В конце августа 2023 года Positive Technologies (PT Expert Security Center, PT ESC) был замечен тренд на использование уязвимости CVE-2023-38831 в программном обеспечении WinRAR.
(Ex)Cobalt APT
Из общего потока наблюдаемых файлов нас заинтересовал архив ucx_2314_4_2_ot_28_08_2023.rar, содержащий файл-приманку в формате PDF и вредоносный исполняемый файл. В файле-приманке описана продукция китайской корпорации авиационной промышленности, текст написан на русском языке, что позволяет считать последующую цепочку действий целенаправленной атакой.
NSIS-скрипт, выполняющий процесс установки, извлекает во временную папку следующие файлы:
- файл-приманку (аналогичный PDF-файлу в архиве);
- открытый PowerShell-скрипт декодирования;
- шифрованный PowerShell-скрипт декодирования;
- набор закодированных файлов.
Осенью 2023 года PT CSIRT привлекли к реагированию на инцидент информационной безопасности в российской компании в сфере энергетики. В ходе реагирования экспертами было установлено, что в организации был скомпрометирован шлюз удаленного доступа к сети Citrix NetScaler Gateway версии 13.1.
Предположительно, злоумышленникам удалось получить доступ при помощи публично известной уязвимости CVE-2023-3519, опубликованной в июле 2023 года.
На момент анализа шлюза веб-журналы были ротированы, поэтому подтвердить эксплуатацию уязвимости через связанные с ней GET-запросы не удалось. Тем не менее в неразмеченном пространстве файловой системы удалось обнаружить характерные запросы /gwtest/formssso?event=start&target=, которые указывают на попытки эксплуатации уязвимости CVE-2023-3519.
Indicators of Compromise
IPv4
- 138.68.138.197
- 146.190.23.86
- 157.245.37.121
- 172.67.205.75
- 176.105.252.116
- 185.104.45.61
- 185.117.73.169
- 23.132.185.120
- 51.15.18.85
- 64.226.104.111
Domains
- 420021.com
- avptp.com
- deadork.com
- download-attachment.xyz
- eu-debian.com
- fsbkal.com
- getanaccess.net
- infousa.xyz
- kavupdate.com
- knlrgb.com
- lib.rpm-bin.link
- libs.so
- linuxupdate.live
- logilokforce.com
- mirror-update.org
- msngrt.com
- onepostlive.com
- ptnau.com
- saakashvili.com.ua
- stoloto.ai
- ukr-net.website
- updateld.xyz
- winkb0172.com
- wsusa.xyz
URLs
- https://avptp.com/teokqacxdsosauxpj
- https://deadork.com/ytfyjuianoyveueuyasnzea
- https://kavupdate.com/eaagzioiwa
- https://knlrgb.com/edeuluuubyouxq
- https://onepostlive.com/anccdfhopcykoolqeyi
- https://saakashvili.com.ua/vimtaolzobfldpoq
