Analysis

  • max time kernel
    144s
  • max time network
    123s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20231222-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20231222-enlocale:en-usos:windows10-2004-x64system
  • submitted
    31/12/2023, 07:06 UTC

General

  • Target

    2cb9c6508048fbd25c76c0e03724ad3d.exe

  • Size

    8KB

  • MD5

    2cb9c6508048fbd25c76c0e03724ad3d

  • SHA1

    be0dac74b6b6bd87db068e806184395d6fdd261a

  • SHA256

    96af18e9e2ea7a8c151b79a0983bee308988d3b24b551c56f45b38593d1e0ce7

  • SHA512

    0bb0304a7610ed83e379be518cbb656b5db121cbd48f06effbc471adfbdbeffb7ec1881d2ed36b47221cfb95af6127a59d0fe6dd8c0d59d233e85f4c59cda64c

  • SSDEEP

    192:Px3sOeujLS7ipFOtjSF42ETabAxBJQMtnQ:NzLS7iH+aETabAPJQ+nQ

Score
3/10

Malware Config

Signatures

  • Program crash 1 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\2cb9c6508048fbd25c76c0e03724ad3d.exe
    "C:\Users\Admin\AppData\Local\Temp\2cb9c6508048fbd25c76c0e03724ad3d.exe"
    1⤵
      PID:4876
      • C:\Windows\SysWOW64\WerFault.exe
        C:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 336
        2⤵
        • Program crash
        PID:4856
    • C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4876 -ip 4876
      1⤵
        PID:1620

