【FFFTP】　FTP接続時のパスワードが抜き取られサイトの改竄相次ぐ　【Gumblarウイルス】

[2010/01/30]

FFFTPをお使いの方に重要なお知らせ

Gumblarウイルスにより、FTP接続時のパスワードが抜き取られ、
サイトが改竄される事例が多発しているようです。
FFFTPの利用者の方には、以下のような対策を強くお薦めします。

●接続先のFTPサーバーがSSL等に対応している場合。
→SSL対応のFTPソフトへの切り替えをお薦めします。
現在、FFFTPはSSL等に対応していません。
なお、切り替えの際は、コントロールパネルの「プログラムの追加と削除」を使って、
FFFTPをアンインストールしてください。

●接続先のFTPサーバーがSSL等に対応していない場合。
→パスワードをFFFTPに記憶させるのをやめ、
接続時に毎回パスワードを入力するようにしてください。ただし、この方法は万全ではありません。

なお、PCを安全に運用して、ウイルス等に感染しないよう注意することも重要なのは言うまでもありません。
こちらも心がけていただければと思います。

http://www2.biglobe.ne.jp/~sota/

SFTP仕えよ

GENOウイルスか

> →SSL対応のFTPソフトへの切り替えをお薦めします。

何がいいのさ
具体的に言え

FFFTP()

いまどきSFTP以外つかわねーよｗ

>>4
FileZillaってどうよ？
http://pc12.2ch.net/test/read.cgi/software/1093859040/

これだろ

scpでしょうそこは

SSLなんて経路だけだろ

鯖が感染していたら．．．

wsFTP使ってる俺最強

CyberDuckで死角なし

FFFTP
TeraTerm(原作者オリジナル版)
を使わせろという要求はいいかげん拒否しろ

>>4 WinSCPとか

ずっと愛用してたけど
約一年前にMacに乗り換えて以来使っていない
いやー良かった良かった

>>12
禿同
どこの職場でもその2つが事実上デファクトスタンダードになっててウザイよな
俺はWindows標準のtelnet.exeとエクスプローラのFTP機能でまかなって、
そんな要求は無視してるけどw

アヒル隊長でOK

SmartFTPってやつがいいのか？

ガンプラって地味に猛威を振るってるよな

松FTP

公開する場合FTPはまずいんですね。
勉強になるわ。FTPSとSFTPはどっちがいいの

>>17
MGジンクスいい出来だよー

剣士ディリータ
「アルガスッ！　よくもティータをッ！　殺してやるぞ、殺してやるーッ！！

今回の騒動ではSSL対応のクライアントならOKという訳ではない
素のFTPでもクライアントでIDとパスワードを暗号化して保持していればOK
逆にSSL対応でもIDとパスワードを平文で保存してるソフトだと被害が出てる

ProFTPのmodsqlでDBにパスワードが平文ではいってまつ…
余裕でroot接続許可してます…

マルウェアがさらに進化して
他のクライアントソフトを標的に加えたり、キーボード入力を読みとるようになったら
また別のファイル転送ツールに乗り換える必要が出てくるな
ローカルマシンがマルウェアに感染するってのは本当にヤバいな
今回の騒動で潰れたWeb制作企業とかあるんだろうか？

要するにウィルス感染しなけりゃ大丈夫ってことか？

ＦＣ２はＳＳＬに対応してるのかよ？

硬派なυ速民はもちろんCUIだよな
クライアントソフト(笑)なんか使ってないよな

FFFTPの問題というより、プロトコルに起因する問題でよい？

大学のPCにNEXTFTPが入ってたのを使って以来同じのを使ってるわ

FTPなんてインターネットエクスプローラで十分

>>27
> υ速民

これは新しくないか？

>>7,12
thx しかしどっちだ

右クリック→URLをコピーで、http://じゃなくftp://になるのなんとかしろ

CUIっつーかバッチ組むだろ

>>28
いや、プロトコルの問題じゃなくてFFFTPの問題
というか、FFFTP自体に問題があったというよりも
「マルウェアに目をつけられて、FFFTPに特化した攻撃を実装された」てところ

そりゃ「プログラムを解析さえすれば簡単に破られるような方法で
パスワードをディスクに保存していたFFFTPに問題がある」という言い分もあるかも知れないけど
この後Gambularや8080系マルウェアがさらに進化したら
結局他のファイル転送ツールも狙われる
ローカルPCをのっとられてキー入力の覗き見や内部処理・画面出力の改ざんをされたら
どんなセキュアなプロトコルでも対処できない

でもキーボードの入力まで読み取ってパスワード推測するウィルスまで出たら
SSL通信でも無意味だわな。
ウィルスに感染しない、させないのがやはり一番。

プロトコルで平文流す仕様がだめなんだよな

ん？そういう問題か？

C:\WINDOWS\system32\ftp.exe

>>12
teraterm、sourceforgeで開発続いてるのは悪くないよね？

　　　　　　　　　　　　　 　 /i　　　 　　　　　　　　　　　　　
　　　　　　　　　　　　 　 /　i　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　/　　i　　　　　　　　　　　　　　　
　　　　　　　　 　 　 　/　　　i 　　　　　　　　　　　　　
.　 　 　 　　 　　　,-‐'　　　 　` 、 　　　　　　　　 　 　
　　　　　　 　　／　駒込ピペットヽ　　　　　 　　　 　
　　ｷﾘｯ 　　　,'　　___　　　　　　　',　　　　　　
　　 　 　 　　/ 　ｨ=rｭ ゝソ　 r:::..ヾi　　　
　　 　　 　／　　　　　 ..::　 / :rｭ､/　　　
　　　 　 　ヽ,　 　　 　　　 /　 　 / 　　＜ υ速民!
　　　　　 　/i　　　 　_..__/ ､　　,'ﾉ 　　　
　　　　 　 /　i　　　　ﾞ､⌒ﾞ^;　 /　　　
　　　　 ／_　 ＼　 　　 ￣　 ./　　　　
　　　／i.:::: `ー ､＼ _.:::...._ ／　　　　　　　　　　　　　　　　ﾕﾙｾﾅｲ！　　　ﾏﾂﾘﾀﾞ！　ﾃｯﾃｲﾃｷﾆ！
__,-"/ /:::::...　 　 ｀ヽ`ー‐"ノヽ　　　　　　　　　　　　　　　 ＼　　／　　　 ＼　　／　　＼　　／

やべぇな、どうしよう
なにを使えばいいんだ？？

>>40
それはSSH2対応してるからいいけど
それ使ってもtelnetプロトコルで接続してたら意味なし

NextFTP

ネット関連のモジュールが充実したScript言語を使えば
一行でftpやhttpが利用できるよね
クライアントだけじゃなくてサーバも実現できる
デイトレを専門にやってる人は、株価情報とかそういう自作ツールで取得してるのかな？

winSCPとかいうのが良さそうだな
これを使ってみよう

>>35
わかりやすかったっす。
ありがとうございます

>>45
ほとんどの人は、証券会社や、quick・ブルームバーグ等の業者の提供するツールをそのまま使ってると思うよ

え？
SSLに対応していませんって、
プロトコル云々じゃなくてディスク上に保存がまずいんじゃないの？

なんだ、大手サイト運営者もFFFTPなんて使ってたってコトか？ｗ

>>48
ﾍｪｰﾍｪｰﾍｪｰ
株やったことないけど、そんなのあるんですね

SFTPが使えるよりFTPと同じ ポートを使うFTPSが使える
FTPクライアントの方が圧倒的に多い。

>>49
暗号化せずに平文で送ってるからまずい

つーか接続元のIPアドレスでフィルタかけてりゃIDとパス盗まれても痛くないだろ

仮にSSL対応のFTPクライアントに乗り換えたって
PC本体はまだ感染中で電波ゆんゆんだし
亜種が出たらセキュリティの穴から進入されて好き放題されるから
全く根本的な解決にはなってねーな。

IDとパス盗まれる
＝クライアントにウイルスがインストール済み
＝クライアントが踏み台として使われる可能性あり
＝サーバ側がクライアントのIPアドレスでフィルタリングしても侵入

>>54
よし！rcpやrloginを使おうぜ！

これは安置ウイルスソフトいれてたら回避できる問題なのか？

どうせ俺のサイトなんて誰も見ないし大丈夫だろう

winscpに乗り換えてみたが・・・
http://www.ex.media.osaka-cu.ac.jp/windows/winscp.html
ここに書いてある通りに進めれば本当に安全なのか？

Filezillaに乗り換えた
今のところ順調

>>60
その程度も分からないようだったらFFFTPをずっと使ってろ

FileZilla入れた

FTP Explorer使ってるのって俺だけ？

どうやったら感染するの？感染サイトからとか？

真の勇者はtelnetでport22につないでSSL直打ち

>>66
意味が分からん。

ニュー速民ならメールもtelnetでport110につないでするよな

>>58 >>65
亜種がバカみたいに出てるから、アンチウイルスソフトで完全に防ぐのは難しい

マルウェアの感染ルートは

改ざんされたWebページをユーザがWebブラウザで見る
　　→マルウェアがFlashPlayerやAdobe ReaderやJavaの脆弱性を突いて侵入する

だから、FlashやPDF表示ソフトやJavaやWebブラウザの自動アップデート機能をオンにして
ソフトウェアは常に最新版、という状態を保つのが根本的な対策

だけどAdobeはセキュリティアップデートが遅いんだよね・・・

>>69
Vista/7とIE8の組み合わせで使える保護モード使うのがいちばん高セキュリティー

怖くてサイトいじれないな
もう3年くらい更新してないけど

FFFTPがSSLに対応すれば解決するよね。
難しいの？

>>72
よし頑張ってくれ

>>72
オープンソースだからがんばれ

>>70
おおっ、いかにも現代OSっぽいネーミングの機能だな
これでWebブラウザを攻撃されてキーロガーや起動サービスをやられるなんて
馬鹿げたこともなくなるのか
Windows始まったな

>>72
だよな
と思ったらFFFTP作者やるきねーな・・・フリーソフトだし仕方ないけど

[2010/01/30]
FFFTPをお使いの方に重要なお知らせ
Gumblarウイルスにより、FTP接続時のパスワードが抜き取られ、サイトが改竄される事例が多発しているようです。
FFFTPの利用者の方には、以下のような対策を強くお薦めします。

●接続先のFTPサーバーがSSL等に対応している場合。
→SSL対応のFTPソフトへの切り替えをお薦めします。現在、FFFTPはSSL等に対応していません。なお、切り替えの際は、コントロールパネルの「プログラムの追加と削除」を使って、FFFTPをアンインストールしてください。

●接続先のFTPサーバーがSSL等に対応していない場合。
→パスワードをFFFTPに記憶させるのをやめ、接続時に毎回パスワードを入力するようにしてください。ただし、この方法は万全ではありません。

なお、PCを安全に運用して、ウイルス等に感染しないよう注意することも重要なのは言うまでもありません。こちらも心がけていただければと思います。

さらに詳しい情報はこちら。

http://www2.biglobe.ne.jp/~sota/

>>76
>1の内容いまさらはってどうするんだよｗ

ちゃんとGENOウィルスって書けよ
わからなかったじゃないか

>>77
あうあうあー(^q^)