- https://winkb0172.com/izyhipdehabzzyearkdeog
- https://winkb0172.com/tnoieeaiivowvbossidz
MD5
- 09481b8b10553b1d6c74ae5977342d81
- 0d6faac08764bf368c8133ce79acd8e0
- 0da63b385b2b6650dd6acf3b511e5ac8
- 1430adfd7682e6aba17af48089d39a8b
- 16695c4db4b4a658610f0849583b32ef
- 18ffdd86198bae2e64e1a8997803203f
- 1d329686ce1a93e802f0f94d67a88bc9
- 1db16cfaf3bed9915277f92112e2a950
- 2372c6e4f2fd9800783d69061d419b4f
- 2762cdb6dc0f970e40fb3f67c391dde6
- 34c203634f1e5343396b59f3316f6624
- 370b1687f7a5d416a34cc5d86a8a551c
- 370d4396691305e5d8bc592e237a07aa
- 3751b3326f3963794d3835dbf65ac048
- 37c42a6c127d884e84fcf155fed35a1a
- 3846c367d121e3256c97b9d1c0cbde8a
- 38fb322cc6d09a6ab85784ede56bc5a7
- 3c3557483f7374976148bddc39421d3b
- 3cfc9972ad7cbd13cac51aade3f2b501
- 3f4f213fe0a4d3de51400c5914865c2d
- 40ac792834656304daaf43a57ca8cb98
- 41bda88a385e2ebac59dead51c5ed159
- 438cd8fd8d8c42f7ca639d9d2d8e79d9
- 455527a3a2abcb9cdea1480fed0e34c8
- 45849dabbeff5e80c8acd51ac9662748
- 498c80bbf56f34bb0c0e235221c27d33
- 49afe50aa8061ae5d3e4eb3f62e06ab3
- 4ae7bbf0d7e0f3006c6e109c5204f031
- 4afe107cc3bcb6efe7c0e21a171f89b1
- 4b0803d70a220a66f5663672f1d4c07f
- 4ecea6e9ffb8197766ae4cd144f9a73d
- 53ee0babcf03b17e02e4317b6a410b93
- 56be65fe4d9709c10cae511d53d92d1a
- 5e25ffb58c8ce10bb06daaeb41ccfe8f
- 5e6b61f78787a31ffcc4d6f93e0a0d01
- 5fed0e4d66f95175f2107a05f66a28a8
- 601c24c1ea5c38d47dd008260c510ecd
- 61b0adf3dab8ab7d660268e6fe8d940b
- 632bf2d5516930765d453daa184e02c0
- 63dc3037bf0022e2d281f0463529bf60
- 67e75d20e29e470ec05366ba760cdaaa
- 699bf98ae6366f077c875772d6fecefc
- 6b57a835ec00d1805da5b912c720c0a3
- 6d7f7d6ad3f4421f41057d25627c8324
- 6e78c9b597e2b12cc349c72d44a61a36
- 741ff27baf97b9d8706439e44b32fa55
- 78e6e317c689deecec2acb0fe04a2cd8
- 790870f96208d448522f0b1b5fbf3c08
- 7c4891c5ea1bc0f03ab6792991821dda
- 7cc9d3dd9bdbad7518f2b6ed84d72c3c
- 7f47738ce4ef7708392cd7776da1c213
- 82e645991a02f7b55d30875cb0443f89
- 83ffd3cec3044fdaf3ef573a72fa6df8
- 8869ff3503ae8c9f91e826ae745cfafa
- 8a11e27b749624bedb2cfe24d30103a8
- 8e211159f28dd92f2eb73dddcc661e7d
- 8ee46eebfe1d062e25b34ae0a39eb4dc
- 9258550437d849f3b8f16cfd87891054
- 9fd7559fc4484e71436c0b00863a1941
- a5067dff82127ff87790e3538deb5505
- a809cb705a1b197b0042a0fb38d3cde6
- abe4f09b23b961aa9a8a44da285c3f14
- ae815a8e0eca62c6dccdef1896f15a98
- b25865010562a3863ef892311644b3bb
- b460d41fd801424e4bbe7dce8c3ead6b
- b50223e111c604c9392cc6d98ff60abc
- b7bfbc7f3188e11a090655fd9a69b5ae
