Análise de Malware com o Framework Cuckoo SandBox
Autor: Lucas Pereira | Publicado: 2015-09-08T14:46:00-03:00










Por:&nbsp;

Rangel
Viotti (rangel.viotti@gmail.com)

Thiago
Pereira (thiagootcm@gmail.com)



William
Benthon (benthon@gmail.com)





Introdução

Com
o advento da popularização do acesso à rede mundial bem como o crescimento da
oferta de serviços de e-commerce,
serviços públicos, redes de pesquisas acadêmicas, notícias e comunicações em
geral, houve também o crescimento de ameaças e exploração de vulnerabilidades
por parte de indivíduos que buscam vantagens financeiras, danos a terceiros ou
simplesmente reconhecimento em sua própria comunidade “underground”.

Tais indivíduos lançam
mão de seus conhecimentos em tecnologias e linguagens para criar softwares que,
uma vez indevidamente baixados e/ou executados, iniciam ações quase sempre
imperceptíveis aos olhos da vítima e que causam danos que vão do simples
aborrecimento até perda de informações pessoais importantes. O termo “Malware” é comumente usado para
referir-se a tais softwares.

No escopo do termo “Malware”,
existem os temos mais conhecidos por “Vírus”,


“Spyware”,
“Trojan”, “Ransomware”, “Backdoor
Exploiter”, “Downloader”, entre
outros.

Existem vários
problemas na questão da prevenção de ataques a sistemas operacionais e na ação
de continuidade de negócios em qualquer nível (de usuários comuns a empresas e
corporações). Entre estes, podemos citar a dinâmica quase simbiótica entre
evolução das técnicas de exploração de vulnerabilidades e o uso da engenharia
social que mira usuários desavisados ou descuidados.

A tarefa de manter a
segurança de sistemas de informações pelo menos a um passo à frente de intrusos
é constantemente posta à prova pela criatividade e determinação dos indivíduos
por trás das ações criminosas. Tal dinâmica tende a se tornar um exercício de
futilidade se não houver uma compreensão multidisciplinar e profunda das
técnicas, linguagens e intenções que podem ser resgatadas dos arquivos e
interpretadas objetivamente.



Ferramentas
de Análise mais conhecidas.

O estudo de caso abaixo
visar apresentar de modo prático o uso do Cuckoo
SandBox para realizar a análise de Malware.
Primeiramente, são mencionadas algumas ferramentas utilizadas na captura de
informações da execução dos programas maliciosos. Mostra-se, também, como
implementar a ferramenta Cockoo Sandbox
em si .Para finalizar o projeto, os entusiastas terão a oportunidade de
acompanhar um estudo de caso completo deste a instalação e configuração das
ferramentas até a análise de um exemplar de Malware.
Uma das abordagens da SI neste campo é a análise de Malwares através de ferramentas próprias

Abaixo, segue uma descrição das ferramentas mais comuns
para a análise de Malwares.

Anubis

Anubis é uma ferramenta
de análise de comportamento para Windows PE-executables
(Portable executables [binários
Windows]) com foco especial em análise de Malware.
O uso do Anubis é baseado na geração de arquivos de relatórios contendo
informações suficientes para dar ao usuário sobre o propósito e ações dos
binários analisados. Os relatórios gerados incluem dados detalhados sobre
modificações feitas na register do Windows ou no sistema de arquivos que
incluem interações com o Windows Service
Manager ou outros processos e, é claro, os logs gerados pelo tráfico na rede. 

A análise é baseada na
execução de um arquivo binário em um ambiente emulado e observado, i.é. analisando
sua própria execução. A análise é focada em aspectos de segurança relevantes
das ações dos programas que tornam o processo mais fácil porque o domínio em
questão é de baixa granulação, o que permite maior precisão nos resultados.
Mais informações sobre a ferramenta, acesse: http://anubis.iseclab.org/

Ether

Ether é investigação da qualidade de código.
Foi testado apenas nas distribuições Debian Etch e Lenny como
sistema operacional hospedeiro e Windows
XP Service Pack 2 como o sistema convidado. Até o momento, o Ether não é
está formatado para ser usado em ambiente de produção. Mas é adequado como
ferramenta de pesquisa. Todo o código é licenciado sob a GPL. Nota: A licença
GPL permanece a menos alguma nova versão cite outro tipo de licenciamento.

Para a sua implementação os seguintes pré requisitos são
necessários:

Intel VT (Intel Virtualization Technology) para
uma análise de malware transparente e, portanto, ser executado em “bare metal” (O termo se refere a Disco
Rígido). Além disso, a máquina hospedeira precisa ter a tecnologia Intel VT
(setada na Bios) e plataforma de 64 Bit. Mais informação sobre a ferramenta
acesse: http://ether.gtisc.gatech.edu/source.html

Joe Sandbox

A ferramenta Joe Sandbox Desktop executa arquivos e
endereços URL em um ambiente controlado e monitora o comportamento de
aplicações e sistemas operacionais em busca de atividades suspeitas. Todas as
atividades são compiladas em um relatório completo e abrangente.

Tais relatórios de
análise contêm informações importantes sobre potenciais ameaças que subsidiam
os profissionais de segurança cibernética para implantar implementar e
desenvolver a estratégia defesa e proteção adequada. O foco desta ferramenta
são sistemas baseados no sistema operacional Windows.



RunScanner



Trata-se de um
utilitário freeware baseado em Windows que escaneia o sistema tendo
como alvo todos os programas em andamento (sendo executados), arquivos
autoexecutáveis locais, drivers,
serviços e pontos hijack. O Runscanner pode ser usado para detectar
mudanças de estado e desconfigurações do sistema causadas por spyware, vírus ou erros humanos.

Cuckoo SandBox

Trata-se de um sistema
de análise de Malware que possibilita
ao usuário enviar qualquer arquivo suspeito ao núcleo de análise de Malware e o sistema retorna alguns
resultados detalhados descrevendo o que tal arquivo fez ou executou quando
testado dentro de um ambiente controlado e isolado. O Cuckoo Sandbox gera vários dados de diferentes naturezas tais como:

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Funções
nativas e rastreio de chamadas nativas na API do Windows.

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Cópias
de arquivos criados e deletados do sistema de arquivos.

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Despejo
de memória dos processos selecionados.

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Despejo
total de memória para análise da máquina

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Captura
de tela do desktop durante a análise
de Malware.

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Despejo
da rede gerado pela máquina usada para a análise.

Na geração de relatórios, Cuckoo processa diferentes tipos
de apresentações incluindo:

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Formato
JSON (Javascript Object Notation)

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Formato
HTML.

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Formato
MAEC (Malware Attribute Enumeration and
Characterization).

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Interface
MongoDB (Banco de dados escrito em Python)

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Interface
HPFeeds (projeto que implementa um protocolo autenticado "peso-leve"
para publicação/assinatura de datafeeds).

Mais informações sobre a ferramenta acesse: http://cuckoobox.org

Aplicação prática – parte 1

Para este trabalho foi
escolhida a ferramenta Cuckoo Sandbox que, entre outras vantagens, oferece
suporte a várias interfaces para a interação com o usuário, facilidade
(moderada) de instalação e integração com várias bibliotecas e frameworks escritas em Python tais como:

Django - Um
framework de sucesso para desenvolvimento web.

Dpkt -
Biblioteca para a extração de arquivos PCAP.

Jinja2 -
Biblioteca para a renderização de relatórios HTML em interface web.

Várias outras
bibliotecas também serão usadas, mas só serão apresentadas durante a descrição
do processo de instalação e configuração do Cuckoo Sandbox.

Hardware:

Sistema 32 bit robusto (2 ~ 4 GB de memória RAM, HD &gt;
160 GB, etc.)

Processador Intel ou AMD (igualmente robusto)

Sistema Operacional Ubuntu LTS (é
recomendável a versão 14.04 devido à presença de vários pacotes instalados por
padrão)

Obs: No caso de plataformas de 64 Bit,
é necessária a verificação do suporte a virtualização na Bios da placa mãe.

Instalação:

Ubuntu - No caso de uma nova instalação, habilitar o
download e atualização da distribuição.

Após finalizar a instalação, seguem-se os seguintes passos:

(Nota: CT =
Comando no terminal do Ubuntu. | A =
Ação)

 

  
  
CT

  
  


  
  
sudo apt-get update &amp;&amp; sudo
  apt-get dist-upgrade -y

 

  
  
A

  
  


  
  
&nbsp;Buscar por atualizações que não foram feitas
  durante a instalação

 

  
  


  
  


  
  


 

  
  
CT

  
  


  
  
sudo apt-get install
  virtualbox

 

  
  
A

  
  


  
  
Instala o Oracle Virtual Box

  
  


 

  
  


  
  


  
  


 

  
  
CT

  
  


  
  
Sudo python –version

 

  
  
A

  
  


  
  
Retorna a versão do Python instalado *

 


* A versão usada é a 2.7.6. No improvável
caso de não haver nenhuma versão instalada, ou ainda haver outra versão maior
que a 2.XX, recomenda-se buscar orientações em sites de comunidades ou
tutoriais sobre como instalar a versão necessária ou alterar a versão
instalada.

 

  
  
CT

  
  
sudo apt-get install
  python-sqlalchemy python-bson

 

  
  
A

  
  
Instalar os pacotes
  Sqlalchemy; um toolkit para o Python SQL e mapeamento de objeto relacional e,
  o Python-Bison; um pacote para codificação e decodificação binária de
  conteúdo no formato JSON.

 

  
  
CT

  
  
sudo apt-get install
  python-dpkt python-jinja2 python-magic python-pymongo python-gridfs
  python-libvirt python-bottle python-pefile python-chardet volatility

 

  
  
A

  
  
Instala os seguintes
  complementos:

Dpkt (Altamente
  recomendado): para extrair informação relevante de arquivos PCAP, ou Packet
  Capture - captura de pacotes.

Jinja2 (Altamente
  recomendado): para a renderização de relatórios no formato HTML e interface
  web.

Magic (Opcional): para a
  identificação de formato de arquivos.

Pymongo (Opcional): para
  armazenamento de resultados no banco de dados MongoDB.

Libvirt (Opcional): para o
  uso do gerenciador Kernel Virtual Machine - KVM.

Bottlepy (Optional): for
  using the api.py or web.py utility (use release 0.10 or above). Django
  (Opcional): framework para apresentação de interface web (recomenda-se a
  versão 1.5 ou posterior).

Pefile (Opcional): para a
  análise estatística de binários PE32 (arquivos do MS-Windows).

Volatility (Opcional): para
  a análise forense de memória.

MAEC Python bindings
  (Opcional): para relatórios MAEC - Malware Attribute 

Enumeration and
  Characterization (recomenda-se a versão maior que 4.0.0 e menor que 4.1).

Chardet (Opcional): para a
  detecção de codificação de strings.

 
<!--[if !supportMisalignedColumns]-->

  
  
  
 
<!--[endif]-->


São necessários dois pacotes adicionais a serem instalados
a seguir:

O Pydeep, cuja maneira mais fácil é
através do comando PIP. Este comando só estará integrado ao Python e disponível
após a instalação do pacote “setup_tools”,
que inclui vários outros pacotes de instalação e atualização para o Python ou
através da sua instalação individual.

 

  
  
CT

  
  
sudo apt-get install python-pip –y

 

  
  
A

  
  
Adiciona o instalador ao Python.

 


Pydeep

 

  
  
CT

  
  
sudo pip install Pydeep

 

  
  
A

  
  
Instala o pacote Pydeep.

 


YARA

Para instalar o pacote YARA deve-se,
primeiro, preparar o sistema através da instalação de pacotes essenciais.

 

  
  
CT

  
  
sudo apt-get install build-essential
  git python-dev libjansson-dev libmagic-dev libtool eclipse-cdt-autotools -y

 

  
  
A

  
  


  
  
Instala os pré requisitos (essenciais) para o pacote Yara.

  
  


 


Depois é necessário fazer o download do pacote mais recente
em; https://github.com/plusvic/yara/releases/latest. (a
versão usada aqui é a 3.2.0)

 

  
  
CT

  
  
tar -zxf yara-3.2.0.tar.gz

  


 

  
  
A

  
  


  
  
Descompactar
  o arquivo para uma pasta de nome “yara-3.2.0”

  
  


  


 

  
  


  


  
 

  


  
  
CT

  
  
cd yara-3.2.0

 

  


  
  
A

  
  


  
  
Acessa a pasta criada

  
  


 

  


  
  


 

  


  
  
CT

  
  


  
  
./bootstrap.sh

  


 

  


  
  
A

  
  


  
  
Inicia a coleção de ferramentas, pacotes e
  instruções para a instalação do pacote

  


 

  


  
  


  
  


  
  


  


 

  


  
  
CT

  
  


  
  
./configure --enable-cuckoo
  --enable-magic

  


 

  


  
  
A

  
  


  
  
Configura
  o pacote para usar as bibliotecas Cuckoo e python-magic

  
  


  


 

  


  
  


  
  


  
  


  


 

  


  
  
CT

  
  


  
  
make

  


 

  


  
  
A

  
  


  
  
Lê
  os arquivos de do compilador C e prepara para a instalação

  
  


  


 

  


  
  


  
  


  
  


  


 

  


  
  
CT

  
  


  
  


  
  
Sudo make install

  


 

  


  
  
A

  
  


  
  


  
  
Instalar o compilador C e configura as
  bibliotecas para serem usadas com Python

  


 

  


  
  


  
  


  
  


  


 

  


  
  
CT

  
  


  
  
cd yara-python

  


 

  


  
  
A

  
  


  
  
Acessa a pasta de bibliotecas yara para o
  python

  


 

  


  
  


  
  


  
  


  


 

  


  
  
CT

  
  


  
  
python setup.py build

  


 

  


  
  
A

  
  


  
  
Monta
  o arquivo de instalação do pacote

  
  


  


 

  


  
  


  
  


  
  


  


 

  


  
  
CT

  
  


  
  
sudo python setup.py install

  


 

  


  
  
A

  
  


  
  
Instala o pacote

  
  


  


 
<!--[if !supportMisalignedColumns]-->

  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
 
<!--[endif]-->


Configurando o arquivo “tcpdump”.

O Cuckoo é executado em uma conta padrão
de usuário. Para permitir que o Cuckoo acesse o arquivo tcpdump sem o acesso root, a próxima linha de comando deve
ser executada no terminal:

 

  
  
CT

  
  
<!--[if !supportLists]-->1&nbsp; <!--[endif]-->-
  sudo setcap cap_net_raw,cap_net_admin=eip 

/usr/sbin/tcpdump

<!--[if !supportLists]-->2&nbsp; <!--[endif]-->-
  getcap /usr/sbin/tcpdump

 

  
  
A

  
  
Permite o acesso do usuário admin ao
  arquivo tcpdump

 


Para verificar o êxito, a seguinte mensagem deve ser
exibida a seguir:

/usr/sbin/tcpdump
= cap_net_admin,cap_net_raw+eip

Aplicação prática – parte 2

Instalar o Cuckoo Sandbox.

A última parte é a
instalação do Cuckoo SandBox. Esta
etapa é bastante simples em si. Escolha um local aonde queira instalar (neste
caso será criada a pasta “~/Bin”:

Nota: Caso ainda esteja na
pasta “yara-python” – e não queira instalar o Cuckoo nesta, retorne ao
diretório raiz e execute os próximos passos.

 

  
  
CT

  
  


  
  
mkdir ~/bin

 

  
  
A

  
  


  
  
Cria
  uma sub pasta “bin”

  
  


 

  
  


  
  


  
  


 

  
  
CT

  
  


  
  
cd ~/bin

 

  
  
A

  
  


  
  
Acessa a pasta

 

  
  


  
  


  
  


 

  
  
CT

  
  


  
  
wget
  http://downloads.cuckoosandbox.org/cuckoocurrent.tar.gz

 

  
  
A

  
  


  
  
Recupera a última versão do Cuckoo SandBox direto do site

  
  


 

  
  


  
  


  
  


 

  
  
CT

  
  


  
  
tar -xf cuckoo-current.tar.gz

 

  
  
A

  
  


  
  
Descompacta
  o arquivo para uma sub pasta cuckoo

  
  


 

  
  


  
  


  
  


 

  
  
CT

  
  


  
  
cd ~/bin/cuckoo

 

  
  
A

  
  


  
  
Acessa
  a pasta

  
  


 

  
  
CT

  
  
./cuckoo.py

 

  
  
A

  
  


  
  
Executa
  o cuckoo com privilégios de admin

  
  


 

  
  


 
<!--[if !supportMisalignedColumns]-->

  
  
  
  
  
  
  
  
  
  
 
<!--[endif]-->


Aplicação prática – parte 3

Criando uma máquina virtual.