      Network

      • flag-us
        DNS
        4.181.190.20.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        4.181.190.20.in-addr.arpa
        IN PTR
        Response
      • flag-us
        DNS
        4.181.190.20.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        4.181.190.20.in-addr.arpa
        IN PTR
      • flag-us
        DNS
        59.128.231.4.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        59.128.231.4.in-addr.arpa
        IN PTR
        Response
      • flag-us
        DNS
        187.178.17.96.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        187.178.17.96.in-addr.arpa
        IN PTR
        Response
        187.178.17.96.in-addr.arpa
        IN PTR
        a96-17-178-187deploystaticakamaitechnologiescom
      • flag-us
        DNS
        95.221.229.192.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        95.221.229.192.in-addr.arpa
        IN PTR
        Response
      • flag-us
        DNS
        158.240.127.40.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        158.240.127.40.in-addr.arpa
        IN PTR
        Response
      • flag-us
        DNS
        158.240.127.40.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        158.240.127.40.in-addr.arpa
        IN PTR
      • flag-us
        DNS
        158.240.127.40.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        158.240.127.40.in-addr.arpa
        IN PTR
      • flag-us
        DNS
        158.240.127.40.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        158.240.127.40.in-addr.arpa
        IN PTR
      • flag-us
        DNS
        158.240.127.40.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        158.240.127.40.in-addr.arpa
        IN PTR
      • flag-us
        DNS
        241.154.82.20.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        241.154.82.20.in-addr.arpa
        IN PTR
        Response
      • flag-us
        DNS
        241.154.82.20.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        241.154.82.20.in-addr.arpa
        IN PTR
      • flag-us
        DNS
        50.23.12.20.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        50.23.12.20.in-addr.arpa
        IN PTR
        Response
      • flag-us
        DNS
        208.194.73.20.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        208.194.73.20.in-addr.arpa
        IN PTR
        Response
      • flag-us
        DNS
        17.53.126.40.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        17.53.126.40.in-addr.arpa
        IN PTR
        Response
      • flag-us
        DNS
        41.110.16.96.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        41.110.16.96.in-addr.arpa
        IN PTR
        Response
        41.110.16.96.in-addr.arpa
        IN PTR
        a96-16-110-41deploystaticakamaitechnologiescom
      • flag-us
        DNS
        198.187.3.20.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        198.187.3.20.in-addr.arpa
        IN PTR
        Response
      • flag-us
        DNS
        104.241.123.92.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        104.241.123.92.in-addr.arpa
        IN PTR
        Response
        104.241.123.92.in-addr.arpa
        IN PTR