- b84d55ee1c8c82588897f6278712e3c4
- ba1f2bfe95b219354ddad04b79579346
- bafa89c6eeb352d26651d8446481d636
- bb0dd8f139dff25bf0299e431652abac
- bc0e8ef8eb7ecaa6571a9be9998c407e
- bc740d642893e0fe23c75264ca7c2bca
- bdb5b304d9ad5afc9d1c08d018541df0
- bdcb83cc6f54d571a2c102fbbd8083c7
- bfc23a5da6890c8f81abb7d918090e69
- c2ef9f814fc99670572ee76ba06d24da
- c41e21b672725ecb403aacf684f80d43
- c592dae9a8113352627d6b39c97e7df8
- c61e726fc5d3d6bcb3f5be78f2f8dac8
- c77156623eeec2c7ac75e0eb3ff357cb
- cb81071a8ab5c6ad2c0bbfc78ce425a7
- cf31771a9f75aae6a74013edb87120ee
- d5628fe5de110e321110bbc76061702b
- d6ece2d07aa6c0a9e752c65fbe4c4ac2
- d8e795e75dd2a56b050236a50b066887
- d904e85354ae4019a818e251a31efcfc
- da633b55569cbf99dc10814ac546afba
- dbe7a9f61c7bf17c05de72222dbff24c
- dd0c57950f0ce4425a8fb4bac7af6aea
- e6201d9a55cbafbbed5df49ada48f42f
- ea75e0b2ece364e97256808ca4c24d80
- ebcf4bfb9e997e0c9270ca1a9e1fd417
- eec106e4850359e3c99769d6463cffc2
- eed3f9b5f271c55c8918ab8c524b558a
- ef6586db892316ce1bebc1f77c7b5165
- efef98a7f440599c3ce6771cd24eb823
- f84e409b4ca80e349a19fa7555177379
- f90fab637c0e899507ae9f3e8f8bbd13
- fc71981649d18468e416e327f6d2c523
SHA1
- 03b0ea28523cb1c12d7925454ae972c1a9817b03
- 03b240396cd01bc138afc97932b04089b88289be
- 04452e5404ef0499b78368b73b8b6bcee71d9802
- 04958d06c7300efaac9f21b877957048e28e2198
- 070438edc6047450beb5a54a518429c576de3459
- 0b3d99d4a41a242887f2e8da6f5e6ddb05040a6b
- 0baf24abbede1f31dabd5c8efe307699fbcbcbe5
- 0f2d92f0ae10497589a29c6922d330c86e198cc8
- 12de41e5004587cbc8fc8b8b2e2ef0226cfe05b9
- 1506c17b44a4a17d173ff60ae5c263e2f17d2895
- 19986eee3e63d04265e274309d9fce80436e7ea0
- 1a6b65c68fb23ba1e09bfe9ee4cc3d497e72ff35
- 1ad3fc0c9856391362fa2c96f48e833b37784e36
- 234de71aca98969274287d3e37f81f346c831833
- 25b143f37057b8567c9d65aa4439515f068398f4
- 25cc79ecdc8686561283460b6d5ff85279677be6
- 27820cba6fd6763ce4ab9eb06a04aedd28754e48
- 286d3bfca62b3ebe59f3b45d5f7e2349ccc411bc
- 2ce0dd7142defd579e1d9e1926874eadab29e83e
- 2eb3ec0de0a6e070652b03d5005718f23a94d546
- 306400c19b1cea992a4cc1fe11fd66cb5234ddf5
- 311f4dc517102691488ef38792cf57b96c54272d
- 323343dafd5bad9b2efdd9f1b5e0540ca1d7b8ae
- 3622f85a85dd77f4553e7677c6c42edec5f16747
- 369f1b8466071ad38fb11b57faac93581c28b3b5
- 36f05bc39cac762fc2afd1e8444efb35f78dc97e
- 384ec6b22141a45ec5a36fa7dc4f7e7cda43513a
- 3d43a6cf71d7a36a6bf6be24eba59dbe1b67187b
- 3dc0ee79bc679392a9269f5b44853c845917fd80
- 413a1b9c0042a5e54646c153ee0eaf44e2e35217