Este guia é baseado na
criação de uma máquina virtual Windows XP SP3 (nesta implementação foi usado o
Windows XP SP1). Entretanto, o Cuckoo também funciona com Windows Vista e 7.
Para estas versões é necessário desabilitar o serviço UAC (Controle de Contas
do Usuário).

Algumas premissas:

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Você
possui uma cópia licenciada do Windows XP;

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Você
possui uma mídia ISO disponível; 

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Você
sabe instalar uma máquina virtual no Oracle Virtual Box;

As configurações a serem feitas ANTES de
iniciar a instalação da VM Windows XP são as seguintes:

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Armazenamento
em disco rígido com alocação dinâmica

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Disco
rígido virtual &gt; 15 GB

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Memória
RAM 512 MB (Neste exemplo foram alocados 1024 MB)

<!--[if !supportLists]-->•&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Adaptador
de rede (fase inicial) intel PRO/1000 MT Desktop (NAT).

Pós instalação:

A primeira providência
a ser tomada após a instalação do Windows XP é desativar alguns recursos e
alterar algumas configurações. Segue-se o roteiro.

<!--[if gte vml 1]><v:group
 id="Group_x0020_13580" o:spid="_x0000_s1032" style='position:absolute;left:0;
 text-align:left;margin-left:175.9pt;margin-top:40.9pt;width:39.6pt;height:13.8pt;
 z-index:-251658240' coordsize="502920,175260" o:gfxdata="UEsDBBQABgAIAAAAIQC75UiUBQEAAB4CAAATAAAAW0NvbnRlbnRfVHlwZXNdLnhtbKSRvU7DMBSF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=
">
 <v:shape id="Shape_x0020_19721" o:spid="_x0000_s1033" style='position:absolute;
  top:156973;width:466343;height:9144;visibility:visible;mso-wrap-style:square;
  v-text-anchor:top' coordsize="466343,9144" o:gfxdata="UEsDBBQABgAIAAAAIQDw94q7/QAAAOIBAAATAAAAW0NvbnRlbnRfVHlwZXNdLnhtbJSRzUrEMBDH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" path="m,l466343,r,9144l,9144,,e" fillcolor="black" stroked="f"
  strokeweight="0">
  
  
 <v:shape id="Shape_x0020_19722" o:spid="_x0000_s1034" style='position:absolute;
  left:464820;width:38100;height:175260;visibility:visible;mso-wrap-style:square;
  v-text-anchor:top' coordsize="38100,175260" o:gfxdata="UEsDBBQABgAIAAAAIQDw94q7/QAAAOIBAAATAAAAW0NvbnRlbnRfVHlwZXNdLnhtbJSRzUrEMBDH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" path="m,l38100,r,175260l,175260,,e" stroked="f" strokeweight="0">
  
  
 <![endif]--><!--[if !vml]--><!--[endif]-->Acessar
o Painel de Controle, clicar em “Ferramentas Administrativas”, depois em
“Serviços”. Localiza os serviços de Atualizações
automáticas e Firewall do Windows, interrompa, desative
e altere a inicialização para Manual.

<!--[if gte vml 1]><v:group
 id="Group_x0020_13581" o:spid="_x0000_s1029" style='position:absolute;left:0;
 text-align:left;margin-left:438.95pt;margin-top:-.5pt;width:42.95pt;height:13.8pt;
 z-index:-251657216' coordsize="5455,1752" o:gfxdata="UEsDBBQABgAIAAAAIQC75UiUBQEAAB4CAAATAAAAW0NvbnRlbnRfVHlwZXNdLnhtbKSRvU7DMBSF
dyTewfKKEqcMCKEmHfgZgaE8wMW+SSwc27JvS/v23KTJgkoXFsu+P+c7Ol5vDoMTe0zZBl/LVVlJ
gV4HY31Xy4/tS3EvRSbwBlzwWMsjZrlprq/W22PELHjb51r2RPFBqax7HCCXIaLnThvSAMTP1KkI
+gs6VLdVdad08ISeCho1ZLN+whZ2jsTzgcsnJwldluLxNDiyagkxOquB2Knae/OLUsyEkjenmdzb
mG/YhlRnCWPnb8C898bRJGtQvEOiVxjYhtLOxs8AySiT4JuDystlVV4WPeM6tK3VaILeDZxIOSsu
ti/jidNGNZ3/J08yC1dNv9v8AAAA//8DAFBLAwQUAAYACAAAACEArTA/8cEAAAAyAQAACwAAAF9y
ZWxzLy5yZWxzhI/NCsIwEITvgu8Q9m7TehCRpr2I4FX0AdZk2wbbJGTj39ubi6AgeJtl2G9m6vYx
jeJGka13CqqiBEFOe2Ndr+B03C3WIDihMzh6RwqexNA281l9oBFTfuLBBhaZ4ljBkFLYSMl6oAm5
8IFcdjofJ0z5jL0MqC/Yk1yW5UrGTwY0X0yxNwri3lQgjs+Qk/+zfddZTVuvrxO59CNCmoj3vCwj
MfaUFOjRhrPHaN4Wv0VV5OYgm1p+LW1eAAAA//8DAFBLAwQUAAYACAAAACEAK7ZGGBgDAAC9CgAA
HwAAAGNsaXBib2FyZC9kcmF3aW5ncy9kcmF3aW5nMS54bWzsVs1S2zAQvnem76DxHWwndoIzGGag
hUunZRL6AEKWY09l2SMrIXn7rlZSbKBQ+jdcmoMlS7vffvsbn57vGkG2XPV1K/MgPo4CwiVri1qu
8+Dr7dXRSUB6TWVBRSt5Hux5H5yfvX93ShdrRbuqZgQQZL+geVBp3S3CsGcVb2h/3HZcwl3ZqoZq
eFXrsFD0HpAbEU6iaBY2tJbB2QD1gWpKNqr+DSjRsm+8uKRyS3uAFGwxPnEcBftzZLqQ22vVrbob
ZZizz9sbReoiDyBykjYQoiB0F04MXsNHWusBYFeqxsi3ZUl2eTCbZOk0A6x9HiTxNJrNU4vHd5ow
EEiTNJmlAWEgEM+T2cTds+rLTxBY9fFFDCBpycBmRBC3huEzfsfT9CT2vl+rdtMRe/S2YbAhjFwy
xq6n2cSHL52kGL5nXO876/fTZMfZfDL1Tq8q2nFij7zTRsUn3qv3rmYepdwyjdNZBnFE/UOuo3mS
uVxncZKY2wNVqL1Nr695i+VDt596jcrrwu9o5XdsJ/1WcaaJwHLV+FT4vDNP1O+oNnrGc7Ml91Bz
jkeVB0jD3DXtlt+2KKVN4Y7iDRSHWyHHUh4JihfNgagX8GuHcCPBkedexq9W1pp+pdhDs2DfOIlh
PTgOh+PQCmliAEYY7fKgFFTjzGpqzRURdQN9OJlH0QCMaD7ZerfCKtK7i7bYm3jdwYrFAb73eqX3
gtvAm0suixuq6BKGiqBmBnf66GLpEg9AwG1A2vR81S0hoaCPF9ZUbyANmJBLXsJwwvSYg16t7y6F
IltqKgB/6AsVXUXdqbPlRBEYcYx+WQtxgIxR9UeQlo4TRq/KElgeNCOryRwbW4HgK8TY1yG4w70S
Wm7loC/hr8jTtL6CuG3Wl1s2edqy2FQ4x3+hZbE6YYr4MgaybrROT2KoBDedn4yXh4X1T3vWEYGW
jefIw0RxaMtx5/jKHW4f9peD8s5CrP29Xy3aIOdM2jrwQn4dm361oOdoQYDC/7ali7/Vtlf4cx31
Bm0L6XRfGeGjDzccP+5D03wdjt/PvgMAAP//AwBQSwMEFAAGAAgAAAAhAFmI2glZBgAAGhoAABoA
AABjbGlwYm9hcmQvdGhlbWUvdGhlbWUxLnhtbOxZzW8cNRS/I/E/jOZOs9/bRN1UyX400Gyputui
Hr073hk3nvHI9ibdG2qPSEiIgjhQiRsHBFRqJS7lxJ8SKIIi9V/g2fOx9q7TpFGRItSsFM28+b3n
5/fe/J7tuXL1fky9Q8wFYUnHr16q+B5OpiwgSdjxb48HH1z2PSFREiDKEtzxF1j4V7fff+8K2ppS
kk4Y4sE4wjH2wFAitlDHj6RMtzY2xBTESFxiKU7g2YzxGEm45eFGwNERDBDTjVql0tqIEUn8bbAo
laE+hX+JFEowpXykzGAvQTGM3hdTTuRvTzlhWiE4qCqYWIgu5d4hoh0fDAfsaIzvS9+jSEh40PEr
+s/f2L6ygbZyJSpP0DX0Bvov18sVgoOaHpOHk3LQRqPZaO2U9jWAynVcv91v9VulPQ1A0ylMN/PF
tNnc3dztNXOsAcouHbZ77V69auEN+/U1n3ea6mfhNSiz31jDDwZdiKKF16AM31zDNxrtWrdh4TUo
w7fW8O3KTq/RtvAaFFGSHKyhK81WvVvMtoTMGN1zwjebjUG7lhtfoqAayhJTQ8xYIl9bcDG6x/gA
UApNkSSJJxcpnqEpVGcXUTLhxNsnYQTVl6KECRBXapVBpQ7/1a+hr3RY0BZGhrZyDtwRayLllKcK
P5Ud/yOw6huQV89/fPX8qXf84Nnxg1+OHz48fvBzZsjS2kNJaGq9/P6Lfx5/6v399LuXj75y44WJ
/+Onz37/9Us3EGa6DMGLr5/8+ezJi28+/+uHRw74DkcTEz4mMRbeDXzk3WIxTEyHwPYcT/ibaYwj
REyNnSQUKEFqFIf9vows9I0FosiB28V2BO9w4BkX8Nr8nuXwKOJzSRwWr0exBRwyRncZd0bhuhrL
CPN4noTuwfncxN1C6NA1dhclVn778xRYlrhMdiNsuXmTokSiECdYeuoZO8DYMbu7hFhxHZIpZ4LN
pHeXeLuIOEMyJhOrmpZKeySGvCxcDkK+rdgM73i7jLpm3cOHNhLeCkQdzo8xtcJ4Dc0lil0mxyim
ZsD3kYxcTo4WfGri+kJCpkNMmdcPsBAunY85zNdI+nWgF3fah3QR20guyYHL5j5izET22EE3QnHq
wo5IEpnYD8UBlCjybjLpgg+Z/Yaoe8gDSk5M9x2CrXSfzga3gVlNl5YFop7MuSOX1zCz6ne0oDOE
NdUA+1t8HpPkVHJfofXmf0vrQKQvvn3smNVFJfQdTpxv1N4KjZ+EWyXvLuMBufjc3UPz5CaG12W9
gb2j7nfU7f/vqfuk9/ntE/aSo4G+1VIxW6/r1Xv8+sX7jFA6kguK94VevwtoT8EAhEpZb1dxuaNL
I7hUrzOMYuFCjrSOx5n8hMhoFKEUFvlVXxkJRW46FF7KBKz9tdhpW+HpPB6yINu4Vqtqk5oxiEBy
Ka80SznsN2SGbrWXm7HSvPY21DvnwgGl+yZOGIPZTtQdTrQLoQqS3qdD0BxO6Jm9FS82HV5cVuaL
VK15Aa6VWYH1kwerro7fbIAKKMG2ClEcqDxlqS6yq5P5NjN9UjCtCoDFRFEBy0xvKl9PnJ6aXVZq
Z8i05YRRbrYTOjK6kYkIBTivTiU9ixtvmuvNZUot91Qo9HhQWks32pdf58V5cw16q9xAE5MpaOId
dfxWvQklM0Vpx5/B3h8u4xRqR6h1L6IhnJ9NJc9e+PMwS8qF7CERZQHXpJOxQUwk5h4lccdX0y/T
QBPNIdq3ag0I4cI6twm0ctGcg6TbScazGZ5KM+2GREU6uwWGz7jC+VSrnx+sNNkc0j2KgiNvQuf8
FoISa7arKoABEXAEVM2iGRA42CyJbFl/K40pp13zZFHXUCZHNI1Q3lFMMs/gmspLd/RdGQPjLp8z
BNQISd4IJ6FqsGZQrW5ado3MhxO77ulKKnIGaS57psUqqmu6WcwaoWgDK7E8X5M3vCpCDJxmdviM
ulcpd7PgupV1QtklIOBl/Bxd9wwNwXBtOZjlmvJ4nYYVZ+dSu3cUEzzFtbM0CYP1W4XZlbiVPcI5
HAjP1flBb7VqQTQrFpc60q4vFUOUepOw2vHhQwEcUtyHK/jU4IOspmQ1JYMr+H4A7SI79O/4+UUh
geeZpMTUC0m9wDQKSaOQNAtJs5C0CknL9/TpOHyWUQfjvlccfkMPyw/L87WF/Tln+18AAAD//wMA
UEsDBBQABgAIAAAAIQCcZkZBuwAAACQBAAAqAAAAY2xpcGJvYXJkL2RyYXdpbmdzL19yZWxzL2Ry
YXdpbmcxLnhtbC5yZWxzhI/NCsIwEITvgu8Q9m7SehCRJr2I0KvUBwjJNi02PyRR7Nsb6EVB8LIw
s+w3s037sjN5YkyTdxxqWgFBp7yenOFw6y+7I5CUpdNy9g45LJigFdtNc8VZ5nKUxikkUigucRhz
DifGkhrRykR9QFc2g49W5iKjYUGquzTI9lV1YPGTAeKLSTrNIXa6BtIvoST/Z/thmBSevXpYdPlH
BMulFxagjAYzB0pXZ501LV2BiYZ9/SbeAAAA//8DAFBLAQItABQABgAIAAAAIQC75UiUBQEAAB4C
AAATAAAAAAAAAAAAAAAAAAAAAABbQ29udGVudF9UeXBlc10ueG1sUEsBAi0AFAAGAAgAAAAhAK0w
P/HBAAAAMgEAAAsAAAAAAAAAAAAAAAAANgEAAF9yZWxzLy5yZWxzUEsBAi0AFAAGAAgAAAAhACu2
RhgYAwAAvQoAAB8AAAAAAAAAAAAAAAAAIAIAAGNsaXBib2FyZC9kcmF3aW5ncy9kcmF3aW5nMS54
bWxQSwECLQAUAAYACAAAACEAWYjaCVkGAAAaGgAAGgAAAAAAAAAAAAAAAAB1BQAAY2xpcGJvYXJk
L3RoZW1lL3RoZW1lMS54bWxQSwECLQAUAAYACAAAACEAnGZGQbsAAAAkAQAAKgAAAAAAAAAAAAAA
AAAGDAAAY2xpcGJvYXJkL2RyYXdpbmdzL19yZWxzL2RyYXdpbmcxLnhtbC5yZWxzUEsFBgAAAAAF
AAUAZwEAAAkNAAAAAA==
">
 <v:shape id="Shape_x0020_19723" o:spid="_x0000_s1030" style='position:absolute;
  top:1569;width:5074;height:92;visibility:visible;mso-wrap-style:square;
  v-text-anchor:top' coordsize="507495,9144" o:gfxdata="UEsDBBQABgAIAAAAIQDw94q7/QAAAOIBAAATAAAAW0NvbnRlbnRfVHlwZXNdLnhtbJSRzUrEMBDH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" path="m,l507495,r,9144l,9144,,e" fillcolor="black" stroked="f"
  strokeweight="0">
  
  
 <v:shape id="Shape_x0020_19724" o:spid="_x0000_s1031" style='position:absolute;
  left:5074;width:381;height:1752;visibility:visible;mso-wrap-style:square;
  v-text-anchor:top' coordsize="38100,175255" o:gfxdata="UEsDBBQABgAIAAAAIQDw94q7/QAAAOIBAAATAAAAW0NvbnRlbnRfVHlwZXNdLnhtbJSRzUrEMBDH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" path="m,l38100,r,175255l,175255,,e" stroked="f" strokeweight="0">
  
  
 <![endif]--><!--[if !vml]--><!--[endif]-->Ainda
no Painel de Controle, se ainda estiverem ativos, desative os recursos de
Firewall, Atualizações Automáticas, Alerta de
Vírus e Alertas da Central de Controle.

