XWorm RAT
Banta ng Scorecard
EnigmaSoft Threat Scorecard
Ang EnigmaSoft Threat Scorecards ay mga ulat sa pagtatasa para sa iba't ibang banta ng malware na nakolekta at nasuri ng aming research team. Ang EnigmaSoft Threat Scorecards ay sinusuri at niraranggo ang mga banta gamit ang ilang sukatan kabilang ang totoong mundo at potensyal na mga kadahilanan ng panganib, mga uso, dalas, pagkalat, at pagtitiyaga. Regular na ina-update ang EnigmaSoft Threat Scorecards batay sa aming data at sukatan ng pananaliksik at kapaki-pakinabang para sa malawak na hanay ng mga user ng computer, mula sa mga end user na naghahanap ng mga solusyon upang alisin ang malware sa kanilang mga system hanggang sa mga eksperto sa seguridad na nagsusuri ng mga banta.
Ang EnigmaSoft Threat Scorecards ay nagpapakita ng iba't ibang kapaki-pakinabang na impormasyon, kabilang ang:
Ranggo ng Popularidad: Ang ranggo ng isang partikular na banta sa Threat Database ng EnigmaSoft.
Antas ng Kalubhaan: Ang tinutukoy na antas ng kalubhaan ng isang bagay, na kinakatawan ayon sa numero, batay sa aming proseso sa pagmomodelo ng panganib at pananaliksik, gaya ng ipinaliwanag sa aming Pamantayan sa Pagtatasa ng Banta .
Mga Infected na Computer: Ang bilang ng mga nakumpirma at pinaghihinalaang kaso ng isang partikular na banta na nakita sa mga infected na computer gaya ng iniulat ng SpyHunter.
Tingnan din ang Pamantayan sa Pagtatasa ng Banta .
| Ranggo ng Popularidad: | 6,045 |
| Antas ng Banta: | 80 % (Mataas) |
| Mga Infected na Computer: | 419 |
| Unang Nakita: | April 24, 2023 |
| Huling nakita: | November 6, 2026 |
| Apektado ang (mga) OS: | Windows |
Ang XWorm malware ay kinilala bilang isang banta mula sa kategoryang Remote Access Trojan (RAT). Ang mga RAT ay partikular na idinisenyo upang paganahin ang hindi awtorisadong pag-access at kontrol sa computer ng biktima ng mga cybercriminal. Sa paggamit ng mga RAT, maaaring malayuang subaybayan at obserbahan ng mga umaatake ang mga aktibidad ng user, kunin ang sensitibong data, at magsagawa ng malawak na hanay ng mga malisyosong operasyon sa nakompromisong system, depende sa kanilang mga partikular na layunin. Ayon sa mga mananaliksik, ang XWorm RAT ay inaalok para ibenta ng mga developer nito sa presyong $400.
Talaan ng mga Nilalaman
Ang XWorm RAT ay Maaaring Magnakaw ng Malawak na Saklaw ng Sensitibong Impormasyon
Ang XWorm RAT ay nagtataglay ng malawak na hanay ng mga kakayahan na ginagawa itong isang napaka sopistikado at mapanganib na banta sa mga kamay ng mga cybercriminal. Ang isa sa mga pangunahing pag-andar nito ay ang kakayahang magnakaw ng mahalagang impormasyon ng system mula sa computer ng biktima nang palihim. Ang RAT ay maaaring magnakaw ng sensitibong data mula sa mga sikat na browser. Maaaring kunin ng XWorm ang mga password, cookies, mga detalye ng credit card, mga bookmark, pag-download, mga keyword, at kasaysayan ng pagba-browse mula sa mga browser ng Chromium. Katulad nito, maaari nitong kunin ang mga password, cookies, bookmark, at kasaysayan mula sa mga browser ng Firefox, na lubos na nakompromiso ang seguridad ng mga online na aktibidad ng biktima.