- 41a90b533931314a261dbdc1a694240ee4ccc141
- 4658240e06b80a8c85b4222ea4140494b2b9b10d
- 4868ffbe97250068d1e1ad55617585ea92a7e80b
- 523eab1c3cfd0233001f6e88eb0ff277d5366828
- 5b453ebad7935cfff28d83d69bcc4bb0db4ade93
- 5c2e161ba31dee3bd339b3a86d128f6311876750
- 60510e37613d6e8e0d43382c48a8f73959f8229e
- 626be2b17c72ef9649335f51dbe18eaa073675e6
- 65730632bb30583f0a406afd1153840367db8f1b
- 66dd0b893bf3eb8f4eea2962d18a5712109a98fa
- 69e459e79141de203ddd1031572de0453fe11814
- 6a7fb0dd0b681ad9bacc95c796d0d0c27840f219
- 6bbdc557d2c83dda50a9397a2326397d0b78f93c
- 6bffbac7267109228de10cdd4e9fa791496fb9b9
- 6d7f5acb282c8f2ddfbc9b92f85c055ae6fbd69a
- 6ea393d1246b7dab0e951d10d422e7cf9c4e7391
- 7300d55f76923a9318040f8bd6287efccc9d2023
- 7772d7b4a94583559efdb0166f0ed08a758aed38
- 79361214b0508e620b568414c4ae0d4b00e885a2
- 79867a2d1dfd29d759b457a2210e8c8c1d5a9210
- 79d696227754b1e704d0e466735e0fff5b73836f
- 7aaa0796767b77f191876d374c8f268699d8ca07
- 7b3f84da6ccb820882645fd199ead782eddb97bb
- 8372663284df144bc1ea50502143a7cedfc43238
- 865e82aa9498b3291a5190fdf3c1859e6ba4467b
- 8c19486477e311033cde902256aca218fdb580b0
- 96e06691a3c430aac9c43a2bb2b347dda88e4ade
- 986c51484ac75257d771e4b5b93b95beec05744f
- 9e90dd1022e0d04950a186ce7fd85a949b733e6c
- 9ee4203e7149879095e0600bc09570478b20a73b
- 9fd37f603fea46ba14b8dd697d468cbf7c846eb3
- a1088a23c4893d5c31fa92c11463904e63bc9bbe
- ab1241788953a5cf80eb3cff7ffaeafd6015c95e
- ada5cd8277a778c8c014f189c8c271ed7b4afd97
- adbcf3571ecd5a59cd7823a7dee0963790960b37
- ade7c84a8baf672c5fcf9e5afa5ad99cca38c8bf
- aefa624ca63b8cd69960972f7e3f3fa5fbf30f5c
- b38096a7d8614ca5c63a71baf030b6d035db0891
- b58488fe15399881c4ba982016f770c8be630528
- b6fa1fa8b47813ee67273a9873369c6b20e1570f
- b8add4ccaa68ca2a112423c1029279a65572052a
- b90959a1f08fb2246ed31edbc9097fb4b9873c78
- b94311ee720047f8f74e14f45d970b21ac66f4a2
- bac24f99eda386eb8044f22e5728479138287622
- bd0dfae3da23970ae0cb0c64cb8a7ad0c6a1c627
- bda89000a5d0bee8516b0041a1d70cc9039b5924
- bf3899623dcb17260137fbd88866938bb6eba826
- c025d5680e9855540c87f3175353325ff1ef0ed3
- c182f5d3870d2e2672e2852964652fd7264cff03
- c71674522fcd9e59be922e74143c6f2605e88440
- c89482c1cad2e310520a7b09b75432af58a9f904
- ca705f5b62cda3522f4f8b802b9bee9c6561741f
- ca915b1de20306a91578ba38073d1657cb442697
- cb70155e8f3a016ab9d360019bb85477aee25f0e
- ce12638fab2d8eec7629859c591b5c96f2187bd6
- d0c08ca2e85cc593e0070365d81f1590587c2210
- d1ca6b93fd9ee04a14dac2d5b6428ae29e419c1e
