5

NGR Bot Analysis Paper

Embed Size (px)

DESCRIPTION

Botnet, exploitation, malware, virus,

Citation preview

����������������� ������������� �������� !" #$%%&'($�)�(*&��)��+,(�-��.&/,�01�$�'�+,(�&(%�#$&�*��#23456789:8;<<3=8>4?@7A38B:8CDE<36F��G�HI����I�J���� J����KL���M><@458N7DO7P�J���GJ��J�����KL���MQRSTUVWXYZU[\]X\WZ_ZabZcVdXZUXe[fXZ\cXZghXiXhhXYZec[jeXZ[iZU[\ZcXhYXhWZi[hZhXf[\XklZfV]Vmj]mZU[\WnZQRSZ]X\o[hpWZgh[djYXZV][]lfj\lZYqhj]mZe[ffq]jeV\j[]ZocjecZfVpXWZ\hVepj]mZ\cXjhZVe\jdj\lZf[hXZYjirZeqk\nZscXZQRSZ]X\o[hpZjWZqWXYZi[hZWcVhj]mZrZkXWZe[]\h[kkj]mZ]X\o[hpZVe\jdj\lZV]YZWX]Yj]mZYjW\hjUq\XYZe[ffV]YWZ\[Z]X\o[hpWZ[iZj]iXe\XYZfVecj]XWnZscXZQRSZ]X\o[hpZjWZe[fghjWXYZ[iZYXYjeV\XYZWXhdXhWZ\cV\ZqWXZWgXejrZeZe[ffq]jeV\j[]ZecV]]XkWnZtWZVZhXWqk\Zj\ZjWZg[WWjUkXZ\[Ze[]\h[kZVZkVhmXZ]qfUXhZ[iZj]iXe\XYZfVecj]XWZ\ch[qmcZVZeX]\hVkjuXYZWgVeXZvQRSZecV]]XkwZ\[ZehXV\XZVZe[fgkX\XZU[\]X\nZxVWjeVkklZ\cXZU[\ZjWZe[fgjkXYZoj\cZVZe[]rZmqhV\j[]ZocjecZcVWZVZghXYXrZ]XYZQRSZecV]]XkZ]VfXnZy]eXZ\cXZU[\ZjWZj]W\VkkXYZj\Ze[]]Xe\WZUVepZ\[Z\cXZQRSZecV]]XkZV]YZ\cXZU[\Z cXhYXhZjWZVUkXZ\[ZWX]YZe[ffV]YWZ\ch[qmcZ\cV\ZecV]]XkZ\[Z[gXhV\XZ\cXZU[\ZhXf[\XklnZQRSTUVWXYZU[\]X\WZVhXZg[gqkVhZi[hZe[]Yqe\j]mZzjW\hjUq\XYZzX]jVkZ[iZ{XhdjeXZvzz[{wZV\\VepWZ|Z}bnZ~[oXdXhZ\cXZkV\XW\ZdVhjV]\WZ[iZQRSTUVWXYZU[\]X\WZWqecZVWZ��RZVhXZYXWjm]XYZ\[ZW\XVkZWX]Wj\jdXZj]i[hfV\j[]ZUlZX�gk[j\j]mZUh[oWXhZgh[eXWWXWZV]YZVe\j]mZVWZVZUVepY[[hnZQ]Z\cjWZgVgXhZoXZYjWeqWWZ\cXZihVfXo[hpZ[iZ\cXZ��RZU[\ZdXhWj[]Z_n_n�n�ZocjecZjWZmh[oj]mZj]Zgh[fj]X]eXZj]Z\cXZfVkoVhXZo[hkYnZscXZo[hpj]mWZ[iZ\cXZQRSZU[\ZVhXZghXWX]\XYZj]Z�jmqhXZ_n��#&�%(��#$�)�(*&�-��.