows\System32\winnsi.dll

Write Files

C:\Users\Seven01\AppData\Local\Temp\~DFC4EE31234A5968F5.TMP

Delete Files

Nothing to display

Keys

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Windows Error Reporting\WMR
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\Windows Error Reporting\WMR\Disable
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\CustomLocale
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CustomLocale\en-US
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\ExtendedLocale
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\ExtendedLocale\en-US
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SESSION MANAGER\SafeProcessSearchMode
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\Codepage
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage\932
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage\949
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage\950
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage\936
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VBA\Monitors
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontLink\SystemLink
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\DataStore_V1.0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\DataStore_V1.0\Disable
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\DataStore_V1.0\DataFilePath
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane10
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane11
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane12
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane13
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane14
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane15
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane16
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Segoe UI
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\Compatibility\lok.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\CTF\TIP\{0000897b-83df-4b96-be07-0fb58b01c4a4}\LanguageProfile\0x00000000\{0001bea3-ed56-483d-a2e2-aeae25577436}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{0000897b-83df-4b96-be07-0fb58b01c4a4}\LanguageProfile\0x00000000\{0001bea3-ed56-483d-a2e2-aeae25577436}\Enable
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{0000897b-83df-4b96-be07-0fb58b01c4a4}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{03B5835F-F03C-411B-9CE2-AA23E1171E36}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{07EB03D6-B001-41DF-9192-BF9B841EE71F}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{3697C5FA-60DD-4B56-92D4-74A569205C16}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{531FDEBF-9B4C-4A43-A2AA-960E8FCDC732}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{70FAF614-E0B1-11D3-8F5C-00C04F9CF4AC}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{78CB5B0E-26ED-4FCC-854C-77E8F3D1AA80}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{81D4E9C9-1D3B-41BC-9E6C-4B40BF79E35E}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{8613E14C-D0C0-4161-AC0F-1DD2563286BC}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{A028AE76-01B1-46C2-99C4-ACD9858AE02F}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{AE6BE008-07FB-400D-8BEB-337A64F7051F}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{C1EE01F2-B3B6-4A6A-9DDD-E988C088EC82}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{DCBD6FA8-032F-11D3-B5B1-00C04FC324A1}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{E429B25A-E5D3-4D1F-9BE3-0C608477E3A1}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{F25E9F57-2FC8-4EB3-A41A-CCE5F08541E6}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{F89E9E58-BD2F-4008-9AC2-0F816C09F4EE}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_CURRENT_USER
HKEY_CURRENT_USER\Keyboard Layout\Toggle
HKEY_CURRENT_USER\Keyboard Layout\Toggle\Language Hotkey
HKEY_CURRENT_USER\Keyboard Layout\Toggle\Hotkey
HKEY_CURRENT_USER\Keyboard Layout\Toggle\Layout Hotkey
HKEY_CURRENT_USER\Software\Microsoft\CTF\DirectSwitchHotkeys
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CTF\EnableAnchorContext
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\KnownClasses

Read Keys

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\Windows Error Reporting\WMR\Disable
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CustomLocale\en-US
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\ExtendedLocale\en-US
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SESSION MANAGER\SafeProcessSearchMode
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage\932
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage\949
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage\950
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage\936
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\DataStore_V1.0\Disable
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\DataStore_V1.0\DataFilePath
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane10
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane11
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane12
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane13
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane14
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane15
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane16
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{0000897b-83df-4b96-be07-0fb58b01c4a4}\LanguageProfile\0x00000000\{0001bea3-ed56-483d-a2e2-aeae25577436}\Enable
HKEY_CURRENT_USER\Keyboard Layout\Toggle\Language Hotkey
HKEY_CURRENT_USER\Keyboard Layout\Toggle\Hotkey
HKEY_CURRENT_USER\Keyboard Layout\Toggle\Layout Hotkey
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CTF\EnableAnchorContext

