Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
145s -
max time network
149s -
platform
windows10-2004_x64 -
resource
win10v2004-20241007-en -
resource tags
-
submitted
14/01/2025, 07:24 UTC
General
-
Target
https://linkedin.com%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20@gndbg.com/logon/index.xml#?email=bW9uYS5qb25lZm9yc0BndS5zZQ==
Score
7/10
Malware Config
Signatures
-
A potential corporate email address has been identified in the URL: mona.jonefors@gu.se
-
Looks up external IP address via web service 2 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
-
Detected potential entity reuse from brand MICROSOFT.
-
Browser Information Discovery 1 TTPs
Enumerate browser information.
-
Enumerates system info in registry 2 TTPs 3 IoCs
-
Suspicious behavior: EnumeratesProcesses 10 IoCs
-
Suspicious behavior: NtCreateUserProcessBlockNonMicrosoftBinary 7 IoCs
-
Suspicious use of FindShellTrayWindow 25 IoCs
-
Suspicious use of SendNotifyMessage 24 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --start-maximized --single-argument https://linkedin.com%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20@gndbg.com/logon/index.xml#?email=bW9uYS5qb25lZm9yc0BndS5zZQ==1⤵
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: NtCreateUserProcessBlockNonMicrosoftBinary
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
- Suspicious use of WriteProcessMemory
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=crashpad-handler "--user-data-dir=C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data" /prefetch:7 --monitor-self-annotation=ptype=crashpad-handler "--database=C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Crashpad" "--metrics-dir=C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data" --annotation=IsOfficialBuild=1 --annotation=channel= --annotation=chromium-version=92.0.4515.131 "--annotation=exe=C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --annotation=plat=Win64 "--annotation=prod=Microsoft Edge" --annotation=ver=92.0.902.67 --initial-client-data=0xfc,0x100,0x104,0xd8,0x108,0x7ffa6dfa46f8,0x7ffa6dfa4708,0x7ffa6dfa47182⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=gpu-process --field-trial-handle=2092,15656694431745350055,8106304264289059637,131072 --gpu-preferences=UAAAAAAAAADgAAAQAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAHgAAAAAAAAAeAAAAAAAAAAoAAAABAAAACAAAAAAAAAAKAAAAAAAAAAwAAAAAAAAADgAAAAAAAAAEAAAAAAAAAAAAAAADQAAABAAAAAAAAAAAQAAAA0AAAAQAAAAAAAAAAQAAAANAAAAEAAAAAAAAAAHAAAADQAAAAgAAAAAAAAACAAAAAAAAAA= --mojo-platform-channel-handle=2104 /prefetch:22⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --field-trial-handle=2092,15656694431745350055,8106304264289059637,131072 --lang=en-US --service-sandbox-type=none --mojo-platform-channel-handle=2184 /prefetch:32⤵
- Suspicious behavior: EnumeratesProcesses
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=storage.mojom.StorageService --field-trial-handle=2092,15656694431745350055,8106304264289059637,131072 --lang=en-US --service-sandbox-type=utility --mojo-platform-channel-handle=2880 /prefetch:82⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=renderer --field-trial-handle=2092,15656694431745350055,8106304264289059637,131072 --lang=en-US --disable-client-side-phishing-detection --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --renderer-client-id=6 --no-v8-untrusted-code-mitigations --mojo-platform-channel-handle=3328 /prefetch:12⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=renderer --field-trial-handle=2092,15656694431745350055,8106304264289059637,131072 --lang=en-US --disable-client-side-phishing-detection --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --renderer-client-id=5 --no-v8-untrusted-code-mitigations --mojo-platform-channel-handle=3344 /prefetch:12⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=renderer --field-trial-handle=2092,15656694431745350055,8106304264289059637,131072 --lang=en-US --disable-client-side-phishing-detection --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --renderer-client-id=7 --no-v8-untrusted-code-mitigations --mojo-platform-channel-handle=3892 /prefetch:12⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=renderer --field-trial-handle=2092,15656694431745350055,8106304264289059637,131072 --lang=en-US --disable-client-side-phishing-detection --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --renderer-client-id=8 --no-v8-untrusted-code-mitigations --mojo-platform-channel-handle=5628 /prefetch:12⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=renderer --field-trial-handle=2092,15656694431745350055,8106304264289059637,131072 --lang=en-US --disable-client-side-phishing-detection --instant-process --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --renderer-client-id=9 --no-v8-untrusted-code-mitigations --mojo-platform-channel-handle=5652 /prefetch:12⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\identity_helper.exe"C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\identity_helper.exe" --type=utility --utility-sub-type=winrt_app_id.mojom.WinrtAppIdService --field-trial-handle=2092,15656694431745350055,8106304264289059637,131072 --lang=en-US --service-sandbox-type=none --mojo-platform-channel-handle=5864 /prefetch:82⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\identity_helper.exe"C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\identity_helper.exe" --type=utility --utility-sub-type=winrt_app_id.mojom.WinrtAppIdService --field-trial-handle=2092,15656694431745350055,8106304264289059637,131072 --lang=en-US --service-sandbox-type=none --mojo-platform-channel-handle=5864 /prefetch:82⤵
