API tools faq
paste
paladin316

RTF_a72b4bad99453f300825f2c5a2cb9ec2_doc_2019-07-15_12_30.txt

paladin316
Jul 15th, 2019
2,103
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 209.77 KB | None | 0 0
raw download clone embed print report
  1.  
  2. * MalFamily: "VBA_Downloader"
  3.  
  4. * MalScore: 10.0
  5.  
  6. * File Name: "RTF_a72b4bad99453f300825f2c5a2cb9ec2.doc"
  7. * File Size: 1252084
  8. * File Type: "Rich Text Format data, version 1, unknown character set"
  9. * SHA256: "fe7614f25878afadf69bcf2c09761cc1134d99b1b03fff7051134d170ba42782"
  10. * MD5: "a72b4bad99453f300825f2c5a2cb9ec2"
  11. * SHA1: "8d7b0dc8a41c90ae17226d6e6b40fc91a9e722a9"
  12. * SHA512: "aa1c776ec5877d6ef3f452caf58e44208a43d340fb898438b72d6bd9abde06871957695cf687309d359c4604888fe5023398c5f4b2251fee8cdb35cefb4e7825"
  13. * CRC32: "9BA5413C"
  14. * SSDEEP: "6144:aH7CK8eKBqoaRoKg2f5rmhLivm7WUvoKg2f5rHhLik37xgvoKg2f5rlhLiFt:aW/YahLaF9YrhLZVtYZhLK"
  15.  
  16. * Process Execution:
  17. "WINWORD.EXE"
  18.  
  19.  
  20. * Executed Commands:
  21.  
  22. * Signatures Detected:
  23.  
  24. "Description": "Attempts to connect to a dead IP:Port (8 unique times)",
  25. "Details":
  26.  
  27. "IP": "23.59.214.201:443"
  28.  
  29.  
  30. "IP": "52.109.16.5:443"
  31.  
  32.  
  33. "IP": "52.109.6.40:443"
  34.  
  35.  
  36. "IP": "65.52.98.231:443"
  37.  
  38.  
  39. "IP": "23.15.4.26:80"
  40.  
  41.  
  42. "IP": "69.192.108.32:443"
  43.  
  44.  
  45. "IP": "72.21.91.29:80"
  46.  
  47.  
  48. "IP": "104.18.25.243:80"
  49.  
  50.  
  51.  
  52.  
  53. "Description": "At least one IP Address, Domain, or File Name was found in a crypto call",
  54. "Details":
  55.  
  56. "ioc": "quations.dotx"
  57.  
  58.  
  59. "ioc": "ontent.inf"
  60.  
  61.  
  62. "ioc": "ieee2006officeonline.xsl"
  63.  
  64.  
  65. "ioc": "e.gu"
  66.  
  67.  
  68. "ioc": "gb.xsl"
  69.  
  70.  
  71. "ioc": "gosttitle.xsl"
  72.  
  73.  
  74. "ioc": "ext.glox"
  75.  
  76.  
  77. "ioc": "rocess.glox"
  78.  
  79.  
  80. "ioc": "chicago.xsl"
  81.  
  82.  
  83. "ioc": "harvardanglia2008officeonline.xsl"
  84.  
  85.  
  86. "ioc": "rings.glox"
  87.  
  88.  
  89. "ioc": "chevronaccent.glox"
  90.  
  91.  
  92. "ioc": "ist.glox"
  93.  
  94.  
  95. "ioc": "architecture.glox"
  96.  
  97.  
  98. "ioc": "rc.glox"
  99.  
  100.  
  101. "ioc": "set.dotx"
  102.  
  103.  
  104. "ioc": "rid.glox"
  105.  
  106.  
  107. "ioc": "..3b"
  108.  
  109.  
  110. "ioc": "iso690nmerical.xsl"
  111.  
  112.  
  113. "ioc": "turabian.xsl"
  114.  
  115.  
  116. "ioc": "iso690.xsl"
  117.  
  118.  
  119. "ioc": "pictureorgchart.glox"
  120.  
  121.  
  122. "ioc": "rame.glox"
  123.  
  124.  
  125. "ioc": "gostname.xsl"
  126.  
  127.  
  128. "ioc": "mlaseventheditionofficeonline.xsl"
  129.  
  130.  
  131. "ioc": "adial.glox"
  132.  
  133.  
  134. "ioc": "sist02.xsl"
  135.  
  136.  
  137. "ioc": "nline.xsl"
  138.  
  139.  
  140. "ioc": "content.inf"
  141.  
  142.  
  143. "ioc": "iew.thmx"
  144.  
  145.  
  146. "ioc": "etropolitan.thmx"
  147.  
  148.  
  149. "ioc": "anded.thmx"
  150.  
  151.  
  152. "ioc": "rame.thmx"
  153.  
  154.  
  155. "ioc": "eadlines.thmx"
  156.  
  157.  
  158. "ioc": "asis.thmx"
  159.  
  160.  
  161. "ioc": "adge.thmx"
  162.  
  163.  
  164. "ioc": "arallax.thmx"
  165.  
  166.  
  167. "ioc": "rop.thmx"
  168.  
  169.  
  170. "ioc": "erlin.thmx"
  171.  
  172.  
  173. "ioc": "vent.thmx"
  174.  
  175.  
  176. "ioc": "eathered.thmx"
  177.  
  178.  
  179. "ioc": "late.thmx"
  180.  
  181.  
  182. "ioc": "rail.thmx"
  183.  
  184.  
  185. "ioc": "esh.thmx"
  186.  
  187.  
  188.  
  189.  
  190. "Description": "File has been identified by 10 Antiviruses on VirusTotal as malicious",
  191. "Details":
  192.  
  193. "Cyren": "X97M/Downldr.DF.gen!Eldorado"
  194.  
  195.  
  196. "Symantec": "ISB.Downloader!gen255"
  197.  
  198.  
  199. "ESET-NOD32": "VBA/TrojanDownloader.Agent.MTO"
  200.  
  201.  
  202. "ClamAV": "Xls.Malware.Dvqj-6956386-0"
  203.  
  204.  
  205. "Kaspersky": "HEUR:Trojan-Downloader.MSOffice.SLoad.gen"
  206.  
  207.  
  208. "Ikarus": "Trojan-Downloader.VBA.Agent"
  209.  
  210.  
  211. "ZoneAlarm": "HEUR:Trojan-Downloader.MSOffice.SLoad.gen"
  212.  
  213.  
  214. "TACHYON": "Suspicious/RTF.Obfus.Gen.1"
  215.  
  216.  
  217. "Fortinet": "VBA/Agent.UNL!tr.dldr"
  218.  
  219.  
  220. "Qihoo-360": "virus.office.obfuscated.1"
  221.  
  222.  
  223.  
  224.  
  225. "Description": "Performs some HTTP requests",
  226. "Details":
  227.  
  228. "url": "http://ocsp.digicert.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBTBL0V27RVZ7LBduom%2FnYB45SPUEwQU5Z1ZMIJHWMys%2BghUNoZ7OrUETfACEAi4elAbvpzaLRZNPjlRv1U%3D"
  229.  
  230.  
  231. "url": "http://ocsp.msocsp.com/MFQwUjBQME4wTDAJBgUrDgMCGgUABBRPC1vZt9qvn7bzY3Iidtbhla4mKQQUWIif1tycSCK3FD7%2FhIjo5oX%2F%2Bn0CE3sAAGyvV14%2FmEPDgh0AAAAAbK8%3D"
  232.  
  233.  
  234.  
  235.  
  236. "Description": "A document file initiated network communications indicative of a potential exploit or payload download",
  237. "Details":
  238.  
  239. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\"\\xdd\\x8e\\xad\\xb9\\x1b&<mk\\x99\\x8a\\x17\\xfbd\\xb4o6k\\x99\\x8d;\\xa0qu\\xcc\\xc5ah<\\xe8\\xdf\\x19a\\xcb/w;n\\x8b4d\\xef\\xd8\\x8dm\\x9d\\xc7\\xc0r\\xad\\xcc\\x8b\\xcb@l\\xe2\\x0cf\\x125\\xcf\\xfbg\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000e\\x04\\x07\\x99\\xa9y\\x80\\xf0w4\\xdb\\xe8\\xaf\\xebh\\xe6\\xe8\\x92\\xc6:\\xec\\xe62\\xbc\\x87\\x0fa\\xb9i>q.\\x16\\xa3\\xb9lk\\x8c\\xd1\\xc1b\\xac\\xf0\\xff\\x9d'\\x86"
  240.  
  241.  
  242. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x01p\\x1f\\x8e\\x81b\\x9e\\xa27\\xd6)\\xad\\\\xf8\\xcdg\\x95\\x9ah\\xa7\\xc1-\\xe6\\xac\\xb5\\xd2\\xa6\\x8a\\x0c\\x0e\\x19?\\x81\\xba\\x9by\\x12om\\xd0\\x8a\\x9a\\xd3gu\\xe4\\x01\\xf3\\x8f\\x05\\xf7\\x94h0\\xb9\\xa7\\x9c\\\\xdd\\xe5\\xa8\\xb8\\x7fu!\\x84\r\\xa3\\xd0b\\x98m\\x06\\xdd)\\xbf\\x9a\\xb9\\xb3\\xf7\\xe9xp\\xb9\\x1aa\\xb8\\xb6y\\x8d\\xbec;r\\xb3\\x96q\\x0f\\xb8~o`.3\\x1e\\xc5\\xb27o\\x0e\\x9a,+\\xd5\\\\xa3\\x89\\xd9kj\\xe2\\x9e<\\xbf\\x96\\xf0$j\t\rh\\x044\\x83\\xf0\\xc5?<\\xa9gq\\xcc\\xd3\\x95\\xa2!\\xa5\\x00q\\xd9u\\x85\\xeag\\xc2+\\xa5s\\x9b;\\xd4\\x1cp\\x14#m\\xbc\\xae\"\\x1e\\x18\\xfa\\x078\\xc0&\\xd4i\\x06\\x0c5\\xed\\xf5\\xaf\"9q\\xfay\\x05\\x1f\\x0fc\\x01\\xc6\\xdd\\xb8_\\xbci\\xb6\\x9b|q7\\x1d\\xa6\\xb6\\x03\\x9ay\\xf8w\\xb6\\x80\\xef\\xd7\\xa00\\xb7\\x9e\\xb4\\x9a\\x9e%l\\xc3\\xe1\\xda\\xb1\\x84kw\\x85\\x8b\\x08'q\\xcb\\xfbhzj\\xdd\\xcf\\xeb\\xf1\\xca\\xbftg"
  243.  
  244.  
  245. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00~\\x01\\x00\\x00z\\x03\\x01,i$\\xbfkg\\xc9'\\x9e\\x9e\\x1f\\xcc\\xa5p\\xa3&\\xcc\\x00\\xde\\x1b\\xae\"v\\x0e&`\\x0f\\xde\\x04g\\xe0\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x009\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00 \\x00\\x1e\\x00\\x00\\x1broaming.officeapps.live.com\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  246.  
  247.  
  248. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04_\\x10\\x0f\\xa9~\\x88d\\xc8u\\xb8\\xfdg\\xc3\\xd1\"\\xa3k\\xfbm\\x17;+\\x03\\x80\\xa1o\\x96\\x1f\\xd1f\t\\x01\\x17\\x84!\\xda\\x17\\xb7duk\\x11:\\x127\\xcbargs\\x82w\\x12q\\x94\\xfd\\x8b\\x7f\\xbb\\xdc\\xa9\\x0e\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000)b\\xe0\\x8fm\\x92\\x1e\\x90\\x1f\\x14df\\x9d\\xf4\\xce\\xe1\\x014\\xad\\xeb\\xa4\\xb2\\x9f!\\xcc \\xd1\\xc1\\x8e\\xc80+\\xe7\\x99z\\x80\\x7f\\xe1\\xab\\xc3\\x12\\xbc\"ci\\xb7\\xdcu"
  249.  
  250.  
  251. "http_request": "winword.exe_WSASend_get /mfewtzbnmeswstajbgurdgmcgguabbtbl0v27rvz7lbduom%2fnyb45spuewqu5z1zmijhwmys%2bghunoz7oruetfaceai4elabvpzalrznpjlrv1u%3d http/1.1\r\nconnection: keep-alive\r\naccept: */*\r\nuser-agent: microsoft-cryptoapi/6.1\r\nhost: ocsp.digicert.com\r\n\r\n"
  252.  
  253.  
  254. "http_request": "winword.exe_WSASend_get /mfqwujbqme4wtdajbgurdgmcgguabbrpc1vzt9qvn7bzy3iidtbhla4mkqquwiif1tycsck3fd7%2fhijo5ox%2f%2bn0ce3saagyvv14%2fmepdgh0aaaaabk8%3d http/1.1\r\nconnection: keep-alive\r\naccept: */*\r\nif-modified-since: sat, 23 mar 2019 17:46:18 gmt\r\nif-none-match: \"dd54d75d468"
  255.  
  256.  
  257. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x01ps\\x89\\xa8\\xbb\\xa2\\xf1wy\\xa7\\x980\\xcf^g\\xc5\\x1f\\xcf\\xbep\\x0b\\xa5\\xccl\\xe9\\x17\\xa5\\x89so\\x9ff\\xa1\\xf7\\x11pi\\x9ck\\xc9)\\xa2\\x05h\\xc4\\x01rab\\x85+\\x0bm|g;\\xa1\\x11\\\\xf4m\\xebxg~\\xa0\\xe6e\\x14\\xd0p\\xa3\\x08~(\\x12\\xd8\\xdc\\xb5\t\\xb8cv\\x1b\\xda\\xc2k y\\xd6p\\xae%n\\x15\\xa0\\x00\\x13h\\x977\\xc1\\xdb\\xc6\\x7f\\x89e\\x1e\\x9f\n\\xe9(%5co\\xb8\\xe0\\xa7n\\xd7\\xe9y8\\xda\\xef \\x86\\x02\\xafu\\xc6\\xa9\\x8b.v\\xf9\\xba>\\x12hg\\xd8\\x8ek\\x1f)\\xba\\xe564\\x82\\x17i\\x8a\\xd6\\xc5\\xee\\xfd\\x8b9d\\xc4\\x89|\\xc5\\xb7\\xc8f\\xab\\xb9(\\x16\\x82\\xda\\x88m\\x87n\\xb1\\xd99z\\xab\\x04\\xacs\\xff\\xe3\\xa2\\x04\\xb4\\xac\\x02:\\xcb\\x82\\x10\\xd1\\xba+\\xac\\xb6\\xb6\\xad;\\xdfk\\xa3\\xa5\\x95\\x99p)\\x12\\x04\\xc7\\xd0\\x0e\\x12p!u(\\x0e\\xfep\r\\xe03\\x0f\\x9a\\xef\\x97gf\\xc4\t\\xf3\\xba\\x96\\x0e\\x84\\x9f$h\\xba\\xa3"
  258.  
  259.  
  260. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x02 \\xcb\\xfc\\xdbo\\xecp\\x8bk\\x9e\\xa2\\xaenc\\xca\\xa9\\xd5\\xda\\x1dk\\xff\\xa9\\x8e\\xae^ju\t/f\\x0b/\\xect+\\xfe\\x88\\x06x^\\x95\\xd10\\x80\\xe5\\xbc\\xd3?\\x96\\xf4px\\x81\\x14\\xce\\xf9\\x18\\xd3\\xf4\\xa0l\\xbdu\\xc8\\xdd\\xfc)~l\\xa8\\x9fy3\th\\x0e\\xb5\\x13c\\x06\n\\xf9r\\xf7\\xd5r\t\\x80h\\xbb\\x1a0\\x1b\\x15p\\xfd\\xf1#<\\xcb\\xe4=\\x88\\xac\\xac\\xf38e\\xee\\xf2\\x9e7\\xf1\\x8a\\xd0\\xb3\\xae1\\x9fh\\x04d\\xd1\\x1a\\xe94\\xf7\\xe2\\x00\\x9c\\xaf\\xeb\n\\xc5b\\xc5\\xd6\\xdf>\\xe3sj\\xe1\\x02\\x91\\x81\\xbd\\x8d\\xc4\\xeae\\x940x\\xbf\\x7f\\x08\\xb4\\xc4\\xd5/\\xf5q\\xc1\\xd5y\\x15\\xfba\\x97>\\xfb\\x8c\\x006\\xfa9\\x14|\\xaf\\xa5\\x86\\xed\\x14?\\x07\\x97\\xba$d\\xe2\\xbd\\x81\\x7f8a\\xfbw\\x97\\xaa\\xc5re\\xeecya\"\\xc2\\x99\\xdb|\\xa1\\xb4\"\\xd88\\xed8\\x81\\xbe0>s\\x17\\x91\\x18\\xd2\\xcf\\x0e%)\\xc9\\xaf2\\x08\\xf3\\xced4\\xdd@\\x8d\\xc1\\xc8\\xfb\\x8a`"
  261.  
