#totalhash

.
d....ll.

0%00060
11}>:BL
12CFG214-K641-24SF-N85P
2F3M3_3y3
2I2P2d2
40L0x0
4+5e5}5
4B$Dg?Z_?
4$^RPh/j@
4w5glcri
6!717N7
7O8S8c8
9):5:e:
9gKi^F
_a2a2a2
aarontest
ADh$A@
ADVAPI32.dll
AHh0A@
ALh@A@
APhHA@
?_bccc
bcccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccb
bccc!Gc
=BTSOZ
c4c`cK
ca:dW ccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccd
ca>_W W
cccaccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccdcccdccacccaccc]ccciccc
cccaccccccccdcccdcccdcccdccdccc
]cccBE@
'ccccb
ccccccc
cccccccccccccccccccccc
ccccccccccccccccccccccccccccccccc
cccccccccccccccccccccccccccdcccdcccdcccdcccdcccdcccdcccdccc
cccccccccccccccccccdccc
ccccccccccccdcccdcccdcccdccdccc
ccccCccdcccccccccccccccccccacccccccacccacccccccccccc
cccccccsccccdcccdcccdcccdccdccc
ccccdccccccccccccccccccccccccccdccccaccdcccdcccdcccdcccccccccccccccccccccccccccccccccccccccdccccccccsccdcccdcccdcccdcccdcccdcccdcccdcccdccccccccccccccccccccccccccccccdcccdcccdcccdcccdcccccccdccccccccdcccdcccdcccdcccdcccdcccdcccdcccccccccccccccccccccccccccdcccdcccccccccccccccccccccccccccccccccccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdccddccddccddccddcccdcccdcccdcccccccdcccdcccdcccdcccdcccdcccdcccdcc
ccccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccccccccccccccdccddcccdcccdcccdcccccccccccccccdccddcccdcccckccdcccdcccdcccdcccdcccdcccdcccdcccdccccccccccddcccdcccdcccdcccdcccdcccdcccdccddcccdccddccddccddcccdcccccccccccccccccccccccccccccccccccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccccc
cccddccddccCc_ccc_ccdcccdccddcc
_c_c$cp
cccR#"TQNESESETC
cccW`f
cccW]f
(C?cIc
ccSScs
cc*xccdccccccccccc
c_czddcDddc@ddc
"cdab]^`
c_dccjd
c@dccTd
cDcMcOc
c*dSc&d
CECECY@
cHdTdjd
_cic`d
clahagdsa`c
CloseHandle
closesocket
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
connect
CopyFileA
CreateDirectoryA
CreateFileA
CreateMutexA
CreateRemoteThread
CreateToolhelp32Snapshot
C:\RECYCLER
C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\
cszcb4
cszcd_?J
d@6666X
@.data
dccDcccccccCc_ccc_cccccdccccccccc_ccdcccdcccdcccdccdcccdccccccccccccdcccdcccdcccdcccdcccdcccdcccdccdcccdcccdcccdcccdcccdcccdcccdccc
dccdcccddccccccccccccccccccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccddcc
dccddccddcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdcccdccccccccccccccccccccccccccccccccccccccccccc
dccicgc
dccucW
ddc&ddc6ddccc
DeleteFileA
Desktop.ini
dfcpc^c
dKcGcOcScOcVcZcVcuc
dLcmclc
e{	(j`
EVad}1
\E#w<OR	u-
ExitThread
explorer.exe
fclcKdz
g?cdcc
gethostbyname
GetModuleFileNameA
GetModuleHandleA
GetProcAddress
GetTickCount
hCCCCXD~
hckc|c
hckcfd
hclcTd
H,s=]"
&Hzccf
icjcDc
iclcnd+
inet_addr
ioctlsocket
I[[zc"
!_J3b+
jccb5}
jc_cdd
|!kbeX
kernel32.dll
KERNEL32.dll
lc^c+d
lcgc]c
LoadLibraryA
LocalAlloc
LocalFree
lstrcatA
lstrcmpiA
lstrlenA
mc_c6d.
mcCccf
mc^cqc
MessageBoxA
;,;M;w;
mzc"XscIc
==>N>~>
nckcCd
nzcJ3b
ocgcYd
odc`c`c
ofat.hmarhelo.com
OpenProcess
pcgc~c
pcszcZ-
Process32First
Process32Next
qcc}df
qXbccc
=<=]=r=
r23av72y
r<c:cbc
rc^c;c
.rdata
RegCloseKey
RegCreateKeyExA
RegSetValueExA
sccc!?c
select
SetFileAttributesA
[.ShellClassInfo]
socket
Software\Microsoft\Windows\CurrentVersion\Run
tcrcGc
!This program cannot be run in DOS mode.
ucic6c
user32.dll
,uzcR1
(uzcR1
VirtualAllocEx
vsofat.exe
WaitForSingleObject
wccc@EM
?Wcdcc
w,mLTq
WriteFile
WriteProcessMemory
ws2_32.dll
WSAStartup
XA=BTSSZ
xcac c
xccc!Cc
Xzcacccf
Xzc_ccc
Xzc_cccf
Xzcdcccf
Xzckcccf
:";y;8<
ycsc&dA
zccb+b
zc__cc
zc=ccc
zc_cccJ,
zcc"cdcccdcccdcccdccdccc
zccdcc
@zc?cIc
zcc"M]ccc~
^@zcR,
zc"R1}Z
zcR,b"
zcR,R#f
zcSm$)k