- Suspicious behavior: EnumeratesProcesses
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=renderer --field-trial-handle=2092,15656694431745350055,8106304264289059637,131072 --lang=en-US --disable-client-side-phishing-detection --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --renderer-client-id=11 --no-v8-untrusted-code-mitigations --mojo-platform-channel-handle=4132 /prefetch:12⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=renderer --field-trial-handle=2092,15656694431745350055,8106304264289059637,131072 --lang=en-US --disable-client-side-phishing-detection --instant-process --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --renderer-client-id=12 --no-v8-untrusted-code-mitigations --mojo-platform-channel-handle=3944 /prefetch:12⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=gpu-process --field-trial-handle=2092,15656694431745350055,8106304264289059637,131072 --disable-gpu-sandbox --use-gl=disabled --gpu-vendor-id=4318 --gpu-device-id=140 --gpu-sub-system-id=0 --gpu-revision=0 --gpu-driver-version=10.0.19041.546 --gpu-preferences=UAAAAAAAAADoAAAQAAAAAAAAAAAAAAAAAABgAAAEAAAwAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAHgAAAAAAAAAeAAAAAAAAAAoAAAABAAAACAAAAAAAAAAKAAAAAAAAAAwAAAAAAAAADgAAAAAAAAAEAAAAAAAAAAAAAAADQAAABAAAAAAAAAAAQAAAA0AAAAQAAAAAAAAAAQAAAANAAAAEAAAAAAAAAAHAAAADQAAAAgAAAAAAAAACAAAAAAAAAA= --mojo-platform-channel-handle=2724 /prefetch:22⤵
- Suspicious behavior: EnumeratesProcesses
-
-
C:\Windows\System32\CompPkgSrv.exeC:\Windows\System32\CompPkgSrv.exe -Embedding1⤵
-
C:\Windows\System32\CompPkgSrv.exeC:\Windows\System32\CompPkgSrv.exe -Embedding1⤵
Network
-
DNS8.8.8.8.in-addr.arpaRemote address:8.8.8.8:53Request8.8.8.8.in-addr.arpaIN PTRResponse8.8.8.8.in-addr.arpaIN PTRdnsgoogle -
DNS228.249.119.40.in-addr.arpaRemote address:8.8.8.8:53Request228.249.119.40.in-addr.arpaIN PTRResponse
-
DNSgndbg.comRemote address:8.8.8.8:53Requestgndbg.comIN AResponsegndbg.comIN A46.4.38.214
-
GEThttps://gndbg.com/logon/index.xmlRemote address:46.4.38.214:443RequestGET /logon/index.xml HTTP/2.0
host: gndbg.com
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
sec-ch-ua-mobile: ?0
dnt: 1
upgrade-insecure-requests: 1
user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
sec-fetch-site: none
sec-fetch-mode: navigate
sec-fetch-user: ?1
sec-fetch-dest: document
accept-encoding: gzip, deflate, br
accept-language: en-US,en;q=0.9
ResponseHTTP/2.0 200
content-type: application/xml
last-modified: Tue, 07 Jan 2025 14:52:17 GMT
accept-ranges: bytes
content-length: 103
date: Tue, 14 Jan 2025 07:24:44 GMT
server: LiteSpeed
alt-svc: h3=":443"; ma=2592000, h3-29=":443"; ma=2592000, h3-Q050=":443"; ma=2592000, h3-Q046=":443"; ma=2592000, h3-Q043=":443"; ma=2592000, quic=":443"; ma=2592000; v="43,46"
-
GEThttps://gndbg.com/logon/index.xsltRemote address:46.4.38.214:443RequestGET /logon/index.xslt HTTP/2.0
host: gndbg.com
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
accept: text/css,*/*;q=0.1
dnt: 1
sec-ch-ua-mobile: ?0
user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
sec-fetch-site: same-origin
sec-fetch-mode: same-origin
sec-fetch-dest: xslt
referer: https://gndbg.com/logon/index.xml
accept-encoding: gzip, deflate, br
accept-language: en-US,en;q=0.9
ResponseHTTP/2.0 200
content-type: application/xslt+xml
last-modified: Tue, 14 Jan 2025 04:26:09 GMT
accept-ranges: bytes
content-length: 1896
date: Tue, 14 Jan 2025 07:24:44 GMT
server: LiteSpeed
-
DNS74.32.126.40.in-addr.arpaRemote address:8.8.8.8:53Request74.32.126.40.in-addr.arpaIN PTRResponse
-
DNS214.38.4.46.in-addr.arpaRemote address:8.8.8.8:53Request214.38.4.46.in-addr.arpaIN PTRResponse214.38.4.46.in-addr.arpaIN PTRghost nvme-serverscom
-
DNS172.210.232.199.in-addr.arpaRemote address:8.8.8.8:53Request172.210.232.199.in-addr.arpaIN PTRResponse
-
DNS167.173.78.104.in-addr.arpaRemote address:8.8.8.8:53Request167.173.78.104.in-addr.arpaIN PTRResponse167.173.78.104.in-addr.arpaIN PTRa104-78-173-167deploystaticakamaitechnologiescom
-
DNScpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.comRemote address:8.8.8.8:53Requestcpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.comIN AResponsecpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.comIN CNAMEs3-r-w.ca-central-1.amazonaws.coms3-r-w.ca-central-1.amazonaws.comIN A3.5.254.70s3-r-w.ca-central-1.amazonaws.comIN A3.5.252.203s3-r-w.ca-central-1.amazonaws.comIN A3.5.253.159s3-r-w.ca-central-1.amazonaws.comIN A52.95.146.28s3-r-w.ca-central-1.amazonaws.comIN A52.95.190.90s3-r-w.ca-central-1.amazonaws.comIN A3.5.252.70
-
GEThttps://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/index5759912.htm?email=mona.jonefors@gu.seRemote address:3.5.254.70:443RequestGET /index5759912.htm?email=mona.jonefors@gu.se HTTP/1.1
Host: cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
Connection: keep-alive
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
sec-ch-ua-mobile: ?0
Upgrade-Insecure-Requests: 1
