Mini Kabibi Habibi

Current Path : C:/Windows/System32/
Upload File :
Current File : C:/Windows/System32/WaaSMedicPS.dll

MZ����@���	�!�L�!This program cannot be run in DOS mode.

$�S⃯2�Я2�Я2�ЦJй2�лY�ѭ2�лY�Ѥ2�Я2��2�лY�Ѭ2�лY�Ѯ2�лY�ѫ2�лYsЮ2�лY�Ѯ2��Rich�2��PEd��D5m�" b0�


��\`A�]p^������Yp�J�K�.text� `.rdatal:0<@@.datappR@�.pdata�T@@.rsrc��V@@.reloc��n@B����������������H��H�XH�hH�pH�x ATH�� H���H��,H��D�CH�R���~`�Hc�L�%W,A�H��I�T�H�R��
��x��t'��}2��Hc�I��H�L�BI;uH�OI;Hu���u����3�H�\$0H�l$8H�t$@H�|$HH�� A\�����������������H��8H��dH�D$(L�
I#H��?H�D$ H�n;DH��8�������������H�
ydH�%�;������������������H�YdH�%";������������������H�9dH�%*;��������������H��(��uH�4<D�H��(����������������������H��(��=H�dH��cH��u��H� 3�H��(���������H�\$H�l$H�t$ATAVAWH�� 3�M��L�������^���v��D���]eH�%0H�p�H;�t����;3��H�5xcu��A��pc��t���H�-EcH��tdH�51cL��L��H��H;�r7H�H��t�H��1<H�
cH�cL;�uL;�t�L��H��L��H���H���;H��bH��b��bE���H��b�����eH�%0��H�p�H;�t����:3��H�5�bu�����b��t���_H�5�;�lbL�%�;��I;�s#��uH9t	H��T;H��I;�r�t3��gH�L;H�
=;��b��u
H��H�bH9bt(H�
b���tH��aM�ƺI���:�!\�H�\$@H�l$HH�t$PH�� A_A^A\�������������������H�\$H�t$WH�� I����H��u�L�Nj�H��H�\$0H�t$8H�� _��������H��H�X L�@�PH�HVWAVH��P��L���މ\$ ;�w�U[��u9k[u3ۉ\$ ���B�;���L�
aM��tB�E[;�DƉ:[L��$�I����9�؉D$ �3ۉ\$ �s��$xL��$p���yL��$���I������؉D$ �3ۉ\$ �s��$xL��$p���?L��$���I���
����؉D$ �3ۉ\$ �s��$xL��$p;�������E3�3�I����������$xL��$p�\$ E3�3�I����������$xL��$p�\$ H��_H��t(E3�3�I���8����$xL��$p�\$ ��t��urL��$���I������؉D$ �3ۉ\$ �s��$xL��$pH��_H��t4�=�Yt+L��$���I��\8�؉D$ �3ۉ\$ �s��$x;�w
�VY������H��$�H��PA^_^�������ff�H;
1YuH��f����u�H���R������%�7������%�7����������LcA<E3�L�L��A�@E�XH��I�E��t�PL;�r
�H�L;�rA��H��(E;�r�3��������������H�\$WH�� H��H�=��H���D��t"H+�H��H�����H��t�@$���Ѓ��3�H�\$0H�� _�������������������̸MZf9u HcA<H��8PEu�f9Hu��3���������H�\$ UH��H�� H�eH�2��-�+H��WH;���H�M�6H�EH�E��5��H1E��5��H1E��5��H��H1E��5��H�MH3EH3�H�M H�E�}5�E H�������H�� H3E H3EH#�H��H;�u
H�3��-�+H��H�
UWH�\$HH��H�NWH�� ]�������%�5������%�5��������������������������@SH�� H��3��4H���4��4H�Ⱥ	�H�� [H�%�4����������������H�L$H��H�
}W��4H�hXH�D$HE3�H�T$PH�L$H��4H�D$@H�|$@tBH�D$8H�D$XH�D$0H�D$`H�D$(H�'WH�D$ L�L$@L�D$HH�T$P3�S4�#H��WH�H��WH��WH��H�~WH��WH�HVH��$�H�IW�V	��V�#V�Hk�H�
VH��Hk�H�
VH��UH��Hk�H�
�UH��UH��Hk�H�
�UH�Lh�Hk�H�
xUH�LhH�
\�S���H�Ĉ��������������������������������%�1����������%1����������%�1����������%�1����������%j3����������%:3����������%