&/,�0Q]Z\cjWZWXe\j[]ZoXZghXWX]\Z\cXZYXWjm]ZV]YZV]VklWjWZ[iZ\cXZ��RZU[\ZihVfXo[hpnZscXZihVfXo[hpZe[]WjW\WZ[iZ\cXZU[\ZX�Xeq\VUkXZoj\cZUqjk\Tj]Zf[YqkXWnZscXZYXWjm]Z[iZ\cXZihVfXo[hpZjWZYjWeqWWXYZ]X�\n�$�)���+,(�scXZ��RZU[\ZjWZVZhj]mZ|ZU[\Z\cV\Zo[hpWZj]ZqWXhZWgVeXnZscXZU[\ZjWZohj\\X]ZqWj]mZ\cXZW\V]YVhYZ�jWqVkZ{\qYj[ZYXdXk[gfX]\Zpj\nZQ\ZcVWZ\cXZecVhVe\XhjW\jeWZ[iZqWXhTkV]YZh[[\pj\WZ�Z�bZV]YZi[kk[oWZVZWjfjkVhZgh[eXWWZ[iZz��Zj]�Xe\j[]ZV]YZc[[pj]mZ������������������������������� ¡¢£¤¥£¤¦§  ©ª£¤ §  ©ª£¤¡«¬« « £­¡©�¬¬£© «�¬¡®« ¢¡ ¢£¡°±¡­£¤²£¤¡ �¡© «² £¡ ¢£¡©¢¬¬£³¡«¬ £¤©£¡ �¡­£¬¥¡©�µµ ¬¥­¡ �¡ ¢£¡«¬£© £¥¡µ ©¢«¬£°±¡­£¤²£¤§  ©ª£¤¡«¬« « £­¡©�¬¬£© «�¬¡®« ¢¡ ¢£¡°±¡­£¤²£¤¡ �¡© «² £¡ ¢£¡©¢¬¬£³¡«¬ £¤©£°±¡©¢¬¬£³ °±¡­£¤²£¤¡¤£³¶­¡ ¢£¡©�µµ ¬¥¡·©ª¡ �¡ ¢£¡«¬£© £¥¡µ ©¢«¬£¸�� ¡«­¡¹¬º©ª£¥¡¬¥¡«¬­ ³³­¡« ­£³¡«¬¡ ¢£¡­¶­ £µ»¡ ¡©�¬¬£© ­¡·©ª¡ �¡°±¡­£¤²£¤¡ �¡­£ ¡¬¡«¬ £¤©£¡®« ¢¡º¤£©�¬¼¡½¹¤£¥¡°±¡©¢¬¬£³ ¾¿­£¤¡²«­« ­¡µ ³«©«�¹­¡®£·­« £¡¬¥¡«­¡­£¤²£¥¡®« ¢¡¬¡°±¡·�  À ³«©«�¹­¡®£·­« £¿­£¤¦©�µº¤�µ«­£¥¡µ ©¢«¬£ÁÂÃÄÅ ÆÇÈÉÊÈËÌÍÈÎÈÉÏÐÑÐÍÒ

����������������� ������������ ���������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a\[SbcSdMNSeSfXg[\SPhSiZSXNOSjPWSMNh[kWMPNl6&m)%8AA%<$#0=%#+)%>?@%<$#%&0%;)0&.');%#$%$/),8#)%&'%8%*$K),#%28''),3%n#%*8'%<)%&'0#8AA);%&'%LMNOPQR%-0&'.%8'1%-0),%8**$-'#%:&#+$-#%8;2&'&0#,8#&K)%/,&K&A).)03%4+)%<$#%&0%*8/8<A)%$(%0)';&'.%<8*m%&'($,28#&$'%8<$-#%#+)%8**)00%,&.+#0%$(%#+)%K&*#&2o0%8**$-'#%$'%#+)%010#)2%#+,$-.+%#+)%n@p%*+8'')A3%4+)%>?@%<$#o0%/,&28,1%&'0#8AA8#&$'%A$*8#&$'%&0%#+)%-0),o0%8//A&*8#&$'%;&,)*#$,13%4+)%<$#%&'0#8AA0%&#0)A(%#+),)%-';),%8%,8';$2A1%.)'),8#);%'82)%0$%&#%K8,&)0%(,$2%28*+&')%#$%28*+&')3%4+)%<$#%&0%8*#&K8#);%&'%#+)%28*+&')%8(#),%8%,)<$$#3qn#%)'0-,)0%)B)*-#&$'%<1%*,)8#&'.%8%,).