- d841aa317b166751b013dfb56c6541ce0075054b
- d8e2070449ddbb3a5f42f889599f101e5a757084
- d90e2acca4af042fe8a76f428af6ca742224409d
- e0098470c988926128c59daa91a0c269ee040e67
- e967d45e8d57622dda7bd3b6c022e19170f37103
- eb7a70ccfac55f1a84b2780781efa29659b2d0ba
- eee664e586e9e0085a3dda5718cdf650d0760132
- eee7fbc8c4faf705c3dcc816fd0341525031ec57
- f349c69495ffcca5fe4aab9d8b1fa5efdac001ea
- f68370b3b55fb0d1958b4c132b7722b39672f1bf
- f7d95a887a51fe97ce64a93a40196b2cccaa80d8
- f7f56e90b796fa0682fe20a28016a664e78a46ab
- fcc5e457b835613485104df5011f85e8ac3f266b
SHA256
- 023cb80b7ce8821726a80244f5ff4c22d9fd02245a99ad4a234c87befed6250b
- 04002de7b9a9364f509090084c65d8e72a59c0ecc307759478d039ec8ba1a567
- 076861523bd5954677ea4ab97905c3c81695e3597dd14d2ebab3259faa354433
- 0fbe88cd1f9cdebdd2e2dfec49fbd8d1f73f87cff366597b0868630e73e25f2b
- 11994c859fa3674634b1d79a5d20f3aeee0d06285287c2d3abc6339915bf8a3c
- 1952d5471d9849d371f4f7b8963e19b58a4ab297f1b9cd7389743d7e701b104e
- 1a3199d35e84df4598becf234b4ec39f3a30aabb7b6e1002f2016072554961b4
- 1af1088e540ee1e41da42ff94e75339c3176125e67ed50d3257a3fce863de210
- 1b98f6cfc3d548034d6c58f215aa10553b53af70025d81f606207a2ce89a2c58
- 1c7fb07e83d97890baa9edd0ae3e0e1ff0b2577901b502fd0fac5a5b4d0c4ef8
- 1d338978885d8d5effa0ebd9f9dbe2a5eb86494e973c21df96426b2fa428993b
- 1f17cef416f2c8d9549ea301687440e8fd9e4f48787ffd28d44c1070326fc10a
- 222b648a83900c30d3d32fa53bad16518198ce81f3c63a8c5724413bdd38a9d2
- 2adf2242ff63b01094b8940be5d3d32a099410cef6b6a2fa4917ce59cf55f225
- 2c5707e54fa639b160e19851cc9276f486dfdef559f3679ecb313c02440ef344
- 2c6388cd037305587b087467407fdb6cc46d4fd57eb125ea7d2486a231adb7fa
- 2e91e51ee2a0e1142ef4ced4b9134214771421e484a12487f0b422ebe2aab494
- 3bdc05315efbfe59c6ce8a3a82495986677a4c7729f4cb6bb95335b4edb6cc2a
- 42c3920bcece0fcdbb5060be7d5f46effeaaa14971de0f31f824b53029568cb8
- 432d39c43236a1fdf5275904d7d76affd8053c494fc230b28c63d8a23bdbe637
- 44823ab8285aeba075afae39c95b520ded2f4a1c85bbe3aa1e30ff1901219524
- 4734872c96538ac93dadb763c4a1b949451b4bb85499130344f296ede1363602
- 4b3c9372d1038bc8882d30a4d3813154a0e772ed66fe64207a9003502a9ffd3a
- 4ca880437f0f3256861433c7433ead6db932be13ce8064fd76d8e12f462ab5d9
- 4dc7ad582d93d931d5ab04caa4b6884e3f1b1219c2ddced9452ce82104a3f846
- 54f6476db646aa49076f9951d4b66573f16b005abe02cc19bc9f3b43ba7a2d63
- 56ce53b6c32beacd8864258c81bf276304a8da20bc0011f5e09d37b95a3e5def
- 571003554c953f190b3030dd98a60203ba2a724520ba039bdb82c71c426595a7