対策してもいたちごっこになりそうな感じがするしなあ

キーロガー仕込まれたらどんなに暗号化しても意味ないよね

>>62
いや頼むよ教えてくれ

FFFTPなんてUTF-8も扱えない化石ソフトじゃねえか
NextFTPだろ

フリーFTPソフト『FFFTP』に、8080系のマルウェア感染と同時にID・パスワードを取得される危険性
http://kasim.kashima136.com/z19z00703/?link/news/ffftp.html

今回改ざんされたのは、SFTP、公開鍵認証、接続元IP制限
すらやってなかったってことだろ？
HP屋だとそんなもんなのかね、SIだとそこまでひどくないと思うけど

>>70
埋め込み型動画見られないのがネックだが・・・

ttp://www.katch.ne.jp/~kakonacl/burauza/burauza.html

アクセス数０だからなむしろ見て欲しい

認証が必要な接続で、もうFTPなんか使うな
FTPはanonymousだけ

>>84
PCがぶっ壊れた

つーか個人ならともかく、企業とかなら常識的に外部からのＩＰでつないでこようとしたら
弾く設定にしているだろ・・・

どれだけ情弱企業ばっかなんだよ

｜なぜFFFTPをやめなればならないの？
｜FFFTPはFTPのみのプロトコルにしか対応しておらず、当方としては FTPS(21+PASV)の使用を
｜推奨している以上、平文FTPにしか対応していないFFFTPは根本的にNGだと考えています。
｜また、独自パスワードをソースから解析したマルウェア作者ですので、感染すれば当然 iniファイルも
｜窃取されるものと考えなければなりません。
｜現実問題として、FileZillaのconfig fileは既に窃取対象となっていることは実証されています。

なんだおい、FileZillaもやばいのかよ

>>91
どうすりゃいいんだよ

>>92
感染するな

なんだと・・・

WinSCPいいね

Windows環境しかない奴は大変だな

SteedFTPを8年使ってる俺もいよいよ乗り換えなきゃならんようだな

explorer.exe最強伝説

FTP自体が時代遅れ

プロンプトからputとかgetとか手打ちしなさいよ

GENOウイルス出世したな・・・

>>100
ｽｰﾊﾟｰﾊｶｰの俺様が貴様のcmd.exeを乗っ取ってやる

>>92
ソース公開してなければいい
NextFTP大勝利！

>>93
感染された時点で、なにやられるかわからんしね。

>>84 は踏んじゃダメ。

これすげえはやってるけど
ただ毎日ブラウザでチマチマブラウジングするだけの人間が感染しても
影響あるの？

結局FileZillaとwinSCPってどっちがイイんだよ？

http://www.geno.co.jp/webshop/okyakusama.html

FileZillaもやばいのかよ
だれだよ勧めたやつｗｗ

FFFTPなんて日本人しか使ってないだろうに
暇な外人ハッカーもいるもんだな

>>110
<丶｀∀´> ???

寧ろ日本のだから狙われたんじゃね？

>>111
ケンチャナヨ。GumblerってパケットキャプチャしてIDとパスワード
盗んでるからFFFTPとか関係なしにFTPクライアントが全部駄目って話か。

>>91
FTPにしか対応してないからFFFTPやめろっていうのはミスリードじゃないのか

GONOウィルスが進化してきたってことか。怖いねえ。
GENOは切腹すべきだろ。

むしろサイト改竄って形で感染が簡単に確認できるからよくね？

FFFTPに保存されたパスワード読み取ってたのか

TCPの21番を見張られるから平文FTPはダメだし
目をつけられたFTPクライアントはファイルからも認証抜かれる、という理解でよいの？

どっちにしろFC２がFTPのみなんでムリ。

>>84
8080系ウイルス

FTPはtelnetやSSHと違って21/TCPに制御コマンドだけ流れるから
ひろうの簡単なんだよな。まあ大抵TCPセッション開始から1024バイト盗聴すれば
無暗号化の場合だいたい拾えるけど

genoウイルスってgenoが作ったの？

さすがにFFFTPを未だに使ってるのは少ないだろう

まだ使ってますがなにか？

今更なのか！？もう何年も前からFFFTPのノーガードっぷりはヤバイ言われてたような気がするが

結局何を使えばいいの。
FFFTPに代わるスタンダードなソフトってあるの。

FFFTPだけじゃないぞ
SSL通信しないFTPクライアント全部やられるぞ

>>125

最初に使い始めたFTPソフトをそのまま使ってるだけですがな。
今更切り替える気にもならない。週に1回程度HPに使うだけだし。

>>102
putやgetはFTP.exeのサブコマンドなんだが……

ブラウザーでスクリプトさえ切ってれば感染はしないんだしFFFTPでも安心

無料鯖だからFTP接続しかできねー

>>118
Yes

winSCPもSSLには対応してねーじゃねーか。

感染しないように対策を心がけておけば大丈夫。

面倒くさいのでrsync+SSHするようになった

FTPと言えばnextFTPだろう

ガンブラーの名を定着させようと必死なgeno社員の姿が容易に想像できまう＾ｐ＾

sftpに切り替えか
ﾏﾝﾄﾞｸｾ

>>123
社内ではFFFTPがスタンダード

>>132
ありがとう

スレ見てたらFTPS/SFTP対応ソフトに乗り換えて平文FTP使いそうな人もいるね

無料レン鯖もそろそろsftpを使えるようにしてほしいのう

>>103
FTPプロトコルのキャプチャぐらいはしてると思う。
よってSFTP以外はみんなアウト

>>133
インストールしたらFTPSに対応してた。
日本語の解説ページを更新してないだけ。

レン鯖でもSSH通る奴はそのままsftpにすれば済む気がする

可能であれば、SFTPと公開鍵認証が最強かと。
FTPSなんて普及していないしな。

>>84ってGENO？
なんでこんなことするんだろうねぇ

うちの全部駄目だ
有料とかダリーしもう閉鎖すっかな
マジテンション下がってきた

>>133
いるよね、SSLとSSHの違いがわかってないひと。SFTPとFTPSの違いとかさ。

拡張子ごとにパーミッションの設定できるやつない？
FFTPのこの機能便利なんだよなぁ

つまりGumblarウイルスはNextFTP派の仕業だったのか

>>145
ftps見た事無いなｗ
鯖側にもSSL対応ftp鯖要るとかﾏﾝﾄﾞｸｾし
やっぱほぼ絶対動いてるOpenSSHで済むsftp+公開鍵認証いいなー

NextFTPが昔のように無料で使えていれば誰もFFFTPなんか使わなかったんだ
NextFTPが悪い

デスクトップから、緑と赤のアイコンが消えるのか

俺の知る限りではこんな感じだ。

・FFFTP
　　パスワードを暗号化して保存するが、解析される。
　　FTP通信しなくてもアウト。

・FileZilla
　　パスワードを平文で保存。
　　FTP通信しなくてもアウト。

・その他のFTPクライアント
　　保存されたパスワードは盗まれないかもしれない。
　　ただし、FTP通信をした時点でパケットからパス抜かれてアウト。

・FTPS
　　パケットは暗号化される。現時点のGubmlar等には有効。
　　ただし、設定ファイルの詐取やキーロガー等を併用されたら危ない。

・SFTP
　　パケットは暗号化される。現時点のGubmlar等には有効。
　　ただし、設定ファイルの詐取やキーロガー等を併用されたら危ない。
　　鍵による認証を行えばかなり安全。
　　SSHがベースのため、ディレクトリを上位までたどれてしまったり、
　　TCP22番へのSSH総当たり攻撃に晒される危険あり。

nextFTPは黒歴史抱えてるだろ・・・

クッソーどうすりゃいいんだよ

【レス抽出】
対象スレ：【FFFTP】　FTP接続時のパスワードが抜き取られサイトの改竄相次ぐ　【Gumblarウイルス】
キーワード：FLASHFXP

抽出レス数：0

ほんと情弱な板だよね

>>155
ファイル削除だっけ
もう10年くらい昔の話か

>>110
もともと今回のは、日本を標的とした攻撃だから。
Gumblarって結局のところ情報を集めるだけで、ハッキングをするのも仕掛けを蒔くのも全部手動。
ということはある程度どこを攻撃するかをめぼしをつけているわけで、
全自動のウイルスとは違う。
それがこれだけ広まっているということは、かなり意図的に日本を攻撃しようという意思があるということだし、
ヘタすりゃ国家的関与も考えたほうがいいくらいのサイバー攻撃

>>154
最近のOpenSSHはchrootが可能になったから、ホーム
ディレクトリより上に移動も出来なくできるよ

>>158
流出尻使うとシステム破壊するんだよなｗ
ネット認証なんてできない時代だったとはいえ酷い仕掛けしたもんだ

アンインストールしたけど
レジストリの削除もやった方がいいの？

>>162
FFFTPはレジストリにパスワードを保存してるので、そこから抜かれるんだと

それでどのツール落とせばいいんだよ・・・！

>>164
winscpじゃね。

>>162
アンインストールしたら、レジストリも自動消去したぞ。

>>159
Gumblarは海外でも流行ってるよ。

>>154
今ほとんどFFFTP使ってないんだけど
使用してなくても入ってるだけでアウト？

FTPの代わりにHTTP使って、webからzipであげて、
自動的にサーバー側で解凍してくれるようなサービスってある？

やな世の中になってきたなあ
ffftpからの乗り換えマニュアル誰か作ってくれよ

何だかんだ言っても一番の被害を被ったのはレンタル鯖
鯖屋向けに検疫ネットワークの簡易版が流行るかもな

ジオシティーズやトライポッドの全盛期ならともかく手軽にブログの時代の
個人には必要ないだろう。

ffftpはzipでインスコしてた
レジストリは大丈夫のようだ

>>168
「何も感染してない」と言う前提なら
使用していないのにPASSを抜かれる事は無い

xrea試してみたけどFTPS(TLS-P)使えたわ
これでいいじゃん

FFFTP終了のお知らせか・・・
使い勝手よかったのにな

既に被害者様になっちゃったよｗ

で、何がいいの？

>>177
まず駆除だ

マジレスすると、FFFTPは設定をレジストリに保存してる
レジストリ抜かれたら終わりなんだよ

有名なんじゃないのか

>>14
俺もWinSCPとPuTTYが入ってるんだが、「ここにあるFFFTPとTetaTerm入れろ」って
言われてやむなく従ったわ。いちいち説明するが面倒だったってのもあるが。

>>6
ごめ。おもっくそFFFTP使ってたお。

このスレみてWinSCP導入して接続しようとしてもSFTPプロトコルを初期化できませんとか言われてうまくいかねーな
糞・・・イライラするな壁殴っちまった

>>176
FFFTPに限らずFTPプロトコルそのものが終了
平文送信をパクられるんだからどうしようもない

>●接続先のFTPサーバーがSSL等に対応していない場合。
>→パスワードをFFFTPに記憶させるのをやめ、
>接続時に毎回パスワードを入力するようにしてください。ただし、この方法は万全ではありません。
これ間違いじゃないの
正解)あきらめてください
だと思う、危ないルートを経由してなかったら大丈夫だけど
ほとんどの人はそうじゃないでしょ