  262.  
  263. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00z\\x01\\x00\\x00v\\x03\\x01,i+-\\xd5fh\\xd7=h\\x0e\\x8d\\x9e\\xe4\\xfa&\\xf0\\xd8\\xcb\\xd7-gb\\x81\\x9f\\xf5r\\x0b\\xdc\\xd5.\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x005\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x1c\\x00\\x1a\\x00\\x00\\x17odc.officeapps.live.com\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  264.  
  265.  
  266. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04l\\xb4\\xbe\\xcf\\xb1\\x86\\x8av\\xc3q^@\\xaa\\xd4\\xfa0\\xba\\xd9o\\xdb\\xf6\\x00c>\\xc7+\\x18`\\xb5\\x8f>\\x96\\xbe\\x8e\\xbc\\xba\\xa9a~\\x17p\\xde\\x92\\xa1\\xc9\\x12\\xa6\\x058\\xe1\\xf0\\xfc6\\x951b\\xff`\\xf1\\xeelj\\x13\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000<\\xe5\\xf8:f)e\\x82\\x04\\x02 \\x1b\n\\xe5\\x13\\x02n\\xf2\\xc5\\x0f\\x06\\x8b\\xc7\\xf0\re.\\xb6c\\x8d\\x0f\\xe4\\xa0qwc*\\xf7fa\\x84\\xbe\\x93\\xd0t\\xfak\\x10"
  267.  
  268.  
  269. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x01pm\\x8f&\\x16\\xdb9i?\\xaa8\\xcb\\xa5sb+&!s\\x88\\x90\\x12?\\x87ke\\x85\\x15\\xc9\\xe9z\\xd0z\\xf7h\\xc0\\xef#|l\\x88k\\xbf\\x88<\\xc4_\\xb9\\xff\\xbb\\xbc+\\xc5j>0-`5\\xdc\\xce\\xfa7\\x8ea\\x9dqb\\xa9'\\xf4\ruu\\x159\\xfd\\x8fg+\\xbb\\xa01\\xb4i\\xbd=\\x8em\\x89\\x048\\xb7\\xa2\\x8c\\x97\\x0f\\xcb\t\\xc0\\x0elx\\xd9p\\x9a3ip\\xc9\\x17x\\xc5\\xe6s<w\\xed\\xbd\\xd4\\x9e\\xb2\\x85\\xa60\\xf8i!\\x89\\xb2\\xe9\\xdb\\xa1\\xd4y\\xe3\\xa9\\xfc%\\xfc\t\\xf5\\xcf%\\x99\\xcau\\xed\\xaf\\xcc\\x1cd9\r\\xb7x\\x02\\xc5i\\x8ff\\xf9\\xb0\\x9c\\x0e\\x7f\\xb9\\xc3\\x82\\x87\\x039\\x86\\xce\\xca\\x80\\x14f\\x19\\xcd\\x81\\xe2\\x8b\\xdf\\l\\x92\"\\xb3\\x1e\\xde\"\\x89o\\x9e\\xf8\\xf5\\xa3a\\x89\\x04\\xae\\xa2\\xe8\"\\xad\\xce\\x13\\x0f\\x91\\xcc2\\xcf\\x00\\x05\\xec'\\xf3\t\\x91c\\xf9z\\x8c\\xe7\\xc6\\xd2c\\xb08\\xdc\\x90\\x01\\x15lzk\\x89\\xb1\\x86f\\x1b4\\xe9\\xafh\\xd6\\xf6\\xcf"
  270.  
  271.  
  272. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x01\\x00\\x00y\\x03\\x01,i-w\\x81\\xc2\\x88n\\x12\\xeeo2\\xf6\\xcdg\\xc3\\xffm^\\xe1z\\x84\\x97\\x978\\xf0~'\\xed=\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x008\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00\\x1f\\x00\\x1d\\x00\\x00\\x1atemplateservice.office.com\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  273.  
  274.  
  275. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xdek\\x081n\\x08\\xc3\\xe8\\xf7\\xe3\\x8a\\xba\\x00\\xc8\n\\x04\\xed\\xb9\\xdf~\\x0c\\xc0\\x8a\\x92\\xd8%\\xabi(=4\\x9a\\x03t\\x02\\xea\\xe3\\xcej\\x19q\\x11\\xcb\\x14.\\x0f\\x98\\x92\\x1b\\x05 x\\x9be\\xa4\\xf7\\xa62\\xaf\\xa97\\xafi?\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xf605\\xa1\\x98\\xe1#@&oa;\\x87u\\xf24y\\xb5\\xe5hv53\\x95\\xb5\\xdc l\\xbe\\xdd\\xc8b:\\xec\\xb9\\xfe\\x91\\x91\\xf93\\x96`ud$#\\x8c"
  276.  
  277.  
  278. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x01p\\xbb\\xcc\\x93\\xbbw\\x18t\\xf4\\x0f2f\\xf2\\xad\\xb8-\\xce2\\xcf\\x08\\x00e\\xeaz\\x07\\xae+\\xc2\\xd4\\x03\\xcb\\xc5\\xe7\\xc8\\x7f\\xef\\xe2\\xc2\\x15)\\x7f-\"\\xe9\rj\\x84\\x04j\\x07\n=\\xc0\\x0e\\xd9\\xeax\\x9fh\\xb6h$\\xa1\\x13f\\xb1\\x85\\xeb\\xacy\\xe2!\\x8f\\xdd\\xac@\\xd6\\xb7t\\x8c0\\xb5ce\\xc0\\x8dh\\xad*\\xd9a\\xd7\\xf3\\xf0\\xca\\xf8d\\x02\\xa2\\xb8\\xd5n\\xec\\xa05d\\xa9\\xed3c\\xef\\xdc\\xdb\\x1d\\xfb\\x9aq\\x0c7\\x04\\xf4\\xc5\\xec\\x18\\xab\\x179xg\t\\xe4\\xfduw\\x0f\\x06\\x17\\x9da\t\\xdb\\x18.*`\\\\xc9\\x18\\xb4\\x1a*\\xc4p>\\xed\\xa86)\\x11`xp\\xeb\\x10\\x9a&\\xed\\xdf\\x05\\x01\\xded\\xfc\"\\xa6\\x93\\xa5\t4j\\x07\\xf6\\xa7\\xff\\x05\\xc7\\x0f\\x97\\xd8\\xe1#\\x0ed\\x06\\xc4\\xcb\\xd2\\xd7x\\x04\\xc9\\xc0\\xee\\xd1\\x17\\xcf4\t5l<t\\xd9 \\x1d\\x1f\\xdcn\\xde\\xda\\x18\\x87r\\x95r2\\xae\\xc2\\x08\\x875\\xbft\\xde\\xf1t\\xa8\\xb3\\xf9\\xb1\\xbf\\x19\\xef\\xdc\\xc0\\x90i,\\x0b"
  279.  
  280.  
  281. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.?\\xfa;\\x1c\\xdd\\xad\\x0bgq\\xdd\r\\xb4m\\x01\n\\x1b\\x16\\xdb\\xfa7\\xa8\\x94:\\x04^9ws\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  282.  
  283.  
  284. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.v\\x14\t\\xba/\\xd9lt\\xc4p\\x80k\\xf7\\xef`\\x10\\xc6^i-\\x8f\\x8e^6\\x8e\\xd9\\x19\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  285.  
  286.  
  287. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xa6\\xaf\\x14\\x07\\x1c^\\xbf\\xe2\\xa4\\x19k\\x96_c\\xec\\xd6\\x82\\xa4\\x9axmt.\\xbf\\x8c\\x1d\\xdb\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  288.  
  289.  
  290. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xb71\\xcby\\x9bcu\\xbfm\\xb9)\\xc1\\xa2h\\xff\\xc9-\\xcb\\xc2\\xd3\\xe8\\xa9\\x9a\\xc1\\xb0\\xb4\\xb6o\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  291.  
  292.  
  293. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xf2\\x80o\\xce\\xaeis\\xf08\\x88\\x0f\\xf276cz(\\x16\\x15\\xef~\\xaf\\xd0t\\x87\\x07ry\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  294.  
  295.  
  296. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.|\\xd3 \\x99\\x87\\x1a7\\x1b'\\xda\\x92\\xf3\\x0e\\x90\\x8a\\x9f\\xb7\\x99\\x00\\xb1\\xcc\\xb9k\\xfe\\xf6\\xf5\\x14\\x13\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  297.  
  298.  
  299. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.t\\x02\\xad\\x05\\x16\\xd8\\xe8g\\xd4\\xaf\\xfbd\\xb4lo\\x7f^\\xf4\\xaf\\xdb\\xa8\\xce\\x9b.\\x8d\\xdb\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  300.  
  301.  
  302. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.a\\xf3\\x80`\\x99\\xd7i3\\x8d\\xc1\\xc8oi\\xd8~t6\\xb5\\x84i\\xbc\\x97\\xd7\\xde\\x8a\\xd8\\xf9u\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  303.  
  304.  
  305. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xc7f\\x87\\xc8\\xcc)a\\xa9ll\\xad\\xfc\\x10\\\\x8e\\x1d6&\\xbb\\xd0\\x93\\x9c\\xc9t,\\x06\\xf2\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  306.  
  307.  
  308. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.xu\r\\x0c\\xd1\\xb71\\xb1\\x0f\\xb2\\x971\\xf5\\x19h\\xcd9\\x9ay\\x12\\xd0\\x02.\\x11\\xc2\\xb3\\xdc\n\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  309.  
  310.  
  311. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.l\\xfef\\xb5\\xe1\\x0f4\\xe4\t\"m\\xb5\\x9fo\\xe9\\xeb@\\x8555\\xab\\x96h\\xd2\tz\\xb15\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  312.  
  313.  
  314. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.-r\\x9a\\xc0\\x19e\\x01\\xb9\\x9e\\x15.\\x11\\x1d\\xb4\\x98\\x1e\\xe2\\x14\\x9e\\x1c\\xacp\\xee\\x8e\\x9df`\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  315.  
  316.  
  317. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.4\\x81y@\\xcd\\xcf%\\\\xb3\\xcbt\\xf7s\\xef\\x1a,\\xef\\x03\\x8c\\xd5\\xb7q\\x01b\\xaey\\x00\\xf2\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  318.  
  319.  
  320. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\n\\x06\\x82h\\x1d0(\\x99\\xae=&\ngh\\xbb\\x02\\xb4?,(k\\xd4\\xd1\\xfe\\x08^-\\xd9\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  321.  
  322.  
  323. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xd1\\xe9q\\x85\\xaf\\x01\\xb1\\xa4=\t\\xebn\\xb7\\xc2\\xb0~\"p\\xbb\\x06\\x03\\x9dg\\xaft\\xebf\\xcf\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  324.  
  325.  
  326. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.0\\x9c\\x90qq\\xd1c\\xdapc\\x97\\x043s7whv\\xd2\\x13s\\x8e\\xcee\\x01\\x834u\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  327.  
  328.  
  329. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.wj\\x8b6\\x97\\x94t\\x1d\\xe5\\xfd\\xf2\\xa7\\x08\\xe2b\\x93\\xf8?\\x87\\x8e\\xd3\\xfe\\xc8,(cd\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  330.  
  331.  
  332. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xb8\\xd7\\xd0a\\x94y\\x84\\xdcs\\xd9\\xf97\\xdb?\\xa7\\xceh\\x81\\xc5\\xed\\xae36\\x8c^p*~\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  333.  
  334.  
  335. "http_request": "winword.exe_WSASend_v\\x01\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xdc\\xfak\\x19m\\\\xaae\\xb4\\xdf\\x07\\xf6\\xce\\xfc\\xa4,1\\x91@\\xe0b\\xb1_h\\x9c\\xd4\\\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  336.  
  337.  
  338. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xcc8$z\\xc1\\x12\"\\xc1\\xf8$\\xdbscf\\x0c@z\\x10\\xe9\\x94\\xcc\\xf6\\xf9h~\\xa3ci\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  339.  
  340.  
  341. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xdf\\x1a\\xdf\\xbb\\xb6\\x85s\\xa24\\x08\\xe0\rs\\xb1j\\x91\\xda_\\xd4\\x80\\x19\\xec\\xa9\\xcah\\xbc\\xc5\\xed\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  342.  
  343.  
  344. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\n1\\x82\\xc4\\xf5.p\\xb4&\\xb6\\xc3\\x0e\\xaa\\xfb\\x80@\\xc2\\x94\\x8e\\x9a\\xc6\\x8bc(\\xab\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  345.  
  346.  
  347. "http_request": "winword.exe_WSASend_j\\x01\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xe5\\xd9`\\x823r\\x844\\x0b\\x14w\\xf3e\r\\xc36\\xe9r7\\xf4\\x99\\xa3\\xb9\\x1a\\xabf\\x12\\xb6\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  348.  
  349.  
  350. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.2\\5x\\x0f\\xc3;9\\xb0\\xc0\\x98\\xa0<<\\xb7\\xf3\\x7fe\\x82n\\xa8c\\x1dp\\xca\\xa6#l\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  351.  
  352.  
  353. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xf5\\xcb\\x0e\\x9ef\\x98\\x00f\\xffq\\xf1\\xf1\\xfb5<d\\xb5\\xaa\\x05iv\\x07~\\x8c\\xc8\\xf6\\x18\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  354.  
  355.  
  356. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.2\\x9ev\\xc8\\xe4\\x82\\xfd\t\nyh\\xd6\\xb2\\x06\\x86\\xc2vo\n+\r\\xe08\\x92.\\x0f\\x177\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  357.  
  358.  
  359. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xa8 \\x97\\x12;d\\x05u'\\xf0f\\xd8\\xb5\\xa7\\xf4s\\xa5\\xbb.b\\x15.\\xd5\\xe1\\xdet\\x12\\x0c\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  360.  
  361.  
  362. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.s\\xbe~\\x13\\x18\\x1e'\\x9f\\xc9\\x00\\x87icuum+\\xc2\\xfc\\xfdz\\xf2\\xfe\\xe2yo7\\x16\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  363.  
  364.  
  365. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\x90m\\x0e\\x940\r\\xd6q\\xabq\\xf1\\xc5\\x01p7g\\xb7\\x9b\\xc3?\\x14\\x83\\xca!\\xb3:\\xd9\\xee\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  366.  
  367.  
  368. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.dcc\\xfb\\xd1\"\\xf7g\\xd5\\xfd\\xe2\\x08\\xc4sc(<m\\xcd\\x87)\\x98\\x02\\xa7\\xcb\\xb8\\x15d\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  369.  
  370.  
  371. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x7f\\x01\\x00\\x00\\x03\\x01,i.g\\xb0/c\\xf0\\xe9\\xd1\\x16a\\x1a\\x135+c\\x9b\\x04\\xf7tfn;\\xbf\\xeerpm\\x9f\\x85\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00:\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00!\\x00\\x1f\\x00\\x00\\x1cactivation.sls.microsoft.com\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  372.  
  373.  
  374. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xcc\\xde\\xe1hs\\xd8\\xa1\\xaf\\x08\\x04\\x94u\\xb4ow\\xf0\\xf3x\\x11\\xcf\\xa4^bz\\x9fp\\xaf2\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  375.  
  376.  
  377. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xa6\\xa6\\xcf\\xea>\\xa3\\x883w\\xb6o\\xb9o\\xff7\\xe6\\x85.4\t\\xf5ne\\xe8\\x07\\x7f\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  378.  
  379.  
  380. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.,\\x1a\\x98\\x9f?^!yci\\xbf\\x14gb%\\x109\\xd2\\xf2\\xdahh\\x14\\x88&\\xe7\\xcd\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  381.  
  382.  
  383. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xbc\\x8f^\\x9c5\\xaf\\xef\\x86\\xc9\\xe7t\\xc1\\xc4\\xc7\\x84d\\xbf\\x9c\t\\x9f\\xc5\\xba\\x08\\xe74q\\xd6\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  384.  
  385.  
  386. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xaa\\xee\\xbf\\x08\\xd4>,\\x83\\xcd\\xf2\\x1ag\\xb4\\x16&t\\xbe\\xc8\\xa3\\xab\\xc1d\\xa8\\xd1\\x051\\x95\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  387.  
  388.  
  389. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.8\\x1b\\xa2iy\\x98\\xe2\\xc8\\x97a\\x99\\x8e\\xcb6\\x9d\\xf2\\x815\\xd8k\\x99\\x9c\r\\x96\\xc3\\xe6\\x9d\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  390.  
  391.  
  392. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xe1j\\x0bb\\x85!md\\xab\\x0cp\\xa4\\x87w\\xc5\\xd1\\xe2g\\x94\\x11\\xe2\\x16bd \\xd4)\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  393.  
  394.  
  395. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\n)\\xed\\x16\\x0c)\\xf8\\x02\\xc5.\\xa9f\\xc2>\\xe2\\x87p\\xbf\\xc2`\\xe1\\xcb\\xaf\\x0b\\xca9.v\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  396.  