Altere ainda as
configurações da Área de Trabalho para modo de exibição clássico, desabilite o
descanso de tela, sons e alertas do Windows. 

Aplicativos.

São necessários alguns
aplicativos para completar o ambiente de testes da VM. Usando o Internet
Explorer nativo, baixe, primeiro, uma versão compatível com o XP do Firefox.
Instale e use baixar o Google Chrome, Microsoft .NET 2.0, Microsoft Office 2000
ou 2003 além de quaisquer outros aplicativos que queira. 

Obss importantes: Um aplicativo é
essencial e deve ser instalado obrigatoriamente. Tratase do Python em sua
versão 2.7.6 (a versão encontrada no site python.org é a 2.7, mas ao ser
instalado, o terminal aponta para a versão 2.7.6).

Antes de seguir
adiante, é importante copiar agent.py
o arquivo localizado na máquina host (Ubuntu) em;&nbsp; ~/bin/cuckoo/Agent/ para a pasta de
instalação do Python na máquina Guest (Windows XP) em c:\Python27. É
aconselhável copiar um atalho do agent.py para o menu de inicialização
automatico de aplicativos no Window (iniciar). Isto pode ser feito enviando uma
cópia do arquivo para a área de trabalho e arrastando para o menu Iniciar.
Existem maneiras criativas de se fazer isto, por exemplo, envie o arquivo para
algum repositório seu pela máquina Host e faça o download pela máquina Guest.
Ou ainda, envie-o para você mesmo por e-mail.

Obs: Não instale aplicativos que façam
atualizações automáticas ou requeiram atualização dos Windows XP.

Depois
de completas as instalações, desligue a VM e altere as configurações do
adaptador de rede para "Conectado a" Vbox-GuestHost-Only e "Tipo
de adaptador" PCnet-FAST

III(Am79c973). Inicie a VM e instale o Vbox Guest
Additions.

Configurações de rede.

Até o momento a
instalação da máquina virtual não está completa. Para completar, acesse as
configurações de rede através do painel de controle e altere o endereço IP do
adaptador para 192.168.56.10 e verifique se a máscara de sub rede é preenchida
automaticamente para 255.255.255.0.

Premissas:

O adaptador de
rede da máquina Ubuntu e a interface de saída. vboxnet0 é a interface virtual.

192.168.56.0/24 é o endereço de sub rede para a interface
“virtual host-only”. 

Configurando o iptables:

Abra o terminal do Ubuntu e digite os seguintes comandos: 

 

  


  
  
CT

  
  
sudo iptables -A FORWARD -o eth0 -i
  vboxnet0 -s 192.168.56.0/24 -m conntrack --ctstate NEW -j ACCEPT

 

  


  
  
A

  
  
Cria uma regra para conectar as interfaces
  de rede e aceitar o rastreio de pacotes entre 

 

  


  
  


  
  
elas.

  
  


 

  


  
  
CT

  
  
sudo iptables -A FORWARD -m conntrack
  --ctstate 

ESTABLISHED,RELATED -j ACCEPT

 

  


  
  
A

  
  


  
  
Comando que permite acessar e rastrear os pacotes da
  conexão quando for estabelecida.

  
  


 

  


  
  


 

  
  
CT

  
  


  
  
sudo
  iptables -A POSTROUTING -t nat -j MASQUERADE 

  
  


  


 

  
  
A

  
  


  
  
Comando que permite acessar modificar os
  pacotes da conexão quando for estabelecida.

  


 

  
  


  
  


  
  


  


 

  
  
CT

  
  


  
  
sudo sysctl -w
  net.ipv4.ip_forward=1

  


 

  
  
A

  
  


  
  
Comando que ativa o encaminhamento de pacotes

  
  


  


 
<!--[if !supportMisalignedColumns]-->

  
  
  
  
  
  
  
  
  
  
  
 
<!--[endif]-->


Para verificar se as Configurações foram feitas, Digite o
comando “ifconfig vboxnet0”.

O resultado deve ser o que se encontra abaixo (assinalado):

Link encap:Ethernet
HWaddr 0a:00:27:00:00:00 inet addr:192.168.56.1 Bcast:192.168.56.255
Mask:255.255.255.0 inet6 addr: fe80::800:27ff:fe00:0/64 Scope:Link UP BROADCAST
RUNNING

MULTICAST MTU:1500 Metric:1 RX
packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:184 errors:0
dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000

Configurações finais do Cuckoo SandBox.

Na máquina Host, acesse a pasta
~/bin/cuckoo/conf/, localize e altere os seguintes arquivos se necessário:

[cuckoo.conf] machinery = virtualbox
memory_dump = on

[resultserver]
ip = 192.168.56.1 port = 2042

[auxiliary.conf] [sniffer] enabled =
yes tcpdump = /usr/sbin/tcpdump interface = vboxnet0

[virtualbox.conf]

Virtual machine name = [nome que você deu à sua máquina
virtual XP]

#Host's virtual IP address (vboxnet0)

Ip =&nbsp; 192.168.56.1

#Virtual machine's IP address

Ip = 192.168.56.10

Salvando uma cópia da VM com o Snapshot
(recurso de recuperação de estado da VM – via terminal, 3
comandos, recomendado) 

OBS: deve-se criar um snapshot com a VM
ligada

vboxmanage snapshot
"[nome_da_VM_escolido]" take "[nome_do_snapshot]"

--pause vboxmanage snapshot "winxp" take
"finalizada" --pause vboxmanage controlvm "winxp" poweroff
vboxmanage snapshot "winxp" restorecurrent

Testando a instalação:

Acesse a pasta de instalação do
Cuckoo: cd ~/bin/cuckoo

Digite:

./cuckoo.py

As seguintes linhas deverão ser exibidas;

Cuckoo Sandbox 1.1 www.cuckoosandbox.org

Copyright (c) 2010-2014

Checking for updates...

Good! You have the latest
version available.

2014-11-05 23:07:42,599
[lib.cuckoo.core.scheduler] INFO: Using "virtualbox" machine manager

2014-11-05 23:07:42,830
[lib.cuckoo.core.scheduler] INFO: Loaded 1 machine/s

2014-11-05 23:07:42,831
[lib.cuckoo.core.scheduler] INFO: Waiting for analysis tasks...


Aplicação prática – parte 4

Submentendo uma amostra de Malware para
análise.

Com o Cuckoo sendo
executado, deve-se, primeiro, acionar o Oracle Virtual Box, mas não iniciar a
VM. Depois, deve-se abrir um novo terminal e navegar até a pasta
“~/bin/cuckoo/utils/” e digitar o comando;

./submit.py &lt;caminho_para_a_amostra&gt; 

Neste caso;

./submit.py
/home/rangel/Analise_malware/exercicio1.exe 

Se tudo foi devidamente
configurado, o comando ./cuckoo.py executado abrirá automaticamente a VM, e
submeterá pela rede configurada o arquivo em questão à VM Windows, e efetuará a
análise normalmente.*

* Obss importantes: 

<!--[if !supportLists]-->1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
<!--[endif]-->– A instalação, mesmo efetuada de maneira
sistemática e correta, não impede queeventuais mensagens de erro apareçam
durante a execução.

<!--[if !supportLists]-->2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
<!--[endif]-->– Se, e quando forem exibidas estas
mensagens,&nbsp; a melhor escolha é ignorar e
deixar oCuckoo Sandbox prosseguir com a análise.

<!--[if !supportLists]-->3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
<!--[endif]-->– Caso ocorra algum erro crítico, o próprio&nbsp; Cuckoo Sandbox se encarrega de&nbsp; parar aanálise e gerar arquivos de log. Essas
paradas são absolutamente claras para quem mantém o terminal aberto e os
monitora, &nbsp;&nbsp;&nbsp;bem como a mensagem de fim do processo de
análise .

<!--[if !supportLists]-->4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
<!--[endif]-->– As análise podem variar (e muito) no tempo de
execução e conclusão. As amostras“&nbsp; &nbsp;exercicio1.exe &nbsp;” e “&nbsp; exercicio2.exe ”, levaram mais de 40
minutos cada uma.

<!--[if !supportLists]-->5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
<!--[endif]-->– É importante conhecer os comandos de terminal do
Linux tanto para instalação quantopara remoção de pacotes. Pode ser que seja
necessário refazer a instalação desde o início. 

Pós – análise:

Exitem duas maneiras de
acompanhar a análise de malware após a submissão do arquivo de amostra:

<!--[if !supportLists]-->1&nbsp; <!--[endif]-->–
Durante a análise, pela interface web e,

<!--[if !supportLists]-->2&nbsp; <!--[endif]-->–
Após o fim da análise pela mesma interface. 

Para tanto, basta abrir
um novo terminal, navegar até “~/bin/cuckoo/web” e digitar o comando: “
./manage.py runserver ”. 

&nbsp;Se tudo estiver
certo, a seguinte mensagem será exibida:

Validating models... 

0 errors found 

August 05, 2015 - 17:24:12 

Django version 1.6.1, using
settings 'web.settings' Starting development server at http://127.0.0.1:8000/
Quit the server with CONTROL-C. 

Conforme a instrução contida
na quinta linha, basta abrir o navegador e acessar o endereço citado.

Submetendo a amostra à análise

Obs: O processo de submissão de amostras
para análise é o mesmo para todos arquivos usados aqui. Portanto, usaremos a
descrição passo a passo da primeira amostra (exercicio1.exe). E apenas os
relatórios serão individualizados. 

Mensagens tipo WARNING são as mais comuns
(e esperadas), mas não prejudicam o processos de submissão e análise. As
mensagens tipo&nbsp; ERROR podem ocorrer durante
o processo de submissão de amostras. Pode ser que o processo de submissão
falhe. Já, as mensagens CRITICAL ERROR, podem surgir durante a análise e podem
ou ão causar falhas. Caso seja interrompidas a análise será necessário revisear
a instalação do framework, da máquina virtual e, para tentar saber o que houve
revise as mensagens complementares&nbsp; e
arquivos de log gerados. 

Pré requisitos:

Conexão à Internet robusta e estável,
revisão da instalação e configuração do ambiente e atenção às mensagens (WARNING,
ERROR, CRITICAL ERROR). 

Inicialmente, é necessário configurar o IpTables para o encaminhamento e
filtragem de pacotes na máquina host:

1) sudo iptables -A FORWARD -o eth0 -i vboxnet0
-s 192.168.56.0/24 -m conntrack --ctstate NEW -j ACCEPT 

adiciona regra que permite o encaminhamento de pacotes
[-A FORWARD] originados da máquina host(linux) [-o eth0] destinados à maquina
guest (VM winxp) [-i vboxnet0] assegurando o tráfego apenas ao endereço
192.168.56.0/24 [-s 192.168.56.0/24] ativa o pacote de rastreio de conexão
ativa [-m conntrack] para novas conexões [conexões ainda não detectadas] e as
aceita [--ctstate NEW -j ACCEPT]

2) sudo iptables -A FORWARD -m conntrack
--ctstate ESTABLISHED,RELATED -j ACCEPT 

adiciona regra que permite o encaminhamento de pacotes
[-A FORWARD] ativa o pacote de rastreio de conexão ativa [-m conntrack] 

para conexões já estabelecidas e as aceita [--ctstate
ESTABLISHED,RELATED -j ACCEPT]

3) sudo iptables -A POSTROUTING -t nat -j
MASQUERADE 

Adiciona regra para o pós roteamento de pacotes que
constem na tabela NAT e "mascara" o IP da eth0 [-A POSTROUTING -t nat
-j MASQUERADE] 

Isto significa que o IP da eth0 é considerado válido
para os propósitos de roteamento de pacotes.

4) sudo sysctl -w net.ipv4.ip_forward=1

Finaliza as configurações habilitando o roteamento.

Iniciando a VM:

A seguir, inicia-se o Oracle Virtual Box, MAS NÃO A MÁQUINA
VIRTUAL. (ícone azul, um clique)

[figura 1]





