API tools faq
paste
paladin316

Docs_61e8f99f4f5c05ad7809fb046d09a2ae_doc_2019-07-23_08_30.txt

paladin316
Jul 23rd, 2019
2,098
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 168.26 KB | None | 0 0
raw download clone embed print report
  1.  
  2. * MalFamily: "Possible"
  3.  
  4. * MalScore: 10.0
  5.  
  6. * File Name: "Docs_61e8f99f4f5c05ad7809fb046d09a2ae.doc"
  7. * File Size: 114089
  8. * File Type: "Rich Text Format data, version 1, unknown character set"
  9. * SHA256: "892b8cc06a8227413b8efa6c5740008630e70d431379cad403616ddcc69f8747"
  10. * MD5: "61e8f99f4f5c05ad7809fb046d09a2ae"
  11. * SHA1: "88d6b68964d431c0ac41500323f60bba4f65b667"
  12. * SHA512: "f432171dfcfd693b9202fb139fb7a2c8c7cbeb79a8f59c31f88bdb8945ff2195bd144f497380e2e081ad9d86a0b73b053537396fcedb81a646ed0da0680a6638"
  13. * CRC32: "46180078"
  14. * SSDEEP: "1536:qeTn74IyTLLixnt6ZX/TvC1T9nf8remdTJUisxYtW:qg74tXinMvT8nfCT1UYg"
  15.  
  16. * Process Execution:
  17. "WINWORD.EXE"
  18.  
  19.  
  20. * Executed Commands:
  21.  
  22. * Signatures Detected:
  23.  
  24. "Description": "A process attempted to delay the analysis task.",
  25. "Details":
  26.  
  27. "Process": "WINWORD.EXE tried to sleep 435 seconds, actually delayed analysis time by 0 seconds"
  28.  
  29.  
  30.  
  31.  
  32. "Description": "Attempts to connect to a dead IP:Port (8 unique times)",
  33. "Details":
  34.  
  35. "IP": "96.17.4.23:443"
  36.  
  37.  
  38. "IP": "23.223.55.43:80"
  39.  
  40.  
  41. "IP": "104.18.24.243:80"
  42.  
  43.  
  44. "IP": "184.24.187.54:443"
  45.  
  46.  
  47. "IP": "23.223.55.65:80"
  48.  
  49.  
  50. "IP": "72.21.91.29:80"
  51.  
  52.  
  53. "IP": "52.109.2.18:443"
  54.  
  55.  
  56. "IP": "52.109.2.14:443"
  57.  
  58.  
  59.  
  60.  
  61. "Description": "At least one IP Address, Domain, or File Name was found in a crypto call",
  62. "Details":
  63.  
  64. "ioc": "architecture.glox"
  65.  
  66.  
  67. "ioc": "ontent.inf"
  68.  
  69.  
  70. "ioc": "rocess.glox"
  71.  
  72.  
  73. "ioc": "sist02.xsl"
  74.  
  75.  
  76. "ioc": "iso690.xsl"
  77.  
  78.  
  79. "ioc": "ist.glox"
  80.  
  81.  
  82. "ioc": "iso690nmerical.xsl"
  83.  
  84.  
  85. "ioc": "ccent.glox"
  86.  
  87.  
  88. "ioc": "gostname.xsl"
  89.  
  90.  
  91. "ioc": "chevronaccent.glox"
  92.  
  93.  
  94. "ioc": "set.dotx"
  95.  
  96.  
  97. "ioc": "turabian.xsl"
  98.  
  99.  
  100. "ioc": "rc.glox"
  101.  
  102.  
  103. "ioc": "rid.glox"
  104.  
  105.  
  106. "ioc": "..3b"
  107.  
  108.  
  109. "ioc": "chicago.xsl"
  110.  
  111.  
  112. "ioc": "ext.glox"
  113.  
  114.  
  115. "ioc": "quations.dotx"
  116.  
  117.  
  118. "ioc": "rame.glox"
  119.  
  120.  
  121. "ioc": "mlaseventheditionofficeonline.xsl"
  122.  
  123.  
  124. "ioc": "anded.thmx"
  125.  
  126.  
  127. "ioc": "content.inf"
  128.  
  129.  
  130. "ioc": "pictureorgchart.glox"
  131.  
  132.  
  133. "ioc": "harvardanglia2008officeonline.xsl"
  134.  
  135.  
  136. "ioc": "gb.xsl"
  137.  
  138.  
  139. "ioc": "adial.glox"
  140.  
  141.  
  142. "ioc": "rings.glox"
  143.  
  144.  
  145. "ioc": "ieee2006officeonline.xsl"
  146.  
  147.  
  148. "ioc": "e.gu"
  149.  
  150.  
  151. "ioc": "asis.thmx"
  152.  
  153.  
  154. "ioc": "gosttitle.xsl"
  155.  
  156.  
  157. "ioc": "eadlines.thmx"
  158.  
  159.  
  160. "ioc": "rop.thmx"
  161.  
  162.  
  163. "ioc": "nline.xsl"
  164.  
  165.  
  166. "ioc": "iew.thmx"
  167.  
  168.  
  169. "ioc": "etropolitan.thmx"
  170.  
  171.  
  172. "ioc": "rame.thmx"
  173.  
  174.  
  175. "ioc": "uotable.thmx"
  176.  
  177.  
  178. "ioc": "ype.thmx"
  179.  
  180.  
  181. "ioc": "ividend.thmx"
  182.  
  183.  
  184. "ioc": "adge.thmx"
  185.  
  186.  
  187. "ioc": "arallax.thmx"
  188.  
  189.  
  190. "ioc": "avon.thmx"
  191.  
  192.  
  193. "ioc": "erlin.thmx"
  194.  
  195.  
  196. "ioc": "roplet.thmx"
  197.  
  198.  
  199. "ioc": "ircuit.thmx"
  200.  
  201.  
  202. "ioc": "g.n9"
  203.  
  204.  
  205. "ioc": "amask.thmx"
  206.  
  207.  
  208. "ioc": "vent.thmx"
  209.  
  210.  
  211. "ioc": "late.thmx"
  212.  
  213.  
  214. "ioc": "eathered.thmx"
  215.  
  216.  
  217. "ioc": "esh.thmx"
  218.  
  219.  
  220. "ioc": "rail.thmx"
  221.  
  222.  
  223.  
  224.  
  225. "Description": "File has been identified by 10 Antiviruses on VirusTotal as malicious",
  226. "Details":
  227.  
  228. "TrendMicro-HouseCall": "Possible_SMBCVE20170199"
  229.  
  230.  
  231. "ClamAV": "Doc.Trojan.Agent-6852497-0"
  232.  
  233.  
  234. "Kaspersky": "HEUR:Trojan.MSOffice.SAgent.gen"
  235.  
  236.  
  237. "NANO-Antivirus": "Trojan.Ole2.Vbs-heuristic.druvzi"
  238.  
  239.  
  240. "TrendMicro": "Possible_SMBCVE20170199"
  241.  
  242.  
  243. "ZoneAlarm": "HEUR:Trojan-Downloader.Script.Generic"
  244.  
  245.  
  246. "TACHYON": "Suspicious/RTF.Obfus.Gen.1"
  247.  
  248.  
  249. "Zoner": "Probably RTFEmbedMacro"
  250.  
  251.  
  252. "Ikarus": "Trojan-Downloader.VBA.Agent"
  253.  
  254.  
  255. "Qihoo-360": "virus.office.qexvmc.1065"
  256.  
  257.  
  258.  
  259.  
  260. "Description": "Performs some HTTP requests",
  261. "Details":
  262.  
  263. "url": "http://ocsp.digicert.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBTBL0V27RVZ7LBduom%2FnYB45SPUEwQU5Z1ZMIJHWMys%2BghUNoZ7OrUETfACEAi4elAbvpzaLRZNPjlRv1U%3D"
  264.  
  265.  
  266. "url": "http://ocsp.msocsp.com/MFQwUjBQME4wTDAJBgUrDgMCGgUABBRPC1vZt9qvn7bzY3Iidtbhla4mKQQUWIif1tycSCK3FD7%2FhIjo5oX%2F%2Bn0CE3sAAGyvV14%2FmEPDgh0AAAAAbK8%3D"
  267.  
  268.  
  269.  
  270.  
  271. "Description": "A document file initiated network communications indicative of a potential exploit or payload download",
  272. "Details":
  273.  
  274. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x01p\\x891\\x13.'\\x1f)\t'\n\\xb6\\x06\\xf8\\xff\\xc4\\xf1r\\xb9'\\xd2\\xfc-\\xff\\x9e2pq\n\\\\xe0\\xd4\\xff\\xefk\\xfe\\x98 \\x10\\x96(\\xb2\\xd1\\xfb\\x14.x\\xb1\\xb4\\xd1\\xb2\\xaf\\x81+w\\xa6\\xcd\\xb1\\x0fe\\xdf~\\x83\\xed\"\\xb2t\\xdev\\xdb\\xa9\\x8a\\xd7\\xc1\\x91\\x970\\xa8\\x8c\\xb4(\\x19\\x1cw\\x1cn\\x96p\\xe2\\xca\\x81\\x0evl\\x97\\xa8\\xad\\xe5awm\\xa0>\\x86\\xfda%\\x06\\xb1\\x89\\x1er\\x18\\xe2\\x90\"\\xcc:zd9\\xd1\\x97\\x15\"\\x8a\\xde\\xbd\\x8fr\\x0czi\\xe4\\x89\\x98f\\xe3\\xb4\\xc5\\x01t\\x86:\\xa7\\xf6|k\\x87)\\xc5\\xf2\\xcf\\x93\\x1b\\xa3\\xdf\n\\x07\\\\xc5^\\xc4d\\x1a\\x12\\xe3o%n\\x14\\xaazm\\x8e\\x18\\xed\\x80\\x80\\xf1\\x87\\xe1\\x06g\\xc7\\xfe\\xce\\x85\\xcc\\xe5o\\xcf\\xce_\\xe4@\\x9dl\\x93ee\\xab\\xe7\\xd9a\\xfc\\x19@\\xed/\\xce\\x7f\\x92\\x16g6pn\\xac\\xc4'\\xc8(\\xd3\\xae\\xbc\\x8d\\xf5b~\\xa9\\xbf\\x88&\\xbb-\\xa5\\x8e\\xae\\xf0\\xf0\\xcf\\x961\\x86g"
  275.  
  276.  
  277. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00~\\x01\\x00\\x00z\\x03\\x016\\xbdom\\x01q\\xcd\\x0b\\x17.s\\xed\\xc1q\\x0b\\xe3\\xbb\\x86\\x15\\xaee\\xbb+\\x1cf\\x80\\xc3\n\\x13w\\xf5\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x009\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00 \\x00\\x1e\\x00\\x00\\x1broaming.officeapps.live.com\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  278.  
  279.  
  280. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xf2\\xf9\\xb7\\x81\n;\\xea \\xd0g\\x02g\\xd5id\\xe9\\x1d\\xaal\\x86\\x01'\\xe9\\xcb\\xb6\\xdd\\xf7xh\\xf5\\xf8\\x8e\\xc4\\xf5j\"7\\x98\\x17ow3;\\x86\\xcd0\\xff\\xcdl\\xbe\\xc8\\x9a\\x9di\\xdff\\xa6\\x07\\x18\\xd4cmq\\xc8\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000z\\xeav<f\\xa3\\xc1\\xfd\\xca\\xfa\\x88\\x00\\xcb\\x19\\x0b\\xbf\\xb3n\\xb2\\x85\\xf9\\xdd\\xa9y\\xe9\\x9bgz\\xd7\n\\xe9\\x19\\xdf\\xb5\\xec\\xf6a\\xc7q\\xc0w\\x0e+h\\xf4%n\\xcd"
  281.  
  282.  
  283. "http_request": "winword.exe_WSASend_get /mfewtzbnmeswstajbgurdgmcgguabbtbl0v27rvz7lbduom%2fnyb45spuewqu5z1zmijhwmys%2bghunoz7oruetfaceai4elabvpzalrznpjlrv1u%3d http/1.1\r\nconnection: keep-alive\r\naccept: */*\r\nuser-agent: microsoft-cryptoapi/6.1\r\nhost: ocsp.digicert.com\r\n\r\n"
  284.  
  285.  
  286. "http_request": "winword.exe_WSASend_get /mfqwujbqme4wtdajbgurdgmcgguabbrpc1vzt9qvn7bzy3iidtbhla4mkqquwiif1tycsck3fd7%2fhijo5ox%2f%2bn0ce3saagyvv14%2fmepdgh0aaaaabk8%3d http/1.1\r\nconnection: keep-alive\r\naccept: */*\r\nif-modified-since: sat, 23 mar 2019 17:46:18 gmt\r\nif-none-match: \"dd54d75d468"
  287.  
  288.  
  289. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x01p\\x12j\\xf8\\xb3\\xddqb\\xafm\\xe4c\\xe2c\\x9d\\x0f\\xf1\\xfa\\xfe\\x7f*\\xf5\\xcc>\\x85\\x08?m\\xaf\\xfc&\\x92\\xf6\\xd9\\x01\\xc9\\xcdd\\x9a\\xda\\xe1(ra\\xd4\\xcf6d\\xea/\\xfeg\\x85\\x00\\x7f\\xfa\\x91\\xfe\\xe3\\x8a\\x958\\xd4\\xec\\xfe\\xf5\\xf0\\xe0\\x97oa;\\xb0\\x04\\x15\\x9f\\xca\\xd4\\x96\\w\\x9b\\xfb\\x91_\\xfa2\\x82\\xffu\\x11\\x1e\\xb8\\x00\\xabh!'\\x18\\xe2\\xf0\\xc4\\x1b$\\xb7\\x0ei\\xc6\\x82\\xd4\\x9c\\xfc!\\x8a\\xdd\\x94w%\\x08\\xb4ng\\xa0j\\xee\\xc5n\\xe3\\xe3\\xc2\\x00|\\xe5\\xbag\\x99\\xb0\\xac\\x8d\\x8e\\x8e\\xe8k\\xb6\\xc6\\x1aw)q\\xd1\\x03!\\x11#\\x89\\x9b| \\x86\\xa6\\xec\\xea\\x14\\xf6\t\\xa6z\\xf3\\x0b\\xd8\\xc0f\\xa4\\xee(\\xa3e\r\\xbaa\\xcc\\x13\\x7f@!\\xbb\\x958\\xb1\\xa6/j\\xa5;z\\xef\\xd7\\x08\\x18?\\x8e\\x12\\x80\\x80\\xd5\\xab\\xc24\\x9e\\xa5\\xcev\\x11\\xd8\\xee\\xb41,\\x98u\\xb4\\xda\\x1e\\xff\\xf7\\xab\\xf9j\\x9e'\\xcf\\xa9\\xf6.n\\xea\\xe3\\x87\\x82u\\x99\\x00n\\xbd\\x9f^\\xd3e"
  290.  
  291.  
  292. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x02 \\x02\\xec>\\xff\\x92\\x82\\x1c\\xbd=\\x19`\\x9b?o\\x9c\\xd1\\x8a\\x9c\\xe8s\\x15\\x15\\xb2\\x99<\\xe0\\x08\\xfb7\\xde5\\x03\t\\xf7dx\\xdb`\\xe9\\x07\\x7fp\\x140\\xb6\\x01a&\\x84\\xc3\\xecl\\xad\\x9d)\\x9e!g\\xec\\x88\\x1d\\xdc\"\\x89#\\xca\\xc1\\xd8<\\x84\\xc6+\\x9b\\xd3b\\xba|v\\xb5>\\x16\\xc3s/|\\xad6\\xed\\x02qg\\xd9\\x154\\xed\\x11\\x12\\x94i\\x9c\\x04\\xd9\\xde\\x17\\x9ab\\x90a\\x14\\x01\\x9d\\xc58\\xa9)\\x7f\\xe2k\\xf8\\x17b\\xd0\\xaf\\xd5\\x94pd\\xb0'\\xb0u\\xfe\\xfb\\x8f\\xa5\\xc6\\xda\\xda\\xc6\\xecb\\xe1\\xc9\"\\xf7\\xb7%h\\xa6\\x89i -\\xd4\\x04cvyp\r$z\\xbc'eg\\xe4\\xc5h\\x8e\\xa8qk\\x97\\x81\\xb7\\xd6\\xe1ai\\x07\\x1cc_\\x92t\\x98:\\x943y\\xbb\\xfd\\xb3\\xfd*\\xa6\\x80y\\xa3\\xb5\\xbe\\xc1\\x81\\x8b?\\xa3b|r\\xb1ez\nocvf2\\x00\\xc9\\xb7\\x7f0\\xca\\xe4\\x9f^\\xd0\\xfd\\x05\\x8f?s\\xa8\\xbf`\\xcf!_giy\\xf6(t"
  293.  
  294.  
  295. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00z\\x01\\x00\\x00v\\x03\\x016\\xbdw\\xd2fc\r\\xda\\xdfn7lbq1e>\\xfc\\xac\\xdd\\xda\\x98\\xc1\\x07g\\x0e\\xaf\\xec\\x14\\xade\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x005\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x1c\\x00\\x1a\\x00\\x00\\x17odc.officeapps.live.com\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  296.  
  297.  
  298. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04n\\xb7p\\x01/\\x07\\xdc\\xce\\xd1v\\xc7\\xcb\\xc4\\xe1#1\\x1am\\xce\\xbd`i\\xd6\\xd5\\xfa,3och\\x7f=y'\\xc8\\xd4\\xb1\\xe4\\x18\\xfc\\xd0\\xb9\\xfb\\xa6\\x87l\\x7f\r\\xd4\\xa5)\\xa1\\xabf\\x15\\x8bg\\xb8\\xd7qv&\\x88\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000r\\x02\\xfa\\xeb\\x0bv\\x80\\xb4m\\x8a\\x97\\x8f\\xe3~\\xe4)w\\xd1:\\x96y7\\x82t\\xf0v\\xc1\\x00\\xf4\\xc2`\\xb1\\xee\\xdf\\xb0\\xa3\\x0f\\xf7^\\\\xbb\\x8b\\xac-\\xcb\\xbd\\x92\\x12"
  299.  
  300.  
  301. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x01\\x00\\x00y\\x03\\x016\\xbdjp\\xa8y8\\xdf\\x81\\x7fm\\x8a\\x8e-\\xc7q\\xd1o\\xf4h\\xa2\\x83\\x87\\xdbi\\xb3-~5d\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x008\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x1f\\x00\\x1d\\x00\\x00\\x1atemplateservice.office.com\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  302.  
  303.  
  304. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x041gg\\x83x\\x17\\xf26\\xc8\\x0b?~\\xbap\\xf7tj\\x81\n\\xb5.xz/\\xe1k\\x01\\x06\\x03\\x0f\\x13\\xe7ni\\x8e\\x84)z\\x81%\\x86zc\\x16;\\xaf\\xc5\\x83vho\\xb8\\x8db+\\x10\\x95\\xdc\\xca!%\\xd1\\xdb\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xbc0`\\xa4u\\x9e\\xc5\\x19\\xba'yn\\xe9\\xd8\\x1ec\\xd3\\xee\\x11k\\xdd\\xf9y-lja\\xbb\\x8c\\xeaf\\x99k\\xe0\\x04m\\xcfn\\x0bm\\xd1\\xc0\\xe8\\xf4\\xab\\_?"
  305.  
  306.  
  307. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x01p\\x8d\\xf2v\\xae>5\\xa5\\xcf\\xd3_\\x1c>\\x8e\\xddt\\xddw\\xc3g\\x06\\x07/\\xcf\\x83\\x9ay\\xe6\\xaall\\xbe\\x8c\t$'\\xa1\\xfd\\xc9\\xba\\x8b4\\xbc\\xb8r5v\\x0ch\\x10r\\x1f-\\xc7\\xba\\xdc\\x12\\xbb\\xe7\\x96\\x0b\\xdb\\xe4`\\xc6\\xd2\\x9cfl4\\xd7\\x9a@r\\xf39\\xaf\\x19\\x04zv\\x7f\\xba\\xbfa\\x00\\xebt\\xd9\\x13qf\\xd3\\x9c\\xae\\xc6e!\\xb9\\xf9c\\xcf\\xddb\\x9b~h\\xed\\x99^\\xd3\\xb6nx\\x10\\x929\\xc5z\\x12\\x7f\\xba\\xe6\\x16l\\xfa4\\x9fig\\xa2gf\\xc8^\\xa4\\xc5\\xe6\\xb2\\x02\\x85\\xf2\\xc1n\\xed\\x1d\\xc2\\x13\\x08\\xd9\\xad\\x97n\\xba\\xd8\\xadqn\\xf1\\x982\\x1c\\x03\\xbaw\\xd6\\xf5\\xaa\\xf6w8jyj\\x8d\\x90b*z\\xc7\\x8e\\xb3\\xa4z\\x14\\xd4\\xb7bc\\x1c\n@\\xc1\\xd0\\x8a/;\\x05\\xf9\\d\\xc7\\xcc\\xc8\\x03\\x8aii\\xb4#\"\r#\\xd0\\x84\\x04\\x9a\\x81p\\x88\\xad\"\\xbe\\xf2_i7\\xf9c\\xb4\\xdb\\xecb\\x9d\\xacm\\x93t8\\xb8\\xe2\\xc2\\xcaj\\xd5o\\x03\\xd8\\xa9\\x89\\xcd\\xeb"
  308.  
  309.  
  310. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdkw\\x06\\xced\\xd9\\xb3h`tv\\xbe\\x89\\xa3n\\xad\\x81etp\\x97~\\xb8~\"p\\xfe\\xc6$\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  311.  
  312.  
  313. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\x14\\x93s\\xc8\\x94$\\x1f5\\xad\\xfd\\xd5\\x14i`\\xefq\\x1f7y\"a\\xbco\\x12?v\\x8e\\xe8\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  314.  
  315.  
  316. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xe2\\x11q\\xa1h\\\\xd7\\xe5\\x85\\x9f\\x1d\\xb0\\xddp\\xfb\\x04\\x86\\xc0p\\xa7\\x9fl>\\xd3#\\xd7s\\xaa\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  317.  
  318.  
  319. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdkmv\\x93\\x19\\xa9\\x9bs\\x82)\\x11j\\xb1q\\xb2a\\xb3>o\\x8e\\\r\\xa0lk\\x0b\\xc6j(\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  320.  
  321.  
  322. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk;\\x01w\\xd0\\xb7\\x1eu\\xc5@-\\x07.\\x95\\xa4\\xc3w\\xd22\\x8f\\x06x\\xd8\\xc0\\xff\\xa8\\x9c\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  323.  
  324.  
  325. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xff\\xcc\\xcd\\xba%\\x08\\x90j~\\xd6\n\\x8e\\x18c\\x9fs:\\x14\\xdfqu\\x14\\x8c\\xfc\\xeeiu\\xb2\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  326.  
  327.  
  328. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xa9\"\\xce\\xe0\\x13\tm\\x9e\\xc0c\\xff\\xe2\\x1a\\x99\\xacz:\\xdc\\xa9ib\\x1d\\x97\"\\xad\\xad\\xaf\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  329.  
  330.  
  331. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xbe\\xbap\\xf1\\xda\\x8e.v\\xaa\\xce\\xa2\\x0ee\\x91c\\x14v\\x0c\"\\xcd cw~a\\xe9\\x83\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  332.  
  333.  
  334. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xd1\\xd4\\x84b&\\x8c\\xbf\\xba\\xb9\\xbc\\xb7n\\xb0\\xa7l\\x81n;\\xe3\\x81\\x8d\\xa8\\x10p5\r\\x9f\\x91\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  335.  
  336.  
  337. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\x92u\\xb2\\x07\\x89\\xfd\\x0f!\\x96s\\x02\\xef\\x0e\\xe0\\x10\\x1d\\xe0\\x03j\\x1f\\xcc-\\xff$\\x19\\x0c\\xa0\\xf2\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  338.  
  339.  
  340. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdkb\\x1f\\xfc\\xe0\\x12\t,\\xa1\\x8c\\x1b\\x19\\xcdp\\x0b.\\x13upa\\xc9\\x93\\xa4\\\\x16<\\xe2\\x1f\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  341.  
  342.  
  343. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk_h\\xcdg\\xf7\\xd0\\x185f \\x1d4\\xe2\\xfb\\x86\\x19\\xcb'\\xa2tl*\\x94\\xe2\\xea\\xe87\\xcf\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  344.  
  345.  
  346. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk%\\xa3\\x9f\\xbd\\xece>\\x9f\\xe1\\xb6d\\x99\\xf4\\x01\\xd4b\\xff5\\x9a\\xea\\xc2n\\xec\\xa8\\xc8\\xde.\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  347.  
  348.  
  349. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xa2\\xd63\\xfc\\xee\\xde\\xdd\\xde\\x97|$\\x80\\xff\\xe48\\xe1\\xb0\\xcd\\x94\\x8e\\xc8\\x931\\xd4\\xday:@\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  350.  
  351.  
  352. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk%\\xf9\\xd3i\\x94h\\x8epl+%\\xbe\\xd2?\\xaa\\xa9\\xbd\\xa9\\x93^\\xd6\\xbd\\x9c4\\x9f\\x94\\x89\\xee\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  353.  
  354.  
  355. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdkyxfhk\\xa0l\\xca\\x85\\xe1\\x7f~)\\xea\\x11\\xacoo\\xa6\\xb5\tv\\xb0;cc\\xe4 \\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  356.  
  357.  
  358. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\x9e\\xc14\\xd4\\xc7\\xae\\xef\\xe2\\xfae\\xea\\xe5kw\\x8b\\x85\\xec\\xc1k\\xd5\\xe1\\x98\\x13,\\xad\\xd2kg\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  359.  
  360.  
  361. "http_request": "winword.exe_WSASend_v\\x01\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xce\\xbb\\xfd\\x99\\x94$\\xbf\\xae\\x11\\xf3\\x8e/\\x01#\\xc7\\xe4\\x1b\\xbbf|\\xc2\\x8e\\x88\\x155tv\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  362.  
  363.  
  364. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk/\\x96\\x1f.1\\xeb\\x10\\xfc\\x9d\\xf3 \\xf0\\x850\\xdc%(\\xeb\\xd9\\xbe\\x14h\\xd3\\xd9\\x8cp\\x8c\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  365.  
  366.  
  367. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdkb\\xf8\\xcb!\\x1b\\xf8yxk@\\xf1/\\x85\\x83\\xe2\\xb8\\xac\\xd53\\xf6\\x88\\x93e\\xa1\\xf57\\xe05\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  368.  
  369.  
  370. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xa3\\xf6\\xa7\\xfe\\xf2\\xc7\\xb6n\\x7f\\x95\\\\x18b_\\xbfv\\xf8\\x03\\xf0\\x94\\x8eb~\\x14\\xd1\\x9a\\xf0\\x80\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  371.  
  372.  
  373. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04=\\xbb\"*3i\\xf6\\x10\\x1d!~\\x8f\\xa1\\x19`j<\\x01\\x99o\\x1a.\\xa7\\xdd<\\xfa\\x02!\\xba\\xdc\\xff\\xddb%\\xa7\"\\xe0\\xbc\\xf7q\\x1btx\\x0c\\xda\\xa3\\xaecq\\xf0k\\xe3\\xf0\\xf2\\x03\\xd9\\x88\\xaat\\x87\\xe6\\x95\\xf1&\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x19a\\xd2jf\\xef\\x15r\\x11<\\x1cnhs\\x84\\xeb\\xfc\\x97\\xd7\\xde\\xc5n\\x18\\xf0w\\x85\\xcc\\xe7\\xfd\\xa3f\\xediw\\xab*\\xd2\\xf8\\x14~\\xe0\\xed\\xcd\\xfe;\\xe0\\xc0n"
  374.  