&0#,1%m)1%:&#+%8%/8#+%;&,)*#A1%#$%#+)%<$#o0%<&'8,1%r-';),%&#0%,8';$2%'82)s3%t0%#+)%010#)2%&0%,)0#8,#);=%#+)%>?@%<$#%*$'')*#0%<8*m%#$%#+)%n@p%*+8'')A%#+,$-.+%8%,)A81%0),K),%8';%#+)'%<)*$2)0%,)8;1%#$%,)*)&K)%*$228';0=%80%0+$:'%&'%&.-,)%F34+)%<$#%0)';0%&'($,28#&$'%<8*m%#$%#+)%0),K),%&'%#+)%($AA$:&'.%($,28#uvwxyz{|}~��������4+)%<$#%+),;),%*8'%;)*&/+),%#+)%&'($,28#&$'%<80);%$'%#+)%0#,&'.%0+$:'%8<$K)3%4+)%�'o%/8,82)#),%&';&*8#)0%#+8#%#+)%<$#%&0%&'0#8AA);%$'%8%'):%28*+&')3q4+)%�@�o%&';&*8#)0%#+8#%#+)%K&*#&2%28*+&')%&0%A$*8#);%&'%@-00&83%4+)%���o%0#,&'.%&';&*8#)0%#+8#%#+)%&'()*#);%$/),8#&'.%010#)2%&0%LMNOPQRSTU3%4+)%�8o%/8,82)#),%0+$:0%#+8#%#+)%<$#%&0%&'0#8AA);%-0&'.%8'%8**$-'#%#+8#%+80%8;2&'&0#,8#&K)%,&.+#03%4+)%0#,&'.% �m;0m(m0;o%&0%#+)%&;)'#&#1%$(%#+)%<$#%.)'),8#);%&'%8%/0)-;$%,8';$2%28''),3q4+)%($AA$:&'.%0+$:0%+$:%#+)%<$#%0)';0%&'($,28#&$'%<8*m%#$%#+)%n@p%*+8'')Au�v���w���y��x��z��|�x������������������������~��}v������������&.-,)%I%0+$:0%#+)%>?@%<$#%&'%8*#&$'3%4+)%��K),0&$'o%*$228';%*8'%<)%-0);%#$%0+$:%#+)%&;)'#&#1%&'($,28#&$'%(,$2%#+)%>?@%<$#34+)%<$#%&0%;)0&.');%#$%*$22-'&*8#)%$K),%DD6%-0&'.%8'%n@p%*+8'')A3%n'%$,;),%#$%0)#%-/%#+)%DD6%*$22-'&*8#&$'=%#+)%n@p%0),K),%2-0#%<)%*$' %.-,);%#$%&'&#&8#)%8'%)'*,1/#);%*+8'')A%:&#+%#+)%>?@%<$#3%4+)%<$#%<&'8,1%&0%$/#&2&¡);%8';%+80%8%<-&A#9&'%2$;-A)%($,%#)0#&'.%#+)%*$'')*#&$'%0/));3%4+)%�¢0/));o%*$228';%$'%#+)%n@p%*+8'')A%*8'%<)%-0);%#$%2)80-,)%#+)%0/));%($,%)B*+8'.&'.%;8#83%tAA%#+)%n'#),%�,$*)00%p$22-'&*8#&$'%rn�ps%82$'.%/,$*)00)0%&0%)'*,1/#);3%4+)%>?@%;,$//),%;)A)#)0%&#0)A(%$'*)%#+)%<$#%&0%0-**)00(-AA1%-'/8*m);%8';%&'0#8AA);%$'%#+)%K&*#&2o0%28*+&')3%4+)%<$#%8A0$%*+8'.)0%#+)%)B#)'0&$'%$(% %A)0%#$%�3)B)o%0$%#+8#%$#+),% %A)0%0-*+%80%£3K<0%*8'%<)%)B)*-#);%0-**)00(-AA1%#$%#,&..),%&'()*#&$'03%¤)%+8K)%;)0*,&<);%#+)%>?