        a92-123-241-104deploystaticakamaitechnologiescom
      • flag-gb
        DNS
        Remote address:
        88.221.135.211:80
        Response
        �)��#������nR6v�Q��uN�uN�T|�ӟ�UR�8�ʟ��4>�D<�M��8.���q]UǵX�m�� x�Q�7������U,���-�W�c��b\�ʚ�/�B���j������P�Orr���q�r�>�_�G1Tƿ��[�e�g���>I���1 �C��1ɬ��b�m! d�sz�_�}$&��1�o=���B���D��G~���D�QUv* ���f���p�R���R�x�<�m���wZ_Q�1\�$�//���$M��%�u��˱�r���Y_���k�TfLשO8^+Ìi�./f0k-N���?��s�����3�\�3�O���O|8��-3�Uև�/>D1� Ly������O|@�9t�.�D���C^L/��@��7j<�_�?�l<!� �x" ]|@e� �-�h�N��^�_��O��� E4��a���)y����� \�d ����iGjw�~E���ʸ)q��Oyʅ�:I8=N�V􇬏㉎��)�W��D���Ǯ11.4|��Ol�D�)��[��������2*��'|�[��%π�:��XXj?��{t�'���U� k�˷;ʾ�1��Q�9��~Cy�������o�9o���x�ʷ<m%��[.�_��oys<pC9�7�7T N�>{��@���:�zd�,?\��ڰc��񘐗�H� ~�8��-?�����!~`y�]���59��z���s5���޻�]��>���K�8ݿ?癣"9��>�23����Ӈ����^)�i �m6�yRs�<���I�>[�τLԿ�~�޿����']>����=�#pe��󡪙��r�I�T��)���趁�i[)�u��J"g��i��>a�����#��Bm��)�ywdkה����;T������e�5�Ƀ��2�-?7b�����}q{�{��̘�BǀwT2�Yǰ���0����M2� \�>7��EqP�/]3�wa�Z���$����|u"��V����uj��Hǎl':�������3�1j3`�4�!$zI�����d �o/͕�i~Z���c�d:}�6+�돶ױ��$��I>s߸Y��H��J�'�������䉭��/�z�qs��Eƻ�h�� ݠL$[x �o��e���Nڟ���m�ޯ��<N,�SM �<��v���6�smqb �'�7� {��������#�7�����U� ���m�)����'^ Q�=->�&}OZ�)ß�f���'���X���z���c[���ok~��[��H�rd|�H����X?9w�|��/%tz�����G�TQ7F��r�/���(kﺍ?�>���_�� ��_x����J�Kn>:�t�╍����k˃u�<�ye}��߷�9X_ZX���Y<]N=�p!�~�����Y½ïR=a���� �2�g_�y��kFQm�Ƨ���� �m��jY�,�[��6���u�A9�G3G��r%�� |o��oT�� ?\��2��+񼝁?�y����L8M���//E��]�����wH��]�y�6�Ӛ~k���g"�ox�<�[e��`������k��x���53�kuy5��R4�J)5ӝZ,^Y^XO-�������c�냍��r�xha�ؼa��[��f���%������$*s�w_^��Xzx��1X�|ȁ_\\�����"�6�t%�֗._Y~,�z�JԬ�+닃���ʅ��Kw�,�_\���۩���ʥ��U�#n�=�Nϣ�����&4G��Z�oa�3w]�\�xѫٕ���e �R���N-.,keD-L�o �?�?��3�0 50,m��`&��i�G���j���h5{��r5�u9��Z�1v����O�X_����Mݡ/�X�t_q����˃���K1ɉ��� ��%�u�����ӫ�Z]_��o}�Q������G� �`��A��1Xxa3�H�_��뱑�Fs���+��再�d#y�"��4�]¿�����~?��F��%������U#� _��g��~v,�������ۡ�����#��<��G�/{��>����0�%��D�?���D���=�[�I�!��"�+���M�3�U�D�o{������c�O"��<���O=�RdT�y�G�np�ʥ3 �W��X���ݏ��nD����� ����-l�Ѱ��2�oam�q����ע�q~i9�����v#�G�1�cN/�_l�Z��A :���qt��j؈c�#+���ZZ؈JZ������~rpq9���x��������K��+�+���$��k��v�`%��Q��w »^XZ�*9�t�!Mwtes�9=Q �����/,~���ꕕ ��Z����.1���"��dtO4�q@��m[:��i���ǎ�Ž�8�ڻk:� Bl?Q�ͅ���|Գ�����/n 6����,o.�-/����h"N&����F����oiq}u#�ս���h��c������wWd�KQ�����ܯ^<z��O~�ؽ����30��=Ѧ����ON&�������_1����Sg<q����G�R������?9��G7�#}n�/,��H��z-SO� ��b���������v�޹��W��95i޼��o��&�6{2ԧ5�s��}`oD��|��~�ηU�Z;��������� *s��[Fz �=wx�xq����5�Æ���g�Ǎ�7r2�h�����j�G���s�x�#��}0�q1�`��K��K��}0�)K��Q1: σt:2�����g����e�k/������:�3+���?�����u ԃ�4\�:�>�˞jJX�:�����Vq�^������Z�^��q9At�L�b�@���G�g���� �8;�����ɿ,�ַ�����z���D�E$������d=��NRϣ��� �g�J�x=�/=����x^�x�_&�G=x^��ӃS����ૄ�����K|����r�z��y�%¿�����_&���+���?F��J_%�-|���� �o����I?��׃������z�e�A���.sSJ�p2 7� ���)0��n���{`,��;�b]Ί�dDgX*�Z�=��� ��>�����4�Ӷ�������>��c��/�pm+����.������i_gC�%���5�?R��� ���}+������5ߪ��E��Vͮ/2��5����?��닀�f����j��"�����/^��닀�\w��� s���/�3𵺻�����g�=_��� �ú{?�����En�kuw}�����E��v}��76ܵ�w�w��]_��ل��i�7���� L���0Y+������p���m&U ����������6�x�{�/����7#��R�5����|t� ���_�kR���{t����F���� ,�#㰝d*���XkE�v������ K�����Y�ק]��� 9{VB$����=p֝(O�n.l&�q9��|2*pe��ێ�n.^��Com}�p��=�#ɣ�GH2�<4�Tn�؆����[�O���7��k���?w��Aߘp�aAӄ�����q����Cl)k�����o)��_o�k�����Z;t�@�]k�3m���}��m�<�v���Z�]k�;m�����n���}������h�������{ܵv�W��k����w����㮵��{ܵv�_�㮵���k�����x�㮵�ю���ю���b�]k������?