  375.  
  376. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xe7\\x85n\\'\\x9ay\\x19\\x12\\x15\\xe8>t\\xe6\\xf8\\xe5>\\x96\\xc0\\xf9ru\\xdc\\xed\\x15\\x8f\\x12\\xd0c\\x14ip;\\x80\\x86\\x18\\xa0b\\x0b\\x84\\x1fp^:\\x91\\x0f\\xa0\\xc8e\\x0f\\xc3\\xa5>\\x96\"\\xd0\\xa0\\xbb\\x9d\\xf4#\\xf2\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x99\\xea\\xd6\\xd4(d\\x15\\x1b\\x9ep\\x98\\xec\\x0e\\xbc*\\xb6\\xce\\xf3\\x04\\x1d\\xad\\xe1\\xae\\xfc3j8\\x15j\\x81\\x13\\x8a\\xd7\\xf9\\xb4qc\\xa7\\xf9\\x9e\\xd2m\\xe3k\ndza"
  377.  
  378.  
  379. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\x1e*\\xb62\\xdc-d\\xb5\\x13\\xfeculk\\xcf\\x84\\x82\\xe0\\xdd\\xedq-l\\x96y\t\\x13\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  380.  
  381.  
  382. "http_request": "winword.exe_WSASend_b\\x01\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\x18\\xb8 \\xb7\\x80\\x1a\\x1ea\\xb3\"\\x941\\x19\\xfda\\xb3\\xb5\\e\\xb7v\\x17\\x92\\xb4\\xea\\xff_\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  383.  
  384.  
  385. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xcf(\\xab\\x1e\\xb1\\x93\\xa3\\xad4\\xd5+\\xc0\\x96\\xb8z\\xf0\\x8d-\\x13\\x94\\xa0g4\\xb1\\xfc7k\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  386.  
  387.  
  388. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x1b\\xfc\\x86@\\xbb\\xc3h\\xb8\\xafo,\\xf2\\xc7&kq\\xe8\\x81\\x1a\\xeco\\xdcm\\xe5\\x93\\x7f ;s\\xc0\\x9b\"\\x83g\\x0c\\x01\\x0e\\x85,\\xdd4\\xff\\xbb\\x07`\\xa0\\x86=\\x14@q\\xa2\\xcd\\x90\\xe74\\xae\\xbc\\x17\\xe0\\x8b\\xbe\\x92`\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000sc\\x98\t\\xb8\\xf4\\x13\\x89\\x87\\x1a\\xd1db\\x92\\x93\\xcc'\\xd2\\xb4\\xeb\\xb2\\xfb>\\xc1\\x96gm\\xcd\\xfdo\\&\\x91\\xf7+\\x85\\x8e$\\xf5.\\xb6vy\\xa5\\x9fu\\x07"
  389.  
  390.  
  391. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk!\\xbf+\\xe6\\x9f\\xae\\x90\\x16\\x02 t\\xb2\\x90x,yb\\xdc\\xdd\\xea\\xc9cr\\xf0\\x9b\\xeaak\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  392.  
  393.  
  394. "http_request": "winword.exe_WSASend_v\\x01\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x806x\\x8c\\xf9\\xdb>\\xdc+\\xe2\\x89g\\x81\\xe9\\x9f\\xb5$\\\\xddn\\xa5\\x1c\\x04rc5\\x00\\xccl\\xd4g\\xd8|y\\xadwk\\xf3\\xaa\\xcdk\\xa3\\xd3<?e\\x1b\\x16\\x02f-.\\x94m\\x92 \\x19\\x88\\x1cp\\x96\\x17\\x04\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xd4\\xc6\\xcb\\xe2\\x94\\xa1\\xcc\\x08\\xaa<\\xa9\\xce+\\x93\\x89\\x81\\x16\\xaa\\xbf\\x18\\xd4\\xc3\\x8a\\xedy\\xc3\\x94\\x92wg\"g\\xc9\\x8bsh9 \\xb9!\\xef,\\xd5.\\xad\\x02\\xf4"
  395.  
  396.  
  397. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x81a\\x18\\x0e\\x9a\\xb7\\x99<\\xf3cf\\x11%\\xcd\\xe1\\xa3\\xbb\\xc4xp*\\x8a9\\xa1\\xcd\\x8e\\xa7>\\xff\\x0b\\xbe\\xd2g\\x9f8/\\x81\\x06/\\xf4\\x91\\xd6m\\x86kb\\xf1\\xe1%\\xdc*\\xf7\\xff\\x15b/\\x14\\x8d \\xf6\\\\x02\\\\x19\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x8b\\y-\\x8c\\x06\\xb0dw6w\\x98\\xca\\xea\\x99\\x84\\xedw\\xd9e\\x132\\xce\\xaar\\x9a:\\xbe$#lk\\x99y\\xed\\xf3\\xcd\\xd7\\xb27jwn\\x9aw\\x9f\\x15"
  398.  
  399.  
  400. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x13\\xb9\\xca;?p\\xd9\\x04\\xa5n\\x8b\\xbfc\\x12\\xcfh\\xab\\xbd\\xbd\\x8b\\x9f\\xba\\xbfjmk\\xbe\\xa6\\xc4\\xf6\\xaf\\x11\\xa7+\\x821\\x98*\\xe6\\x84\"\\x81z\\xd4\\x06m\\xbb\\x14_\\x13\\x82\\x01\\x94r\\xc0\\x9f6zh\\xfa\\xeek\\xd9\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xec\\xd9\\xe2\\xa8\\x84\\xbb\\xce\t\\x89\\x19r\\x0fb\\x89'/=\\xef\\x07\\xeal\\x1e\\a/\\x9a-\\xe48n\\xbd\"\\xc8\\xbc\\x19\\xe7\\xc1\\x1c\\xb4\\x10\\\\x01\\x0e\\x0e\\x0f\\xca6"
  401.  
  402.  
  403. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x048\\x8f\\x9f\\xd5\\xa4\\xfe\\x9c>\\xc6\\x97\\x01\\x0f\\xc7p\\xc1\\x90\\xa2b\\x91\\xee\\x93\\xf2<\\xb4\"\\xf5\\xf1\\x1f\\x97\\xd8\\xaar\\xc4\\x98\\xd87r1^~\\xcf\\x8b\\xb5(\\xd1\\x08c\\xc8\\xc0\\xaco\\xad\\xf1\\xc9\\xf8g\\x0cx\\xac\\xe9ri`\\xaf\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xa5\\xa2\\xb3\\x03k\\xe2%\\xe0\\xa7c\\xf8\\x8d\\x1f9\\xfd4\\xf6dw\\xe0\\x8d\r\\xe8\\x9e\\xd2\\xebmnj\\x14\\xae\\x92jz\\x80\\xba\\x8ez\\xa9j\\x89g\\xd1\\xc5\\x0f^,\\xf8"
  404.  
  405.  
  406. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04tai\\x8d\\xe4!\\xda\\xe9\\x07\\xb7b\\xda\r\\xf7\\xd3\\xcf\\xda\\xc3\\xa0\\x1d\\x8c\\xa4\\x16\\xa4\\xa9\\xefcy\\xcc\\xfe\\x9cv\\xd1\\x89\\x11\\xae`?kk\\xfc\\xe8\\x0c\\x14a\\x00\\xa6\\x85\\x9f\\x88\\xe1\\x1e\\x8cj\\xc1\\xf0\\x7f\\x133\\x9a\\xfae\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x00030\\x82\\x92brx\\xac_\\x07\\xf9\\x8c1\\xcc\\xee=!\\xc6_#\\x92\\xe8\\x8d\\xe2s~y\\xc1\\x99|\t4\\x9e\\xe79\\xef\\x1a\\xae\\x8b\\xb1\\xc9\\xdemu\\xb2\\x9a\\xe4\\xcb"
  407.  
  408.  
  409. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xaa\\xefjh\\xe7@\\xe0v\\x03\\xcf\\x1c=\\xf6\n)b\n\\xfe\\x17/\\x0e@\\xe1\\x92pgg\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  410.  
  411.  
  412. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdkc\\x10^\\xb44\\xfe\\xc3\\xef\\x98?\\xae\\xeb\\xbef\\x16p\\xdc\\xb4j\\xc6\\x96\\xa3\\x9a\\x9e\\xf0\\xd5\\x9a\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  413.  
  414.  
  415. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xaa;\\xebw+\\x05w\\xed\\xc8\\x8ex\\xcb\\xa4\\xdf\\x0c\\xf0\\x03w\\x14\\xf6\r\\xa0\\xc7\\xcc@e+\\xfa\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  416.  
  417.  
  418. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdkq3h\\xde\\x1fz\\x08w\\xb7\\xb6\\x8f\\xf4\\xd4u-r\\x9b\\x83v\\xfb\\xd5)\\xea\\xd2\\x96\\xb191\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  419.  
  420.  
  421. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\x17akg\\x15x\\xb6\\xcd\\x1f\\xcb\\xdc\\xack\\xd8\\xa7t&\r\\xfc\\xfd\\xacq\\x19fb\\x8b\\xe1\\x1a\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  422.  
  423.  
  424. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xb6~\\xdd\\x80\\xf7\\xe3\\xb5\\xddd\\x95|<\\x97\\xe4\\x91q\"/\\xaem\\xe1&\"k\\xb4^\\xd2\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  425.  
  426.  
  427. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xd4\\xcd\\xee_\\x81\\xd4\\xc7\"\\x94\\xdc\\xbblmus\\xe1\\x03\\x9ez\\xb3\\x1a\\x11\\x88nh(\\x1b\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  428.  
  429.  
  430. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk.\\xbe\\xfbga\\xc7\\x96\\xb0e\\x9c\\xe1\\x8e\\xfc3o\\xaaavp\n\\xe9\\xc1p\\x96$\\xc3_\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  431.  
  432.  
  433. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xc8\\x90\\xfd\\x95\\xef\\x9a\\x00\\xb8`u\\x98z\\x06\\x14\\xaa)\\xae\\xcb\\xc7`\\xdc\\xf6#z\\xca\\x81n\\x03\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  434.  
  435.  
  436. "http_request": "winword.exe_WSASend_\\xa6\\x01\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdk\\xc3\\xfb\\x80\\x01\\x16\\x81ifw\\x94\\x99\\xc6\\xcd\\x90lji\\xe3n\\x94\\xfa\\xe97\naz\\xd9\\x1b\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  437.  
  438.  
  439. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xb0\\xd9\\x88ur\\xf4\\x18\\x15)\\-vs_\\x9e\\xcd\\x05 \\xaei\\xb1n>\\xe8\\xd4\t\\xbd\\xf4\\xc5\\xbeqx&\\xc36\\x92r\\xdel\\xea\\xb4:i\\xdd\\xb7w\\xc3c\\xcb\\xf3\\xd74\\xa5\\x11\\xae\nm\\xad\\xb8\\x923\\xf3k\\x87\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000^\\x1e\\xc6\\xe4+\\x14\\x96t f\\x\\+;\\xf3\\xe1p\\xaa-\\x8f\\xdc\\x1e\\xfa\\xd9aa3<\\x7f)\\xc1\\xaa\\xa3\\xfb\\xffx\\xbe\\x10\\xadh\\x10# $\\xe8"
  440.  
  441.  
  442. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x178\\x1d\\x9b\\xcd\\x82\\xedq\\x8e\\xd8\\xefsq\\xf4\\xc3\\xb7\\xe8\\xca\\xd65\\xc53\\xb4\\x90q\\xdf\\x15\\xc1\\xaa\\x8er\\xc3\\xe2\\x12\\x18b9\\x98%_\\x118|\\x86x\\x01\\x1e\\x80\\xfc\\x9f\\x0f\\x0f\\xdd\\x88\\xc7x\\xeb\\xf9\\xf0\\x88\\xa8\"\\xbdh\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x92\\xf6\\x16\\xbf\\xbc\\xb0\\xa9\\x12\\xfd\\x86\\xb2\\xba\\x1f\\x04q\\x0c\\xdd\\x7f\\xd3a&\\\\xe3f\\x88t\\x92\\xc7l\\xf2\\xb3\\xfd\\xc5\\xd6\\xb1\\xf3\\xae\\xc6\\x84w%\\x85\\xa7\\xbda\\x8f\\xc1"
  443.  
  444.  
  445. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xe8x\\xe8b\\x05b\\\\xfa\\xe7\\xfa\\x1c@\\x81\\xd7\\xbf\\xe7\\xff\\x14\\x1a\\xe7\\x0b\\x94\\xbe\\xa5\\xc36\\x97%\\xa9\\u\\xcd\\xf4\\xd76\\x1e;/!\\x98\\x9f\\xf5\\x8db\\x14\\x90\\xb5\\x93\\x06\\x9b\\xaa\\x11\\x1et4\\xe4v\\xec\\xa9\\xce\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x87\\xde\\xd5\\x12%q\\xe9v'\\xcf\\xd4o\\xd9\\xdb@^\\x8a\\x06\\xbd\\xf6k\\xff\\xbb\\x83u:\\x91\\xb1\\x04\\x94z6\\xdd\\xbd2\\xb5\\xff\\xed|\\xa8\\xff\\x86gh\\x1a\\x9a\\xb9"
  446.  
  447.  
  448. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x042jh\\xd3\\x12>\\x90o\\x9e\\xab\\x1d\\xdd\\xbc\\xac\\xdb\\x00\\xeb\\xd9\\xed\\xa7\\x7f\\x13d\\x83\\xf0\\xf8\\x84b\\xa9\\x17\\x03\\xc1\\xcb*\\xfa\\x0es\\xb1\\x12d\\xee\\x90-1\\x07\\xbe\\xd7x\\x85\\xcea\\x95_\\xa9t6\\xd5\\xfb\\xc9\\xfa\\x06^\\xd2\\x97\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x0007\\xb5\\x1a\\x9a\\x02w\\x0f\\xff%\\x83!\\x0c\\x1ee\\xd7\\x87\\xf5\\xe7\\xd9\\xd0\\x92\\xfc *\\x80\\x97\\x8fmq\\x9bs\"\\xeeq@=g\n\"\\xd81\\xfa&9\\xb2onh"
  449.  
  450.  
  451. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xf9\\xf6\\x11\\xddelk\\xafz3\\xa3\\x8b8\\xf1\\xa7\\xed\\xe2|\\xfb\\xd5\\x1a\\xf8\\ue\\x98\\xc3\\xc3\\xe3\\x8c\\x88\\x1a\\x91\\x0bx/\\xb7\\xf0\\xb4\\x89|n\\xe1\\xad\\xf1\\x11\\x148\\x1cg\\xd8\\x18\\xe5\\xc9\\x86>\\xb0\\x1a\n\\x8axnd\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x07\\xab\\xd3\\x93\\x7fi\\x17\\xcd\\xb5\\x1e\\x9e@\\xfc\\x1fz@\\xdb\\x84\\xd1\\xc3u\\xf7\\xb5\\x16\\x9e\\x01\\xc5\\x8e\\x85\\xf0\\xbfp\\x8e\\xf4v\\x93a\\x1a\\x84\\xc3z&\\x11\\xd9!gi"
  452.  
  453.  
  454. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04c\\xe4\\x95\\xdbad\\x85\\xd31\\xbd\\xe6\\x1d\\xb1\\xcb\\x05\\x0e#\\x92\\xd2\\xdb\\x1b\\xfa\\x06\\xe0\\xba\\x8b\\xbc\\x13\\x99eq\\x7fm\\xdd\\xc0iz\\x9c\\xa1\\xa1\\x125m\\x88\\x8e'd\\x9b\\xf9,8\\xa7\\xfe\\xf5\\xeck;\\xfd\\xe2t\t\\xc0\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xac\\x19\\xe4\thu\\xe2\n\\xcd\\xb11\\xdexu\\x0b\\xe1\\x1by\\xfe\\xbf\\x8c\\x99\\xf5.\\xd0a*f-\\xc8doo\\x04\\x1a\\xfe\\xcb\\xd7\\xf8d\\x94\\x16\\x87lrx\\x88\\xa2"
  455.  
  456.  
  457. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04w\\xdfgu\\xff\\xcd\\xe5\\x0777d\\xa5\\xc0\\x00\\xd7\\xbe\\xf8\\xc8r\\xc5\\xe3\\x97u\\x86\\x0e?\\x8f\\x1e*\\xa3jq\\xa1\\x1d\\x9a\\x04f\\x1f\\xf4;xi\\xb6\\xee\\x15\\xe7\\x15g\\x8ec\\xf7\\xe6\\xea\\xb3\\xe26\\x99\\xbd\\\\xfcigdc\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xdc\\x86\\xabx\\xe3u&\\x9f\\x16\\x16\\xf5\\x9e\\x0c\\xddgs\\xf8\\x8d\\xd0v\\xaf5\\xa0v\\xa7z\\xd9\\x0fv\\x19\\xf1\\xec\\x0b\\xb4\\xfc\\xa4\\xba(\\xd9q'\\xc7\\xd3+\\x82"
  458.  
  459.  
  460. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xf2\\xa4_e\\x08\\xbd.\\x19\\xcdjb\\xcd\\xb1\"\\x8d\\xb5&^b \\xcb\\x06\t\\xac\\xf82\\xbd\\x1d\\x19\\xa9\\xb7\"'&\\xe5\\x93\\xf6yo\\xd6\\xb7j-\\xe1\\xf7l\\x12\\xaf\\x1e\\xbf\\x93\\x1a\\xf0tduz\\x9f\\xdf\\xc2\\xc7\\xdc\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000l\\xdaw\\x9c\ttx\\xa6\\xf3|\\x92<\\x96\\xa8p\\xdcp\\x91\\x84x\\x10ke\\xe5$\\x14s\\x0f\\x0crz\\xd1\\xca\\x80k\\xca\\xb9<\\xf0\\x91j\\xf3\\x0f\\xa8\\x18~\\x90\\x03"
  461.  
  462.  
  463. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010u\\x89=\\xa1l\\x8d\\xbayh\\xc8jbk\\xf6\\xc9\\xc0_s\\xc3w\\x9a\\x04n\\x9c8\\xf6zx&\\xe2\\xf3\\xb3\\x98\\xfb\\x96cu\\xfa\\xd1/4\\x9d\\x96\\xeep\\x16\\xb2^\\x82\\x19\\xd8\\xe8\\xcb(o\\x13\\xa9\\xa04>\\xa3ev\\x8b2\\x97\\x1cjwz\\x11a\\x13)\\x7f\\x0c\\x03\\xd5\\xa9\\x18cs!\\xe5\\xc2\\x7fg\\xcb\\xf8:\\x06\\xf8\\xb7\\x92\\xcb\\xeb\\x80\\x1cm\\xa9u\\x83\\xc6n\\x87r\\xeb`.\\x98i\\x1bg\\xcb;\\x80\\xab\\x8a\\x04t\\x86\\xc4\\x82dk\\xd0\\xe5\\xf8\\x01\\xf6*(e3\\xea\\x1a,a\\xea\\xdc\\x97\\xa16m\\xb7\\xd1?\\xbd\\xaeg\\x87\\xa4\\xaa>\\x89\\x8dc\\xcf~)\\xb3\\xa8\\xd5^\\xd9`\\xff\\xa2\\xea|m\\xa2f\\x8f\\xfef\\x85\\xb8\\x14\\x89xj\\xbd\\xe8vqe\\xbc\\xdcl\\xea\\xde\\xe7/\\xf2\\xe1\\xe7\\xd1t\\xc4j\\x94`\t\\xdf'\\x14-\\xe9zaz\\xb5\\x1fxw\\xac\\xaf+fq\\x8ax\\x08\\xc6\\x99\\x87\\xab\\x97f\\x7f;y\\x15\\x84dy\\xa4qf\\xf0\\x90\\xf4\\x1c\\xa7\\xe0\\x0c"
  464.  
  465.  
  466. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xb8hq@\\xea\\xbf\\xe6\\xdb\\xa2\\xb7\\xbf\\xbf!\\x04\\x1c\\x90l\\xf4>)\\x1by\\x86d\\xff\\xac+\\n\\x10e\\xd4\\x1b\\xde\\x93\\x96\\x18.b\\x88w\\x88lm\\xe2.e\\xdc\\x7f&\\xc3n\\xfc\\x03\\x1b\\xe1\\x9f~\\xb7\\xa9\\xa3\\x87d\\x9d\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xady\\xce\\xda\\x08\\x18\\x980$j~\\xa2\\xc7f\\xcb\\xf5\\xfe%+|`\\x83\\x9f2h\\x9fe\\xae1x5\\\"\t\\xaf\\xc4q\\xb7\\xe2\\xbe\"\\x05\\xd4\\x0e9#\\x14"
  467.  
  468.  
  469. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xfd#\\x15\\xfc\\xdfr\\x96\\xea\\xf3\\x88\\x93\\xf4l\\x00\\xce\\x97\\xed\"\\x04\\xf6\\xba\\xfe\\x0c.;.\\x7f\\x8f\\x94$#s\\x1d\\xac/\\x88p^\\xd4\\xa7\\xcd\\xe7\\xaa\\x04\\xa9wj\\xc5\\xf8\\xda\\x1b\\xc0;:\\xd1\\xd0e\\x8bo\"\\xcb\\x18\\xdc\\xd9\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xd71v\\xba6^v\\xbe\\xa7l\\xfb\\x7f\\xf1\\x0c\\x92\\x85\\xe0\\xee<m\\x94h\\xecf\\x08pw\\xcb\\xbe\\x95\\xd8\\xed\\x13\\xe0l\\xf8\\xd1\\xb4\\xd1qc\\x03\\x99\\xf6\\xb1e\\xdfz"
  470.  
  471.  
  472. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xf0\\xdf\\xf9\\xd0d\\x10nu\\xc3\n?i&c\\xdd\\x88^\\xf3.\\xf9\\x1eu\\xc9\\x1b*w\\xe668v\\x11\\xe3\\x90\\x17,\\xe2\\x07e\\xc4t\\xf9:m2\\xd2%5\t#\\xdd0\\xa6\\x1dh\\xba\\x11lww\\x82i\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xff\\xd9\\x8e\\x17\\xbd\\x9e\\xb0m\\x9d#\\xc0\\xde\\xd3\\x18\\xda\\xf16\\xc0=\\xd2\\x02ft\\xfc\\xd8\\x88h\\x19\\xc5\\xbd\\xb8kp\\xe6n\\xde\\xcf\\xf3\\xd7ej\\x9em\\xbf\\xd8\\xaf\\x8f"
  473.  
  474.  
  475. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x83~n\\xfa\\x83\\xa4`\\xd5\\x85\\xe9\\xc7\\x04\\xd1\\xefv\\xe3\\xe6z\t\\x0cr\\x9e\\xe9t\\x0b\\x19\\x92m\\xd9\\x05\\xc4\\x87f\\xa0\\xc0\\x98;=j\\xcb\\xce7^x\\x17\\xc5j\\xae\\x8a\\xb2\\x8f\\xf5\\x19\\xf7\\\\xa5\\xc9s\\x8dn\\xfd.\\x9a\\xcba\\x14\\xc2g\\xc8\\x1akc\\x03\\x12\\xaf\\xc7\\xf4h\\x10\\x00\\x1f?.en\\xa7\\xb6\\xdd\\xe6tx\\xe5\\xe8\\xee\\x1e0x#\\x175n\\xc8\\x90\\xfa\\xf5\\xd2\\xd7\\x8c)\\x00\\xfd\\xe0\\xaf\\xc7\\x0c!\\x05328\\xfc\\xf6\\xe4\\xcf\\xe7\\x9fm\\xd3s\\x94\\x91\\xcd\\x1f\\xe7\"\\xc7\\xbd 4\\xacg\\xeb\\xb3\\xb9\r2\\xf6\\xf7\\x97\\x9d\\xb6k\\xf5\\xca\\xb8\\x9ds\\x11\\x8c\\xc1\\x07\\x15\\x95\\x08\\xda\\x0e\\xe9\\x13\\xe3\\xc8\\xf1\\x9f|\\x14\\xe6\\x16\\xf0\\xb0\\x89?c)0\\x0e&(\\x1f\\x80\r!8b\\x83\\x97y\\x165\\xe7c\\xbaf\\x06\\\\x06\\xfdtn\\xaf\\xabo9\\xa6\\xca\\xba\\x88\\xd1\\x16j\\xf4j:\t\\xab\\x08\\xe7\\xfdu\\x96\\xc3\\x82\\x8f\\xfd\\xaf\\xbf\\x94\\x87\\xc1\\x1a\\xce\\x99\\x9bd\\xed\\xed'~\\xbcc"
  476.  
  477.  
  478. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04k#*\\xa3\\xd9e'\\xb6r\\xe8\\x8e\\x1b\\xb9\\xb4\\xe2\\x00\\x10\\x9d\\x8d=\\xe0\\x8e'\\x0c\\x0ex-\\xce\\x16\t\n>\\x16k21\\x8e\\x13\\x83\\x0e\\xa2\\x9e\\xc8\\x7f\\xea?f\\xf6\\x85\\xb8\\x8f\\xa2d\\xcc\\x8bs\\xd8l\\x91\\x9d\\xb6\\xdc#\\x8b\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000/%\\xb7\\x876\\xd3\\x90\\xf1\\xfb\\xc7\\xd3h\\x1a\\x1f\\xa1\\x1fl\\xe57\\xe7\\xc0\\xee/\\xdf\\x93\\x1f\\x0bs,\\xa8\\xfb\\x06\r\\x94\\xac\\x91\\xe9p\\xdd\\x1d\\xf5h\\xbb\\xd7>h\\xe5"
  479.  
  480.  
  481. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xa2\\xbc\\xb2\\xf7\\xc6\\xe79a\\xc5.\\xf7\\xf6\\x98\\x9d\\x86'\\xb1\\xf4p\\xc3g\\xe3\\xb1j\\x89\\xf2\\x8c\\x83=\\x14\\xe2)\\x1b\\x05\no0\\xeb~\re<\\xca\\xe71\\x8b\\xf9\\x1b\\xdc\\xb6\\x82;\\x10\\xf2\\x87tk\\x97g\\ns\\xb7\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xa1\\xcb\\xb2r6\\xad\\xf7\\xb2x\\x84g,\\x99f\\x06\\xe1:\\xf5\\xab\\xd6%\\xca\\x930k(ap\\x04\\x9ai\\xf8\\x1736\\x1bq)\\x9e\\x14\r\\xf8\\xda\\x0b\\x82\\xa1\r"
  482.  
  483.  
  484. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04%n\\xba\\xa1'b\\x14x\\xe7\\xa7b\\xe0\\xb9no\\x17|q\\x8f\\xce=m\\xd8r\\x87\\xecbf\\xbe:8\\xedp\\x17\\xfc\\x8f\\x9b\\x11\\x98\\xc2\\xe5\\x10\\xaa\\xf0\\xd6\\xe3\\x9cl\\x1b\\x9d\\x0e\\x05\\xd4r \\xf3re\\xa9e\\xea\\xd4f\\x9d\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xca\\x12\\xb67\\xf8+\\x10/.\\xe8\\xddt\\xf7\\xd6\\x94-\\x90k_\\xb8l\\xe4\\xc8x9\\x9c\\x7fm9bv`\"\\x9e\\xaf\\x94\\xcd\\xb8\\xcf\\x8dz\\x0f\\xe9\\x0ed\t\\xd7"
  485.  
  486.  