1����������%�0����������%2����������%�1����������%�1����������%:1����������%�1����������%�2����������%J0����������%20����������%0����������%J1����������%21����������%1����������%z1����������%�0����������%�0����������%0����������%�0����������%�0����������%�0����������%�/����������%�0����������%�0����������%r/����������%�0����������%�0����������%R/����������%Z1����������%�/����������%r0����������%b1����������%�/����������%�/����������%�.����������%B/����������%�0����������%�0����������%r.����������%�.����������%�.����������%�.����������%�/����������%�.����������%�.����������%�.����������%.����������%R/����������%"0����������%�.����������%*/������%f0��������������������ff�����������������@UH�� H��H��H�����H����U(�E(=csm�uH����M(�&����E0��E0�E0H�� ]��@UH�� H��H��H�����H����U8�E8=csm�uH����M8�����E@��E@�E@H�� ]��@UH�� H��H��H�����H����UH�EH=csm�uH����MH�~����EP��EP�EPH�� ]��@UH�� H��H�� H�����H����UX�EX=csm�uH����MX�*����E`��E`�E`H�� ]��@UH�� H��H��(H�����H����Uh�Eh=csm�uH����Mh�����Ep��Ep�EpH�� ]��@UH�� H��H��0H�����H����Ux�Ex=csm�uH����Mx�������
Dž����H�� ]��@UH�� H��H��8H�����H���������=csm�uH��������������
Dž����H�� ]��@UH�� H��H��@H�����H��������=csm�uH������������
Dž����H�� ]��@UH�� H�ꃽxw
��N����H�� ]������������������@UH�� H��H�3Ɂ8�����H�� ]��0p��p��<�85��@��6��`4��P���p�`����P��>�0�P�@�@���������`��P��;�	�3�0�P�`� ������`���`�@� �BQ�
np2�X=��P���p�`���p��������������@�@�������� ��� ����������0���P���p�0����4��P���p�`���P����������P��P��;�0�P�@�@���������`���������0�"Y�p1�rV�vY��X��7�p1�rV��X��X�0>�C,(8G��8G��8G��\Y�� 2@7�"�5��0�1��3�ApY��"`9��p?�!(V�!$V�!5�$PV�"Y�1�$0Y��" �F��" G�"<V� `5����5�ApY�Y�!`9��P�688J�0��PH��AV�0Q�C, \Y��8G��\Y��]������+H`rV�vY�BQ�p2�3qq��7I�����6�8��2�C,8\Y��8G��8G��9� \Y��(\Y��0C,8G��\Y���F����6�5�:���4 0�PA��C,(\Y��8G��9�\Y�� 5 �:���8Q��"p?����������������������������������I�`J�5p6��� �@�"\Y�ApY��"5���F����F�p1�rV��X��X�0>�ApY�<V�" �6�p1�rV�*V��X�PG� `<�"�F�"�=�ApY��$HY��X@�`0�2�03�5�;����4�0F��9�`7�P8�0F��8��?��=�p1�rV�*V��X�PG�"HV�"@H�Cn08G��8G��\Y��@@�� \Y��("@V�]������+H`rV��X�BQ�p2�3qq��7I�����6�<��2�"6�p1�rV�vY��X��7�5�E���"/Q�"`9�C,08G��8G��\Y��9� \Y��(ApY��"6���>���p?�$HY�"X@�" xF�" �;�ApY��$PV���5��P��P�Q�5x@���Q`Y�/Y�\Y�<V�0Q�Y�/Q�0Q�
\Y�Y�/Q��F�
�5�	X@� �=�$�>�$@�>�@`6�@�G�@;�@�J�@�5�@`?�@�G�
@;�@P4�@`?�@@<�
@(5�	@h@�`P<�@h:�HV�0Q�\Y�Y�\Y�\Y�@V�@>�@�=�@�G�@;�@�J�@;�@;����� ;�5�@���C, 8G��8G��\Y��ApY�\Y�"5�C �5��5�\Y��AV�<V�ApY�0Q����5�]������+H`rV�*V�BQ�p2�3qq��7I�����6`:��2�"0Q�5`I���"�6�P(
 ?�
 9�	�I��:�$H�
�:��E�pI�A��<����� �?�5P6���50<���Cn �6��`;��\Y��A Y��X�Cn(�6���6��@@��\Y�� "Y�p��N��N�@O�BuAO�	�b!�"�d�ffLg� ���^c�f�f���b�bcc�ffb�f0fg�e�c,g�g�ef�b�d�d�c�d�drdTd6de�c"e@e�cXevc�fbg�g�e�dpe�h�h�bh�g�h�h�g@hThnh�g0hh�e|gHcTflfd4c�eb$bbBb6b,bbj������=w��	D��� @`�0�@��� 0@P`p�������� 0@P`p�������� 0@P`p�������� 0@P�F7Hc=]BL��"��bD4�mA�vER��q��w�OA��>O����y��n��D��̯Jw=IWaaSRemediationIWaaSRemediationExIWaaSProtectedSettingsProvider@"\%\	��[�\[������^F+	��/����
���
�����
�	� �$�$@�@�@�@~@|@z@x@b
@`@j@`@b
@`	@^`\@Z������8@<@:@�@�@�@�@���[/Z�F/Z�F�*� 
d
�	�$p
�������!�����\[@6[�!����L0�\[@6[�!����L�\[@6[�!�����\[@6[�/Z/�F[
L�6[ �!�����\[@6[�[L�[ 
@6L�[��[@6[ �[@6[ �[@6[ �[@6[ �\[�L�\[8�@Lo�[��\\\\
\\���(�6�[�\ L��\[������N�����dc��������,X0$�F3l F
Ap3l G
G�.!@p3l(G
G�.�.a�p 3l(F
E������p 3l F
E����p3l(F
�H
���p 3l F
EH
��p3l8F
�H
���� �H(p03l F
E����p3l	F
E��p3l
0F
�����H �p(3l0G
G����Ha �p(���F���0]������+H`3qq��7I�����60$/�F$�F�D5m(�Y�?�D5m
�Z@�D5m$\B�D5m8\8BRSDS@!�
��ٻ$j@��WaaSMedicPS.pdbGCTL�.orpc��
.text$mnp .text$mn$00� .text$x0�.rdata$brc�K�.idata$5�N.00cfg�N.CRT$XCA�N.CRT$XCZ�N.CRT$XIAO.CRT$XIAAO.CRT$XIZO0.gehcont@OP.gfids�P`	.rdata�YP.rdata$zzzdbg@\`.xdata�]p.edata^�.idata$2_.idata$3_�.idata$4bd.idata$6p .data pP.bss�.pdata��.rsrc$01��H.rsrc$02 @!�
��ٻ$j@����cV�W��^6a�D5mbB
t	dT42�
d
T	42���41*�p`�	��#=�=]w8w���������	4 	*D� Dq�� ���]!2Pd42p	

4
2p�m��!�

4	
2P20�D5m�]�]�]�] ��]�]WaaSMedicPS.dllDllCanUnloadNowDllGetClassObject�aZb�N�_�hpL�`�h�M_i�K�a(iPNH`PiMXa~i(N(a�i�Ma�i�Mha�i8N8ajN�`8j�M�b!�"�d�ffLg� ���^c�f�f���b�bcc�ffb�f0fg�e�c,g�g�ef�b�d�d�c�d�drdTd6de�c"e@e�cXevc�fbg�g�e�dpe�h�h�bh�g�h�h�g@hThnh�g0hh�e|gHcTflfd4c�eb$bbBb6b,bbjU_XcptFilter�_amsg_exitLfree�malloc}_inittermW__C_specific_handlermsvcrt.dll�NdrCStdStubBuffer2_ReleaseDisableThreadLibraryCalls�NdrDllGetClassObject�NdrDllCanUnloadNow�NdrCStdStubBuffer_Release�VARIANT_UserSize64CStdStubBuffer_InvokeFNdrStubForwardingFunctionHSTRING_UserSizeHSTRING_UserMarshal~VARIANT_UserMarshal64,ObjectStublessClient11
CStdStubBuffer2_CountRefsIUnknown_AddRef_ProxyCStdStubBuffer_DebugServerQueryInterface?ObjectStublessClient3HSTRING_UserFree64BSTR_UserUnmarshal64'NdrProxyForwardingFunction6CStdStubBuffer2_DisconnectFObjectStublessClient7DObjectStublessClient5NdrOleFreeCStdStubBuffer2_QueryInterfaceCStdStubBuffer_AddRefIUnknown_Release_Proxy%NdrProxyForwardingFunction4&NdrProxyForwardingFunction5EObjectStublessClient6GObjectStublessClient8HObjectStublessClient9HSTRING_UserSize64CStdStubBuffer_CountRefs+ObjectStublessClient10HSTRING_UserFreeCStdStubBuffer_QueryInterfaceNdrOleAllocate|VARIANT_UserFree64CStdStubBuffer_DebugServerReleaseHSTRING_UserMarshal64HSTRING_UserUnmarshal�VARIANT_UserUnmarshal64BSTR_UserFree64BSTR_UserSize64CStdStubBuffer_Disconnect!NdrProxyForwardingFunction3IUnknown_QueryInterface_ProxyENdrStubCall3CStdStubBuffer_IsIIDSupportedBSTR_UserMarshal64	CStdStubBuffer2_ConnectHSTRING_UserUnmarshal64CStdStubBuffer_ConnectCObjectStublessClient4-SleepQueryPerformanceCounter
GetCurrentProcessIdGetCurrentThreadIdGetSystemTimeAsFileTimeGetTickCount�RtlCaptureContext�RtlLookupFunctionEntry+RtlVirtualUnwindUnhandledExceptionFilterSetUnhandledExceptionFilterGetCurrentProcessPTerminateProcessRPCRT4.dllapi-ms-win-core-libraryloader-l1-2-0.dllOLEAUT32.dllapi-ms-win-core-winrt-string-l1-1-0.dllapi-ms-win-core-com-midlproxystub-l1-1-0.dllapi-ms-win-core-synch-l1-2-0.dllapi-ms-win-core-profile-l1-1-0.dllapi-ms-win-core-processthreads-l1-1-0.dllapi-ms-win-core-sysinfo-l1-1-0.dllapi-ms-win-core-rtlsupport-l1-1-0.dllapi-ms-win-core-errorhandling-l1-1-0.dll�memcmp����2��-�+�] �f���P\�@\|�H\��H\�h\0m4]t��\��H]`�L]��p]�0|]@��]���]��,]�8,]8�,]��,]�4 ,]4 � ,]� � ,]� ]!,]]!�!,]�!�!,]�� �8�P�h�	�	�h�����TYPELIB�4VS_VERSION_INFO��
�aJ
�aJ?StringFileInfo�040904B0LCompanyNameMicrosoft CorporationdFileDescriptionWaaS Medic Proxy Stub libraryn'FileVersion10.0.19041.6033 (WinBuild.160101.0800)@InternalNameWaaSMedicPS.dll�.LegalCopyright� Microsoft Corporation. All rights reserved.HOriginalFilenameWaaSMedicPS.dllj%ProductNameMicrosoft� Windows� Operating SystemDProductVersion10.0.19041.6033DVarFileInfo$Translation	�MSFT	C����3��������� �d�,��X`����������������@�������������������������
�����l ��������������������������������������������%B� ������������4B�`�@��������H����#Bx��������� 
����#BT������8
����%B,�,��������0����#B,	�X��������`
���� !���������������������������H�������������������������������������������������`�������������������������������������������������?����]K6F���������'nVr��N���C��2����0�F�����F����y��n��D��̯Jw=d04�mA�vER�������F
xbw��!Q	@�4O