Bukod dito, ang mga kakayahan ng XWorm ay sumasaklaw sa pag-target ng iba't ibang mga aplikasyon at serbisyo. Maaari itong magnakaw ng data ng session ng Telegram, mga token ng Discord, mga password ng WiFi, data ng Metamask at FileZilla. Bukod pa rito, maaaring ma-access ng XWorm ang Registry Editor, mag-log ng mga keystroke, magpatakbo ng ransomware upang i-encrypt ang mga file at humingi ng ransom, at manipulahin ang data, serbisyo at proseso ng clipboard.
Higit pa sa pagnanakaw ng impormasyon, may kakayahan ang XWorm na magsagawa ng mga file, na nagbibigay ng kapangyarihan sa mga umaatake na magpatakbo ng iba't ibang malisyosong programa at payload sa nakompromisong sistema. Bilang karagdagan, ang Trojan ay maaaring makakuha ng hindi awtorisadong pag-access sa webcam at mikropono ng biktima, na nagpapakita ng isang makabuluhang pagsalakay sa privacy at nagpapahintulot sa mga umaatake na subaybayan ang mga aktibidad ng biktima. Mas lumalawak ang abot ng XWorm dahil maaari itong magbukas ng mga URL, magsagawa ng mga shell command, at pamahalaan ang mga file, na epektibong nagbibigay ng kumpletong kontrol sa mga umaatake sa computer ng biktima.
Ang mga umaatake ay maaari ring gumamit ng XWorm upang paganahin o huwag paganahin ang mga kritikal na bahagi ng system at mga tampok tulad ng User Account Control (UAC), Registry Editor, Task Manager, Firewall at mga update sa system. Ang kakayahang i-invoke ang Blue Screen of Death (BSoD) ay nagdaragdag ng isa pang layer ng pagkagambala at potensyal na pinsala sa system ng biktima.
Ang XWorm RAT ay Maaaring Gamitin upang Maghatid ng Mga Ransomware Payload sa Mga Nilabag na Device
Ang isang makabuluhang kakayahan ng XWorm ay ang kakayahang magsagawa ng mga pag-atake ng ransomware. Ang Ransomware ay nagbabanta sa software na nag-e-encrypt ng mga file, na ginagawang hindi naa-access ang mga ito nang walang partikular na decryption key. Kasunod nito, ang mga operator ng XWorm ay maaaring humingi ng bayad mula sa biktima bilang kapalit ng pagbibigay ng kinakailangang decryption software upang mabawi ang access sa mga naka-encrypt na file.
Bilang karagdagan, ang XWorm ay naobserbahang ginagamit ng mga cybercriminal para sa pag-hijack ng clipboard. Kasama sa diskarteng ito ang pagsubaybay sa malware at pagharang ng data na kinopya sa clipboard ng biktima, na may partikular na pagtuon sa pagpapalit ng mga address ng cryptocurrency wallet. Halimbawa, kung ang isang biktima ay kumopya ng Bitcoin, Ethereum, o iba pang cryptocurrency wallet address, makikita ng XWorm ang data at papalitan ito ng wallet address na pag-aari ng mga cybercriminal. Dahil dito, hindi sinasadyang ipinadala ng mga biktima ang kanilang mga pondo sa wallet ng mga hacker sa halip na sa address ng nilalayong tatanggap.
Kasama rin sa malawak na hanay ng mga nakakahamak na kakayahan sa XWorm RAT ang isang keylogging functionality. Kasama sa keylogging ang mapaminsalang proseso ng lihim na pagkuha at pagre-record ng lahat ng keyboard input na ginawa ng isang user sa isang nahawaang system. Nangangahulugan ito na ang mga password, kredensyal sa pag-log in, sensitibong mensahe, at iba pang personal na impormasyon ay palihim na itinatala at ipinapadala sa Command and Control server ng umaatake.