  487. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04k!\\x97etd\\xf2\\xf6\\xb3\\x18*h\\xff\\x9b\\xcb#\\xa7n\\x15w\\xd7k\\x05e\\x85\\xea<\\x14\\xe6\\x91c7\\xf6\\xae\\x02\\x04s\\x05ce)\\xcf\\x8b`%\\xa6w\\x060\\xc3\\xf5\\x96c|gr\\xff\\x19\\xea\\xd7x\\xb6\\x10\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xf6\\xbf\\x05g\\xefvb\\xee\\xf4i\\xc9\\xcc\\xaff\\xc5\t\\xaeh.\\xdc!\\xd4-i|=\\x08\\x8a\\xb6\\xbf3cw\\x9el\\xaf~\\x9a\\xcd\\x1cu\\x94?\\xc8\\x0f\\xfc\\xcb"
  488.  
  489.  
  490. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010zy$\\xfd\\xdae\\xbb_\\x8f~b\\xde\\xb58\\x06\\x99\\xad\\xdci\\x813\\xb0\\x19\\xdfo\\xa9k\\x90\\xf1\\x19\\x9f2 \\xa3\\xa33\\x9e=\\xf8\\xa9\\xb3\\x1b\\x1c\\xe8\\xc6\\xd1\\x1c\\xf5dcy\\xf3\\x1e\\x01\\xe4!.\\xa3\\xb7f\\xa8)4ze\\xa50\\x82k\\x80c\\xaa\\xe8d\\xb0\\xb8\\xbbbs\\xad\\x030.9>!mi\\xac\\xc6\\xbf\\x084g\\x19\\xaec\\xc6\\xff\\xf1\\x90\ts:n\\xa5\\xfb\\xbe;\\x8d^\\xf5\\x80\\x07\\xef\r\t\\xc0\\x04\\xd1c\\xe2\\xc2\\xa2\\xc2\\x1e\\x1f\\x8a<\\xbezg\\x92\\xa7\\xba*\\xabih\\x83y\\xe26yl\\xc9\\xf6p\\x82\\x0f\\x97\\xa6\"q\\x9f\\x86\\x1fb\\2\\xac\\x8f\\x0ee\\xcba2sl\\xe7\\xff\\x16\\x1fp\\x97\\x8e\\x02\\xb6\\xa7,\\x05m\\xbb\\x16\\xe7s\\xb7;\\xc6\\x8a?f0\\xf9ru\\xc6\\xaes&f\\x82\\xbc04@\\x0c\\x0f\\x17\\x15h\\x1d\\x07,y\\xb4du\\xd5v^\\x1a\\xe5k\\xd5\\x84\\x83\\xba\\xab\\x8e\\x1fw'\\x02\\xb14sg\\x01%\\xf7\\xb6\\xc3\\x81b\\xba\\xcc"
  491.  
  492.  
  493. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010z\\xbf\t\\x8ft\\xf7c\\x83\\x9f\\xfa\\xec\\x03\\xfcaf\\xc1\\xaa\\x80\\xec\\xb4i\\nx\\x16\\xaacgq?\\xe6\\xbdr\\xdd\\x8e\\xf3\\xa6$\\xa7\\xbbl\\xb7\\xcb\\xf8\\xaa\\xcc\\xc9\\xe6x@\\xe5\\x9b\\x89:\\xc0\\xc8\\xf1\\xf4\\xc53\\x97\\xeb\\xc3>\\x1d\\xb6\\x17\\xff\\xd12\\xabms\\xa2ly\\xe3ws\t\\x10\\xe1\\xfb\\xd2\\x1br\\x08:#4\\x93\\xcf#\\x80u\\xb2\\xd8\\xa9o\\xc9\\x8bm\\xc7\\xdc\\xb66\\xe4\\xa5\\x98\\xc2a\\x10\\x0f\\x10\\xaf\\x1b\\x16\\x13r\\xf7\\xf2\\x11n\\x91\\x9e\\xf7\\xbf\\x9dm\\x1a\\xe6\\xd5p\\xed\\xbc\\xa3\\xd0\\x90\\x1dlln\\xbdd\\xb3&@\\xc2|\\xb6\\xa82\\xee\\xe1vx<\\xa7\\xc2\\x0f\\x15a\\xcd\\xbf\\xd5\\xa8vr\\xa6\\xcc8\\xc7\\x0e\\xd13\\x93 \\xbf\\xab\\xd1x\\xd5\\xdcln\\xae'b\\x00\\x832\\xb4!\\x9d\\x81\\xdfi,\\x12gu6+\\x03j\\x9a\\x93f?20\\xfc\\x13\\xe6\\x0b\\x91 <^gx\\xdc\\xdd\\x9d\\xda%\\xbbg\\xc2\\x87\\xf8\\xc1\\x176\\xdcl+\\xb9\\xfb1-\\x87d\\xf0\\x9b\\x13\\xc1\\x1c\r"
  494.  
  495.  
  496. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010u\\xe9\\xf4\\xa8\\xd4\\x08da\\xa7\\xbb\\xa5\\xaf\\xc9\\xbe\\x106p\\xfd,f\\xd1\\x9a17\\xe0&\\xb2\\xe90 \\x8c\\xb5\\x07\\xfc\\x98-rp\\x97q8\\xf81l\\xc7\\xaac0\\xc8\\xc2\\xb7\\xefz\\xfe^\\xb7\\xbe\\x93k\\x1b\\x14\\x10ac\\x03\\x8a\\xf5\\xfbo\\xcf\\x89\\xfc\\xbd\\xdb\\x81\\x08\\xdf&un\\xd3\\xaca\\x13\\x8a\\xd8z\\xde@\\x9e?\\x974a\\xf6\\xde\tesk\\xd8y\\xd2\\xfa^\\x87\\xce\\x8d\\x19\\x10^\\xc2n\\xc8\\xfd\\xdc\\xbd9\\xd4f\\xec\\x82|\\xc6\\xee\\x99h\\xfc6\\xc0\\xae\\xc5u\\x95d\\xec\\xafe\\xad\\x92\\xf0\\xcd\\xafp\\x0cb)jk^\\xaf\\xe7\\x96\\xdf\\x15*\\x9c\\xa8\\x8d\\x86\\xe2\\xa3\\x1b<&l\\x90\\xdf/\\x9e\\x8a\\xee4\\x8a\\xb6j\\xaa\\x0e\\x07+l\\x0f_\\xe9\\xac^\\x01,\\x13z\\xe5.v\\xf1\\xb7m\\x8b9\\x17.\\xb3\\x10/q5\\xdek\\x82k\\xd7g\\xc0\\xad\\xf4\rt\\x00\\x14\\xa6\\xa5\r\\x9e=\\x12\\x0b\\x9e4\\x8e\\xd8a|\\x0c\\xdc\\x84#6v\\x15\\xf6\\x075\\xc7\\x83\\xe0\\xdd\\xa5"
  497.  
  498.  
  499. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x8f)\\xc2\\xf9\\x17z\\x9bx\\x17\\xfd\\xb1ct\\xe5\\x94\\xfb\\xed\\x08\\x93 \\x9fpf\\x03^\\xdd8\\xf5\\xcf\\?\\xe8jm\\x12u\\xa0q\\xc0;s\\x9f\\x88\\x05f\\x1e\\xae\\x88%\\xaet\\xe1\\xb5ny\\xc7\\x8c\\xe7\\xed\\x96`\\xdb5\\xe6l\\x80#\\xbe\\x01f\\xd3\\xd2h\\xf2\\x8bq\\xbf\\xac\\x90z\\xd2nbe\\x9a\\x93#\\x955\\x928\\xe3\\xada\\x88\\x04\\xb5n)\\x08\\xe2n\\xf1.%\\xf6%\\xd9\\xb8\\xb0\\x86\\xb6\\xe0\\x91\\xdf\\xa6\\x10q\\xc2\\x06\\xc9|\\x0f\\xa4\\xe2\\xfe-l\\xd7\\xdex\\xcc\\x9b\\xef\\x8b\\xbcwx7\\xdbf\\xbce\\x0bs\\xa5\\xad\\x8al\\xd3\\xb6(e\\xd6\\x91\\x03~\\x81i-c\\x88\\xbd2-\\xd9j\\xbf\\xbf\\x0b\\xc5\\xac \\xb7`\\xd1)\\x91s\\x99\\x05\\x87\\x1bihv\\xd6\\x0b\\xc3\\xda\\xf5\\x90\\xea%9\\x92\\xe7\\xa2y0?\\xfa\\xb8\\xcf4\\xc4\\xff\\x94(\rq\\x9c$\\xde\\xbf(\\x93r\\xdc\\xd6\\xcdv\\x91\\xa1,h\\xe4\\xb4\\xd4\\xbf\\xfbw\\x14\\x9a\t\\xd3\\x91\\xac\\x9d\\xdf\\x94\\x90kqj.k\\xe9"
  500.  
  501.  
  502. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xd4\\xaa\\xaf\n\\xa6:\\x00\\x06?\\xadkd\\xfd\\x99o\\x19x\r\\x89\\xc2e\\x04\\x9c\\x80\\xae\\xad\\xf8\\xc9y.\\x8a9\\x85\\xba5\\xd7\\xccy\\xcd\\xb6=/i.\\x12(\\xf0&\\xf9v?-;fg\\xdc\\xae\\xeb\"7\\x14\\xfbm\\x8ec=\\xa6\\x0e\\xe5\\x84\\xc9\\x1b\\x12c\\xb75\\xb3\\xe5\\xf1\\x1d&\\x1d\\x169\\xc9\\x05\\x97q!p\\xa5i\\xd3\\xe0p\\x1e\\x84*\\xdfpq%x\\xccx\\x97>\\x90\\xcf\\xd3\\xbb~\\xf3\\xc2\\x90\\xf0\\x90km\\x9d\\xca\\xf4k\\x99\\x0cs\\x98\\x99\\xc9j\\x90v\\xdf2\\xe0\\x97\\x8a\n')\\x0c\\xbfe\\xc3\\x01\\xbe\\x7f\\xcaz\\xf6\\xce\\x0bcsh\\x83\\x00\\x99\\x125m\\xdan\\xeb\\xaa\\x9e\\xf6\\xaa\\x01ladxrvk\\x88\\xda\\xa4|\\xc3\\xbc\\xeb)b\\xe3|7\\x81\\x92\\x8a\\xe0\\xe1\\xf1\\x84\\xbb\\xb5\\x9e\\xe7\\x87yx\\x8c!\\xf7\\xf9e\\x16\\xdei\\x00\\x00\\xf10fk\"`\\x80\\xb7+\\x1f\\xacx;?\\x8fq\\x81\\x9b\\xae\\x00\\x9c \\xa8\\xe8\\x0f\\xebh\\xcf\\x88%\\xb88"
  503.  
  504.  
  505. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xf4\\xd2\\xfa\\x87z<c\\x0e\\x13 p:.8\\x82l\\xcfj\\xab\\x9a \\xb6xn\\x00\\xfcxc\\xa9\\xd0\\x14\\x06\\x01s\\xc7\\x9f\\xae\\xdc\\xdf\\xcc`!b\\xbf:s\\x03a*\\xe1/\\x97\\xb3(\\xf2d\\xa2\\xe9\\xf4s\\xe4\\xe6\\xb0\\xb1\\x99\\xb5\\x82\\xd6\\xa4\\x1brb\\xb5e%\\x16\\xec_\\x01o\\xeekt\\xde!$\\xa9\\xa3\\x19l\\xbe7zw=\\xf7u\\x92\\x89\\xfd\\x10\\xb241\\x1a\\xdf\\x05z\\xcf(\\xf21\\xfa\\xf7h\\xf8\r\\x10\\xa2\\x0e\\x86\\x9e\\xbe\\\\xecy\\x92\\x96y\\xcc~\\x03\\xce\\xca\\xfcf\\x00n/+\\xd2\\x1a;\r=ds\\x94~\\x06\\xf2\\xcca?\\xe7\\x89\\x1f\\xd3\\x1a\\xe3\\xa9'6\\x94\\xc2\\xe5\\xacxv|\\xd1kew\\xeb\\x03\\x1e&\\x12\\x91\\x12\\xad\\xee\\xe1\\x1a-\\xc8\\xca\\xc6pq\\xb7\\xd82y~\\x186m-\\xc8\\xda\\xaay\\x8a\\x9f7k7\\xc8\\xee\\x03\\xa6|\\xbdw\\x89\\xd3\\x8fi\\x1fvy\\xa32v`\\xdb2ww 6ahavs\\xe1\\x96\\xc5\\xe3\\xf1\\xc7\\xac\\x0fa"
  506.  
  507.  
  508. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04+\\xa8*\\x17\\xcb\\xd7\\x8ctu<\\x8f\\x88m\\x1d\\x03s\\x8eyb\\xcdv\\xcaw|\\xf5dq\\x99|\\xb0y'z\\xcf\\xdb\\x11a`\\xb3\\xbf%\\x8c2b\\x7f\\x8cs\\x9c\\xed\\x0c3i\\x99s\\x02\\x91-\\xec0\\x94\\x1e\\x1e\\xdd\\x17\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xbf\\xc2kg\\x84\\xfe\\x17f\\xf1$la\\xd0\\xbb\\x8bn\\xe6x\\x94\\xfas\\xb9\n\\xc1\\x1a\\xa9\\x83\\xf5g\\x9e\\x81\\x93\\x9ax+\\xfe\\x80nn\\x0b\\x13\\x11ug\\xdc\\xa3\\xf7"
  509.  
  510.  
  511. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xc6\\xf0\\x9cce\\xfed'$\\x05\\xca\\xe9$\\xfa\\x03\\x14\\xbd\\xb0\\xb8\\x9e\\xd4p\\x88m5\\xb3yjg+\\x13\\x17\\xfeh\\xf6\\x98a1c\\xa9\\xd2im\\xa1\\x12t`\\x0f\\xba\\xa6c \\x834om\\xe0\\x1f\\xaaf\\xf0\\xd4a\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x01\\xde\\xe5\\x94\\xe4\\x1f\\xaa\\xa3\\x9a?(z\\xa6\\x90+g#\\xfc\\x1f5\\xe07\\xa8\\xe3\\x11t\\x90d\\xfe\\x95\\x01:\\x88\\xaf\\xcff\\x10\\xe0\\x89\\x85-,\\xd7_\\x08\\xbf\\x0b"
  512.  
  513.  
  514. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04v$^!\\xc1\\xafc\\xa8\\x957\\xbe\\x1d\\xe0\\xc6\\xb5\\xf8\\xba,p\\xec\\xc2\\x80\\xed^\\xbc\\x83\\x82i1g\n\\xe3\\x91\\x82\\xb4.i\\xd4+\\xc6\\xb2\\x8b\\xd7\\x02mf\\x94\\x14\\xfe`\\xfcz9\\x0f\\xf6\\xd8qz\\xaf\\xb2g\\x92\\xaa\\x1c\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xdc\\xc5\\xc6\\x0f\\xab|r\\(9\\xebd\\xcc\\xbf\\xc2\\xe4&\\xbac\n\\xcf\\xaa\\x92\\xcbw+n6\\x12x\n\\x14\\xa6\\xec\\xd1\\xc3\\xe4)\\xc8\\x11\\xcc_\\xad=/\\xee"
  515.  
  516.  
  517. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x91\\xec\\xe9\\xc5\\xber\\xe8\\x17t\\xad\\xe8fx\\x9ar\\xfc@ye\\xf1jr\\x9e \\xe0\\x13m\\x12\\xea\\x97\\xa5\\xec\\xb28\\xb2\\xf4h\\x89au\\x94\\x1b\\xe6\\x01\\xa92\\x934\\xfc\\xce\\x87h\\xba\\xcbex\\xafa\\x98:?\\xb9\\xd9\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x06\\xe4\\xc4\\xb8\\x08g(y\\x86.\\xd3hat\\xb4ii\\xbb\\xd1\\x12\\x85\\x18\\xdck\\x93\\xcc*\\xadrr\\xed\\xde\\x0e\\xfd\\x94\\x1f\\x0b\\x0b\\xed\\x88\\x10\\xe9#\\xa4vc?\\x0e"
  518.  
  519.  
  520. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xe0\\xdac\\xfb&?\\xa58\\xa4s\\xe9j\\xdf\\xa7\\xaeve\\xe2\\xba\\xe2\\x86\\x80\\xb6\\xb6`\\x0f\\x89vpl\\xb6\\x86\\xc4o\\x05~\\xcc!\\xc3\\xa3\\x0c\\x91\\xdc\\xdf\\xa8\\xb2\\xd5\\xed\\x0c\\x87\\x93\\x8c\\xdbr\\x9b\\xbe\\xbdy\\xfa\\x19\\xcd?\\xa4\\xa5\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xba@\\x13\\xa2#j\\\\x11\\xfc\\xf0\\x01r\\xa9\\xde\\xcf_\t1\\xb6\\xca\\x94\\x8c\\xc4\\xfb\\xe8\\xa0\\x99\\x0b\\xe7\\xd1)1\\x95\\xbbq3\\xa4.\\xfb\\xf6\\xae n\\xc3\\x87\\xb5\\xbdu"
  521.  
  522.  
  523. "http_request": "winword.exe_WSASend_~\\x01\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xba\\xf9%\\xf3\\x9f(\\xb5y\"\\xba\\xb7\\xd1\\xf8k+*\\x1flo&\\xe9\\xec\\x08\\x92\\xe4\\x8bf\\x9e\\x8b\\xff\\x97-\\xe8\\x03t\\x17\\x1e\\x9epn\\xff\\xff\\x11\\xe6\\xd4\\xa7\\xd2af\\x0f-aynn<\\x98\\x9d\r@\\x12\\x01\n\\xc1\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x7f\\xfe\\x10\\xb0\\xe6v\\x82\\x0csm\\xd9\\xed\\xbfh\\x15\\x97\\x17n\\xbc\\x04krs\\xbc\\x1d3)\\xda\\x06-\\xdbnz\\xcf\\xd7z\\x85\\xe7\\xdd\\xb7\\x1b\\x0e\\xb8\\xd5k\\xbf\\x12\\x9e"
  524.  
  525.  
  526. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xe0d>\\xd5\\x19\\xc15\\xd2\\x18a7zwl\\x03\\xc2\\x08b\\x05\\x06\\xc1\\x8b\\x8a^\\xa0\\x03\\xd4g\\x11\\x00\\xcd\\x8cu;c\\xc5d\\xcd<\\xd2\\x95\\xa4\\xfb\\xe7\\xccx\\xbf\\xe9\\xbc\\x8f\\xa8\\xe8\\xe3q\\xd4s\\x9aj\\xa9\\x89\\x19\\x1a\\xd4\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000`c\\xb2\\x9co\\x8b\\x98\\xe2\\xa3\\x8f\\xabdz\\xd5\r,\\x08`\\xe2\\xbam|s\\x98\\xfb\\x9b\\xdf\\x16\\xa9\\\\xd4\\x0b&&\\xab\\x99\t\"!\\xdf\\x8f\t\\x8c\\xebl\tbc"
  527.  
  528.  
  529. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x9c!sc\\x89\\x91o\\xb0\\xf3s\\xe8m\\xd3.6\\xb5\\xd4\\xd7\\xa7\\x0b\\xee!\\xd78~\\x17\\xe0&\\xa4\\x9c\\x1b\\x89\\xe9\\x8f\ts\\x04\\xd2\\xb2\\xa0\\xdc. \\xa4j\\xd5 \\xef\\xdf\r`$\\xdf5x\\xc2\\x14%\\x11\\xfb3\\x02o\\xf9\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\\\x1f\\xfd\\xe63t\rc\\x00\\xdf\\x8f\\xb5;\\x8fq\\xaao\\xe4cj\\x11\\xa0\\xd5\\xa4\\x8d\\xa2\\xec<u/d\te\\x8f\\xfc\\x01\\x9e\\x93\\x1a<\\x1bi,2\\xfd3\\xe8x"
  530.  
  531.  
  532. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xe0\\xc0\\x7f\\xde\\x08\\xc5\\xe0\\x93l8\\x19\\xabu\\x04\\xd7u\\x8fd7\\x84\\xcf\\xa6\\x07\\xa0\\xda\\xd0hk\n\\xf4<\\x13\\x8f\\x85%y\\xf5k/1\\xf9\\xea\\x96?\\x97n\\xf3\\xd8\\xac6\\xaf\\xa5\\xe0\\xbdweg\\xa4\\xf4\\x90\\xe5\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xc2\\xc68fp\\x95\\xfd\\x97.@fb\\x87\\xf6\\x0f\\x86\\x01os\\x19\\x86+\\xae\\x1c\\xe7\\xaa\\xc4\\xd2\\xdc\\xcf\\x91\\x99\\xdb\\x94v\\xa6\\x0f(\\xfc\\x1e\\x14\\x12\\xf6\\xaf\\xca\\x86\\xcew"
  533.  
  534.  
  535. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010b\\x87u\\xc9\\xb1\\x99\\xf0\\x07e@\\xb8\\@\\x19\\x93\n\\x15\\x07\\x1elb\\x01\\xb9\\xbb\\xe1\\xb1\\xd2\\x01\\xf7(\\x94\\x84\\x94\\x86\\x1d\\x12\\xda\\x88 \\xc8\\xa0\\xd81\\xd2\\xd8l\\xed\\xd0p9\\xea\\xc7\\xc0\\xf5\\x9b\\xc6\\xe9\\x82\\xa4\\xf8uj\\x1b\\x95\\xaa\\x87\\xed\\x80\\x1ar\\x18\\xa3=\\xbe\\x8d\\xa2\\xc1\\x8d\\x9f>e$?\\xc6\\xec\\x966\\xa1$\\x14\\x88\\xe9\\x88\\\\x9b=\\x02e\\x9f\\xce\\x9ds\\xf8l&k\\xeb\\x9ckm^q)\\xe7'\\x08-\\xc8\\xca\\xdf\\xc0h\\xa6r\"#\\x16\\x9b\\x9d\\xc1y&\\x08\\x7f\\x82\\x8e\\x9d\\xb9\\xa1\\x03\\xb9\\x0c\\xb5\\x1f\\xd8'\\x8e\\xf2\\x9f$\\x16\\x11\r\\x0c\\x9f#\t\\x89%\\x8er\\xd6uv\\xec\\xe0\t\\xfd\\x06\\x99\\x95e/\\xf7\\xe0\\x18s\\x9a\\x15\\xe2\\x82\\xb1\\x96\\xd1\\xb6\\xb3\\x07\\xf7\\x0f\\xdb\\xae\\x1f\\x0b&\\x82\\x10\\xf1\\xf3\\xff*\\xb4ck$z\\x9c\\xc85\\xcc\\x80sd\\xe0m\\xc5\\xbb\\xb0i\\x91\tz\\x9f\\xe7\\xd0\\xb2\\xfc\\xe9h\\x9f\\xec\\xeex\\xa4_\\x96\\x15\\x11\\x87yrq\\xe3-li\\x7f\\xa7"
  536.  
  537.  
  538. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010>8\\xe7,\\x9fnh\\xc5\\xd9o\\x03\\x81z\\xcak\\xb5\\xd6d\\xfda\\x14\\xa5\\x18\\x83\\x1c8`\\xc4\\x00 94\\xc3\\xbbv\\xcd\\x0eifa\\xd7\\xcf\\x00\\x85\\xd1l\\xf3\\xef\\xd3(p\\xe5\\xe1\\x8d\\x15\\xf6qae\\x00\\xf8gn\\xb4\\x95f*\\xab\\x83\\xd4j\\x04\\x88\\x8d\\xdd\\xa8\\xe4\\xcd\\xcbv\\x83\\x9art\\xc8\\xf2\\xfb#n\\x84\\x19c_\\xce\\x90\\xd8\\xbd\\xa0\\x0c\\xd8\\x96x\\xe2\\x7f\\x8c\\x1bm4y\\x8e|\\x16\\x1d*\\xed\\xd58\\x13oi;k\\xc8\\xb6\\xdf\\x82\\x93\\x92t\\x07;\\xd3\\x97\\x84~sc\\xf5mo*\\xf7\\xf6\\x0f\\xb9\\x19`*\\xcecd\\x98\\xb4\\xcd\\x8ak@@\\xfb;u\\xc3\\xdd\\x03\n\"ye\\x8a)%\\\\x0er\\x83\\xa0b\\x80\\xe5\\x89\\xa2\\x8b6f\\xf1!d\\x8ch\\xea\\x83\\x03if\\x10y\\xb3\\x90 \\x81\\x17\\x84\\xca\\xc8\\xf6v$&\\xe1-\\xa61>\\xb5\\xff\\x04\\xad\\xbe\\x10\\xcda\\xb0\\x05\\x98\\x95\\xe0\\xa8\\x97\\x02\\xfcm\\x84\\x85i\\xf9\\xff\\xa8\\xedq>\\x96*\\x01\\xea\\xdb"
  539.  
  540.  
  541. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xa1\\xdc@\\xeb\\xce\\x0bzl\\xbb\\xb5\\xc6\\x97\\xa7\\xccw\\x0f\\x88\\xe5\\x89\\x1b/\\xff\\xbe\\xfc\\xd9\\xcb\\xca\\xe5\\xcd\\x82ko:%#\\xb3,\\x80|v\\xe0s&\\x17o0\\x15dc\\xa8xp\\x9f~\\x1a\\xd5\\xd5;\\x7f\\xfb\\x0f\\x8a\\x16\\x01\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xef\\xfd\\x07\\xe9\\xc5\\xee_\\xe9\\x85m\\xdbc\\x0e\\x13x\\xd6\\x80cm\\xb6\\xa6\\xb0\\x08\\x0c\\x16y\\xec\\xe0\\xd1i\\xeb\\xa0\\xea\"\\xca\\xb6;~e!v\\xd2\\x80\\x9bm\\x14\\xdc\\xf3"
  542.  
  543.  
  544. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04-p\\xf8\\x0cf8k\\x95\\xe9_\\xeb\\xb7wl\\x1f\r\\xcc\\x0c\r3g\\x95\\xae\\xa0$v\\xef7\\x98\\x03\"\\x87\\xa9l\\x92\\xa6\\x0b)\\xd3\\xdb\\xf8\\xfd\\xdae\\xa8\\xb4f\\xb2\\xff\\xb4-\\xfb\\x81\\xc0l&\\xe8o>u\\xe0\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xc7\\xc1\\x93\\xf5.\\xad\\xe8\\xf09w\\x92\\xd2\\xc6\\xebl\\x14kk\\xb8\\xdf0v\\x89\\x9b\\x04\\xb3\\xe4\\x00d\\xc6\\xa4\\x8e\\x19\\x97\\xbe\\xe5\\x95\\xb37\\xe9\\xcc\\xa8+\\xc1^\\x1f\\xb7\""
  545.  
  546.  
  547. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x1f\\x0b\\xd5\\xac\r\\xf6\\xf9q\\xcbe\\x86.\\xb5\\xb3)\\xc6\\x82f&\\xc2\\xae\\xfc2d\\x11\\xbbd)p\\xf3k\\xc5\\xcc@\\xc6s\\x93:\\xa9 '\\xb2\\xcd\\xd6\\xaa\\x8a\\xadk\\xd9\\xbfm)\r`p\\xdes\\xdd7\\xa195\\\\xe7?\\xf7\\xe0\t\\x8d\\xbc\\x1b\\xb3\\xee\\x93\\xcfdk\\xd8\\x86\\xacn\\x12\\x89cj9<4\\x87p\\x8d\\x873\\xe2)y\\xd8\\xd7y\\xe1s\\x8b\\xb7\\xe9/f|\\xef\\xc8\\x08\\\\xcc\\xf5\\xdc\\x9d<\\x95\\x924\\x16$\\xc6i\\xef\\xce\\xf7\\xfc\\xd5\\xe7o\\x02\\x7f\\xcdid\\x11\\xc9\\xb1\\xa2?\\x96,\\xd0\\x8fyx,i\\xfc\\xfa%\\xff\\x99\\xeen\\xb4\\xb2\\xaa-bn\\xca\\x11b\\xfd\\xcf\\xb8\\x94\\xf3o\\xed\\x81y\\x921\\xe6\\x16n^\\xf3\\xa1?\\xb8*a7\\xbd\\x00\\xc1p7\\xce\\x86\\xbd\\x19\\xc4j\\x9exi\\x85n\\x03p\\xd3\\xd7p\\xec\\\"\\x91\\xf9\\xeat\\xf8>\\x17\\xd2<p\\xa0y:cm\\xc2\\x905\\xf5\\xf9\\xa3\\xd5\\x1e\\xd2\\xe1\\xe7\\xe9\\xe2w\\xd2\\xd4\\xfe\\xa7\\x8f\\xedr\\x93\\xe2\\xf4"
  548.  