FFFTP抹殺完了

画面キャプチャ＋キーロガー仕込まれたらアウツ。

要するに感染するなってことか

viでクリップボードにしてTeraTermの画面右クリenterが最強だなｗ

>178
それは大丈夫。追い撃ちかけるようにメモリが逝って、何らかのレジストリが逝って
でもエロ画像その他は生きてたから
半泣きになりつつもHDDごと買い替えてＯＳ再インストールしたから
今はクリーンなんだよね。

まあ感染しなければいいのか

ウイルスソフト入れてりゃ問題ないっつーわけでもないんだろ。
感染したかどうかわかんねーじゃん。どうすんだよ。

で？どのソフトならこの問題は防げるの？

>>192
・ウイルスに感染しない。
・FTPは暗号化して送信する。

何だよそれｗ
解決してないじゃんｗ

>>193
あとはパスワードは記憶しない設定にしておく事かな。
毎回手入力するのが一番安全という。

(◎∀◎)φここまでALFTPはなし、と。

>>51ネット証券各社はツールの開発に力入れてる。そのツールの差が利用者数につながるから。
Javascript、Java、Flashで作ったのも結構こったのが出てきてる。

IEばっか狙ったのが多いようにFFFTPが狙われたってわけかな？
それともFTPプロトコルを判別して情報奪うってタイプなのかな？

情強のν速民はもちろんUAC使ってるよな
UACが無いXPなんてもちろん使ってないよな

久し振りにsmartFTPつかおうとしたら有料になってたw

「プログラムの追加と削除」でアンインストールしたけど大丈夫だよね。
念のためパスワード変更したほうがいいのかな。

wsftpにしようかな
一番最初に使ったのがこれだけど
今見たら古臭そうでもっとやばそう

>>201
アンインストールしたはいいけどさ
じゃあ代わりに何使うのよ

>>203
感染しなきゃ気にしないでOKなわけですよ。

ALFTPは初心者でも設定しやすい。

メインのサイトの鯖がSSH対応してなかった

最近GENOウイルスばっかりだな

ALFTPの公式HPのウザさは異常だな
しかもアイコンもなんかウザイ
それ以外はなんかいい感じなのに

FTP接続のみの無料レン鯖はどうにもならんね
パケットからパス抜かれるのは防ぎようが無いわ

いまどのサイトがGENOってるのか
常に最新情報載せてるとこない？

>>209
この状況で「FTPのみ」を続けるようなサービスは乗り換えるしかないんじゃないか。

>>203 取りあえず、それ入れといた
重たそうだけど

お前らファビョリ杉ｗ　普段威勢が良いくせに
情報収集すら出来ねぇのかよカスｗ　お前らみたいな塩豚は
下のリンク先で対応でもして安全になりやがれ


丁寧でありがてぇ、対策一覧
https://www.ccc.go.jp/detail/web/index.html


>FTP 以外でサーバへログインする方法としては
>「 SFTP 」や「 SSH 」が便利です。

>SFTP ログインツール「WinSCP」
>SSH について

http://support.sakura.ad.jp/support/manual/rsb/ftpaccess.html

↑の一番下のほう

だいたい感染されたら身も蓋もないだろ…

2chやってる方が怖いだろーが。

Gumblarウイルスインストール完了

乙

怖いのう…

FTPなんか使ってんなよ今更

GENOウィルスとは違うの？

>>220
GENOよりも進化してる
http://sunagawa-cci.com/index.html

>>221
おい　反応しねーぞ

取り合えずＸＰ以上のＭＳのＯＳ使ってる奴は
Microsoft Security Essential　

ダウンロードして、入れて、リアルタイム監視ＯＮしておけ

>>154
一体どうすれば・・・

Gumblar、8080系って結局何が目的？

なんかどうでもよくなっちゃったなあ

>>226
気持ちすげえわかる

いつも知らない間に盛り上がってて
知らない間に沈静化してる。

どうにでもなぁれ！

「GENO＝ウイルス」ってのが定着しちゃってるな
最初に感染された有名サイトがたまたま「GENO」っていう通販サイトだったって
知らない人も多そう

>>230

0.1祭りで有名なサイト
キャンセルメールの本文が白紙で有名なサイト
先走って振り込んだユーザーに自主的に返金しないことで有名な…

という意味では間違ってないかも知れん

一般人がFTP使うことって今どきあんの？
IT土方はログ取得とかで使うかもしれないけど。

>>154
＞パスワードを暗号化して保存するが、解析される。
暗号化というよりはスクランブルと言うべきだ

WinSCP入れてみたけど、ログインすると応答なしになる

>>235　相手鯖がＳＦＴＰに対応してるのか？

何この捏造RT
正反対じゃん

http://twitter.com/fujista/status/8406841194 「FFFTPを使うなは間違い」
↓
http://twitter.com/72kh/status/8411664502 「FFFTPを使うなは間違い」
↓
http://twitter.com/tyto_style/status/8412825719 「FFFTPを使うなは間違い」
↓
http://twitter.com/webmarketingA/status/8415860463 「FFFTPを使うな」

ウイルスによって改竄されるのか？

自宅鯖でFTP鯖入れてるんだけど
SSLに対応させたのにFFFTPがSSL対応してなくてしょんぼりした記憶が・・・
これを機会に対応してくれれば自分的には大助かり

xreaはFileZillaでFTPESモードで転送する他ないの？

今時FTPとか時代遅れすぎるからなー。
SSH2だまってつかっておけ、と。

鯖立てたんだけどSambaはローカルだけでしょ
仕方ないからFTP立ててクライアント側にFTPをマウントするソフト入れてローカルドライブに見せかけて運用してる

POP3だって平文パスワード使ってるくせに指摘しないってなんだのよ。

ヤバいウィルスが出てくるまでほったらかしておいて、ウィルスが出てきたら
「ほらやっぱり問題あるだろ？！」みたいに言い出す情強がウザいわ。

サイトなんぞ運営してないから
いまいちピンとこないな

>>35
暗号化してもプログラム本体にデコード機能がある以上
逆アセンブリで解析したら暗号化は無意味。

だた
FFFTPはIDとパスワードをレジストリにそのまま保存してるので
あまりに丸見えすぎ。

暗号化されてるよ。

とりあえずレジストリ使うソフトはクソということがはっきりしたな

>>84
http://mimizun.com/search/perl/idsearch.pl?board=news&id=f3et%2B0KN
やっぱり・・・そっち系の人？

これに感染してるかどうかは何処で判別出来るの。

さっきタスクマネージャみたら起動してないのにAcroRD32.exeな感じの
常駐してて気味悪くなったんだけど。

感染して困ることねえな
暴露ウイルス系でもないんだろ

疑問。

・Gumblarって本当にパケットキャプチャしてるの？

・パケットキャプチャしているとして、
　自分のPCから出たパケットがFTPサーバへ辿り着くまでに
　経由するPCがGumblarに感染していると危険ということ？

・でもその辺にある個人PCをパケットが経由するわけじゃないよね？

>>251
スイッチングハブとかを使っていなくて全端末へパケット垂れ流しの場合、感染端末と
同一サブネット上の全ての端末の通信がキャプチャされる可能性がある。

当然、感染したPC自身の通信もキャプチャされる。
ほとんどの場合、感染端末自身でFTP通信をしてパスワードを盗まれていると思われる。

>>252
要するに家庭で使っているPCの場合は、
自分と家族のPCがGumblarに感染していなければ
パケットキャプチャされる危険性は低いってことかな。

ていうかsshでいいじゃん

ν即民なら自宅鯖の一つやふたつ持ってるから関係無いんだが

winscpはパス保存しても大丈夫なの？
fffftpとfzは駄目みたいだけど

>>35
原理的にオープンソースのFTPクライアントはパスワード保存したら100％盗まれる
ソースに復号方法が書かれてるから、暗号化してあっても復号方法が簡単にわかってしまう

クローズドソースなソフトウェアなら暗号化の方法が不明だから、相当な手間暇かけないと復号方法が分からない
（が、逆アセンブルするなどして相当努力すれば無理でもないかも）

FTPパスワード保存しても盗まれないようにするなら、マスターパスワードでFTPパスワードを暗号化するしかないな

>>257
>FTPパスワード保存しても盗まれないようにするなら、マスターパスワードでFTPパスワードを暗号化するしかないな
マスターパスワードの暗号化方法を解析されたらアウト

会社のUNIXサーバーにファイルアップするとき使ってるけど問題あるのかね？

別にffftpがウイルス運んでくるんじゃないんだし
むしろ簡易検査パッチとして有効活用するべき
改竄されたら陽性

逆アセンブルなんて、適当にさぐってブレイクポイントかけて動作確認したら
その箇所のコードごっそりもってくればおわり。
アルゴリズムなんてわからなくてもいい。動くコードをコピればいいだけ。

>>249
【感染確認方法】

msconfigでスタートアップにsiszyd32.exeとTMD.tmpがあったらご愁傷様(感染確定)

タスクマネージャ開いてプロセスに　scvhost.exeが3つ以上動いてたらアウト

>>257
なんで暗号化パスワードが可逆という前提なんだ？
説明してくれる？

この問題は2つあって

FTP通信を暗号化していない
→パソコンに仕込まれたトロイがパケットを傍受している場合に、平文のIDとパスワードが読み取られる危険性がある
→事務所などで複数台のパソコンがリピータハブにつながっている場合、自身のパソコンが感染していなくても
　 リピータハブに繋がってる他のパソコンがウイルスに感染している場合に、通信傍受されてIDとパスワードが読み取られる危険性がある
　（リピータハブは余計な奴にまでパケットを流す。スイッチングハブなら通信相手以外にパケット流さないので心配なし）

　↑はFTPのプロトコル的問題。他のFTPクライアントを使ってもSSLを使わないなら同じ問題が生じる
　サーバ側がSSL通信に対応してない場合は諦めるか、HTTPSでアップロードできないか調べるか、SSL通信できるように要求する
　（無料サービスなら無理だろうけど、ビジネスなら要求すればSSL化してくれるだろう）

FFFTP自体の問題
→FFFTPがパスワードを暗号化してパソコンに保存していても、復号方法が簡単にバレる
　↑オープンソースのFTPクライアントは同じ問題を抱える。クローズドソースのプログラムなら復号方法を見つけるのは難しい
　　オープンソースのFTPクライアント側は対策として、パスワードを一切保存しないか、パスワードを暗号化するためのパスワードをユーザに作らせて
　　そのパスワードはパソコン外で保存させる

後者の問題はFFFTPが国内FTPクライアントのデファクトスタンダードだったからこそ発生した問題だな
原理的には他のFTPクライアントでも起こりうるけど、シェアがないと成功率が下がる

つーかGENO拾ったPCなんて本気出されたらどうしようもないんじゃねーの

>>264
FTPサーバはパスワードをハッシュ化して保存していても問題ないが（というか普通そうしてる）、
FTPクライアントはパスワードをFTPサーバに送るんだから、ハッシュ化して不可逆に暗号化しちゃったらログインできないだろw