Pagtatasa ng ulat
Pangkalahatang Impormasyon
| Pangalan ng Pamilya: | Keylogger.XWormRAT |
|---|---|
| Katayuan ng lagda: | No Signature |
Mga Kilalang Sample
Mga Kilalang Sample
Inililista ng seksyong ito ang iba pang mga sample ng file na pinaniniwalaang nauugnay sa pamilyang ito.|
MD5:
8393544e67726805f0c88ccda151372c
SHA1:
2e161a4086a183403597d0a6b0ae9ea0c9d19037
SHA256:
36D605F10AE3233010B4BE32CF6B75501B3D332C95CF56E54001FD8C7A8389CE
Laki ng File:
2.97 MB , 2971648 byte
|
|
MD5:
6c081bbee7b8c0dede2869a2d239d3c3
SHA1:
53c9351e354d5466b49786b2b6afafee30d822ee
SHA256:
9114C4BDC17A52B091638AE86A2D788EDA113CDC94925B3343A483F2EFC396BD
Laki ng File:
11.78 KB , 11776 byte
|
|
MD5:
0ae34e0fa21b649ebfc90052b713682a
SHA1:
ce89172965fe3205dc28014db093c5c19a3e1236
SHA256:
2A0EA0B7D49FF3D309AB51EC94B06C7370EFC5D7AA5200F05D130F27EEC9762E
Laki ng File:
55.30 KB , 55296 byte
|
|
MD5:
5d7149ceedf9f6ae4fbe58771daeec84
SHA1:
4ed9ef1ed31a9dda24b488f10a0799003a1ab0fe
SHA256:
7334C22939E917D6D9E4B3F849F07F7FA6D34D9787692B3DCA06145B3D7EBF4B
Laki ng File:
44.54 KB , 44544 byte
|
|
MD5:
e27820ce232dfe90f0e7eda36614d2d1
SHA1:
46523ea3b60c6987d20b0751296b7d3de874e6d7
SHA256:
1FC75F0B36B7DF183678BE72F3B225ACC04A5B450D67D2E1AF42DEE53A243805
Laki ng File:
2.07 MB , 2074112 byte
|
Show 18 more
|
MD5:
4489cbaa5dc8e45ad3293280175bda02
SHA1:
6a2f992055737bd58e936c01c86ed965034dce57
SHA256:
D95B28A388740E01832E83FCCFB6EB8B07188C36FFDCC5D73FA9D00754946459
Laki ng File:
265.73 KB , 265728 byte
|
|
MD5:
65d0a7755d74384f5055dd3b6af0cc4d
SHA1:
4c5fc802b2fd21968cd23e8ccf670f047b2d886e
SHA256:
6CCF676F2A8A079838085894C8039408F5E463663AD880A64EEB933A7C927449
Laki ng File:
11.78 KB , 11776 byte
|
|
MD5:
60631806cffc9ef3b048d4d52b06fdb5
SHA1:
ab2f4dddb861207328134ed450c90def1b15f638
SHA256:
0957B6708D693848F3C9D4544DE95E044BE691670E83B199157CA87A398BEC49
Laki ng File:
40.96 KB , 40960 byte
|
|
MD5:
7800b8cc29632ba356e56836453e84fa
SHA1:
6b6daa1115657576393bb302ad0abd590f9d7549
SHA256:
51AA320823FE8A588EF618EECE24DC71F7DAE3B4B8A88E5E6C69F2BEA09CAD88
Laki ng File:
2.91 MB , 2908304 byte
|
|
MD5:
8517680e669d6b3d634a7592f0af9ff4
SHA1:
b5440419d839306a35cadb26e4f1ea6e243da7f9
SHA256:
BF5AF9EABEFC1DD3B0BB139A53A41D3AF91B9360B889B214B0AB6726F17715BE
Laki ng File:
60.42 KB , 60416 byte
|
|
MD5:
6352569fc1f1e4763650ec5b7b3371ff
SHA1:
7fef3755e9f9293c1c879cb2408ac8877cda7ebd
SHA256:
9FE455BB5A6A8AD1A3D242A1B42AECA53AAEF42EB76D25C2B89EC386AA2F58B6
Laki ng File:
1.44 MB , 1436545 byte
|
|
MD5:
1aed592e6a6f6747104f8f2dfdc48100
SHA1:
e80d90230e3bfa7c1ed032677e5ac137830723d6
SHA256:
F51099D99ECFA83E2A68D4C68A6E661262E31A77E79FF0C5FD94A34274854811
Laki ng File:
1.24 MB , 1244672 byte
|
|
MD5:
bdabe0c54c8dde931a5e08785b3d258f