  549.  
  550. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010h\\x07%\\x87\\xe1\\xfb\\xd0\\xc5l\\xf3lx\\xeb\\xb249\\xbep\\x80\\xac\\xd9:\\xf6q \\x0e\\xa1\\xfd\\x84\\x8d\\xdd?\\xc2k\\xc46\\xb7\\xd9i\\x00\\x1a\\x00\\xf1ke\\xce\\xda\\x9e'ol\\xafd\\xe42\\xba\\xf0\\xe6\\xa4\\xbdf\\x9c\r2\\xac\\x08er\\x97@\\xc7\\x1aq\\x92\\xbf\\xbe~&h<\\x84\\x06\\x8eok\\xc74we\\xba\\xa7)e\\x8d\\xe5#\\x99\\xe7\\x0b\\xd8\\x8c\\xe5\\\\x88\\xffw\\xfe=n\\x9a\\x8b\\xac\\xc5\\x1b`\\xa5\\x8e\\x0b\\x85x\\x02z(/eq\\xa8s'+\\xc6,\\xb9\\x80\\xabo)\\x955rpg\\xbbd\\x90\\xbc\r\\x93\\x91\\xafs\\xa3\\xea\\xb8\\x1d\\xd5=a\\x04\\xccz\\x88\\xc7b\\xb3\\x8c\\x96\\xd0a\\xc8.k:aus\\xe8\\xc7\\xd4\\xfe\\x9b\\x9d^<\\xd5d\\xec\\x84\\x90e\\xf5t\\xcf\\x94na\\x18zgp\\xa5a\\xde\\xe1\\xaf\\xf7u^z\\xf7\\xff\\xca\\xbcw\"\\x98\\xe2\\xab\\xdd`\\xcb\\xf1-7\\xf3\\xb3\\x9b\\x0ep\\x1dae\\xfd\\xd0y\\xe7\\xa1?pj\\x90r\\xc9\\xe6\\xd4\\x81\\xf5\\x15"
  551.  
  552.  
  553. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x83,)0\\x93\\xa3\\x93\\xff\\x16#\\xa5\\x01\\\\xce\ne\\xbe\\xf0\\xed\\xb0\\x1f\\x14\\x81*!\\xc6.\\xb4\\xbe\\x7f\\xb44\\xdb\\x9afg\\xad|\\xb5rc\\x1b(a\\xf0\\xd4\\xdc1\\x83v\\x11\\xf8\\x87\\xe4e\\xfb\\x9byv\\xd9n\\x85ff\\xa7\\xdf\\x116g^g\\xb3k\nk6\\x0e\\xf3\\xec_\\x07\\x99\\x9b3zo~w\\xa0\\xcdg\\xb6\\x86\\xc8\\x03\\x06\\x00x\\xb3\\x18\\xaf'\\x8b\\xe3\\x10\\xe0q~\\xad\\xfdn\\xff\\xf5\\x18\\xad\\x15v\\xde\\xb0t\\xa7.8\\xa4\\xc3\\x13i4g\\\\x19\\x9en\\x85\\x08\\xda\\x0e\n.\\xf1\\xd8't\\xce\\x1ee\\x9f\n\\xc7\\xb5\\xf0\\xb9\\x16\\xe7\\x8b\\x82\\xda\\x93jtf\\xbf\\x16d\\x06!\\xc9\\xab\\xcer\\x89p\\xc18\\x0b\\xfb\\xde;za\\xadp\\xc9\\x8b\\xbd_s\"\n\\x0c\\x85\\xc8\\xe4\\xf7\\x00\\xe0\\x90\\x8e\\xcf\\x99\\xfa\\x9a\\xab`ey\\xe2\\x90b\\x07\\xe9\\xc85v\r7v\\\\xd1\\x9e\\xe3#\\x19)\\xbd\\xf3q\\x93s\\xf3\\x045\\x10\\x01,\\xcck\\xcd|\nu\\xbe\\xfe\\xea\\xcb\\xe5"
  554.  
  555.  
  556. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04@\\x9e\\xb6\\xa1\\xda*\\x9a\\xfez\\xf6y\\xa6\\x9f\re\\x106\\xf8\\xa2^\\xec\\x97\\xe0\\xec\\xca\\xf4/\r\\xa4l\\x1f\\xcaa\\xd9\\xb7\\x03>\\xae\\xa0\\xecj\\x88\\xbc\\xbc\\xcdc\\xb8q#q\\xe8\\xef.q\\xc9\\xb9\\xde\\x02\\xf9\\x18\\xed\\x7f:\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x18\\x98\\xd9mz\\xe3r\\xb4f%<\\xb9\\xf6t\\x8dv+\\x1ah\\xf5\\xedk\\x17\\x12xcj\\x97m\\xae\\xb2\\x0e\\xcajv\\x7f\\xdb#b\\xf6\\x85\\x16\\xc5\\xc3\\xf2\\x19\\xce"
  557.  
  558.  
  559. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xf3\\x04\\xb1\\xc7\\xcd\\x17\\xd8\\x8e\\xaf\\x00\\xc7\\x82\\x9d\\xe3\\x8f\\xf2-\\xf8km+\\xc0=\\xe3\\x9a\\xf9h9\\x033\\x11\\xd9d\\x99\\xc8\\xa4\\xfe\\xb63b\\xc2\\xa4\\xef9g\\x16,f\\xc4\\x8b\\x92w5t^\\x84t8\\x0eg\\x16\\x105\\x9a\\xa1\\xb4\\x0f\\xc57\\x87m\\xa3j\\xff\\x9dn!l%u\\xee\\xf2\\x06|\\x8b7q\\x13\\x8d1\\xc6\\xd2\\x15w\\x80p\\xf3\\xe2\\x04z\\xec\\x93n\\xe0q\\xdc\\x8e1\\xbbb\\xf1\\xc2d\\x16qq\\xf2\\x9d\\x06v\\x9c)\\x86\\x15\\x8c\\x9ef\\xc8\\x90\\x7f\\x1a\\xff\\x1bov\\xb3\\xd3\\xef\\xfd\\xf9&\\xc6i-o\\xca^\\x8a\\x0b\\xd4k\\xf9m\\x8cd'\\xeb\\xc2c\\xa7\\x19\\x111z\\xacn\\xdd\\xcd_`\\xa3\\xc0\\x1d\\xfe4(\\xff\\xb5\\x94\\xcc_\\xe1\\xaa@\\xe3\r\\xf9b\\xf2x\\x8e~;\\xdb s\\x1b,i\\xa4xh\\xb6$\\xdb\\xf2\\xbe\\xf9\\xbdfl\\xc2w\\x80~\\x1b@~\\xab\\x9ej,<\\x96\\xa6\\xabd%\\xe1\\xf7\r\\x91\\xb9\\x8c\\x9a\\x08\\xdfw\\x83\\x05\\xa3\\xbayl\\xc0"
  560.  
  561.  
  562. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x89d\\xac\\xfcb\\x18x\\x92\\x13k\\x01\\x05c\\xbf\\x95\\xd5\\x9d\\xf9f\"\\x03\\x1dsa\\xcd\\xb09\t\\xf0\\xdc\\x10\\xf5\\xd6\\x1d\\x05\\xd62rkb\\xd2\\xfe\\xb4\\x07\\x1a\\x052\\xeaw\\x9a\\xed\\x03\\xd3\\xb7v:\\x00v\\xa9\\xad\\x00\\xf8c\\x8a,\\x89\\x07\\xf0bl\\xf8\\xdc$\\x95w\\x81t`\\xe6\\x14\\xa61\\x99\\x7fdm\\x0f\\x97\\x96bh\\x88\\xd7\\x98\\xd1\\x7fe\\x05\\xc8\\x0bc\\x12\\xbe@\\xf7\\x90\\xa5\\xbcg\\x1a^\\x8b\\x19\\xda\\x9c\\x8c(\\xcfc\\x8f<5\\x8cn\\x1eb\\x9b\\xd8\\x01d\\xa2b?8m\\x19\\x1byx\\xf3\\xf7xus;\\xe8\\x81p\\xeb$9\\x9d\\x01\\xfc\\x13\\xd1\\x1c\\x90e\\x18!\\xec\\xd4u\\xdc\\xd3\\xd4:\\xeb\\xe9\r\t\\xe7|6.x\\xb3z`\\x85\\xe9rq^w\\xb2\\xf3\\xb6\\xfe\\xa7\\xebru/jr\\x89q\\x1e\\x98\\xb9o7\\xc2\\x9c\\x96\\x88\\xcc`\\x08\\xc8\\xc6\\xb9n\\x1f\\xcc\\x920+\\xcb\\x81e\\xb5+\\xc8\\x7f\\\\x87iq\\xdb\\x88y\\xc14gu\\xba\\xb7\\x0c!\\xf1#,\\xa4"
  563.  
  564.  
  565. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010t\\xfb\nm\\xe30\\xf5d\\xcd\\xbcoa\"\\x81(\\xbc\\x9f\\xc77=\\xf1#\\xf1\\x92\\xdedn\\xc6\\x98'\\x89!\\xae\\xa3\\x12|\\x12c\r\\xbf3\\xed?\\xbf\\xbf,\\xc9\\x14\\x17*r\\xe4\\x04\\xc9\\x06o\\xd3\\x0b\\xb2\\xf1(y\\xda\\xdf\\xd1\\xb2\\x99\\xd3\\x9b\\xa7\\x9b\\x03\\xfa@)`\n&^\\x9c\\xb5\\x96\\xa9\\xa5\\xed\\xbb\\x9a3\\xc7 \\xed94\\xcc\\xa1\\xc2\\xf2i)!\\xfe\\x1a\\xac|\\xa9\t\\x0b\\x10\\xbc7\\x85@|a\\x9egg<j \\xb4j\\x91\\x97\\x8cv\\xef/.\\x0f\\xe0\\xb1,f\\xfd3\\xc0\\xd0*\\xe37<\\x9a\\x81\\xd0i\\x81\\xe8\\x1b\\xb3\\xd2.\\x18\\xbdh\\xd5\\xdb\\x85\\xffm\\x1e\\xbb\\xd9\\xa8\\xb3\\xff5\\xc5\\x8b\\xf1<uyto\\xbc\\xa0u\\xcc\\x86qs\\x98\\x85\\xdb\\x07\\xd1p^\\xafn?\\xf0tp\\xee\\xf8\\xd6\\xc3\\xb7\\x02\\xb0?\\xea\\xd6\\x12\\xa5\\xe0\\x80\\xcc\\x0c\\xde\\x13\\xda\\xa8\\xd8\\x0f\\x8b\\xeb-\\xe0\\xb6\\xe5\\xeap\\xc4\\xcc\\xd9\\xee\\x90j~\\x94f<3\\xd4\\xf8^#\\xee\\xd4\\x1a"
  566.  
  567.  
  568. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x16g8\\xbfu\\xb2\n\\xca\\x99za6:?\\xa9\\x02\nhb1\\xa6\\xd0j\\xad\\x99\\xf9\\xf7\\xcc?\\x89\\xb5%\\x87\\x95,tpp\\xbci\\xd6%\\xac\\xdf\\xe4k\\x85v\\xfa\\xc5,e\\xd8\\xc0\\xda\\x05ue_\\xd3*\\xc8t\\xbc\r\\xc8\\xbd\\xbc\\x0e)\\x1f\\xcc\\x9bb\\xd6`\\x854\\x92\\xcbq.\\xaa\\x82\\x8e\\xe0g\"\\x9c\\xe3\\\\x0c'\\xcb\\x99\\x92\\x07\\xb1r\\xb0\\x9dx\\x99\\x02t\\xa5\\xb8 \\xc3<\\x9b\\x15\\xe5\\xad\\x06*\\x0e`\\xa5h\\xdf\\x7fv\\xfb\\x89\\x8d\\xe7\\xdc\\xbf\\x00py'\\xb7\\xfb\\xb5\\xeb\\x14\\x9f\\x85\\xfb\\x9e\\xfbt\\xe4\\xacf\\xef\\xea\\x1fa\\x81%0\\xb1gdv\\xdb\\xbcryj\\xb2\\xb1\\xe8\\x8d\\xd8\\x92\\xc9\\x06\\xac\\x9cu\\x901\\xeb\\xe76\\xffu6\\x16yz!\\xf8<\\xa2e_\\xe3\\xf3|\\x976b3\\xf1+w<\\x05\\xb4y\\x8ct\\x18@\\x08\\x98\\x82s8$\\xa8\\xb3\\xa0\\xd8\\xc7jk\\xe1\\xb0\\xb1e\\x17\\xac\\xef\t\\x05\\xacn\\xac|\\xda\\x10\\x99n~\\xb3n\\x14l\\xe5\\xe9w\\xaa2\\x84"
  569.  
  570.  
  571. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x9a\\x9d\\xb1\\xf8\nr\\x1d\\xfaw\\xe9c!%\\xc9\\xafv\\xdd\\xe2j \\x9a\\xec$d\\x8a\\xa1u\\xb3\\xfa\\xb4\\xe5\\x87$\\x8e\\xc1\\x87\\xd2nzx\\xfa\\x90\\x98\\x06p^\\xddl\\x0f\\xebs\\xd1\\x17l\\xcd\\xf3\\xd58\\x90\\x8c\\xe0,\\x17z\\xa1\\xab\\xcb\\xf2\\xe2\\xdd3_\\xc1\\xe9\\xed\\xf7\\xde\\x82\ra\\xe8\\x82\\xb6\\xd5\\xbc\\x07\\xdfg\\xb0m\\xcf\\x12c\\xe4u>\\xf3\\xe6\\x94f32l\\xcd\\x92\\xd0\\xc10\\xfea\\x91_c\\xf3c\\x9cd\\xb0\\xb03v+\\xf2\\xfc\\xd5\\xa4\\x1c\\xf0\\xf5\\xf5^`\\x8c\\xe6\\x04s\"kb\\x8a.\\xd4\\x14\\x17\\xa2j\\x8b\"\\xcc'\\x9dxyl\\xa5\\xf3\\xf5e\\xce\\xd2\\x83;\\xe3\\x14\\xf2\\x07\\x8e\\xe5\\x17hs\\x1b\\x18c\\xbeb\\x1a\\xbe\\xf2\t\\x80\\x08\\x81vb\\x12f\\x95\\x7fc3\\xff\\xd5\\xb3\\xd7\\xedfu@\\xcd;\\x8b(\\xe2d\\x0b\\xe5\\x8cdz\\xc2\\x14\\xd6+s\\xea\\xc3\\x1f\\x9f\\xf7vg\\xc3&\\x03`\\xcaz\\xb4\\xbe\\x91\\xc2/\\x02\\x03\\xa4\\x80\\xef\\xc9\\x81\\xb2\\x97b\\xd9&\\xc9\\x99"
  572.  
  573.  
  574. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x99\\x10\\x9dq\\x0e!e\\x1d\\xc3u\\x1d%\\x90\\xe9*\\x90:\\xd4\\xd4o\\xb1\\xc8\\xe9_\\xbd\\xbcq7\\xc1rl\\xa0\\x1c\\x85\\xe7\\xe8\\xa4\\x85\\xcd\\x1d\\x1fx>\\x849\\xcd\\xbe\\x95\\x81b\\xbaf\\xa41s\\x97d\\x16\\x1b\\xd5\\xe9!9\\x97h\\xd8\\xb1\\xe7\\x18\\xb3f6v\\x97.3%\\x0c\\xf3o\\x02\\x9b'\n\\xc7\\x11\\xd5<\\x10-ea\\x9blu/\\xeeb\\x11\\xd6'0|\\xdce\\xa8\t\\x8f\\x08k\\x15\\x89\\xe84\\xea7l\\x9cs\\xc7\\xf2\\xef`i\\xed\\xd5\\xde\\xd2\"\\xe3\\xea\\xbc\\xbc\\xb5\\xb8vk\\x05`r\r-l\\xa9/\\x84\\xee\\xb8^\\x91o\\x18\\xd5!\\xc0\\xbcw\\xcf\\xcb\\xef\\x07\\x16\\xeb+:n\\x81\\x90mtl\\xb7\\xc9\\xdewx\\xc8\\xcd\\xad\\x8ap\\xa77\\xd4\\xc2\\xb6\\xe4p\\x7fz\\xbe3\\xd4\\xa2\\x11pzh\\xdf\\xc6\\x07\\xa7\\x15\"\\x90\\xbb\\xdd\\xe6\\xbaa\\xe5b\\xee\\xe7\\xa5\\xb8\\xae\\x91\\x93\\xe7\\x93q\\xa5c\\xe3\\xc3\\xdb\\x1f\\x9eeh\\x15\\xf3n\\x1f\\xaeb\\xd2\\xbem\\xeb\\x85t\\x04\\x05\\xbbg\\xe4"
  575.  
  576.  
  577. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010;\\xf4\\xea\\x06\\x01\\x90z\\xe6\\x89\\x08\\xc3\\xfc\\xa4\\xe8\\x19\\xa2mb\\xf1\\x945i\\xc5\\xa5g\\xb50\\xf4\\xe3\\xd8b\\xf5$\\xc5\\x12|\\x02di\\xd6\\x92\\xd5\\xb9\"\\xaddp\\xf8\r\\xd5\\xbe\\x1dwh\\xff\\x8c:\\x98y\\xbfb'k0\\xa5\\x82\\xe2\\x1ct\\xea\\x82?\\x1e\\x92v\\xbf\\x815\\x9a\\x00e\\xb84\\x94\\x8c\\x8d\\xe1\\xf1\\xf58\\x16\\x9cl\\x81t\\xabf\\x0cqa\\xed\\x91j,=m\\x80h\\x85\\x1e\\x0c=t r\\x8es!\\x12\\xaf6\\xbb\\xfe2\\xfc(%\\xca\\xa64\\xb2\\x13\\xc1\\x9fj\\xa3\\xc2\\x0b\\xf3y\\xd3\\xde\\xcdu\\xd0%\\x94\\xc5\\xa9sq\\x0b\\x8c\\xb71\\xb2\\x0e 2\\xa1\\x8cg\\x94<\\xe8~\\x83o\\xb0\\xe5\\xdcc\\x99=\\xf4\\xb6i\\xa5\\xac\\xd1\\x0f\\xdd\\x90\\xdc\\xd9\\xd1\\xeb\t\\xf4\\xce\\xd1\\x9a\\x9a$\\xc1\\xaez=zs\\xa1\\xd6+\\xb14\\xd3\\xc4\\x15\\x1fv\\xae_\\xc9c\\xc042\\x16d\\x0e|\\x99\\xc8\\xd9\\xb2\\x13\\x83\\x90\\xba\\x87h!\\xaa74\\xc7\\xc9\\xa4\\xf4\\x8a\\xc4\\x13\\x805\\xe70\\x1f`\\x96"
  578.  
  579.  
  580. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x9ax\\xd3\\x83\\x88\\x82e\\xc8 \\x99\\x15\\xf6\\x0fcd\\xd0\\xbbs6\\xdf\\x12*\\xac\\xfe\\xd77\\xc2\\x0ct\\xbe(,\\x95\\xa0\\xa7\\x1f\\x1day\\xe3\\xc7h\\x97\\x1d\\x00\\xdd\\xbd@\\x9c\\xe6o|\\xd0\\x82\\xbe\\xb1b0\\xde\\xc7\\xe3\\x0ekv+/\"\\x87\\x9c\\xc8@new\\xe0\\xfa\\x00k\\xbbjje\\x18\\x83\\x18\\xa7\\xce\\xeaxo\\xd1\\x9b\\xcf'\\x03\\x17f^\\xcf\r\\xc7\\xd9+\\xd7m\\x9b\\xa6\\xe4c\\x19\\xde\\xa7\\xcc\\xcfku\\x9a\\xafj\\xd2\\xdah\\xb6j\\x90\\x99\\xe5\\xfb$\\xe8<t\\x14\\xbbs\\xb1\\x90+\\x16\\xc7\\xdawd\\x88\\x93\\xe1c\\xcb%o\\xa6\\x88)\\x10_ki6*\\xcc\\xb6\\xf5\\xa9\\xbb\\xd8\\x89\\x10\\xf6f\\x1dfk\\x91\\xd7\\xd0\\xca@r \\xae\\xb5\\x04j\\x86-\\xddu\\x87\\xa6\\xb0\\xc5&\\xb7f\\xd7\\x89\\xb9d\\xf7\\xbb\\xc7)\\xf6\\xcc?w\\xe1\\x1a~\\x93\\xb0\\xa2m\\x17\\xd0\\xd8-\\x14/\\xf5dv\\x85&c\\xf3\\x96\\xa0\\x18\\x98(\\xc7\\xe1\\x08sp\\xe9\\x104+\\xfdv\\x0c\\x9e\\xbbevr\\x98\\xd1"
  581.  
  582.  
  583. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x86yqe7\\x8d\n\"?o\\xfb\\xe2\\x18\\xea'\\x953\\xaf\\xe6\\xaem\\x99\\xee\\x94\\xff\\x18\\x8b4\\x80)\\xb5\\xaci<\\x1a\\xa7\\x17l\\xdb\\x1d?\\xb2\\xb2\\xa0\\xd4+\\xe7\\x0c.*\\xd7=\\xb0f\\x1dip\\x9c\\x94\\xebz\\xa0\\xedl\\xa9\\x0f\\x00qust\\xf0\\xce\\xdb \\xd9\\xc85\\x8ai\\\\xaa\\xb8\\x17\\xb0\\x80\\xd4\\xeb\\xe6v\\xe6*\\x1f\\xc1lf\\xa0\\x17\\x9a\\x06\\x8f\\x07\\xfe\\x08\\x92\\xaa(\\x85\\x9cc$\\x06_\\xafn\\xf3\\x83\\x1c\\xf0@/\\x8d6kl\\xf7\\xa4:\\x04\\fm\\xe3z)\\xb1+t\\x9e\\xb9%etn\\xaa\\xceh\\x81\\xc3\\xeb\\x19\\xa1\\xc0\\x8c\\x11\\x15\\x80t\\x00-\\x88j\\x0e\\xb2n`\\xa4\\xcc\\xd4\\xd6\\xe7\\xdb\\xe3\\xec.w\\xd0\\x1e\\xb2\\xfa-\\x02x\\xea\\x00\\xec8\\xf0\\xb9\\xe5\\x07\\xe6_\\xdak\\x1c\\\\xfb\\xf6\\xb3i\\xfa\\xd6\\x92\\xa2o\\xf1\\xdd\\xb5\\xf4\\xf3\\xefh\r\\xc8u!r\\x05fo39z\\x9fg\\xf4\\x8b\\xb1\\x15\\xedjc'\\xdc\\x82\\xf3o\\x00\\x98\\xde'\\x04s\\xfa\\xef\\xe7"
  584.  
  585.  
  586. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xbc\\x10\\xd8r\\xbe\\x8b\\xfa\\x88\\xeb\\xbc\\x07\\xf9&\\xc5\\xf0\\xd19e+ c>\\xb4\\x0f\\x05\\x18\\xefa\\x06g\\xd0y\\x94\\xda1\\xf0\\xcd\\xed7\\xae\\xce\\xc7\\xa2\\x82\\xb5w\\xf7\\xe9\\xe8m3\\x02u\tl\\xe3m~iz\\xfbv\\xc9ij\\xbd\\xc9i\\xaa\\xaf/\\x06\t\\x85\\x02\\x1b\\x1ft\\xfb\\x18\\x19\\xd4\\x9e\\x16\\x1c\\xb8a\\x03\\xb7\\x9d\\x9c0\\xc9\\x17!\\x9c\\xca\\xe4\\x19\\xd7\\xb5\\xeaye_v?\\xfc\\x9fb\\xfc\\xd1 q\\x07z\\xdd8\\xc3y\\xf0\\x8fh\\xc9p\\xfb\\x9d\\xf2\\xfe\\x8c\\xf9yxyz\\x88\\xf7x\\xab$\\x04\\x85e\\xc2r\\x892\\x81\\x87\\xf0\\x91%\\xd7\\x0b\\xa3\\x97\\xf5\\xd3\\x12k\\xf1\\x83m\\xd1e\\xe2\\xa0\\xe6\\x12`\\x11\\\\x00\\x96n\\x9cc\\xc7\\xb8d\\xd08\\xc6y\\xdfb\\x032\"\\xf8\\x90\\x8d\\x7f\\x16\\x87l@\\xd5\\xb6\r\\x1d\\x13\\xcc2u\\xf9i.\\x81\\xa9tn(\\x85\\x17\\x88\\xe6\\xe3\\x94y\\xe0\\x80enn\\xfe\\x19\\xe5\\x9ek0\\x9c\\xe9\\x1a\\xaa\\x16\\xde\\x91\\x881um\\x19\\xd7q\\xe3!"
  587.  
  588.  
  589. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xf9\\xf2\\x9c\\x9f\\xd5\\x84\\xee5\\x162\\x02=\\x99\\x0b\\x84v\\xb1\\xedl\\xeds\"\\x85\\xf7\\xa6;b\\x12\\xea\\x1f!t\\xa8\\xe4\\x0e\\x83\\xca\\x9a\\x04\\xddo\\xe2\\xf7+\\x7f\\xf9\\x8b\\x91\\x9b\\xcb\\x12e\\xe2|\\xe5\\x1a\\x1bv\\xf1\\xdd\\x12n\\x82o\\x02\\x86=\\xba\\xb3\\xa3m\\xd49\\xc4\\x97~(*\\x9c\\xc8j\\xfb\\xfbe\\x94\\xa2>\\xf9\\xdc\\xc5e\\x9dy\nh=\\xf2.9s@\\xe7\\xed\\x95|\\x83\\x01\\x7fe\\x82-ghvrnwk`\\x7f\\xc4\\xfc\\x93\\xde\\x04\\x86m\\x0bz\\x8b0s\\x10\\xc7z\\x8d\\xc0c\\xb1~at\\xd5\\xa3)\\x17\\xb6\t#\\xe3t\\xadv>\\xa9>\\xb0s\\xda\\xdc\\xea\\x8b\\x8d\t\\x08\\xca\\xb3%\\x84\\xd8z\\x96\\xa7u\\x80\\xf4pz\\xa3ig\\xe8\\x85n!f\\x8bw^/u\\xa9u*\\xd9\r\\x19\\x12\\xb9\\xeb\\xea@\\xd9\\xcc\\xb9itd\\xc7\\x1b\\xcc\\xad!\\xfc\\xe1\\x11*\\xf7$he\\x1b\\x9a\\xc5w\\xe6\\xc0\\x13o\\x99\\x1f\\x95q\\xb2\\xb3<\\x96\\x08w\\xa7\\xba\\xeb\\xe8\\xb1\\x8d'"
  590.  
  591.  