9O,�����#����A����q�ߐ�����q��w�OA��>O���������d��������� ,�����������������H�0/stdole2.tlbWWW������������������������0(t��������������������l���������������������������������������������,���������������������������������������@�����L����������������������������������P����������������������������������������0����������������������������������������8���������������������������X����������������������������������`��������<`�����X�������������������������������������������������������WaaSRemediationLibWW����8�nWaaSRemediationAgentd����81�IWaaSRemediationExWWd����k�LaunchDetectionOnlyW���������|bstrCallerApplicationNameWWW��������NpbstrPluginsd������LaunchRemediationOnlyWWW��������HbstrPluginsW��������
�varResultsWW�����8�UIWaaSRemediation�����K�LaunchRemediationWWW���������pszCvWWW��������4pszCallerApplicationName,����8?�ITaskHandler,�����StartWWW������?pHandlerServices��������;data,�4Stop���������pRetCode,����*PauseWWW,�����rResumeWW�����8�QWaaSProtectedSettingsProviderWWW�����8�IWaaSProtectedSettingsProviderWW�����
AddProtectedTask��������_�taskName���������UtaskPath����������taskXmlW�����0�RemoveProtectedTaskWX����	8��tag_CtHKMWWWX����0�@HKM_CLASSES_ROOTX����0��HKM_CURRENT_USERX����0��HKM_LOCAL_MACHINEWWWX����	0HKM_USERSWWWX����0\dHKM_PERFORMANCE_DATAX�0_�HKM_CURRENT_CONFIGWWX����0�HKM_DYN_DATA������4ProtectRegistryKeyWW���������hkRootWW��������
�regKeyPathWW��������
�SDDL�����V'UnprotectRegistryKey� rCWriteProtectedRegistryValueW����regValueName��������
q�regSettingWW��������	�LfRecreateWWW���ProtectFolderSecurityDescriptorW�����
%�folderPathWW�����!o�UnprotectFolderSecurityDescriptorWWW�����n�WriteProtectedSettingWWW����o�regTypeW�d��ReadProtectedSetting&The COM task handler action interface.0Begin execution (spawn thread & return quickly).WWCease execution.WW+Suspend execution until Resume() is called.WWW5Start execution where it was when Pause() was called.W@�@�@�Xl0�8\	D���
<�@l	D�����
```�000�T	��P��d`0�8�T	(

����,� L	\� �(4	p �04	�````��8d�<�d	������0� T	����<�(d	���(0�0T	��T�8�	��������0�@T	���($�HD	��H�Pt	����`��H�X|	D����`�
`````````���8X�<t<l��,\����4��4��4��4��4��4��4�@@@@@@@0Ll���(<Pdx0���� �(�0�`�h�p�x���������������ȠРؠ������ �(�0�8�@�H�P�X�`�h�x�����ء�� �(�0�8�@�H�P�X�`�p�x�������������������ȢТآ������� �(�0�8�@�H�P�X�`�h�p�x���������������ȣУأ������� �(�0�8�@�X�`�h�p�x�������������ؤ��� �0�8�@�H�h�������ȥإ�� �@�X�h�x���������Ц�0�H�X�x�����Чا��(�8�h�x�������������8�����ȩة��X�p�����Ȫ����@�X�p�����������ȫث�����(�8�H�X�h�������������� �(�0�8�@�H�P�X�`�h�p�������ȭح��� �P�X�`�h�����خ����8�h�x�������ȯد��@� �8�P�`�p�������Р���(�X�x�������ء�� �8�P�h�������Ȣ���(�@�X�p�������У���0�H�`�x�������ؤ�� �8�P�h�������H�X�h�������Ȧئ��� �0�H�p�x�����ȧا���H�p�������Ш���0�H�h���ȩ��(�@�P�x���������(�@�H�P�ثخ��