�صv�﮵﮵�������7k����r��-��Z�����/ ���k����gS�#8�W \�/�F�V^7�_���"k ��ğ�i�g���YC����=�Rγ�O?yߑc*E�u������Ë/^�3���d{���?c�r��r�A���g�^��}/�w������}����k��3�.�߁�]�+����]�k�}[򻩊���{YY� }��U����:}o}Hp-�b]U:��/M'�����? ~R5��� ���2]�<� �΃���{��Ny��(;f���y�Q�w���~����{�5 ������~��<�ї{���͛���~��i�<��0/~WT�>d��ƾ���}����>;��b�����-�K�6����|�x�����^���_]V�և�3�q:����wDp�΄�2)�Fr�z�y�Z��D �_ �s�X�cZ��g��*�}��J:��`�?\��X�~��{��}I�����t����aLB�����;j�L0���-�I/�%Pn[��߳���(����].zg�a�}��\_v|���)�q*�=ӄ^�����d�W\ô�����U�����$�y�������S;��Nd�AՍ��{ee���G��o�p��h������l��W�Ou���k]���gcܜ�?y>Ge��{٘�6m��l9�S�͟c���IW�������6����3�x���>J�17��;��%�;3x�G?c�R�����/���~�s�`��C������ϑ��|i�[��Lj������~��w��a�:��g���\�f���*��PQ�y�S��~�̀�~'��iG:'Qe�x��*�>�g�_��~B�7B{�D�l0����,>���'�'�m�����m��<� R�����F��DQ��gmݮ<���||�ڀ�e�{����I�����ox����y<��.�>p\��n�]C����z�k^�M�ęZf�G����fˑG���Ν����q�[��>+���U��7���$ÿi����;�c���, ��^caZ�o-���~��|�;����<k�O�9'r|��v��{�dB��a�Q|>J-i�Nz��q�{x�H?VSY_�z�9��W�����.�O���i� �|?77K�LH~����Q��k����a�Z'�6F�ic���R�m~��a�� 1�Y����a̱�����+�]̣����N�:�������볮%��Sf���<�q�T�Yo�������9�L���>e��Ȕuic��/�?��;Ll˲i}�%�w|P�1lǩ3�a�^�Z�|:Lư�}��i 7ɾ�zb؝��6�_��hs�z�����}*��1lʋbX<Ρ1���_���cT�/���/�"��G�.i����������ct �7��[�)7�E�;Ex�aA�21���x �K/�u���hM��8��"ހE�4^o���zI|ű�M��=�-���a�Xq�g]�꾾X�H.�ãǷ-���,���(�����u�0kM�[�lx�XW���.��$���K���b=�j�X�����I±n:F����ƺ��S�Eƺ�K�� ,'Ǻ,7�ϩW�e�w|�z�ʞ���2?��a�����,����6�Ob ��a�7����܎Qc�"�6���c�"��o&�m2�������K�_䘫� �'�I�=�ΒN��C�+�}���0�ٳx9��X�гF�c]�'W�C�8B���,�ui�sF|�&�!�u�]m����F�[���s�Lb]����'�kM��ĺ�:����؏%����:]� �k���z���[�E�۱s�w��P���}ʽ��ź��zh�z��F�׆���Z��E��ޢ�XW��b]���oIt2~,���j��Qc��Pq"��q$|ݙ������C��6�X���ƿ�M�n�֛Sw���A���9��f�N�ğyr!f� �Qf`�B�W��\������w�鿾�Y�E}�w4�a�T�_���ؘR�3ɝ6.K2p �!}!ތ�v�Χ�@���)��S�6�gM� ��3뵡���~O׳����R/�Β�.j�\oDx�K�β^���?�C֋�G�H�DZ������򳤢��VЛl�01��:m ) ll'��o&�mxf�F?"�=op/4͜��mc�d����1C7B?��w���jA}E����_&�{�b�[��i��[�&�͔����rY�����5{Gx ��W���U��'ΌY�iY~m�-~�\�t��f`w�}Px>�}P����Dm����әܳ��+�;��y漚�?0�T|��n����?ll k�([C����-�zcZ���|�Z"S�ˤ�87�i_U��!�[1�T /��5�`_ ��w2l�xֈ'���v��t�� �u≳;;���#���W�| Λ*s���ݶ�2AlW"�,�ɖ��v�Q��k�y9hy��h_�o}O�sZ�c��䠕�D���0_Z���6��E��2��LZ��W��Vú���զz�)�A����>��rЦ�ic�`SN�ds��q ��\)���)���.�|��_�5���i#eQ���g�sZ��x��x��#���뜰a�ɸ�{�蕧�ɽ��5bﱲ�F4�(�8�W�.��2�˾m���yszQ��y/ROcīEt��c�5�H��Y��������PC����"�S�����ʷ��<���������z�K�9hᓤ~�3$^d�q�����#댥��� �c���S&��:kT�A_�C��Ϋ����d�z��(7��$���u��J�g�L��1�m����$�J�L�㔡Ey��ٷl���r㹢��9hQN��:���|8mW�/y�5�Y����{'�}rہ� �\3f�)�>}����R�F��!� ��g��N�����4���Էρ��k����F}җ��k�TƇq�?��9o|��3�}�t�}�~� ��� ��u��[��WU;�wS�u�����&��l�#o|Ϡ�|1����&rpy���^�⋴�����Ӹ������a�����9��B�{���1T�cG�A+��!��T�q\,��9h�,��� �<���<���"v���<���H�+�1b�ף���zb+􋌭&U6����>�ry1$pW#����9��-����y,K�"q��x�ON�����R��8&a?�1��I|��e{��b�ϝ�bs�5=4��ߞ���7�k�_4NZ�!&�u�OK�z�@n��z'����c���7 �s�ԝ���W�pY�/���1M������>�w��r,��%�F�|9hI�:ͣ��y�o�1-�g�|1�`���oZ�_ѸM^~__���s^� }*��|��q̠�Dm��A����fSN� _3t�70�����a�=rZi�[�A�k ����@^�S'z���8�.0���+�x/�A��,�A+��:�E�t�9h1�"甜Ky���Xˆn����zT��O�{�O`ͪ�F{�6�'��v���s<QJژ����=���Q�+����2L?�)�k^Z���O��|��>Q�������*Z��x����v�> =�e9�'XoA��0��8���i�~ �k3�G �'o�|eہ� �\�`���S�u ��[g`E��<[fo������/0O�4�=lBG}����G��d�1-���m��ޮh��X������4͙�?�� ������9�w�!���Ӥύ�捹gbH��{��噅�#p �Nm�P9�3 _�c?