だから、FTPクライアントが不可逆な暗号をかけることは不可能。

FTPクライアント：ログインパスワードを復号→復号したパスワードをFTPサーバに送信
FTPサーバ　　　：ログインパスワードを受け取る→受け取ったパスをハッシュ化→保存してあったハッシュとマッチング→一致したらログイン許可

>>258
マスターパスワードは暗号化してパソコンに保存せず自分で持つ。だからマスターパスワードはウイルスに探し出すことはできない
ただし復号手順はオープンソースなら明らかだから、総当たり攻撃されたらそのうちバレる
あと、キーロガーで入力したマスターパスワードを盗まれたら簡単に復号されちゃう。

そこまでウイルスに汚染されて信用できないパソコンでセキュリティ保つのは難しい

>>265
FFFTPについては、ソース公開以前に、パスワードのローカル保存方法が
単純な暗号化（テーブル変換）しかしてなくて、パスワードを忘れても手作業でも
パスワードを調べることができるっていうのも、FFFTPヤバイっていうわれる
原因の一つだね。ただこんなことは、数年前から言われてたし、FFFTPのパスワードを戻す
ソフトなんてVectorにもある。

プロバイダのマニュアルにも、ホームページの更新方法をFFFTPで説明してる
くらいにメジャーで日本のホームページ制作に貢献した国産ソフトなのに、
それを今になってFFFTPゴミとかいいだすのはどーよみたいな感じはある。

Gumblarが絶妙なのは、ReaderやFLASHの弱いところをつきつつ、
拡散の手段をホームページ更新とホームページの閲覧ってところにあるんだよな。
ReaderやFLASHの虚弱性を使えば、もっとイヤなことだって出来るのに。kakikomi.txtを
ぶっこぬいてうｐするとか、Windows破壊とか、マイドキュメントをZIP化してサーバに置くとか。

>>268
脆弱性だろ？
虚弱性って何だよ
もしかして読めなかったのか？

>>267
確かに通信を盗聴されたらアウトだけど
ハッシュ化したものを保存するのが無駄だとは思わない

>>266
ウイルスに感染したパソコンからパスワード抜かれないようにするのは非常に難しい
通信路が暗号化してあってもファイル解析し放題だし、ファイルにパスワード保存してなくても、キーロガーで入力を監視できちゃう

ただ、そのパソコンがウイルスに感染してなくても、同じセグメント内にウイルスに感染したパソコンが存在したら
条件によっては、そのパソコンによって自分のパソコンの通信内容を盗聴される可能性がある。そっちは対策可能

通信を暗号化すれば、他のパソコンから通信内容を傍受することはできても、復号化するのはほぼ不可能（数千年〜数兆年ぐらいかければ可能）
リピータハブをスイッチングハブに変えるという手もある（ルータから先の通信は安全だと信用する場合）

>>269
にちゃんにゃる（なぜか変換できない）で誤字脱字でつっこまれるのなんてうれしーです
半年ROMってきます

>>265
>　　オープンソースのFTPクライアント側は対策として、パスワードを一切保存しないか、パスワードを暗号化するためのパスワードをユーザに作らせて
>　　そのパスワードはパソコン外で保存させる
PC側にマスターパスワードの情報（当然暗号化はさせるだろうが）がある以上、
そのマスターパスワードが保存されたレジストリキーなりINIファイルなりにアクセスされたら
アウトじゃないの？

NextFTPでええんちゃう？

>>270
だからクライアント側がハッシュ持っててもサーバにログインできないって
たとえばログインに必要なパスワードがhogehogeだとして、クライアント側が

4C716D4CF211C7B7D2F3233C941771AD0507EA5BACF93B492766AA41AE9F720D

なんてハッシュ持っててもサーバにログインなんてできない。
サーバ側が欲してるのはhogehogeというパスワードなんだから4C716D4CF211C7B7D2F3233C941771AD0507EA5BACF93B492766AA41AE9F720D
なんて貰っても仕方がないし、
4C716D4CF211C7B7D2F3233C941771AD0507EA5BACF93B492766AA41AE9F720Dからサーバ側に送信すべきhogehogeは復元できないから
クライアントが持ってても仕方がない


>>273
マスターパスワードはパソコンに保存させない。頭に入れるか、メモ帳にでもメモしとけ
キーロガーが仕込まれて、パソコンに入力中にマスターパスワードが盗まれたとか、
マスターパスワードが短すぎて総当り攻撃で破られたりしても、そこまで面倒見切れない

>>275
>>270はハッシュ化と暗号化を混同してるだけかと

>>275
>だからクライアント側がハッシュ持っててもサーバにログインできないって
そういう話じゃなくて、生パスをレジストリなりiniに書いとく必要はないでしょ
FTPクライアントの実装としてハッシュ化したものを保存するのは
最低限の防御としては妥当だと思うけど

あ、ごめん勘違いしてた
上のは全部忘れてくれ

なにそのオチｗｗ

>>275
>マスターパスワードはパソコンに保存させない。頭に入れるか、メモ帳にでもメモしとけ
パスワードのメモや記憶手段の話をしてるんじゃなくて、
アプリがパソコン内にマスターパスワード情報を保存してなかったら
そのアプリはユーザが入力したマスターパスワードを
何と照合するのさ？

要はFTPプロトコル使わなければいいんだろ。
少なくとも企業はスタンドアローンでWebサーバは保守管理するべきだよ。

FFFTPをZIPで入れてるとどこに保存してんのかね

>>985z>>925Vg>>731;g>>700(>>478>>531/>>767Xx>>332>>622q>>979$y
>>845W/>>899aC>>593>>548~>>11>>345>>752V>>176q>>392f>>353
>>142>>146op>>562a>>558>>29H{>>118!t>>629_O>>581w>>685Y

>>908;>>600>>864>>540J>>414F>>704v|>>293*>>709{(>>114c>>706?
>>656**>>708>>126I>>126>>13>>167>>261>>327>>718v>>336
>>26?>>557e>>889r>>805>>588x>>586>>467>>77>>276Re

>>418>>359Eg>>389cC>>528K:>>521>>312>>617(g>>104X|>>447c>>152p:
>>147>>173>>315V>>707S>>811nP>>29v>>761>>706R>>66Y!>>175B
>>311|>>113BD>>273m,>>939L>>13>>37F=>>101Zw>>59>>55n,

>>448O>>323{J>>21H>>801>>542>>266>>667 >>29V>>945;g>>450&d
>>169IH>>507En>>794 >>186>>56>>665e`>>71W>>204i>>764>>295nE
>>146iK>>656bf>>346Zb>>850|>>715U>>156:B>>779>>619>>434

>>943p>>995a>>354>>67o>>454>>283/w>>730>>145cP>>715(>>625N
>>430fy>>443])>>55,y>>803;>>745>>1R>>3z>>438>>419[>>306m
>>657;>>701O&>>329$>>157f>>86]}>>771ys>>833z>>874>>639(w

>>835/,>>169G>>695( >>998>>137k>>984N,>>999>>730>>464>>722N
>>394jr>>288>>122Y>>101A>>512$d>>294Bs>>186>>23>>168k>>794!
>>211>>992e>>681GS>>816>>731|+>>647>>281R{>>746#Q>>993

>>874>>788,>>543EN>>110>>756>>57o>>62>>109>>646V+>>504T{
>>280TS>>885U>>562>>495U&>>201_>>632>>581b>>503ko>>163>>639D_
>>71Fc>>999Df>>119>>184(w>>968kd>>907S>>973>>544:O>>934f

>>399K>>470>>748@>>535>>398,b>>362lB>>732>>542H_>>685X>>22}
>>614>>60;D>>71Dp>>946>>57xe>>48mR>>572>>29H>>540>>544DD
>>308R>>763I>>778mW>>512v)>>342h|>>765>>158>>311>>713r

>>779>>123D>>738>>429>>256o>>241>>93D>>163~H>>531>>570K%
>>773T>>348>>814N>>349%>>503>>219d>>240;>>952n>>327@>>149)
>>584_>>794>>529>>787$>>703!>>785>>722>>534S>>999B

>>815>>352>>576U!>>824T>>665lc>>404>>510b>>50+>>993>>516F
>>25)Q>>287.M>>570>>403>>546>>957d>>315}?>>970E#>>277 >>61?
>>858dk>>798Rg>>429Wk>>783>>143w>>589h>>378g>>716X>>258*

>>253Z(>>629>>738B>>891OP>>982hb>>99|X>>824.t>>960O&>>358>>423
>>24j>>769LD>>649g>>781>>240hY>>112vl>>441:>>631>>527m>>483UT
>>85>>561.>>547Y>>294>>626A>>907>>869>>563>>309

>>888.>>842>>145>>862>>951>>255>>585N>>664C&>>942:K>>79_%
>>346>>434Lu>>373>>277;k>>13m)>>890>>941.P>>897ew>>430d=>>276D
>>186wT>>642>>622vV>>567a>>338.|>>657>>713a>>616k>>17J

>>981A>>63I>>64+I>>869fX>>610>>404>>636z>>101*J>>591>>202}h
>>901u>>111>>785%>>588>>573*>>468>>454&>>701>>235CZ>>86
>>530rM>>730>>326>>687>>81>>393f>>768sM>>86B>>18F

>>359>>487>>404>>749OV>>356x`>>448>>191.>>959>>998>>955
>>679>>140w>>16]j>>576>>6}M>>537Wx>>310E_>>912K>>270T>>88~
>>6E?>>989;Q>>900>>310>>418P>>340q>>491Qw>>543+J>>662]V

>>903]>>776>>661S}>>465z>>131>>876+.>>376>>594>>352Lo>>837=)
>>338>>594R#>>882N>>373>>146#X>>57BI>>190zQ>>434T>>764Q>>352.
>>865>>883>>448u>>728>>333*>>158>>565>>289>>875V

>>565Fp>>900Q>>344.>>813~>>793>>89YU>>399>>533*>>194>>140B
>>173Y>>885O>>667#}>>472XY>>649qA>>387ef>>376:>>785>>536>>355i
>>540*e>>559>>821qy>>280#>>846B/>>909>>769;>>849 >>173

>>298b>>758>>981>>779.C>>687TK>>797>>847tf>>335>>920r>>266
>>881>>308]%>>769>>853@>>215%>>343ih>>55>>141[J>>99@>>4%
>>999V{>>21L>>638>>131u`>>920s~>>855{f>>435>>984kE>>408a|

>>252Zs>>433E>>313@>>81rK>>785j.>>338(>>239r>>958>>974U>>224
>>914X>>907i>>458f>>864eB>>904?>>977cX>>243>>180>>321D*>>747!X
>>573E?>>94f>>400O>>67[>>398u>>164>>928NH>>97e>>96

>>803>>818>>870P@>>854Y>>309.>>246>>358t>>832>>710A>>282c
>>172>>912>>655>>76h>>8=o>>476>>931>>152y>>847>>104S,
>>43j>>204;I>>653>>711I>>620R>>307iq>>221e#>>948=.>>355 t

>>387F>>141 >>792>>303:?>>894?>>404_R>>251:P>>848>>925H>>475SY
>>833_C>>335|q>>508l>>920>>769cR>>166>>997>>571>>95A>>829d
>>592>>965>>750a>>262r>>480]>>258>>728>>532>>75,