DNT: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Referer: https://gndbg.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
x-amz-id-2: wvzNTabwc7W8yDs+QHpi5v4L9xBZKNebx7cDVllLlIToe4k9Om7HykIF+MSoc6Px+zhAmOxTgSmZGVPs0vlygvw4xLOK6CeG+X3PBbIl7WY=
x-amz-request-id: 3FKKZKE7QGB5WPSC
Date: Tue, 14 Jan 2025 07:24:47 GMT
Last-Modified: Tue, 14 Jan 2025 04:25:01 GMT
ETag: "17064e0f03e55735d298d184aceb2d9a"
x-amz-server-side-encryption: AES256
Accept-Ranges: bytes
Content-Type: text/html
Server: AmazonS3
Content-Length: 9804
-
DNS70.254.5.3.in-addr.arpaRemote address:8.8.8.8:53Request70.254.5.3.in-addr.arpaIN PTRResponse70.254.5.3.in-addr.arpaIN PTRs3-r-w ca-central-1 amazonawscom
-
DNS50.201.222.52.in-addr.arpaRemote address:8.8.8.8:53Request50.201.222.52.in-addr.arpaIN PTRResponse50.201.222.52.in-addr.arpaIN PTRserver-52-222-201-50cdg50r cloudfrontnet
-
DNSe2dpryeqzl.jappeckino.shopRemote address:8.8.8.8:53Requeste2dpryeqzl.jappeckino.shopIN AResponsee2dpryeqzl.jappeckino.shopIN A203.161.57.139
-
GEThttps://e2dpryeqzl.jappeckino.shop/m/sm/75R38C5T8QZBJLSXTQJJ3E2CIRemote address:203.161.57.139:443RequestGET /m/sm/75R38C5T8QZBJLSXTQJJ3E2CI HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Accept: text/css,*/*;q=0.1
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: no-cors
Sec-Fetch-Dest: style
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:24:47 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Vary: Accept-Encoding,User-Agent
Content-Encoding: gzip
Content-Length: 17683
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: text/css; charset: UTF-8;charset=UTF-8
-
GEThttps://e2dpryeqzl.jappeckino.shop/m/ecpt/55X7Q2CQ1S3SJ4E3WAJ5LJG1ERemote address:203.161.57.139:443RequestGET /m/ecpt/55X7Q2CQ1S3SJ4E3WAJ5LJG1E HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Accept: */*
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: no-cors
Sec-Fetch-Dest: script
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:24:47 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Vary: Accept-Encoding,User-Agent
Content-Encoding: gzip
Keep-Alive: timeout=5, max=99
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: text/javascript; charset: UTF-8;charset=UTF-8
-
GEThttps://e2dpryeqzl.jappeckino.shop/m/ic/3T4T2XYROSS7AR2M47G6BM7KZRemote address:203.161.57.139:443RequestGET /m/ic/3T4T2XYROSS7AR2M47G6BM7KZ HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Accept: image/webp,image/apng,image/svg+xml,image/*,*/*;q=0.8
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: no-cors
Sec-Fetch-Dest: image
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:24:48 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Vary: Accept-Encoding,User-Agent
Content-Encoding: gzip
Content-Length: 540
Keep-Alive: timeout=5, max=98
Connection: Keep-Alive
Content-Type: text/html; charset=UTF-8
-
GEThttps://e2dpryeqzl.jappeckino.shop/m/jx/BY9284WK32TP02VZXSQRC7V0QRemote address:203.161.57.139:443RequestGET /m/jx/BY9284WK32TP02VZXSQRC7V0Q HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Accept: */*
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: no-cors
Sec-Fetch-Dest: script
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:24:47 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Vary: Accept-Encoding,User-Agent
Content-Encoding: gzip
Content-Length: 30337
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: text/javascript; charset: UTF-8;charset=UTF-8
-
GEThttps://e2dpryeqzl.jappeckino.shop/m/aty/PI4BI95Y8LSRIPKOE7G9UXGHLRemote address:203.161.57.139:443RequestGET /m/aty/PI4BI95Y8LSRIPKOE7G9UXGHL HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Accept: */*
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: no-cors
Sec-Fetch-Dest: script
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:24:47 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Vary: Accept-Encoding,User-Agent
Content-Encoding: gzip
Keep-Alive: timeout=5, max=99
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: text/javascript; charset: UTF-8;charset=UTF-8
-
GEThttps://e2dpryeqzl.jappeckino.shop/m/cxx/88VT2QMJSV8PY8WZL0KO3AQLQRemote address:203.161.57.139:443RequestGET /m/cxx/88VT2QMJSV8PY8WZL0KO3AQLQ HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Accept: text/css,*/*;q=0.1
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: no-cors
Sec-Fetch-Dest: style
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:24:47 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Vary: Accept-Encoding,User-Agent
Content-Encoding: gzip
Content-Length: 990
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: text/css; charset: UTF-8;charset=UTF-8
-
GEThttps://e2dpryeqzl.jappeckino.shop/m/mxl/mlg.svg?YLV3I8GJ5WHA39OEO3BQ2J34YRemote address:203.161.57.139:443RequestGET /m/mxl/mlg.svg?YLV3I8GJ5WHA39OEO3BQ2J34Y HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Accept: image/webp,image/apng,image/svg+xml,image/*,*/*;q=0.8
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: no-cors
Sec-Fetch-Dest: image
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:24:47 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
Last-Modified: Mon, 13 Jan 2025 14:00:18 GMT
ETag: "e43-62b96dd4d1e31-gzip"
Accept-Ranges: bytes
Vary: Accept-Encoding,User-Agent
Content-Encoding: gzip
Content-Length: 1435