  592. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xdbr\\xcf0\\xef\\x12\\xfc\\xb5l\\xf18\\x97em^\\xc4\\x19\\xfa\\xe3\\xdd\\xa5\\x9c\\xe7\\xa5f6q=a\\x1a\\xe6\\xf3+j?u<:\\xc2\\x1df\\xc2\\x93b\\xa9_o\\x89\n\\x1d\\h\r\\xd2\\xdb$\\x03\\xf7\\xcd\\xe1y\\xd3:\\x08\\xc8\\x80>d\\xa0\\x03\\x8a\\x1b\\x04\\xa4\\x1d\\xa0\\x936\\x8d\\xa6\\x1a\\xd5\\xf1\\x00c\\xb7\\x9d=\\x9e\\xb2\\xb12\\x89\\x8a\\x90\n<f\\x17\\x10t\\x8f\\xae\\x1dh\\x92\r\\xe5$l\\x97~\\xac\\xf8b\\xa0\\xb5\\xbc\\xbb\\xb9\\xff\\xabl\\xfa\\xb5\\x04.d7\\xa2\\x8d\\xd3\\xcd\\xaa\\xa4\\x1efxw\\xaap,\\xd6\\x08g\\x8d\\xa9\\x957\\xe9\r>8_\\x1aaq\\xfd\\xac\\xbe5\\xd5n\\x8c\\xdea\\x96sz\\xc8\t\\xba&\\xc6\\xb0\\xe9 \\x14\\x123\\xb5\\xef\\x99\\x1cw\\xe50\\xfd\\xb5k\\x14m,\\xc0\\x8b\\xe1\\x97\\x9b\\xc7\\x97\\xde1\\xea\\x86k#\\x83\\xae\\x17\\xd7\\xd8\\x97\\x15\\xe8\\x87\\xb5\\x1f\\xc2f\\xbc\\xae\\xba\\xdbq\\x00l\\x08!\\x08\\xa0t\\xd3\\xbep\\x9d\\xc8\\xea\\x1e\\xe0t\\xb0<=\\xe7\\x7f\\xc4\\x8f\\xacu\\x1c"
  593.  
  594.  
  595. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xe7\\xbd\\xbf'\\xa3\\xfe(z\\xfck7s2\\xa5\\x1f\\x90-\\x8f\\x8e\\xc3~\\x9b\\xbfs\\xa1\\x9c\\xc0\\x80\\xfc\\xfe<\\x11\\xf0\\xb2\\xa9n^\\xe2:z\\xd0\\xb4\\xdc\\xd4\\xecz\\xa1\\xcap\\x1b\\xeat\\xc0\\x95\\xfblk\\xd9\\x08\\xec\\xc4\\xd7.\\xa4k\\xb9p\\xfe\\x8c\\xd9\\xc4\\xeb$\\xaa\\xae\\xbbc\rlw\\x8d\\xec\\x13a\\xa6\\xa9\\xf7\\xfd\\x98r~\\x07\\x83u#\\xde\\xd5\\x8e4c/\\xec/4*\\xb5m\\xbem\\xb1\\xdf@p,\\x8cm\\x12\\xcbx\\xdd|v\\xf4k\\xa5c\\x82h\\xdd\\xa6\\x00\\xfaz\\xafy\\xcd\\xc3\\xf9iw\\xb6f\\x83\\xa5\\xf7l\\xee\\xc7'k#\"\\x88\\xd6\\x14\\x03'\\xff\t\\xb1\\xe6\\xe9\\xc1s\\xa4l\\x8b\\x88\"^\\xdcon\\xd3z\\xad\\xb2+\\xfb\\xd5\\xbb\\xd0\\xa4\\xfa\\xf2l\\xa7\n\\xb0)\\xb3\n\\xe7\\xdf\\xe4\\xd9\\xfeq\\xb9\\xb6\\xe6wa\\xfb\\xfc\\x1b\\x7fe\\xebz\\xe7\\x19\\xd6j\\xaax\\x97\\xa3i)\\x19\\xfc\\xa2sx\\xf4\\xb9c\\xb1i\\x82k:\\x95\\xa8oc \\x8cv\\xbcos\\xbb\\x87\\x00\\xe7lep"
  596.  
  597.  
  598. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x0c\\xf2\\x93\\x1fs\\xc4 \\xcd/rp\\xb4&a9%j&\\xde(<\\x18\\x1d\\x86\\xd7\\x0e`\\xe1\\xe5\\xe30\\xb1#\\xb8\\xa4\\xdd\\xdf1\\xd2m\\x90\\xea\\x14`\\x94\\x1a\\x8a\\xe7!\\xf5\\xff\\xeb\\x0c\\xa9v\\x11\\x01\\x9dv\\x7f\\xde\\xe2\\xdb*\\x03\t\\xde\\xee\\xccm\\x94\\xd1a\\xf4\\x93\\xf8d\\xf1\\xc5\\xd95\\xech\\xeb2\\xd9\t\\xc1\\xb5\\xda=\\x0eh\\xe63h\\x95\\xe1\\xe8d\\xd2\\x92\\x8a\\x94\\xd4\\x01\\xcbmc\\x02\\x14\\x9e\\xe8\\xdf\\x8c\\x13fq\\xc4\\xe8\\x9a\\x12n\\xc8\\x13r\\x1c\\xb2\\xf3@\\xc2\\xb4\\xd3\\xe7\\xfb\\x8c\\x0e\\xca\\xf1\\xf1b\\xb9\\xad\\x05t\\xf3\\x98jr:j\\xc4k\\xddj\\xeb\\x17\\x837\\xb8\\x17\\x00\\xe7\\x7f\"\\xc0\\x0f\\xaa\\xb9\\xb8\\x88\\xbb\\x9dv\\xd1\\x82\\x03=\\x9c\\x0f\\x10pl\\xae+axa\\xed\\xe7\\xd5'c\\x0f\\xad\\x90r\\xb7\\xe8\\xeasw\\xc5\\xbb2\\xc1\\xeb\\xeex\\x7f\\x15j\\xf5\\x8en\\x19\\x88\\x00\\xe7\\x85\\xd2\\xb9\\xd1\\x9b\n\\xa7\\x17\\x0b\\xf7v-t$c\\x97\\x06 \\xad\\x8b\\xc4p\\xda\\x16\\x89y\\x0b\\x1et"
  599.  
  600.  
  601. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xde\\xa1\\x9a\\xa4x\\x86:\\\\xf5@&g8\\xb1c\\xad\\x97\\xf5e\\xde\\xdc\\x00\\x89\\x03\\x80\\xbd\\xa0\\x04\\x8e_s\\xf1.^ry\\xbd\\xbel\\xb3(\\x0b\\xa1\\xd5\\xfa\\x84\\xd3-\\x97u\\xc3\\x1e\\x82\\xc4\\x85r\\xfc\\x12\\xd3,xxg\\x9d\\xe4\\xfe\\xd9\\x1d\t\\x98\\xda\\xcch%\\xf3\\xa0\\x99\\x12\\xe2#\\xca\\x89\\x0cox8\\xcf)\\x89\\xees\\xb9\\x99\\xado/\\x1b\\x00\\x16\\xe2\\x87^~\\x8fi<\\x1a\\x86\\x11\\xb29\\xa1q\\xf3b-\\x8aa$\\xa2\\x88\\j#\\x19\\xfd\\x95\\xbcr\\xdd\\x9aq0m\\xd5i\\xe5\\xf0\\xc0\\xf7\\xcdty\\xb4,\\xbd\\x1c6\\x1e?c5\\xe6e\\xbd\\x84\\x08\\x93s\\xba\\xc4\\x80\\xee@|g \\xc5\\x87ti\\x14\\x94\r\\xbd\\x0cq\\x0f\\xa4\\xc7\\xbew\\xf7\\x95\\xdb\\x90\\x1e\\xe0\\xe0>m\\x94\\xcd\\xea\\xfe\\xf52\\x00\\xd6+\\x06\\xb0\\x1f\\xbfx\\xc7\\xabbk\\xfa\\xadj~\\x0e\\xfb\\x18t/\\x9al\\x05\\xcd\\x89n\\xb6\\xa6\\xef\\xbd\\x0b\\xf7\\xdd\\xdc\\xe5\\xb7mz\\xdb\\x10#\\x15w\\x04f4\\x07m:\"v9"
  602.  
  603.  
  604. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xbd\\xb5/o<\\x8dsni@\\xf85\\x17u:\\xff\\xf9\\x9b\\xc3\\xaeyy\\x00\\x80|'f7\\x08\\x1e\\x17\\xf7\\xeb\\x92\\xfb\\xdd\\xa19&\\x8c\\xcb\\xa9\\xadde\\x1ay\\x03\\x92\n\\x9a\\x94(<\\xf5\\x10\\x8c9\\xc2\\xcf\\xa4)\\xee#2\\xf6\\xb1'\\xca\\x8e\\xfd\\x16\\x7f\\xa6r^\\xee\\xe9+\\x1e\\xc8\\xb5\\xbeg\\xfa)\\xf4\\xc3\\x11\\xb3\\xad\\xf4\\x19\\x05\\x80\\x8f\\xe0\\x84\\xe1\\x16r2i6\\x82d#\\xd0\\xe7\\xe4\\x96\\xe53\\x1a\\x1b\\xbd\\xb2'\\xcc\\xa1\\x8c\\x8a\\xe8@\\x82\\x0f\\x916lf\\xeb\\x84&@s\\xb8\\xb4\\xdfh3\\x00akr\\xc4\\xb1\\x02\\xd7\\xbc\\xdb\\xf6`\\xa6\\xa5\\xedv\\xaa\\xd6\\xcd\\xb1\\x95q\n\\x86\\xe7\\xa5\\x9c\\xefewq\\x11\\xd1r\\x0b*>dw+\\xfci\\x18\\xa7\\x0f\\x86\\xab\\xf8\\xe0\\xc7\\xdb\\x14\\xe3;\\x19#\\xba\\xc5q5^;\\xe4\\xba\\x0e?\r1\\x0f7\\xed^b\\x1f\\xf0tf\\xb5\\xcfc\\xda\\x1au+q`\\x0c\\x83@\\x18\\xab(\\xcd\\x90\\x04jb\\xbbk\\xa4\\xb3\\x8e\\xe8\r\\xc0;v"
  605.  
  606.  
  607. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010:.zm\\xbb\\xce\\xd2\\x12\\xe3\\xd5\\xf9\\xdd\\x04:\\x84\\x94w\\x16uj\\x9ei\\xb7\\xf6\\xbb\\xfa\\x9f\\xc0q\\xeb\\xad\\x1b0!\\xfd\\xf7\\xed\\xeec\\xb4<a\\xda\\xa1\\xac\\xa3#u@\\x14\\x05\\xf10\\x9e\\xaa\\\\xc2\\xb2b\\xe5i\\x8fi\\xa6&ih\\xff\\xd4\\xa3\\xdd@\\x10\\xb4e\\xeae\\xa9\\x95\\xcfz\\x80(\\x01%+\\x10\\xf9v\\xff\\xa6\t\\xab\\xc5\\x98\\x1a\\xe4\\x90z\\\\xed,\\x8f\\xf6\\x1fo\\x81\\xd7\\xb9\\x12g\\x91\\xcc\\xbe/0k\"\\x98\\x874a\\x99\\xea\\xd5y\\xfb\\x0b?\\x94ie\\xee'\\xb9\\xd9\\xe6v\\x13\\x83\\xbc\\x1b\\xa3\\x10\\xccd\\xeb&\\xb9\\x04\\x07d\\x88=\\x12'\\x14\\xdd\\xb5\\xd8c\\xf0&\\xe5\\xdf\\x06\\xea\\xddqr\\xeeu\\x00p\\xc6\\xf43\\x03\\x8a\\xb1\\xd3\\xd3p<kd\\x1f1\\xc2\\xc4\\x83\\xf5\\xd0@*\\xed\\xfd\\x82\\xe7\\x93\\xd4\\xe0\\x1cmoe\\xe44wh:*\\x81w\\x9f\\x14(\\xf2d\\xeef9(\\xde\\xbb\\xdb\\x9ckd\\xf6\\x0cs\\x865\\x7f+4\\xcdj+5\\x1f\\x8c\\x99e"
  608.  
  609.  
  610. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xfc\\xb3bn\\xb2\\xc7\\x0e5v\\x8a\\xd1\\xdf\\x06\\x07\\xde\\xf6h\\x06\\xa4~\\xe1\\x12\\x1c\\xfb(p8\\xb3\\xfa\\x06\\xdat\\xff\\xea\\x96\\xb1\\xf7~\\xb8\\xad\\xd4|\\xc4\\xb0\\x91\\xc0\\xd5\\x8c\\x1a-\\xc3\\x9a\\xa6zf\\xe7\\x02\\x9ehq\\xd4qix\\x95\\xd9\\xf0y\\x1bk\\x9b\\xd1\\xc1\\\\xd5\\xe9\\x92\\xddh\\xa6\\x91\\xde\\xb6.\"\\x04\\xb2lh\\x15\\xe8\\xc6\\x89\\xcf\\xcd\\xa2\\x88q\\xe2\\xc9\\x8d\\x96\\xca\\x01u\\xe8n\\x9fj\\x94\\x1a\\x91t\\x18\\xc7p\\xeba\\xdd\\xeb\\x85\\x82\\xe4\\xac\\xdb\\xbc?\\xd8v\\xb0u/\\x12\\xac9\\xa0a\\xad\\xbe\\xe5l\\x8f\\xc7jz\\xb7v\\xa7\\xd3\\xde\t\\xaf6\\xa1\\xe4\\xdf:d\\xfa\\x14q\\xeai\\xff\\xf8\\xe1bd\\xb7m\\x8f|\\x18\\x04b7\\xeb\\x1e\\xa3\\x9b\\x8c\\xa7\\x12\\xc8\\xac\\xc6n\\xee\\x89u\\x99fn\\xf8)_3\\xd7\\xa4o/\\x07\\xd9\\xb3\\xb1\\xa3\\x05o`\\xfd#tr\\x12\\x88\\xae\n\\x91\\x95:\\x92\\xfa-#\\xa2l@c'\\xc4\\xc3\\xdf\\x80\\xc8s\\x91\"\\x84x\\xeb\\xda\\xe3\\x9f\\x021\\xa9?"
  611.  
  612.  
  613. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xba\\xca\\xf9\\xa4<\\x98gh\\x90ks\\xd80\\xf0\\x1e\\x8b^.+\\x84\\xff\\xdfj)\\xc6\\x02\\x1c\\x80\\x14\\x8e\\xc2\\xc9\\x9b\\x17\\xff\\xf0\r\\x8e\\xf39\\x88\n\\xbe\\xc0\\x9f\\xa6\\xf4lyi\\xce\\x91\\x90=o\\xf2\\xc8\\xde\\x9ak\\x94\\xb2=\\xc5w!\\x11\\xfag\\xfe)\\xc9\\xe0\\x12\\xfekn\\xbb\\x84>\\x1f\"\\xe1\\x0f\\xcd\\xfff\\xb9\r^\\xc0\\x9f\\xa1\\xa5\\xd4(\\xbck\\x94\\xf9\\x9c%\\xbc\\xaa\\xca\\x8f$z\\x90\\x1a\\xb1\\xf1`,\\x12\\x94\\xebx\\x0b8\\xf3\\x9e\\xe7\\xf5\\xabi\\xc3\\x04$\\x81x.\\x82\\xe3\\x941^\\x892/\\xc2f\\xd6\\x89i\\x0f\\xc8\\xac\\xe3\\x049-\\xe0oj\\xc5\\x95\\xbe\\xf0\\x0e~\\xd2'\\xf0\\x92\\xb9fwqbk1p$c\\xbe>\\x7fsb\\xd9\\xe1\\xa2?\\xec\\x9f\\xc0<\\xeb\\x92\\x81k\\x10(&\\xc9z\\xdd\\xe9\\x82su\\x81\\xedr\\x83\\x94\\x03\\x99'.w^\\xc8?b+\\xef\\xedob\\x8ew#\\x052\\xf2\\x8d\\xb9y1\\xcfz\\x0e\\xc8k\\xc5\\xc7\\x9e\\xb6m\\xb4\\xea\\xb6\\x86s\\xd9\\xc6;"
  614.  
  615.  
  616. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xcfo\\xd5!i#\\xa0\\x86\\xf4s\\xf6k)\\xefo\\xadc\\xcf|s-d\n\\x07'vr\\x1f\\xe2\\x08\\x01\\x04\\x9cv(7i$3\\x81\\x82l\\xbb\\x8c\\xf7x\\xb8cu\\x84\\xd4+gpv(\\xb5\\xf8\\xdc\\xba\\xee\\x95>yqe\\xa4.\\xef\\x9d\\xcb\\x9d~\\x0c\\x89\\xab\t\\xd7y_b_\n\\xb9\\x19\\xb3\\x17\\xef-\\xf8=\\xe7\r\\xb7q\\xc6\\\\x9fs\\x9d\\x9b\\x85\\x0fc\\x92(\\xac\\xa6\\x98\\x94str\\xef\\x07\\x1a\\x86\\x06\\x11\\x85!\\xfe\\x07<\\xaf\\x10\\xd7\\x9b\\xbe\\x90s$w\\xcc\\xa4p\\xc5\\xc0\\xba\\xda\\xea\\xfb\\xb8\\xae\\xf3\\x00i\\xd1\\x19\\x0e\\xa2)8\\xe4omv\\xb8\\xac5\\xad\\\\x84\\x19\\xf65\\xe8\\xf4\\x91:\\x7f\\xd4\\xba\\x05\\xe8j\\xa8\\xae\\xb7\\xa8\\xb9\\x18\\x00\\x82\\xbb\\x0f\\x04\\xe9\\xe2\\xd49@\\xd1\\x8c\\xfb\\x82\\x06\\x97\\xee\\xe0\\xa11my\\x18\\xcb\\xae\\x0b\\xe9\\x9c\\x94\nj\\x8b\\x0e\\xddfs\\xe2\\xce\\xe4\\xe7$\t\\xd3\\xc3\\xfc#\\xc9\\x97t\\xba\\x92u\\xed\\x06q\\x87\\xbd\\x19\\xe4\\x0c\\x1f\\x98#%\\x91x"
  617.  
  618.  
  619. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xc8w\\x9f\\x947\\xb6\\xb0\\x92h\\x8e\\xb3\\xda\\xb8\\xe8\\xb5\\x9dkv\"\\x8a\\x98l_8u\\.\\xc1\\xa3\\x97\\x99\\x9d\\xdenf\\xa4\\xfa\\xc4\\x16\nr\\xb0\\xb2\\xce#(l9w\\x7f\\xc7\\x8f\\x85\\x9c\"4\\xeb-\\x0e\\xef\\xf1\\xc2\\xabz\\xb5\\xf3\\x0b\\x1aof\nu\\x93\\xb7o\\x86\\x1b'e\\x9c\\xefbg\\xb0\r\\xe1\\x9aje\\xd5\\xd0s\\x99\\x04bc\\xdb\\xcd\\xa7\\x03j\\x8c?h\\xa9-\\xc7\\xbf\\xa0\\xd4\\xcf\\x98bpgz7\\xbdu\\xade\\x12\\xa1u\\xdfe\\x1fm\rb\\xfb+\\x9d\\xf4`\\x1b%c\\xd4c)y\\xb0\\xcb\\xa9\\x82\\x1chg\\x80\\xa4\\x89+\\xe3\\xb4\\xe2\\x0eisk\\xefe\\x83\\x1e\\x05\\xdf\\x1c\\xbb\\x1d\\xa1 \\x00o\\x9f$/e\\x0b71\\x02*x\\x03\\x1ab\\xa7y\\xd5\\xe6\\x92adxfj\\x13>>\\x823\\xe3\\xdf:.$\\x84\\xf2\\xa5\\xe8~\\x18\\xe6\\xa6\\x05\\x8e\\xf8\t\\xd4\\x01\\x9ft\\x0f\\xb5n\\x87a\\x17k\\x8dt\\xfc\\xdd^\\xee\\x8a=h\\xb7\\xa5\\xbb\\x85\\x0f9m/\\xb5p\\xe7\\x84"
  620.  
  621.  
  622. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010s\\xcca\\xa4'\\x1ek\\x07\\xa6\\x06\\xff\\xf7\\x0f\\x1d-m'>\\xf7*rzm\\x99g\\x05\\xdf\\x12z`2\\xb4z\\xc8\\xf4\\x8drmu\\xe5\\x1e\\xe6\\x8dqaz\\x1c\\xa3xn\\xd7|\\xe7\\x19\\xbf\\xf3\\x1fqg\\x82\\xd9\\x8c*j\\xc4m\\x14\\xbf\\x82%\\xa6y\"a\\x12\\x1d\\xf3\\xc5\\xa5\\xae|\\xd4^\\xa3z\\xf1\\xd8i\\xc3\\xf1\\x93g\\xba\\xc0\\x99\\xfc\\x0c*\\xf8;v\\x93a\\xa4\\xca\\xc7\\xa2\\xc8\\x92\\xc94hr\\xc8q\\x834\\xf6\\x99\\xabvg\\xfax\\xab\\xf8\\xe4#\\xccw<>\\xea\\xcc\\xfc/\\xe2\\xa3\\xcb\\xa4\\xc0\\xdf@\\xfa\\x9b\\xf3\\x8et\\x17\\x8bb!\\xf4wm\\xd6\\xaa\\xb5\\x0e-\\xd3p\\xb00\\xean,\\xb6\\xfcj&o+\\xab\\jb\\x03\\x05\\x19\\xd1e8y\\xae\\x08\\xcb\\x94\\xbc\\xa8\\x92\\xfes\\x14\\xc6h\\xbd\\x9ehr(\\xa1\\xdcq\\xbf\\xa1\\x94\\x0f\\xb3\\xab|0y\\x06\\xc7k\\x16\\x8a:\\xd9pf\\xab\\x06\\x86\\xd9\\x942\\xc6\\xe1\\x96\\xef\\xc2\t\\x15\\xb8\\x1a\\xc7z\\xd00s\\x8c\\x18\\x00\\x1cs"
  623.  
  624.  
  625. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdkd\\x1d\\xbb\\xd2up\\x03\\x96d\\xa2+\\x1fs\nz\\x80\\xd2\\xc2|\\x88\\x10\\xaf\\xee\\xaa9|=\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  626.  
  627.  
  628. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdl\\xe1gc\\x9f\\xfa\\x0e\\x13\\xffvy\\xe9w\\x88\\xb54q\\xb2\\x1ea\\xe7\\x7f\\xc2\\xb1dq\\xe2d\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  629.  
  630.  
  631. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdl\\xda\\xda\\x9ct>\\x11w\\x7fmp\\xe8\\xb5\\xe2\\xb5\nz\\x80\\xd0\\xc4\\xc2\\\\xab\\xcfh\\xc0\\xac\\x08\\x19\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  632.  
  633.  
  634. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdl\\xe5i\\xcf\\xed\\xaf\\xb2>ss\\x8f\\x98'_gly\\x1c\\xb8\\x89\\xfb\\xb7\\x1b\\xeat\\xdf\\x88\\xa5\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  635.  
  636.  
  637. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdl\\x97`\\x91\\xca\\xf2\\xf5c\\xfar\\x19dj\\xb6\\x17\\xf3\\xee\\x17\\x8fp0+b\\xd3\\xbab\\x1f\\xb4\\xb9\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  638.  
  639.  
  640. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdlq!|\\x86(x=\\xc5,\\xd8\\xa86\\x1f\\xb9\\xe6|\\xa1\\xc5+#_\\x13\\xf5\\xea\\x15\\xa8\\x0e0\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  641.  
  642.  
  643. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdly5\\xf0\\xa3\\xa1\\xf3\\xfee\\xfb*\\xfe&@\\xb4\\x8c\\xf1b\\x98\\xd8%\\x18\\xa0c\\xa2!\\\\x1fz\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  644.  
  645.  
  646. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdl\\x7f\\xb2s\\x7fkn\\xef9px\\xa5\\xf7'\\x9d\\\\xed\\xbd\\xd3\\xd6\\xe9yb\\xb0k\\x96\\xc9\\x9c\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  647.  
  648.  
  649. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdl\\x1c\\x85\\xec\\xe3\\xba\\x0eb\\xaa\\xf5e\\xfa\\xc1)\\x84d4\\xcapq\\x08gr<\\x9f\\xf2x\\xa8p\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  650.  
  651.  
  652. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xb3\\xd2n\\xf59\r\\xec\\xf4\\xd6\\x81\\xf0ip\\x9aj\\xeaj\\xe97\\x07\\xee\\x95\\x88\\xdd\\xba6z\\x93o\\xff\\x19;\\xc6\\x1b<\\xf9\\xd1k3\\xc0\\xd7\\xa3\\x9e\\xc61\\xbe\\xbe\\xca\\xd3\\xdc6 \\x08\\x19\\xdc\\xb7\\x8e\\x87&\\x81\\x85\\x1b\\xd4.\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xb2\\x97\\xb7!\\x8f\\x07:\\x14\\xb3\\xc4\\xd0\\xea\\\\xe2\\x83t\\x0fp\\xb0\\x82#\\x84\\x9b\\xb4\\xe1\\xb0\\xe4\\x17ew\\xbfrz\\xc0\\xe5\\x1en\\x85\\xe4q\\xb8\\xc7\\xa3c\\xc0>$"
  653.  
  654.  
  655. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdm?\\xe2\\xe7\\xfe\\xe8\\xcdf8@\\x9e\\xf5j\\xe6\\xc2:\\xeb\\xc3ak\\x92\\x18v\\xd5\\xd5\\xeb\\x11`.\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  656.  
  657.  
  658. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdms\\x1b\\xf7yu\\xd49\\x0bl\\x18\\x8e\\x07\\xe60\\x82#\\xc1dl\\xf9\\xd80hj\\xd8s\\x8e\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  659.  
  660.  
  661. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdl\\x15ip%\\x13\\xad\\x87\\x04\\x1c\\xa7i\\xf1\\xce\\x0f\\xa3\\xe4\\x0f\\x13\\x1c\\x9d\\xb8\\xce\\xe3m\\x9e+\\xdc\\xf1\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  662.  
  663.  
  664. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdl\\xc6\\xcd\\x8b\\x8e,\\xa7\\xeb\\x0ev^<\\xe6y\\xd3b\\xa5g\\xee\\x93ep12\\xdf\\xab?\\x1e\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  665.  
  666.  
  667. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdl\\x16<\\x1a\\x96\\x82\\xc9\\x06sx\\x05\\xf4\\xe0\\xbej=\\x0c/\\xf5\\xb6\\x0e=\\xe1,<5\\x19\\x85\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  668.  
  669.  
  670. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x1cm\\xcd\\xf7b\\xc7x\\xa2\\x96\\xdft\\xf8fz\\xcb\\xcb\\xe6!n\\xfa\\xda\\xaa\\x8cd\\x87\\x00y\\xbd\\xa5k\\xf5.\\xa0\\xe2\\xc4\\x01\\xb8ii\\xcd3c\\xa9\r^\\xe43\\xb3\\x10\\xb3?$\\x8d\\xc8\\xc7\\xd3\\x01s\\x9ee\\x93\\xd3i\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x06f\\xb5\\x17\\xac\\xdb\\x10\\x082q\\x10=\\xc3\\x16\\x9b\\xf2\\x9a\\xc6\\xab\\xc83\\x1c_:\\xdd\\x94\\x00fq|\\xe0\\xd0k\\x94#wow\\xc2\\xd4\\x80\\x7f\\x7fc\\xbb\\x1ev"
  671.  
  672.  