>>373vx>>247>>996IX>>304G >>106/>>24>>208,>>642D>>613>>145FA
>>280w>>288x>>312>>879>>115WV>>677>>602xx>>808T>>591>>310O
>>475[x>>203>>602W>>234km>>84&E>>513LO>>497>>889 *>>169

>>975l>>501>>904g>>804./>>256K>>465>>12*>>61u>>488Y>>926_
>>781/>>124S>>684>>394>>826>>909k]>>661}>>314h>>31>>899|
>>259#>>739>>867b%>>968>>848D>>576>>195>>445>>983

>>555AL>>602%>>33xu>>764>>689v>>597`>>648>>130%>>753>>465G$
>>864Rk>>640>>586v>>738e>>89,>>366>>998>>482*>>951.D>>460nf
>>101>>811J>>67v>>47gA>>550f>>575H>>235n>>14b>>929

>>344]e>>904U*>>597lR>>611j>>871:C>>999:W>>345,s>>361>>294>>735
>>628>>444m>>761A>>624z >>420f)>>511+>>362*#>>785W>>634O>>53|&
>>989>>627>>954>>586x>>443p>>793S>>932>>688nV>>116

>>757Sc>>326=*>>43i >>756Zp>>489Ut>>906>>730Hp>>783>>698W>>846:
>>649>>523Ev>>298V>>605w[>>85>>125v~>>631ua>>659l>>172>>325U
>>125B>>334rM>>419Wd>>211=>>420>>999}T>>580>>656D>>351F

>>351!k>>720 >>71j>>618>>262Yy>>511q>>533>>676ip>>241/)>>956q
>>870l>>581Xn>>393>>872F>>609J >>686>>107&P>>127Jr>>968z!>>468I{
>>784>>198>>891*>>651b>>937>>196>>987d[>>795L>>71r

>>914ro>>692C>>4Q>>871$z>>859;>>595>>104&>>988>>85.>>939W
>>49>>280P>>487Z>>38b>>583C>>942>>341%>>425|>>790e>>808g
>>399X>>224jo>>1000>>735>>983uJ>>627>>216PG>>474t>>847].

>>702>>466>>3ld>>460hb>>58@I>>39>>775?>>86Z>>648E)>>851Y
>>840>>913p.>>524XU>>471T>>862~U>>919dx>>989ou>>732t>>886A[>>841
>>594>>5*X>>542>>718>>72,e>>499Y>>89m>>512Ad>>768!

>>12>>841$*>>103y>>261&>>266D>>148g(>>32(A>>311/>>645b>>993bI
>>414>>207F>>771H>>21N>>462o>>192>>105Z;>>799>>975R/>>608/
>>879=E>>485?>>637>>149J&>>569Y>>895jA>>760$>>152>>200

>>90)>>698CM>>777U>>7h>>371Kw>>700e`>>13K>>932S=>>231>>706 P
>>269S>>514p>>382E>>778D>>984sT>>55n>>734>>558>>134>>713
>>124>>150_>>855vm>>458oh>>738pT>>158HW>>85>>178>>556k

>>347>>733>>669P>>24fg>>210>>431>>37A>>691,O>>354>>69
>>31j&>>432>>802rl>>827>>800@y>>259!>>820K_>>389hR>>890hk>>738c
>>541M>>936$w>>905 >>418tb>>12>>307$>>110|>>577#>>931m

>>519~>>593Aq>>740g>>164e>>551l>>653E>>136>>557>>188q>>543K
>>310>>346r>>574>>654>>812>>805>>887Fa>>220!>>897>>94+
>>113s>>943mT>>338n>>515;>>822Pn>>770>>999UM>>815>>293

>>882>>705>>236$>>529I;>>213 >>810*q>>769%>>716m>>738>>923
>>810>>237>>749>>578g>>292>>577?>>286K>>714>>593]>>386
>>200hb>>955Y>>108W|>>6ke>>809v>>656>>194>>678>>937Q

>>974N>>242%J>>459}>>169m>>876>>979~>>848>>652%>>467J>>149r
>>780>>264hw>>595B>>79r>>111v>>866*>>200>>226(>>376>>330}Q
>>993;n>>69>>272Uy>>511`>>124F|>>308W>>846fN>>892)a>>51

>>501f(>>712yO>>967>>665_D>>729>>150n>>136?>>384[>>404@*>>556D$
>>29>>708NJ>>896@i>>477>>753:F>>571>>271Q>>893$)>>951*>>804BV
>>999Xi>>163>>751>>495>>854R>>816G*>>569ZO>>823>>76

>>122YD>>31>>326ps>>827>>591K>>244>>349| >>689y>>546>>128
>>51c>>575ad>>431v>>392>>615>>295>>934e(>>729>>768no>>588
>>84c>>427Wm>>591l>>13I*>>314>>936>>754?>>579G >>577K

>>395LE>>416>>233Q>>320?>>377ru>>419>>41sW>>372Zq>>831>>974
>>846>>375>>615;>>91E>>497t:>>794c)>>408T&>>231>>932Sh>>599Ub
>>705>>357Q>>746>>427m*>>650>>524i%>>916j>>919M>>866k

>>457W!>>251>>628{>>423R>>344>>863>>679h>>5>>199fY>>518HV
>>834>>664T>>857>>519k>>438w>>464(>>798U>>130>>561nw>>249Z
>>970J>>198)D>>379]>>4*>>464U$>>759m>>532|Y>>437c?>>898h

>>328>>269Jl>>326>>402hM>>651=>>773>>799>>785)?>>508W~>>892
>>295@=>>914R>>294tc>>714>>848>>280>>907AY>>798]>>106o~>>865
>>105u>>140z>>568g,>>437>>244>>162>>872Q >>302Y>>446{

>>8p>>106g>>988>>717>>619k>>313>>972;B>>950>>734=>>77DS
>>242`>>33e>>786mC>>806v>>773>>486A>>800>>827>>89b%>>688
>>462Q>>84n>>620_A>>821>>420Du>>59sK>>120>>739|O>>119kY

>>472>>66>>871c&>>724g>>993,>>66>>667=h>>876S|>>660s@>>666
>>654>>364RY>>954_k>>481KH>>561*O>>620d>>908>>837bv>>573i]>>188
>>896%f>>270>>543q>>433zG>>63+#>>33x>>549$>>61>>222_

>>529a>>416o>>286>>286$o>>227{>>105>>784b>>672U!>>622$>>802
>>16>>310E>>960>>248!>>499Tk>>360>>975{g>>532Fu>>553>>302qv
>>610>>790.e>>518I]>>709N>>48>>28q>>894>>375>>834

>>736>>14O>>806>>97L>>622F>>441c>>184>>176O>>778[.>>852Z
>>357s>>606>>623Z>>215$)>>726} >>1Xt>>115g>>743>>271}@>>170Z}
>>488Bd>>26=u>>449>>942(>>158A>>659y>>702a!>>29&@>>913

>>178>>88>>316>>907AW>>910>>122>>684R>>646Gl>>361)>>413P
>>731>>763;>>71}N>>280V>>897gT>>550dQ>>98L|>>160]|>>192gz>>609
>>828*J>>229zG>>453g>>755>>72i`>>84,|>>796L>>771>>503

>>560>>546P>>385Z>>57(>>561>>75O>>986>>819A>>862T>>515
>>226yf>>313>>128O>>183>>14>>310>>93>>535Ex>>427>>325s
>>223>>953>>531aj>>792qD>>911#*>>252>>974P,>>363+>>21

>>707W>>819@U>>271R>>894RX>>512&>>277>>500,>>12>>777>>395?
>>117E}>>875,>>322Y(>>562`T>>846J(>>278h,>>363>>524[>>521SB>>545
>>618(I>>420>>785Bd>>933,>>945/>>146$P>>585l>>402:>>184Of

>>673`T>>776>>486[>>682]>>773$>>989zQ>>893>>579>>29f%>>300=J
>>86L~>>951>>408>>24.}>>600}y>>975tm>>68>>715>>840>>728e
>>496>>465o>>812>>591>>931>>165>>120g>>351A>>563@

>>534>>628Aj>>420>>577Lq>>652Km>>491>>676:>>188>>941:A>>69*
>>170~]>>372>>830>>893R>>724pv>>306>>994L%>>954py>>189>>712vS
>>222dc>>351F>>800>>438>>122>>451N>>139a>>331 >>674

>>502>>468>>344>>549}*>>514!t>>277_>>977Z>>671?>>900v$>>166h
>>92q>>25bH>>339>>597j>>335rI>>831>>505>>335O>>983>>171+
>>717| >>603>>645y>>508>>225?>>327x>>627C$>>280>>771

>>219>>659>>405h]>>794Q>>517nm>>28v>>569fw>>265>>89>>957
>>48h>>348>>424>>312$A>>636g%>>512#%>>238z}>>349>>973>>964j
>>624y>>376I:>>991>>693!>>778IG>>106>>605|(>>831MK>>215

>>15Y%>>567>>112>>312K;>>943T>>390P>>935>>651>>611*>>467
>>504`>>309>>558.>>225az>>698tc>>668ZT>>918h>>570xi>>490>>949#Q
>>419aS>>41lw>>611l>>985l>>189!|>>154FR>>979>>274BI>>977|

>>560Hz>>157vE>>707I>>479.A>>837mu>>132d>>438Ku>>727b>>828>>347NJ
>>70U*>>143g>>944>>381Z>>495%p>>581+G>>144]a>>895tF>>930>>165KL
>>797W(>>889K>>612>>838,O>>310z>>832>>339P>>340>>609

>>23Qf>>771>>418>>529i>>512E,>>304xk>>222z>>13s>>997L>>214
>>729@K>>899>>793B>>866o>>991:>>805F>>134lg>>800H>>812bg>>400;V
>>537d>>414S~>>200k>>974o.>>459J>>625P>>718>>862Gn>>760

>>252:>>32%L>>629s$>>610o$>>924T>>30[[>>88c>>414>>914L$>>17
>>853jJ>>602s>>347sn>>260Iw>>319Q*>>775>>121~S>>204>>509U>>917
>>161>>843k~>>665c>>76>>817WY>>203>>175E>>115>>118K)

>>234]>>6k>>939?%>>643s>>444!F>>214H>>809>>554w>>94 >>393*}
>>570s>>712eq>>956@>>913x>>941>>391vJ>>586,>>967>>543%m>>158[F
>>907Cj>>407iP>>237L>>771>>923 >>565XF>>190>>313u+>>717

>>672uq>>338>>659>>270lZ>>907jF>>694k>>20cs>>687>>879#>>394H
>>571/]>>102Z>>542>>363:>>144GB>>2@>>435SQ>>672co>>633T>>110
>>698>>452z>>128TP>>148~>>928>>421>>820>>375o>>407

>>184gq>>273?>>132f>>582>>308{>>233_>>379>>886g>>339>>442
>>227q>>735{b>>748[n>>763a>>38yB>>131&>>784eL>>702u$>>7u>>499`~
>>430>>609V+>>520>>504ru>>91[>>847v>>560AZ>>223>>63MP