Keep-Alive: timeout=5, max=99
Connection: Keep-Alive
Content-Type: image/svg+xml
-
GEThttps://e2dpryeqzl.jappeckino.shop/m/mxl/sig_op.svgRemote address:203.161.57.139:443RequestGET /m/mxl/sig_op.svg HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Accept: image/webp,image/apng,image/svg+xml,image/*,*/*;q=0.8
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: no-cors
Sec-Fetch-Dest: image
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:24:48 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
Last-Modified: Mon, 13 Jan 2025 14:00:18 GMT
ETag: "638-62b96dd4d2219-gzip"
Accept-Ranges: bytes
Vary: Accept-Encoding,User-Agent
Content-Encoding: gzip
Content-Length: 621
Keep-Alive: timeout=5, max=98
Connection: Keep-Alive
Content-Type: image/svg+xml
-
GEThttps://e2dpryeqzl.jappeckino.shop/m/bxg/5K2DF1C200SF89B6CKQHB2M8RRemote address:203.161.57.139:443RequestGET /m/bxg/5K2DF1C200SF89B6CKQHB2M8R HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Accept: image/webp,image/apng,image/svg+xml,image/*,*/*;q=0.8
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: no-cors
Sec-Fetch-Dest: image
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:24:48 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Vary: Accept-Encoding,User-Agent
Content-Encoding: gzip
Content-Length: 673
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: text/html; charset=UTF-8
-
DNS139.57.161.203.in-addr.arpaRemote address:8.8.8.8:53Request139.57.161.203.in-addr.arpaIN PTRResponse
-
DNSapi.ipify.orgRemote address:8.8.8.8:53Requestapi.ipify.orgIN AResponseapi.ipify.orgIN A172.67.74.152api.ipify.orgIN A104.26.13.205api.ipify.orgIN A104.26.12.205
-
POSThttps://e2dpryeqzl.jappeckino.shop/m/script.phpRemote address:203.161.57.139:443RequestPOST /m/script.php HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
Content-Length: 543
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
Accept: */*
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:24:49 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Access-Control-Allow-Headers: Authorization, Content-Type
Access-Control-Allow-Origin: *
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Set-Cookie: PHPSESSID=gdp4jh3nl2p0fqlfpf0mijbkrb; path=/
Vary: User-Agent
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: application/php; charset=utf-8
-
POSThttps://e2dpryeqzl.jappeckino.shop/m/script.phpRemote address:203.161.57.139:443RequestPOST /m/script.php HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
Content-Length: 241
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
Accept: */*
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:24:51 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Access-Control-Allow-Headers: Authorization, Content-Type
Access-Control-Allow-Origin: *
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Set-Cookie: PHPSESSID=g8s95a5mtb0qmb5h34emi8q2rn; path=/
Vary: User-Agent
Keep-Alive: timeout=5, max=99
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: application/php; charset=utf-8
-
GEThttps://api.ipify.org/?format=jsonRemote address:172.67.74.152:443RequestGET /?format=json HTTP/2.0
host: api.ipify.org
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
accept: application/json, text/javascript, */*; q=0.01
dnt: 1
sec-ch-ua-mobile: ?0
user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
origin: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
sec-fetch-site: cross-site
sec-fetch-mode: cors
sec-fetch-dest: empty
referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
accept-encoding: gzip, deflate, br
accept-language: en-US,en;q=0.9
ResponseHTTP/2.0 200
date: Tue, 14 Jan 2025 07:24:48 GMT
content-type: application/json
content-length: 23
access-control-allow-origin: *
vary: Origin
cf-cache-status: DYNAMIC
server: cloudflare
cf-ray: 901be3746ae7ef0b-LHR
server-timing: cfL4;desc="?proto=TCP&rtt=26411&min_rtt=25994&rtt_var=7621&sent=6&recv=8&lost=0&retrans=0&sent_bytes=2818&recv_bytes=1197&delivery_rate=104408&cwnd=252&unsent_bytes=0&cid=9b0e7aafe313ca2a&ts=118&x=0"
-
DNS152.74.67.172.in-addr.arpaRemote address:8.8.8.8:53Request152.74.67.172.in-addr.arpaIN PTRResponse
-
DNS58.55.71.13.in-addr.arpaRemote address:8.8.8.8:53Request58.55.71.13.in-addr.arpaIN PTRResponse
-
POSThttps://e2dpryeqzl.jappeckino.shop/m/script.phpRemote address:203.161.57.139:443RequestPOST /m/script.php HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
Content-Length: 537
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
Accept: */*
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:25:02 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Access-Control-Allow-Headers: Authorization, Content-Type
Access-Control-Allow-Origin: *
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Set-Cookie: PHPSESSID=egh9dci8k3q9kldgj6kip68i43; path=/
Vary: User-Agent
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: application/php; charset=utf-8
-
POSThttps://e2dpryeqzl.jappeckino.shop/m/script.phpRemote address:203.161.57.139:443RequestPOST /m/script.php HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
Content-Length: 235
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
Accept: */*
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:25:04 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Access-Control-Allow-Headers: Authorization, Content-Type