  397.  
  398. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.<\\xe40\\xf7\\x06\\xc2\\xab\\x8cfv\\xc8\\xd7\\x1f\\xe3\\x0c\\x1d\\xf6\\x18\\xf7\\xc0\\xe2~\\x8d4\\xfa_\\x06j\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  399.  
  400.  
  401. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\x16\\xed=yla\\x0c\\o25\\xef\\x1f\\\\x9d\\x06\\x8dk\\x07:\\xd4\\xb7\\xe0\\xe9\\xbd!u\\x8d\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  402.  
  403.  
  404. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.`\\xed\\x14\\x878\\x9a\\x10\\xba\\xb6\\x0c\\x8ah\\x80\\xafp\\x00\\xd6\\xf8(\\xf1aq\\xb1\\xaa\\xc3st'\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  405.  
  406.  
  407. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\\\xcc:\\x9d\\x93\\xa0!y~\\xc6\\x1c\\xfe\\x0c\\xa2\\xf9\\x0c\\xb8\\x02p\\xbb\\xef\\x00\\xae\\xb5\\xcd\\xcc0\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  408.  
  409.  
  410. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\x9c\\xd4 gj\\x10y\\xb3\\x18\\x04\\xd5\\xce\\[email protected]\\xb6p\\x04b\\xb8\\x83~\\xc5>ou\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  411.  
  412.  
  413. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.8q\\xe5\\x02(\\xb3\\xf0\\x8f\\xa7\\xc4_\\xa8\\xa3\\xe8 \\xed\\xffj\\xc8\\xca\\xa6\\xb3\\xc9\\xd5\\x7f\\xa5\\xa1\\x19\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  414.  
  415.  
  416. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xd6\\x01\\x87\\x0bp\\x08\\xe9oo\\x8d\\x08\"\\x81\\x82z\\x92\\x93\\xa0\\xd4\\xa1\\xc3w\\xd4\\x0ff\\xe8w\\x11\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  417.  
  418.  
  419. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\x15d\\xe6\\x14\\x7f\\x1c\\x0e\\\\xb8is:\\xddc\\xc1\\x98\\xa6\\x88.y\\xdc\\xb6\\xe3\\x9a?\\xd7=\\xb1\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  420.  
  421.  
  422. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.`s3\\x8c\\x9f\\x82m2\\x08\\x87\\xa0\\xfa\\x9d\\x00\\x1e\\xdf\\xe1i\r\\xf6l\\x19`\\xf4^\\xcb\\xd8\\x9f\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  423.  
  424.  
  425. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.j\\xc8\\xc7$\\x1f\\xf6\\x00\\xd5\\xaa\\xadm\\xbda\\xec\\xbd\\xa2\\xd5\\x17\\x98\r\\x07t\\xa5++\\xd0\\x01\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  426.  
  427.  
  428. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xbbe?mh0\\xa4b\\xbc6z\\xd5i\\xdd\\x9d\\xdeb\\x11\\xb7\t\\xb3\\xacmq\\xd5\\x03\\xc7r\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  429.  
  430.  
  431. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xd0kv\\x91\\xd66\\x81qm\\x93<m?\\xddk\\xa1\\x04\\xcb\\xf8\r`\\xab3)\\x8ay\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  432.  
  433.  
  434. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.m\\x1c\\x04\\x88v\\xa0\\xe1\\xde\\xe1dt\\xc7\\x8fi\\xba\\xdd\\x01\\x02\\xc2>\\xb0\\xa4\t\\x9d?\\xf2\\xbb\\xeb\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  435.  
  436.  
  437. "http_request": "winword.exe_WSASend_\\x92\\x01\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xd3\\xd6l\\x19\\xb5e3\\x13\\xa7\\xe3\t\\xa6\\xa1\\xa6i\\x83#\\x07q\\x0e\\x1f\\xb9d\\x81\\x8dqu\\xc0\\xbcl\\xe2\\xd4\\xb6'\\xfff@\\x88?\\xab)\\x88fk\\xf0\\x90\\xc6\\xbb\\xbd\\xc4\\xb20\\xac\\xee.2\\x92\\xf7\\xb9\\xf9\\xdf\\x9f\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x06\\x057\\x93\\x1d00\\xcf$(\\xcfc9\\xdf\\x1c\\x05l\\x8f\\x9e&)g\\xb8f\\x06q\\xce\\x08^\\x9c\\xe4\\x9d\\xaa\\xce\\xdbx(\\x0f\\x00\\xc5yq\\xba\\xb3\\xef\\xc1\\xe8y"
  438.  
  439.  
  440. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04,n\\xca\\x1br\\xe3\\x13\\x8fk\\xdbc\\xb1\\xd6r\\x7f\\x0cxu;\\xdcm9\\x05e\\xa1q\\xb6\\x91\\xa1\\x02\\xc1\\x8e\\xbb\\xfbe\\xde\\x84\\x8e\\xafk\\x15\\x8b<\\xdd\\x17$j\\xab\\xdf\\xfb\\x97a\\xa7>kp\\xf6\\xc41\\xe7\\xee\\xea\\xe9\\xe8\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x8e\\xf5\\x88c\\xdf\\x9c\\xcf\\x1f\\xb4\\xce\\x90k\\xb0\\x97\\xb6\\xac\\xbef\\x18\\xd4\\xfd\\x85\\xbb&\\xa7\"\\x8f\\xfb\\xfd\\xb2\\x96\\x18\\xf1\\x10\\xa5h\\x13$g\\xef~\\x84\\xec\\xd1t\\x0f\\xb8\\xec"
  441.  
  442.  
  443. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x8c\\x10\\x06i\\xed+bg\\xc01%\\xa6\\xc2\\xfe4\\xcd=\\xf4v?\\xc3\\xeed.\\xd5\\xb1\\x07\\xb5\\xb0\\xe91\\x8bp\\xc4\\xf9\\xc6\\xbf\\xd5\\x8a\\xa8\\xf5\\xc2nm$~\\xa1\\x9d+\\xa5\\xdb#\\xd8\\x99\\xec\\xc6\\x13\\xb2_r\\xadj\\x1e\\xc8\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x05\\xda\\x90\\xd0c)\\xb9\\xabk\\x9cq\\x12\\x84!\\xd1\\xd96lr\\xfa\\xc2\\x9e \\x8c\\x89\\xc3\\xa2i\\xc9\n\\xc5\\x1a\\xed\\xafq^\\xa0\\xb5s\\x1e\\xfe\\x82+\\xf5\\xfcn_"
  444.  
  445.  
  446. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04m\\xebx\\xef\\xae4/\\xbf\\x9f\\xbe\\xb1sr\\x18\n\\x91\\xb4\\xe7m\\xcay\\x1e\\xd8\\xc5\\xa8e\\xa6\\x984\\xef\\xa2\r\\xa4\\xd8\\xbb\\x81\\xc7\\xa4\\xe6\\xad\\x1d\\xeb\\xc1\\xea\\x9ei\\xe7\\x8a\\xfd\\xf4mr\\xeb\\xe9w\\xf5\\xbd@\\xaf\\xd7\\x1b\\x93*\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x18\\xb6 \\x9c/\\\\xcd\\x0e\\xc9)wcq_!#\\xbd`\\xd6\\x8ex\\xf4+\\xcf\\xe4\\x86\\xa4t\r\\x8c\\x97ydd8\\xe1\\xae_-t\\xde\\x10\\xbdnx\\xc5"
  447.  
  448.  
  449. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.i)\\x1an\\xe3l\\xd4\\xb7xh\\x84\\x9bv\\xd8\\xda\\x91\\xcf\\xf5wf\\xc2\\xab\\xa5+g-6\\xed\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  450.  
  451.  
  452. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xb5\\xa1\\xa7\\xb7\\xe8\\xdd\\xf8\\x95\\x05\\x98\\xb4n\\xaf\\xf7\\xd2\\x8b\\x06\\x9f=q\\xdbz$\\x19-&\\xeckc*g\\xd12<\\xe1\n\\x94\\x99\\xa8#afc\\xfb\\x97\\x19\\x1ce\\xbaf\\x86`\\x16\\x90\\x96\\xd4scdg\\xc4\\x14\\xc2q\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xe0n\\xca0>\\xc3\\xe5\\xbc<\\xe7\\xc6\t\\x92\\x19\\x98\\xf1\\xd9\\xf0v\\x1d\\x94\\x00\\xa7\\x95\\xc1\\xcd\\x8b\\x15\\x08\\xf3\\x02\\xd9\\x82\\x80(\\xaa\\xda\\xe4\\xea\\xe0\\xbc\\xdey\\x8f\\xbc\\xe7\\xb4"
  453.  
  454.  
  455. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x18h\\x81\\x0fw\\x93&\\xbd\\xb1\\xd8&\\xb6w\\x90\\xb8l\\xcb\\xb0\\x8fj\\xc5\\x17\\x90\\xa7x\\x85\\xc0\\x8b\\xcf\\xbd\\x0b\\xbbh-$saz09\\x86\\xc0\\x9a\\xfd\\xaa\\x10\\xc4\\xf46!\\xdc\\xc8!\\xbb*\\xff\\xf5\\xa9\\xd5lx#\\xfb\\x1e\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xb0\\x02v\\xa5lbkh\\x83\\xcd(\\xe5\\xb4\\x93\\xbe\\xcfeamh\\xef\\x0f\\xbb\\x99\\xae\\xadx\\xa6\\xdb\\xd4x|\\x7f\\x98\\x0bz\\xdc\\xdf\\xb5\\xc6\\xde\\xee\\xdf&\\xe4\\xb5m"
  456.  
  457.  
  458. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xd2ux\\x13s\\xbc\\xf8\\xd5<.\\x05:\\xe2\\x0f\\xeb\\xfb\\x91\\x1c\\xe5\\xd9\\xafp\t\\xd9\\xa3\\x80\\x83\\x86t\\xac/d\\xe4\t\\x1b\\xd3\\xd7\\x94\\xf0i\\xb6 \\x0c\\xc5\\x0c1\\x03\\x19sp\\x1d\\xc4\\x8b\\x83&\\x04\\xc3\\x9ervz\\xf9s\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\t\\xe3k\\x1fcwc\\xf0\\xd0\\xba\\xb2\\xe5\\xe7\\xaf\\x86\\xac\\xeb\\x81\\x81\\x15\\xf7iu\\xb8c?\\x10;<)\\x95\\xdc\\x9exl\\xb6\\x1b<\\x92r,\\x91\\xe0\\xa2\\x05m\\x02"
  459.  
  460.  
  461. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x88l\\xb7\\x8b\\xf0\\xc5\\xdf\\x07\\xc6\\x83\\xdc\\xee\\xc3\\xb7\\xb6\\x12\\x8ey\\x01\\xd5h\\xdc\\x8cg#\\x1a6#\\x8a1<\\xb95\\x9b\\x9c\\x89\\x9am\\x91\tp\\xfbw\\xa8\\xe0x4\\xb1\\xf3\\xa6\\x0e\\xd31z-\\xd7\\xa5\\x04v\\xfc\\xd9\\x8e\\xfb\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x0cq\\x99\\x1a0\\xd3g\\xf0\\xb5u\\xb3\\xe9\\x1f\\x87\\x04e\\x84\\xad\\xe1\\xbc\\x86\\x83\r\\xa4ui`e\\x13\\xf1p \\x8cx*\\x99p~\\x0f\\xf4\\x1a\\x96(\\xc9\\x96c\\x7fe"
  462.  
  463.  
  464. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x8c=\\xdc\\x1b<\\xefv\\x05\\xe5\\xcb\\xf8\\xef\\x02\\xf5\\xde\\xf6\\xa3\\xad\\xda\\x95\\x82\\xdc\\xf0\\xfc\\x85o\\x0e\\xca\\xb9\\xa1<\\x03\\xbe\\xd0\\xeb\\x0cw\\x01\\x89;=\\x19\\xb1\\xcfu\\xf0\\x99\\xed\\xde\\xc4\\x1cf\\x81zqh\t\\xd1\\xb5\\xadyb.6\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x12\\xb4\\xd3\\x94\\x0f(+6\\x8e\\xb3^\\xdd\\xdc\\x00x\\x88\\x9b\\x13\\xb8\\x93(\\x05\\xf8\\xa9\\xd7\\x9c\\xa5\\x84\\xd2\\xdd\\xb6\\x01c\\x06\\xc5\\x8b'\\xf0\\xdb9\\x98\\xfc\\xb3qwn\\x9b"
  465.  
  466.  
  467. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x049\\xd2\\x103i\\xd6\\x9e*v\\xe4j\\xd7g\\xf4\\x91\\x05\\xe9\\xa2\\xa0\\xb4\\xd5n0m\\x8d\\xf8\\x1d\\xeao\\xb2m\\xd1w\\x90\\xa2`\\x89\\xba6\\xe3\\xf7\\x91\\x7f\\x84\\xdd\\xff\\xe2\\x89\\x80\\xbb\\xc0\\x00\\x80s\\xdc9\\xd9\\xb2>~'\\xad\\xc0\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x04?3\\xd5\\x8c\\x8e%0\r2u\\x81\\xec\\xce\t\\xc7b\\x9c1\\xc4\\x1b\\xefz\\x08-\\xb13\\x06\\x1d\\x99\\xf8p\\x8b\\x7fz\\x93,\\xa9\\xd2\\x881\\xa1\rp,"
  468.  
  469.  
  470. "http_request": "winword.exe_WSASend_\\x92\\x01\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x99\\xc9\\x8f\\xf0m\\xe1\\xf4y\\x1f&4\\xd5\\x05k\\xe0\\xe8)@i\\x93\\xf5\\x7fq\\xda\\xe6d\\x92\\xa9\\xa4v\\x85k\\x9a\\xab\\x9dk;p\\xe5\\xe4\\x18\\xe0\\xaaq\\xb9t4\\xde$\\xe6#\\xa3=)nd\\xea\\xb4%\\xe4si\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x8f6\\xd2\\xf8\\xb1\\a\\xaf\\x1f\\xa0\\x19\\x84|\\x01\\x90\\xb7\\xd3\\x8bam\\xd8\\x11\\xdf\\x7f\\x8ai-\\xda\\xb5\\x10\\x8c\\xf4\\x8b\tdky\\x9e\\x05\\xd8s\\x8b\\xd6\\x81r\\xa5\\xca"
  471.  
  472.  
  473. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xed\\xf8\\xe8\\xef%\\x06\\x15\\xaf\\xde\\x12\\x10\\x81\\x0b\\xaa\\xd6s\\xb4\\x85f\\x88s2\\x8ci\\xbf\\x18\\x1a\\x8e\\xa9\\xfbi\\xcc\\xd8\\xfb\\x12\\x03\\xfe\\x07\\xa0\\x19?\"\\xd3\\xb6\\xd2\\xe5ic\\x98\\xc0\\xa7\\xf1q\\x80'\\xae\\xf1\\xd5\\xf7\\x8f\\x1f\\x91\\xa6\\xdb\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xa0\\x05\\x85\\x85\\x8eth\\xec \\x8eb4s\\xfd\\xb8\\x0b\\xc9c\\x81q\\x1d\\xcak\\xcd\\xca\\xd52\\x00t\\xc5\\xc7\\xa3%\\x96%\\xe6\\x1bt\\x18\\xd6\\xc1\\xe4\\x1e\\xb8ot"
  474.  
  475.  
  476. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x86\\xd4 \\x8e0`upl\\x17\\x9d8\\xdeyv\\x94\\xbb\\xdf'\\xe0\\\\xea\\x02&\\xa3oc\\x81=\\xaa\\xe02-\\x14\\xb1\\xa1\\xf9\\xe6\\x1a\\xff\\x15\\xac\\xadm\\xd5f\\xfe\\xb7~\\xab\\xad*\\x92\t\\xe3\\xa5k6\\xfe*u\\x85r\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xf8\\x83\\x8dg\\x98k;\\xbbo\\x9aq\\x02\\x9aqoy\\x8d\\xc2\\x03\\xb4\\x18\\xea*otwfq\\xa64\\x96\\xbd2\\xffb\\x12\\x19\\xe2a\\x93o\\xa6*=\\xaay "
  477.  
  478.  
  479. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xa4\\xbd\\x08\\x97\\x04\\xdc\\x1c\\xea\\xd3\\xbe4\\xfd+\\xc61\\x99p\\x11\\xc5\\x98t\\xd2\\xf4\\x9da\\x85\\xd6\\x95\\x9ccvwl\\xab\\x1f\\x11e\\xcf\\xaa\\xd0\\xf7\\x98\\x82\\xe9\\xb4\\xbe\\x8e&\t\\x8f\\x05\\xc0\\xe8\\xf6l)\\xb8=\\xaa\\xd2u\\xcd\\xff\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x06\\x1b>\\xdb\\x80\\xe5\\xfa3j\\x8a\\xf1\\x0b\\xba\\x0fj\\x1ds\\x12g\\x83r\\x87h\\x84\\xd0\\x94 \\x96\\xb4>\r\\xfa\\xa3d:\\xd1d\\x14e\\xe6\\x0b\\x8ct\\x1cn\\x98\\xc4u"
  480.  