>>320>>209D!>>959>>882s|>>757Y(>>330R(>>338>>316E>>272ZU>>127pC
>>316`>>346sG>>234y>>331E>>931>>947z>>53Sy>>107DC>>772>>309{e
>>897)>>690$|>>385JG>>510P>>478VB>>557nY>>241z>>978>>485*

>>767>>205$A>>630fx>>907|B>>78(>>342PI>>631>>95n>>816>>606V(
>>70+=>>405>>633DM>>809.Q>>253>>644NI>>213>>148>>678>>311
>>713a>>271F>>203vT>>321aa>>6U>>884fx>>540>>809s(>>104Q}

>>415e>>1lS>>218~q>>776nZ>>947>>518FV>>256/>>986=>>877>>771h
>>90?E>>427>>178D[>>926>>658?E>>689qG>>937=>>281*U>>250;>>792
>>750 c>>578 +>>847d>>577>>893U:>>994>>586Q>>267>>849 r

>>733!*>>629B>>234d>>516=Q>>428Hv>>88)r>>491J;>>67@A>>105%,>>434hx
>>145Tl>>637>>263=}>>186Dc>>465a>>775Yb>>726>>361Z.>>356d>>916
>>815Y>>397x>>390_ >>408_N>>850>>514>>343G>>676C#>>656

>>321{K>>959/>>225V>>701$+>>387de>>722>>92n>>779=>>817>>384(F
>>424t;>>895>>436>>759rv>>693Z>>57$Q>>95M>>12>>922>>360i$
>>611Y{>>84J>>756H>>689Ev>>751Y>>969>>288A>>338@>>989b

>>825p>>406`=>>240TW>>511#>>943#>>963IW>>544>>886*n>>985v>>797|
>>907Y>>10>>496]>>421>>940I/>>915{P>>354>>478p>>732{`>>556
>>571%>>220>>320m>>527>>908P.>>488w#>>877(;>>170>>191D

>>841>>999S>>466K>>653F>>973>>932,s>>322w>>298}v>>254>>106dH
>>111P>>284X >>664.>>225Cz>>296|.>>258>>755{[>>716)G>>962>>245qf
>>678|>>231H+>>504V>>454S>>382n>>387z>>902~}>>165z>>838

>>616>>555+W>>874S:>>218;>>473D`>>331E>>362 >>59ZW>>267lL>>268i
>>551>>18!>>22Fu>>815Y>>249FS>>437>>554+a>>593~>>190>>708p
>>483>>509Nn>>677GF>>67i>>962i#>>71Q{>>342q>>560 >>245jG

>>237>>704Yn>>491>>284>>724U>>616f>>625+u>>532/*>>313;>>702$
>>605>>267>>997>>32@B>>31>>853>>958>>664>>147f>>108~
>>552>>161V>>827>>488at>>415s>>551>>579>>498Rf>>369o

>>692+>>184>>432>>299>>492>>959),>>100>>215yE>>430>>881;f
>>794Nw>>526>>97V>>603y>>717s>>384S>>765v>>662Sv>>917lU>>794M
>>526fa>>287:>>259>>944>>444#y>>573/>>724>>283=>>303=I

>>636ME>>488>>449V>>421*>>20`E>>668;U>>822cI>>565g$>>585Z>>924
>>519U >>827[T>>562R>>170!>>840/>>930Yo>>402B>>901wh>>949L>>676
>>231Q>>663H>>731P~>>379>>467`e>>467=i>>506`C>>8/>>211Z~

>>63A>>395>>361>>437n>>648Qe>>596f>>593X>>307X>>487J>>251C
>>900D>>226>>561t>>226>>463Y>>920NJ>>605>>192>>941>>486
>>763>>421&>>194>>636C>>114>>208>>292N>>198nT>>151

>>569*d>>509>>269>>843>>989>>535>>214NG>>798>>110Z~>>268
>>627>>54SL>>765LZ>>189ks>>235>>927Q=>>693vn>>991#>>907u&>>572
>>313>>863D$>>290on>>554>>184lA>>187>>173o>>88>>168

>>92W@>>275v >>104=F>>409:X>>437>>913Jb>>744>>166>>243>>131
>>926>>132>>46>>611*>>623>>204T>>487n>>552>>764 v>>920b
>>765j|>>587BD>>935E>>718ZV>>205>>987>>826>>288p>>274y

>>726>>844G:>>37>>492z>>483W >>447>>275Kf>>875>>412mj>>684cv
>>266>>41l>>144Xr>>66T>>68>>239>>814(&>>482>>97>>884)b
>>627>>514r>>936~]>>901>>684/O>>792>>607Y=>>122>>611?

>>439>>548>>40>>268h/>>809EK>>634>>836` >>980>>751>>941C!
>>960>>978a>>498NQ>>354F>>886_I>>284+b>>218>>641{>>339W>>662
>>516>>899>>657>>690>>29OL>>41c>>844>>278}>>208

>>103ym>>350gO>>355)>>564Qw>>641>>387V_>>82%>>904b>>369xm>>788Mt
>>840%>>48>>503Uk>>221>>262>>437K~>>705>>218>>211]i>>978
>>134;>>3>>887Jm>>977[Z>>915>>113>>143(>>534Ah>>935N

>>862Sk>>324U)>>453>>363>>502b >>777s>>464(>>809>>158>>921)
>>231[P>>771In>>876Y>>593V{>>181G!>>508or>>950V:>>335+>>843>>143S
>>8uD>>974;j>>970K>>587/>>885>>425{>>518>>361>>719

>>838HQ>>965G}>>408>>976>>95va>>56f+>>325cS>>223Q)>>806bZ>>764oc
>>542>>489>>979>>51>>233sb>>277>>420>>753>>855J>>498+
>>245>>588WZ>>844:>>909&%>>309Sb>>451l>>669eM>>556jv>>207l

>>537>>637vX>>657>>681zI>>444B(>>233>>747m+>>300o>>92E>>986km
>>275>>592s>>72K+>>604>>160>>428E+>>525YY>>861{>>693Q>>759
>>22>>928>>626>>87:L>>987>>230>>384>>55B>>438

>>22>>212Ik>>119X>>324[>>189>>113a>>194F >>459:.>>774X>>715
>>391Cx>>104M>>542>>816>>907>>461f[>>255hX>>417>>612/>>906qx
>>642A>>927>>35x>>633:*>>8>>807BW>>937h>>314I>>63~

>>328$t>>646>>56>>577l>>821At>>578>>920z>>704Yf>>176Ac>>784r
>>546_>>214 B>>547l>>947>>379>>790;F>>795>>361L$>>995,>>134[
>>739B>>781fq>>646)>>799>>68>>585>>539>>883_>>897%

>>502>>301H>>71h>>766&>>397S*>>399S|>>651qv>>110>>796>>22T:
>>901|d>>255I>>778>>367f>>804qB>>724iF>>794>>565>>713>>192h}
>>215]_>>16R>>528R+>>256>>27>>659h>>719|}>>154dB>>6c

>>454>>175>>147+>>241fs>>778Pn>>638 .>>684Y>>39du>>506@~>>397)
>>823>>771?*>>328[b>>468S>>599hA>>195@>>593M>>152>>923rh>>665
>>154h>>369>>841>>930{>>681~}>>121}I>>949Y>>802>>986{

>>94JE>>791K>>324cG>>280>>258L>>843Gx>>367,>>905t>>297>>34w
>>200N>>885aU>>509]>>695=>>481uR>>325>>260>>383>>53>>425
>>460a]>>981a>>516p|>>498@>>735Y>>563>>915>>544;>>190(:

>>269[>>628>>702&t>>315>>138>>14L>>824B>>40>>30#y>>535_
>>201e>>279e>>419Lf>>556a,>>409Z>>338>>616i>>124>>292T>>170C
>>822>>48>>222N>>782>>537i>>519:A>>569sM>>599)>>159Ka

>>798x>>38:>>940eI>>296>>46>>482a|>>97c=>>357i>>352>>916G
>>878u>>850U>>652y>>885>>406>>491`>>877I>>701yq>>973!B>>762
>>188lz>>240Ct>>239ZS>>461i>>383|v>>414z_>>975>>728D{>>87*%

>>680+}>>392>>615:`>>840s>>771I$>>809>>598Mn>>290y>>900c>>214w
>>55F>>923B>>952[>>857A{>>129>>282;>>913c;>>841d;>>732B>>181_
>>138!>>821`>>783>>22)>>747AW>>650A`>>667p.>>907>>411%x

>>963k>>148AI>>827>>456>>729`(>>53>>982w>>723|*>>332}>>734J
>>342:>>187>>499Uh>>555@>>313{>>266>>233`>>338:m>>173b>>280Z
>>338F>>953UX>>335D>>419E>>552$>>140|q>>268*>>159.>>420B

>>865_O>>139wH>>674FR>>860B>>375>>990>>547>>924]>>419$t>>189hE
>>795>>660{>>590>>91>>377R>>37>>357>>755>>731]>>469
>>834[>>320iO>>55>>396>>868@>>967dc>>547Mo>>835yH>>957

>>709>>480Lp>>262>>850]Q>>775>>514>>696d>>179>>761>>634
>>217>>707iX>>642Z>>754+G>>772P>>65>>959>>375>>732>>335{(
>>175>>574>>413>>460V>>135#{>>418x>>253>>292*>>452`:

>>270O>>351$>>739/>>366s>>800g*>>124>>582V>>918(Q>>661*D>>389
>>661>>632>>537j>>600>>309ZA>>294>>669>>814)>>13Oo>>946rU
>>292v>>467+!>>996_>>343|O>>443>>707>>529>>808pa>>771

>>749h>>261mP>>351uk>>197s>>154>>717>>391Q>>412:k>>507>>172
>>776>>258i>>375Q>>835>>656Pz>>980v(>>93b>>230oE>>273>>294,}
>>219>>950yn>>973>>164!>>456>>550cN>>790>>55*>>74

>>667$>>659}f>>489>>739>>929>>482>>463_>>390>>663)>>467
>>561J>>109?>>797%>>285>>430Za>>196>>447w_>>486>>924>>473ZQ
>>58N,>>943>>118~>>321>>540>>359nz>>387>>744>>936,%

>>19>>382ox>>81p>>556K]>>220>>65>>976K>>979$>>610K>>62
>>295L>>619Bv>>578=>>408>>890>>107oN>>18=>>146>>475Fb>>758
>>351`>>149_>>332>>449>>467>>83>>9f>>102H>>554

>>431)F>>260h>>570>>32>>930>>142>>298+_>>934rt>>581f>>992mY
>>182PZ>>554>>189Em>>213m>>531>>143>>672>>179h>>843OL>>986
>>323>>455>>944E>>415l>>141DJ>>758oR>>257>>21qd>>850{K

>>505Jj>>21g>>178>>952>>23n>>445G>>489>>79c>>24]:>>56
>>424aA>>165;>>97>>413%B>>11,,>>178>>994>>235CN>>290W&>>239
>>40d>>211>>538>>182g>>639Yu>>82|U>>644O>>889J>>878c