- 58c49dc1dc8c6bdb85985ae0918e9717045b9e80db5f4b1758ac5b20ad3230c7
- 59658f5b44e7bd2b19161ca8a82b6f8b25cfdd222cb65eb6e575ee12fcdc6464
- 5a7790fb194984823acbc398496ab9ccda5815e1ed3c857c00b9ce7989414c3f
- 5bda73410e001727742776de169d508753e6ec129c2db5f12aa80a1bab7bdd3c
- 5d3b5b18fbe6310cf41d45d00012c0a3bcc8a8de6c7140ce574130fa118165b5
- 5ddc96f5c12df7956ba3b8b9a0cec28edfb41cde0be0e9201104d5606ec29bfd
- 670cb4c0eecf5d43f264c8fdf06d83d64022de07ca14da74e393f99a374283d4
- 671d7358c2b0d2b1f2697c05b6f17ae40762462ad960ab53613503e8a2f48e78
- 67a3d5872bf1ee18d7c4d6739f91537c6bc41651747ad0e4ade71e65d619ef9d
- 6ac5dd9d629e696a43d9adcdd5d7bd2269fe3d2f69f7cac3323a27738435ab4f
- 6b60591bdc52884633684085726b23c0f689459041f9e35e97b958160a108e95
- 723a1240e7042c87e3ca749335d9d525da566eccc0113cd5fecb92e6cc2a4552
- 75b1eb0405a2b18a5d4ceb1a68c2582e9e78beaf83b1819f555f1ec559ed994c
- 76045064afabaa67903b4c261b86813a7bd8b326d08bd118adabb8695ae34c1f
- 76ac7901747b809001fb9e69151c93a258bdb44614b65141ca7a1c750a75442e
- 796c112d6b1ccc5d1a686f509f4d808c4f072ae46f5ef68c5abf8f53c4ce24ed
- 7a00788861387277ac5d425d337081f04815b8e138fc907525298e4a753a5d12
- 80b953276a7c3e45ae1493ce73539cfb55d33740bfaadc5a7ff39ea81a99a02c
- 815687d4f48188b65c234fcd8b6c29b0cbc101fedbdb7b2a4f9835c9f628e59e
- 82a9f9bce040abf27d833520a92c469340e1939e1609d36bb926bcd22ce466d9
- 83658aaeccd0fb3f027a8925abfb2c4f26e6881bc0c9ae774f6f35fe11b6804e
- 86567d7de9c61880fb0f7fc5445c1f3e2d6c528522477acb445c7f57e5c0dd94
- 86bb89e1f3e71973674360b564d48f041114a2d5956e35152fd60b518dd2c7ce
- 886f3add934cb8e348dcfac78d9e0e50d6d760d065352bc8026529a6bb233279
- 893f5a6edd7051c6d0f7531103827bfd3e462b794801967c6293f9c62dcda409
- 8ad8ee8a748daf62235a541fafd6625ce066892bc8890b1ebbe5c95a9b194559
- 8aded9ff1f808541db0c5c377a4a3bb7a27c69ef95a203a1433f5e90ea7119e0
- 8b7f948434a6b8110b1a9aa2d909d58cff29cbc1e1169aabea4aefddcf5047d8
- 8f32c8f40290417c512612cdc33ef25e760bcd96edef60b9458c2fff7cf45f07
- 90013bb9f389c316e3df3ad8b57a837cd84f80a509a086618b9dce18e82d4244
- 91a125da02c7958b21d93c0b2ebf843086be50f69b8a7330da8440d911bdb3ad
- 9227ae0e3e74d72c0cb06e90f3adfab111241defcaa2c736429269edc8153515
- 92b640dbb0c12c06d9073e1aa42648531dbb25a867243c378e1ff7a3c8c74c87
- 936ca431d17d738beab9735a3d6e658ff29f8337f52353fd60e286c94dd2c06b
- 948b6c5fc1ba74ed57388241d1e8656e0ca082d10ff834c628d01c592764926d
- 9f575176df27a12499cd7ce5771a3b23cb52bbaa014914085fc67f6a17860280
- 9f781e520e5d8eb2f54ce6a5892ce49f2ba81e340962b0bef2fd13f87209a742