@%<$#%(-'*#&$'8A&#1%8<$K)3%n'%#+)%')B#%0)*#&$'0=%:)%:&AA%/,)0)'#%#+)%,)0#%$(%#+)%>?@%<$#%(,82):$,m3¥��¦¦§� �©�¦�ª« §� ¬�­® �°�ª ±4+)%>?@%<$#%-0)0%8%($,29.,8<<&'.%2$;-A)%#$%)B#,8*#%0)'0&#&K)%&'($,28#&$'%(,$2%#+)%K&*#&2o0%28*+&')3%4+)%A8#)0#%K),0&$'%$(%#+)%>?@%<$#%&0%,$<-0#%)'$-.+%#$%)B)*-#)%+$$m&'.%&'%<$#+S²NW[\N[WS³µfP\[\%8';%¶P·MffXS_M\[hP3S²³%-0)0%:&'&')#3;AA=%:+),)80%_M\[hP%-0)0%'0/,I3;AA%($,%J44�%*$22-'&*8#&$'3%4+)%>?@%<$#%+$$m0%K8,&$-0%(-'*#&$'0%&'%#+)0)%A&<,8,&)0%8';%*8/#-,)0%#+)%?E4�¹D4%,)º-)0#0%#$%)B#,8*#%*,);)'#&8A0%&'%#+)%($,203%D&'*)%&#%-0)0%($,2%.,8<<&'.=%#+)%>?@%<$#%;$)0%'$#%+8K)%8%m)1A$..&'.%2$;-A)3%¤)%/,)0)'#);%;)#8&A0%$(%#+)%($,29.,8<<&'.%#)*+'&º-)%&'%»¼½3%t;;&#&$'8AA1=%#+)%>?@%<$#%+80%8%<-&A#9&'%4�%.,8<<),%2$;-A)%#+8#%+$$m0%#+)%:0G¾FG3A&<%(-'*#&$'0%#$%)B#,8*#%#+)%*,);)'#&8A0%($,%K8,&$-0%4�%0),K),03%&'8AA1=%8%�¹�F%.,8<<),%2$;-A)%:$,m0%&'%8%0&2&A8,%:81%#$%#+)%4�%.,8<<),%2$;-A)3%&.-,)%¿%0+$:0%+$:%#+)%>?@%<$#%0)';0%*,);)'#&8A0%<8*m%#$%#+)%n@p%0),K),3¹'%#+)%n@p%*+8'')A=%#+)%��A$.&'0o%8';%��0#8#0o%*$228';0%0+$:%#+)%'-2<),%$(%()#*+);%*,);)'#&8A0%8';%,)A8#);%0#8#03¨ �§�À§�D/,)8;),%2$;-A)0%8,)%-0);%#$%0/,)8;%#+)%<$#')#%8*,$00%8%K8,&)#1%$(%&'#),(8*)0%$(%#+)%K&*#&2%28*+&')3%4+)0)%&'#),(8*)0%&'*A-;)%�DÁ%;)K&*)0%8';%n'0#8'#%Â)00)'.),0%rnÂ0s%0-*+%ÃÄÅÆÇÈÃÄÅÆÇÉÃÄÅÆÇÊÃÄÅÆÇË

����������������� ������������� ��������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a?bABCDEFGEDH%*+,%-./%012%#4$1%+#$%#%09642:67%cK-d$;<,#=,<%N1=94,%2+#2%+11Q$%2+,%5$efgeh%$,7=%397I2617%21%=,2,I2%&'(dN,$$#8,$%0,678%$,72)%*+,%$;<,#=,<%N1=94,%