SHA1:
004fe676d3fe98633c5cc4a12668a554a4f316b0
SHA256:
164C40A7FFCA142D79063ADE7BA99D095C52864B08ED645EC34C7A94D1C533CB
Laki ng File:
2.07 MB , 2067456 byte
|
|
MD5:
b1a07aae097a8481ee3c61392ac8bce1
SHA1:
f3361d200b7469bcd5082e3f0c71c51a6fb44273
SHA256:
9A96C4B45886B226F9AD3D28CADBE6599FE34121629FCE3B5EE686130D21F3F0
Laki ng File:
2.71 MB , 2706944 byte
|
|
MD5:
09fc5f8cc8c466649bc5c88e4f204d05
SHA1:
745a6634ca8c388474200d4fda85499ea39f5b7c
SHA256:
FBAD81087F35385A796EF26797795577D592DA66CAB5289B8B2C4537EA31A96A
Laki ng File:
36.35 KB , 36352 byte
|
|
MD5:
346bbb4260171d4488640eaa17a42d69
SHA1:
165553fcb9f8c39dd9308f0c84928443f006610a
SHA256:
239D0B10CE29C48B45F0442F567ADDE9E8CFA24A9C60D35ABC58CE769105420B
Laki ng File:
2.76 MB , 2755072 byte
|
|
MD5:
16fa945e7f8916993e14899fc15bc570
SHA1:
8d0e181866a6e46e60de1c525bcb6cf37606fc90
SHA256:
E0C76CA4188CF9E26F2A78DB82E04098FD8E309204F0246884686C4FDF5A9758
Laki ng File:
1.44 MB , 1441072 byte
|
|
MD5:
db3012484135ac6e57c403cd5a313628
SHA1:
bf9b59bc375f0ede4b455a4d6e9936cdeedca7e1
SHA256:
D27F7276688B977FB87710FB293C4D2BFE3C85BA2AF93E8C33AFF4A446D0F0A0
Laki ng File:
2.83 MB , 2826240 byte
|
|
MD5:
335eecbd15076a753aef8e5351d6456d
SHA1:
be9f1b5e7deb420be48fc1662e875a45f758e4d5
SHA256:
906940D50970404C0C8501F42BFAF4D234347D762384DAA7BEEE64CB30C17470
Laki ng File:
2.79 MB , 2792960 byte
|
|
MD5:
92289f257bee2b88608966ef3766a56b
SHA1:
fade887fc0a449b08f90febd81e40efa3e464f67
SHA256:
9C84EDED2EDCAFD65980A9C5A73E6625B38DE080FF1DEF9132B45F7C5E36ADDA
Laki ng File:
264.70 KB , 264704 byte
|
|
MD5:
eb8058e2448712e4d0cd7ac1f774d509
SHA1:
51e551aa4c96c274eb9dae243c9b2feb9899b7dd
SHA256:
A3A2AA37E41F49151530ECDBF8F6F2109D3E4ECB2990FA721AB98265C0A36594
Laki ng File:
67.07 KB , 67072 byte
|
|
MD5:
2bc7095ba09bb4dd46fe5753971e72da
SHA1:
b9823c2097ee09cdca5f697a022f5d2d4f832cff
SHA256:
5F6F5B277CDE1856FAEBE415C063E92E147F6B11BCC2D3FE2C5BDB0A8D265A3D
Laki ng File:
68.10 KB , 68096 byte
|
|
MD5:
9e389b1bb9cd763e730a537fc4090a36
SHA1:
1a7fbc57518eeb2178b0697aeb000b5fdffa0a97
SHA256:
25998396458DB2E83F4DE8B590202E05E5D4CEA382CE0DF5DF8FF1142AE356D3
Laki ng File:
40.96 KB , 40960 byte
|
Mga Katangian ng Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has exports table
- File has TLS information
- File is .NET application
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
Show 6 more
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Mga Icon ng File
Mga Icon ng File
Ipinapakita ng seksyong ito ang mga mapagkukunan ng icon na matatagpuan sa loob ng mga sample ng pamilya. Kadalasang kinokopya ng malware ang mga icon na karaniwang nauugnay sa lehitimong software upang linlangin ang mga user na maniwala na ligtas ang malware.