  673. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04g\\xcb+\\xe5 i\\xc5bq5\\xd4!\\x03tl1\\xfa\\x87\\x95\\x02\\xaa\\xf5\\xd2n1\\x7f\\xdd\\xca\\xe2ofn\\xd5q\\x1a\\x97\\x84b55\\xb2\\xb3n-\\xcd\\x91\\xd7\\xc6\t-\\xd2r@\\xf3\\x9b?\\x94n\\xd3g#\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x02g\\xc4\\xd9if\\x06\\x9brb\\x06\\x95\\xa9\t%\\x04\\x8a\\x94*\\xfbrl\\x11\\xaa67(\\x89c\\x8b\\xcf\\x9e\\x0cgwj\\x02\\x93\\xab8>\\xbei\\x93\\x94m\\x05"
  674.  
  675.  
  676. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xad\\xdd\\x81c\\x88\\x18\\x1bej\\xe5\\xb4\\xef\\x13iarg\\x17\\xd7\\xd3\n\\xdcis?\\xaa\\xda\ra\\xaexjb\\x1am\\xf4\\x82\\xd6\\xecsv_)\\x9di\\xc7wi\\x89(\\xe1\\xc4&\\xc7\\xf3\\xdc/\\x14\\xc0\"b\\x15\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xef.=\\xfe\\xff\\x8fui\\x93>\\xb2\\xf1\\xe5\\xe6\\xa5z3h;l$\\x18\\x12e@\\xb0\\xbd\\xb0\\xae\\x82\\x10\\xb8\\xb9\\xa3\\xeblc\\xe1w\\xda\\x84<\\xdd$\\xd8\\xb6\\x85"
  677.  
  678.  
  679. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x9a\\xf75\\xe7\\x96\n\\xe4\\xa8\\xf7\\xc7\\xf7\\x8c\\x82\\xe1\\x06g\\x13\\x1a\\xd1q\r\\xd1cbtd\\x9a\\xf5\\xae*\\xcd\\x0e\\x9f\\x85\\xed\\xd9\\x1e`1\\x16\\xb6\\x91\\xb7\\xac\\x8b\\xfd\\xfa\\x02q'\\x9b3\\xe1\\xa3-+\\x1a\\xb3i-\\xbd\\x89\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xedr\\xe7\\x92m\rv\\x182h\\xa0%\\x93\\xe17\\xe5\\x07\\xaeq\\xd2b\\xf2\\xd2\\x9ej(\\xfdv_6\\xb3\\\\x14\\xb9\\xf7\\x84u`\\xb4\\x03\\xd5\\xd6\\xfd|\\x01?\\xc8\\xd8"
  680.  
  681.  
  682. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x94c\\x99\\xf7\\x85z\\xb72\\x0e!\\x1a\\xaf\\x19i\\xe9\\x7f\\xf3d\\xf7hdm\\x8d?pi.\\xec\\xf4\\xf1\\xe1\\xc2\\xe2_\\x8f\\x91a\\x88m\\xe3\\xb6\\xde\\xfdi\\xcf\\x12\\xadlp,\\x14\\x96\\xeah\\xa8\\xfc\\x01\\x81e\t\\xc3\\x9b\\xfe\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xf3\\xeb\\xf4\\xbe\\x99\\xc9\\xfe\\xbehk0\\xcc\\x048\\xf3\\xb5#\\xbe\\x8c\\x18m\\xde\\xfdi3\\xe8\\x91<\\xc1\\xd5v\\x84\\xc4\\xe5nk3l\\xd9\\xab\\xb7\\x16\\x11\\xf3\\x9ebh"
  683.  
  684.  
  685. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010a\\xdc^\\xa7\\x8f\\xf2\\xb0\\xd8/\\x85\\x08\\xf0\\x0f\\x0c\\xac\\xdf\\xc1\\xd6\\x13\\x142\\xfd\\x1c\\xb8n\\xac\\xea\\x89\\xc0\\x89q\\x14\\x01%\\xd9tpx\\xbep\\x90\\xaf\\xef\\xd5*\\x9d\\xeav\\xa7\\x936j\\xc4u\\xb6f\\xa3\\x1d\\xcc\\xed\\x19s\\x14\\xe1\\xd4\\xb0\\x9e\\xb9\\x15n\\xea\\xc2\\xf8\\xf3c\\xba\\xfa\\xac\\x89j\\x83u\\x92\\xa1\\x8a\\x96\\x03\\x1dd\\x11|\\x14\\xaf\\xe4g\\x8e\\xf7\\xcd\\xd38\\xa2\\xc5n\\x18\\xa1f\\xf1\\x8a\\x96\\x06\\x1d\\x80\\xca\\x06g\\x90\\x94<\\xd8\\xbf\\xa3\\x98\\xf9v\\x02xm|g\\x837\\xa8b\\xcf\\xe4\\xb6c\\x06ejd\\xdei,\\x1d\\xcc\\xc0ee\\xfb\\xa8\\x9a\\xcb!\\xa1\\xb9(d\\x19\\xd69\\x83o\\x15z\\xed\\xe1\\xee\\x13\\xd2\\x01\\xb7\\xb9\\xbc\\xe5\\x14\\xba\\x8a\\xba\\x02\\x91.\\x06jv\\xd51,\\x86\\xc9dc\\x8b.\\xe7\\xaa\\x9a\\xba_\\x83\\xb1\\x00\\xf5\\xf2\\xc1%\\xd44t\\xc3v\\xd2o\\x9a\\x9d6\\xcb|/\\xf9\\xb4<w?\\x8f`@\\xa2\\\\x02\\xfa\\xd4\\x99\\x08\\xe1\\xa5f>\\x1f\\xde\\xd0\\xedk2\\x04\\xcd\\xdb"
  686.  
  687.  
  688. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xb6\\x1a2\\x89~\\xdb2\\x897\\x0b\\x0b\\xc6\\x07/kb\\xd1\\xa7\\x16\\x15\\x183\\xe7\\x1a\\xd6j*q\\x97\\x87|\\x87\\xb6r\\xd5\\xcbp^\\x135fef\\x80\\xb74\\xaf\\xf9\\x95\\x080\\x88\\xc8\\xe75\\xa3\\xb9\\xc1\\x97\\xdd\\x8c\\xfd\\xcf\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xb7\\x99|\\xdc\\xa6\\xee?\\x91\\xd9\\x17@\\xed~\\x0e'!\\x8d\\xc3gk\\x98\\xb0)\\x88\\x10\\x92y:\\x18\\x0c\\xf2\\xa4h\\xfc\\xda\\xb7\\x8a\\x0cv\\x87\\xa2#\\xb8\\xbe\\x8cn\\x12"
  689.  
  690.  
  691. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xa8so\\xce\\xfe\"\\xf7\\xc7\\x7f\\xb4\\xed?&\\xb6\\xbf\\xf5\\xb1\\x1c\\x1a=\\xccjef\\x8b\\x82\\x1a\\xf6\\xc0s\\xeb\\x88\\x1d\\xbeqx\\x84\\x8c\\xc3\\x8c\\xe7\\xd8&\\x90\\x97\\xca\\xd2\\xf5\\xf9\\x14\\xcb\\x83~\\xa0\\x1cf\\x9c\\xa1\\x94\\x15\\x9be\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x0003\\xda\\xccaz\\xe4c\\xf9=\\xcb@-\\x18\\x0c\\xe78\\xa70\\x015j\\xeb\\xf6\\xcd\\xef\\x8a\\xac\\x0c\\xe9\\xba\\xf8\\xcep\\x98\\xc8\\xbc\\xd9\\xe6\\x8c\\xce\\xcd \\x14\\xcf\\x9c=\\xbf\\xf1"
  692.  
  693.  
  694. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04ru\\x83\\x07n\\x9d5*c\\x89\\x95s\\x17\\x0c\\x96\\xb5\\xc58<qq\\x1e\\x14\\xa2l\\xf3\\xdbyz\\xd2\\x16\\xda\\xd2\\x07\\x9513\\x8c\\x95\\x0b\\xeb\tp\\xf8\\xb8\\xe6\\xa7\\x14(\\x83\\xc8\\xa2\\xe7\\x1fb/&\\x8f\\xa1|\\xfd\\xc0\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000sjfbj\\xda\\xe9\\x99l$\\x1f\\xaec\\x0b-\\x98\\xaat\\xffi\\xa8\\xe5\\xae\\x0f\\xd6\"o\\xd8\\xb2\\xdc\\xb4\\xe4i\\x9c5\\xc5r\\xc7\\xbc\\xff5|u\\x12\\x0ee\\x86\\"
  695.  
  696.  
  697. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xab`x`\\xd0\\xee\\x0f$mg7\\x02/\\x87q\\x16()\\xf48\\x04q\\x8f\\x933\\xca\\xf8\\xad\\xf6\\xf2ytg\\x9e\\xc4\\xd2\\xa6\\x05\\x89\\xaf\\x0b\\xfd\\x96\\x1e\\xab\\xa7\\x18\\xaa\\xbd\\xee\\xc1\\x9d\\xe0a\\x16\\xfaw)\\x0c^=\\xbd\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xe9x\\x0be\\xa7\\xd7\\xba\\xeb@\\xff\\\\x86\\x1a\\x89\\xa0\\xded\\xe1\\xaf\\xf6h\\xfc\\xec\\xeb\\xf2\\xd3\\x03\\xff\\x8cw\\xeer\\x11\\xbat\\xa7\\xba\\x9a\\xd6;c\\xe0\\xcf\\xb1`1"
  698.  
  699.  
  700. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x9e\\x1e\\xf8c\\x834hkf`m\\xbe\\x0b\\xd9\\x8a$\\x92a;\\xaf\\xc8\\xbby3\\xb1\\xbd\\x8e\\x9ex/\\xf2\\xa3k,\\x9e\\xae\\xa3\\xb9\\x96\\x01\\x16j\\xba=\\xfe\\xaf\\xaaw\\xe8g\\xf1\\xd5\\x84\\xdf\\xb2\\xe3\\xd5\\xeew\\xec\\xb2\\x15c\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x18@m'\\xac*\\x8f\\x10\\x82\\x93\\xa2\\xc7k\\xae\\xc6\\xf0\\xb4@\\xd8p\\x0bt\\x00\\x05\\x9eyz\\xf0v\\xf1w\\xd4*q\\xc1>y|\\x06\\xaa\\x81~\\xa1\\x01\\x17@\\x12\n"
  701.  
  702.  
  703. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x16\\xcb\\xe5\\x18<\\x11\\xe2\\x184b<\\xb6\\xad\\xf1\\xd0u\\xdf\\xa7\\xcb\\x0c\\xa9\\x12+\\x0e@ga\\x18\\xe7\\xa3\\xcd\\xc3\\xfa<\\x90\\xce\\xaa\\xed\\x07\\xc5pu\\x01\\xcf\\xe0=\\x9bg\\x7fn-b\\xf3\\xf7\\x8d\\x10m\\xa3,c\\xaa,/\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x87ke\\xf5\\xb9\\x8f\\xf6q\\x84\\xadq\\x1a\\xe3s\\x03$3\\xdf\\x97\\xb8l\\xae=\\x90\\xc4\\x02\\xc9\\xec\\x11\\xef/\\x81\\x0f\\x92h-\\x83\\xc3\\xaah\\x04^\\x01h\\x80_t"
  704.  
  705.  
  706. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x016\\xbdm\\xbd\\xa0f\\x13\\xads\\xcb5\\xbaj\\xa7\\x96bs\\xd9\\x90\\xc9va\\x9e\\x99\\xdd!)\\xa1\\xc1+\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  707.  
  708.  
  709. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04z\\x1az\\xe9\\x99jl,\\x1a\\x94\\xc9\\xc1\\xc8\\xe4ahg2\\xc6@3\\x0e\\x81\\xc7\\xd2\\x8c=\\xb5ox\\xca\\xb6;ux'\\xf9$\\xe7\\z\\xc5\\xffw\\xcc\\xc6=\\x7f4\\x8a\\xb5*\\x05osi\\xbb\\x15%\\xd9\\xba\\x8b\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x1e\\x17\\xe8\\xa3\\xdf\\xd6\\xa2\\xd4\"u\\x01l\\x05>|\\xd7\\xc0<o7\\xf3\\x1f\\xbfw\\xe0q\\xc7u\\x7f\\xfe\\xe0sm\\xc4n\\xf5&y\\x85j\\x90o\\xaef\\x86\\xd0r"
  710.  
  711.  
  712. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04x\\x106\\xd9n\\x15\\x86q\\x9cp\\xdfe\\x98\\xaf1\\x13q\\x8c\\xdd\\xef\\x85+\\xe3\\x05\\xdf\\xfczp\\xd0!\\x011\\xeb9\\x80\\x84\\x11\r\\x01\\xe6\\xa0\\xe3\\xa3$\\xf5\\x10\\x96\\xa5\\x19\\xe2g~\\xe7\\xbak-p\\xeb\\xc4z\\x10ei\\xe2\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x9a\\x17b-\\xf5\\xfeg\\xe1\\xf7\\xde 2\\x83\\xe9\\xb6w\\xa4'\\xc8qv\\x05_>b\\xb2\\xfb\\x90k\\xeb\\xf1\\x90\\x877\\x8d\\x99\\x1a\\x96\\xb5\\xd8\\x0fg\\xe3|li\\xca"
  713.  
  714.  
  715. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xa9\\x87\\x8dwsm\\xa2u\\xb7\\x0c\\x02i\\x9fx;d\\xfc\\xbfui\\x8b\\x96\\xbah\\xa2\\x9dm6nh\\xa5\\x01%a`\\xedi\\x10t\\xd5m5q\\x89\\xa0\\xb4\\xf8\\xf0\\xd1\\x82\\x04o\"\\x8f\\xa1~\\xe6\\xf3c\\xac\\xf1\\xc3\\x16u\\xb5c\\xd2q\\xd4\\x88\\x13\\xf9\\\\x8fa\\xff\\xdeg\\x8dh\\xc0\\xfc\\x8b_b?\\x0f\\x1a\\xca\\xc4\"\\xe7\\x91\\x87<ev33\\x9e\\xa2\\xd1\\xc0\\x85:\\x1aaf\\x84\\x84p\\xb2d\\xe2\\xe1z\\x9b\\xd6.\\x8c\r\\x97\\xec\\\\xc7$1\\xd6!l\\x94h\\x05n\\x0c\\x0c\\xa4*\\xebi\\xc8\\xd9\\xe50h\\xe0l\\xa4\\xfc\\xbd\\xd7\\xf0k\\xf6\\x05\\xdfzbd\\xf8c!\\xad3s\\xac\\xa2/\\xca\\xb1?\\xfd^ul\\xb3\\x13\\x11;\\xba\\x99\\xddo\\xdb\\x95\\xb2\\xdf\\xe9\\x89\\x04\\xb26d\\x05\\xd2\\xe9p\\xb9\\x84\\xc3e\\xfb\\x8cw\\x80x.\\x0f\\x03\r\\x90\\xe7\\xe3a=l\\xc9\\xf2\\xb1\\xb5zr\"\\xb7u\\xe1\\x1c>x\\x00\\xc9\\xc0\\x9d\\xf7\\xa3\\xddj\\xea\\xb1\\xd5\\xf8>\\x9f\\x13\\xae\\x19"
  716.  
  717.  
  718. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xc4.\\x06\"\\xf3\\\\xd5\\xc1\\xb9\\x13\\x03b\\x07\\xaf\\xbc\\xdfsd\\x93\\xf8\\xa7\\xdb\\x0f\\xd9\\x8f\\x87\\x88\\o3\\x1fe^sar\\xadw@\\xf2\\xe0\\xb6s\\xded\\xed\\xf8k\\x84\\x9e\\xca\\xbb\\x9a\\xdf\\xab0p\\xd9\\xb4n\\xd9\\x04\\xbf\\xc9\\x8d\\x01\\x9b\\xfed\\x84\\x11\\x8e:\\x00\\x07\\x8f<\\x96u,\\x14~\\xc3\\xf0\\x8ex\t\\xc5\\xfa\\xab\\xa2zi|\\x15z\\x9f7l l\\xc5\\xca\\x8d\\x90o\n\\x80\\xbfy4u\\x07\\xd9\\xd6\\xc1\\x17\\xfa\\x08~\\x80\\x0f8\\x85\\x100\\xc7\\xcd\\x8c\\x95\\xa9 \\x065\\xd4y\\xbd\\xc8\\xd6\\\\x7f!\\x9a\\x1c&w\\xe8\\x87?\\xf7\\xb6@nm\\x9d\\xf5,\\x87\\x94\\xcd\\xf8d\\x86\\x9bc\\x8er\\xed\\xef6_\\xd9\\x15\\xeer\r\\xbej\\xbcv\\xdf%n\\xe2|)\\xb2\\x91~c3\\x0f\\x99\\x83\\x180\\xbd\\xdew\\x93;\\xca+\\xb2\\xfb\\xe8\\xd9p\\x83-\\x8a\\xb4\\xb3\n\\xban\\xc8jq\\xa1\\xa8\\xb7\\xec\r`\\x0c7'\\x87\\xc3\\x86\\xe2\\xb48\\xf2&\\x0e\\xd9-\\x84\\x02\\xda\\xba\\xea\\x9c\\xcd\\xc6\\xda\\xa3"
  719.  
  720.  
  721. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010d>\\xae\\xf8\\x80\\x8cc\\xb8\\x08o\\xb9\\xb8t\\x8bt\\x90\\xe3\\xc5x1\\x92\\x1bq\\x82d\\xa4\\\\xa7\\xac\\x8abz\\xc6/\\xc9\\xaa\\xbf\\xff\\xaaf \\xd8\\xa4\\x17u\t\\x07\\x9d\\xf9\\x94\\xd9\\xdd\\xda\\xef \\xc1\\x06\\x11\\xc1f`wqy%\\x0f\\x96\\x97\\xc0\\xcf\\xff\\x8f\\xa2\\xfe\\x91'=\\xc4_\\x1a\\x87\\xbc\\xbe\\xe3#\\xdcc\\xd1wt\\xa8\\xf8\\xbag\\xc41\\xcac\\x1b\\xec\\xae\\xe4\\xc7(\\xc6m\\xe5\\xb8\\x8b\\x17\\xd6j\\xdf8\\xff\\x8f\\xf0\\xfb\\x9e\\xf1\t\\x0f\\xf6\\xe1c\\x11!\\x87t\\xba\\xd8g\\xd8\\x8bs\\xd5\\xc6\\x9aj\\x14\\x11r\\xa7\\xb9\\x11$\\xabuhh\\xc9\\x938i\\x85\\xdf\\xff\\x83\\xcc\\xe7\\xbf,\\x07\\xd2@w\\x05\\x1e\\xb2\\xa8\\xcan\\xcew\\x9faie\\xda\\xe2\\xe3$\\xfcrv\\xd2f\\xf2\\xc8\\xec\\xc8\\x1b\\xcb\\xc0\\xdb\\x0b\\x9fk\\xd6\\x96\\xd3\\xbd\\x0e\\x99a\\x9d\\x91h\\xae^p\\xa4g\\xa1u\\xba\\xb9\\xda\\x99\\xa7k\\xd5l\\xcd\\xe07\\xca\\xfbq\\xb0\\x134\\xbc.\\x90\\xf7\\xe0\\x8e\\xf8\\xaa\\x96\\xac\\x15k\\xfd\\xd0bv"
  722.  
  723.  
  724. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010d\\xe4ug\\xcb\\x10\\xa6\\x80\\x07\\xff\\xa6\\xfc7\\xaboa\"\ne\\x9a\\xa0\\xff\\x1cl.\\xa0j\\xb8\\x85\\x11yn\\xaf\\xa1\\x81\\xdb\\xeb\\xcb\\x97\\x95\\xe6\\xc4;\\xbe\\x05\\xb9\\xaax4\\xf4?\\x12\\xcar\\xc4\\xd5\\x9c_\\x02\\x7f\\x87\\xe6t*\\x96\\xac\\x92\\x80\\xe8|h\\xd3#\\xb6\\x19j1\\xab5kg\"\"\\xd6\\xc3\\xb7uk\\xc9\t\\xcf<\\xf0\\x83z\\xda\\xf7q\\x8c\\x7f\\xe2\\x91\\xaa\\x9c\\x08\\x83d\\xccbmd\\xe3\\x0c\\x99k\\xe2\\xb1\\xbau\\x8b \\xe7u(*\\xb4\\xf3\\xfbl\\x11\\x8d\\x81w\\x9d\\x8a\\x01\\xfb`\\xe9\\xf3\\xfc\\xd0\\xe0\\xcc.x\\xfa\\x7f2\\xdd\\x98\\xa4\\x16h\\xe7e\\xa1\\x0b\\x92n<\\xd2\\x1e\\xa6rf\\xcd\\x9e\\x12\\x17\\xeb\\xb5m\\xber\\xab\\x8b\\xd9\\xed\\xb01\\xeb;>*\rg\\x0c\\x1d\\x0ef\\xf5\\xbdgw\n\\x9e\\x16\\x8fy.k\\xb8r\\xd7\\xbf\\x80\\xf9y\\xdfd\\x19pr+\\xd4\\xd5l\\xae\\xde5~q\\xc3@o \\x8bt\\x03j\\x81\\x8a\\xedj\\xa4c\\xaay\\xef\\xae\\xa1\\x1ds\\xdd"
  725.  
  726.  
  727. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x14\\xa2!\\x95thk\\x07\\x08\\xb0\\x8fpp4\\x08\\x95u\r\\xee\\xffe-w\\xd2\\x83+3\\x051h7/\\xea\\xa3bd\\xd6\\x88\\x01r!\\xf10\\xaaicr\\xb8\\xa8^_\\\\x0e\\x92-\\xe9ca u\\x9a'hi.\\xe2\\xe2\\xa0*\\xa3m'\\xafk\\xe0\\x1b3\\xf7\\xd7\\x99\\x8f\\xc4\\x9e\\xd9i\\xf0\\x05*\\xdb\\x8e\\xeef\\x9b\\xeb#\\x9d\\xb4y\\xa7\\x9e$\\x97zr\\xfb\\xd5cp\\x82\\xf7\\xdd~\\x8e\\x95\\xf06\\xef\\xadj\\x9d\\x1f\\x8c\\x99\\xe2\\xfeo\\xdc\\xe8\\xa5\\xeb\\xae.\\xbd\\xe4x\\xbb\\xac5fd\\xcd\\x17\\xb7\\xc3iv\\xd1\\xea\\xc3\\xdb\\xd9\\x98<b\\x12\\xea\\xa9>\\xc8\\xd4s6\\x18\\xc4\\x9dw\\xc8h8pr\\x1c\\xbf\\xb5\\xf6b\\x04\\xd0\\xca\\xb1a<\\xe8\\xc2e\\xbf\\xef\\x1d\\x1f\\x8c\\xb0\\xc7#s^\\xf3\\x85g\\x82u\\x0cr\n\"\\xad\\xe10\\xd1;\\xe3l\\xad\\xc7\\xce\\x97\\xfe5f\\xb7\\xd7-\\x88\\xc95x\\xff\\xd5\\x9a\\x0c\\x1f\\x94r\\x0c\\xe9\\xb2_-\\xb0!\\x86\\xbdw\\xda\\x7f\\x8e\\xb1s\\xb2"
  728.  
  729.  
  730. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x0b\\xd8\\xa9:\\xe9\\xa8\\xc8\\x92\\xaata\\xbc\\xca\\x88\\xffv\\xd7\\xdc\\xdb\\x9d\\xe6\\xcb\\x9f\\x9cha\\xbf\\x18p\\xc3>\\xbe\\xc5\\x94oo\\x16\\xee\\xfe\\x12l5\\x06r\\x8b;\\xab\\x86(fg\\x11\\xd0yp\\x80y\\xa4j\\xc3\\xa1f\\x92w\\xa9e\\x1cv\\x94\\x96%\\xf9g\\xe04\\xad\\xb5\\x13\\x9f\\x83\\x8c\\xa0\\xdf\"\\x8b\\x7fvil\\x12\\xe4\\x05w`\\x1f\\x01\\xd57\\x05\\xc5k\\x99\\xf6j\\xe5\\x83m\\x04-z`\\x8c\\xfb\\xab\\xf25\\xbe\\x8ft\\x96\\x9b\\xfb#\\x8c?>\\x8cp\\x9f\\xd5\\\\xeevg\\xdd\\xca\\x11\\x9e\n\\xefkk\\xfc+\\xb6z\\x8d@\\x06h\\xac\\x18\\xa0s\\xcd\\x9d\\x9f\\xc7j>\\x12~\\x99\\xb1!\\xfa\\x9bs@d\\xab\\xca\\xc7\\x9cs\\xab~\\x1f\\xda\\x13\\xd9\\xa8\\xc1xt\\xc2\\x8d\\x19\\xf5'93\\xb1\\xc3\\x04\\xbc\\xfe\\xb4\\xaeu\\x9c\\xbc\\xed\\x14+\\xb5-\\x97\\xa2\\xda\\x0e\\xe5gap\\xb3\\x84n\t\\x94^\\\\xee\\xbd\\x9b.\\x85\\x04\\xbb~\\x1c\\xdfb\\xd8\\xea\\x14f\\xedl\\xa2\\xbf\\xcb\\xe6x\\xd2\\x07\\x02\\xb4"
  731.  
  732.  
  733. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xac\\xd2\\xcc\\x9e\\xa6\\x11\\xa8\\xa2\\xd7h\\xc0c\\xf8\\xb1\\xe1\\xa8;g\\xdd\\x9a\\xcfz\\x7f\\x83to\\xc9\\x04\\xdd\\x84\\xfap\\xf1\\x17\\xa6v\\xa3\\x9c\\xa4\\xf0d\\\\xdd\\xdf\\xc4\\xb8\\xb4\\x11g\\xa9-e\\xb4\\x18\\xf4/\\x00\\xb5d\\xdaq\\x92\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000glb\\xd9\\xe68\\xbf'\\xf6u\\xa6@6<c\\x13!\\xa9\\xe2\\x08-8iy\\xa9\\xe2\\xd1#\\xed\\x98c\\x8a\\xb1d\\xe8\\xd9\\x8a\\xb3\\xf06t\\x90\\xce\\xbb\\xc6\\xc3\\xf8"
  734.  
  735.  
  736. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xc0\\xe5\\x16w\\xd0r\\xa1\\x02?\\xe6#\\x1cf\\xb1j&;\\x1f\\xe1\\xc9?\\xea\\x1a\\xfc%pl\\xb2\\x18o\\x03\\xb2\\xa4\\xa6\\xdb\\xf3w\\xcbj2\\x98\\xc1\\xe0\\xfa\\xcb5!\\x83l\\xec\\x8a\\xcd\\xfb\\x07\\xb6\\xa9s\\xebc\\x00\\xc0\\xf6fv>\\xd9\\xaa\\xf3\\x15\\xe3\\xba|\\xe2\\x82<q\\x87d\\x91\\x8fw\\xee\\xb0\\xf3\\xd0\\xba\\x87&\\xa9ey\\x18\\xbb\\xf3\\xa8\\xa0t\\xdd32'(\\x97.r\\xa0\\xa50\\xec\\xb2\\x1du\\xa0\\x89i\\x832\\x0f\\x80d\\xaf\\x85\\x0f\\xdbd\\xd8\\x04\\xce_p\\xee_\\x8en\\xa7\\xf8\\xa5\r!\\xe7'/\\xa4\\xe7\\xfc\\xf0z\\xcf\\x08\\x99d\\x97.\\x04\\xe3\\xa9\\x96\\xff\\x9f\\xdc\\xcf\\x12\\x9a\n\\xb7\\xca\\xfc3\\xa0\\xff~\\x00\\x87\\xfe'evmc\\x17\\x98\\xe9\\x03\\x08\\xcdde=\\x9b\\xb9\\xb02\\xd9\\xf0\\xc3!\\x0b/\\xf9\\xc5\\x0f$\"@\\xea\\xa0\\x8e\\x84\\xdbn\\xfa\\xd99wy\"\\x1e\\x98,\\xa7gpy\\x88\\xech\\x99x\\xb9\\xed\\xcb\\x0c\\xa2\\xf06-\\x8axy\\x92e\t\\xc7"
  737.  