  481.  
  482. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04c\\x96\\x8dg\\xa0\\x00\\xd4t:\\xe2e\\x9ew\\xc5\\xd6c\\xc7\\x03\\x91=\\xf7\\x18\\xa1\\x80\\x1ey\\xf6\\x064\\x95b\\x93\\xbc\\xff\"\\x96\\xa0q,ow\\xf0\\xda\\xa1\\xdb\\x13>u\\x07k\\xca\\xe6/\\xef\n\\x16\\xfd\t0\\xf2\\xd1\\x9c\\xa0?\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xc4l5\\xce,\\xf2\\xb2\\x83\\xeb:!*\\x8e\\xa8l\\xc1iz\\xff\n=\\xb0wd\t\\x86\\xef\\x8461\\x98d\\xf7\\x7f\\x06\\x01\\xda\\xa0e\\xe4d\\xbd%c/\\xbf1\\x0b"
  483.  
  484.  
  485. "http_request": "winword.exe_WSASend_\\x92\\x01\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xb3i~\\xeb\\xbb\\xbf4\\x11\\x18o`\\x8c\\xf6h\\xa5\\x9b\\xf9k\\x18f~\\x8f;q2j\\x0b\\xf3\\x0f&m\\xaa\\x97\\x07\\xa8s\\xe0\\xed\\x18(#\\x8a\\x0c\\xa3,\\x14\\x13\\xd5td\\x80\np\\xb3\\xe4\\xcbs\\x95k5\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000ey\n<;\\x8b\\xee\\xdc\\xb4\\xb3\\x88\\x95(\\x1e\\xb4\\xb8\\xc7w\\x91'\\xf5\\xa0e,\\x0b)\\xa8\\x02q\\xb0\\xb823\\xe71s(sbf\\xc2\\xb3\\xef\\xf9m\\x98\\xaa\\x8b"
  486.  
  487.  
  488. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xf8\\xae=o\\x1c\\k\\x0c\\x07\\x10\\xdch\\xb3f\\x14\\xabe\\xe4\\xca\\xbe\\xa0\\xb8a\\x7f\\x86\\x1b\\x05\\xe0\\x9e'\\x80\\x08w\\x84\\xf5\\xc2\\x93o)z|\\xff w\\xc4\\xed\\xf6g\\xf2^k9\\xfd\\xfae\\xf6r3k\\xf7\\xc4\\x1a\\xf5\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x8b\\xdd\\x07\\xd5\\xe7r=\\x8f\\x83\\x8b3\\x85\\xd3\\xa4ut\\x8f\\xeb=\\xc7\\x81\\x1b\\x92\\xd7\\xefb\\x8f\\xb2\\x065@\\x88\\xa8\\x13!!\\x81eitb\\x13\\xf10\\x12\\xde\\x93\\xcd"
  489.  
  490.  
  491. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.vv\\xf5\\x1b\\xbf_\\xf6\\x90\\x85c\\x8f\nw\\xaax\\x83\\xb8\\x95\\xeai6\\x10k\\x8e\\x81\\x1c\\x15^\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  492.  
  493.  
  494. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xc17\\xc4$xmf$\\x89ypr\\x84\\xc7\\xf0r\\x99\\xdd\\xa3\\x95y\\xd3\\xebi\\xc8h\\x1f\\xc0\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  495.  
  496.  
  497. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x8e\\xc2g\\x15\\xca\\x10vu \\xe8\\xc3q\\xd4x\\xf1^\\x98\\xa2)\\x14\\x1b\\xfa\\xeab\\xabf\\x95\\x1b=s\\xb8\\x84\\x18<&fy\\xadqe\\xc5\n\\xb0\\x80\\x8f\\x94\\x9c\\x8b\\x98%:\\x14'\\xfd\\xb2\\x19\\x84\\xecs\\xd2e\\xe9\\xac\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x12b\\x07\\xdc\\x8e\\xa3\\xc9\\x16\\xb0\\x02a\\xbc\\xa7\\x1f\\xea\\xe2\\xe4\\x95\t\\xb1\\x96q \\xf6m\\xf2f\\xa01v\\xa6%\\xca\\xec\\x97\\xfe*\t\\xb6\\x1f\\xd2\\xber\\xd1\\xa2#\\xbf\\xa1"
  498.  
  499.  
  500. "http_request": "winword.exe_WSASend_\\x92\\x01\\x01\\x00\\x83\\x01\\x00\\x00\\x7f\\x03\\x01,i.\\xa3\\xf3\\xfc\\xdc\\x89t+a1\\x95r|\\x17x\\xe4\\xd0=y\\xe7c\\x8a\\x1e\\x8d\\xecui\\x9a2\\x00\\x00\\x18\\x00/\\x005\\x00\\x05\\x00\n\\xc0\\x13\\xc0\\x14\\xc0\t\\xc0\n\\x002\\x008\\x00\\x13\\x00\\x04\\x01\\x00\\x00>\\xff\\x01\\x00\\x01\\x00\\x00\\x00\\x00%\\x00#\\x00\\x00 omextemplates.content.office.net\\x00\n\\x00\\x06\\x00\\x04\\x00\\x17\\x00\\x18\\x00\\x0b\\x00\\x02\\x01\\x00"
  501.  
  502.  
  503. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\\\x8b\\x98\\x1b\\xa5:\\x90b\\x88\\xd0\\xf8\\xa1\\xef/ves\\xb4\\x17yf\\x82\\x1b\\xff\\x9eu\\x85.\\x05\\x13\\x05\\x84\\xa4\\xfd\\xfb\\xf9\\xc5%\\xf0\\xd6\\x18\\xa4?@\\x997\\xbe\\xd9\\xb4b\\x1d\\xe4\\xb5r\\xb8@\\xc3\\xa6\\x1a\\xf7n+\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000#~'\\xba\\x02\\\\xd1\\x84j\\xd0|\\xc7\\xadw\\xb2\\xef\\xdd?\\xaf\\x19s\\x94n\\xe4\\x93x\\xe7\\x16\\x1e\\xa0\\x0c\\xe2|\\x8d\\x1fo\\x86j$\\xe0\\xd8\\xe1\\xf2\\xcf6\\x0c"
  504.  
  505.  
  506. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xe8\\xcek\\xd8eh\\xaa\\x19\\x8b\\x88\\xdc\\xe1\\x00\\x1a\\x9b\\x8d\\x14\\xe7bp\\x1a\\x00\\xa5z\\x86\\xb4\\xeb\\xdc/\\xbb\\xfb\\xaaz\\x1e\\xcd,\\x9dyq\\x942\\x88\\xb2\\xb1\\xf84\\x1e\\xff\\xbe\\x921\n3\\xb2\\xba\\xcd\rjy\\x82\\xd2\\xa8\\x11\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\\\xbd\\xe1\\x859j\\x9d\\x98\\xffj\\xcacq\\xd6o\\xa0\\xfb\\xa7\\xd97*\\x0f\\x03\\xa7\\x86\\\\x88mc\\xe4\\xd2x\\xa0\\x006qa\\xa5?\"~\\x914\\xdcq+\\xf2\\x07"
  507.  
  508.  
  509. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x08\\xe7t0\\xe72'\\xa8\\xcdh\\x1am\\x9f*\\xfe!\\xd9\\xf1\\xd1\\x84^\\xae\\x1es\\xfa\\xf6\\xb9\\xa7\\xccn\\xef\\xc1\\xd7\\xc1\\xdd\\xd9\n\\xd3\\xbe\\x9b\\x08\\xf5\\xe4\\xf9\\xc5\\xb99q\\xc1\\xe6c\\xb4\\xe8\\xb9np\\xfb\\xa7\\x1fa\\x0bh\\xd2>\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x06\\xed\\x10\\xb3\\xab\\x96$'\\xed\\x95\\xb1x\\x10\\xcbc\\xfa\\x19\\x14ac\\xa9\\xc8%0\\xab\\xa6\\xf4\\x0f\\xb7a?0\\xaac\\xcbb\\xea\\xb3\\xbfybs\\x87\\xd8\\xad\\xba\\x87"
  510.  
  511.  
  512. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x07&\\xc9`\\xc1\\xff\"\\xf4\\xa5\\x14\\xf9'\\xb3\\xd8;z\\xb1=\\x92\\x19\\xe4u\\xd1\\x19\\xa5)\\x98\\xa8r(q\\x06aa\\xfa\\x9f\\xbdx\\xf8\\x11\\\\xc2\\xe9\\x820\\xe64*`\\xd8l\\x90\\xe7_\\xe9\\xfb\\xfc<4\\xb0h\\xa9\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xa0\\xef\\xbb<\\xb0\\x10&)d<\\xff\\xf3l;\\xaa\\xda\n\\x84%\\xfb\\x10\\x90w\\xe6l\\x0c\\x8e\\x83\\x15\\xf7\\xc1\\xd4\\xafr\\x8d\\xea+\\x15'\\xd5\\xfc2l\\xb8\\xc7\\x13\\xec\\xb8"
  513.  
  514.  
  515. "http_request": "winword.exe_WSASend_\\x92\\x01\\x01\\x00f\\x10\\x00\\x00ba\\x04e\\xe9\\xfb\\xdbp\\xe0\\x15\\x86\\x01\\x91\\xc6r\\xbf\\x9e\\xc5+\\x8d\\xd3\\xc6\\x19\\xbb\\xf6n\\xc2)\\x97\\xb4\\x0e0m\\x97:\\xad%\\xbdf\\xb1\\xe7y\\x95e\\\\xa3\\xe8dh\\x1a\\xb9\\xcfd!\\xb5 w\\xd5*\\xd0\\xcb\\xcc\\xf9\\xc41\\x88\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xbf\\xf6\\xa4\\x86\\x83\\xad)qg\\xb8\\xb7xs\\xddd<\\x07\\x8b\\xdf\\x97\\x05cj0\\xdf\\xb57\n\\x18\\xc8\\xe8y;\\xc8\\xcc\\x7f)\\x93\\x02\\xb6r\\xbb\\xddx$\\xbb>"
  516.  
  517.  
  518. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xd6\\xf4\\xff\\xc7\\x8c\nr\\x80\\x19x\\xbb\\x86\\x9e\\xc1\\xe9\\x8c\\xa7\\x90\\xc8r\\x9f\\xad\\x91\\xef`\\xb8\\x85\\x99\\x15\\xa1\\xb6\\x88\\x10\\x0c\\x95%)n\\xb5._\\x1f;\\x95\\xa1\\x90\\xe7\\xe24\\xbd\\xc0\\x8ek\\xb5\\x19\\xc2\\xe3\\x0e+*9(\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xde\\xd4\\x1a\\x07\\x03\\xa7\\xeb\\x8d\n\\xa1\\x10q^)?\\xe0\\x039\\xe8-\\xfb\\xf0\\xf5\\xc3/4w\\xed\\xd9\\xa1\"j2\\x07@\\xc83(\\xc72\\x0e\\x98\\x0b\\x9e\\x07\\xf0\\xe0\\x07"
  519.  
  520.  
  521. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xa6\\x162\\x01m\\xa1i\\xfc\\xa2\\xf7\\x867\\xf6\\xe2\\x89\ru!4\\xf6\\xe3\\x1bj\\x14\\xf86\\xd9\\xd9\\xc1 h\\x0eof\\x01rq\\x11k:\\xec\\xc3y\\xa0\\x16\\x9b\\x91\\xfeg/\\x90d:\\xf6\\x1a\\xa6\\xd5*\\xde5-u\\x00\\xbd\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x8a<#?\\xce\\xf1\\x82\\x00\\x8f\\x17\\x1ej\\xc6\\\\xf1\\xab\\xae\\xc2\\x83ce\")\\xcd\\xabn\\xa8\\xc5\\xbc@\\xae\\x9d,y\\x9d\\x03\\x06)\\x0b\\xf8\\x1b'\\xf7\\xea\\x9d\\x83\\xce6"
  522.  
  523.  
  524. "http_request": "winword.exe_WSASend_\\x92\\x01\\x01\\x00f\\x10\\x00\\x00ba\\x04?ksm\\xdbq5a\\x1c\\x00^,7km\\\\x99\t;a\\xb4\\xbb\\xfd\\xc0\\x88\\x8cw\\xaem\\x08n\\x98\\x1c1\\x08oeoa\\x0e\\xf3m\\xbf\\x8e\n\\xbe\\x90\\x01\\x0by\\x9do\\xf9\\xff\\xae\\xb9\\xd0\\x91\\x851\\xa1r\\x89o\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x11\t\\x82'gsk\\x8ef\\xa5\\x1e\\x0b 1\\x1d\\x8e\\xa8\\xd8\\xbd\nb\\xcf\\x83\\xe6\\x13:\\xf0\\x15\\x13)\\xc6\\xcd\\xa7\\xc4\\xf8\\xe6`+\\x15\\xcfa\\xe2d\\xb5b\\x8cm"
  525.  
  526.  
  527. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04v\\x05\\xbf\\xcc<%\\xfd\\x047\r\\x8e\\xf3\\xce\\xa4\\xf7e\\x97\\x9czo\\\\xe5\\xa0,%\\x99m!\\x88\\xa4tn\\xc3i\\xd1\\xc8\\xf1u\\xfd\\xa0\\x86\\xd2~\\xd9\\xeb\\xb4\\xca\\xe5\\xf03\\x00\\x83\\xb9$;f`|\\xf9r\\x93a\\x84$\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x1dn\\xda\\xef\\xad\\xba\\xa7\\xbe\\xaf\\x8cs\\x813\\x83@\\xa5\\xdbf\\xa8@q\\x83_h\\xaex=\\xf6\\xf2u\\xd3@o&`\\xb2\\xcc3#f\\x1e?\\xf3\\x9452\\xbf\\xb9"
  528.  
  529.  
  530. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xb4\\x8d\\xf1\\xe7a7\\xa3\\xc1\\xd1c\\xbb\\xbe\\x04\\xcfn5.\\xed\\xc2\\xf6\\xb9\\x86~c\\x9dhh\\xe1\\xd7b\\xb8\\xa6\\x94\\xdb\\xd1\\x8c%\\x8d?\\xf5;\\x94\\xf8\\x80\\xa1\\xe1\\xc3\\xc47~\\xa1\\xbc\\x18\\xb7q5\\xab\\xdf\\xda\\x90\\xcd<\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xf9:\\xa6\\x06\\xd2\\xadv\\xcc\\xfb\\xd7\\xae8\\xb7k\\xa9\\x87\\xe0\\xb1\\xdc\\xcdy\\xe0\\xaf\\xc6\\x16\\x99\\x9f%*\\xb3\\x8a\\xda\\xe9=\\xbc\\x84\\xd2.\"\\xba\\xd3\\xd0\\x13\\x0fl\\x9e\\xf9"
  531.  
  532.  
  533. "http_request": "winword.exe_WSASend_\\x92\\x01\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xfd\\xa0z\\xa5\\xc7~\\xef\\xaa\\x94\\xa6\\xe46s\\x02\\x87\\x8ej\\xaf\\xa1\\xa9\\xa8\\x00\\x84c/\\xfb\\x1e\\x87\\xeeq\\xc6\\xb5\\xd8\\x9e\\xb6\\x1b\\xdb\\xd1\\x94\\x1c\\xde\\xb8s\\xaeq\\x01\\x02\\xf9\\xab\\x9d\\x99\\xd6\\xb0:\\xa9,s6\\x85q\\x94\\xb9\\xea\\xfc\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xc8)v2o\\x8b\\xab\\xba,\\x10\\x80\n\\x88`\\x95&\\x8a\\xac\\x11\\xf4\\xd5p~\\xeb\\xa4:\\xfa$\n\\x00\\xc7\\x17\\x17v\\xce\\xd9\\xc2/\\xe3@%\\xad\\xbe\\xc11\\xb8\"v"
  534.  
  535.  
  536. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x042\\xbe\\xd1.\\xf6\"\\xa0\\x8bt\\xb7/i\\x8eh\\xa5v\\x96\\xba\\xa3^s\\xa7\\xd7\\xbb\\xb5 6~k\\xcd\\x06\\xe1&a\\xf8\\xd8%\\xa2\\xc0\\x91\\x84\\xc28v\\x0efx\\xb7\\xd0\\x17z\\x95\\xc6\\xee\\xda\\xa7\\x1d7\\x00\\xef\\xcb>\\xa0\\x14\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x8c\\x98x\\x07c\\xed\\xf3\\xf9'\t\\x1al\\xea#a\\xc0\\x12g\\x19c_\\xf1i\\xe8=\\xd4\\xc9\\xc6i7\\xb2\\x10\\x8c\\x9b\\xe6\\x04jy\\xeb\\xd5am\\xcd\t@s\\xd7\\xc2"
  537.  