>>820#;>>668Yl>>817>>960Yf>>78`>>742Z>>111]B>>268&&>>903[>>106N
>>416~L>>3>>880L>>693>>973#>>963ZV>>730U_>>569>>290>>796)
>>797>>504BA>>131J>>556}>>659&?>>385WE>>489|>>704Mw>>200b

>>761>>231o>>109T>>943)>>571j!>>322jX>>837>>15Q>>608>>510J
>>843>>205>>58IV>>93y!>>18f>>943>>534>>108Zy>>71wK>>321
>>870>>743B>>845_>>459>>205&>>708!>>370q>>75>>628Ah

>>513o>>283QU>>553On>>748V>>969 *>>162N>>755R>>740=L>>788=>>266bC
>>539zv>>989GV>>743>>765>>106h>>162z>>158o>>64FX>>863P>>382
>>646U>>967R>>503Y>>135>>763>>424B>>428>>230N >>467/(

>>529>>81>>440>>842Q>>644>>104>>917sk>>828>>852uE>>734?+
>>426LM>>503>>877i>>682?s>>579n>>871wQ>>426}>>156,>>482>>849
>>130>>549!>>956P>>649t>>919>>387oG>>217>>555=[>>230k

>>553>>780C#>>518u>>740}*>>817e>>460cT>>645z!>>689>>231>>388w,
>>882>>577>>322>>985C;>>910>>913>>117_>>653Oi>>996Qw>>247
>>493g>>226 >>940>>83S>>601C>>407$x>>417h`>>821N>>261K

>>286>>389[b>>228T>>23>>996*M>>385eV>>46EV>>859g>>494>>408;
>>305>>57>>751i>>533X>>46>>176>>87>>670T>>778}L>>537
>>146>>131ZB>>336}>>91aZ>>669M>>267I>>856M|>>310Y]>>407

>>518>>953>>998B>>129>>390>>390w>>981+h>>509m>>778>>681aL
>>913qh>>634Q>>672q>>405p>>919/>>357p>>49>>144GT>>203?=>>519{
>>109>>809`>>576e>>702f>>215:>>823x>>357x>>174]>>410p

>>835>>983>>771b>>316]>>607 Z>>650gi>>817>>483 >>313>>126Jt
>>656Qv>>132E>>601>>630]>>355V>>325Y>>677>>729H>>37>>701&
>>214Y>>627D>>84&;>>980@v>>261&>>660>>16z>>488>>385W]

>>258f>>880>>40z>>510T}>>196i>>449>>768u>>230y>>717>>117[H
>>703d]>>943]s>>698,>>180Y>>496tN>>284>>872BS>>80B>>609w>>426J
>>424!>>466c;>>833=>>631>>533%T>>287>>230>>485?>>861x

>>566z>>28O>>161Y>>102S>>275X}>>841Q&>>677>>213RG>>910TP>>332
>>878>>77 `>>449Ew>>264_>>888Fg>>556 !>>144~>>419>>934A_>>817M
>>244fZ>>619t>>350BI>>89>>403EH>>813y>>928U>>955>>529

>>162>>266>>992.l>>165a/>>682Lo>>791>>600>>729a|>>751pU>>372_
>>319>>122s>>378?>>194Fr>>655>>434t>>285r>>991>>304Y>>473
>>457>>815>>163@>>7C>>749>>753hs>>82|>>948?i>>824/

>>489]M>>261 >>266Q>>502Wt>>908fI>>120>>35H>>138S>>704>>700
>>638$[>>510G>>306>>924z>>731!Z>>712|>>522>>207*B>>203;@>>699G
>>103>>172R,>>171q>>640>>879@l>>618I>>729[>>172>>891

>>429kz>>38(>>556Mr>>817>>836>>600h>>64r>>257>>942Z,>>264{
>>239>>924i>>196Gc>>60>>385>>640QS>>339!>>299>>588p>>429
>>672X>>619>>705k>>280bT>>107QO>>309>>201.h>>351>>480

>>563@>>888>>888$>>284]>>558 >>794>>341>>160>>822t>>10
>>771dX>>368{>>985>>706>>786>>950HF>>41q>>914f>>831>>786?s
>>322>>785t|>>927f>>126>>914>>243>>422j&>>839OC>>844hA

>>612E>>371[l>>664h>>678D>>598>>270>>458p|>>47R>>530W>>976;m
>>586>>282P>>702JS>>734qe>>199>>890b>>641>>690.I>>828>>31
>>424 >>837|>>284}>>758QY>>904t>>752S>>438>>638wt>>537a

>>138yp>>83Y>>44~l>>613$c>>341?!>>770q+>>933!F>>391(R>>307 >>311]
>>691>>764Z>>685#M>>668r]>>659H_>>636Ti>>324>>206Q&>>454L>>147KI
>>399Rd>>742>>395p>>689>>10pL>>442&>>419>>177[s>>643Qb

>>972{>>180hQ>>222p>>164&>>474>>353>>559h>>472>>217}>>153
>>199qL>>331E>>231+>>374I_>>782>>18gw>>125|>>71>>202>>665
>>130>>830|>>962kd>>677gK>>541>>180VD>>437*>>249>>299

>>494o>>256X>>388`x>>177A>>233>>669Nw>>98_N>>385e>>348>>858
>>47>>881p>>697>>147?>>180R>>380>>295TO>>773/>>199B(>>692
>>856>>181>>239vS>>362e>>621F>>234>>665]>>378>>681

>>394>>531>>50l>>260>>949pb>>359)>>733s#>>627I#>>832>>479R
>>298>>410>>958&P>>66}>>369>>581>>254mu>>424>>124Mg>>198FX
>>443>>304`K>>694>>692xc>>372 $>>115qc>>475>>334r>>150i

>>748,O>>923>>177>>86m,>>909`a>>600L>>204q>>264>>326>>743
>>459>>653O>>950>>892>>481_f>>95Oh>>966>>529%>>904$>>477}
>>804k:>>980H>>862/>>717 @>>599>>181::>>518o_>>380>>475E

>>83>>457>>910>>155u>>591>>964U`>>619gl>>469#>>602wy>>7Y,
>>206r@>>528po>>766>>32>>665u{>>338J>>493h>>654c[>>26>>446%
>>197>>37c>>299L>>281tu>>605{_>>588,>>738?!>>591)>>899#]

>>789r[>>274z>>233>>748Y>>504Ty>>176>>173QX>>253)>>629|i>>477Lw
>>434.i>>456B>>97W>>271W>>510n>>883>>97x>>104RI>>837a>>408g
>>402H/>>469wQ>>633~>>674>>485$>>210H>>2d>>285e>>45_n

>>941;b>>890UF>>545{!>>385n>>211SF>>771>>143>>789>>647>>454%
>>256)W>>10sP>>292f>>944x>>708qw>>478>>299gU>>371>>750r>>428{
>>156>>365,d>>440>>331>>344`a>>527?>>326FD>>76(>>6

>>209r>>878>>287D.>>456f$>>14zO>>918Yu>>543>>675o{>>31Sc>>894P
>>504g/>>455uM>>97oI>>228>>420Rx>>363RY>>61>>956+N>>540zU>>455z
>>794%>>674A>>166>>197>>622>>609>>136>>549>>76b

>>391K>>938>>808}>>897cU>>308S&>>695N>>313V+>>639>>443c>>74
>>907>>696V>>569qo>>527hW>>1EF>>241*>>353>>276B>>670>>380!
>>215Zw>>982>>938>>859sK>>785vs>>867>>208_>>639>>494

>>547:>>972Q>>720>>387*g>>404>>544>>724>>306>>457>>983z
>>1000>>933(>>184cX>>718O>>317f]>>885Mc>>369Y>>152Z>>332>>297h
>>985xP>>294t|>>572p&>>570>>120,>>686bX>>583;t>>229_>>647yD

>>172K>>695>>115v>>186>>559,x>>632:u>>349 u>>913p*>>150/Y>>399G!
>>400tW>>709_Z>>666t>>694y>>550>>272>>77na>>403>>556>>318`
>>402C>>747[#>>387Q>>81$>>238>>851Wx>>868>>190>>482.

>>801n*>>466g>>385B>>613v>>320v>>400_q>>833Lh>>553>>418>>596
>>852>>25Tc>>301>>797>>93>>524dt>>849>>533aB>>969s>>849,
>>616U?>>730>>793>>371&w>>116;>>333>>157>>96>>668Va

>>635>>453>>694aL>>348>>303>>434>>365>>369t>>410f>>271
>>288*>>594g>>232>>221>>977Ji>>745F>>23>>685>>766L>>865s
>>183>>694>>856>>294g>>832>>515>>55>>402>>430

>>474K>>997R!>>880w>>475>>752hT>>344[[>>730>>118>>702>>648sO
>>499>>57Q_>>497P*>>857K{>>876>>119Lk>>32L>>197>>387;>>732
>>871>>370A>>114y>>860>>785`f>>795NH>>379,>>134>>921

>>747qP>>583`+>>459A>>17D>>278,A>>771Nd>>767O>>20GI>>962=F>>417[
>>679e>>364Y#>>266l>>469>>205>>318>>882_>>764z>>572G>>178
>>150`>>573]I>>166>>101Q#>>889>>72>>812>>200.?>>340P

>>416k`>>19b>>375m)>>827s>>880)>>593s!>>923O>>885~o>>823>>711
>>933@>>569V?>>153>>532B>>891}>>614(>>468&;>>444s}>>636Uo>>439 [
>>952e>>50K&>>642@>>554bR>>654;>>60Ub>>333?q>>355>>838@

>>903YP>>951PR>>19m>>51z#>>467>>673>>199K+>>27eN>>139)>>857t/
>>50>>816>>192df>>405WS>>557:f>>902KZ>>281+>>551>>98gC>>640Jd
>>185gR>>607>>849s>>379>>563L>>275CG>>908i>>907*@>>603~=

>>983>>915F>>363H.>>505U>>486~>>272A>>498BY>>371t>>311I>>492/A
>>950!y>>416>>249>>75>>148>>650>>525r&>>779>>275j>>601|z
>>905>>561n>>262/>>735H>>326>>753k>>651>>392jC>>907

>>505>>637I>>750MK>>25>>518yf>>271`>>793>>240.m>>773v>>19
>>103y>>159D>>556z>>778y>>653 >>483r>>182>>170]L>>811aY>>147J
>>336cB>>275>>891)>>57w>>713>>489>>935>>620n,>>203}v

>>912,}>>900>>521>>752=>>744>>909_e>>885~>>85@E>>359>>325F
>>246rc>>916yt>>519~s>>636i=>>542_>>849t%>>265%b>>599>>944>>406O
>>593>>433}>>456>>238tO>>264>>742>>72W>>177ap>>465_q

>>119s>>801>>608Z>>596>>957~.>>327fk>>909`>>208>>908>>32
>>144>>315L`>>15>>572_s>>438>>32>>501>>276X*>>924;E>>409
>>424f>>385p>>197.>>796OR>>117>>238 &>>157K>>255>>620Fd