- a165a69186b8a2b885dceb77256d11a21007538d47b72526ed72721bd857df00
- a47500325210892e0a00ba1250648e7c0d991daaad34eacbee88dc2ffe275202
- a5a7f21d4e76fed18c662084d062005b6c66f3b726e3687eb1d56134093bd392
- ab9cc4ee82aa6f57ba2a113aab905c33e278c969399db4188d0ea5942ad3bb7d
- b7f36ffaf9057f80f9124c0be5fae66011af05887e1090020fadc3c2b2ac0322
- b9a9acfc4748a50ada048af2fa6bc9516da89e36e94e10f96effbcb167faa76d
- bab354aa68a6f42746454d560c780cacc2a8c0de62da2c3ee3d13bec147e777a
- bbc359c681f2e35ca6d22c8a391154168610927bb0af3c2e5c74117f96a9c174
- c4afe812d6b2354e27075e85efcd422dbdd0ea7a93a68fd562df41ce842a4f6a
- c4c192aa64c4467309ec41f47858f4bdc9bef1d9e054964459b46816d3d89a10
- c50bd9865ed65a9c298768f245d8eaff1baa410735ff5673a73d1411c425b7c6
- c5b072170c03c63bb4b8c5bb2688fa27eccd3789947b0fa9d3b68fd829f24d2c
- c787e57a8077f0df838ae416cbf6dd38ecc670e532c3369bff2ef571cd94d36e
- c8df513e9e4848e35af5246a2ba797540b68a9379a1df17e34550cb0258960e8
- cc8e3972bc0eee922303c6d8c031037f8ebaf39c710071b4760a033b0b90fce6
- cfc47daaf190d5cea9c406f8c33fd2ef91fc4e17d7ebcd3a4501a5a7d95151f9
- d0d736da2f65ac496ceeba4b5e672bda72ff57f0cd82da2a9792a852e72dee0a
- d649055cc890b139e00eabe0b207df147fa2ec630c17fb2575047b2593b288f5
- d7f56c043e7ca8592c71b691d27f74bd0e3ab95e302ecb8f70042b2dbf3d6938
- d9a25ac036975148fdb6069382701bf90e3cc8f1028ad97e4531857644590665
- dae8f5dbf156f32cecf0f2570346784aa96d50cbe9f5c71e21b15ddb8e3795f6
- db12ab5d30afb28053390cdb363d7acadf78a05df0e758e6de9cbdfbbb2ec691
- dc0b31112e40cf7a7e56e6efb30c0ddbfec25b04f91f040ea32b6a94da2f4ae1
- e2867fe7c85c02942df27d4c001db3889b9373ff38a1e80bae852a0dc3ce480d
- e3c861e03f6e3b0cfb77e3874828059a7376c8008a669f8730f7515477559f35
- e687c9291818f280c37a3e43a7dbf2b6c3f2cabd72a014b63cf3332fdc707753
- e79b708990fc39ce917fbca45e9526a7bb7851d7edb52a6b04b5d5e460310308
- ec825d1321ad1d2f819c83301c5ff1970192d45b017a53177507f5e7716bceb8
- f4fe85729cd00484c5569801830fe38320f61ca551109b818935e3ac074ad371
- f51e83a53dd3a364709b1d0b93489f7a114b529268c3bab726ed288eba036bca
- f6490e99fc157686a6328589735acd06c6a244ffb130c610c1b5d48c5a64c209
- f7e43e945f850d9e46e9ec8f1c12c92c25f5a58fb77289a5a773925acf33253c
- f8f55dc98583aa1fed3e8a57c210d0e1797967c97538cdf08c0699d47a1c0ccc
- f9022639a4a8b361497bb68dab09c5386205ede7108824493e0b722f786a73ee
- faf37bcbbcaff2de3e4b794bb9eed9e47505cdbed3a35b83ce9a216298779c62
- fc962c3ef76527e7310f36b4a2a046b7e0c6287a6bdd8b9fe187162f7bb38658