N17621<$%2+,%&'(dI1NN976I#2617%I+#77,4%#7=%5#62$%31<%#%I,<2#67%$,2%13%N,$$#8,$%$1%2+#2%62%I#7%$2#<2%67i,I2678%644,8626N#2,%N,$$#8,$)%*+,%$;<,#=,<%I#7%$9II,$$3944j%67i,I2%;<1I,$$,$%$9I+%#$%N$NN8<),k,P%54I1NN),k,P;6=867),k,%#7=%N$N$8$),k,%9$678%;<121I14$%N$7;lm%#7=%N$7;el)%*+,%VWN$7)672X%#7=%VWN$7)$,2X%I1NN#7=$%#<,%=,S%7,=%67%2+,%-./%012%31<%2+6$%;9<;1$,)n�o�pqnrsrt�u-K%,72<j%N1=6S%I#2617$%#<,%#7%6N;1<2#72%;#<2%13%2+,%-./%012)%.,7,<#44jP%u-K%N1=6S%I#2617%I#7%0,%#I+6,M,=%67%251%5#j$Hv%>CGFwxyzAw{EA{|BwBA}A~E%�%*+,%012%I#7%9;=#2,%2+,%,72<6,$�[����d��d(��d��d�\\���[\�d����d�d���d���\\����[����d��d(��d��d�\][\�d[]�\�[��d[\�����[\d�����d�������d[\������[\�[����d��d(��d��d�\][\�d���������[\�d���]�\�[���

����������������� ������������ ��������� !" #$%#&'(#')*&*#+#,(#$%#)-.(-#&)#/0%$12,0&(#&'(#345#-(*),2&$)%67#899:;<=>?<@AB;C?DD#E#F'(#G)&#H0%#'))I#&'(#-(J2$-(.#345#3KK#+#,(#0%.#/0%$12,0&(#&'(#(%&-L#1-(*(%&#$%#&'(#-2,(#+#,(6#F'(#4MN#G)&#'))I*#&'(#.%*01$6.,,#+#,(#&)#/).$OL#&'(#345#(%&-$(*#)%#&'(#P$H&$/Q*#/0H'$%(6#F'$*#/).2,(#$*#$%H)-1)-0&(.#$%#&'(#4MN#G)&#*)#&'0&#P$-2*#.(&(H&$)%#R(G*$&(*#*2H'#0*#STUVWXYZ[\]#[W_UWab]#0%.#*)#)%#H0%#G(#G,)HI(.#)%#&'(#')*&6#F'(#345#/).$+#(-#$*#0,*)#H010G,(#)O#*(&&$%c#0#345#-(.$-(H&$)%#*)#&'0&#0#,(c$&$/0&(#R(G*$&(Q*#0..-(**#$*#/011(.#&)#0%#$,,(c$&$/0&(#)%(6#F'$*#O(0&2-(#$*#2*(.#&)#*(-P(#/0,R0-(6#F'(#deH'.%*Q#H)//0%.#$*#2*(.#&)#1(-O)-/#&')*(#0H&$)%*6#f$c2-(#g#*')R*#&'(#345#/).$+#(-#$%#0H&$)%6#h�i�jklmn�onpn�jn�qhonprs���o���tulvvw)&#R0-*#0-(#)%#&'(#-$*(#0*#,0-c(#G)&%(&*#H)/1(&(#&)#$%O(H&#&'(#*0/(#H)/12&(-*6#F'(#4MN#G)&#'0*#0#G2$,&x$%#/).2,(#&'0&#I$,,*#)&'(-#$%*&0,,(.#yNz#G)&*#$%#&'(#*L*&(/6#{3|f}#$*#0%#0H&$P(#&'-(0&#.