<!--[if mso & !supportInlineShapes & supportFields]><span
style='mso-element:field-begin;mso-field-lock:yes'><span
style='mso-spacerun:yes'> SHAPE <span
style='mso-spacerun:yes'> \* MERGEFORMAT <![endif]--><!--[if gte vml 1]><v:group
 id="Group_x0020_12834" o:spid="_x0000_s1026" style='width:128.05pt;height:89.15pt;
 mso-position-horizontal-relative:char;mso-position-vertical-relative:line'
 coordsize="16261,11323" o:gfxdata="UEsDBBQABgAIAAAAIQDueXK4EwEAAFECAAATAAAAW0NvbnRlbnRfVHlwZXNdLnhtbKSSPU/DMBCG
dyT+g+UVJU4ZEEJJOvAxAkP5AYd9SVz8Jdst7b/nkjZL1XZhsWzfvfe8d3a93FnDthiT9q7hi7Li
DJ30Sru+4V+rt+KRs5TBKTDeYcP3mPiyvb2pV/uAiZHapYYPOYcnIZIc0EIqfUBHkc5HC5mOsRcB
5A/0KO6r6kFI7zK6XOSxBm/rF+xgYzJ73dH1wUlEkzh7PiSOrIZDCEZLyORUbJ06oRRHQknKKScN
OqQ7ssHFWcIYuQy4rFuH/kSn7djZOmA/oj5omlErZJ8Q8ztYci6k0eHbQ1RCRfil2aZ5syiv+zjT
qO86LVF5ubE0xPJYce70Oj7TA6GY1v+TpzIzV0wfov0DAAD//wMAUEsDBBQABgAIAAAAIQCtMD/x
wQAAADIBAAALAAAAX3JlbHMvLnJlbHOEj80KwjAQhO+C7xD2btN6EJGmvYjgVfQB1mTbBtskZOPf
25uLoCB4m2XYb2bq9jGN4kaRrXcKqqIEQU57Y12v4HTcLdYgOKEzOHpHCp7E0DbzWX2gEVN+4sEG
FpniWMGQUthIyXqgCbnwgVx2Oh8nTPmMvQyoL9iTXJblSsZPBjRfTLE3CuLeVCCOz5CT/7N911lN
W6+vE7n0I0KaiPe8LCMx9pQU6NGGs8do3ha/RVXk5iCbWn4tbV4AAAD//wMAUEsDBBQABgAIAAAA
IQBC1w2h9gEAAEUGAAAfAAAAY2xpcGJvYXJkL2RyYXdpbmdzL2RyYXdpbmcxLnhtbMxUUW/bIBB+
n7T/gHhfbZzZjaw6fVjXaNK0Rd36AyjGMRpgBMRL//3OBidWtqjV8tIXG+7gu7vvPu7mdq8k6rl1
otMVJlcpRlyzrhZ6W+HHn/cflhg5T3VNZad5hZ+5w7er9+9uaLm11LSCIUDQrqQVbr03ZZI41nJF
3VVnuAZf01lFPWztNqkt/Q3ISiZZmhaJokLj1RHqjnqKdlb8B5Ts2C9ef6K6pw4gJSvnlpijZJcj
01L3a2t+mI0dMmff+o1Foq4wMKepAopwEh3xGGyTk1vbI8C+sWo43zUN2o8oz8N3xOB7jxgYSZHl
RQoBGPgIWWRZmsco7fd/3GPt5xduQkIhMCxmyYzLIZszNZJsufg41bm23c6gYHpbJRckBdlOZC0W
2UDWmZKNYKHgjWCnLSXLAnBCV8Htd5aj0TaVO94J2Lo/ADxJYe6FlAPusI7qs68RH8hAMH7XsZ3i
2odnYrmkHt6na4VxGNmSqycOirNfahJk4LzlnrVDwAYCP3DmQ1YHB1Q/T8tF+b5KfaC9/Lo4Tygt
jXV+zTuFhgUkBvHHd037ry5mMh0ZGxHCQ04msB9/Mw6P74osrw9PCyiOTQDbm2nCKC9aHri+sAlk
4vvvQVDkOYj5rLIvbcQ0DKBHJwN07Foc+MOUnu9XfwAAAP//AwBQSwMEFAAGAAgAAAAhAI7cJIfb
AAAAMgIAACoAAABjbGlwYm9hcmQvZHJhd2luZ3MvX3JlbHMvZHJhd2luZzEueG1sLnJlbHO8kc1K
BDEMgO+C71Byt5kZQUS2sxcR9irrA5Q206lOf2i7i/v2BhfBgRUv4iWQhHz5SDbb97CII5XqU1TQ
yw4ERZOsj07By/7p5h5EbTpavaRICk5UYTteX22eadGNh+rscxVMiVXB3Fp+QKxmpqCrTJkid6ZU
gm6cFodZmzftCIeuu8PynQHjiil2VkHZ2VsQ+1Pmzb+z0zR5Q4/JHALFdmEFNvYiBuriqCmQ8lw5
x16yK+BljeEvNXzgE6w0Almv8bM+yNfsftLo/02j/9LA1afHDwAAAP//AwBQSwMEFAAGAAgAAAAh
AFmI2glZBgAAGhoAABoAAABjbGlwYm9hcmQvdGhlbWUvdGhlbWUxLnhtbOxZzW8cNRS/I/E/jOZO
s9/bRN1UyX400GyputuiHr073hk3nvHI9ibdG2qPSEiIgjhQiRsHBFRqJS7lxJ8SKIIi9V/g2fOx
9q7TpFGRItSsFM28+b3n5/fe/J7tuXL1fky9Q8wFYUnHr16q+B5OpiwgSdjxb48HH1z2PSFREiDK
EtzxF1j4V7fff+8K2ppSkk4Y4sE4wjH2wFAitlDHj6RMtzY2xBTESFxiKU7g2YzxGEm45eFGwNER
DBDTjVql0tqIEUn8bbAolaE+hX+JFEowpXykzGAvQTGM3hdTTuRvTzlhWiE4qCqYWIgu5d4hoh0f
DAfsaIzvS9+jSEh40PEr+s/f2L6ygbZyJSpP0DX0Bvov18sVgoOaHpOHk3LQRqPZaO2U9jWAynVc
v91v9VulPQ1A0ylMN/PFtNnc3dztNXOsAcouHbZ77V69auEN+/U1n3ea6mfhNSiz31jDDwZdiKKF
16AM31zDNxrtWrdh4TUow7fW8O3KTq/RtvAaFFGSHKyhK81WvVvMtoTMGN1zwjebjUG7lhtfoqAa
yhJTQ8xYIl9bcDG6x/gAUApNkSSJJxcpnqEpVGcXUTLhxNsnYQTVl6KECRBXapVBpQ7/1a+hr3RY
0BZGhrZyDtwRayLllKcKP5Ud/yOw6huQV89/fPX8qXf84Nnxg1+OHz48fvBzZsjS2kNJaGq9/P6L
fx5/6v399LuXj75y44WJ/+Onz37/9Us3EGa6DMGLr5/8+ezJi28+/+uHRw74DkcTEz4mMRbeDXzk
3WIxTEyHwPYcT/ibaYwjREyNnSQUKEFqFIf9vows9I0FosiB28V2BO9w4BkX8Nr8nuXwKOJzSRwW
r0exBRwyRncZd0bhuhrLCPN4noTuwfncxN1C6NA1dhclVn778xRYlrhMdiNsuXmTokSiECdYeuoZ
O8DYMbu7hFhxHZIpZ4LNpHeXeLuIOEMyJhOrmpZKeySGvCxcDkK+rdgM73i7jLpm3cOHNhLeCkQd
zo8xtcJ4Dc0lil0mxyimZsD3kYxcTo4WfGri+kJCpkNMmdcPsBAunY85zNdI+nWgF3fah3QR20gu
yYHL5j5izET22EE3QnHqwo5IEpnYD8UBlCjybjLpgg+Z/Yaoe8gDSk5M9x2CrXSfzga3gVlNl5YF
op7MuSOX1zCz6ne0oDOENdUA+1t8HpPkVHJfofXmf0vrQKQvvn3smNVFJfQdTpxv1N4KjZ+EWyXv
LuMBufjc3UPz5CaG12W9gb2j7nfU7f/vqfuk9/ntE/aSo4G+1VIxW6/r1Xv8+sX7jFA6kguK94Ve
vwtoT8EAhEpZb1dxuaNLI7hUrzOMYuFCjrSOx5n8hMhoFKEUFvlVXxkJRW46FF7KBKz9tdhpW+Hp
PB6yINu4Vqtqk5oxiEByKa80SznsN2SGbrWXm7HSvPY21DvnwgGl+yZOGIPZTtQdTrQLoQqS3qdD
0BxO6Jm9FS82HV5cVuaLVK15Aa6VWYH1kwerro7fbIAKKMG2ClEcqDxlqS6yq5P5NjN9UjCtCoDF
RFEBy0xvKl9PnJ6aXVZqZ8i05YRRbrYTOjK6kYkIBTivTiU9ixtvmuvNZUot91Qo9HhQWks32pdf
58V5cw16q9xAE5MpaOIddfxWvQklM0Vpx5/B3h8u4xRqR6h1L6IhnJ9NJc9e+PMwS8qF7CERZQHX
pJOxQUwk5h4lccdX0y/TQBPNIdq3ag0I4cI6twm0ctGcg6TbScazGZ5KM+2GREU6uwWGz7jC+VSr
nx+sNNkc0j2KgiNvQuf8FoISa7arKoABEXAEVM2iGRA42CyJbFl/K40pp13zZFHXUCZHNI1Q3lFM
Ms/gmspLd/RdGQPjLp8zBNQISd4IJ6FqsGZQrW5ado3MhxO77ulKKnIGaS57psUqqmu6WcwaoWgD
K7E8X5M3vCpCDJxmdviMulcpd7PgupV1QtklIOBl/Bxd9wwNwXBtOZjlmvJ4nYYVZ+dSu3cUEzzF
tbM0CYP1W4XZlbiVPcI5HAjP1flBb7VqQTQrFpc60q4vFUOUepOw2vHhQwEcUtyHK/jU4IOspmQ1
JYMr+H4A7SI79O/4+UUhgeeZpMTUC0m9wDQKSaOQNAtJs5C0CknL9/TpOHyWUQfjvlccfkMPyw/L
87WF/Tln+18AAAD//wMAUEsDBAoAAAAAAAAAIQByRIAAQ0QAAENEAAAaAAAAY2xpcGJvYXJkL21l
ZGlhL2ltYWdlMS5qcGf/2P/gABBKRklGAAEBAQBgAGAAAP/bAEMAAwICAwICAwMDAwQDAwQFCAUF
BAQFCgcHBggMCgwMCwoLCw0OEhANDhEOCwsQFhARExQVFRUMDxcYFhQYEhQVFP/bAEMBAwQEBQQF
CQUFCRQNCw0UFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQU
FP/AABEIAXMB/wMBIgACEQEDEQH/xAAfAAABBQEBAQEBAQAAAAAAAAAAAQIDBAUGBwgJCgv/xAC1
EAACAQMDAgQDBQUEBAAAAX0BAgMABBEFEiExQQYTUWEHInEUMoGRoQgjQrHBFVLR8CQzYnKCCQoW
FxgZGiUmJygpKjQ1Njc4OTpDREVGR0hJSlNUVVZXWFlaY2RlZmdoaWpzdHV2d3h5eoOEhYaHiImK
kpOUlZaXmJmaoqOkpaanqKmqsrO0tba3uLm6wsPExcbHyMnK0tPU1dbX2Nna4eLj5OXm5+jp6vHy
8/T19vf4+fr/xAAfAQADAQEBAQEBAQEBAAAAAAAAAQIDBAUGBwgJCgv/xAC1EQACAQIEBAMEBwUE
BAABAncAAQIDEQQFITEGEkFRB2FxEyIygQgUQpGhscEJIzNS8BVictEKFiQ04SXxFxgZGiYnKCkq
NTY3ODk6Q0RFRkdISUpTVFVWV1hZWmNkZWZnaGlqc3R1dnd4eXqCg4SFhoeIiYqSk5SVlpeYmZqi
o6Slpqeoqaqys7S1tre4ubrCw8TFxsfIycrS09TV1tfY2dri4+Tl5ufo6ery8/T19vf4+fr/2gAM
AwEAAhEDEQA/APlqo2VlYFeo5FSUV0HkHY+F/jT4o8J2y21tftHbDoi10P8Aw0t4r/5/5P1rypkz
SMgqbI1U5JWTPVf+GlvFf/P/ACUjftMeKv8An/krynYKNgosg55dz1b/AIaY8V/8/wBJ+tH/AA0x
4r/5/pP1ryjYKNgpWQ/aS7nq/wDw0x4r/wCf6T9ab/w0x4q/5/5K8pZBTdgp2QvaS7nq/wDw0z4q
/wCf+Sj/AIaZ8V/8/wDJ+teUbBSMgpWD2ku56r/w0z4q/wCf+Shv2m/Fa/8AL/JXlGwUmwU7IftJ
dzt/E/x08V+JrV7SfUGNsw5Rs81wDZkcu/JPJqfYFamMKLEuTe5E4+WvuT/gmem648W/7q/zSvhx
u9fdH/BMpN1x4v8A+ua/+yVM9jfD/EfaHii3/wCJHe/9cjXPfD+13eErTiuv8Tp/xI73/rkawfh1
D/xSNpWB3luSz9qrPY7u1dA9vuaoXt6AMFrH5elRtY+1bzW3tSfZKAPLNcsf+K80rj+H/Cuy+wbe
1ZGvW3/FwNIH+z/hXafZKAMD7B7UfYPat77N7UfZvagDB+we1H2D2re+ze1H2b2oAwfsHtR9g9q3
vs3tR9m9qAMH7B7UfYPat77N7UfZvagDB+we1H2D2re+ze1H2b2oAwfsHtR9g9q3vs3tR9m9qAMH
7B7UfYPat77N7UfZvagDB+we1H2D2re+ze1H2b2oAwfsHtR9g9q3vs3tR9m9qAMH7B7UfYPat77N
7UfZvagDB+we1H2D2re+ze1H2b2oAwfsHtR9g9q3vs3tR9m9qAMH7B7UfYPat77N7UfZvagDB+we
1H2D2re+ze1H2b2oAwfsHtTvsG7tW59m9qX7JQBh/YPan/YPatr7N7U5bWgDFWx9qmWx9q1Vtv8A
ZqRbagDMSx9qtR2u3tV0W9TpDQBHb2+2rqR/LQiVYVKAPw2pv3mAHU05u9TaVGJtQiB7MK6zxUdF
onw/v9VhEuVCH+FuDXSW3wcnuMcx/wDfVdTayBFjC8LtH3a27G527eTUmtkchbfASebHzR8/7Val
v+zfPN/HF/38FdxZ3T8ferctb6RcYLfrRqVZHnlv+y3LNj54v+/grTt/2SZJOrxf9/BXpNnqUi45
b9a17fVpFx87frS1L5YnlX/DHcm3O6H/AL+Cqlx+yPJF0eH/AL+Cvav7ck27d7VVuNWkfOXko1Dl
ieGXP7LUsP8AHF/38FZd1+zZPDn54v8Av4K9wutSkbPzPWHeX0jZ5b9aNRcsTxa6+Ac9vnDx/wDf
VY918GZ4M8r/AN9V7JfXj9yawL663Z+c09SeVHiut/Dm/wBMhecbSi/wqcmuPZWRyjdRXv1xMHfD
cj/arw/xFCIdWn292NBDRmyL1r7s/wCCYw3XHi//AHV/mtfCbdK+7f8AgmGv+keL/wDrmv8AName
xvh/iPt/xOn/ABI73/rkaxPhyn/FI2ddB4nX/iQ3v/XI1jfDVf8AikbP6Vgd5Y8SQ6o9qn9lFUnz
zv6YrmGtfGn/AD0t69EZKZ5dAGD4et9RWzP9qFTcZ/g6YrS8mrflUnl0Aee+IIf+LhaR/u/4V23k
1yfiCP8A4uFo/wDun+ldx5dAFPyaPJ/2aueXR5dAFPyf9mjyf9mrXlUeXQBV8n/Zo8n/AGateXR5
dAFXyf8AZo8n/Zq15dHl0AVfJ/2aPJ/2ateXR5dAFXyf9mjyf9mrXl0eXQBV8n/Zo8n/AGateXR5
dAFXyf8AZo8n/Zq15dHl0AVfJ/2aPJ/2ateXR5dAFXyf9mjyf9mrXl0eXQBV8n/Zo8n/AGateXR5
dAFXyf8AZo8n/Zq15dHl0AVfJ/2aPJ/2ateXR5dAFXyf9mjyf9mrXlU7y6AKfk0eTVzy6PLoAq+T
R5NWvLo8ugCssIpyx1Y8ulWOgCFY6kVKlVKeqUANRKmVaFWpFoA/Ctu9WNF/5CUf1FV271LpLbdQ
T6ius8ZHr63Xlug3fwiuu8C6WfEGpRwc4NeZXF/tkHPYV6n8C78P4hgzW+Hgp1EmKrPlg2j6U0X4
L2iWEck2RkCtSP4Uacn8ZrR1a+lnuLO2jkKBoh90/SuwtfhjcyWsUrXMw3Lu617s4UaaXPpc+bp1
8ViG/Za2OIj+F+nL/GanHw109f4zXar8Mpx/y8zfnTv+FZz/APPzN+dYc2H7nSvr/Y4v/hW+n+rU
xvhvp7fxmu3/AOFZz/8APzN+dNb4aTt/y8zfnU82H7j/ANv7HBt8MdOb+M1Wk+FOmScBmzXobfDG
duPtM351znjbwldeE7NLk3EuCwHzGtIewnJRT1ZjUljqcXOS0R458TvhbHo+nvPEDxXzlqV15M0i
E8gkV9Z+PNYNz4NlLnJ/vNXxT4h1T/iZS8/xH+dcuMoqGqPSwOIlXhqXDeb5tteS+Jvm1OX/AHzX
eW9/uuRzXn/iFt2oO3vXk9T02Z/8NfeP/BMP/j48X/8AXNf5rXwd/DX3j/wTB/1/i7/dX+a1nM2w
/wAR9y+Jl/4kN/8A9cjWN8NV/wCKRs/pW34mX/iQ3/8A1yNZHw1X/ikbOsTvOj8um7am20lAEPl0