  738.  
  739. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x0103\\x18:)\\x98@\\xa3\\xb6\\xce\\xc5\\xf2\\xea\\xd4\\x7f\\xde:\\x91\\x85i\\xb34\\xf40\\xfcr\\xda\\xaa2ml\\x911\rut\\x98\\x8f\\xbf\\x01\\x9f\\x05^\\xb0\\xb6\\x9a\\xcb\\xb3\\xc4\\x00so\\xd4\\xe16\\x0e\\xa9\\x8c\\xaa`9i\\xc4\\xa5%b\\xad\\xde\\x01\\x8a,v\\x0b2\\xc7\\xdanm\\xbd\\xffu$v\\x1ej\\xa1\\xd9\n7|\\x17\\xf7*\\xec\\x91\\xb4m\\x7f\\x11s\\xac\\xc5\\x9d\\xaf\\x0c.\\x8bu\\x02\\xc1\\xbf<3<\\x94*c\\xd6\\x93z\\x8fy\\xf2\\xa7$\\x19\\xe8wq\\x8b\\xf8\\xd2?\\xb5b\\xc4b\\x11\\xf3\\xc8\\xda\\xcc@\\xbd\\xdc\\xf2\\xfd\t\\x94\\xd0\\xe7\\xe8\\xea\\xab\\x89g\\x1a\\x81a\\xc7e\\x8fv\\x8a\\xd0.e\\xaf\\x8d@rj/^\\xda\\xfa\\xb1j\\x95\\xd7?\\xd0i\\x99\\x0f\\xd4\\x13\\xa7\\xa3x\\x870\\xca\\x1c\\xec\\xbf7\\xf5\\x11k\rr\\x88l\\xcel\\xf5(1\\xc6\\xc8y\\x8e\\x9f\\xcf\\xa7\\x80\\x90\\xfe\\x15\\x06\\xd6h4\\xd4\\xf7\\x99:\\xdb\\xbed+\\xa0-e\\xf5cv\\xbb\\xc0\\x83i1\\x1cx\"f\\xce"
  740.  
  741.  
  742. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xf8'1\\x95!i\\xba\\xec:\\xe9ghk\\xadv\\x0e?\\xbf0@z\\x85\\xa6\\x97\\xd1n\\xe5q\\xf0\\xf5\\x95&\\xc0\\xcd\\x1d`mm\\x84\\xd0q\\x11\\xa0\\x86\\x85b\\x08c\\xe5h\\xbe\\x9e\\x93kh\\xeba~r\\xd1\\x81\\xd5k\\xdf\\x8d\\x9e\\xc1\\xd8l\\x86\\xf1'z\\x0c\\xad`\\x15\\xe7\\x9d\\xbed\\xd1z\\xfd \\xdeu\\xc82\\xa4\\xa8o\\x84\\x88o\\x9b\\x92\\xf8\\xbfa\\xed3q\\x1f\\x87\\x14\\x81\\x0b\\xce.?b\\xa4)\\x1b\\xb2\\x0cx>\\xfd\\xf3\\xb8\\xf2c\\x03'\\xe6*\\x97)\\xb1\\xa9\\xd7\\x80y\\xab1\\x1a\\xc2v\\xeed\\xcb\\x96\\xb3\\xb1<#\\xachra\\xdd\\xd9\\x1e\\xfaxv\\x02%\\xe8\\xb7\\x87_\\xb0\\x8c(ig'\"\\x8a\\xe7b\\xd5o@\\x9e\\x18\\xa7rv\\x19\\x06fr\\xfe\\xab\\xdd\\xfa\\xa5\\x18\\xcfql\\x1c\\xd4\\xf3\\xfa\t:nj\\xd5\\x968\\x15\\xab\\x0c0\\xcf\\xbf\\xd3\\x96\\xe4\\x9bcj\\x99\\x10b\\x10nn\n\\x95@o\\xe8\\xb1\\xaf\\x815.\\x18n\\xd7\\@\r\\x93\\xdcn\\x85\\xdb_"
  743.  
  744.  
  745. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010|\\x9e-\\xa1yg\\xe3\\xfc\\xdapn\\xda\\xa2\\xc9\\xf3r\\xb5_q\\x98\\xbe\\xc1\\xc0\\x94(\\xc4\\xb8'\\xc1\\xc5qq\\x88\\xb4\\x9c&\\xb2\\x01\\xc8\\xf5\\xfc\\xc8pcf\\xa1\\xea\\xff\\xfe\\x9c\\x12\\xc6\\xd8\\xa1\\x9b\\x9d(\\x1fs\\x93o\\xff\\x90'g\\x11\\x08v@1\\xa9=\\xb4\\xbbv\\xe1\\xc6\n\\xcb\\x9a\rlj@h\"\\x95\\xa0\\xe5\\x8c\\xf0\\xa2s\\xf8\\xc9a\\xb5s \\xe9\\x8fu\\x9c\\xdev\\x91\\xb5\\xff\\xfa\\x81gd\\x14\\x1a\\xeb\\xe1\\xfe\\x81\\xe8\\xdd\\xc2f\\xbbg\\x0f2\\xf3u\\xca -\\xb0\\xae\\xaey\\xe3\\x90\\xcf\\xe2\\xc07\\xfd\\x15\\x82\\xd5\\xf0f\\xb9c4\\xbf\\xbb\\xc6\\x0fp\\xd5\\xe4\\xdf\\xff\\xc5^\r\\x8d5\\xeft\\xdb\\x13\\xb1\\x97\\xee\\xf8\\xd3\\x07\\xc7g\\xf5h\\x9c\\x01\\xdc\\x1e\\x8ac\\xcc\\xdfi\\x0e\\xfb\\xe4\\xa4a\\x91\\xeb\\xd9j*\\xe8\\xb2\\xf4_\\xb5|n\\xce$\\xc8\\xd6h\\x8d\\xe5\\xdf\\xbfb\\xd0h\\xf5\\x0c#\\x81\\x80\\xaekf\\x16\\xd9\\x0f\\x11|9\\xcdf?\\xdab(b\\x03*\\xa2m\\x06u4\\xfb"
  746.  
  747.  
  748. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xfb+-h\\x02\\xb2,!\\x03\\x8506o\\xac\\xcc\\x8d\"\\x8a\\xc4r\\xaa\\xea\\xban\\x92\\xb6\\xd5d\n\\xe1\\xcf8xhnif\\x19\\xc7(\\x12$\\xea\\x0e\\x08\\x94?j\\xfcue\\xe8\\xd5\\xb8\\xcc/v\\xc8+\\xe3\\x98\\xc3\\xa6\\xb7\\xf9\\xfeb\\xbc\\xb5\\x14s~\\xf5\\x90\\xc0\\xfb\\x85m\\xf4\\xd6\\x9a\rs\\x16r\\a\\x9e.\\xf89m\\x86m\\xce\\xf6\\x8a\\xd1\\xc54\\xefc\\xb5\\x0e\\xba\\x88\\x05\\xc0\\xfc\\xaa\\xa8\\x95\\x99.\\x9be#\\xd2\\xc1#\\x8fhq\\x1e\\xc7\\xbc4\\xda\\xfa5\\xb9&\\xfck\\xbb\\xd5\\x98\\xdaf\\xae\\x99\\xb1\\xfc\\xc5.\\x8a#\\x0c\\xe8\\xa9*e\\xcde\\x9d\\x83\\xc6\\xb3\\xe5\\xfce\\xe6\\x00!z|\\x03\\xd1\\xb7%2u,\\xe6\\xff|-\\xd3\\x01\\x9a|\\xb1\\x0f\\x0c_br+\\x9f\\x8e0\\xcd\\xed\\xa2\\x05\\xe8tao\\xee\\xee\\x95i\\xcbj\\xbf\\xfffk\\xa4\\xa5\\x18\\x03\\x93i\\xef#\\xb5\\x9fpq\\xedl\\x8b\\x86j>\\x01|\\xe2\\xfa\\xf0.\\x83\\xa7z\\x17g=k\\xd4\\x8f#"
  749.  
  750.  
  751. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x92\\x1e\\x934x)5\\xf8q4%\\x0e_f\\xbdk\\x12\\x08#w7k\\xb2o,\\x9c6\\x0c\\xd4\\x99\\xce\\x07\\x1e\\xef-\\x9d\\x0b9\\x8a\\x00\\xa7\\xd1/\\xef\\x8a\\x08\\xe0\\x92n\\xc9\\x1a\\xa1\\x13\\xe3~d\\xf4>\\xb7\\x1f\\x13\\x1crh\\x10\\xfa\\xba\\x83\\xac\\x1d\\xe9\\xeel\\xe4\\xd7i\\x07\\x17\\xd2\\xe4/-\\xcd4\\xc6\\x8f\\x91\\xed\\x8eh;\\xf4c\\xac\\x13v\\xf2|\\xdfg*j\\xd4q\\xe5\\x8f\\xcap\\xe7\\x12\t\\xa5\\x05\\x98h\\xe7c\\x8e\\xce\\xab\\xf2ge\\x90\\xc1&\\xf7\\xe2\\xadc\\x81\\x89jjw\\x1c$\\xaf\\xba:\\x8e&\\x7fby9n\\xd6\\xf3\\x8c\\xa93\\x900\\x023\\xfc\tv\\x1b\\xc5\\xe4y\\xf6*u\"\\xbd7\\x0b\\xe8\\xe83\\x88g\\xe7\\xdc6\\xb6z\\xa6f\\xad\\xb1\\xd0\\xf2n\\xfct\\x01\\xf1q\n\\xb2\\xece\\x0e\t\\xdfc\\xa2\\xe0\\x7fe\\\\xb9=\\x9d%\\xf7r\\xf5\\x06\\xf2pigwj\\xc9v\\x8d\\xbc\\x8c\\xac\\xee\\x86\\xc9\\xf1\\xd7\\xe2g\\xb4c'\\xfde\\xbcf\\x048p\\x15\\x89:\\xb2c"
  752.  
  753.  
  754. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x9a\\xc7u1v\\xf2z'5^\\xc3 \\x90rw?\"e\\xb3\\x01\\xe5\\xc0\\xd8\\x8d8\\xd3>/\\xea\\x85f6\\x14\\xc4\\xbb\\xe4\\x9f\\xd6\\xe3d\\x1d\\x118\\x1fw\\xf6\\xcf\\xbe\\xd1\\xa6\\x85q\\xf4at\\x84\\x7fk\\xe8r\\xce\\xb3\\x9b\\xa8z\\x1e\\xde\\x14\\xdb\\xc1=\\xc4t\\xc7u-\\xc7\\xf0\\xd6k@\\xa27(\\xce\\x9b\\xfb\\xb2\n\\x86\\xe2\\x04\\x0e\\xde\\xe6z\\xd9w'\\x93ba\\xde\\xb6\\xce\\xbe2\\xed\\xba\\xeb\\x88\\x81\\x94\\x81\\xc4\\xc29\\x8d\\xee\\x07\\xfe\\xc8,0(\\xc9\\x1d\\x02\\xe5\\xaf\\xcd9\\xdf\\xe1e~\\xfb\\x86\\xc80\\x95\\xd6tf\\xc2\\xa8\\x88\\xfc\\x07 \\xaa\\x8f\\xb7q\\x92:\\x05\\x8c\\xcc\\x15\\xe3|\\x8f\\xec\\xearg\\xb7\\xe4\\xf4\\x88fc\\xaav\\x0cg\\xd8\\xe22$s\\xa4\\x11\\x95\\xbb4\\x8cb\\xf1\\x19\\xec\\x9e@\\x8b\\x1a\\xe0\\xdb\\xbd\\xf5\\xf6\\x1f&i\\x9d\\xa3\\xf5\\xa9<\\x92\\x9fknk\\x85\\x7f\\x1c\\x86|*\\xb4;\\xa9\\x04\\xff\\x88\\xd1x\\xcd\\x9b\\xb6\\x00\\xe8ho\\xc9\\xd6ir\\xb2\\x9f\\xba\\x96e\\x8a,bn\\xd5"
  755.  
  756.  
  757. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010z\\xa1p \\x93'\\xe6\\x1a\\xe6kbbv\\x88^\\x85o\\xd8\\x7f\\xe8\\xaa\\x8f\\xd2'\\xad\\x0f\\xee\\x01\\x89\\x0b)b7\\x1bt\\xe7\\x99`\\x93jqmb\\xec(>gel\\x8c\\x8df-\\xf3ytx\\x87\\x81\\xda\\x84 %a\\xf2\\xc4\\x95.ue\\xca(\\x99\\x11\\xe7\\xde\\xca\\xc8,\\x835\\x1a\\x93\\xeb\\x9b\\xd0\\xe1\\x1c\\x83x\\x9bo^f\\x18\\x05=\\x1a\\xbb\\x00\"\\xf3\\xdc\\xb2\\xdc\\x16\\xe22\\xc2\\x04\\xa7|\\xf5\\xf1\\xc2\\x1a\\xa9\\xcb\\xb5\\x9f\\xb8\\xcf\\x8f\\xe0\\xf7\\x0c\\xf6\\\\xff\\xd3\\xc8\\x14\\x15zus\\x84\\xa6\\xaf\\xc6\\xbe\\xe7q8\\xe74\\xc5\\xf5\\xfb\\x0f\\xba\\x05\\x82\\xf6l\\xd8c\\x8cz\\xbdcj\\x93>\\xc1\\x8a\\x0f\\xb8\\x8f\\x1d\\xf4g\\x91\\x10:)v|4\\xb9\\xcc/\\x0e\\x9d\\xbc\\x98i\\xe1\\x92\\xb2\\x8a\\xab\\xb1\r\\x8d\\xd6z\\x8b\\xbd\\x03\\xa7\\xb5\\xa7'\\xe1v/d\\xd1a.g\\xe0\\xaa\\x91=\\xbf\\x8a\\xe7\\x17\\xbc\\x8bm3\\x92\\xcc\\xcf\\x01\\x9c\\x1e\\xe0\\x10\\x02\\xdc\\x91z\\xf1*rw)x\\x06\\x8ch\\xbcf\\x9d\\xbd"
  758.  
  759.  
  760. "http_request": "winword.exe_WSASend_get /pki/crl/products/microsoftrootcert.crl http/1.1\r\nconnection: keep-alive\r\naccept: */*\r\nif-modified-since: thu, 07 mar 2019 06:00:16 gmt\r\nuser-agent: microsoft-cryptoapi/6.1\r\nhost: crl.microsoft.com\r\n\r\n"
  761.  
  762.  
  763.  
  764.  
  765. "Description": "Creates a hidden or system file",
  766. "Details":
  767.  
  768. "file": "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\~WRL0001.tmp"
  769.  
  770.  
  771.  
  772.  
  773. "Description": "Clamav Hits in Target/Dropped/SuriExtracted",
  774. "Details":
  775.  
  776. "target": "clamav:Doc.Trojan.Agent-6852497-0, sha256:892b8cc06a8227413b8efa6c5740008630e70d431379cad403616ddcc69f8747, type:Rich Text Format data, version 1, unknown character set"
  777.  
  778.  
  779. "dropped": "clamav:Doc.Trojan.Agent-6852497-0, sha256:82720ee0f9ce2fbef2e012a8b21525753f628ce3bfdcfb3dc3057757a476de72 , guest_paths:C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\AutoRecovery save of Docs_61e8f99f4f5c05ad7809fb046d09a2ae.asd, type:Composite Document File V2 Document, Little Endian, Os: Windows, Version 6.1, Code page: 1252, Author: Jod, Template: Normal.dotm, Last Saved By: Jod, Revision Number: 1, Name of Creating Application: Microsoft Office Word, Total Editing Time: 01:00, Create Time/Date: Thu Jul 18 07:33:00 2019, Last Saved Time/Date: Thu Jul 18 07:34:00 2019, Number of Pages: 1, Number of Words: 6, Number of Characters: 37, Security: 0"
  780.  
  781.  
  782. "dropped": "clamav:Doc.Trojan.Agent-6852497-0, sha256:63eaf9fae226ec90d7e37320655617c86f35a0340d8154e5b2e2c95a6f1814e0 , guest_paths:C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.Word\\~WRF56A0F8B7-8AAD-410C-81EE-C41DBA6DBEA1.tmp, type:Composite Document File V2 Document, Cannot read section info"
  783.  
  784.  
  785. "dropped": "clamav:Doc.Trojan.Agent-6852497-0, sha256:892b8cc06a8227413b8efa6c5740008630e70d431379cad403616ddcc69f8747 , guest_paths:C:\\Users\\user\\AppData\\Local\\Temp\\Docs_61e8f99f4f5c05ad7809fb046d09a2ae.doc, type:Rich Text Format data, version 1, unknown character set"
  786.  
  787.  
  788.  
  789.  
  790.  
  791. * Started Service:
  792. "osppsvc"
  793.  
  794.  
  795. * Mutexes:
  796. "Local\\2BF388D5-6F8C-40A0-A7EE-996D005C4E14_Office15",
  797. "Global\\MTX_MSO_Formal1_S-1-5-21-0000000000-0000000000-0000000000-1000",
  798. "Global\\MTX_MSO_AdHoc1_S-1-5-21-0000000000-0000000000-0000000000-1000",
  799. "5CAC3FAB-87F0-4750-984D-D50144543427-VER15",
  800. "CicLoadWinStaWinSta0",
  801. "Local\\MSCTF.CtfMonitorInstMutexDefault1",
  802. "Global\\MsoShellExtRegAccess_S-1-5-21-0000000000-0000000000-0000000000-1000",
  803. "Local\\F99C425F-9135-43ed-BD7D-396DE488DC53",
  804. "Global\\552FFA80-3393-423d-8671-7BA046BB5906"
  805.  
  806.  
  807. * Modified Files:
  808. "C:\\Users\\user\\AppData\\Local\\Temp\\Docs_61e8f99f4f5c05ad7809fb046d09a2ae.doc",
  809. "C:\\Users\\user\\AppData\\Local\\Temp\\~$cs_61e8f99f4f5c05ad7809fb046d09a2ae.doc",
  810. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.MSO\\6BADA2D3.emf",
  811. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.Word\\~WRSBFDFE3A4-9ACE-4DC3-A87B-4AA7FA902C49.tmp",
  812. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Office\\15.0\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=10",
  813. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.Word\\~WRF56A0F8B7-8AAD-410C-81EE-C41DBA6DBEA1.tmp",
  814. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\6BADA8974A10C4BD62CC921D13E43B18_88614FFAD35D353421B8A7E1FE18FCE4",
  815. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\Content\\6BADA8974A10C4BD62CC921D13E43B18_88614FFAD35D353421B8A7E1FE18FCE4",
  816. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.MSO\\8D4C56B8.emf",
  817. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\37D958F0157C4E87D39A5E7FAB3AECCC_090773D7F9DBE1D85BCB60985361F32E",
  818. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\Content\\37D958F0157C4E87D39A5E7FAB3AECCC_090773D7F9DBE1D85BCB60985361F32E",
  819. "C:\\Users\\user\\AppData\\Local\\Temp\\Cab303A.tmp",
  820. "C:\\Users\\user\\AppData\\Local\\Temp\\Tar303B.tmp",
  821. "C:\\Users\\user\\AppData\\Local\\Temp\\~DF84FD27D54381F226.TMP",
  822. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\AutoRecovery save of Docs_61e8f99f4f5c05ad7809fb046d09a2ae.asd",
  823. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\~WRD0000.tmp",
  824. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\~WRL0001.tmp",
  825. "C:\\Users\\user\\AppData\\Local\\Temp\\~DF9660CC890A02A0DA.TMP",
  826. "C:\\Users\\user\\AppData\\Local\\Temp\\cab81E7.tmp",
  827. "C:\\Users\\user\\AppData\\Local\\Temp\\cab81E8.tmp",
  828. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8218.tmp",
  829. "C:\\Users\\user\\AppData\\Local\\Temp\\cab862F.tmp",
  830. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8630.tmp",
  831. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8641.tmp",
  832. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8642.tmp",
  833. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8902.tmp",
  834. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8943.tmp",
  835. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8903.tmp",
  836. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8C35.tmp",
  837. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8C22.tmp",
  838. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8C23.tmp",
  839. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8C24.tmp",
  840. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8C56.tmp",
  841. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9AB1.tmp",
  842. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8C55.tmp",
  843. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9AD3.tmp",
  844. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9AB0.tmp",
  845. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8C86.tmp",
  846. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9AC1.tmp",
  847. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9AC2.tmp",
  848. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2A3.tmp",
  849. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2A4.tmp",
  850. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2A6.tmp",
  851. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB283.tmp",
  852. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2A5.tmp",
  853. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2E7.tmp",
  854. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2C6.tmp",
  855. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2E6.tmp",
  856. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2F8.tmp",
  857. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB338.tmp",
  858. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB318.tmp",
  859. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB453.tmp",
  860. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB5BB.tmp",
  861. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB88B.tmp",
  862. "C:\\Users\\user\\AppData\\Local\\Temp\\cabC984.tmp",
  863. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\696F3DE637E6DE85B458996D49D759AD",
  864. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\Content\\696F3DE637E6DE85B458996D49D759AD",
  865. "C:\\Users\\user\\AppData\\Local\\Temp\\cabE0D5.tmp",
  866. "C:\\Users\\user\\AppData\\Local\\Temp\\cabE29B.tmp",
  867. "C:\\Users\\user\\AppData\\Local\\Temp\\cabE2CB.tmp",
  868. "C:\\Users\\user\\AppData\\Local\\Temp\\cabE31A.tmp",
  869. "C:\\Users\\user\\AppData\\Local\\Temp\\cabE483.tmp",
  870. "C:\\Users\\user\\AppData\\Local\\Temp\\cabE89B.tmp",
  871. "C:\\Users\\user\\AppData\\Local\\Temp\\cabE9B5.tmp",
  872. "C:\\Users\\user\\AppData\\Local\\Temp\\CabEA23.tmp",
  873. "C:\\Users\\user\\AppData\\Local\\Temp\\CabEA54.tmp",
  874. "C:\\Users\\user\\AppData\\Local\\Temp\\TarEA34.tmp",
  875. "C:\\Users\\user\\AppData\\Local\\Temp\\CabEC99.tmp",
  876. "C:\\Users\\user\\AppData\\Local\\Temp\\CabECAC.tmp",
  877. "C:\\Users\\user\\AppData\\Local\\Temp\\TarEA55.tmp",
  878. "C:\\Users\\user\\AppData\\Local\\Temp\\CabEC79.tmp",
  879. "C:\\Users\\user\\AppData\\Local\\Temp\\CabEF2F.tmp",
  880. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\F90F18257CBB4D84216AC1E1F3BB2C76",
  881. "C:\\Users\\user\\AppData\\Local\\Temp\\TarEC9B.tmp",
  882. "C:\\Users\\user\\AppData\\Local\\Temp\\TarF00A.tmp",
  883. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\7396C420A8E1BC1DA97F1AF0D10BAD21",
  884. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\Content\\7396C420A8E1BC1DA97F1AF0D10BAD21",
  885. "C:\\Users\\user\\AppData\\Local\\Temp\\TarECAD.tmp",
  886. "C:\\Users\\user\\AppData\\Local\\Temp\\TarEC9A.tmp",
  887. "C:\\Users\\user\\AppData\\Local\\Temp\\cabFA9A.tmp",
  888. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB6.tmp",
  889. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC7.tmp\\ConvergingText.glox",
  890. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC7.tmp\\Content.inf",
  891. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD11F2.tmp\\CircleProcess.glox",
  892. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC60.tmp\\Crop.thmx",
  893. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDDAA.tmp\\iso690.xsl",
  894. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\~$Normal.dotm",
  895. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDDAB.tmp\\content.inf",
  896. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD11F2.tmp\\Content.inf",
  897. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13DC.tmp\\ThemePictureAlternatingAccent.glox",
  898. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC61.tmp\\Equations.dotx",
  899. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD179A.tmp\\PictureFrame.glox",
  900. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13DB.tmp\\harvardanglia2008officeonline.xsl",
  901. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1399.tmp\\Banded.thmx",
  902. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD14B9.tmp\\Text Sidebar (Annual Report Red and Black design).docx",
  903. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD179A.tmp\\Content.inf",
  904. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13C9.tmp\\InterconnectedBlockProcess.glox",
  905. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13DC.tmp\\Content.inf",
  906. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1799.tmp\\mlaseventheditionofficeonline.xsl",
  907. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD14A8.tmp\\chicago.xsl",
  908. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.Word\\~WRS1A02F027-E39C-431A-9968-178EE3A38022.tmp",
  909. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD17AA.tmp\\gosttitle.xsl",
  910. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13CA.tmp\\content.inf",
  911. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDDAB.tmp\\View.thmx",
  912. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD14B8.tmp\\ThemePictureGrid.glox",
  913. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1903.tmp\\content.inf",
  914. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13C9.tmp\\Content.inf",
  915. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD14B9.tmp\\Content.inf",
  916. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1914.tmp\\chevronaccent.glox",
  917. "C:\\Users\\user\\AppData\\Local\\Temp\\cab1E10.tmp",
  918. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1934.tmp\\turabian.xsl",
  919. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1DDE.tmp\\APASixthEditionOfficeOnline.xsl",
  920. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13CA.tmp\\Metropolitan.thmx",
  921. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1B88.tmp\\TabList.glox",
  922. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328916fn=Converging Text.glox",
  923. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDDAA.tmp\\Content.inf",
  924. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1A9C.tmp\\TabbedArc.glox",
  925. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC61.tmp\\Content.inf",
  926. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1903.tmp\\Quotable.thmx",
  927. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1B98.tmp\\BracketList.glox",
  928. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1799.tmp\\Content.inf",
  929. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1914.tmp\\Content.inf",
  930. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC60.tmp\\Content.inf",
  931. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD14B8.tmp\\Content.inf",
  932. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1B98.tmp\\Content.inf",
  933. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1D31.tmp\\gostname.xsl",
  934. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1C55.tmp\\architecture.glox",
  935. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1DEF.tmp\\VaryingWidthList.glox",
  936. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1DDD.tmp\\Basis.thmx",
  937. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13DB.tmp\\Content.inf",
  938. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD14A8.tmp\\Content.inf",
  939. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1A9C.tmp\\Content.inf",
  940. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1B88.tmp\\Content.inf",
  941. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD20D1.tmp\\HexagonRadial.glox",
  942. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1C55.tmp\\Content.inf",
  943. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1DEF.tmp\\Content.inf",
  944. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD21DD.tmp\\content.inf",
  945. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD21CC.tmp\\RadialPictureList.glox",
  946. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD20C1.tmp\\sist02.xsl",
  947. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD21DE.tmp\\content.inf",
  948. "C:\\Users\\user\\AppData\\Local\\Temp\\cab25CB.tmp",
  949. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD17AA.tmp\\Content.inf",
  950. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1E00.tmp\\rings.glox",
  951. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2356.tmp\\Headlines.thmx",
  952. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD21CC.tmp\\Content.inf",
  953. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD20D1.tmp\\Content.inf",
  954. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD23F3.tmp\\pictureorgchart.glox",
  955. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1934.tmp\\Content.inf",
  956. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1399.tmp\\content.inf",
  957. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD23F3.tmp\\Content.inf",
  958. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD24B0.tmp\\iso690nmerical.xsl",
  959. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD21DD.tmp\\Frame.thmx",
  960. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD21DE.tmp\\Wood_Type.thmx",
  961. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1E00.tmp\\Content.inf",
  962. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD25BA.tmp\\Element design set.dotx",
  963. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2669.tmp\\content.inf",
  964. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1DDE.tmp\\Content.inf",
  965. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD260B.tmp\\gb.xsl",
  966. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328932fn=Picture Frame.glox",
  967. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2669.tmp\\Dividend.thmx",
  968. "C:\\Users\\user\\AppData\\Local\\Temp\\cab2DFD.tmp",
  969. "C:\\Users\\user\\AppData\\Local\\Temp\\cab2E1E.tmp",
  970. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD24B0.tmp\\Content.inf",
  971. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD25BA.tmp\\Content.inf",
  972. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2DFE.tmp\\ThemePictureAccent.glox",
  973. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD20C1.tmp\\Content.inf",
  974. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328983fn=Theme Picture Alternating Accent.glox",
  975. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2DFE.tmp\\Content.inf",
  976. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1DDD.tmp\\content.inf",
  977. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328925fn=Interconnected Block Process.glox",
  978. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD3061.tmp\\ieee2006officeonline.xsl",
  979. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2AA0.tmp\\Badge.thmx",
  980. "C:\\Users\\user\\AppData\\Local\\Temp\\cab33CD.tmp",
  981. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD260B.tmp\\Content.inf",
  982. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851217fn=chicago.xsl",
  983. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Building Blocks\\1033\\TM01840907fn=Equations.dotx",
  984. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328951fn=Tabbed Arc.glox",
  985. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2356.tmp\\Content.inf",
  986. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851225fn=mlaseventheditionofficeonline.xsl",
  987. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM10001105fn=Crop.thmx",
  988. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328986fn=Theme Picture Grid.glox",
  989. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851223fn=iso690.xsl",
  990. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851226fn=turabian.xsl",
  991. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD364F.tmp\\content.inf",
  992. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD3061.tmp\\Content.inf",
  993. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Building Blocks\\1033\\TM02835233fn=Text Sidebar (Annual Report Red and Black design).docx",
  994. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328884fn=architecture.glox",
  995. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD3759.tmp\\content.inf",
  996. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457515fn=View.thmx",
  997. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328908fn=Circle Process.glox",
  998. "C:\\Users\\user\\AppData\\Local\\Temp\\cab3BB1.tmp",
  999. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328975fn=Theme Picture Accent.glox",
  1000. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD364F.tmp\\Parallax.thmx",
  1001. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457491fn=Metropolitan.thmx",
  1002. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328972fn=Tab List.glox",
  1003. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD3759.tmp\\Savon.thmx",
  1004. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328905fn=Chevron Accent.glox",
  1005. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851220fn=gosttitle.xsl",
  1006. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328893fn=BracketList.glox",
  1007. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328990fn=Varying Width List.glox",
  1008. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328998fn=Rings.glox",
  1009. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328940fn=Radial Picture List.glox",
  1010. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD3BA0.tmp\\Berlin.thmx",
  1011. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03090430fn=Banded.thmx",
  1012. "C:\\Users\\user\\AppData\\Local\\Temp\\cab40C3.tmp",
  1013. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328935fn=Picture Organization Chart.glox",
  1014. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457464fn=Dividend.thmx",
  1015. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851219fn=gostname.xsl",
  1016. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851224fn=iso690nmerical.xsl",
  1017. "C:\\Users\\user\\AppData\\Local\\Temp\\cab4690.tmp",
  1018. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851221fn=harvardanglia2008officeonline.xsl",
  1019. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851216fn=apasixtheditionofficeonline.xsl",
  1020. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457475fn=Frame.thmx",
  1021. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2AA0.tmp\\Content.inf",
  1022. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328919fn=Hexagon Radial.glox",
  1023. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457503fn=Quotable.thmx",
  1024. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851218fn=gb.xsl",
  1025. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457444fn=Basis.thmx",
  1026. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM10001103fn=Headlines.thmx",
  1027. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD3BA0.tmp\\content.inf",
  1028. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03090434fn=Wood Type.thmx",
  1029. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Building Blocks\\1033\\TM03998158fn=Element.dotx",
  1030. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD4DD4.tmp\\Circuit.thmx",
  1031. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD4E14.tmp\\content.inf",
  1032. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD50F3.tmp\\content.inf",
  1033. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD4E14.tmp\\Droplet.thmx",
  1034. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD50F3.tmp\\Damask.thmx",
  1035. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851227fn=sist02.xsl",
  1036. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851222fn=ieee2006officeonline.xsl",
  1037. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457496fn=Parallax.thmx",
  1038. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD5411.tmp\\content.inf",
  1039. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD5411.tmp\\Main_Event.thmx",
  1040. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM10001106fn=Badge.thmx",
  1041. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD58E5.tmp\\content.inf",
  1042. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD58E5.tmp\\Slate.thmx",
  1043. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM04033917fn=Berlin.thmx",
  1044. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457510fn=Savon.thmx",
  1045. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD4DD4.tmp\\content.inf",
  1046. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD5A4D.tmp\\Feathered.thmx",
  1047. "C:\\Users\\user\\AppData\\Local\\Temp\\cab5BA6.tmp",
  1048. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD5BE5.tmp\\Mesh.thmx",
  1049. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM04033919fn=Circuit.thmx",
  1050. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM04033925fn=Droplet.thmx",
  1051. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD5A4D.tmp\\Content.inf",
  1052. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM04033921fn=Damask.thmx",
  1053. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM04033927fn=Main Event.thmx",
  1054. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM04033929fn=Slate.thmx",
  1055. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM10001104fn=Feathered.thmx",
  1056. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457485fn=Mesh.thmx",
  1057. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD63F5.tmp\\content.inf",
  1058. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD63F5.tmp\\Vapor_Trail.thmx",
  1059. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD6473.tmp\\Insight design set.dotx",
  1060. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD6473.tmp\\Content.inf",
  1061. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM04033937fn=Vapor Trail.thmx",
  1062. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Building Blocks\\1033\\TM03998159fn=Insight.dotx"
  1063.  