(&(H&$)%#/).2,(#&'0&#/)%$&)-*#0%.#*H-2&$%$~(*#&'(#P0-$)2*#�{y*#0%.#&'(#+#,(#*L*&(/#&)#.(&(H&#0%.#-(/)P(#$%O(H&$)%*6#F'$*#/).2,(#H0%#.(&(H&#0%.#G,)HI#/0,R0-(#&'0&#'0*#G((%#.$*&-$G2&(.#2*$%c#�5w#.-$P(*]#yNz#G)&*#0%.#G-)R*(-#(�1,)$&*6#F'(#4MN#G)&#'0*#/).$+#(.#&'$*#/).2,(#&)#.(&(H&#0%.#I$,,#&'(#G2&&(-�#L#G)&]#G2&&(-�#L#�#)).(-]#Mw�F#0%.#0,,#)&'(-#yNzxG0*(.#G)&*6# F'(#G2$,&x$%#N2*I$,,#/).2,(#$*#.(*$c%(.#&)#*&(0,&'$,L#(�(H2&(#+#,(*6#F'(#4MN#G)&#'0*#&'(#G2$,&x$%#H)//0%.#deG0�0Q#R'$H'#$*#2*(.#&)#.)R%,)0.#/0,$H$)2*#(�(H2&0G,(*#O-)/#0#-(/)&(#R(G*$&(6#F'(#.)R%,)0.(.#G$%0-L#(�(H2&(*#02&)/0&$H0,,L#0%.#&-$cc(-*#$%O(H&$)%6#F'(#N2*I$,,#/).2,(#/)%$&)-*#&'(#.)R%,)0.(.#G$%0-L#0%.#�#0c*#$&]#&'(%#.(,(&(*#&'(#G$%0-L#)%#*L*&(/#-(G))&6#F'$*#O2%H&$)%0,$&L#$*#R$.(,L#2*(.#GL#yNz#G)&*#&)#-(/)P(#.)R%,)0.(.#+#,(*#0O&(-#(�(H2&$)%6on�l�v�ip�tn�mljn�qoits3(%$0,#)O#5(-P$H(#$*#0#1-$/0-L#O2%H&$)%0,$&L#)O#yNz#G)&*#*)#&'(#4MN#G)&#$*#R(,,#(J2$11(.#R$&'#3)5#/).2,(*�7#���>�>99?���#F'(#G)&#*(%.*#0#H)%&$%2)2*#�#)R#)O#Fz{#10HI(&*#R$&'#&'(#5�4#�#0c6#F'(#5�4#�#)).#H0%#&0I(#.)R%#R(G#*(-P(-*#&'0&#)&'(-#�#)).(-*#O0$,#&)67#���>�>99?���#F'(#G)&#*(%.*#0#H)%&$%2)2*#�#)R#)O#�3{#10HI(&*#&)#&0I(#.)R%#&'(#&0-c(&6#F'$*#/).2,(#$*#.(*$c%(.#&)#&0-c(&#*/0,,#%(&R)-I*67#�D9�D9�;@�>F'(#G)&#'0*#0#G2$,&x$%#5,)R,)-$*#/).2,(#���6#F'$*#H)%.2H&*#3)5#0&&0HI*#0c0$%*&#�_[��#R(G#*(-P(-*#$%#R'$H'#&'(#/).2,(#)1(%*#/0%L#H)%%(H&$)%*#&)#&'(#R(G#*(-P(-#0%.#'),.*#&'(/#)1(%#O)-#0#,)%c#1(-$).#)O#&$/(6#�*#0#-(*2,&]#&'(#&0-c(&#R(G*$&(Q*#H)%%(H&$)%#1)),#G(H)/(*#(�'02*&(.#G(H02*(#&'(#H)%%(H&$)%#-(/0$%*#)1(%#0%.#%)#%(R#H)%%(H&$)%*#H0%#G(#*(-P(.#GL#&'(#R(G#*(-P(-6#f$c2-(#�#*')R*#&'(#R)-I$%c#)O#0#5,)R,)-$*#/).2,(6ji�jv�tli�y%#&'$*#101(-]#R(#'0P(#1-(*(%&(.