  538.  
  539. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xa4\\xae\\xfa\\xb6\\xab\\xe42\\xad\\xca\\xe6\\xda\\xac\\x9e\\xe7\\xc4\\xc4h\\xd8\\xa4\\xd1+8\\xf7a\\xefrx@\\x1e \\xc0(\\xe0\re\\x8ee\\xde|\\xe1a\\x92\r\\x16$\\xaa\\xfc\\xc2v\\xe3\\xf1\\x1d\\xd0\\xb6,\\x15\\x18\\x7f\\xcf%\\x18\\x99?\\xa7\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x0006n-\\x89\\xa8!\\xb6\\xe4d\\x8b\\xe0d2\\x0e\\xdf\\xd4\\xa1\\xcf\r\\xc8\\xd9w\\xa0\\x88-upk\\x16nw6\\x12$\\xfb@g\\x1e\\xc6sz\\xa9\\xd3\\xfa\\xc9uk\\xe8"
  540.  
  541.  
  542. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xe5n\ra\\xbe\\x84 \ny\\\\x15\\xc8\n\\xd0\\xaa\\x03\\x82\\xb9+\\xebp\\x9e\\x92b\\x91m/>\\x07\t\\x9f4\\xcc$\\xc6\\xdai\\xe55\\x16ef\\xcd\\x00\\x0b\\xf9dy\\x03\\xa9u\\x9ft\\xdc\\xb6\\xac\\x88\\xaa\\xf6k\\xd0\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xd1\\xee\\xb8%hn\\xea\\x92\\x8c\\xf3z,\\xbd\\x96)\\xb7#\\xc87\\x84\\xe0hi\\x01~'h\\xd4x\",\\xc7y@\\x94\\xfa\\x81\\xf9\\x08\\xad\\x912>kg\\xca\\xf7\\xd1"
  543.  
  544.  
  545. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xf5\\x92\\xe7!\\xc31x\\xef\\xaa\\x86lq3/\\xcd\\x87\\xcbx\\xd6\\xd8\\xcd\\xbc\\x17\\x83\\xe1\\xbcz\\x9a\\xd4\\xdcs\\xee\\xde\\xa0\\xdf\\xa41u\\xcc)37\\x83d;n\\x1f\\x030\\xde\\xf2\\xd7py\\xee\\x02r\\xed\\xac\\x18\\xec\\x9e\\x82\\xaa\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x7f\\xfb1\\x9b\\x19\\x81\\x80\"w\\xfa'z6\\xc2\\x87\\x81k`\\xb3\\x06\\x1e\\xb3\\x87\\xfd\\xce3\\xbe`\\xc2\\x94=\\xedjw\\xfb~\\xfe\\x85\\x8b\\xba\\x92\\xb8\\x89 \\x16f\n"
  546.  
  547.  
  548. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xcfqco\\xaa%ybh\\x82\\x88i\\xf0\\xf8(\\x8c\\x83\\xf3\\x9f\\x88\\xdb\\x10\"9|&\\xf6\\xc6\\xd0\\xcd\\xe7\\xa9\\xba\\xcd/\\x82\\x0c\\xfb\\xde\\x9a\\xcfr\\xc0r\\x1f\\xc8?*\\xf4j\\x03&y\\x18\\xfc\\xb8\\x00\\x9b,\\x05\\xfc\\x8fo\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000=\\x9e\\xdd)\\xee2\\xb2>\\xaao\\xeda\\xe5\\xa8\\xca\\x1b\\xd54\\xd2\\x1acp\\xd8\\xb0\\xffkm\\xd8\\x8f\\x9ego\\xd8\\xbd\\x9a\\xa8\\xc0\\xe9\\x82\\x00\\xe9h6a#\\x9f+"
  549.  
  550.  
  551. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04t$\\xcf2\\xd8\\xbbzs\\xcc2\\x9f\\x8e\\xd8\\xd0\\xecuk,\\xf3\\xa9\\x18?|k\\xe2\\x03\\xde\\x10+\\xe6x/\\a\\xe3h\\xbb\\xe4\\xf5%f\\x03c\\xf6\\x96\\x00>\\x92\\x9b~\\x02\\x9a\\x90\\xf2$\\x93y\\xa6;\\xa8m\\xe6\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x1a\\xd5\\xedq\\x91\\xf3\\x98#+\\x8fc\\xf1\\xd6\\x99\\x1e\\x94\\xad9\\xe4\\x9b\\xcbv\\xd1\\x19uu\\xb7\\xc9\t'\\xa7yt\\xb2x\\x0fn\\xb3\\x08\\xe2w\r\\xf4\\xda+o\\xe9"
  552.  
  553.  
  554. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04&\\xcb\\xbas\\xdfgp\\xbf\\x99\\x0e\\xc2 \\x9f\\x8d\\xe2\\xdec\\xf7?\\x87s\\xec\\xe5yiq\\xe6'*u~\\xb3s\\xad\\x93\\xb9\\xa9p\\xd0\\xb5rsby\\x1a#\\x9c2\\xce\\x021\\xcd\\xc9\\x80\\xde\\x16\\xb2\\xa5~y\\x99,\"\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xdfav\\x16\\x93=\\xd6\\xa5\\xa2=g\\x9a\\xc9j\\xff\\x97ny\\xa8\\xf6\\x0c\\x10k\\xa6\\xd9\\xde*;`\\xa0\\x9a\\xa6\\x98\\x16\\xe7\\xb8kz\t\\xdc\\x03\\x18\\xc8\\xff\\x80~@\\x95"
  555.  
  556.  
  557. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04n0\\\\x0c%\\xe4\\x9c\\xaa\\xf5\\x1c455\\xc6$\\xe3\\x9d\\x00e4\\xee\\xd0\\xfe,\\x14\\xeb\\xcd\\xdf\\xc1 \\x0e\\x1a\\x80f\\xf7\\x98\\xb1y\\x07:\\x92\n\\xfe>\\xdc\\xb14\\x0b\\xa0\\xcf?\\xea\\x1c\\xc1/v\\xe5d\\xdat\\xbdv\\xbb\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000v\\xe5\\xbe\\xac\\xa6k\\x16\\xef\\x91\\x93al\\xa3\\x90uw\\xa0\\xb1\\xa06|\\xb7|\\xf7as\\xb9\\x8fibz\\xf2l7\\x19\\x90\\x9c\\xf9\\xd9e\\x9f\\x8f\\x9c\\xba\\x9e\\x0ck"
  558.  
  559.  
  560. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xa0k\\x04\\xf4\\xc7r$1\\x18\\x9c\\x1d\\xc1\\xcd\\x17\\xc5\\x88/p\\x90\\x00wd\\xd5\\x1d\\x93y\\x19i#f\\xa3\\xf6\\xa7\\xe5p\\xd8v\\xc4\\x84\\xc6\\xef\\xb0q\\x07\\xdd\\xc9\\xbc\\xaep\\xe2\\xa0\\xd9\\xa6\\x11\\xfab\\xd2d\\x12\\xff\\x1a\\xc3,\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xa4p\\x1d\\x13)j@\\xbd\\x81%\\xdb\\x94\\x15\\xd2?\\x90\\xfb\\x8a\\xa7\\x1f\\xb5l\\xc8\\xc9c\\xc2\\xe5\\xf2\\xec\\xb3<qf\\xe1l\\x0b\\xb5x\\x8aq\\xc9\\xe9\\x18hx"
  561.  
  562.  
  563. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xfd(+i\"\\x1ayc\\xa60\\xb0\\x96\\xe1\\xaa\\x16\\x9cu \\xc7\\xfa\\xcawd\\xd0\\x92<x\\xf0\\xb7\\xb8\\xc8\\xf8s\\x025jya\\xd6\\xd8\\x92\\x8e\\xb8\\xe26\\x086\\xf1\\xf6\\xf51\\xcd\\x89\r\\xb6\\x03\\xf8\\x06\\x90c\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x0esz\\x94\\xe4\\x8d'\\xba_\\x1a\\xc3)\\xdb\\xf9b\\xbc\\x13/\\xb1\\xe9`jf\\x8b\\x96\\xd4\\xff\\x01w\\x86\\xefm~\\x04*\\x159\\xfbnx\\xec6\\xc9j\\x86#^"
  564.  
  565.  
  566. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x94\\x1c;4\\xa4\\xf6j\\xeb\\x86\\x03\\xdco\\xca\\xc1\\x81<v\\xc9\\xc5@+\\x0c|a\\x80\\x05\\xc2\\x16\"j\\xc3\\xbc\\x88\\xc6\\xbc\\xe4t?\\xe2\\xfd\\xea\\xcf\\x1cz\\x10\\xa9\\xd6\\xdali\\x9d\\x87t\\x97w\\xd1\\xbc\\x14\\xca\\x9b\\x91y\\x03\\x10\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000o^\\xea\\x18t\\x8fz\\xb1\\xb4\\x88\\x9a\\xf8\\x8e\\xbd\\x125\tf\\x8ai\\xcak\\xa1h0au\n\\xe5\\xe5\\x0e\\x0e,\\xaa\\x15\\xe9\"\\xad\\xcc\\xca(\\x8b\\xe3c\\xd8\\x1e"
  567.  
  568.  
  569. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x85:h\\x8ax5\\x88\\x17s\\xb0\\x9au\\xeev\\x99s\\xef\\xdb\\xc5z\\x81\\x06\\xe2\\xd4\\xd8u+\\x03v\\x1b\\x11\\xd9\\xa7\\xaa\\x1c\\x93\\xf1\\xd7\\xb9wd\\x8ez\\xd0\\xddp\\xb9\\x9a\\x88\\xb8p\\xe8\\xea\\xe2\\xa8n\\xd8il\\x9a=\\x9d,d\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000-ap\\x9b\\xab\\xcf\\xae\\xf8\\x8e!\\xdc\\xde5vc\\xa9\\xfb\\xd9\\x94\\xc1y\\xaff?\\xcam\\xf4p\\xd0rn>\\x1e\\x97@'\\xc5\\xbb\\xbf\\x06h\\xbf\\xbb\\x7f;* "
  570.  
  571.  
  572. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x9f\\x0fo\\x1c\\xac\\xaa\\xe4\\xcf\\xef)\\x0b\\x9a\\x8a \\xb1p\\xc5v\\x9e\\x13i\\x18\\x04b\\x04\\xd4\\x9b\\xf0\\x96kbz\\xb7)h\\x8e\\x07\\xf1\\xfd\\xb3\\xfal\\xff\\xc4\\x02\\x06\\x14u\\xb71\\xd0s\\xf4\\x8d\\xa0\\x7fm\\x1a\\x14y \\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xadr\\xe8q\\xb5\\x03\\x8e\\x07\\xff\\xd23q!\\xd1c)\\xe8'\\xbb\\xdf\\xb7\\xc9\\xa6\\xc9\\x8b\\xf5\\xab\\xe3\\xb0\\xbd\\xf5\\xfai\\xb1\\xfaz\\x87:\\xe7\\xa7\\x9b\\xe6\\x1b\\xd8(+\\x83\\x01"
  573.  
  574.  
  575. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x85\\x12\\x17\\xf7\\xbe\\xf8\\xfc\\xf0\\x94\\xe0\\x074'\\x12\\x052g\\x8e\\x17=\\xb19g\\xc7\\xa4\\xdf\\x90\\xf4p\\x01rz\\xe7\\xe0\\xdeyt6\\xbc\\x97\\xd8\\xe9l3\\xc1\\x18a\\x15\\xca\\x12\\xed\\xdd+:\\xe2\\xd5t)\\x14dq&\\xf3h\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x135\\xbd\\xbc\\xdd\\x02\\x1b\\xd1\\xdcv\\x91i_\\xe1\\x07j?\\x0f\\xbf\\xaf\\x0e\\xbb\\xf9,lu`r\\xb7\\xc4\\xc4d5\\x96)7\\xdf\\x83\\xe1\\xf9\\xb2\\xaf\\xa7\\xd7\\xa1\\xa9\\xf4"
  576.  
  577.  
  578. "http_request": "winword.exe_WSASend_\\x92\\x01\\x01\\x00f\\x10\\x00\\x00ba\\x04m\\x03\\xbc=bv\\xa2\\x1a\\x841\\xce<\\xb3h\\xfe-\\x87\\xfej\\xf4d\\x0e\\xff\\xdbe3i\\xfc\\xef\\xa9\\xc2\\x06\\x16/\\xe0hvd\\xd6\\x7f\\xc9\\xbfa(\\x1eu\\x05s\\xc8\\xb2h\\x91\\x91f~\\x8ek\\xa1\\xbfy2\\x1b\\xce\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xb0\\x8c\\x89\\xea\\xf4n\\xbd\\xf0\\xce\\xf1i~\\x01d\\x017\\x96\\xb3\\x9f\\xe7\\x00g \\x13\\x89\\xb6\\xaf(\\x89x6\\x0e\\x83\\x13\\xb8#\\xc5\\x17\\x91\\xaar\\xdc`\\x17\\xc08_"
  579.  
  580.  
  581. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x86dq|4\\xf6\\xb5\\xaa\\x94\\xfa\\xe9\\xbf1v\\xf1\\x06y\\x12\\xbf\\xeairdw\\x9e\\xf38wl\\xc2\\xa6.\\x8c\\xe4\\x9b\\x0f\\xa9p\\x056\\x85\\xb3\\x01n\\x9a8\\xfe\\xa6\\x80\\xf7\\xc9plo\\xa8\\x1f*$\\x02\\xf9\\x8c\\xc7\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x85+\\xec\\x19r\\xea\\x93\\x98\\xda\\xec\\x9b\\xcb\\xaa`)\\x0e\\x0b\\x9an\\x84\\xf8\\x12\\x89\\xfd\\x02\\xba\\xab\\xf1\\xa0\\x8e\\x87\\xe6\\xd5\\x1a\\x91\\xbe\\xf6-gj\\xd61\\x133\\xe4\\xb9\\x80\\xa8"
  582.  
  583.  
  584. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04d1d\\x99\\xa6\\xb9\\xb3\\xe6'e\\xc7(>\\x08s\\xab7\\xbf\\xbf\\xf4\\x03:(\\xdc\\xfd\\xd0p\\xc7\\xc1\\xa9\\xbd\\xf9\\x8c\\xaa\\xd53\\x05xs\\xbc\\xc8\\x1b\\xdc\\xb2\\x9dpwo\\x8c\\xd2\\xae\\x18\\x85\\xa3j\\xd4\\xb2\\xca\\xb6\\x14\\xb1\\xc5c\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x88#e\\xcc\\xa5\t\\xb6\\xf3\\xe6\\x17\\xa0i\\xf97\\x9f\\xb3 2b\\xa8\\x0bb\t8\\x80\\xac\\xda\\xd5;\\xc9\\x1d-\\xc5\\xae_\\xe4\\xb8\\x1f\\xe5s\\x86t.;\\x1d\\x9c"
  585.  
  586.  
  587. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x84\\xe6qj\\xbfu\\xe9\\x0b\\xbbad\\xe8\\xb43\\xa5>\\xa2\\x82\\x04\\xf3\\xc9\\xa5\"\\x97)j\\xe3\\x0f\\x95\\xe3\\xe7\\x90)\\xc0p\\xba\\xc5\\xe6!p\\x88\\xb7\\x01\\x12\\x89\\x81\r\\xd8\\xd3\\xaa\\x8b\\x04\\xf8\\xa4\\x8d\\x9b\\x90f\\@\\x18\\xd3h\\xc2\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xdc\\xf69\\x0b\\xa1\\xc5|z\\xd2v\\xf0\\x92\\x1au\\xf5\\xc40\\x8e\\xb3\n\\xff\\xe0\\x87\\xeb\\x9c\\xb8k\\xf4\\xf4\\xeb\\x86\\x04q\r+-\\xdbm\\xa9\\x8d?rp\no\\xe1-3"
  588.  
  589.  