䏳yf�v/4d��ϵ�g���: 챞�I[n�Y�G��噅��i��V��9yQ��I ?�J�[8yfS^�����ݛ�6!�zv"��<��sf���Մ�g6�m���pӜg��[�\��)�"��Ք��ۚgV�M)���J�o���IbO�Yi3�̽�g6���k���)t̸�>g����yfӼ�V�g��w�3��XQ�ٴ���G�t��tq���<u#Ϭ��H��������YU֦2v����:Mv��i� 5���;���7��9�ơ D�L�u��+5��u�OO��-ȩ��y{� ҟe�����7e�����턛qpq�.k ��ԝ����4���^r߅Xs'�I�==���`?�2.���yq0ǃ C9�ՔH��l۽gH��/���|�?�>�d��-n����H��̊~a:��|���O&w0ϵ�3Ns+`ʍ]�|�����S�;X�_����,��6��ii9�N(�1E4�ԗL ����������/�T��^ep7I����x�bs�p~as!������������薃��G������>vɟ��������|<1|7O_#�n>��|<��|<���?����}�x4ܗ�G)>��0�x���g7�n>��|<q{w���v������n>����0|7Or��Ǔ�w�������dz�����|<���d[������ǃ}�X���ݑ�0��H��\��������)�Y����2�u|yw4L��ϻ��k����g4�T��q�'�y����i3���"ڬ�$r�(����9�;9~dy�}��?x����:�gnC� C���[�32<WD]%!�n�~���"�Yr�� I/ɿ4"���?����E9~�I��x�=�o���|d�Ј=e!�p�ևRח��z�D�#���R�9~�����s��~�1�8�O�~Zr��zs�p�/�����>�3|�2�4�2�8������= ����A#i���R ���D{�c�ό gF�sP/9��$�\��G�[��'P������I[&� }>�e�m21{�|t��h�1�,җ�_���%�lf�(7�~_ q�$dK��2��~���lI���с�%�Nx{�d�\���q��Ro�l�!�9n�t�ْ2аgK���9Pl�*�l�y�&$�-9K��/g ���ϖ������M��)��-�>jJ�N�~�R��t��O/��J�����)Ƿ�gK���s�?|�{|�b�?�~y���ڑ���lɀl���g\�(��zڱ�ْ���1�,l�E:���m�SZQ��%�����Mm�^��J���Ӷ ϖ ��w����%���)����w,�ΖL֯����\����,6�t��Fٮr�u>$b�тΖ�xE����>�\Tn��q�TN. �K�-��s�8b���_���'���.�C���_�k�7�g��.�9����XW��Z�u��u٧��`�8�X0ĺ�|ҳ����v��X���z7�U��X�G|�J����������6��eG�$��ac�1�� HΩ�O8����9�~����j���*j���JrB��XWכ��ƗC�W/b]Y����Ǻ��6�S����F�v����1�,K;�t~�����(�nOec�1���y�A&9�d�������ra�.��vǺLʧ��{_7Z���7��c]��8P�nUn��Oec]����r�DZ�����uQ��s��Sƺ\n���;���Ro_.�����R�l. �:�n���qh_y�Y" ����:�,k�<2P��Q������W��1,ϙyr�r!7�2zg���+�n��cF�r�F�TWv����c+S�bX�׻��qƆnkW�1l��='����(� |WC���$n��E.�xfr�*�7G�����a�{������^;�� �A�;���ǰ�{�Fg�G2��+���<�zG�_��İ8���5E��t:��E�m~����`����q|���r�^1�~���������q�\��[��?���m���ja߄��w��9��#��'s�+s�8�Âc�2}�?��� ��sU�� �@�>��*r��9�=�|���=������[1��yk��� ��� ���yyk�N�0�����n+G�䨒���a��@��A�t����aʡ4edǼP2r^�Om����Y\ WV-������NL?�<P���{��{��D>e�����/��-Qy���Q�=ߚ�H{���c�t2#��!]�O�,�Ѯ�>B����X i�:����Oܞ��u���X�h����u�=��+���K �输�$�eM�5�鯎������SD�s����mŸQM�Lj���x�q<�5g���q�W=q_(�E��j��-kw���.�e?�z4��:E'|o�����({_�c:��m��'sO5����f�����8��� u=8~~���t���-c˩o0m��$�~� ��cI�)s��o�l�)s&r:� dnpi���w�b�i��2]}�dž�����B���>ܴ;����B}8'W^ c��wT�^yڜ�ټb=��[�q�%���Z%� /��f\�v���ɲo[��m��F�J�����5�q�C���[Hk:h����ƖȻ�~���ʎ�ףx��V�Lc�@I��~C�CU�ۋйc/\N�H@;�%髑j���q�:�"�Ls���{E�M-ϋ.W�g�N��0�;y�8���{4���� \W\}�v=�f�=����(�q~h�J�g�L�-f�����A4Е����)���nH�u}�=�9�Ѐ7�s�u'ފ�f.S9As��`��,���m�+�g���e|}��=��K6� ��v����)���G������A=��7@ƙ�X�%x@_�i��q{$M�}��Sd�}OR��&��/�a�ʵ x*����#y�{����gl �.�T�p� @ g��t�8Ͼ=�7�\���9ѾQRޚrs�g *7��ǹ��-�Ӑ[�+Q9��$yS�?�?�C�_�)�+�)�E���^�<�)C� qp��9�C��g��˼|i�#�E ���GA�bٷ�^�6��*G�����"v�|��[V��_�w]*��QY��cɱ�E�V�/bL��У'��ˋ!���)PNߧ�e���s��/r��c�.�5<�x�ON� W���c���ɘ�.�����/�>wNj�?����� ��^�[QN̒r}gIecZ�㜘��ږ�5r������)K�G�J-��1#��2��7�å��G���0�K]��N1M����l�/�%��/9���Җ�T�U�S�1m�U&n��fL˘ϗ}1����!����D����ـ�x~΋�O���O|8�8g�����c_,sV���)����b��≼�Sy���a���'d;0N�^� *]H�F�'��='���S9�He߶z�x�c%���xb/ɯ�[�'�?y��案�z�@;��NQ�����7����2nJ\q/��S�r�����B��8��(�x�xb�(�u���O����:L<��٧�2oYN�\n�#?˨T6������syɓ���x�ca����]m�>�~��U� �Ό˷;J����i�gΣ6���=~^�����ڷl��SIG�x�J�[����;���8���9^��r�G���_�����|�&q�r��#t���Y8~�*�#��H\�� ��'}o�p7Q[?@n.