#0#.(&0$,(.#O-0/(R)-I#)O#&'(#4MN#G)&#0%.#&'(#.$OO(-(%&#&L1(*#)O#/).2,(*#$&#*211)-&*6#F'(#4MN#G)&#'0*#G((%#R$.(,L#2*(.#&)#&-$cc(-#$%O(H&$)%*#0%.#H)/1-)/$*(#/0H'$%(*6#�2-#0%0,L*$*#'0*#-(P(0,(.#&'0&#&'(#G)&#$*#P(-L#(OO(H&$P(#0%.#H010G,(#)O#-2%%$%c#$%#0#H)%H(0,(.#/0%%(-6#K))I$%c#0&#&'(#.(P(,)1/(%&#)O#&'(#4MN#G)&]#R(#H0%#(�1(H&#O2-&'(-#0.P0%H(/(%&#*2H'#0*#*211)-&#O)-#'))I$%c#g�xG$&#1-)H(**(*]#�[��YYa#y�#*1-(0.(-*#0%.#*)#)%#$%#&'(#�T�VU���� ¡¢�£Y¤T¥�U�T¦�[�ZTY¦§�T�VU���¢\Y©\YUTW�T¦�[�ZTY¦�Z�UYV���ª«¬���[¦¦\§

����������������� �������������� ������� !��!"#$%&'()(%#*&+,#&-./,0-)01$)#2&'%$3#4.%5&.'&),#&678&9.)&0"201$)#-&),$)&:8;<9$-#2&9.)"#)-&40==&1.")0"(#&).&9#&$&,$%2&"()&).&1%$15*�>?>�>�@>ABCD&& ;,$%$1)#%0E0"F&),#&:8;<9$-#2&G.)"#)&H,#".3#"."*&,))/IJJ,."#K9=.F*.%FJL("5K$%2J%#/.%)-J9.)"#)<1,0"$<+8*/2'*&BMD&& N&8#O0#4&."&:8;&G.)"#)&P#)#1)0."&$"2&P#'#"1#*&,))/IJJ444*5$-/#%-5K*1.3J03$F#-J4$=2#15#%QR9#%",$%2R<R$R%#O0#4R."R0%1R9.)"#)R2#)#1)0."R$"2R2#'#"1#<CS<TUVUW*/2'*&BXD&& P0-)%09()#2&P#"0$=&.'&Y#%O01#I&+$Z.".30#-&.'&N))$15-Q&+..=-&$"2&;.(")#%3#$-(%#-*&,))/IJJ/$=3-*##*/%0"1#)."*#2(JHN[\Y./#"JPP.Y]MS0"$=]MSHP;Y]MSH$/#%*/2'*& BVD&& P0-)%09()#2&P#"0$=&.'&Y#%O01#&N))$15-*&,))/IJJ444*#"-1*-'(*1$J_=L0=L$J/$/#%-J-31SSR#20)#2*/2'*&BD&& :")%.2(10"F&80"F<X&8..)50)-*&,))/IJJ0"O0-09=#),0"F-=$9*1.3J%#-.(%1#-J9,ST(-$J80"F]MS<X]MS8..)50)-*/2'*&BaD&& b,#"&\$=4$%#&3##)&8..)50)-*&,))/IJJ444*-K3$")#1*1.3J$O1#")#%J%#'#%#"1#J4,#"*3$=4$%#*3##)-*%..)50)-*/2'*&BWD& Y..2Q&N*&c*d&e"9.2KQ&8*&f*d&G$"-$=Q&8*&+,#&$%)&.'&-)#$=0"F&9$"50"F&0"'.%3$)0."&g&'.%3&F%$990"F&."&h&%#*&i0%(-&G(==#)0"&6.O#39#%&MSCCQ&/*CT*&,))/IJJ444*O0%(-9)"*1.3J/2'J3$F$E0"#JMSCCJMSCCCC*/2'*BUD&& Y=.4=.