Access-Control-Allow-Origin: *
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Set-Cookie: PHPSESSID=shscqab63f9rorbgfg5khfkvkt; path=/
Vary: User-Agent
Keep-Alive: timeout=5, max=99
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: application/php; charset=utf-8
-
DNS200.163.202.172.in-addr.arpaRemote address:8.8.8.8:53Request200.163.202.172.in-addr.arpaIN PTRResponse
-
DNS206.23.85.13.in-addr.arpaRemote address:8.8.8.8:53Request206.23.85.13.in-addr.arpaIN PTRResponse
-
DNS172.214.232.199.in-addr.arpaRemote address:8.8.8.8:53Request172.214.232.199.in-addr.arpaIN PTRResponse
-
DNS11.227.111.52.in-addr.arpaRemote address:8.8.8.8:53Request11.227.111.52.in-addr.arpaIN PTRResponse
-
POSThttps://e2dpryeqzl.jappeckino.shop/m/script.phpRemote address:203.161.57.139:443RequestPOST /m/script.php HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
Content-Length: 539
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
Accept: */*
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:26:50 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Access-Control-Allow-Headers: Authorization, Content-Type
Access-Control-Allow-Origin: *
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Set-Cookie: PHPSESSID=akhie14t5ntrq65ah6b50jp56s; path=/
Vary: User-Agent
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: application/php; charset=utf-8
-
POSThttps://e2dpryeqzl.jappeckino.shop/m/script.phpRemote address:203.161.57.139:443RequestPOST /m/script.php HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
Content-Length: 236
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
Accept: */*
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:26:52 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Access-Control-Allow-Headers: Authorization, Content-Type
Access-Control-Allow-Origin: *
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Set-Cookie: PHPSESSID=6hsncvmrgo7fon9rbkv066o7g2; path=/
Vary: User-Agent
Keep-Alive: timeout=5, max=99
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: application/php; charset=utf-8
-
POSThttps://e2dpryeqzl.jappeckino.shop/m/script.phpRemote address:203.161.57.139:443RequestPOST /m/script.php HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
Content-Length: 237
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
Accept: */*
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:26:53 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Access-Control-Allow-Headers: Authorization, Content-Type
Access-Control-Allow-Origin: *
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Set-Cookie: PHPSESSID=f94snfchsdkjsqba6ddej4hrbm; path=/
Vary: User-Agent
Keep-Alive: timeout=5, max=98
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: application/php; charset=utf-8
-
POSThttps://e2dpryeqzl.jappeckino.shop/m/script.phpRemote address:203.161.57.139:443RequestPOST /m/script.php HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
Content-Length: 539
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
Accept: */*
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:26:51 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Access-Control-Allow-Headers: Authorization, Content-Type
Access-Control-Allow-Origin: *
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Set-Cookie: PHPSESSID=k3oov10ppg8ruso3mou76dda80; path=/
Vary: User-Agent
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: application/php; charset=utf-8
-
POSThttps://e2dpryeqzl.jappeckino.shop/m/script.phpRemote address:203.161.57.139:443RequestPOST /m/script.php HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
Content-Length: 236
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
Accept: */*
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:26:54 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Access-Control-Allow-Headers: Authorization, Content-Type
Access-Control-Allow-Origin: *
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Set-Cookie: PHPSESSID=0cr3r7mrfondpni55a383dk034; path=/
Vary: User-Agent
Keep-Alive: timeout=5, max=99
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: application/php; charset=utf-8
-
POSThttps://e2dpryeqzl.jappeckino.shop/m/script.phpRemote address:203.161.57.139:443RequestPOST /m/script.php HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
Content-Length: 237
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
Accept: */*
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:26:54 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Access-Control-Allow-Headers: Authorization, Content-Type
Access-Control-Allow-Origin: *
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Set-Cookie: PHPSESSID=n2uha67htla7p9okn331pm7jue; path=/
Vary: User-Agent
Keep-Alive: timeout=5, max=98
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: application/php; charset=utf-8
-
POSThttps://e2dpryeqzl.jappeckino.shop/m/script.phpRemote address:203.161.57.139:443RequestPOST /m/script.php HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
Content-Length: 81
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
Accept: */*
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
-