�95�o�My�]�����Tv=�� ��rS����]��>����H�����} �\Gu`��3�������6aY�ei$K����h>Ҁ����F��73�{�����C�XvLX�2�$N�:r ���8H���#o��˲��B6ޓx���֭��ޭ���#zv�ͻu�V�[��n}nU�1vc��,���S���Lغ�E�����{�W8N����D���{����}����?��G� 7�Z����M"���qτ=\�i��Ҧi��_�$i�g,��$O �o� o! o�Hy YxS�" � ������I3Lxcz��0c�KL�w��k������7��O����q�����2NXdL��y_�(�({�z0��� C����ǒ:�H���UO�� M�{5M_�� �����O�!x��WJ��7U�hB�Ӆ��©i`�gb��� zpZ�8A��W;�zŌ0�C1�3���j��� �7Ë]���x�����@�F��t����q��o���NcۘT<�v����_�4�P&�{ qw2������� J]b*�uA�^B9A9D��K8�q#�A}��ym_�g�Ю�7�����t^����c�������������\Q�y�I��{8|bhxd�J)��R�!=��X ��x�K{���;Kx�����A~�%<��~�%<N�*�B����<��Z�$|�$�ﱄGH�Ö�8 <�(;���-�a��%<J¿d O�����ɡ��L��Nf���"@�K��L�B&�n�^�T|Xu.�+�ؗ)o�a�B���L�37[˗���Jf�=Y�W\� �`2>�OƇ��`H�ؾLͭ�3����{��&y|��챽�ٹZ�8+d~-�}#W�'�\@VP{��q�� ���ᤎ����?�;ȋ~("�)U�e���0~��g��ި���S��Ed}5�/GD[����yv�������>d��� [�>��{-��s��~�ç�ê��"���9�>b��:���;^���y�.X��9�a�(�-�a |7���������[��G-��i�VU5K�R�=�-Z�æxX;$�+g��ک��[-�0���:�H�'�xj|@�z���ɚ��01 8<��V��]= �\�� c�l�^�5���e���l%�+N�?su�V�^ɺ� n1���p1s���({Hm�Vq��<�'���e�ީ�0u��N��(��2�2ջ���̌U��Z�T !ȱ)s�Df3�PT�7I��=a:�)P�Dz�������������:���/X�{��2�9� |Nu&�nOY�r�c������oqx����/p�рl��}K��;��0������yߢ�C�� �R�9�v�>|A���Ne�Rz��w�!��a�� ���J%��g�Y���uX�z��yh�m:��ab"�zb� 5�x<_)��bm�T��du,�~p�T�`�G�W�6��C� �+�'/W�Lnr7oH���"�����U��%��@�e����;���W���$��_w��~��ϴ�v�Աz��^c3;=o�W���Nf��J���+��L唄NC�r�R�*�Y�r�-��O���L�D��"���Xu+�y�w��k�T �h@�:d�f^3����OvH�؄��!��&�l�o�P=���,T��!뎉�b��l^��ec“�����N{ߞ����G;�e|��/� ��a��E���OZ���៲���Sڊ&��?e��T���*��ٔl�Mx�ÿh��4�?g����,�_O��ä�����U������;~�X}�`�P��3+����r��턽��+��,4�*ԆZ��򆡬��|�W�c��~&���U�V���2�Y�6����@��ju�8SRm�[(�x_��TyL��7��CD5�@WopyVI~�vm�[uwO�����ȉ��-�Ś[�� M��la�2ٻf+�z17)R� ��1C�t!� ��h�n�j h o�E��>�C�*���E��� ��˺�ߊ��'A�Bx��~#�d�0k ����5kоz��/�b�:S�F�4ꪼ���s���g+�*o����8{�N�u���䪘�C]g�� ������8 �L��=��P���������S���N 8ԝG��!� ����A�?���Q�'�58'S�0��������Ҙ�O�I��y#?m�/��vE�>��s0g�L����Ϧ� ��M ��c��2/`pl����VG�V�F2Y�M�x٬W���Ϫ_6L�150�{x�Ǚ�34����{�g�0��C��3��ߐϛ�wX��AΠo����^ ���������� ]Z�ɖe�����4�#�w\}�x6{R��8�b�K���w%%i��!�&��' �8g�.�� U�.�璚3��E�0ۅ��]j�Z���1,i�E�5�is�]j._��,s�H x��w>]���#X�\�΅�?��枽�0s�D���>e���8��d�\4|o�����M�?/���W7�<]-�ښ���#�P9o�t�J��i�\��l����:�k#o�N��]����:��%�҈0�eQ2�(G�lcR~ "?�7�c�9zqlek6j��[��.Ł5!�a�՚Œ�Tᯂu�'�Y>��V��𺉄����'u���mFh��ˤ�Ч���r����-A����m� i��3i�u3�$t����8a����uPտ����n���,����d����Rֶ~X=��a5�%-+,�>զ��#��Y8��Zw�d\h��lsNP����a��|%iܐ����O<f��Fޭ��:H��]��F){(N�ګ(K\w�zߣ�8H����G���ͯ;���1q��r� =�ݳ�|b���� 8�=�c�<�������k�n������$�N�g��:��A��p��xVŋ�=���8�Ib�cTo�G��O�G��_%ShW�͸< ��"�qF��םS?�;W�gQO��z��#���[H�u?B�&�d�*�P�Ǵ#��&i�~ٖ(S_�{m)���"�B�Nۘ􍼝�������U΂G��!e;`zT_��8��*����� ?&��&�4?��=\�����({ l���D���e�p�h�� ?�lr��I[�ɑ��z.��7��vU��3ۓu��wb�Q� �^��äܷ�����߫1?I+�<Ў�/����4��a���"�D�tG���H,1�>%3*��A�b����l�v!=�*�f:@�]���>�,W�:��|;���-G��e�4hɋ��r��xFzݪ�~hh�i��S��!�rʹϒ'�]����xs�� 0��i��5��hol'�^���sb܍<�7��d~���w����7I�?���h��|̸�Z}X��f�8��"=m܁{���f1��XD�� mႿo���f��6Y�ȯz�v��I��%��A7�;��8��z�c{�t.�����q��ߢ�!ۈ���/���n%��>�@mtH?�҇�m<Y2�^��y�$I������4���uj.��!��"4qZ�&�3�!���*���ɚ��H�ʏ���t������� �M��0�c���}��c[��5Ԉ��{�|n!�D���d�a� �Ɣ,iݡuݜעe��e5'������������&I����?�7L;��}�j>��v�c���:T}mVg+I�]����N���uJi>Q�8u e`�c�:�@�4��21m>o3�K�0#-� YdIˑ�ѹ�V������N�An |x�̛�l7�*���M�i��bR����{��u|����[���@��ZK�й�Vzj+�˩��z&zڽ��F-zz�#j�m�[�\|3� Z$�گ�ݢi7ӭ �-�f3�����ʌ�j�P�i�6���W�/ ˤZ�A�F���x�;��� �]Cxu�9��*s��΁B�T�ڽ��%B�����^j��z��I����ú��97�H�Ò�n��^=o_�{��™���b��r��-`��W���gȋ�{��T^f�d �$}��U�|zm��'b����Ϩ�+���Cdޛ��j�&His��:bШ����R.�@/k �k�� ��� l�; X�|���,ɿe9z�� 弰� �,J��j��������o�7��/�������b��$ ��M������Ok��������Pe��w�ҷ ��˪�{�jƾ�sY���R�L�dXڕ���s<���"�/��������H�-��0 �i G��OX£$|�#�w[��H� ���y� ��Xƒ$�Kx���&�߳�GH��pcx����#ᷓ�� o#���Q����K8-ߜ%����[�/��O�۸Na�^���Bl�����
        --6311D6B0A39E5CA4
        Content-Type: application/octet-stream
        Content-Range: bytes 3375104-3407871/20955201
      • flag-us
        DNS
        43.58.199.20.in-addr.arpa
        Remote address:
        8.8.8.8:53
        Request
        43.58.199.20.in-addr.arpa
        IN PTR
        Response
      • flag-gb
        DNS
        Remote address:
        88.221.135.211:80
        Response
        HTTP/1.1 206 Partial Content
        Cache-Control: public, max-age=17280000
        Accept-Ranges: bytes
        X-AspNetMvc-Version: 5.2
        MS-CorrelationId: 109db4c0-4020-4910-9a33-b50fc482bfa5
        MS-RequestId: 15b02fe7-1fdd-411d-97bf-4acd8b288dfb
        MS-CV: JSoXw8DG40uXIcEU.1.0.2.1.1.0.0.20.1.1.6.1.1.1.0
        Content-Disposition: attachment; filename=Microsoft.WindowsAppRuntime.1.2_2000.802.31.0_x64__8wekyb3d8bbwe.Msix
        X-AspNet-Version: 4.0.30319
        X-Powered-By: ASP.NET
        X-Powered-By: ARR/3.0
        X-Powered-By: ASP.NET
        X-Azure-Ref-OriginShield: Ref A: 5FA6B13DFB4E4840971617AD80AFBDEF Ref B: MNZ221060607023 Ref C: 2023-03-15T18:24:31Z
        X-MSEdge-Ref: Ref A: A2AF8FDEBAA0471B8728CAB368EA24B9 Ref B: MEX30EDGE1207 Ref C: 2023-03-15T18:24:31Z
        Last-Modified: Wed, 15 Mar 2023 18:19:22 GMT
        ETag: "zz/eo+4uyTK7KXfTFIC318u927g="
        Date: Tue, 02 Jan 2024 12:14:53 GMT
        Content-Type: multipart/byteranges; boundary=6311D6B0A39E5CA4
        Connection: close
        X-CID: 2
        X-CCC: GB
      • flag-us
        DNS
        tse1.mm.bing.net
        Remote address:
        8.8.8.8:53
        Request
        tse1.mm.bing.net
        IN A
        Response
        tse1.mm.bing.net
        IN CNAME
        mm-mm.bing.net.trafficmanager.net
        mm-mm.bing.net.trafficmanager.net
        IN CNAME
        dual-a-0001.a-msedge.net
        dual-a-0001.a-msedge.net
        IN A
        204.79.197.200
        dual-a-0001.a-msedge.net
        IN A
        13.107.21.200
      • flag-us
        DNS
        tse1.mm.bing.net
        Remote address:
        8.8.8.8:53
        Request
        tse1.mm.bing.net
        IN A
      • 88.221.134.18:80
      • 88.221.134.18:80
      • 88.221.134.18:80
      • 88.221.134.18:80
      • 93.184.221.240:80
      • 93.184.221.240:80
      • 93.184.221.240:80
      • 93.184.221.240:80
      • 88.221.134.18:80
      • 88.221.134.18:80
      • 88.221.134.18:80
      • 88.221.134.18:80
      • 88.221.134.18:80
      • 93.184.221.240:80
      • 93.184.221.240:80
      • 93.184.221.240:80
      • 104.110.191.206:80
      • 88.221.134.18:80
      • 88.221.134.18:80
      • 93.184.221.240:80
      • 93.184.221.240:80
      • 88.221.135.211:80
      • 88.221.135.211:80
      • 88.221.135.211:80
        http
        870 B
        14.8kB
        14
        12
      • 88.221.135.211:80
        http
        22.1kB
        578.8kB
        332
        416