%0-&j++H&P.Y*&,))/IJJ,$*15#%-*.%FJ-=.4=.%0-J*kllmnopqrsrtuvrwxyrzx{{|no}~x{{|no �lypxn} �my|p�}_9$L$ �(%=�Q�32�Q�<%�Q�<"� G.)&2.4"=.$2-&$"2&#Z#1()#-&$&h&=#&'%.3&),#&-/#10h&#2&�8[_(/2) �(%=�Q�32�Q�<%� G.)&(/2$)#-&0)-&h&=#Q&9()&),#&(/2$)#&2.#-&".)&)$5#&#''#1)&(")0=&),#&-K-)#3&0-&%#-)$%)#2_3$)$ G.)&20-1.""#1)-&'%.3&),#&:8;&-#%O#%_=C3/0$ G.)&%#3.O#-&0)-#='&'%.3&),#&-K-)#3_3(2. B-)$)#D e"$9=#-J20-$9=#-&$==&.()/()&).&:8;&%#=$)0"F&).&1.33$"2-&$"2&'#$)(%#-_O#%-0." G.)&20-/=$K-&0)-&O#%-0."Q&1(-).3#%&"$3#Q&),#&\P&,$-,&.'&0)-&h&=#Q&$"2&0)-&0"-)$==#2&h&=#&/$),_OC-0) B(%=DB-)$)#D G.)&1%#$)#-&$&9%.4-#%&0"-)$"1#&$"2&O0-0)-&),#&-/#10h&#2&=0"5_%1 �<"�Q�<F� G.)&20-1.""#1)-&'%.3&),#&:8;&-#%O#%&$"2&4$0)-&C&-#1."2-&9#'.%#&%#1.""#1)0"F_3.O# �%(=#�Q�./)0."-��1,$""#=�Q�5#K� G.)&L.0"-&),#&-/#10h&#2&1,$""#=_/V%) �%(=#�Q�./)0."-��1,$""#=� G.)&=#$O#-&),#&-/#10h&#2&1,$""#=_/$0- �%(=#� G.)&L.0"-&),#&1,$""#=&'.%&0)-&1.(")%K_30Z �%(=#� G.)&=#$O#-&),#&1,$""#=&'.%&0)-&1.(")%K_-/##2 G.)&2#)#%30"#-&),#&$O#%$F#&(/=.$2&-/##2_3.2 B3.2(=#DQ&B-)$)#D e"$9=#-J20-$9=#-&3.2(=#-&),$)&(-#&,..5-_-)$)- �<=�Q�<-� 8#)%0#O#-&-)$)0-)01-&'.%&-/%#$20"F&$"2J.%&=.F0"&F%$990"F_=.F0"- �-0)#Q<1� 8#)%0#O#-&$==&F%$99#2&$"2&1$1,#2&=.F0"-_-)./ G.)&#"2-&$==&%(""0"F&�&..2&)$-5-_--K" B,.-)DQB/.%)DQ-#1."2-D Y�6&�&..2#%_(2/ B,.-)DQB/.%)DQ-#1."2-D �PH&�&..2#%_3-"*0") B0")#%O$=D Y#)-&),#&"(39#%&.'&\Y6&3#--$F#-&0"&$&1."O#%-$)0."&9#'.%#&."#&0-&1,$"F#2&40),&),#&-/%#$20"F&3#--$F#_3-"*-#) B3#--$F#D Y#)-&),#&3#--$F#&),$)&40==&9#&(-#2&'.%&\Y6&-/%#$20"F_1,2"- B(%=�B2.3$0"C&�2.3$0"M�0/M�D� G.)&9=.15-&$11#--&).&.%&%#20%#1)-&),#&-/#10h&#2&2.3$0"J:H&$22%#--