  590. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010>;\\x89\\xefi\\xda\\xd1\\xaa\\xc4\\x17\\xdb1\\xe2u\\x0c\\xe0\\x8b\\xaf\\x1b\\xc9\\x97\\xe0\\xfa9\\xec3\\xf4\\x89\\xdd~\\xc6?\\xfb\n\\xe7\\?\\x8f\\x17\\x04j\\x8c\\xdb\\x9c?s\\x83\\x02\\xa3\\x06\\x03\\xd2\\xb1\\x950\\x8dh\\x89\\xd5:\\xf6\\xa6\\x8b;\\xd1\\xbas\\xb8\\x04!\\xca6\\xe4.y\\x08\\xd3\\xf8\\x1d\\xc3\\xc9\\xbb\\x9e\\xc8\\x10\\x9f<\\xfa\\xa3\\xdd\\xaa\\xab\"b\\x1a'\\xd8t|\\xaf\\xae\\xe5\\x05\\xa2\\xf8\\xbd\\xf9_9t\\xe0\\xa2\\xcd)\\xef5\\x19r\t\\xe6\\xa7\\xc2\r\\xa6\\xae9\\x06s\\x01\\xb4o,<\\xdexr\\xf16\\xa4\\xe8\\xc3\\xf6\\x93\\xcf\\xc0t\\x8d\\xc1\\x18\\x07\\xfe&qe\\xf245\\xfee-\\xf5+\\xf6x\\xeb\\x98\\xb7\\xa7u\\x0b\\xad,#6\\xe8u\\xea7\\x89\\xcezl,q'\\xcb\\x18hu\\xc9\\x95\\x7f\\xa5\\xeb\\x00\\xf4\\xd2^k:|\\x9a\\x8d\\xd39\\x80\\xe6g4\\x99|<\\x08ew\\x0f\trk\\xe4\\xe1\\xd3\\x9e\\xec\\x1cs\\xeav\\x10\\x16\\xd8\\xfat\\xb4\\xd4\n\\x9d\\xbc\\xc6xk\\xb0\\x08\\x8d\\x82\\x89\\x86\\xc2\\xf6"
  591.  
  592.  
  593. "http_request": "winword.exe_WSASend_\\xc4\\x00l\\x00\\x98\\x00\\xc4\\x11v\\xfb\\x9d\\xeb\\x8ahed+j0\\x8f\\x83\\xc6\\xae\\xb0\\xa7\\x8a\\xf8\\xe5\\xael.v\\x9fq5\\xaa\\x81\\xa2\\x87\\x95\\xf0\\xbbpc\\xec\\x17\\x9e`\\xfdp\\xe7b=\\xa8|7\\x16\\xae\\x9af\\xc9ym<\\x8f\n\\x7f\\xb0\\x9b\\xa8\\xe4q <3\\x1c\\x80\\xdd\\x87\\xbb\\x93\\x86\\x7f\\xe7\\x19\\xe3c q\\xddv\\xdfk@\\xdb\\x85fo\\x04\\x8a5(m1\\xb8t\\xc0\\x03r\\xf9qf*ntqws\\x81\\x93\\xfb\\xb6\\x82`\\x13\n\\xe7\\xa9\\x8bwm\\xd6\\x87\\xe0\\xb6\\xe4\\x9a\\xe173\\xa4n\\xb0\\xae\\x87\\xe3\"\\xba\\x06\\x7f\\x86-\\xc7\\xb5\\x0b\\x18\\x93=\\xba\\x1fq!\\x8c\\xdc\\x91\\xe5\\x86`b\\x9d\\xbda\\xf6\\xcd\\x04\\xb4\\x14q\\x8a\\xb6k0\\x81\\xa7\\xbe\\xc5\\xd2\\xbc\\xe9\\x87s\\xeak\\xbc\\x8e/\\x85\\xf4\\x8bl\\x9d\\x1f\\xd6/\\xce\\xb9\\x0bz\\xf9\\xbd\\x06\\xddu\\xc1$!p@\\x93\\x8d3h\\xec\\x0b\\xf2\\x80\\xcad\\x9dg)yntl\\xc4\\xabu\\xac/\\xa7\\xea\\xaf\\x82s\\x82\\xbf\\xb3\\x8bx=\\xe1"
  594.  
  595.  
  596. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010/;\\x00\\xa0\\xc7\\x9e_\\xbc==\\xb5\\xcf\\x08.o\\xd9\\xc8\\x87q)d\\xa9\\xfa\\x8b\\xc0\\x9dr\\xa9\\xdc\\x81\\xa6\\x8e\\x82\\x1b\\xcf\\x924\\xd3\\xfbi\\x06\\x8d\\x8d\\xddl\\x86\\x8d\\xcb@-\\x12\\xb6\\x19\\xeb\\xd3\\xcevgu\\\\xc0\\x818o<\\x06\\xc7\\x1d\\xd1\\xa7\\xc9\\x99$\\xb8\\x9d\\xf7\\xd7\\xebku\\x88\\xa1\\x1d\\xea\\xb3\\xfa%<\\xb8j\\x8f&\\xffy\\x97\\xe4ut5\\xf6\\x18e\"c\\xee;\\xde\\x03j\\xb1\\xdcz\\xe5\\xc7\\x1e\\x9b\\xc2$\\x03\\xe2\\xb8\\xd9x\\xd0m\\xafv\\x0e\\xc8\\x8e\\xeb\\x0b\\x14d\\xe1\\xbd\\xb5\\xd5\\x14\\x90\\xe5\\xda4\\xba\\xa6?m\\xa7\\xfd9\\x8e\\xb8z\\xad\\x8b\\xc1j\\xfb\\xdf\\xe1\\x08:\\x86\\x1f;\\xf1\\x9f\\xfa\\x9ftv\\x96\\x80t\\x98\\x1f\\x1b2\\xad\\xe3a\nd\\x1f\\x1a\\xb0,\r*\\x06\\x10\\x16\\x05a\\x08t\\xe8b0\\x82\\xb6/\\xc19w\\x9bg\\x84\\x91\\x1e+q^\\xfe\\x12i\\xb0\\xe3\\x18\\x88y\\xfc\\x01)\\x10\\x82\\xbf-=\\xe0\t\\xb7\\xa1\\xfb\\x14\\xba\\x00\\xebm\\xb3f\\x80\nu\\xf0r*\\xbf\\xef"
  597.  
  598.  
  599. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010t\\x9e*\\xff\\xa1\\xa9\\xbe|#h\\xbd\\x90\\xc3\\xce\\xcf\\xfa$0a\\xe7\\\\x02\\x12;\\x18d\\xfdz4^\\xe1~\\x9c\\xcfq\\xbf7\\xb7\\x99\\xf3\\x07m\\x05s\\xef>i\\xf3\\xcd\\xba\\xdcn\\x02\\xa9\\x12\\xe7\\x89\\x082a\\xd3\\xa2yp\\x1d\\xdb\\xad\\x1b \\x91\\x85\\xf4\\xb7\\x00i\\x973r\\xde\\x16\\x16\\xb2\\xbdv\\x02\\x86\\xc0\\xb4\\xaa\\xca;\\xa4)\\x1c\\xf7\\xe1\\xa1\\x11;l\\x90|_it\\xf4\\x02\\x10\\xc6\\xb2\\x98\\xaa\\x82\\xb2h\\x80\\xa6\\xc7\t\\xbd3mj\\xcc\\xaa\\x06\\xd8\\x9fha\\x92\\xac\\x92%\\xb4\\xef\\xc1%\\x8b\\xc1!\\x82\\xbf\\xe9\\x7f\\xb4\\x80j\\x9c\\xe1\\x11x\t\\xbb\\xd3\\xbb+*\\xf9>\\xd4\\x9bu\\xd4\\xc8\\xfb\\x9b\\xd38\\x0f\\xc6\\xb8c\\x95\\xa2\\xf2\\xc5\\x7fa\\4\\x14i\\xb9|0\\xa9\\xca\\xe0\\xec\\xcbh+<\\xf6w\\x88\\xe0\\x193\\x8b\\x8e\\xf8\\xcf\\x90\\xac\\xb2\\x9e\\x85\\xfe3\\x12\r3\\x99\\xb1\\xed\\xf3\\x8e2\\xa5\\xaes\\xf1\\xbb\\xca\\xf3\\x11u9\\xd5\\xbd\\xa6\\xb4\\x95)5\\x8c\\x01;\t\\x93\\xb9\\xe6\\x05|\n"
  600.  
  601.  
  602. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x84\\x8f\\xa0v\\xb5\\xc9\\x91?j\\x00o\\xc8\\x81\\x99z\\x977f9\\xa2>\\xf9(qw\\xcf\\xa7)\\x98o\\xe5\\x1cc\\xd0\\xc0\\xdev\\x13-\\x84\\xf7\\xc4\\x82\\xd3g0yt\\xa3\\x84f\\xb3\\x0c\\xa4l\\x9a\\xe0\\xe5q\\xfa\\xfe\\xd9k\\xed\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xcf\\xef\\xb6nw\\xe9%\\xb9\\x1d\\x9a-\\xc3\\x8f\\xc5\\xa7\\xea\\x16\\x99\\x0eq\\xaf1\\x95-\\xa7q\\xd9\\x7f\\x7fl\\x07\\xa1\\xe6\\xdc\\xaf2\\x1f\\x12\\x90\\xc0%\\xff8\\xdd%k\\xef"
  603.  
  604.  
  605. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xe3wkik\\xe7\\x04\\xa5\r\\xb3\\xa8\\xb4\\xf9\\xd6\\xa3\\x894\\x81\\x0c\\x00\\x80\\x80\\x80i\\xbf\"m\\xbb\\xba\\x17\\xaa\\xbe\\xbb\\xadvl\\x02v\\x98\\xe1\\xf8\\xbf+\\xc8x\\xde-lg\\x03ro\\xcc\\xb7\\xd0zyzjbuw\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x17\\xa8\\xf8_\\xba\\xe5\\xf2\\xf2\\x1e\\x9e\\xa3x\\xdb\\xf1\\x80\\xb2@\\x01\\x86b\\x1e\"l\\x02\\x18 \\xd3\\xcc\\xc4\\xeb\\xd9\\x89y\r\\xee\\x90/+~\\xc1\\x08,l\\xce\\xbd\\x07\\x8e\\x0f"
  606.  
  607.  
  608. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x8e\\x0c\\x18/\\x86e\\xed\\xa6e\\x13b\\xe1(\\x00\\x06\\xc9\\xb7\\xee\\xef\\x87\\x95p0\\x04\\x17\\xc4\\x91\\xaf\\xe2\\xef\\x96\\xa6\\xbc\\x03sf\\x99yx'\\xf0\\x9d\\x19x\\xda\\xac\\xad\\x17)\\x14\\xc7\\x9a\\xe4\\x8c\\xc0\\xa7\\xb3\\xdb'\\xa6\\xa8\\xc8x\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x8c\\x19nv\\x86\\x03p\\x0fc\\x13 \\xf4\\x00\\xe1\\xefa\\xb0\\xc4:\\xc6\\xcc\\xb1\\xfe\\x9a\\xf2yc\\xcf\\xe4\\xfc\\x15e\\x10\\xeb\\xd0\\xfd>\\xc5\\xf8\\xcfqr\\xb2\\x83\\xe2\\x80\\x9e"
  609.  
  610.  
  611. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\xfa\t\\xd07\\x90\\xc8\\xbc\\xf4qe\\x1ef\\xd1z\\xf1\\xded\\x103\\xcc6\\xff\\xe0\\x13lb\\x8en\\xa0\\xbb|\\xdal\\xe7l\\xf0\\xd7\\x104w\\x10^0\\x00\\xff \\xb9\\xc1\\xc3?\\xa5\\xa6\\xaf|\\xf4\\xd4\\x01\\x8a\\xea\\x98\\x0c\\xee\\x82\\xf5\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\x9c\\x1a/f\\xe4\\xcex+\\x90\\x1c\\xbb\\xeb;\\x06 f\\x0f\\xcc \\x17\n\\xa4\\xfbr|\\xe2\\xf3a>\\xf5f \\\\x88au\\x9b\\x86v\\xf9b\\x11\\xc2tb\\xd8hc"
  612.  
  613.  
  614. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x01\\x06\\x10\\x00\\x01\\x02\\x01\\x00b\\xf8\r\\xe7\\xd7\\xc96\\xd4\\xda\\xdc\\x9f@\\xf7\\xaa\\xab \\x93\\x97\\xa5\\xe2o\\x85\\xf9\\xf5\\xd3f\\x984\\x12vr\\x0c\\xb3\\xe6j\\xed\\x83\\xac\\x8fa\\xb0v\\xeag\\xdc\\x98e\\xdam+q'\\xd3f\\xdd\\xbe\\xc6\\xd8\\x9e\\xf1\\xa8v%\\xe9^\\x8e\\x942<\\xd4\\x9e`\\x0b\\xceb\\x9d\\xf7<\\xae\\xd2w8xl\\xc2\\x01\\x92n\\xe6\\x85u\rb'\\xcc\\xdd!\\xea\\x0b\\xf8\\xfc\\xb0\\x9e\\xb3|\\x8d\\xa4\\x13)x\\x15\\xcf\\x1ai\\x11\\x15g\\x1bu\\x83ww\\xbb\\xdc\\xf3\\xe7\\x94\\xdf\\xfa\\x82\\xc6\\xdc\\xc2\\x12\\xb9\\xefdng\\x8a\\xb9\\x86\\xa8\\xcd\\xaaa\\xc68\\xf8\\xe1\\xad\\xd4\\xd2\\xaf\\xba\\x94&\\x89v\\x12\\x1fjj\\xbc\\xbc>\\x9f\\xcfh\\x07\\x15\\x99_\\xc4\n\\xdd>\\x04sw\\xc4c\\x93\\xdb\\xc4?\\x95\\xd7$\ruct\\xe0\\x8ay\\x9a\\x9d\\xe1\\xb0\\x01\"\\xc5(\\xf0\\xeb\\xc4a\\xe5o\\xbcm\\x03\\x97;3\\\\xc9\\xf8.\\xd6\\x85 \\xac\\x14q4\\x1b-\\xf7\\xc3\\x8dnn\\xa0\\xb0\\xd8\\xaa\\xfe^\\xc3\\x13"
  615.  
  616.  
  617. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04.\\xb9\\xda#\\x9d\\x8a\\xe2\n%\\x04bl\\xd3-\\x9aqry\\xd1\\xa5p\\xee\\xd8\\x13\\xe4\\x17;q\\x03\\x8f\\x82\\xf0i\\x1d\\x07\\x8bt\\x05\\xef\\xe5-y\\xcd\\x93\\xb5+\\xb12al\\xcec\\\\x13\\x92~\\x98zi\\x95\\xf2\\xa7\\x0b\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000yln\\x1d\\xaf\\xf8(\\xa9\\x94*z\\x1c\\xd7\\x87\\xc8t:)\\xa6<\\x9e\\x97k$s\\xeb\\x8b\\x9e\\xe8\\xe2\\xd8\\x95\\x12\\x9a\\xf0\\x9ez\\xc1\\x88\\xd2\\xf2\\xa2\\x13a\\xfd\\xc5\\x1b"
  618.  
  619.  
  620. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xa7\\xd3\\x9d\\x85\\x10/\\xd4\\x8a\\xab`\\xcf\\x8c\\x1ak\\xf799\\x0c\\x82\\xe8\\xd1\\xa7\\x7f\\xd9\\xf1\\x87)\\xbb\\x86d\\xb9\\x9c\\x10t\\x11p#\\xa64\\x11\\xe7\\xfeup\\xc02mrs\\xc8s\\xaa1\\xf1v\\xaf\\x1ben\\xa8\\xcf7\\x15t\\x1c\\xbdf\\x9e\\x04\\xf8\\xa7\\x90\\xcb>\\xc9\\x10m\\x8b?\\x14\\xa3\\xe3\\x08\\xefrw\\x02\\x8f\\xd8'\\xa7s.tp\\x15\\x8d\\x92\\x04\\xf0yr\\xd5\\xc3\\x177\\xe7e%y\\xf19\\xa3\\x93\\\\x0f\\xde\\x9c(\\xc9\\xed\\x93\\xc4\\xb1\\x9cd\\xe7~j\\x80\\xf9\\x0c\\x17\\xc2\\xd9\\x9c\\x8c\\x8ezt\\x0b\\xd8\\x83b\\xfd\\x1a\\xde@\\xc7\\xa6\\xa6\\xb9ib \\x7f\\xa5\\xc3\\x96\\xa2_cao\\xe6;+\n.\\xa9nd\r\\x12\\xdb\\xaa\\xfb\\xc7d\\xbd\\xe7\\xc16\\xf9\\x92\\x06\\x17\\xda\\xcf?jm\\x08\\xfd\\x17\t\\xfe\\xef4\\xb9a$\\x0f\\x92\\xcd\\x9b\\x0e\n\\x12\\xfd\\x8av|\\x86\\xc7d\\xac7z\\x849\\xbe\\x0cv\\x14`5\n\\xc4\\x95\\xbb\\x11'\\xb2\\xabjy\\xd8\\xd6\\xae2\\xa5\\x05q\\xf7\\xde\\xb64"
  621.  
  622.  