Impormasyon sa Bersyon ng Windows PE
Impormasyon sa Bersyon ng Windows PE
Ipinapakita ng seksyong ito ang mga halaga at katangian na naitakda sa istruktura ng datos ng impormasyon ng bersyon ng file ng Windows para sa mga sample sa loob ng pamilyang ito. Upang linlangin ang mga gumagamit, kadalasang nagdaragdag ang mga malware ng pekeng impormasyon ng bersyon na ginagaya ang lehitimong software.| Pangalan | Halaga |
|---|---|
| Assembly Version |
|
| Comments |
|
| Company Name |
|
| File Description |
Show 2 more
|
| File Version |
|
| Internal Name |
Show 11 more
|
| Legal Copyright |
|
| Legal Trademarks | Trademarks (R) 2017 Captain Sim |
| Original Filename |
Show 11 more
|
| Product Name |
Show 4 more
|
| Product Version |
|
Mga Digital na Lagda
Mga Digital na Lagda
Inililista ng seksyong ito ang mga digital na lagda na nakakabit sa mga sample sa loob ng pamilyang ito. Kapag sinusuri at bineberipika ang mga digital na lagda, mahalagang kumpirmahin na ang root authority ng lagda ay isang kilalang at mapagkakatiwalaang entity at ang katayuan ng lagda ay mabuti. Ang malware ay kadalasang nilagdaan gamit ang mga hindi mapagkakatiwalaang "Self Signed" na digital na lagda (na madaling malikha ng isang may-akda ng malware nang walang beripikasyon). Maaari ring lagdaan ang malware ng mga lehitimong lagda na may di-wastong katayuan, at ng mga lagda mula sa mga kaduda-dudang root authority na may peke o nakaliligaw na pangalan ng "Signager".| Tagapirma | Ugat | Katayuan |
|---|---|---|
| UnlockClient.co | UnlockClient.co | Self Signed |
Mga Katangian ng File
- .NET
- 00 section
- 2+ executable sections
- dll
- HighEntropy
- Installer Version
- NewLateBinding
- ntdll
- RijndaelManaged
- Run
Show 1 more
- x86
Impormasyon sa Bloke
Impormasyon sa Bloke
Sa panahon ng pagsusuri, hinahati ng EnigmaSoft ang mga sample ng file sa mga logical block para sa pag-uuri at paghahambing sa iba pang mga sample. Maaaring gamitin ang mga block upang bumuo ng mga panuntunan sa pagtuklas ng malware at upang pangkatin ang mga sample ng file sa mga pamilya batay sa ibinahaging source code, functionality at iba pang natatanging katangian at katangian. Inililista ng seksyong ito ang isang buod ng data ng block na ito, pati na rin ang pag-uuri nito ayon sa EnigmaSoft. Ipinapakita rin ang isang visual na representasyon ng data ng block, kung saan magagamit.| Kabuuang mga Bloke: | 92 |
|---|---|
| Mga Posibleng Malisyosong Pagharang: | 0 |
| Mga Bloke na Naka-whitelist: | 69 |
| Mga Hindi Kilalang Bloke: | 23 |
Biswal na Mapa
? - Hindi Kilalang Bloke
x - Posibleng Malisyosong Pagharang
Mga Magkatulad na Pamilya
Mga Magkatulad na Pamilya