        HTTP Response

        ]|@e� �-�h�N��^�_��O��� E4��a���)y����� \�d ����iGjw�~E���ʸ)q��Oyʅ�:I8=N�V􇬏㉎��)�W��D���Ǯ11.4|��Ol�D�)��[��������2*��'|�[��%π�:��XXj?��{t�'���U� k�˷;ʾ�1��Q�9��~Cy�������o�9o���x�ʷ<m%��[.�_��oys<pC9�7�7T N�>{��@���:�zd�,?\��ڰc��񘐗�H�
      • 93.184.221.240:80
      • 88.221.135.211:80
      • 20.199.58.43:443
      • 88.221.135.211:80
        7.0kB
        223.5kB
        127
        160
      • 88.221.135.211:80
      • 88.221.135.211:80
      • 88.221.135.211:80
      • 88.221.135.211:80
        8.3kB
        220.7kB
        142
        158
      • 88.221.135.211:80
      • 88.221.135.211:80
      • 88.221.135.211:80
      • 88.221.135.211:80
      • 88.221.135.211:80
        http
        3.8kB
        231.0kB
        83
        167

        HTTP Response

        206
      • 88.221.135.211:80
      • 88.221.135.211:80
      • 88.221.135.211:80
      • 88.221.135.211:80
      • 88.221.135.211:80
      • 88.221.135.211:80
        6.3kB
        224.9kB
        126
        161
      • 88.221.135.211:80
      • 88.221.135.211:80
      • 88.221.135.211:80
      • 52.111.227.14:443
        tls
        276 B
        13.7kB
        6
        13
      • 88.221.135.211:80
      • 88.221.135.217:80
      • 88.221.135.217:80
      • 93.184.221.240:80
      • 20.31.169.57:443
        46 B
        1
      • 20.31.169.57:443
        46 B
        1
      • 20.31.169.57:443
        tls
        150 B
        2.8kB
        3
        2
      • 204.79.197.200:443
        tse1.mm.bing.net
        tls
        771 B
        11.8kB
        12
        11
      • 204.79.197.200:443
        tse1.mm.bing.net
        tls
        667 B
        9.0kB
        10
        9
      • 204.79.197.200:443
        tse1.mm.bing.net
        tls
        615 B
        7.6kB
        9
        8
      • 204.79.197.200:443
        tse1.mm.bing.net
        tls
        615 B
        7.6kB
        9
        8
      • 204.79.197.200:443
        tse1.mm.bing.net
        52 B
        1
      • 8.8.8.8:53
        4.181.190.20.in-addr.arpa
        dns
        142 B
        157 B
        2
        1

        DNS Request

        4.181.190.20.in-addr.arpa

        DNS Request

        4.181.190.20.in-addr.arpa

      • 8.8.8.8:53
        59.128.231.4.in-addr.arpa
        dns
        71 B
        157 B
        1
        1

        DNS Request

        59.128.231.4.in-addr.arpa

      • 8.8.8.8:53
        187.178.17.96.in-addr.arpa
        dns
        72 B
        137 B
        1
        1

        DNS Request

        187.178.17.96.in-addr.arpa

      • 8.8.8.8:53
        95.221.229.192.in-addr.arpa
        dns
        73 B
        144 B
        1
        1

        DNS Request

        95.221.229.192.in-addr.arpa

      • 8.8.8.8:53
        158.240.127.40.in-addr.arpa
        dns
        365 B
        147 B
        5
        1

        DNS Request

        158.240.127.40.in-addr.arpa

        DNS Request

        158.240.127.40.in-addr.arpa

        DNS Request

        158.240.127.40.in-addr.arpa

        DNS Request

        158.240.127.40.in-addr.arpa

        DNS Request

        158.240.127.40.in-addr.arpa

      • 8.8.8.8:53
        241.154.82.20.in-addr.arpa
        dns
        144 B
        158 B
        2
        1

        DNS Request

        241.154.82.20.in-addr.arpa

        DNS Request

        241.154.82.20.in-addr.arpa

      • 8.8.8.8:53
        50.23.12.20.in-addr.arpa
        dns
        70 B
        156 B
        1
        1

        DNS Request

        50.23.12.20.in-addr.arpa

      • 8.8.8.8:53
        208.194.73.20.in-addr.arpa
        dns
        72 B
        158 B
        1
        1

        DNS Request

        208.194.73.20.in-addr.arpa

      • 8.8.8.8:53
        17.53.126.40.in-addr.arpa
        dns
        71 B
        157 B
        1
        1

        DNS Request

        17.53.126.40.in-addr.arpa

      • 8.8.8.8:53
        41.110.16.96.in-addr.arpa
        dns
        71 B
        135 B
        1
        1

        DNS Request

        41.110.16.96.in-addr.arpa

      • 8.8.8.8:53
        198.187.3.20.in-addr.arpa
        dns
        71 B
        157 B
        1
        1

        DNS Request

        198.187.3.20.in-addr.arpa

      • 8.8.8.8:53
        104.241.123.92.in-addr.arpa
        dns
        73 B
        139 B
        1
        1

        DNS Request

        104.241.123.92.in-addr.arpa

      • 8.8.8.8:53
      • 8.8.8.8:53
      • 8.8.8.8:53
      • 8.8.8.8:53
      • 8.8.8.8:53
      • 8.8.8.8:53
      • 8.8.8.8:53
      • 8.8.8.8:53
      • 8.8.8.8:53
      • 8.8.8.8:53
        43.58.199.20.in-addr.arpa
        dns
        71 B
        157 B
        1
        1

        DNS Request

        43.58.199.20.in-addr.arpa

      • 8.8.8.8:53
      • 8.8.8.8:53
      • 8.8.8.8:53
      • 8.8.8.8:53
      • 8.8.8.8:53
      • 8.8.8.8:53
      • 8.8.8.8:53
        tse1.mm.bing.net
        dns
        124 B
        173 B
        2
        1

        DNS Request

        tse1.mm.bing.net

        DNS Request

        tse1.mm.bing.net

        DNS Response

        204.79.197.200
        13.107.21.200

      MITRE ATT&CK Matrix

      Replay Monitor

      Loading Replay Monitor...

      Downloads

      We care about your privacy.

      This website stores cookies on your computer. These cookies are used to improve your website experience and provide more personalized services to you, both on this website and through other media. To find out more about the cookies we use, see our Privacy Policy.