m2pdtG0UAcB4gX/i4mj/AO7/AIV3W2uJ8QL/AMXE0f8A3f8ACu62+1AEe2jbUm32o2+1AEbCm+XU
232o2+1AEPl0eXU232o2+1AEPl0eXU232o2+1AEPl0eXU232o2+1AEPl0eXU232o2+1AEPl0eXU2
32o2+1AEPl0eXU232o2+1AEPl0eXU232o2+1AEPl0eXU232o2+1AEPl0eXU232o2+1AEPl0eXU23
2o2+1AEPl0eXU232o2+1AEaijbUm32o2+1AEe2jbUm32o2+1AEe2jbUm32pdtAEfl0VJtpaAG+XS
qKftpVWgBFFSKtNUU9V3UAfhM3en6e22+B+lMbvS2C7ryus8ZG/qGpbLkDPavUfgJqW7xFBzXi+u
MVueOOK9F+ANw6eJIOa7sF/GRzYp/uZH3W95u1zTuf8AlkP6V3nxW8SXmkaTZfZ53j/cD7prym3u
S/iHTv8ArkP6V6D8aLO5u9FsDDEZP3A+7XtYmK9vBM+dwDk8LVcdzzlfiLq//P7L/wB91c0rxtrO
pahFbJeTM0hx96uBuYbmx/18Zj/3q7n4J6Wda8UQSn/VwyjNbVI04wc7bGdL2s6ihdmj4g8Ta5ol
yIpLyYEnA3GrGq61run6Daagby4xN711/wAavCIbXNHeDlJZudv41s+NPCUb/D2KJceZbxkla4FW
haDtuelLC1E6i5npseLWXxI1d9QtkN7KQZQDzXrPxS1CSbwDayyOS5cfM34V8z2dyYdatIyeRMP5
19BfFS42/DOyP/TUf0rqr04xq0+VdThwtSUqFbmfQ8b8Z6h/xRs/Pc18T+INV/4mk/P8R/nX1r40
vGbwbP8AjXxB4guHbVp+T95v51GZRtY6cnlem/U3rDVN14nNYOsSb7wn3qTR2LX0dRat/wAfX418
x1PpCt/DX3l/wTB/4+PF/wDur/NK+Df4a+8v+CYP/Hx4v/3V/mlZzOjD/Efc/ib/AJF+/wD+uRrI
+GnzeD7OtfxN/wAi/f8A/XI1kfDP/kT7OsTvOnopW60lABSbaWs/UvEGn6ShN3crAB/eqZSjFXk7
FwpzqPlgrs5TxAv/ABcTR/8Ad/wrutteI+Nvi54dsfGenXcWoQzpEvzbTXKeJv2woLBnis9OW47B
1b/69eNic6wGE/iVV8tT6fA8L5vmDtQoP56fmfS7fKuTWHq3jTR9Dz9tvFgx13V8T+KP2kfEGumT
7LNPYhum1uleeah4413Vc/a9Tmnz13mvksVxnQhph4N+b2P0jL/C/F1LSxlVRXZb/wCR9t+Iv2kP
DGlo/wBkv4bmQfw5ryTxJ+2FdSb4LTTo9naVWr5lZ2kO5jk0lfI4rirMK+kJcq8j9IwHh3kuDs6k
XUfn/wAA9Pm+NniHxBr1gqXtxbI9xGCqN23ivvrSWeTSrN2OSYYyW9eBX5f6PMttq9lM/Cxzxufo
GFfeGl/tA+GYdNtI2v4QUhUHn2FfRcK5kk60sVU1dt36nxfiFkUnHCwy6houa/KvS2x63to215b/
AMNDeGf+f+3/ADo/4aG8M/8AP/b/AJ1+gf2pgv8An6vvPxr/AFfzX/oHl9zPUttG2vLf+GhvDP8A
z/2/50f8NDeGf+f+3/Oj+1MF/wA/V94f6v5r/wBA8vuZ6lto215b/wANDeGf+f8At/zo/wCGhvDP
/P8A2/50f2pgv+fq+8P9X81/6B5fcz1LbRtry3/hobwz/wA/9v8AnR/w0N4Z/wCf+3/Oj+1MF/z9
X3h/q/mv/QPL7mepbaNteW/8NDeGf+f+3/Oj/hobwz/z/wBv+dH9qYL/AJ+r7w/1fzX/AKB5fcz1
LbRtry3/AIaG8M/8/wDb/nR/w0N4Z/5/7f8AOj+1MF/z9X3h/q/mv/QPL7mepbaNteW/8NDeGf8A
n/t/zo/4aG8M/wDP/b/nR/amC/5+r7w/1fzX/oHl9zPUttG2vLf+GhvDP/P/AG/50f8ADQ3hn/n/
ALf86P7UwX/P1feH+r+a/wDQPL7mepbaNteW/wDDQ3hn/n/t/wA6P+GhvDP/AD/2/wCdH9qYL/n6
vvD/AFfzX/oHl9zPUttG2vLf+GhvDP8Az/2/50f8NDeGf+f+3/Oj+1MF/wA/V94f6v5r/wBA8vuZ
6lto215b/wANDeGf+f8At/zo/wCGhvDP/P8A2/50f2pgv+fq+8P9X81/6B5fcz1LbRtry3/hobwz
/wA/9v8AnXomh6xBr2lwX9s4eCYZVl6GuijjMPiHy0pps4cVlmMwMVPE0nFPui9to20tFdh5gm2l
oooAKXbSU+gAp1Np1AH4St3qTTRuvqjbvUul/wDH8PwrrPGiT+IYtt5j2rvvgOu3xFFXE+IU3Xn/
AAEV3PwNXb4iir0MD/HicuK/gy9D7E0+TzPEOn5/55j+lfQPjDxhpfh3RLL7dZi4/cg/Ma+ctKm/
4qTTx/0zH9K9F+PbD+xLD/r3FexjoKeIjFniZXNwwk5Iu/EvRdM8ReDn1fTbZYvKiyVWs34RWf8A
wjPhPV9UcbHEYdW/Kp/grqCeKPDGoaJM4Pm4QK1XPjBs8B+FU0yFwPtERQqtcV3/ALt5/geo4r/e
fL8TsvBPiC28fae93ckSPZr5g3dv85rH0rxomveJNf0pzvi8rZGueOa8Q+F3xFfwxpusQSSEedFs
Xn6VQ8F+M3s/GyXckmElkG5s9q1+qWlO3yOf65dU77vcp+MtK/sH4ipZsNm2ZP517X8V2/4tfZf9
dR/StnXvCPhLxnrkWry3lp9pZgfmbmq/x+tYNP8AANtFbuHjEowydO1P6wq1Skraoy+qOjTryT0e
x8yeMn/4o+cfWvijWlzqs3/XRv519oeLn3eEpx9a+NdYH/E2n/3j/OunNehjkytSfqTaHGW1COod
aXbdfjV7QU26hHVPXv8Aj9P1r5TqfSlH+GvvP/gmD/x8eL/91f5pXwZ/DX3n/wAEwP8Aj48X/wDX
Nf5pWczpw/xH3T4m/wCRfv8A/rka5n4d63YW3hW3iluY0kjHzKx6V0Xi5HfwzqIjOyQwnDelfLf/
AAq3xxNpR1Oy1lfKmBHlKvNeNjsXUwsOanSc/Q+tynLqGY1OStiI0/W+v4He/Ez46QeG9WkitbkS
xjH3DXn2oftUT2qnYkkn+61ePeLPh94rhuXa6sri59XEfFcddaTeWJxPbPD/AL4r8xxfFOYxThCn
yedj98yvw+ySSU6lb2vkml+Wp63rf7TPiG/VvstzNbZ964bVvip4n1pSLvVJpkP8Jrk6K+NxGaYz
FO9Woz9PwfD+WYCKVChFfK7+9j57mS6cvK25j/FTKKK8tu+59AkoqyCiiikMKKKKACiiigAooooA
KKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACv0d+Baj/hVugf9cK/OKv0e
+Bn/ACSvQP8ArhX6NwT/AL3V/wAP6n4j4q/8i3D/AOP9Gd3tHpRtHpS0V+xH8xibR6UbR6UtFACb
R6UtFFABRRRQB+Erd6k0z/j9H4VG3epNN/4/R9RXWeMjV1xf9K/AV2vwT+XxBHXI6xHumGfQV2Pw
c+XxBH9K78D/AB4nNi/4MvQ+p9Hm3eJ7D/dH9K9J/aBk26Hp/wD17ivJ9Em2+J7LJwNo+9+FfRHx
D+Gs/j/Q7D7Lc2yEQAfPIB/Wvdx8o08RGUtj53K1KphJxjueFfA3xV/YnjawjeTZFJJ83NbP7Rnj
BNc1aKOOTekbFflNaFn+zPrNldR3EV7ZiRTw3nD/ABpdS/Zs1zVJPMmv7Mn/AK7D/GuZ1KDqqrzH
eqeJ9i6XKeDNN1waZ5xVshsGvcv+GWtW/wCfyx/7/L/jSf8ADLOr/wDP9Zf9/h/jXV9bo/zHF9Sr
/wAp5BpOrXP9rWA80485e/vX0h8XpC/wtsixyfNH9K5Sw/Zf1W2v7adr2zxHIHP75f8AGux+PFim
j/Du0szLHJIso+4wPpXLUrQqVqfI+p2UcPVpUavtFbQ+afFTf8UnL+NfIGqr/wATWf8A3j/Ovrnx
M27wvL+NfJWpJu1WX/eP862zToZ5P/Dl6lvRFxfR1ma7/wAfx+tbOkptukIrF1tv9OOfWvlep9H0
Kf8ADX3n/wAEwP8Aj48X/wDXNf5pXwZ/DX3n/wAEwP8Aj48X/wDXNf5pWczow/xH3T4m/wCRfv8A
/rkayPhou7wfZ5rX8Tf8i/f/APXI1kfDP/kT7OsTvOhurCC8jMcsYdD7Vw+u/A3wl4gVzd6fvJ9x
/hXoFFc9bDUcQrVYKXqjuw2OxWDfNh6ji/J2PmrxV+yLZ3iv/Y6xWxPTea8h8Ufst+JPDyvJ5sc4
HQRLn+tfedNeNG+8gP8AvCvl8Vwtl+I1jHlfl/kfe5f4g51grRnNTj57/efl/qvhDVtJufJnspg/
b92eayprea3OJY2iPuMV+hfjPw/Zar460q3ngXy2U52qPaqfiD9mvwhris72rCY9MHFfJYngutHX
D1E/XQ/R8B4pYapZY2i4+mv+R+ftFfVHir9j64bzDoxijHbewryXxJ+z34l8Mq5nQS7f+eQzXyeJ
yPH4W/PTdu6P0jAcW5PmCXsq6T7PRnmNFXrnQ9Qs3KzWVymO5iYVRZWQ4YEH3FeHKEo7o+sjUjPW
LuCqXwAMk9K0B4b1RgCNPuCD/wBMzUehIG1zT0PQ3EYP/fYr9JNH8E6U+k2JNsuTBGfuj0FfT5Lk
jzjntPl5bfifBcVcVx4ZdK9Pn579bWtb/M/OH/hGNW/6B1x/36NH/CMat/0Drj/v0a/Sn/hCNI/5
9Y/++RR/whGkf8+sf/fIr6f/AFJl/wA/fwPz/wD4irD/AKBvxPzW/wCEY1b/AKB1x/36NH/CMat/
0Drj/v0a/Sn/AIQjSP8An1j/AO+RR/whGkf8+sf/AHyKP9SZf8/fwD/iKsP+gb8T81v+EY1b/oHX
H/fo0f8ACMat/wBA64/79Gv0p/4QjSP+fWP/AL5FH/CEaR/z6x/98ij/AFJl/wA/fwD/AIirD/oG
/E/Nb/hGNW/6B1x/36NH/CMat/0Drj/v0a/Sn/hCNI/59Y/++RR/whGkf8+sf/fIo/1Jl/z9/AP+
Iqw/6BvxPzW/4RjVv+gdcf8Afo0f8Ixq3/QOuP8Av0a/Sn/hCNI/59Y/++RR/wAIRpH/AD6x/wDf
Io/1Jl/z9/AP+Iqw/wCgb8T81v8AhGNW/wCgdcf9+jR/wjGrf9A64/79Gv0p/wCEI0j/AJ9Y/wDv
kUf8IRpH/PrH/wB8ij/UmX/P38A/4irD/oG/E/Nb/hGNW/6B1x/36NH/AAjGrf8AQOuP+/Rr9Kf+
EI0j/n1j/wC+RR/whGkf8+sf/fIo/wBSZf8AP38A/wCIqw/6BvxPzW/4RjVv+gdcf9+jR/wjGrf9
A64/79Gv0p/4QjSP+fWP/vkUf8IRpH/PrH/3yKP9SZf8/fwD/iKsP+gb8T81v+EY1b/oHXH/AH6N
H/CMat/0Drj/AL9Gv0p/4QjSP+fWP/vkUf8ACEaR/wA+sf8A3yKP9SZf8/fwD/iKsP8AoG/E/Nb/
AIRjVv8AoHXH/fo0f8Ixq3/QOuP+/Rr9Kf8AhCNI/wCfWP8A75FH/CEaR/z6x/8AfIo/1Jl/z9/A
P+Iqw/6BvxPzW/4RjVv+gdcf9+jR/wAIxq3/AEDrj/v0a/Sn/hCNI/59Y/8AvkUf8IRpH/PrH/3y
KP8AUmX/AD9/AP8AiKsP+gb8T81v+EY1b/oHXH/fo1+h/wAEYZLb4X6FHKhjkEPKsMEVtf8ACEaR
/wA+sf8A3yK2rW2js4EiiXZGowFr6TI+H3lFaVVz5rqx8NxZxlHiTDU8OqXJyu+/kS0UUV9mfl4U
UUUAFFFFABRRRQB+Erd6dp3/AB/D8Ka3elsP+PxfqK6meKjpNSjDSKfaup+FMiW/iCPccVzd0m5x
9Kr2d/PpVyJ4fvj3rrwtRUqsZPoRWh7SDj3PrB2dniuIHG9VHeuih+JHiO3hSNJxsUYHzV8wWvxo
u7OERvtyKk/4Xlcd9v5V9dPF4StZzR8jTy3F0LqlOyPpz/hZ3iX/AJ7p/wB90xviZ4l/57r/AN9V
8zN8cp/9mj/heVx6LWXtMD2NvquYf8/D6X/4WX4l/wCe6/nS/wDCy/E//Pdfzr5n/wCF6T+q0N8d
J/8AZpe0wX8pX1fMP5z6X/4WV4m/57r+dZOueJNZ8TQiC8lDxg5618/D46T/AOz+VH/C9J+238qF
VwcXdIUsNj5KzmeteMnSz8PSRsRnnvXyleJ5mqSkdNx/nXZ+J/ipe+IIDAuNh/u1x9vbuzlz1JzX
mZjiIVmuU9XL8NLC0+Wbu2X9LQLcKfSuf1r/AI/j9a6azTbIMVy2rf8AH831r5/qeyVv4a+8/wDg
mB/x8eL/APrmv80r4M/hr7z/AOCYH/Hx4v8A+ua/zSs5m+H+I+6fE3/Iv3//AFyNZHwz/wCRPs61
/E3/ACL9/wD9cjWR8M/+RPs6xO86miiigAooooA4XxF/yUXRv90/0ruq4XxF/wAlF0b/AHT/AEru
qACopLWCb/WRRv8A7yg1LRRa+402tjm9c8AaP4gjKT2kSA/3IwK8v8SfsoeF9SV5bcTCc/7XFe6U
V5mIy3B4r+NTTPcwWe5ll7/2avKK9T46vv2Sdbs9YtZ9NCeTFOjne3YMDX17psL22n20T/fjiVD9
QKsUVjl+U4bLXN4dNc2/yOrOOIsdnsacca0+S9tNdbb/AHBRRRXsnzAUUUUAFFFFABRRRQAUUUUA
FFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQB+Erd6SzbbeJ9RS1Bu
aOZH9Dmus8VHcSJuwfaq8lvuqKz1y0uIh5sgR/7tWG1Ww/57ig0Kcmno/aof7LVu1aH9p6f/AM9x
Sf2lY/8APcVXO0TyplBtKSk/stP8irzalp//AD3FL/aWn/8APdafOw5UUP7LT/IpP7JSr39paf8A
89hR/aVh/wA/C0c7DlRQ/stPSkbS0X/9VaH9pWH/AD8LTf7Ssf8AnuKOd9w5UVE09F5xU6W23pT/
AO07D/nuKT+07Dd/rxU8zY0iSFPnrjtU/wCPx/rXS3Wt2ttGTHKHfstck7m4uHkPc5qRsK+8v+CY
H/Hx4v8A+ua/zSvg1u9feX/BMD/j48X/APXNf5pUT2N8P8R90+Jv+Rfv/wDrkayPhn/yJ9nWv4m/
5F+//wCuRrI+Gf8AyJ9nWB3nU0Vk+Ir/AFDT7NJNPtPtcpOCntXN/wDCUeKv+gL+tAHdUVleHb6/
v7FpNQtvsk+fuVq0AcL4i/5KLo3+6f6V3VcL4i/5KLo3+6f6V3VABRRRQAUUUUAFFFFABRRRQAUU
UUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRR
QB+EtNZd1OorrPFKrQ/NxTWhf1q4imRvlGTUn2G4PSI0ijN8t/WjyW9TWmum3jdLdqeuj3rdLZj+
FAGV5Lf3jTfJPqa2P7C1BulnJSr4e1JullL+VA9TG8s+tJ5Leprb/wCEb1X/AJ8JfypreHdTXrZS
0C1MbyW9TSeS396tdtB1BetnJUbaPer1tJPypD1Mny29TSeSfU1ptpd4vW3ZajaxuFbmBqYGf5Pz
c81Iq7akdTG2GGDTaBDG7195f8EwP+Pjxf8A9c1/mlfBrd6+8v8AgmB/x8eL/wDrmv8ANKiex04f
4j7p8Tf8i/f/APXI1kfDP/kT7OtfxN/yL9//ANcjWR8M/wDkT7OsDvOpooooAKKKKAOF8Rf8lF0b
/dP9K7quF8Rf8lF0b/dP9K7qgAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAoo
ooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooA/CWlt4zcXMcY/iYCkbvVnRf8A