Inililista ng seksyong ito ang iba pang mga pamilya ng malware na may parehong pagkakatulad sa pamilyang ito, batay sa pagsusuri ng EnigmaSoft. Maraming pamilya ng malware ang nilikha mula sa parehong mga toolkit ng malware at gumagamit ng parehong mga pamamaraan ng pag-iimpake at pag-encrypt ngunit natatanging nagpapalawak ng functionality. Ang mga katulad na pamilya ay maaari ring magbahagi ng source code, mga katangian, mga icon, mga subcomponent, mga nakompromiso at/o hindi wastong mga digital na lagda, at mga katangian ng network. Ginagamit ng mga mananaliksik ang mga pagkakatulad na ito upang mabilis at epektibong masuri ang mga sample ng file at mapalawak ang mga panuntunan sa pagtuklas ng malware.- MSIL.BypassUAC.K
- MSIL.BypassUAC.LC
- MSIL.BypassUAC.LD
- MSIL.BypassUAC.P
- MSIL.Downloader.CAYD
Show 4 more
- MSIL.Krypt.UJB
- MSIL.Kryptik.AR
- MSIL.Kryptik.UJA
- MSIL.Rozena.GG
Mga File na Binago
Mga File na Binago
Inililista ng seksyong ito ang mga file na nilikha, binago, inilipat at/o tinanggal ng mga sample sa pamilyang ito. Ang aktibidad ng file system ay maaaring magbigay ng mahalagang pananaw sa kung paano gumagana ang malware sa operating system.| File | Mga Katangian |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\sirdur.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\roaming\chromeupdate.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\roaming\svchost.exe | Generic Write,Read Attributes |
| c:\users\user\ce89172965fe3205dc28014db093c5c19a3e1236_0000055296 | Generic Write,Read Attributes |
Mga Pagbabago sa Registry
Mga Pagbabago sa Registry
Inililista ng seksyong ito ang mga registry key at value na nilikha, binago at/o tinanggal ng mga sample sa pamilyang ito. Ang aktibidad ng Windows Registry ay maaaring magbigay ng mahalagang pananaw sa functionality ng malware. Bukod pa rito, ang malware ay kadalasang lumilikha ng mga registry value upang payagan ang sarili nito na awtomatikong magsimula at magpatuloy nang walang katiyakan pagkatapos makompromiso ng isang unang impeksyon ang system.| Susi::Halaga | Data | Pangalan ng API |
|---|---|---|
| HKLM\software\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
| HKLM\software\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey |
Show 4 more
| HKLM\software\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Paggamit ng Windows API
Paggamit ng Windows API
Inililista ng seksyong ito ang mga tawag sa Windows API na ginagamit ng mga sample sa pamilyang ito. Ang pagsusuri sa paggamit ng Windows API ay isang mahalagang tool na makakatulong sa pagtukoy ng malisyosong aktibidad, tulad ng keylogging, pagtaas ng pribilehiyo sa seguridad, pag-encrypt ng data, pag-exfiltration ng data, panghihimasok sa antivirus software, at manipulasyon ng kahilingan sa network.| Kategorya | API |
|---|---|
| Other Suspicious |
|
| User Data Access |
|
| Anti Debug |
|
| Syscall Use |
Show 90 more
8 karagdagang mga aytem ay hindi ipinapakita sa itaas. |
| Encryption Used |
|
| Process Manipulation Evasion |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
| Network Info Queried |
|