  623. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xaax\\x13)\\xeb\\x1e5\\xf77\\x98\\xf5\\x90\\xf7b\\xf3\\x91\\xa5+\\x01q\\x84z\\x1e3\\xa6\\xac@\\xc3\\xf12u\\xa8y\\x03\\xa1\\xf4\\xc1\\x13\\xd9\\x96\\xaa\\xae\\xc0\\xdc\\xb2\\x8a\\xee\\xcbs\\xc2\\xbel\\xb8&\\xc4_2\\xf0\\x81t?\\x8c\\x84 j6.\\xc2\\x8ds\"fe\\xc0\\x03l\\xd0\\x15\\x158\\xa1\\xef\\x8f\\xe2\\x1c`es\\x05\\xac\\xc0\\x14%9\\xce\\xff\\xed\\xd6\\x1d\\xd3c\\xd86\\x80v\\xe4\\xd63\\xbf\\xfa\\xdd?gj$\\x94,\\x16\\xa2\\xffb\\x1d\\x9a\\xc7<\\xfd\\x94am\\xacq\\xf7\\xdc5\\xbe\\x1f`\\xc6\\xfa\\x9d\\xac;\\xef\\xb7\\xe5\\xf3c\\xb1\\x9c\\xdf\\xbb\\xb6\\\\xaa\\xd8\\xb4\\xde\\xad\\x9e\\xcc\\xdf9\\x7f\\x82\\\\xa6:!\\x1db\\xfft\\x01\\xf6\\x1d\\xae\\xcd\\x15vs=\\xd2\\xfd\\xf5\\xde\\x81b\\xbb\\xa5j\\xd5k\\xdb?\\xac\\x16\\xa1\\xee\"\t\\xd9\\x0f\\xcd\\xb68\\xe10\\xac\\xa3\\x1e\\xcd \\xcd\\x86&8\\x083\\x07v\\x9a\\xccl\\x189\\xb2u\\x87\\x17\\xb3:\\xe6e\\xf6\\x8f$\\xb6l\\xe6_\\xf4dit\\xda\\xb1\\xd4w\\xbc"
  624.  
  625.  
  626. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x8do,\\xa8\\xd7\\xcb\\x87\\x0c\\xc6\\xc1\\xf3&&)'\\xadf\\xf4o\\xcb\\xf9\\x9c\t\\xdd.(\\x98\\xa0d,sq\\xd0\\x12\\xdc\\x8a\\x17\\x9a\\x02>\\xda,\\xad\\xf9%r\\x19qn\\xed\\xd8\\xeac\\xd6\\x92\\x94\\xd4s\t\\xff\\xd2\\xa9*\\x8d\\x8bm\\xa2\\xbbu`uox\\xde7|au\\xf8\\x94\\x02v\\xa3u\\xea\\xcei\\xe6\\xb2e^\\xa2\\xb01\\x04\\x8a\\x16\\xa6\\x0fw\\xab\\xf2\\xbfw\\x07,^9t!\\xe9\\x06g\\xe63&*v\\x0b\\xbd\\x91\\xe3\\xea4?\\x15v+\rr\\x85\\x04,\\xe5\\x875('l\\xdb_ne<\\xd7e\\xcd9\\xf1b\\x80\\xf7=\\x84\\x0e\\\\xdb\\x8f+\\xe42\\xd6\\xae<\\xccx\\xa3\\x90\\xfa\\x97\\x0fe\\xa7\\x879\\x9f\\x1f\\x8f;\\x05\\xde\\xe3\\xc1:\\xb9\\x9cq\\xb4\\xac2\\xb8\\xa3ss\\x9b\\e9aj\\xbf?\\xc93\\xfa\\xc1\\xb3\\xca\\xc2nn'\\xf5q#\\xaa\\x90\\x02\\x8c\\xefi\\xc9\\x8d\\xbek\\x99\\x1ay-\\xf8^\\x1d\\xf4t\\x9d\\xef\\xba\\xf5\\x95\\x924y\\x9d\\xe54n\\x1f"
  627.  
  628.  
  629. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xe7m\\x8a\\x94\\xa6x\\x98\\xef\\xc8\\xd5\\xc6\\xead\\xca\\xc6g\\xe1\\x9a\\x08\\x91v\\x1a\\xf9\\xa6g\\x1a\\xa9i\\x80\\xc2\\x05\\x08\\xd5/\\xe8\\xe2\\xdc\\xb3\\x13\\x8c/r=\\x80\\xeb\\x1c\\xb1e18\\xbd\\xe8\r\\x81\\xf8/\\xde;#\\x87\\xf9\\x9fv\\xe6!\\xf8\\xe8\\x1a\\xc8`\\xb9\\xae7\\x9d7\\xa1\\x9e\\xdfci\\x06j\\xca\\xb3\\xf8\\xa0\\x94x\\x97\\x8f\\xfd?\\x14\\x0c\\xf7\\xc4\\x8b\\xa2kr>\\xdca\\x94\\xde\\xb4o\\xedz\\xa0\\xc8i\\x10n\\xa2y;x\\x15\\x10\\xf6\t\\xe8)8u\\x97y\\xb9\\xf7\\xb5f\\xc8d\\xa3=`6\\xdd\\x17\\xfc\\xf9e\\xd2r\\xd4\\x8fy\\x11\\xfem\\x97\n'z\\xa3.my\\xbay\\x8d\\xacv\r\\xa1u\\x95\\xd7\\x01\\x9a \\x88\\xe9ac! \\xaf\\x14,\\xd4i\\x1a\\xbaa\\x87e\\x1b\\xdd\\xa0w\\xcc\\xe2x\\xa6x\\xe5x\\x0e\\xb6\\x13\\x91re \\xba-\\xd0\\x8b9`\\x1e4\\xbd\\x97\\xee\\\\x80\\x1d\\xb1!/\\x1c\\xf6\\x98h\\x974^\\x1f.c\\xf7u2\\x1e\\x05\n\\xcb<k0\\x02\\x0b"
  630.  
  631.  
  632. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xda\\xbc\\x03\\xde\\xb4eu\\xf9n\\xf5(\\xd2m\\x9dk\\x1c\\xc1\\xa6\\x14\\xbfa\\xca\\x93<ss\\xfc\\xf8v\\xfer\\xf9\\xa7\\x99\\xe8\\xf4\\xf6\\x03\\xb8w\\xe54u\\x10\\xe2\\xcc\\xc5\\xdf\\xed\\xfe\\xc2\\x1e\\xa9t\\x9c\\x0b\\xa8\\xb0=n\\xc7\\xe2+\\xc0w\\xe7%p\\x95\\|9\\xf5\\xe9s\\xe4\\xda\\x98\\x92f_g\\xaayx\\xf1\\x1b)\\x81,-\\xf7so\\x8d\\x1f\\x06~~bs\\xd3\\xfc\\x16\"\\x80\\xe9j\\x92\\xfa\\x9c\\xa1\\xe6v@2\\xae\n\\x9cf\\xbc\\x9dj\\xa1\\xe4n`\\xe4\\x96x\\xac\\x889\\x84c^\\x92\\x106f\\xe1\\xe4\\xf3\\xfcs\\x\\x18k\\xc1t\\x06\\xa4x\\xb9y\\x03\".\\xa2z\\x02;?\\xd5\\xf2\\xac\\xd1.\\x1dr\\xb0\\x00\\x00\\x7f\\x117\\x04\\x80\\xfch\\xc59g\\xd6\\xa9\\xfa\\x87\\x19\\x08\\xf6\\xa8'3\\xc2\\xa9#\\xf2u\\xf3\\x15\\xd4\\xf6^\\xf22\\x85>\\x8c\\xef\\xdd*pi\\xd8\\xc4\\xf6\\xa6\\x87\\xa1\\xe1\\xd9v\\x19\\xf5\\x86\\xf5mz\\xf3\\x18h\\xa3=i\\xd8\\x02*\\xb1\\xd8@\\x15w\\xa3\\xd6\\xd0\\xe6\\xaa"
  633.  
  634.  
  635. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010%n\\x99\\x1e\\x9e0\\x82fkb,ol\\xc2p\\x19\\xdf\\xfe\\xb9\\xd2\\xc9a\\x13<\\x9c\\xb1\\xf1r\\x0e\\xcd n\\xc9\\xde\\xad\\xf9\\xa3\\xeb\\xb5\\xea\\x81\\xe6\\x1bb\\xfc\\x14uw(y\\xe4$\\xb1\\x96\\xe8 ^c\\xe0\\x88\\x81\\x98hu\\xc5\\xc9w,\\xbfz%vfn\\xb6:\\xfc\\xaa\\xe6\\x85\\x93l\t\\xe0\\x02\\xc1n\\xbcxa\\xa2g\\j\\x16\\x05v\\xdc9\\x1d\\xe5\\x15\\xac:\\x80\\xa0\\x9eqr\\xd4\\xcda\\xcf\\x82b\\xd2v\\xc3\\x1ed\\xea-\\x93(\\xe8\\x8dgp0\\x8e\\xca\\xa4\\xc17\\x1f\\xa1k\\xb8\\x8c\\xac\\x14+\\x8do\\xcf\\xf3\\xac\\x04\\x1f\\xfb\\x0bgz2\\xf8\\x9a\\x97ah\\x1b\\xdc\\x0cr-\\xd0rg\\xce/o\\xa4\\xe1h\\x0en\\x12e=\\xcd2efy\\x9d=\\xf2\\x9e\\xc6,\\xaf\\xe6k$d\\xd8,\\x9a\\xc0\\xe5\\x1d\\x89\\xdb\\x8e\\xbf!\\x0c\\xb0\\xc17\\xa0\\xaa\\x9e\\x1bt\\x11>\\xfd0dj\\xf3\\xa4\\xe5n\\xe0\\xff7\\x980vy\\x1e\\x85\\x95'\\xdd\\xb1\\xe6\\xe9\\xeb\\xf31\\xec^\\x00+\\xdb"
  636.  
  637.  
  638. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010wz\\xaa\\xf40\\x89;\\xe0\\xc9$\\xbc\\xce\\xa1\\xc3\\x14s\\xa1\\x03\\xfa2\\x19\\x1c\\x81\\xe6\\xa9r\\xf9\\xc7b\\xaf\\xe8\\xc3\\x14l\\x04\\xfb\\xd9\\x1b\\xab`\\x9b\\xa7\\x8e\\x19s\\x01\\xfd\\xf1\\xa0\\xfa\\xc9et\\x05\\x9f\\xc2\\x18>\\x01\\xa6l\\xd1i\\xec\\x87\\xbfg\\xaa\\x01e\\x87\\xeb6p>e\\xb5\\x8ef'\\x0c4\\x14\\xbb\\xbdw\\x0e\\xd0\\xba\\x15\\x8er>\\x1exo\\xdf\\xb0:\\x1cw\\xf8e\\x87\\xf4u\\x0f\\xf62 \\xac,d\\xa7\\xe6\\x95\\xd4\\x15\\xa8s\\xd5\\xb4\\xa1\\x86\\x81o\\xfc\\x9c\\x1a\\x84\\x1d\\x80\\xd9\\x9f\\x08\\xaa\\x08\\xf1np\\x01\\xabaji4y\\x05x\\x8b\\xffp8\\xa7\\x8c\\x0bi\\xe7\\x96\\x0fg\\xfdp<\\xa7$j\\x95\\x82\\xb1n\\x15\\xab\\xd5\\x96\\xc2\\xf1\\x90\\xb12i\\xef\\x1c\\x9db\\x9bq\\xcf\\xa7d\\xa19?m\\xf9jd`\\x18\\x8e\\x92\\x1e\\x7f\t\\xae_\\x11\\x803\\xaa\\xa8\\x98\\xc0\\xb9\rj\\x96\\x15_\\xa3\\xc4\\xea\\xa3\\xd7\\xea:\\xe1c\\xcfz\\xea\\x9f\\xb7\\xeedu\\x85f2\\xf5\\xa8\\x03\\xf9\\x0eh\\x9a\\x85"
  639.  
  640.  
  641. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xd4\\xd8\\xdc\\xd6\\xfd\\xd5kr\\xfb\\x11c\\x05\\xe0\\x90\\x85\\xd7_\\x81n(\\x87\\xc36flyn\\x0c1\\xc9;\\xf7#\\xf3\\x8c\\xc7\\xb6kbnwq\\xcc\\xf5\\x83kia\\x104@\\xc7\\xfel\\xff\\xeb\\x8e\\x8ced\\x16\\x82\\x17\\xf2rc\\x81\\xef\\xfc\\xb4/\\x0c\\xeb\\x1a\\xd5e\\xbc\\xe3r\\xde\\x8c.\\xd8\\xa8wy\\x9c\\xc6\\x18\\xa9ej\\xdc\\x1fr\\xb8g<\\x10\\xff\\x82\\x8al\\x8f/\\xbf\\x107?\\xe0+\\x06z\\xe0=y\\xe5\\xc6\\xfd\\xe7sw\\x18\\x81\\xfa\\xf8\\xa4$j-\\xdd?\\xcco\\xd7(\\x04\\xfcu\\xe3\\xcfh\\xd3\\x8flx\\xbb\\xf2\\x08\\x0f~f\\x8a\\xa0g\\xbbg\\x19`\\x06v\\xc82\\x99\\xcfrm\\x05e\\x17\\xa7\\xf48\\x81\\x9dwl2t(\\xbft;h\\x90\\x84yh\\xc9\\xd3x\\xfa\\x83\\x93g!\\x1f\\xfa/\\x10\\x9ez\\xcd\\xfd\\xf9)\\x94g\\xaa\\xf7(\\xbfq\\x0f\\x93\\xf5\\xb1\\xc7\\xc27\\xa5\\x1a\\xed9\\xaa\\xc72\\x90fr\\x03\\x04a\\x89-k\\xe4\\xe0\\x0c\\x1b\\xb4~^z\\xfd\\xde\\xaf"
  642.  
  643.  
  644. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xa1\\xfca\\x96\\xfac\\xd8\t\\x9b/\\xd8\\xba\\xe8$ly\\xd3\\x92s\\xcc\\xcb\\xd4\\xde\\x05\\xd9\\xe8\\xcf@p\\xf0\\x0e7\\xe3\\x1d\\xac|\\xb3=18x\\x00\\x91rrz\\xe8\\x08\\xae\\xe8\\xcc\\xa2\\x05\\x83/\\xdd:\\x8e\\xb5e>\\x9d\\xfe2\\x1eyx\\xe9\\xf7\\x94\\x9b\\x16m\\xd0??\\x10\\xdf\\xc3\\xa4\\x14\\xcadh\\xe4s\\xc5zy\\xac\\x156\\xe7\\xc2\\xffm\\x1e\\xbe\\xcbr\\xe1\\x9d\\xb0qns\\x18\r\\x97\\x85\\xd0vz\\xf7f\\xefk\\xea\\xe43'\\xcd\\x8a\\x9f\\x9a/\\x1e|\\xd6\\xe3\\e\\xcc\\\\x9b\\xc7\\xe9'\\x87\\xf4\\xa48\\x13\\xbe\\xfa\\xb0\\xee\\x1113\\x83\\x89\\xeex\\x15\\x16\\xed$\t~w\\xb2\\x89\\xd1(\r\\x96\\x86\\x02\\x9a\\xfe\\xa9\\xb8d\\xc8\\xf3\\xa16\\xae\\x04\\xe0yh\\x8e\\x89\\x01\\xbc+f\\xc2\\x848\\xe6\n\\xb2vv\\x105\\q\\x91\\xc3!g\\xe2\\xd2\\xd3\\x17u\\\\x11\\xc8\\xd5\\xc7\\xb3_\\xa2\\xae\\xd3-j\\xd6m\\xee\\xa6y\\xb4\\x14\\x07\\x97jey\\xc6\\x0e\\x17\\xdc\\xa5\\xef\\xfb\\x90\\x84\\x7f\\xe6\\xd3"
  645.  
  646.  
  647. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xe9u\\xcf\\xf4\\xecc\\xe0\\xe2\\xc5@\\xb94~m\\x7f\\xddy\\xd3q\\x01rk\\xac\\xebt\\xd9\\x90\\xfd\\x9d\\xa7tv<4a\\x8b\\x85c\\xab\\xfav\\xbd\\x1d\\x7f\\x8e\\xbe\\xb9;h,\\x97f\\xa6\\x87\\xbf\\xea.+\\xafn\n\\xf4\\xc8\\xd0-u\\xc9<oq\\x02\\xb9\\xae\\xa1f\\x05\\x9b$\\x01 \\xe3^\\xb1)\\x138\\xf7\\x97\\xe5gb\\xfc\\xbc\\x99\\x9b\rw\\xbe\\xcb-\\x94\\xe4\\xb92\\xc8e\\x99\\xb5\\x92=\\xe1m)\\xbb\\xe0x|\\xb0\\xa7t\\xdc@-\\xd6\\xba\\xb1?\"\\xc2\\x8b\\xe7\\xd8\\x04\\xe4\\xce\":=\\xf7\\xed$\\xc7\\xbbq\\xb1\\x88\\x93\\xf8v\\xe3:\\xc87)\\x17x\\xd8\\xed\\xaf\\xf8\\xce\\x85\\x15\\xd56\\x1f\\x93\\xc6\\xf2\\xf0!-\\xc63\\xb2\\xc6\\xf2\\x9e\\x11\\xa1gd\\xd80\\xe3\\xef\\xa6\"\\x9f\\xf3>j\\x17\\x97\\xa2>\\x1c)\\xa79\\x16\\xacd\\x9b\\xe8\\x17\n/\\xf1\\x10'\\x13\\xac\\xa4\\xd1\\x07\\x16y\\xabx%\\xa8\\x846\\xd4\\x93\\x94\\xabs\\xe2\\xdd\\xb2\\xc2\\x11/\\x9c|\\x9fl\\x98n2\\x00hc"
  648.  