  1064.  
  1065. * Deleted Files:
  1066. "C:\\Users\\user\\AppData\\Local\\Temp\\Cab303A.tmp",
  1067. "C:\\Users\\user\\AppData\\Local\\Temp\\Tar303B.tmp",
  1068. "C:\\Users\\user\\AppData\\Local\\Temp\\~DF84FD27D54381F226.TMP",
  1069. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Schemas\\MS Word_restart.xml",
  1070. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\STARTUP\\",
  1071. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Excel\\XLSTART\\",
  1072. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\AutoRecovery save of Docs_61e8f99f4f5c05ad7809fb046d09a2ae.asd",
  1073. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\~WRD0000.tmp",
  1074. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\~WRL0001.tmp",
  1075. "C:\\Users\\user\\AppData\\Local\\Temp\\~$cs_61e8f99f4f5c05ad7809fb046d09a2ae.doc",
  1076. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.Word\\~WRSBFDFE3A4-9ACE-4DC3-A87B-4AA7FA902C49.tmp",
  1077. "C:\\Users\\user\\AppData\\Local\\Temp\\CabEA23.tmp",
  1078. "C:\\Users\\user\\AppData\\Local\\Temp\\TarEA34.tmp",
  1079. "C:\\Users\\user\\AppData\\Local\\Temp\\CabEA54.tmp",
  1080. "C:\\Users\\user\\AppData\\Local\\Temp\\CabEC79.tmp",
  1081. "C:\\Users\\user\\AppData\\Local\\Temp\\TarEA55.tmp",
  1082. "C:\\Users\\user\\AppData\\Local\\Temp\\TarEC9B.tmp",
  1083. "C:\\Users\\user\\AppData\\Local\\Temp\\CabEF2F.tmp",
  1084. "C:\\Users\\user\\AppData\\Local\\Temp\\TarF00A.tmp",
  1085. "C:\\Users\\user\\AppData\\Local\\Temp\\CabECAC.tmp",
  1086. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC7.tmp",
  1087. "C:\\Users\\user\\AppData\\Local\\Temp\\TarECAD.tmp",
  1088. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC60.tmp",
  1089. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDDAA.tmp",
  1090. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD11F2.tmp",
  1091. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC61.tmp",
  1092. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDDAB.tmp",
  1093. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1399.tmp",
  1094. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13DB.tmp",
  1095. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13C9.tmp",
  1096. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13DC.tmp",
  1097. "C:\\Users\\user\\AppData\\Local\\Temp\\CabEC99.tmp",
  1098. "C:\\Users\\user\\AppData\\Local\\Temp\\TarEC9A.tmp",
  1099. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1799.tmp",
  1100. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD179A.tmp",
  1101. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD17AA.tmp",
  1102. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD14B8.tmp",
  1103. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13CA.tmp",
  1104. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD14A8.tmp",
  1105. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD14B9.tmp",
  1106. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1903.tmp",
  1107. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1934.tmp",
  1108. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1914.tmp",
  1109. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1A9C.tmp",
  1110. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\~$Normal.dotm",
  1111. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1B88.tmp",
  1112. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1B98.tmp",
  1113. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1C55.tmp",
  1114. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1D31.tmp",
  1115. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.Word\\~WRS1A02F027-E39C-431A-9968-178EE3A38022.tmp",
  1116. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1DDD.tmp",
  1117. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1DDE.tmp",
  1118. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1DEF.tmp",
  1119. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC7.tmp\\ConvergingText.glox",
  1120. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1E00.tmp",
  1121. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9AC1.tmp",
  1122. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD20D1.tmp",
  1123. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD20C1.tmp",
  1124. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD21DD.tmp",
  1125. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD21CC.tmp",
  1126. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD21DE.tmp",
  1127. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2356.tmp",
  1128. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD23F3.tmp",
  1129. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD24B0.tmp",
  1130. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD25BA.tmp",
  1131. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD260B.tmp",
  1132. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2669.tmp",
  1133. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD179A.tmp\\PictureFrame.glox",
  1134. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9AD3.tmp",
  1135. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2AA0.tmp",
  1136. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2DFE.tmp",
  1137. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD3061.tmp",
  1138. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13DC.tmp\\ThemePictureAlternatingAccent.glox",
  1139. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8C22.tmp",
  1140. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13C9.tmp\\InterconnectedBlockProcess.glox",
  1141. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8943.tmp",
  1142. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD14A8.tmp\\chicago.xsl",
  1143. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC61.tmp\\Equations.dotx",
  1144. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1A9C.tmp\\TabbedArc.glox",
  1145. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8642.tmp",
  1146. "C:\\Users\\user\\AppData\\Local\\Temp\\cab81E7.tmp",
  1147. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8C23.tmp",
  1148. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1799.tmp\\mlaseventheditionofficeonline.xsl",
  1149. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC60.tmp\\Crop.thmx",
  1150. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD364F.tmp",
  1151. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9AB1.tmp",
  1152. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD14B8.tmp\\ThemePictureGrid.glox",
  1153. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDDAA.tmp\\iso690.xsl",
  1154. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB88B.tmp",
  1155. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1934.tmp\\turabian.xsl",
  1156. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2E7.tmp",
  1157. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8C35.tmp",
  1158. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8C56.tmp",
  1159. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD14B9.tmp\\Text Sidebar (Annual Report Red and Black design).docx",
  1160. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1C55.tmp\\architecture.glox",
  1161. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDDAB.tmp\\View.thmx",
  1162. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8903.tmp",
  1163. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8630.tmp",
  1164. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD11F2.tmp\\CircleProcess.glox",
  1165. "C:\\Users\\user\\AppData\\Local\\Temp\\cabE29B.tmp",
  1166. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD3BA0.tmp",
  1167. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2DFE.tmp\\ThemePictureAccent.glox",
  1168. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13CA.tmp\\Metropolitan.thmx",
  1169. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1B88.tmp\\TabList.glox",
  1170. "C:\\Users\\user\\AppData\\Local\\Temp\\cab862F.tmp",
  1171. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB318.tmp",
  1172. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB283.tmp",
  1173. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1914.tmp\\chevronaccent.glox",
  1174. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2A4.tmp",
  1175. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD17AA.tmp\\gosttitle.xsl",
  1176. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2E6.tmp",
  1177. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1B98.tmp\\BracketList.glox",
  1178. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2A6.tmp",
  1179. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1DEF.tmp\\VaryingWidthList.glox",
  1180. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1E00.tmp\\rings.glox",
  1181. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD21CC.tmp\\RadialPictureList.glox",
  1182. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1399.tmp\\Banded.thmx",
  1183. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9AB0.tmp",
  1184. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8C55.tmp",
  1185. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB338.tmp",
  1186. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8C86.tmp",
  1187. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD23F3.tmp\\pictureorgchart.glox",
  1188. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2669.tmp\\Dividend.thmx",
  1189. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2A3.tmp",
  1190. "C:\\Users\\user\\AppData\\Local\\Temp\\cabC984.tmp",
  1191. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1D31.tmp\\gostname.xsl",
  1192. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD24B0.tmp\\iso690nmerical.xsl",
  1193. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8641.tmp",
  1194. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8902.tmp",
  1195. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD13DB.tmp\\harvardanglia2008officeonline.xsl",
  1196. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1DDE.tmp\\APASixthEditionOfficeOnline.xsl",
  1197. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2C6.tmp",
  1198. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD21DD.tmp\\Frame.thmx",
  1199. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8218.tmp",
  1200. "C:\\Users\\user\\AppData\\Local\\Temp\\cabE2CB.tmp",
  1201. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD20D1.tmp\\HexagonRadial.glox",
  1202. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1903.tmp\\Quotable.thmx",
  1203. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2A5.tmp",
  1204. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD4DD4.tmp",
  1205. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD260B.tmp\\gb.xsl",
  1206. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD1DDD.tmp\\Basis.thmx",
  1207. "C:\\Users\\user\\AppData\\Local\\Temp\\cab8C24.tmp",
  1208. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2356.tmp\\Headlines.thmx",
  1209. "C:\\Users\\user\\AppData\\Local\\Temp\\cabE89B.tmp",
  1210. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD21DE.tmp\\Wood_Type.thmx",
  1211. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD25BA.tmp\\Element design set.dotx",
  1212. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB453.tmp",
  1213. "C:\\Users\\user\\AppData\\Local\\Temp\\cabE31A.tmp",
  1214. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD4E14.tmp",
  1215. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2F8.tmp",
  1216. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB5BB.tmp",
  1217. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD50F3.tmp",
  1218. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD20C1.tmp\\sist02.xsl",
  1219. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD5411.tmp",
  1220. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD3061.tmp\\ieee2006officeonline.xsl",
  1221. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9AC2.tmp",
  1222. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD364F.tmp\\Parallax.thmx",
  1223. "C:\\Users\\user\\AppData\\Local\\Temp\\cabE483.tmp",
  1224. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD58E5.tmp",
  1225. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD2AA0.tmp\\Badge.thmx",
  1226. "C:\\Users\\user\\AppData\\Local\\Temp\\cabE9B5.tmp",
  1227. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD3BA0.tmp\\Berlin.thmx",
  1228. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD3759.tmp\\Savon.thmx",
  1229. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB6.tmp",
  1230. "C:\\Users\\user\\AppData\\Local\\Temp\\cabFA9A.tmp",
  1231. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD5A4D.tmp",
  1232. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD5BE5.tmp",
  1233. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD4DD4.tmp\\Circuit.thmx",
  1234. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD4E14.tmp\\Droplet.thmx",
  1235. "C:\\Users\\user\\AppData\\Local\\Temp\\cab1E10.tmp",
  1236. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD50F3.tmp\\Damask.thmx",
  1237. "C:\\Users\\user\\AppData\\Local\\Temp\\cab2DFD.tmp",
  1238. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD5411.tmp\\Main_Event.thmx",
  1239. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD58E5.tmp\\Slate.thmx",
  1240. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD5A4D.tmp\\Feathered.thmx",
  1241. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD5BE5.tmp\\Mesh.thmx",
  1242. "C:\\Users\\user\\AppData\\Local\\Temp\\cab33CD.tmp",
  1243. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD63F5.tmp",
  1244. "C:\\Users\\user\\AppData\\Local\\Temp\\cab3BB1.tmp",
  1245. "C:\\Users\\user\\AppData\\Local\\Temp\\cab2E1E.tmp",
  1246. "C:\\Users\\user\\AppData\\Local\\Temp\\cab40C3.tmp",
  1247. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD6473.tmp",
  1248. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD63F5.tmp\\Vapor_Trail.thmx",
  1249. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD6473.tmp\\Insight design set.dotx",
  1250. "C:\\Users\\user\\AppData\\Local\\Temp\\cab4690.tmp",
  1251. "C:\\Users\\user\\AppData\\Local\\Temp\\cab5BA6.tmp",
  1252. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.MSO\\8D4C56B8.emf",
  1253. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.MSO\\6BADA2D3.emf",
  1254. "C:\\Users\\user\\AppData\\Local\\Temp\\CVR2414.tmp.cvr",
  1255. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.Word\\~WRF56A0F8B7-8AAD-410C-81EE-C41DBA6DBEA1.tmp"
  1256.  
  1257.  
  1258. * Modified Registry Keys:
  1259. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\StartupItems\\\"d5",
  1260. "HKEY_CURRENT_USER\\Software\\Classes\\Local Settings\\MuiCache\\2F\\52C64B7E\\LanguageList",
  1261. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache",
  1262. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\RemoteClearDate",
  1263. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1",
  1264. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1\\Last",
  1265. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1\\0",
  1266. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1\\0\\FilePath",
  1267. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1\\0\\StartDate",
  1268. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1\\0\\EndDate",
  1269. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1\\0\\Properties",
  1270. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1\\0\\Url",
  1271. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\LastClean",
  1272. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Security\\Trusted Documents\\LastPurgeTime",
  1273. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Roaming\\RoamingConfigurableSettings",
  1274. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Roaming\\RoamingLastSyncTime",
  1275. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Roaming\\RoamingLastWriteTime",
  1276. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\ReviewCycle",
  1277. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\ReviewCycle\\ReviewToken",
  1278. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\ServicesManagerCache\\ServicesCatalog\\CacheReady",
  1279. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\ServicesManagerCache\\ServicesCatalog\\LastRequest",
  1280. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\DocumentRecovery",
  1281. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\DocumentRecovery\\113251A",
  1282. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\DocumentRecovery\\113251A\\113251A",
  1283. "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\UserData\\S-1-5-18\\Products\\00005119110000000000000000F01FEC\\Usage\\OUTLOOKFiles",
  1284. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\ServicesManagerCache\\ServicesCatalog\\LastUpdate",
  1285. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\ServicesManagerCache\\ServicesCatalog\\NextUpdate",
  1286. "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\UserData\\S-1-5-18\\Products\\00005119110000000000000000F01FEC\\Usage\\ProductFiles",
  1287. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\General\\LastAutoSavePurgeTime",
  1288. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\DocumentRecovery\\113251A\\12342E1",
  1289. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Licensing\\09D07EFC505F4D9CBFD5ACE3217F6654",
  1290. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03090434",
  1291. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457503",
  1292. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033917",
  1293. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457510",
  1294. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM10001105",
  1295. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033919",
  1296. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457464",
  1297. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457475",
  1298. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033925",
  1299. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033927",
  1300. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457485",
  1301. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033937",
  1302. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM10001106",
  1303. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033921",
  1304. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457444",
  1305. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03090430",
  1306. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457515",
  1307. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457496",
  1308. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033929",
  1309. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457491",
  1310. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM10001103",
  1311. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM10001104",
  1312. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328975",
  1313. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328986",
  1314. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328972",
  1315. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328998",
  1316. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328983",
  1317. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328925",
  1318. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328951",
  1319. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328990",
  1320. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328940",
  1321. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328932",
  1322. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328908",
  1323. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328935",
  1324. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328919",
  1325. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328916",
  1326. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328884",
  1327. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocParts\\1033\\TM02835233",
  1328. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocParts\\1033\\TM01840907",
  1329. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851220",
  1330. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851222",
  1331. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851221",
  1332. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851224",
  1333. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851223",
  1334. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851226",
  1335. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851225",
  1336. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851227",
  1337. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851219",
  1338. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851216",
  1339. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851218",
  1340. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851217",
  1341. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocParts\\1033\\TM03998159",
  1342. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocParts\\1033\\TM03998158",
  1343. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328905",
  1344. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328893",
  1345. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Toolbars\\Settings\\Microsoft Word",
  1346. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Reading Locations",
  1347. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Reading Locations\\Document 0",
  1348. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Reading Locations\\Document 0\\File Path",
  1349. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Reading Locations\\Document 0\\Datetime",
  1350. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Reading Locations\\Document 0\\Position",
  1351. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Data\\Settings",
  1352. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Options\\BackgroundOpen",
  1353. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\NextUpdate",
  1354. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\LastUpdate",
  1355. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\NextUpdate",
  1356. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\LastUpdate",
  1357. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\NextUpdate",
  1358. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\LastUpdate",
  1359. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocParts\\1033\\NextUpdate",
  1360. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocParts\\1033\\LastUpdate",
  1361. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\MTTF",
  1362. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\MTTA",
  1363. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Feedback\\AppUsageData_1"
  1364.  
  1365.  
  1366. * Deleted Registry Keys:
  1367. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\StartupItems\\\"d5",
  1368. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\StartupItems\\$)4",
  1369. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\DocumentRecovery\\113251A\\113251A",
  1370. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\DocumentRecovery\\113251A\\12342E1",
  1371. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\MTTT"
  1372.  
  1373.  
  1374. * DNS Communications:
  1375.  
  1376. * Domains:
  1377.  
  1378. * Network Communication - ICMP:
  1379.  
  1380. * Network Communication - HTTP:
  1381.  
  1382. "count": 1,
  1383. "body": "",
  1384. "uri": "http://ocsp.digicert.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBTBL0V27RVZ7LBduom%2FnYB45SPUEwQU5Z1ZMIJHWMys%2BghUNoZ7OrUETfACEAi4elAbvpzaLRZNPjlRv1U%3D",
  1385. "user-agent": "Microsoft-CryptoAPI/6.1",
  1386. "method": "GET",
  1387. "host": "ocsp.digicert.com",
  1388. "version": "1.1",
  1389. "path": "/MFEwTzBNMEswSTAJBgUrDgMCGgUABBTBL0V27RVZ7LBduom%2FnYB45SPUEwQU5Z1ZMIJHWMys%2BghUNoZ7OrUETfACEAi4elAbvpzaLRZNPjlRv1U%3D",
  1390. "data": "GET /MFEwTzBNMEswSTAJBgUrDgMCGgUABBTBL0V27RVZ7LBduom%2FnYB45SPUEwQU5Z1ZMIJHWMys%2BghUNoZ7OrUETfACEAi4elAbvpzaLRZNPjlRv1U%3D HTTP/1.1\r\nConnection: Keep-Alive\r\nAccept: */*\r\nUser-Agent: Microsoft-CryptoAPI/6.1\r\nHost: ocsp.digicert.com\r\n\r\n",
  1391. "port": 80
  1392.  
  1393.  
  1394. "count": 1,
  1395. "body": "",
  1396. "uri": "http://ocsp.msocsp.com/MFQwUjBQME4wTDAJBgUrDgMCGgUABBRPC1vZt9qvn7bzY3Iidtbhla4mKQQUWIif1tycSCK3FD7%2FhIjo5oX%2F%2Bn0CE3sAAGyvV14%2FmEPDgh0AAAAAbK8%3D",
  1397. "user-agent": "Microsoft-CryptoAPI/6.1",
  1398. "method": "GET",
  1399. "host": "ocsp.msocsp.com",
  1400. "version": "1.1",
  1401. "path": "/MFQwUjBQME4wTDAJBgUrDgMCGgUABBRPC1vZt9qvn7bzY3Iidtbhla4mKQQUWIif1tycSCK3FD7%2FhIjo5oX%2F%2Bn0CE3sAAGyvV14%2FmEPDgh0AAAAAbK8%3D",
  1402. "data": "GET /MFQwUjBQME4wTDAJBgUrDgMCGgUABBRPC1vZt9qvn7bzY3Iidtbhla4mKQQUWIif1tycSCK3FD7%2FhIjo5oX%2F%2Bn0CE3sAAGyvV14%2FmEPDgh0AAAAAbK8%3D HTTP/1.1\r\nConnection: Keep-Alive\r\nAccept: */*\r\nIf-Modified-Since: Sat, 23 Mar 2019 17:46:18 GMT\r\nIf-None-Match: \"dd54d75d4688b8dc62b087df4e04af258704c48b\"\r\nUser-Agent: Microsoft-CryptoAPI/6.1\r\nHost: ocsp.msocsp.com\r\n\r\n",
  1403. "port": 80
  1404.  
  1405.  
  1406. "count": 19,
  1407. "body": "",
  1408. "uri": "http://crl.microsoft.com/pki/crl/products/microsoftrootcert.crl",
  1409. "user-agent": "Microsoft-CryptoAPI/6.1",
  1410. "method": "GET",
  1411. "host": "crl.microsoft.com",
  1412. "version": "1.1",
  1413. "path": "/pki/crl/products/microsoftrootcert.crl",
  1414. "data": "GET /pki/crl/products/microsoftrootcert.crl HTTP/1.1\r\nConnection: Keep-Alive\r\nAccept: */*\r\nIf-Modified-Since: Thu, 07 Mar 2019 06:00:16 GMT\r\nUser-Agent: Microsoft-CryptoAPI/6.1\r\nHost: crl.microsoft.com\r\n\r\n",
  1415. "port": 80
  1416.  
  1417.  
  1418. "count": 4,
  1419. "body": "",
  1420. "uri": "http://crl.microsoft.com/pki/crl/products/microsoftrootcert.crl",
  1421. "user-agent": "Microsoft-CryptoAPI/6.1",
  1422. "method": "GET",
  1423. "host": "crl.microsoft.com",
  1424. "version": "1.1",
  1425. "path": "/pki/crl/products/microsoftrootcert.crl",
  1426. "data": "GET /pki/crl/products/microsoftrootcert.crl HTTP/1.1\r\nConnection: Keep-Alive\r\nAccept: */*\r\nUser-Agent: Microsoft-CryptoAPI/6.1\r\nHost: crl.microsoft.com\r\n\r\n",
  1427. "port": 80
  1428.  
  1429.  
  1430. "count": 1,
  1431. "body": "",
  1432. "uri": "http://crl.microsoft.com/pki/crl/products/MicCodSigPCA_08-31-2010.crl",
  1433. "user-agent": "Microsoft-CryptoAPI/6.1",
  1434. "method": "GET",
  1435. "host": "crl.microsoft.com",
  1436. "version": "1.1",
  1437. "path": "/pki/crl/products/MicCodSigPCA_08-31-2010.crl",
  1438. "data": "GET /pki/crl/products/MicCodSigPCA_08-31-2010.crl HTTP/1.1\r\nConnection: Keep-Alive\r\nAccept: */*\r\nIf-Modified-Since: Thu, 14 Feb 2019 06:01:18 GMT\r\nUser-Agent: Microsoft-CryptoAPI/6.1\r\nHost: crl.microsoft.com\r\n\r\n",
  1439. "port": 80
  1440.  
  1441.  
  1442.  
  1443. * Network Communication - SMTP:
  1444.  
  1445. * Network Communication - Hosts:
  1446.  
  1447. * Network Communication - IRC:
Advertisement
Add Comment
Please, Sign In to add comment
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!