DNSaadcdn.msauth.netRemote address:8.8.8.8:53Requestaadcdn.msauth.netIN AResponseaadcdn.msauth.netIN CNAMEaadcdnoriginwus2.azureedge.netaadcdnoriginwus2.azureedge.netIN CNAMEaadcdnoriginwus2.afd.azureedge.netaadcdnoriginwus2.afd.azureedge.netIN CNAMEfirstparty-azurefd-prod.trafficmanager.netfirstparty-azurefd-prod.trafficmanager.netIN CNAMEshed.dual-low.s-part-0036.t-0009.t-msedge.netshed.dual-low.s-part-0036.t-0009.t-msedge.netIN CNAMEs-part-0036.t-0009.t-msedge.nets-part-0036.t-0009.t-msedge.netIN A13.107.246.64
-
DNSaadcdn.msauthimages.netRemote address:8.8.8.8:53Requestaadcdn.msauthimages.netIN AResponseaadcdn.msauthimages.netIN CNAMEaadcdn-msft.azureedge.netaadcdn-msft.azureedge.netIN CNAMEaadcdn-msft.afd.azureedge.netaadcdn-msft.afd.azureedge.netIN CNAMEfirstparty-azurefd-prod.trafficmanager.netfirstparty-azurefd-prod.trafficmanager.netIN CNAMEshed.dual-low.s-part-0036.t-0009.t-msedge.netshed.dual-low.s-part-0036.t-0009.t-msedge.netIN CNAMEs-part-0036.t-0009.t-msedge.nets-part-0036.t-0009.t-msedge.netIN A13.107.246.64
-
GEThttps://aadcdn.msauth.net/shared/1.0/content/images/arrow_left_a9cc2824ef3517b6c4160dcf8ff7d410.svgRemote address:13.107.246.64:443RequestGET /shared/1.0/content/images/arrow_left_a9cc2824ef3517b6c4160dcf8ff7d410.svg HTTP/2.0
host: aadcdn.msauth.net
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
dnt: 1
sec-ch-ua-mobile: ?0
user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
accept: image/webp,image/apng,image/svg+xml,image/*,*/*;q=0.8
sec-fetch-site: cross-site
sec-fetch-mode: no-cors
sec-fetch-dest: image
referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
accept-encoding: gzip, deflate, br
accept-language: en-US,en;q=0.9
ResponseHTTP/2.0 200
date: Tue, 14 Jan 2025 07:26:53 GMT
content-type: image/svg+xml
content-length: 276
cache-control: public, max-age=31536000
content-encoding: gzip
last-modified: Fri, 17 Jan 2020 19:28:34 GMT
etag: 0x8D79B8371B97A82
x-ms-request-id: 7604ed08-e01e-002e-039e-5b9141000000
x-ms-version: 2009-09-19
x-ms-lease-status: unlocked
x-ms-blob-type: BlockBlob
access-control-expose-headers: x-ms-request-id,Server,x-ms-version,Content-Type,Content-Encoding,Cache-Control,Last-Modified,ETag,x-ms-lease-status,x-ms-blob-type,Content-Length,Date,Transfer-Encoding
access-control-allow-origin: *
x-azure-ref: 20250114T072653Z-r1d8dc5d876d2n85hC1LONqc5c00000004w000000000ahna
x-fd-int-roxy-purgeid: 4554691
x-cache: TCP_HIT
accept-ranges: bytes
-
GEThttps://aadcdn.msauthimages.net/c1c6b6c8-pwotbshpe9766-mgfrt6kvcgeovacomvvzmwtrpipoi/logintenantbranding/0/illustration?ts=638107709665709560Remote address:13.107.246.64:443RequestGET /c1c6b6c8-pwotbshpe9766-mgfrt6kvcgeovacomvvzmwtrpipoi/logintenantbranding/0/illustration?ts=638107709665709560 HTTP/2.0
host: aadcdn.msauthimages.net
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
dnt: 1
sec-ch-ua-mobile: ?0
user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
accept: image/webp,image/apng,image/svg+xml,image/*,*/*;q=0.8
sec-fetch-site: cross-site
sec-fetch-mode: no-cors
sec-fetch-dest: image
referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
accept-encoding: gzip, deflate, br
accept-language: en-US,en;q=0.9
ResponseHTTP/2.0 200
date: Tue, 14 Jan 2025 07:26:53 GMT
content-type: image/*
content-length: 6751
cache-control: public, max-age=86400
last-modified: Wed, 01 Feb 2023 07:25:22 GMT
etag: 0x8DB04257AD03A7E
x-ms-request-id: 3b90ae7f-f01e-0023-3b1f-65c16f000000
x-ms-version: 2009-09-19
x-ms-lease-status: unlocked
x-ms-blob-type: BlockBlob
access-control-expose-headers: x-ms-request-id,Server,x-ms-version,Content-Type,Cache-Control,Last-Modified,ETag,x-ms-lease-status,x-ms-blob-type,Content-Length,Date,Transfer-Encoding
access-control-allow-origin: *
x-azure-ref: 20250114T072653Z-r1d8dc5d876csrh6hC1LONdhdg0000001kdg0000000026bu
x-fd-int-roxy-purgeid: 50755578
x-cache: TCP_HIT
x-cache-info: L1_T2
x-content-type-options: nosniff
accept-ranges: bytes
-
GEThttps://aadcdn.msauthimages.net/c1c6b6c8-pwotbshpe9766-mgfrt6kvcgeovacomvvzmwtrpipoi/logintenantbranding/0/bannerlogo?ts=638108331223030278Remote address:13.107.246.64:443RequestGET /c1c6b6c8-pwotbshpe9766-mgfrt6kvcgeovacomvvzmwtrpipoi/logintenantbranding/0/bannerlogo?ts=638108331223030278 HTTP/2.0
host: aadcdn.msauthimages.net
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
dnt: 1
sec-ch-ua-mobile: ?0
user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
accept: image/webp,image/apng,image/svg+xml,image/*,*/*;q=0.8
sec-fetch-site: cross-site
sec-fetch-mode: no-cors
sec-fetch-dest: image
referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
accept-encoding: gzip, deflate, br
accept-language: en-US,en;q=0.9
ResponseHTTP/2.0 200
date: Tue, 14 Jan 2025 07:26:53 GMT
content-type: image/*
content-length: 140194
cache-control: public, max-age=86400
last-modified: Tue, 31 Jan 2023 14:09:26 GMT
etag: 0x8DB0394C31C5EE8
x-ms-request-id: 86803ba2-501e-0058-5896-6583f3000000
x-ms-version: 2009-09-19
x-ms-lease-status: unlocked
x-ms-blob-type: BlockBlob
access-control-expose-headers: x-ms-request-id,Server,x-ms-version,Content-Type,Cache-Control,Last-Modified,ETag,x-ms-lease-status,x-ms-blob-type,Content-Length,Date,Transfer-Encoding
access-control-allow-origin: *
x-azure-ref: 20250114T072653Z-r1d8dc5d876csrh6hC1LONdhdg0000001kdg0000000026bt
x-fd-int-roxy-purgeid: 50755578
x-cache: TCP_HIT
x-cache-info: L1_T2
x-content-type-options: nosniff