>>405>>827>>462>>386r>>685k>>218IR>>922?O>>950rB>>232n>>156j
>>773>>741>>640>>721J{>>345 k>>887>>177>>831>>146>>442
>>636Tx>>648?>>969/H>>230>>931B>>374>>564>>152~>>385U

>>365v>>160>>750Q>>923N>>376>>134M>>707f>>93!>>448>>352a$
>>338>>367y}>>25k:>>85>>976vG>>574Q>>174#n>>524>>192Y(>>103_
>>571mQ>>612a)>>874p%>>735>>697>>487>>211>>623jt>>42R(

>>781>>222[>>961>>395XM>>892p>>645iQ>>583B>>961>>939>>230
>>657S>>380[&>>353vT>>355_N>>411~>>703>>375;>>394C>>345_o>>527
>>142:h>>527>>549f>>594>>713Z>>96>>349)>>598DC>>889

>>505N>>137g#>>154>>717m$>>407l>>352>>33>>307>>535a>>4,i
>>197>>136`d>>505>>606aN>>649o>>304>>86*$>>325{d>>396>>289;
>>532>>115(>>905>>710CP>>936>>951x_>>811G=>>817p>>28(/

>>42>>70U>>991Av>>12>>407>>323>>632>>429pF>>145>>301Is
>>829>>330[/>>648J(>>925>>437>>209IX>>62>>460QX>>884My>>978
>>724>>686>>738B>>346(>>357/>>840>>595>>926{>>37GZ

>>797F[>>197@>>481c>>73>>210>>566P>>636>>998ce>>285(>>948
>>989>>94U>>558Ka>>203E>>842>>3>>416%>>886{a>>908=F>>132
>>512f>>284V:>>377B>>323+a>>394nX>>964>>184%>>670>>937

>>220>>617O>>644mL>>78>>454+h>>262>>463WN>>743>>83N}>>874#j
>>659!>>105?>>27d+>>856>>877A>>789G(>>390>>70F>>949k>>300
>>144>>632s>>520>>919(>>916F!>>576!>>680D>>438_>>585

>>958>>337H>>187>>305>>908M=>>115D>>536K>>310>>639!>>867%
>>51 s>>93+>>117>>742~>>941>>284MM>>174w|>>678>>405E>>360b
>>277P_>>476I;>>674UU>>256>>930t{>>707L>>150l#>>379Az>>932

>>465>>205>>260Kq>>442>>941A>>264no>>995>>881!+>>754KN>>334w
>>843H>>413>>69}S>>677Rj>>705>>459P.>>266>>516>>743(>>165qE
>>912d>>35>>989K>>832>>870b>>800>>298N.>>405)O>>738d@

>>597>>971nN>>631>>462~ >>982>>141H>>137d>>594o>>296.@>>240g;
>>832>>655>>828!{>>294$>>750.]>>151n?>>685F,>>789e>>450>>66)
>>951>>519@>>541vS>>575>>81m>>205>>941>>848>>402

>>745Pd>>768~>>53+*>>568N>>910%>>55gp>>907M>>349e>>947M>>392
>>60w>>762GS>>122` >>660>>871#j>>605(f>>981d>>595/>>598%>>553g
>>603>>38}{>>899I>>495J~>>532fo>>995d$>>911%>>368>>276

>>500>>208>>754F>>266=>>499>>115U>>864>>439wj>>211V>>917?F
>>550u+>>140C>>194>>856]>>814;G>>189i>>224xf>>504y>>927cS>>485M
>>145H>>987PF>>301?}>>497%>>491>>281>>498u>>129>>374e

>>666K:>>386_>>655>>493G>>65l{>>188FI>>809>>66>>796Ud>>856
>>57>>786>>653;>>621>>322nx>>676>>941lb>>187U(>>927/>>236U
>>541!,>>907.?>>371|>>284>>23?>>825ay>>242>>622R>>958!

>>734VG>>966x%>>454Lk>>140ix>>979@>>550%%>>945>>459>>283j>>359
>>574e>>930x>>511}Y>>927vw>>304I>>585>>254>>825>>62>>618
>>697sW>>964IZ>>153)>>23O(>>873)>>475m>>751B>>314g[>>916

>>811>>439Y>>670>>531O]>>717_>>552qX>>406p>>359W,>>99:i>>271cq
>>648r>>685+>>936_%>>361C/>>592aS>>848)l>>662#>>712>>554i}>>886W
>>701W>>671X >>282Qw>>993@W>>881=m>>232>>865>>716KM>>496d(

>>82>>525mp>>130yW>>492j>>828>>29BK>>190z>>347rP>>482|M>>401P
>>489&?>>956>>444nf>>908Re>>442Z>>440>>972n?>>773j@>>738>>382R:
>>990>>676:Y>>466 >>584G>>251dZ>>228QY>>709T>>827P>>304mx

>>358p>>345b*>>5dd>>525`F>>119F>>105B>>886oH>>719@]>>551Xk>>830W
>>806>>741>>737~a>>399G>>706>>515Zn>>72E>>212,>>97aG>>769=
>>522e>>586]:>>231>>257|I>>779KS>>492>>796>>29D!>>31

>>299.>>528&>>488pt>>234xK>>612v>>519(R>>733B>>860TV>>219k>>469
>>729>>661~/>>111>>567>>16u>>223%>>472B[>>419>>405fR>>558
>>59>>730z>>103,>>395P>>420>>569>>123F>>935>>784

>>676O>>453D&>>115ys>>69>>108J>>883>>402b>>512T >>739>>417
>>983N>>712>>908,#>>32>>714F>>133r>>568u>>322a>>645>>361Z
>>637m>>349>>205>>784>>927>>187!+>>870qk>>59>>571vD

>>415Nk>>561>>444}>>579L>>867z>>84>>686>>934>>828>>981XN
>>605ex>>418#>>426>>142>>16>>515>>85d+>>392>>696R>>604
>>3>>400e>>887>>583>>413>>671x+>>762>>330xc>>651

>>880A>>367>>647M>>893>>333!>>599P>>35tE>>842h>>402L>>952gk
>>718>>381JG>>346.]>>183ab>>146z>>906}>>387#P>>348>>495pv>>138p
>>189>>626i>>38>>640Y>>902p@>>916z>>336D>>430r>>83Z

>>987>>400O&>>272Q=>>917>>160`K>>710>>269T>>359(>>977>>449a)
>>449*>>767@>>745Q_>>893h>>657I>>742c>>360>>982]/>>419>>642!!
>>246v>>936U>>202g>>972HB>>206_D>>407D>>82>>641f[>>89ZU

>>699vs>>414>>577%#>>876@>>736JT>>488f.>>401>>349>>289O{>>510*/
>>178>>192@>>903>>505>>917K>>402R>>968S>>615c>>624g>>883it
>>291vv>>209%>>395>>677>>151>>934dj>>836R>>507>>863(%

>>920>>554*>>975oW>>508f>>730>>472>>24IQ>>748q,>>980G>>38
>>905P>>478w>>733>>924r>>285>>94)>>773>>309E$>>188bv>>929
>>5/>>168>>399ne>>704.U>>1000~t>>590Q>>798>>966>>249`

>>819o>>267>>670/D>>453;r>>125Jt>>679>>772kY>>603Q>>28w:>>375
>>731>>96>>888g[>>511>>684>>44h>>331>>109>>145[>>126=%
>>407>>271/>>873@|>>335d>>518jx>>815:M>>403>>187Dx>>241

>>243m>>233k>>87H>>224>>860C>>413 p>>232>>817>>725s>>841
>>765I>>661PR>>214OP>>547(Q>>773>>230>>15>>625>>311>>491
>>735Yg>>116{h>>285>>605sd>>196kL>>609P>>116n>>751e>>855jt

>>316N>>166a>>457>>653m>>523>>502V~>>866>>888i[>>15>>659.
>>614Q>>711s>>711i|>>496>>982Ic>>707d>>689>>894I>>728.t>>329@
>>692y>>1000B>>393>>572>>960,>>116sm>>120>>83MA>>147

>>487r;>>923N>>285Y;>>865>>862]U>>587t>>81>>607$>>974i>>116*`
>>525_z>>265>>762K>>473Hw>>226O>>972,>>979>>622>>604IF>>727u
>>130_>>165>>325r>>321=>>128!>>602>>869U>>627>>878P

>>952|>>268{,>>232#Z>>56]>>65>>615>>35 F>>255%V>>695$}>>16!G
>>389#C>>732OD>>917[>>69im>>9+[>>537]>>526Z>>80>>650Zm>>768
>>198x>>855R>>563>>574k>>946>>5~,>>811>>257>>197KY

>>873H]>>442K>>66E>>843!>>871>>718V!>>503g>>104al>>932pT>>563q
>>794[>>272>>365>>223tn>>727`>>520k>>642>>753Yo>>765>>997tZ
>>634>>670p>>702@>>216>>160H)>>44>>814dA>>26?U>>855

>>707J>>915>>86>>398>>83=>>853>>29TV>>969z>>951>>212
>>950_>>729v>>429Ki>>792>>166>>820[n>>721j+>>467x>>192>>917f}
>>285>>96Xz>>928.T>>70>>17AC>>894>>613cB>>683)h>>705

>>495~P>>605>>319E>>783dX>>787>>97Uh>>586`>>463K>>829f`>>242W
>>712>>372>>260ev>>249K>>87>>794Y>>493>>923!l>>13=>>59px
>>129Ip>>496l>>747>>393C>>640 >>105>>345>>418t>>1000

>>908Ud>>979XS>>843g>>912Y>>386>>547>>969~>>658.>>803>>183bk
>>945>>227>>442>>985 a>>211#_>>886u>>781y>>209p>>972oA>>651
>>317>>300+>>360>>773=>>162>>112bZ>>775,h>>974:>>71

>>469r;>>514>>951>>907qn>>751>>635>>203*>>691i>>955?>>968
>>961$R>>395q>>865Q>>146uM>>695>>351Yz>>790x>>216?>>305x>>560RD
>>432HS>>977Gh>>565J>>155M>>840>>91L>>492q>>715>>546

>>979,T>>569(>>664>>190>>793$%>>554>>920:>>294AG>>858*>>425
>>12[>>422vQ>>555(>>645>>941#>>925>>830Z.>>885>>518&{>>116n
>>469hr>>598>>235k>>923vC>>533Ol>>248.>>39}!>>903>>528w

>>544A>>199(>>534>>865l>>552jb>>109xi>>228H>>114>>120ym>>819
>>204>>127>>838_D>>494>>692 k>>129g>>644h>>463]>>610[>>435i?
>>570>>966|>>926Ye>>508&>>181tI>>340p>>135*f>>510wG>>760fN

>>816>>388OI>>9>>131>>741>>88>>925>>865C>>392>>1000eR
>>937.x>>518>>881{>>677q>>197i>>143:H>>730>>501>>39>>108
>>123>>944#T>>971>>24S>>993:(>>158,>>132>>436>>891%u

>>939ES>>288X>>358>>904 y>>439%O>>370:%>>686>>574>>894>>237%d
>>736>>454Cf>>559X>>620>>499>>543X%>>80lH>>443>>326xg>>89*
>>175)>>48W>>346UV>>189>>91WI>>189uD>>967i>>994{V>>879E