kJR/7wrrPFR6noPhHTrO2RbiBZZCM7q6qw0PR+AbQVjJc7FT6CtCzul4qDup0udXOrsdD0LaubJT
XQWeg+HOM6cDXH2t9t71tWuohVHNK5v7BdzsLPw74Y4zpi/nW5a+H/Cy9dLX864q21QfLz+tacOq
7V60g9kjtY/DfhaSMldHD4HPtWddeHvC3bSl/Om+GdY32eoc9I6wpNWz3oMZpRdh994e8NdtLWsG
+8P+HucaYBVq51Ldnmsi6vw2eaoy0M2/8P6EynFgBXOX/h/R+cWYFbV5eD1rCvroNnmgRy2ueD9L
voWSG3WKU9H9K8cv7c2N9LEf4WxXuclxuk4rxjxN/wAhWX/fNNGcjLbvX3l/wTA/4+PF/wD1zX+a
V8G195f8EwP+Pjxf/wBc1/mlTPY2w/xH3T4m/wCRfv8A/rkayPhn/wAifZ1r+Jv+Rfv/APrkayPh
n/yJ9nWB3nU0UUUAFFFFAHC+Iv8Akoujf7p/pXdVwviL/koujf7p/pXdUAFFFFABRRRQAUUUUAFF
FFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUU
UAFFFFAH4St3qxo7Y1JPqKrt3qTS226gPqK6zxUeoXN9sZBnsK6Dwfpdx4o1IWVtIqSEZ3OeK891
DUNkg57Cu6+C+pf8VUcN/wAsW/lWbPXofAej2/wxv42wdTswR/00H+NaMPw6vVx/xM7P/v4P8axP
gTotp8RvjNHoWqzzGylMjsqSEHgivaNUs/gnouqXNjMdV863kMbbXPUUjpt2PC5r42N1LbmQMYzg
sp4NSrrG3vXsS2/wKZidmpkn+8TXmHxpvvA2nvpw8Gi5TfnzvtB+vSgLPsanhHV99jqvPSOuf/tb
cvWsvwTq2/T9YOekX+Fc2usfL1po86s7TOwm1b3rPuNU681zcmse9UptW3fxUznubV1qXvWPeah7
1l3Oqe9Zd1qW5etArmol9vuAK8v8SNu1KT/eNddb6huuhg1xmuPv1Bz700Syl/DX3n/wTA/4+PF/
/XNf5pXwZ/DX3n/wTA/4+PF//XNf5pUTN8P8R90+Jv8AkX7/AP65Gsj4Z/8AIn2da/ib/kX7/wD6
5GsT4a3MUfhKzDSxof7rMKxO862iovtlv/z3i/76FH2y3/57xf8AfQoAloqL7Zb/APPeL/voUfbL
f/nvF/30KAOK8Rf8lF0b/dP9K7quC1yaOX4iaPsdX+U/dOfSu9oAKKKKACiiigAooooAKKKKACii
igAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKK
APwlbvS2P/H4MUjd6dp//H5XWeMi3rd06XA+lP0Tx/e+D7k3tkqvLtKbXHGDVXxH/wAfX4VisoZc
Go6nrYf4D6J/YX8YXmt/tJ6cJwB5sUrnaPcVufETVNvjvXBnpdyfzrzP9k7x9oXwt+OGl6/4iuPs
elRQskkyjOM4r6G1zxH+zNrutXmoTeONRSW5lMjKsIwCf+2lR1OyElGTcjyhNV965Tx1rGyaz5r3
ddQ/ZiX/AJnnU/8AvyP/AI5XiH7Rt/8ADR5tHPw51y51kDP2r7QoG3r7n2qrmkqkZKyLnw/1bdpW
t89Iv8K5tdY+XrVT4b37tpOv5/54/wCFcrHqEm2qR4mI+M7GTWPeq0mrfL1rl3v5GqF7p270zlub
9xq3Xmsy61X3rNdyzcmoGpjuamn3zvfoKz9W+a659an0f/kIR1Dqy/6V+NT1Aq/w195/8EwP+Pjx
f/1zX+aV8Gfw195/8EwP+Pjxf/1zX+aVEzow/wAR973NimoQSW0mfLlGDtrnY/gvpUa4S6u0X+6s
hH9a6qH/AFy/WtqskdzPPv8AhTWmf8/t5/39P+NH/CmtM/5/bz/v6f8AGvQaKdhHn3/CmtM/5/bz
/v6f8aP+FNaZ/wA/t5/39P8AjXoNFFgOEsfhbpui3kd/HNPLNF08xyf61u1r3v8Ax7tWRSGgooop
DCiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooA
KKKKACiiigAooooAKKKKAPwlbvUulruvqibvUul/8fw/Cus8aJqalod3rWpeRZRGWTbnbUX/AArf
xB/z4GptYurizvvMtpWik2j5kqmviDWG5+2y/nUs66dZ01YfJ8L9fmXmwNV2+EWuf8+Bqb/hINY/
5/pvzp3/AAkGsf8AP7N+dFjT61LsVm+Eet/9A81JD8KddhztsDUv/CQax/z+zfnSN4g1jb/x+zfn
SD61Lsdh4F8F6rpen6xHdWxjeaLEa+p4rnU+Heuqv/Hka3vAuq6hc6VrjTXMkjxxblLHp0rkE8Qa
wy/8f8350zmqS9o+Zmn/AMK71z/nyNNb4e65/wA+RrP/AOEg1j/n9m/OkbxBrH/P7N+dGpnoX/8A
hXmu/wDPm1Rt8O9c/wCfI1QbxBrH/P7N+dMbxBrH/P8AzfnRcehbh0G70XWIIryIxOwyFrH1xdt5
+NamlXlzfalG91M0rjoz1l66269P1piKX8Nfef8AwTA/4+PF/wD1zX+aV8Gfw195/wDBMD/j48X/
APXNf5pWczow/wAR9/w/65frW1WLD/rl+tbVZo7WFFFFMQUUUUAQXv8Ax7tWRWve/wDHu1ZFSykF
FFFIYUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFF
FFABRRRQAUUUUAFFFFABRRRQB+Erd6k0v5b5fwqNu9O0/wD4/R9RXWeNE3NWTfdA/wCzVHy/lrU1
Jf8ASFwO1VFi3dqBldY8LxS+X7VY8v0p/l+1ICo0PtSND8tW2j9qayfL0pgdH4Bj/wCJVrv/AFx/
qK4+OP2ruPAaf8SrXOP+WP8AUVyEa/L0pDZD5ftTWjq55ftTWX/ZoBFF4Rt5qNo/lq80e7rUbR7e
2aBIXSo9l9Gax9bb/Tj9a39PX/SkyK5/Wv8Aj+P1oGU/4a+8/wDgmB/x8eL/APrmv80r4M/hr7z/
AOCYH/Hx4v8A+ua/zSs5nRh/iPv+H/XL9a2qxYf9cv1rarNHawooopiCiiigCC9/492rIrXvf+Pd
qyKllIKKKKQwooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigA
ooooAKKKKACiiigAooooAKKKKACiiigD8JW70th8t8PwpG70WX/H4PqK6jxUdTeLukGPQVAqZq3M
m5wR6VHsxTLZEqUvl1LsNO2UhFVkb1pGSrPlUjJ8tA7HR+BU/wCJVrn/AFx/qK5CNNq12vgVP+JX
rv8A1y/wrkkj+WkMi8ujy6seVTWSmKxVZKY6fNVvZUbpuoAZZjbcDNczrDbr4/WushTbIM1yOrfN
eP8AWgZW/hr7z/4Jgf8AHx4v/wCua/zSvgz+GvvP/gmB/wAfHi//AK5r/NKzmb4f4j7/AIf9cv1r
arFh/wBcv1rarNHazF8UeIT4dsUuBay3eWxsiHNct/wtlv8AoB3n/fNeglQ3UA0nlp/dH5UxGT4Z
8QHxFYm5NtJaYONkg5rZpoUL0AFOoAgvf+PdqyK173/j3asipZSCiiikMKKKKACiiigAooooAKKK
KACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAoooo
A/CVu9MtpPLukz6in1FIncdRXWeKjt2UOoxzx/DR5W3tXJ2viG7s08vgoP71T/8ACXXPon5UjQ6X
Ye4pGX5ulc3/AMJdc+iflR/wl136L+VAHRsv+zR5ftXN/wDCYXfon5U3/hLrn0T8qAO/8M6tFpNj
qcUynNzHhdorCRCvaud/4S659E/Kj/hLrn0T8qBnR7W9KRl+bpXOf8Jhd+iflTf+EuufRPyo0EdJ
tb0prIW4xXOf8Jddei/lSf8ACXXPon5UXA6SNQjc8D/ariL+QSX0mOzVbvPEl3dJ5fygH04rORfm
yeppALX3l/wTA/4+PF//AFzX+aV8Gt3r7y/4Jgf8fHi//rmv80qZ7G+H+I+/4f8AXL9a2qxYf9cv
1rarJHawooopiCiiigCC9/492rIrXvf+PdqyKllIKKKKQwooooAKKKKACiiigAooooAKKKKACiii
gAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigD8JaKKK6zxB
jR7qb5K+lS0UDuReQKTyPapqKAIGt/am+SKnakpBci8mm/Z6nobvSuUV/JX0pGhHpU1Nb71OxNyH
yRSeTt7VPTWoGQ+XtaipGqNu9Axjd6+8v+CYH/Hx4v8A+ua/zSvg1u9feX/BMD/j48X/APXNf5pU
T2OnD/Eff8P+uX61tViw/wCuX61tVkjtYUUUUxBRRRQBBe/8e7VkVr3v/Hu1ZFSykFFFFIYUUUUA
FFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAU
UUUAFFFFABRRRQB+EtFFFdZ4gUUUUAFFFFJjQ1qSlakoQMKG70UN3qShlNb71OprfeqyeoU1qdTW
pDQ1qjbvUjVG3egYxu9feX/BMD/j48X/APXNf5pXwa3evvL/AIJgf8fHi/8A65r/ADSonsdOH+I+
/wCH/XL9a2TXPXNu91byRRyGKRhgOvaq3hXwpqGg3Ust3q0uoKwwFft+lYnazE8ZfFy08J6m9pNt
BH96spfjrbsuRHH+dafxS+G9t4stY544R9pRw5ZRycdqt+DfAum/2OgvtJiSYHHzjmlTvKL5t0Op
ZOPL1MP/AIXlB/zzj/Ou08G+Lk8V2jTIANpxxU//AAgugf8AQKt/yNaGn6NZ6TCY7S3W3Q9krVWs
7mbv0J73/j3asisWHwfqdpq730usyzW+7d9nbp/Ktqs2aIKKKKQwooooAKKKKACiiigAooooAKKK
KACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigD8JaK
KK6zxAooooAKKKKTGhrUlK1JQgYUN3oobvUlDKa33qdTW+9Vk9QprU6mtSGhrVG3epGqNu9Axjd6
+8v+CYH/AB8eL/8Armv80r4NbvX3l/wTA/4+PF//AFzX+aVE9jpw/wAR9/w/65frW1WLD/rl+tbV
ZI7WFFFFMQUUUUAQXv8Ax7tWRWve/wDHu1ZFSykFFFFIYUUUUAFFFFABRRRQAUUUUAFFFFABRRRQ
AUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQB+EtFFFdZ4gU
UUUAFFFFJjQ1qSlakoQMKG70UN3qShlNb71OprfeqyeoU1qdTWpDQ1qjbvUjVG3egYxu9feX/BMD
/j48X/8AXNf5pXwa3evvL/gmB/x8eL/+ua/zSonsdOH+I+/4f9cv1rarFh/1y/WtqskdrCiiimIK
KKKAIL3/AI92rIrXvf8Aj3asipZSCiiikMKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiig
AooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooA+IP+HVR/6Kf/5b/wD91Uf8
Oqj/ANFP/wDLf/8Auqvs/wAcfFfwT8MTZHxj4x0Dwmt7u+ynXNUgsvtGzG/y/NYbsblzjpuHrXL/
APDWPwR/6LJ8P/8AwqLH/wCO1rzM5vYw7Hyx/wAOqj/0U/8A8t//AO6qP+HVR/6Kf/5b/wD91V9T
/wDDWPwR/wCiyfD/AP8ACosf/jtafj345+Afhj8PovHPiXxZpum+EbhY5LbVRN50V2JF3x/Z/L3G
YugLARhiVBI4GaTm0HsYN2SPkX/h1Uf+in/+W/8A/dVJ/wAOq/8AqqH/AJb/AP8AdVfanw9+I3hr
4r+EtO8T+EdZtNf0LUIxLBeWrZU5AyrA/MjjoyMAynIIBBFdVTuwVKHRHwC3/BKkt/zU/wD8t/8A
+6qT/h1P/wBVQ/8ALf8A/uqvv+ijmYexh2PgD/h1R/1VD/y3/wD7qo/4dUf9VQ/8t/8A+6q+/wCi
ldj9lDsfn/8A8OpT/wBFQ/8ALf8A/uqm/wDDqT/qqP8A5b3/AN1V+gVFPmYeyh2Pz+/4dRn/AKKj
/wCW/wD/AHVTW/4JR7v+ao/+W/8A/dVfoHRRzMPZQ7H59t/wSh3f81S/8t//AO6qb/w6f/6ql/5b
3/3VX6DUUrsPZQ7H58f8Onf+qp/+W9/91V7z+y9+yH/wzbJrD/8ACWf8JF/aAA4037L5eMf9NZM9
Pavo6ub8YeOfDnw70Z9Z8Va/pvhvSkdY2vdWvI7aEOei73IGTjgdTUykoq8i401F+6jWTTdjhvMz
j2q9WL4T8WaX448L6L4i0W5+26NrFlBqFjdeW0fnQSxiSN9rAMMqwOGAI7gVtUygooooAKKKKAIp
o/OjK5xmqn9l/wDTX/x2tCigDP8A7L/6a/8AjtH9l/8ATX/x2tCilYZn/wBl/wDTX/x2j+y/+mv/
AI7WhRRYDP8A7L/6a/8AjtH9l/8ATX/x2tCiiwGf/Zf/AE1/8do/sv8A6a/+O1oUUWAz/wCy/wDp
r/47R/Zf/TX/AMdrQoosBn/2X/01/wDHaP7L/wCmv/jtaFFFgM/+y/8Apr/47R/Zf/TX/wAdrQoo
sBn/ANl/9Nf/AB2j+y/+mv8A47WhRRYDP/sv/pr/AOO0f2X/ANNf/Ha0KKLAZ/8AZf8A01/8do/s
v/pr/wCO1oUUWAz/AOy/+mv/AI7R/Zf/AE1/8drQoosBn/2X/wBNf/HaP7L/AOmv/jtaFFFgM/8A
sv8A6a/+O0f2X/01/wDHa0KKLAZ/9l/9Nf8Ax2j+y/8Apr/47WhRRYDP/sv/AKa/+O0f2X/01/8A
Ha0KKLAZ/wDZf/TX/wAdo/sv/pr/AOO1oUUWAz/7L/6a/wDjtH9l/wDTX/x2tCiiwGf/AGX/ANNf
/HaP7L/6a/8AjtaFFFgM/wDsv/pr/wCO0f2X/wBNf/Ha0KKLAfHX/BV61huP2LPFMksSSPBe6fJE
8iAmNvtUa5U9jhmGR2JHevkH/gjn8K/BXxOuviwnjHwfoPi1LJNKNsuuaZBe+RvN3u8vzVO3O1c4
64HpX2L/AMFXP+TJ/GP/AF96d/6WRV8D/wDBMW8+N+n2fxWu/gpY+CdUvILawl1Cw8Wm6WW4Ki6M
EdqYnRA7HzAfNdVyU5AyawofxKnr/wC2xKxH8OGvb/0o+9vjN+xz8Cvjrb+L/hnovgnRfBni/R9M
s9Ug13w/pdvZm0luWuktw3k4MozauXikGNkiFSGIZOH+K3wz+GPxW/Y3+Efwq+J/xN0j4TeK9J8O
6NfxW2tX9ta3lrcR2HkET2s7xuV+aUFcody9Rgg5n/BMq6+IV78ZP2lJvipFdW/xA+3aMNWjuo1R
lYR3gQKE+Ux+WI9hTKlNhUkEGnf8FpbSB/2bPCV20MbXMXi2CNJmQb1V7O7LKG6gEohI77R6VrWp
uLS78r+9J/frv5aWGpJOy6f1/XqfQf7Efwi+HvwW+CMPh/4ceL7Xx1pkl69zqGvWN7FcxXN+Yokl
K+UzLEMRx4iySoxkscsfVfHHxa8D/DCSzXxl4z8P+EjeBzbDXNUgsjPsxv2ea43Y3LnHTcPWvjb/
AIJS6w/hz9h/W9XjtJdQlsdW1K6S0h/1k5SGJhGvucYH1r5N/wCCacb/ALR37cmreNPiJOfFHiCz
0y58RR3F+BIPtqTW8MThCNoESy/u1UAR+XHtxsXG9Syq+zvqlF/ev6Rz05OVP2jXVr7n/X6H6rf8
NY/BH/osnw//APCosf8A47Vy/wD2ivhTpek6Zqd78T/BtrpmqJI9heXGv2kcN2qOY5DE5kw4VwVO
3OCCDzX5Jf8ABTHRNH+B37b1l4l0TRNHu/7SsbTxHe6TqVjFcWFzcGWaKVZYSNrCXyNz9y0jtncc