accept-ranges: bytes
-
DNS64.246.107.13.in-addr.arpaRemote address:8.8.8.8:53Request64.246.107.13.in-addr.arpaIN PTRResponse
-
POSThttps://e2dpryeqzl.jappeckino.shop/m/script.phpRemote address:203.161.57.139:443RequestPOST /m/script.php HTTP/1.1
Host: e2dpryeqzl.jappeckino.shop
Connection: keep-alive
Content-Length: 81
sec-ch-ua: "Chromium";v="92", " Not A;Brand";v="99", "Microsoft Edge";v="92"
Accept: */*
DNT: 1
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
Sec-Fetch-Site: cross-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9
ResponseHTTP/1.1 200 OK
Date: Tue, 14 Jan 2025 07:27:00 GMT
Server: Apache/2.4.62 (Unix) OpenSSL/3.2.2
X-Powered-By: PHP/7.4.33
Access-Control-Allow-Headers: Authorization, Content-Type
Access-Control-Allow-Origin: *
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Set-Cookie: PHPSESSID=pmqop24ah86nj21couhp8c0tuf; path=/
Vary: User-Agent
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: application/php; charset=utf-8
-
46.4.38.214:443https://gndbg.com/logon/index.xslttls, http2
HTTP Request
GET https://gndbg.com/logon/index.xmlHTTP Response
200HTTP Request
GET https://gndbg.com/logon/index.xsltHTTP Response
200 -
3.5.254.70:443https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/index5759912.htm?email=mona.jonefors@gu.setls, http
HTTP Request
GET https://cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com/index5759912.htm?email=mona.jonefors@gu.seHTTP Response
200 -
3.5.254.70:443cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.comtls
-
203.161.57.139:443https://e2dpryeqzl.jappeckino.shop/m/ic/3T4T2XYROSS7AR2M47G6BM7KZtls, http
HTTP Request
GET https://e2dpryeqzl.jappeckino.shop/m/sm/75R38C5T8QZBJLSXTQJJ3E2CIHTTP Response
200HTTP Request
GET https://e2dpryeqzl.jappeckino.shop/m/ecpt/55X7Q2CQ1S3SJ4E3WAJ5LJG1EHTTP Response
200HTTP Request
GET https://e2dpryeqzl.jappeckino.shop/m/ic/3T4T2XYROSS7AR2M47G6BM7KZHTTP Response
200 -
203.161.57.139:443https://e2dpryeqzl.jappeckino.shop/m/aty/PI4BI95Y8LSRIPKOE7G9UXGHLtls, http
HTTP Request
GET https://e2dpryeqzl.jappeckino.shop/m/jx/BY9284WK32TP02VZXSQRC7V0QHTTP Response
200HTTP Request
GET https://e2dpryeqzl.jappeckino.shop/m/aty/PI4BI95Y8LSRIPKOE7G9UXGHLHTTP Response
200 -
203.161.57.139:443https://e2dpryeqzl.jappeckino.shop/m/mxl/sig_op.svgtls, http
HTTP Request
GET https://e2dpryeqzl.jappeckino.shop/m/cxx/88VT2QMJSV8PY8WZL0KO3AQLQHTTP Response
200HTTP Request
GET https://e2dpryeqzl.jappeckino.shop/m/mxl/mlg.svg?YLV3I8GJ5WHA39OEO3BQ2J34YHTTP Response
200HTTP Request
GET https://e2dpryeqzl.jappeckino.shop/m/mxl/sig_op.svgHTTP Response
200 -
203.161.57.139:443https://e2dpryeqzl.jappeckino.shop/m/bxg/5K2DF1C200SF89B6CKQHB2M8Rtls, http
HTTP Request
GET https://e2dpryeqzl.jappeckino.shop/m/bxg/5K2DF1C200SF89B6CKQHB2M8RHTTP Response
200 -
203.161.57.139:443e2dpryeqzl.jappeckino.shoptls
-
203.161.57.139:443https://e2dpryeqzl.jappeckino.shop/m/script.phptls, http
HTTP Request
POST https://e2dpryeqzl.jappeckino.shop/m/script.phpHTTP Response
200HTTP Request
POST https://e2dpryeqzl.jappeckino.shop/m/script.phpHTTP Response
200 -
172.67.74.152:443https://api.ipify.org/?format=jsontls, http2
HTTP Request
GET https://api.ipify.org/?format=jsonHTTP Response
200 -
203.161.57.139:443https://e2dpryeqzl.jappeckino.shop/m/script.phptls, http
HTTP Request
POST https://e2dpryeqzl.jappeckino.shop/m/script.phpHTTP Response
200HTTP Request
POST https://e2dpryeqzl.jappeckino.shop/m/script.phpHTTP Response
200 -
203.161.57.139:443https://e2dpryeqzl.jappeckino.shop/m/script.phptls, http
HTTP Request
POST https://e2dpryeqzl.jappeckino.shop/m/script.phpHTTP Response
200HTTP Request
POST https://e2dpryeqzl.jappeckino.shop/m/script.phpHTTP Response
200HTTP Request
POST https://e2dpryeqzl.jappeckino.shop/m/script.phpHTTP Response
200 -
203.161.57.139:443https://e2dpryeqzl.jappeckino.shop/m/script.phptls, http
HTTP Request
POST https://e2dpryeqzl.jappeckino.shop/m/script.phpHTTP Response
200HTTP Request
POST https://e2dpryeqzl.jappeckino.shop/m/script.phpHTTP Response
200HTTP Request
POST https://e2dpryeqzl.jappeckino.shop/m/script.phpHTTP Response
200HTTP Request
POST https://e2dpryeqzl.jappeckino.shop/m/script.php -
13.107.246.64:443https://aadcdn.msauth.net/shared/1.0/content/images/arrow_left_a9cc2824ef3517b6c4160dcf8ff7d410.svgtls, http2
HTTP Request
GET https://aadcdn.msauth.net/shared/1.0/content/images/arrow_left_a9cc2824ef3517b6c4160dcf8ff7d410.svgHTTP Response
200 -
13.107.246.64:443aadcdn.msauthimages.nettls
-
13.107.246.64:443https://aadcdn.msauthimages.net/c1c6b6c8-pwotbshpe9766-mgfrt6kvcgeovacomvvzmwtrpipoi/logintenantbranding/0/bannerlogo?ts=638108331223030278tls, http2
HTTP Request
GET https://aadcdn.msauthimages.net/c1c6b6c8-pwotbshpe9766-mgfrt6kvcgeovacomvvzmwtrpipoi/logintenantbranding/0/illustration?ts=638107709665709560HTTP Request
GET https://aadcdn.msauthimages.net/c1c6b6c8-pwotbshpe9766-mgfrt6kvcgeovacomvvzmwtrpipoi/logintenantbranding/0/bannerlogo?ts=638108331223030278HTTP Response
200HTTP Response
200 -
203.161.57.139:443https://e2dpryeqzl.jappeckino.shop/m/script.phptls, http
HTTP Request
POST https://e2dpryeqzl.jappeckino.shop/m/script.phpHTTP Response
200
-
8.8.8.8:538.8.8.8.in-addr.arpadns
DNS Request
8.8.8.8.in-addr.arpa
-
8.8.8.8:53228.249.119.40.in-addr.arpadns
DNS Request