Write Keys

Nothing to display

Delete Keys

Nothing to display

Mutexes

Local\MSCTF.Asm.MutexDefault1

Resolved APIs

cryptbase.dll.SystemFunction036
uxtheme.dll.ThemeInitApiHook
user32.dll.IsProcessDPIAware
oleaut32.dll.OleLoadPictureEx
oleaut32.dll.DispCallFunc
oleaut32.dll.LoadTypeLibEx
oleaut32.dll.UnRegisterTypeLib
oleaut32.dll.CreateTypeLib2
oleaut32.dll.VarDateFromUdate
oleaut32.dll.VarUdateFromDate
oleaut32.dll.GetAltMonthNames
oleaut32.dll.VarNumFromParseNum
oleaut32.dll.VarParseNumFromStr
oleaut32.dll.VarDecFromR4
oleaut32.dll.VarDecFromR8
oleaut32.dll.VarDecFromDate
oleaut32.dll.VarDecFromI4
oleaut32.dll.VarDecFromCy
oleaut32.dll.VarR4FromDec
oleaut32.dll.GetRecordInfoFromTypeInfo
oleaut32.dll.GetRecordInfoFromGuids
oleaut32.dll.SafeArrayGetRecordInfo
oleaut32.dll.SafeArraySetRecordInfo
oleaut32.dll.SafeArrayGetIID
oleaut32.dll.SafeArraySetIID
oleaut32.dll.SafeArrayCopyData
oleaut32.dll.SafeArrayAllocDescriptorEx
oleaut32.dll.SafeArrayCreateEx
oleaut32.dll.VarFormat
oleaut32.dll.VarFormatDateTime
oleaut32.dll.VarFormatNumber
oleaut32.dll.VarFormatPercent
oleaut32.dll.VarFormatCurrency
oleaut32.dll.VarWeekdayName
oleaut32.dll.VarMonthName
oleaut32.dll.VarAdd
oleaut32.dll.VarAnd
oleaut32.dll.VarCat
oleaut32.dll.VarDiv
oleaut32.dll.VarEqv
oleaut32.dll.VarIdiv
oleaut32.dll.VarImp
oleaut32.dll.VarMod
oleaut32.dll.VarMul
oleaut32.dll.VarOr
oleaut32.dll.VarPow
oleaut32.dll.VarSub
oleaut32.dll.VarXor
oleaut32.dll.VarAbs
oleaut32.dll.VarFix
oleaut32.dll.VarInt
oleaut32.dll.VarNeg
oleaut32.dll.VarNot
oleaut32.dll.VarRound
oleaut32.dll.VarCmp
oleaut32.dll.VarDecAdd
oleaut32.dll.VarDecCmp
oleaut32.dll.VarBstrCat
oleaut32.dll.VarCyMulI4
oleaut32.dll.VarBstrCmp
ole32.dll.CoCreateInstanceEx
ole32.dll.CLSIDFromProgIDEx
sxs.dll.SxsOleAut32MapIIDOrCLSIDToTypeLibrary
user32.dll.GetSystemMetrics
user32.dll.MonitorFromWindow
user32.dll.MonitorFromRect
user32.dll.MonitorFromPoint
user32.dll.EnumDisplayMonitors
user32.dll.GetMonitorInfoA
cryptsp.dll.CryptAcquireContextW
cryptsp.dll.CryptGenRandom
dwmapi.dll.DwmIsCompositionEnabled
gdi32.dll.GetLayout
gdi32.dll.GdiRealizationInfo
gdi32.dll.FontIsLinked
advapi32.dll.RegOpenKeyExW
advapi32.dll.RegQueryInfoKeyW
gdi32.dll.GetTextFaceAliasW
advapi32.dll.RegEnumValueW
advapi32.dll.RegCloseKey
advapi32.dll.RegQueryValueExW
gdi32.dll.GetFontAssocStatus
advapi32.dll.RegQueryValueExA
advapi32.dll.RegEnumKeyExW
gdi32.dll.GdiIsMetaPrintDC
ole32.dll.CoInitializeEx
ole32.dll.CoUninitialize
ole32.dll.CoRegisterInitializeSpy
ole32.dll.CoRevokeInitializeSpy
kernel32.dll.WriteProcessMemory
kernel32.dll.VirtualProtect
user32.dll.CallWindowProcW
shell32.dll.Shell_NotifyIconW
kernel32.dll.Sleep
user32.dll.GetDesktopWindow
kernel32.dll.HeapAlloc
kernel32.dll.SetLastError
kernel32.dll.SetErrorMode
ntdll.dll.NtYieldExecution
ntdll.dll.NtProtectVirtualMemory
kernel32.dll.CreateFileA
kernel32.dll.WriteFile
kernel32.dll.CloseHandle
kernel32.dll.ReadFile
kernel32.dll.GetFileSize
kernel32.dll.UnmapViewOfFile
kernel32.dll.VirtualProtectEx
kernel32.dll.GetLongPathNameA
kernel32.dll.TerminateProcess
iphlpapi.dll.GetAdaptersInfo
kernel32.dll.VirtualAllocEx
shell32.dll.ShellExecuteA
user32.dll.EnumWindows
kernel32.dll.GetCommandLineW
kernel32.dll.CreateProcessW

Execute Commands

"C:\Users\Seven01\AppData\Local\Temp\lok.exe"

Started Services

Nothing to display

Created Services

Nothing to display

#infosec #automation

TheSystem Itself @ 2018-07-12 13:21:13

Detected family: #Barys

TheSystem Itself @ 2018-07-12 13:26:01