19m/8FRvAvhvwj+w3d6Voegaboul6Zq9nLY2GnWkdvBau8zb2jjQBVJ82XOBz5jetcsqkVBTXe34
2OiMOaXL5X/C59XWXxr+HWqeEb/xZZePfDF34XsJRBea5BrFu9jbSnaAkk4fYrfvI+CQfnX1FVvD
X7QXwu8ca9a6H4b+JXhDX9Zut3kabpevWtxczbVLtsjjkLHCqzHA4AJ7V8ef8EVv+TZ/F/8A2N8/
/pFZ18J/8Ez1Cft8fDxVGFWTVQB6D+zbutno7GdNOdN1Ozt+f+R+3XjX41fDz4b6pDp3i7x54Z8K
6hLCLiK11rWLe0lkiLFRIEkcErlWGemVPpVvQ/it4I8V+F9Q8TaH4z8P6v4b0zzPtusafqkE9na+
XGJJPNmVyqbUIY5IwCCeK+Tv+Cv1nb3X7IbyzRq8tvr9lLC3dGxKuR77WYfia+S/+Cff7N2p/tXf
s9eMfBmv+I9U8NfDrTtda+gTRRGJNR1WW3hU/aC4bfDbxwxMIgF3NcEl/kXGUZOpz8q+F/on+unn
2WppKKiouT+L/g/5H63+CviB4W+JOlzan4R8SaR4q02GY273uiX8V5CkoVWMZeJiAwDqcdcMPWsr
xr8bfh18NdWi0zxd4+8MeFtSkhFxHaa1rNvaTPEWZRIqSOCVJRhnplT6V85/Af8AY38Rfse/s9/F
TRfAfiqTxb4+1u1uLrSbp7OOxjjuktilsixySSJu8wk7nbacqGACknx//gnFo+u/Cv4U/GXUf2gP
Ddr4S8Pa1qccl5rvjy3FtdaxJNHIlzDdNcndPD86bd64Z7mcAuWcLpJpN2emhnFSavbr6/1/XY/Q
HwV8QPC3xJ0ubU/CPiTSPFWmwzG3e90S/ivIUlCqxjLxMQGAdTjrhh610tfhN/wSv8a6v4e/bN8N
aJpOpTW+ieIIb611G0XBjuoorS4niyD0KyRKQwwR8wzhmB/dmq0shyTjJx7GZq9jNqelXlrbajc6
TcXETRx39msTTW7EYEiCVHjLDqN6sPUEcV+G3/BVD4az/DP9pDTrO68ZeJfG8upaDHqr33im8jnm
hMt5dgwwiOOOOKEFCViRAq72wAK/dyvxW/4LVf8AJ03hb/sTLX/0uvqmwXP1T/ZP/wCTWfg5/wBi
Zo3/AKQw16tXlP7J/wDyaz8HP+xM0b/0hhr1amIKKKKACiiigAooooAKKKKACiiigAooooAKKKKA
CiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAK
KKKAPkH/AIKuf8mT+Mf+vvTv/SyKvmH/AIIdsF1H4yqSAxi0cgdyM3n+Ir9D/jV+z74D/aE0my0n
x9pN1rml2cjTR2Ueq3lpCZDgbnSCVBIRjgvnblsY3HPMfCH9jD4Q/APxOdf8A+Gbrw5qZQxymDXd
RkinQqRtlhkuGjkA3EgOpwcEYIBrOnFU5TlLr/kl+g6r9pGMV0t+dzu9F+G1roPxW8WeNreWJZfE
Wm6ZYXFssAUmS0a7ImZ8/OWW6RMYGBCOTnA+N/8AgtT/AMmu+Ff+xytf/SK+r9Aa8t+Nv7OPw9/a
M0/TdO+IWiXGv6fpsrT29oNTu7WFZWG0yMsEqB2AyAWyVDPjG9s1O8rfL8A9T5r/AOCO7A/sjzAE
ZXxJe5wf+mcNeH/Df4Mx3n7YXjfxZ+x/rmi2beEXax8QaZ4wWZNGkmufNUx2TWwMskCvC3ysIwrw
K0byRsAv398JvgT8N/2XfC+tReDNMbwv4fkZtRvln1W5uLdCiYeb/SJXEfyKNzDGQi5ztGPxz+Gn
/BPrW/2n9b8b6x8FdesJfhppGsSabpuseMHezuLzCrIVEUMcrfIskfzuse8Op2Kd0cetSop1eZdE
l+CX42M4UuWm4vZu/wCLf4XP0D8J/wDBP/VPiD8eLT40fHrxJpniTxNC0UsXhXw3bTR6PbSQfLb4
lmYyyxAKspjKoDITuMi5D9D/AMFWNNN9+xL4xnGf9DvNOnP0N5FH/wC1K/Pvxl/wTm/aM/Zd8M6j
8RdA8S6aG0m3mlvbrwdrtxa3traJE0k0paSOHKAJgqjFzkYUjJH6b/ss+INS/aZ/Y58K33xR0+HU
7zxLplxaarBNbmBb2ETSwrKVGMGSJUkymBl8ptGMY1IKVOy6WdvO9/xtu/0NYzcanM+uny2/U+a/
+CN/i/RtD/Zp+IralqVrYQ6R4gl1K/muJljjtrc2cH72Qk/Kv7mX5jx8h9K+LP8AgmbMk37e/wAP
JFOUeXVWHuDpt3X6dfDH/gmH8Cfhf48uPFNroeoa7cC7+1WFjrl79otNMIZiqxRhV8wDcAPPMpGx
TndknrPBH7AfwI+GvjbTfF3hjwVcaN4k0y4+022oW+vakGR+c5BudrKQxDIwKsrFSCCRWkrSlzLt
/X3/AIeZNOThTlT7u/5/5/Pytr5h/wAFfHVP2P7pWIBfXLEAZ6n94f6GuY/4Iq/8mxeLP+xwuP8A
0isq+t/jT+z74E/aE0Kx0Tx/o0uvaTZXH2uK0XULq1QS7SodhBKm8gMwG7ONxx1NQfBP9m74ffs6
Wep2Hw90OfQLHUpEnubVtTu7qJpFGA4WeVwjY4JXBIC5ztXGFOPLKbfV3/BL9C6kudQS+z/m/wDM
m/aK+MFt8A/gr4u8f3NsbwaLZebDbjOJZ2ZYoUYjopkkQE9gSe1fnZ+wD46sf2rPjp47+K/xx8UW
+ra14Jt4tX0HS9UvUh0vR4m3faLyG3ZtqLbiC2/edFZ1kkLS7JB+oHjPwdo/xA8J6x4a8Q2C6poe
rWslneWcjMglidSrLuUhlODwwIIOCCCM183/AAf/AOCZ/wADvg346bxXYaJfa7qcN39r02PXrv7T
BpjfPgQxBVDY3jDTeYymNGDBhmrirSbfb7v+Db9SW1yWW5+Xn/BM2ZJv29/h5Ipyjy6qw9wdNu6/
fSvkW9/4JhfAnU/jHP4/utF1CZ7i6a+l8NtdD+yGnZtxcxbN+0sd3leZ5f8ADs2fLX1sqrGoCgAD
gAdqqKtFIqpN1Kkp9ySvxW/4LVf8nTeFv+xMtf8A0uvq/amvnn4kfsI/BL4weLLrxL408KXviLW7
onfc3viHUzsTcW8uNRc7Y4wWbCIAq54Apk6dTsP2T/8Ak1n4Of8AYmaN/wCkMNerVx/w3+G2gfCf
wjZeF/DMFzZ6FYjZa2tzf3F4YU6CNXnkdggAwEB2jsBXYUadCVfqFFFFAwooooAKKKKACiiigAoo
ooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiiigAooooAKKKKACiii
gAooooAKKKKACiiigAooooAKKKKAK00MdxGYpUWSNwysjDIIPYivxF/au+IHiT9hn9rLxV4f+But
3ngHw8YLa6Oj28purJpZrdGkcwXHmRls9CV+UcLgcUUVi/dqQa66fLXQ1ppShUT6JP53R1X7Ifxk
8b/tzftAab4D+NviW/8AGXgw6deXEuhRyf2baXEkTRSRmaOzEIm2uqsBJuAIr9idG0mx0PS7TTdN
s4NP06ziW2trS1jEUUESAKkaIuAqqoAAGAAKKK7Kq5VTS2t+rOWDblO/f9EaFFFFYmoUUUUAFFFF
ABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUA
FFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQB//9lQSwMECgAAAAAA
AAAhAJyEfJldAwAAXQMAABoAAABjbGlwYm9hcmQvbWVkaWEvaW1hZ2UyLmpwZ//Y/+AAEEpGSUYA
AQEBAGAAYAAA/9sAQwADAgIDAgIDAwMDBAMDBAUIBQUEBAUKBwcGCAwKDAwLCgsLDQ4SEA0OEQ4L
CxAWEBETFBUVFQwPFxgWFBgSFBUU/9sAQwEDBAQFBAUJBQUJFA0LDRQUFBQUFBQUFBQUFBQUFBQU
FBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQU/8AAEQgBcwAVAwEiAAIRAQMRAf/EAB8A
AAEFAQEBAQEBAAAAAAAAAAABAgMEBQYHCAkKC//EALUQAAIBAwMCBAMFBQQEAAABfQECAwAEEQUS
ITFBBhNRYQcicRQygZGhCCNCscEVUtHwJDNicoIJChYXGBkaJSYnKCkqNDU2Nzg5OkNERUZHSElK
U1RVVldYWVpjZGVmZ2hpanN0dXZ3eHl6g4SFhoeIiYqSk5SVlpeYmZqio6Slpqeoqaqys7S1tre4
ubrCw8TFxsfIycrS09TV1tfY2drh4uPk5ebn6Onq8fLz9PX29/j5+v/EAB8BAAMBAQEBAQEBAQEA
AAAAAAABAgMEBQYHCAkKC//EALURAAIBAgQEAwQHBQQEAAECdwABAgMRBAUhMQYSQVEHYXETIjKB
CBRCkaGxwQkjM1LwFWJy0QoWJDThJfEXGBkaJicoKSo1Njc4OTpDREVGR0hJSlNUVVZXWFlaY2Rl
ZmdoaWpzdHV2d3h5eoKDhIWGh4iJipKTlJWWl5iZmqKjpKWmp6ipqrKztLW2t7i5usLDxMXGx8jJ
ytLT1NXW19jZ2uLj5OXm5+jp6vLz9PX29/j5+v/aAAwDAQACEQMRAD8A/SRI6sIlCLUirUFhRT6K
AGKtPoXtSqKADbRS0UAItLRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUU
UUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRR
QAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFABRRRQAUUUUAFFFFAF7+y/wDpr/47R/Zf
/TX/AMdrQoqrEmf/AGX/ANNf/HaK0KKLAFFFFMQUUUUAFFFFABRRRQAUUUUAFFFFAH//2VBLAQIt
ABQABgAIAAAAIQDueXK4EwEAAFECAAATAAAAAAAAAAAAAAAAAAAAAABbQ29udGVudF9UeXBlc10u
eG1sUEsBAi0AFAAGAAgAAAAhAK0wP/HBAAAAMgEAAAsAAAAAAAAAAAAAAAAARAEAAF9yZWxzLy5y
ZWxzUEsBAi0AFAAGAAgAAAAhAELXDaH2AQAARQYAAB8AAAAAAAAAAAAAAAAALgIAAGNsaXBib2Fy
ZC9kcmF3aW5ncy9kcmF3aW5nMS54bWxQSwECLQAUAAYACAAAACEAjtwkh9sAAAAyAgAAKgAAAAAA
AAAAAAAAAABhBAAAY2xpcGJvYXJkL2RyYXdpbmdzL19yZWxzL2RyYXdpbmcxLnhtbC5yZWxzUEsB
Ai0AFAAGAAgAAAAhAFmI2glZBgAAGhoAABoAAAAAAAAAAAAAAAAAhAUAAGNsaXBib2FyZC90aGVt
ZS90aGVtZTEueG1sUEsBAi0ACgAAAAAAAAAhAHJEgABDRAAAQ0QAABoAAAAAAAAAAAAAAAAAFQwA
AGNsaXBib2FyZC9tZWRpYS9pbWFnZTEuanBnUEsBAi0ACgAAAAAAAAAhAJyEfJldAwAAXQMAABoA
AAAAAAAAAAAAAAAAkFAAAGNsaXBib2FyZC9tZWRpYS9pbWFnZTIuanBnUEsFBgAAAAAHAAcA9wEA
ACVUAAAAAA==
">
 <v:shape id="Picture_x0020_1868" o:spid="_x0000_s1027" type="#_x0000_t75"
  style='position:absolute;width:15605;height:11323;visibility:visible;
  mso-wrap-style:square' o:gfxdata="UEsDBBQABgAIAAAAIQAEqzleAAEAAOYBAAATAAAAW0NvbnRlbnRfVHlwZXNdLnhtbJSRQU7DMBBF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">
  <v:imagedata src="file:///C:\Users\HPPC~1\AppData\Local\Temp\msohtmlclip1\01\clip_image014.jpg"
   o:title=""/>
 <v:shape id="Picture_x0020_1870" o:spid="_x0000_s1028" type="#_x0000_t75"
  style='position:absolute;left:15605;width:656;height:11323;visibility:visible;
  mso-wrap-style:square' o:gfxdata="UEsDBBQABgAIAAAAIQAEqzleAAEAAOYBAAATAAAAW0NvbnRlbnRfVHlwZXNdLnhtbJSRQU7DMBBF
90jcwfIWJU5ZIISSdEHKEipUDjCyJ4lFMrY8bmhvj9O0G0SRWNoz/78nu1wfxkFMGNg6quQqL6RA
0s5Y6ir5sXvJHqXgCGRgcISVPCLLdX17U+6OHlmkNHEl+xj9k1KsexyBc+eR0qR1YYSYjqFTHvQn
dKjui+JBaUcRKWZx7pB12WAL+yGKzSFdLyYBB5bieVmcWZUE7werISZTNZH5QcnOhDwlTzvcW893
SUOqXwnz5DrgnHtLTxOsQbGFEF9hTBrKBFbe6rgPmLbyv3tm0ZEz17ZWY94E3i7Ji9g1gHFfFHD6
b3uTYu84XdrV6ZfqbwAAAP//AwBQSwMEFAAGAAgAAAAhAAjDGKTUAAAAkwEAAAsAAABfcmVscy8u
cmVsc6SQwWrDMAyG74O+g9F9cdrDGKNOb4NeSwu7GltJzGLLSG7avv1M2WAZve2oX+j7xL/dXeOk
ZmQJlAysmxYUJkc+pMHA6fj+/ApKik3eTpTQwA0Fdt3qaXvAyZZ6JGPIoioliYGxlPymtbgRo5WG
Mqa66YmjLXXkQWfrPu2AetO2L5p/M6BbMNXeG+C934A63nI1/2HH4JiE+tI4ipr6PrhHVO3pkg44
V4rlAYsBz3IPGeemPgf6sXf9T28OrpwZP6phof7Oq/nHrhdVdl8AAAD//wMAUEsDBBQABgAIAAAA
IQAzLwWeQQAAADkAAAASAAAAZHJzL3BpY3R1cmV4bWwueG1ssrGvyM1RKEstKs7Mz7NVMtQzUFJI
zUvOT8nMS7dVCg1x07VQUiguScxLSczJz0u1VapMLVayt+PlAgAAAP//AwBQSwMEFAAGAAgAAAAh
AAiLNpbGAAAA3QAAAA8AAABkcnMvZG93bnJldi54bWxEj0FrwzAMhe+D/gejwm6r0x3aktUta6HQ
MQZbusOOIlYT01gOtpdk/346DHaTeE/vfdruJ9+pgWJygQ0sFwUo4jpYx42Bz8vpYQMqZWSLXWAy
8EMJ9rvZ3RZLG0b+oKHKjZIQTiUaaHPuS61T3ZLHtAg9sWjXED1mWWOjbcRRwn2nH4tipT06loYW
ezq2VN+qb2/gq3Lnt+E13q7Foder0eH65R2NuZ9Pz0+gMk353/x3fbaCv1kLv3wjI+jdLwAAAP//
AwBQSwECLQAUAAYACAAAACEABKs5XgABAADmAQAAEwAAAAAAAAAAAAAAAAAAAAAAW0NvbnRlbnRf
VHlwZXNdLnhtbFBLAQItABQABgAIAAAAIQAIwxik1AAAAJMBAAALAAAAAAAAAAAAAAAAADEBAABf
cmVscy8ucmVsc1BLAQItABQABgAIAAAAIQAzLwWeQQAAADkAAAASAAAAAAAAAAAAAAAAAC4CAABk
cnMvcGljdHVyZXhtbC54bWxQSwECLQAUAAYACAAAACEACIs2lsYAAADdAAAADwAAAAAAAAAAAAAA
AACfAgAAZHJzL2Rvd25yZXYueG1sUEsFBgAAAAAEAAQA9wAAAJIDAAAAAA==
">
  <v:imagedata src="file:///C:\Users\HPPC~1\AppData\Local\Temp\msohtmlclip1\01\clip_image015.jpg"
   o:title=""/>
 