228.249.119.40.in-addr.arpa
-
8.8.8.8:53gndbg.comdns
DNS Request
gndbg.com
DNS Response
46.4.38.214
-
46.4.38.214:443gndbg.comhttps
-
8.8.8.8:5374.32.126.40.in-addr.arpadns
DNS Request
74.32.126.40.in-addr.arpa
-
8.8.8.8:53214.38.4.46.in-addr.arpadns
DNS Request
214.38.4.46.in-addr.arpa
-
8.8.8.8:53172.210.232.199.in-addr.arpadns
DNS Request
172.210.232.199.in-addr.arpa
-
8.8.8.8:53167.173.78.104.in-addr.arpadns
DNS Request
167.173.78.104.in-addr.arpa
-
8.8.8.8:53cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.comdns
DNS Request
cpanelimobiliariamachadocomcpsess9250076066.s3.ca-central-1.amazonaws.com
DNS Response
3.5.254.703.5.252.2033.5.253.15952.95.146.2852.95.190.903.5.252.70
-
8.8.8.8:5370.254.5.3.in-addr.arpadns
DNS Request
70.254.5.3.in-addr.arpa
-
8.8.8.8:5350.201.222.52.in-addr.arpadns
DNS Request
50.201.222.52.in-addr.arpa
-
8.8.8.8:53e2dpryeqzl.jappeckino.shopdns
DNS Request
e2dpryeqzl.jappeckino.shop
DNS Response
203.161.57.139
-
8.8.8.8:53139.57.161.203.in-addr.arpadns
DNS Request
139.57.161.203.in-addr.arpa
-
8.8.8.8:53api.ipify.orgdns
DNS Request
api.ipify.org
DNS Response
172.67.74.152104.26.13.205104.26.12.205
-
8.8.8.8:53152.74.67.172.in-addr.arpadns
DNS Request
152.74.67.172.in-addr.arpa
-
224.0.0.251:5353 -
8.8.8.8:5358.55.71.13.in-addr.arpadns
DNS Request
58.55.71.13.in-addr.arpa
-
8.8.8.8:53200.163.202.172.in-addr.arpadns
DNS Request
200.163.202.172.in-addr.arpa
-
8.8.8.8:53206.23.85.13.in-addr.arpadns
DNS Request
206.23.85.13.in-addr.arpa
-
8.8.8.8:53172.214.232.199.in-addr.arpadns
DNS Request
172.214.232.199.in-addr.arpa
-
8.8.8.8:5311.227.111.52.in-addr.arpadns
DNS Request
11.227.111.52.in-addr.arpa
-
8.8.8.8:53aadcdn.msauth.netdns
DNS Request
aadcdn.msauth.net
DNS Response
13.107.246.64
-
8.8.8.8:53aadcdn.msauthimages.netdns
DNS Request
aadcdn.msauthimages.net
DNS Response
13.107.246.64
-
8.8.8.8:5364.246.107.13.in-addr.arpadns
DNS Request
64.246.107.13.in-addr.arpa
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
152B
MD5b8880802fc2bb880a7a869faa01315b0
SHA151d1a3fa2c272f094515675d82150bfce08ee8d3
SHA256467b8cd4aacac66557712f9843023dcedefcc26efc746f3e44157bc8dac73812
SHA512e1c6dba2579357ba70de58968b167d2c529534d24bff70568144270c48ac18a48ee2af2d58d78ae741e5a36958fa78a57955bd2456f1df00b781fc1002e123d2
-
Filesize
152B
MD5ba6ef346187b40694d493da98d5da979
SHA1643c15bec043f8673943885199bb06cd1652ee37
SHA256d86eec91f295dfda8ed1c5fa99de426f2fe359282c7ebf67e3a40be739475d73
SHA5122e6cc97330be8868d4b9c53be7e12c558f6eb1ac2c4080a611ba6c43561d0c5bb4791b8a11a8c2371599f0ba73ed1d9a7a2ea6dee2ae6a080f1912e0cb1f656c
-
Filesize
120B
MD5f74502b27356b3fd12fad436158409ce
SHA16f857ba9bae7131c79901e50b5fd9b95b3625e29
SHA256950d90a3479ae826f91e3e3c32f940cdfe31eba931a25285ea5452dc0e6864f4
SHA512320473d12621bca060e0d403e40dcb465805805efe2932edccd4fc00cbbf0bbdf503b472c45a4e62ffa898a57ba5e890c5ca8699055a496e0af72a6902ae1286
-
Filesize
558B
MD5fab7dfccb5e599da871d5378f6858d6e
SHA1abded11591b589e1ea89a949d01c7dcac55d65b1
SHA25613da48cf8492518ffb27592de6c6ac68c1a34365556480b8b127a5ef4ab45097
SHA5128731d931bccdfd23b2bd9ba022aa498badf9c14dd3bf20af2b1c03dda8d02c12a2f4b0fad3f2c0b651903e4f0ec6240d7d678c9d0fa41b783713f22aefb08026
-
Filesize
7KB
MD568d516550455ba3acab3130341f8355a
SHA15d2546f48e45a3d65b0549ad9da30aa3b1082e52
SHA256c3dd16797691e3ea756f867bd600025354a549a2ea68b5e855b2f7e638849182
SHA512f41d26225d79cd343af5b397071b47b183dadc427e3303a74eb067b57aef7c4016ca9c2888624666b14f40b3b6566ff1c81ac2ce21b0119cf3274bcde51e9d70
-
Filesize
6KB
MD539fb0f9d723834e83ef5170185de1b4c
SHA1bbca867c7d4286a2c4dc9706a6a22d6684e019ce
SHA25606b5e0f66819cffe3b31a585fa8fc620853a342d14a073dad2ffbaf2b93e244c
SHA512cc72d7c80ee2b1dacbd287fd481ace6315f6ff4cad00c5d26a9a6fa9684b35426478cdccd8159f15890e7f615890d12d11f237e760a4b32f30c298269fc0cffd
-
Filesize
5KB
MD55b094797455da43523cf7b76b24544cf
SHA15eaf55ac74934cbfcd585add5adbf8264828d9ce
SHA25678ceea1f13f379e8599ea32f4f5ec0c3e633c484e7914715eadfc0dfe50c7f21
SHA5125fb913ed7fac6e896effbd2d03457de779a2f8afad4dfd1e34c0412c94f49ee885e86665d2705d2aefdc58754311993659b1b61d13a998379e3d2e4148eeb034
-
Filesize
16B
MD546295cac801e5d4857d09837238a6394
SHA144e0fa1b517dbf802b18faf0785eeea6ac51594b
SHA2560f1bad70c7bd1e0a69562853ec529355462fcd0423263a3d39d6d0d70b780443
SHA5128969402593f927350e2ceb4b5bc2a277f3754697c1961e3d6237da322257fbab42909e1a742e22223447f3a4805f8d8ef525432a7c3515a549e984d3eff72b23
-
Filesize
16B
MD5206702161f94c5cd39fadd03f4014d98
SHA1bd8bfc144fb5326d21bd1531523d9fb50e1b600a
SHA2561005a525006f148c86efcbfb36c6eac091b311532448010f70f7de9a68007167
SHA5120af09f26941b11991c750d1a2b525c39a8970900e98cba96fd1b55dbf93fee79e18b8aab258f48b4f7bda40d059629bc7770d84371235cdb1352a4f17f80e145
-
Filesize
10KB
MD58ec1581b92aeafb26f7a64dc7b82f9e6
SHA12135030bc7c7a047f18d52bd9c3441b5900e34d1
SHA256df7faead86c78ca7e9fe1ddabcf5c7de1c5bcb73c70382230334cbf04903f381
SHA51282a05f9507c627ad380b722d5643d3887f0f4c9b5cf5dd306ca8489d885fb39fef5e4c42f5f3ceb53778903f45cf60d55890017cdd99c08114b6f443e479b232
-
Filesize
2B
MD5f3b25701fe362ec84616a93a45ce9998
SHA1d62636d8caec13f04e28442a0a6fa1afeb024bbb
SHA256b3d510ef04275ca8e698e5b3cbb0ece3949ef9252f0cdc839e9ee347409a2209
SHA51298c5f56f3de340690c139e58eb7dac111979f0d4dffe9c4b24ff849510f4b6ffa9fd608c0a3de9ac3c9fd2190f0efaf715309061490f9755a9bfdf1c54ca0d84