 
<![endif]--><!--[if !vml]--><!--[endif]--><!--[if mso & !supportInlineShapes & supportFields]><v:shape
 id="_x0000_i1034" type="#_x0000_t75" style='width:128.05pt;height:89.15pt'>
 
<![endif]-->

A seguir, inicia-se o Cuckoo
SandBox acessando a pasta ~bin/cuckoo/ - e enviando o comando

“./cuckoo.py”. [figura 2]&nbsp; 







Figura 2

Obs:
Se o resultado exibido não for
exatamente o mesmo&nbsp; mostrado na figura 2,
então devese rever os passos de instalação e configuração do framework.

A seguir, submete-se a amostra de malware acessando a pasta
~bin/cuckoo/utils/ e enviando o comando “./submit.py
/&lt;caminho_para_o_malware&gt;/exercicio1.exe*”. [figura 3] * No meu caso, “./submit.py
/home/rangel/Analise_malware/exercicio1.exe”





Figura 3

O que ocorre a seguir é uma sequencia de
ações cuja captura de telas para fins de ilustrações neste documento é
inviável. Porém a sequencia é a que se segue:

<!--[if !supportLists]-->1&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->–
O Cuckoo SandBox inicia a VM em modo de restauração do snapshot;

<!--[if !supportLists]-->2&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->–
A seguir submete a amostra de malware à VM;

<!--[if !supportLists]-->3&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->–
Alguns segundos após a submissão, inicia o monitoramento de eventos pelo
arquivo “agent.py”de dentro da VM. 

<!--[if !supportLists]-->4&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->–
Finalizada a submissão, o framework interrompe a VM e inicia o processo de
análise.

(dependendo do tipo de
amostra, o processo de submissão da amostra pode demorar um pouco mais)

<!--[if !supportLists]-->5&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->–
O processo de análise é extenso e mais demorado. Esta etapa pode ser acompanha
observando oterminal (é aconselhável fazer o acompanhamento caso ocorra algum
erro crítico) ou pela interface web.

Para iniciar a interface web basta acessar a pasta
~/bin/cuckoo/web/ e enviar o comando

./manage.py runserver. [figura
4]







Figura 4

Dica: Clicando com o botão direito do mouse sobre o link http://127.0.0.1:8000, surgirá a opção “abrir link”. Escolha esta opção e o navegador padrão
do seu Linux será ativado com a url ativa.

Para fins de acompanhamento do processo de
análise, é mais produtivo monitorar o terminal. Se&nbsp; o processo de análise for completado com
sucesso, a interface web é bem mais versátil e rica em

detalhes. [figura 5]








Figura 5

Conteúdo da tela:

1 – Dashboard (Painel de instrumentos): é
a página inicial. Nela é exibido um&nbsp;
relatório resumido das ações análises realizadas pelo Cuckoo
SandBox.&nbsp; [dash]







dash

Entre as informações, estão; quantas tarefas foram
realizadas, completadas, falhas, erros e etc. 

A próxima figura [figura
6] mostra o conteúdo da guia “Recent”, que lista as tarefas de
análise feitas anteriormente.









Figura 6



Dica: Na coluna “MD5”, os caracteres do hash calculado são hiperlinks.
Clicando neles, é aberta a página com o relatório completo de cada um dos
arquivos.

Clicando no hash do item “exercicio1.exe”,
o navegador exibe o relatório completo dos resultados desta amostra.

Aqui são mostradas as seguintes guias:

Quick
Overview =&gt; Static Analysis =&gt;Behavioral Analysis =&gt; Network
Analysis&nbsp; =&gt; Dropped Files =&gt;

Memory
Analysis&nbsp; =&gt; Admin [figura 7]







Figura 7

Cada uma das guias exibe um extenso
conteúdo que será explicado abaixo de maneira reduzida devido à imensa
quantidade de dados para cada biblioteca de análise do Cuckoo SandBox.

Resultados:

 

  
  
Referência / Arquivo / Comando:

  
  
Comentário ou Ação:

 

  
  
exercicio1.exe

  
  
Amostra submetida à análise

 

  
  
net user lucas%d 123456
  /add

  
  
Comando que adiciona um novo usuário 'Lucas' e a
  senha '123456' à lista de contas do Windows. 

 

  
  
Detectado em:

  
  
http://www.herdprotect.com/knowledgebase_detections.aspx?engine=qihoo-360

 


Conclusões sobre exercicio1.exe:

Devido à sua natureza de comprovação acadêmica, trata-se de
um Malware cujas ações não levaram a maiores danos. Entretanto, a criação de um
usuário “clandestino” no sistema e um endereçamento IP falso, foram (e ainda
são) grandes aliados de golpistas. 

 

  
  
Referência / Arquivo / Comando:

  
  
Comentário ou Ação:

 

  
  
exercicio2.exe

  
  
Amostra submetida à
  análise

 

  
  
NtCreateFile

  
  
Abre o arquivo 'hosts'
  localizado em C:\WINDOWS\system32\drivers\etc\

 

  
  
NtWriteFile

  
  
Adiciona a entrada de Resolução de IP “200.221.2.45 www.terra.com.br” O IP em
  questão é do domínio “www.uol.com.br”. Porém, se o usuário tentar
  acessar o endereço do UOL, será direcionado para o site Terra. 

 

  
  
ExitProcess

  
  
Encerra todas threads (ou
  processos) do sistema

 


Conclusões sobre exercicio2.exe:

Esta amostra faz alterações importantes nos sistema e, a
amais significativa, acessa o Gerenciador de serviços do Windows e para o
serviço de gerenciamento de temas. Extrapolando as ações, qualquer outro
serviço poderia ser afetado (como veremos a seguir) e tornar a máquina
vulnerável a ações mais invasivas ou permiti-las. 

 

  
  
Referência / Arquivo / Comando:

  
  
Comentário ou Ação:

 

  
  
WormAcademic.exe 

  
  
Amostra submetida à
  análise

 

  
  
cmd.exe

  
  
abre o terminal de
  comandos do Windows 

 

  
  
sethc.exe

  
  
reseta a senha do admin do
  windows 

 

  
  
.original =&gt;
  utilman.exe

  
  
cria uma tecla aderente de
  abertura do cmd do Windows (shif pressionada 5 x)

 

  
  
netsh.exe =&gt; Firewall
  set opmode disable

  
  
desabilita o firewall do
  windows 

 

  
  
SYSTEM\CurrentControlSet\Servic
  es\Themes

  
  
para o serviço de temas do
  windows 

 

  
  
WinNT:// =&gt; ,Computer
  =&gt; 

WormAcademic

  
  
cria o usuário
  "WormAcademic" 

 

  
  
SetPassword =&gt;
  W0rm@c@d3mic

  
  
seta a senha
  "W0rm@c@d3mic" para a ação anterior 

 

  
  
administrators =&gt;
  administradores

  
  
adiciona ao grupo de
  administradores

 


Conclusões sobre WormAcademic.exe:

Esta amostra faz alterações mais profundas e prova que
vulnerabilidades não são apenas exploradas. Também podem ser criadas e usadas
sucessivamente para quaisquer fins que se deseja. No caso desta, é resetada a
senha do usuário, cria uma “janela de entrada” sem necessidade de&nbsp; logar-se no sistema, desabilita o firewall, e
cria um novo usuário com login e senha. As possibilidades para estas ações são
inúmeras.&nbsp; Um atacante com bons
conhecimentos de linguagens de programação e do sistema que deseja atacar poderia
usar seus conhecimentos para extrair quaisquer dados reservados e usa-los para
o fim que desejasse.

Conclusões sobre 1002.exe:

Essa amostra foi retirada de um grupo bastante extenso de
amostras a partir de pesquisas feitas inicialmente no site https://zeltser.com/malware-sample-sources/
e escolhido devido à sua natureza “recente”.

Este malware (1002.exe) é uma das muitas variações do tipo
conhecido como CryptoLocker, que vem a ser a captura e encriptação de arquivos
do usuário e exigir o pagamento de um resgate em troca da senha para
desbloqueá-los. 

Normalmente o malware é elaborado de modo a dar um prazo de
72 horas para o pagamento de 1 bitcoin (aproximadamente 300 dólares ), do
contrário ameaça destruir as chaves requeridas para a desencriptação. 

Se a vítima não pagar o resgate dentro do prazo
estabelecido, o malware exibirá um arquivo "last_chance.txt"
ordenando que vítima que&nbsp; baixe o malware
de novo, o que supostamente dará mais 3 dias de prazo para o pagamento do
resgate. Na realidade o PClock não destrói nada, portanto a contagem regressiva
não significa nada.

As informações a respeito da chave de encriptação usada
neste malware são conflitantes. Alguns sites de segurança dizem que algumas
versões usam algioritmos de chave forte, (RSA 2048 bits) [https://en.wikipedia.org/wiki/CryptoLocker].
Outros informam que o algoritmo não é tão sofisticado e não é difícil
desencriptar os arquivos [http://blog.emsisoft.com/2015/01/04/newransomware-alert-cryptolocker-copycat-pclock-discovered/].
E até existem sites que ajudam vítimas deste malware a desbloquear os arquivos.
[http://www.baboo.com.br/seguranca/ferramenta-dedesbloqueio-para-vitimas-do-malware-cryptolocker/].

De qualquer forma, a análise feita no framework Cuckoo
SandBox de um amostra de PCLocker gerou um vasto relatório rico em detalhes.
Vamos a eles:

1 – A análise de “Strings” possibilitou ver que o próprio
malware monta e renderiza a tela de ameaça.[Figura 8]









Figura 8

<!--[if !supportLists]-->2&nbsp; <!--[endif]-->–
Algumas versões do malware armazenavam a chave de desbloquear os arquivos
infectados nopróprio sistema. Desta forma, uma das maneiras de recuperar os
arquivos era ligar o HD da máquina como Slave em outra e procurar pela chave no
próprio HD. Com o tempo, as variações do malware passaram a armazenar a chave
na memória alta do computador, enviar para um local “seguro” e fazer enviar um
comando de limpeza da memória para apagar quaisquer registros das operações.

Neste exemplo, todos os dados obtidos foram analisados, mas
até o momento não foi encontrado nenhuma informação que comprove o
armazenamento de senha&nbsp; ou chave de
desbloqueio.

<!--[if !supportLists]-->3&nbsp; <!--[endif]-->– O
arquivo de dump da memória possui bons dados que podem ser úteis, mas a leitura
éproblemática devido ao grande número de linhas com informações truncadas.

<!--[if !supportLists]-->4&nbsp; <!--[endif]-->–
Alguns elementos da análise firacam obscuros. A justificativa é de que não
haviam os típicosarquivos de trabalho na máquina (planilhas, docs, pdf, PPT e
etc.) que pudessem ser explorados pela ameaça. Mesmo assim, o malware fez sua
parte, procurou e atacou bibliotecas DLL entre outros arquivos de sistema.

<!--[if !supportLists]-->5&nbsp; <!--[endif]-->– A
análise final não foi satisfatória pelas razões que se seguem:

<!--[if !supportLists]-->–&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
<!--[endif]-->Após efetuada a submissão, o Cuckoo SandBox
fecha a VM e recarrega o snapshot das últimas configurações. Tal aão destrói as
todos os vestígios do malware e só restam os dados coletados e analizados pelo
framework.

<!--[if !supportLists]-->–&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
<!--[endif]-->Durante o processo de submissão, ao iniciar o
malware e aparecer a tela de alerta, o sistema entre em estado de espera que só
é interrompido clicando em “next” [Figura
9]. Entretanto, tal ação faz com que o Cuckoo SandBox considere a
submissão completa e desliga a máquina virtual.







Figura 9



















































































































  

























































































































































































































































































































































































–
Finalizando, falta a este, conhecimento mais aprofundados sobre o
sistema operacional, sobre os comandos que aparecem nos relatórios e a
capacidade de filtragem de dados relevantes.&nbsp;