  649.  
  650. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xb4y\\xaek?1\\xf7jh\\xa6\\x1bm\\xf5\\xc9\\x07\\x1c\\xebw^y\\xdd\\x94d\\xd4c?\\xf0\\xce\\xffy\"\\x9c\\xdfto\\xa3\\x9cr\\xec\\xf8*a\\xa5u\\xa3\\xdb\\x97\\x82cq\\xf8\\x8c\\x14+\\x167\\xbei\\xbfu\\x99\\x1d\\xc3\\xb7\\xbe\\xca\\x8ck\\xaer\\xaaa\\x11\\xe9\\x07:\\xfesg\\x1f\\x99;\\xdd|\\xa7\\x88\\xf2\\x0b7\n4.\\xf4\\xf2 \\xc4t\\x1au\\x04\\xa3\\x9d\\xbe\\xe6\\xec\\x13<\\xcb\\xb5gk\\xd7\\xe0,'g\\xca\\xf5):\\xafp\\x08,s\\xecur\\x93=\\xf4ht'\\xa9,\\w2\\xf7\\xbc`\\x1dj\\xdfk\\xc2<\\x8f\\x8d\\x87\\xbd\\xeb\\xce\\xee\\xbf\\x87\\xda\\xb2p6\\kfh\\xd8y,-\\x8d\\xe8\\xd3xm76j(\\xda\\xeb\\xdc\\xb1l\\xfb\\xdcl\\x99\\xc3\\xc5\\xe4\\xf4bi:\\xba\\xf0\\xf6\\xfc\\x1a\\xb0 <\\x98\\xdf\\x8c\\xcb\\xbe\\xa9\\xd2\\x8ao\\xd7wa`\\x0b\\x1c\\xbbv\\xdf\\xc6\ti\\xea\\xdd\\x80\\xbd\\xb5t2\\xd2z\\xd6)6\\xfb\\x92\\x86\\x15d\\xf8dy\\xdf\\xb1"
  651.  
  652.  
  653. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010,\\xa2\\xd8\\x06\\x96\\x8f\\x0f\\x10\\x98\\xc7>\\xf8\\xa5\\xf1\r\\xbbi\\x04\\xdc\\xca\\xc3\\xefg>1\\xeb\\xd4 c`\\xdd\\xb3\\xc8\\x87\\xea\\x85\\x18\\xba\\x1f\\xddp\\xc6\\xfc\\x91\\xc0\\x02\\xfb\\xe0%\\xdf\\xcc\\x11p\\xfb\\x9f\\xaev\\x91\\xaa\\xb5\\xcbl\\xb5e\\xcf\\x07d\\xdfi\\x80\\x7f\\xac\\xca\\xb7t82\\x07\\x12\\x82n\\xfd\\xc5\\x9aq-69\\xbef~\\xed2\\xb6\\x80\\xfe\\xff'g%\\xa3>;\\x1e\\xea\\x03\\xb7\\x03\\\\x9e\\xf4\\xb6\\xe9*\\xe5\\xb4\\xd6\\xe8\\xa3\\xc6c%\\xfa\\x8f\\xfc1\\x0f\\x15\\xd9_\\xcc(\\x86\\x10\\xd5\\xcc\\xcd\\x0c\\xbc\\xbc\\x13\\xdc\\xa9t-\\x1c\\xfe\\xff\"2\\xf6\\x1b\"\\x18\\xf0\\x87x\\xe9\\xef)\\xde\\xa4pi\\xba3\\xaf_y\\x92\\xf6\\xba`\\x19\\x96\n(pv\\x83\\x81)\\xe1bvo\\xac\\x8f0`\\xaa\\xea\\xa5\\xe6t\\xa6\\xae\\xfbnl\\xedl\\xc2j\\xd1\\xe3\\xac\\xff\t\\x17\\x16x?\\x07\\xc6t.^r\\x89\\xfa\\xcf\\xab9$\\xcek\\xb4ksh\\x8d\\xef\\x91\\x0f\\x0ct\\x10k\\xdel\\xa8\\xd8\\xb0\\x8c\\x00e\\xc4\\xe2;"
  654.  
  655.  
  656. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x97uw4/\\xb1\\x01\\x80\\x19\\x81y\\xd4p-\\x9c\\xf6\\x9b*1q2s\\xdf,\\xd3m-\\x14p\\x90`\\x0fx\\xa7s\\xe9(\\xe4\\x97\\x98\\x0c&v\\x9f\\xd9@\\xb4u\\x8d\\x98\\xab\\xd2\\xd4p\\x88\\xa2\\xc0*\\xdf\\x05p\\x98\\x14\\x04\\x1d\\xe4;\\x7f\\xbd\\x96\\xafknv_\\xb7\\xfcx7`\\xa4\\xec\\x18#\\x1f\\x8fl\\xd1\n\\xf7t\\xbe\\x9b\\x88_\\xf5x\\xfbq\\xc0\\x15\\x01\\xdc\\xf2x\\xec\\x13\\x80\\xb8\\xfd\\x85\\x01\\x13sp\\x8d;\\x81(\\xe7\\x05qj\\x1a\\x92`wk\\x87\\xee\\xe9\\xb9\\x16g\\x07\\xfb\\xed8\\xed\\xffnm\\xda\\xa8l\\xd8\\xe3\\x0c^k'\\xc8\\x0ct\\x87\\xb9\\x8c\\xd1~\\xdb\\xb7\\x9fw\\xa7\\xfd\\xd10\\xce\\x1ca\\x8e\\xb4\\x13_c\\x83t\\x19\\xb4\\x01\\xf5\\xed\\xc9iy\\xfa\\x01a\tm?+\\x1f\\x0e\\xc78\\xcb\\xbe\\x96u\\x14\\xf7\\xbe\\xa7\\xfd\\x04^\\xecs\\x9e\"\\xaa\\x13\\x12ukm`\\xdc\\x8fs\\x07\\xbf\\x1b&\\x00\\xbc\\xa0\\x01\\x87\\xbe\\xa1\\xac|\\xac\\x88\\x07g\\xd0-\\xf3\\xed)\\x03\\x86\\xe0"
  657.  
  658.  
  659. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x99\\xec\\x19\\x1f\\x197\\xcc\\x15\\xfc(=\\xa2t\\x82\\xa5\n\\xbd\\xfd\\xa6\\x94\\xb4\\x02\\xf41\\x8a\\x99\\x99\\xb2\\xed\\xc7\\xc6!p\\x8a\\x92\\xbc3\\x82\\x00ki\\xe2\\xa1g\\xc1\\x9e\\xce\\xaa8\\xc4\\xd2\\xe96\\xd2'l\\x12\\xb9g\\xed\\x87\\xe3q(\\x89\\x91o\\x8b|y\\xbam\\xbe\\xe6\\xc5q\\xbd\r*j\\xd3\\xe2\\x0e\\xe9/q\\xeam\\xeb\\xdc\\x1f\\xc7\\xfa\\x87t\\x86\\x95\\xa1\\x8e;\\x06\\xae\\xeb\\xb7k\\x89\rz\\xf7\\x7fk\\xf2bv\\xc0_\\xa62\\x95\\xa0\\xdfz\\xd7\\x89\\x89\\xfd'.\\x8c\\x99\\xf8@\\xd3%\\xb7f\\xd8=\\xfdy\\x1e\\x95\\x1c\\xef\\x04l\\x08\\x00\\xad+\\x19\\xc9\\xfe\\xa2g\\x06\\x92\\x15\\x00%\\xbb:@y\\x1f6j\\x94pe\\xca\\x17n\\xbb\\xe8l\\x19\\xea\\xa5\\x8ez*\\xb8q\\xc2g\\x17b\\x03~i\n\\xd6\\xef\\xa2\\xb1\\xdd\\xb9~+t\\xa9\\x055\\x99wl\\xe7\\xd9\\x95\\xbf\\x02\\x87-)\\xb0\\x9c\\xda\\x8f\\xc0\\xad0.\\xe8\\xb5\\xf3\\xc5k\\xe7\\xfc\\x9e\\xbac\\xd5\\xad\\xac\\xac\\x96\\x86i\\xdf\\x84\\xbb@\\x12w"
  660.  
  661.  
  662. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010&\\x15\\xc1z\\x80\\x7f2q\\xc3\\x12\\xaa1\\xd04\\xb3\\x12b\\x98\\xd7\\x81\\xd7\\xe6\\xf5\\xc6\\xff\t\\x08`\\x1c\\x04\\x88\\xe6\\xda\\xbe\\x9d\\xaa\\xda\\x96\\x14\\xeb\\xa5\\xc7\\x12'.\\x06+\\x07\\xf6d\\x11\\x0c\\x93\\xc1k\\xb16\\xc8\\xa0\\x12j^\\xff\\xa0e\\x13\\xc6\\xa0c\\xe4c/\\x9a12\\x18\\x9c\\x8d\\xb8j\\xa6\\x1b\\xf1\\xd2\\xea\\xffb\\xa0\\xc72\\xc2z\\x83\\xd0:\\xe4\\x9b\\xf1\\x8a\\xbc\\xa9\\x1e\\xf5\\xd3m\\xbb\\xa5\\xc0\\xf9\\x94\\x84\\xd0\\xf6b\\x0b\\x10\\x9c\\xec\\xf5!\\xc55\\x1f\\x03\\xdaw\\xdd\\x1f\\x0fwaw(\\xe1y\\xb5\\xc4\\xcbr\\xfbi\\x7f\\xe8r:l\\x17f\\xe7k\\xced9\\x96l2\\xfc$\\x9cn_\\x7fco\\xcd?\\x9a\\xd4*\\xcd\\xa6\\xb1\\xf7;|\\x89\\xd9\\xea\\\\x85\\xf5\\x98\\x1bn\\xb6\\x06wwca\\xcd^w\\xf4`\\xa3&\\xa1\\xb05\\x80p\\xe7\\xaa\\x04)\\xf5$\\xd0o\\xe99\\xff\\xffu\\xd4\\xd9\\xdbtco?\\x8e\\xea\\x99r\\xf4fd%*\\x15\n\\x12\\xbfd%\\x15\\xa2y\\xd1\\x876\\x1f\\x9c\\xda"
  663.  
  664.  
  665. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x99\\xaf\\xfb2~f\\xbb\\xe7\\xb1$x|\\xcb\\x1b\\xe2'\\xdd*+\\xd22\\x1bidxo\\x1cx\\xd6\\xa2\\xa2\\x84\\xd3\\x06\\x08\\xdf\\xd6iz\\x97\\xe7\\x91\\x91\\xacy\\xa9\\xc2\\\\x11*\\x85\\xba\\xe7ji\\xb1\\xe8\\x83\\x1b\\xb1-\\xa5\\x83h\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xf3\\xc7\\xae#m\\xb9+\\x98\\xf9\\x03\\xaa\\x16l\\x9c\\x18\\xf9rg\\xca\\xb2\\x94p\\xa5h\\xd06\\x0c\\xa6\\xb8\\xff)t\\xa60\\xf8\\x93u\\xa1c\\xf6^\\xe0\\x8f\\xfc\\x83\\x0cj\t"
  666.  
  667.  
  668. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04v\\x92\\x9b\\x07~\\\\x94xy\\xa3\\xe4b\\x0b\\xa3'kh\\x9f\\x05gw\\xcfm\\x05\\xe1\\xb0\\x1fw\\x1ebpp6\\x98,\\x81\\xe0_\\x16\\x93\\xa1t_\\x05?\\xcb\\xdc\\x1d\\xe3\\xb7\\xdb\\xa2\\xc9\\xd3\\xf9\\xebc$\\x00\\x81\\xcb\\xfe\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x000\\xaa6l\\xcb\\xb3\\x9bk\\xd0\\xefqaud#\\xb1\\xa3\\xf2\\x01xb\\x96\\xb9b\\x16g\\xdc)fx\\xe3\\xc7\\x01\\x08\\xcc\\xd1\\xafgs:n\\xc6\\x9b\\xe3\\x89\\xfd\\xd4"
  669.  
  670.  
  671. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xdc\\x98\\xf5\\xda\\xd0w\\xed_+!\\x8f2\ty\\x0b@/\\x06\\xdejb\\xed\\x04\\x9e\\x861\\x18\\xc4hgh\\xf6\\x8dgd\\xe5\\xd4\\x87w\\x9fapm\\x89w#\\xd8\\xb3\\xfa\\xaf\\xf3\\x16w\\x19\\x89\\x1e#\\x0bo\n\\x95c\\xb5\\x0e\\xbb:^^\\xcb\\xe3\\xb4\\xcd\\x08n\\x14g6\\xb3z-l\\\\x9c>`7z\\xecv\\xc3-\t\\xed\\x17\\xe6\r:\\xac\\xa6q\\xe5\\xe9 \\xc5\\x9c\\x96\\xf2\\x96l\\x1d189\\xb0\\xfd\\x1d\\xdam3\\xdb\\x85?\\xa7\\xd5\\x81rf\\x03\\xf9k\\xf0\\x80>c5\\xbf'\\xaa\\xab\\xc2u\\x05ld\\x13\\xd9\t\\x16\\xb2\\xf2\\x86\\x0c\\xef\\x15\\xe6\\xbfgdp\\x99\\x03m\\xf1> \\xf0\ty\\xcd\\xe5~\\xba(`\\xe0o\\xc6z\\x83\\xa9\\x89\\xe9\\xf0ud?b\\x8b\\x14'\\x10t~\\xd7b\\xfe\\xc9\\x9e\\xf7d\\xbc\\x19\\x8d\\xb9-\\xce\\x99\\x9e\\xdc\\xa2\\x1brga\\x12\\x8d\\x96l\\xcdy\\x067\\x88\\xc4gh\\xc9\\xe0o\\xae\\x8e\\x94\\xc4\\xfb\\x83\\x14vcd\\x07\\x94\\xd3f\\x0f\\x98m\\x1c"
  672.  
  673.  
  674. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010ki\\x0bd\\x10\\xdelx\\xcb\\x89)j\\xc3j\\xde<\\x8e\\xfcq\\x92a\\xa99\\xb2\\xe4pcz%p,\\xd5\\x01\\x90m\\x05\\x95\\xcah\\x87\\x9du\\xa3\\xb6\\xcd\\x16\\xa8c\\xbe\\xe4b*\\xab \\x07\\xa8t\\x87\\xe0\\xd2\\x91\\x18\\xce\\x8d\\xad!n\\xcfx\\xed\\xfd\\xd2\\xe3\\xb7\\x9dn\\x82\\xbe\\xb0\\x90\\xac?\\xc6\\xee/\\xdai\\xe0\\xe9\\x02\\xdd\\x86\\xf1\\xca\\xd9\\xf1f\\xf1\n\\x7f?gv\\x97<x\\xdcy\\xa5b\\xc5e\\xb2rpj$\\xec\\xd2\\x86\\xf1\\x91\\xff\\xdcb\\xdc\\xa8\\xe6!\\x14\\xd6n\\xa2a\\xc3\\xf1\\x8e\\x1e48xr\\x99\\x16ry\\xf7\\xfd\\x98\\xfb\\xe6a\\x97p\\hv\\xab\\x964je\\x1e\\x08\\x9az0\\xcd\\xcb\\xe2\\x04\\x8a\\xad3\\xa8$\\xf8\\xd6\\xc5*gt\\xa1\\x83;c\\x05#\\x1b\\xdaut\\x922q\\x9f\\x96\\xf86\\x15\\xf2\\xef0\\xf4\\xdf\\xe6\\x0b\\x9f4\\xb9\\xed\\x941x\\x08\\x18\\\\xfd\\xa48\\x1d\\xa6\\xba\\xb3\\xd4k\\xa3\\xc0\\x05ra\\x1c\\xb3l\\x07\\x963\\xed\\xef(\\x11\\xcf\\x9fo\\x800\\xc1b*"
  675.  
  676.  
  677. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010x\\xed\\xf9h\\xb39\\xa0\\xf9\\xfa\\x12\\x18\\xb3v\\xcaof\\xa6.z\\xa7\\x19\\x7fx\n b=\\x04\\xdbn\\xa4c?\\x93|+\\x13\\x80ft\\x87\r\\xa0\\xf28\\xbe\\x7f/\\xac\\xb5\\xd4y\\xd4\\x0c\\xf0\\xf9\\xbd$\\x8d\\xda\\xa16<\\xc6\\x80e\\x9a\tk9sd\\xc7\\x13\\xc9\\xb8\\xe0\\xbfa\\x13\\xd8\\xe4\\xd2\\xbbj\\xad\\xef#\"\\xc3\\xf9\\xe8\\xf2\\x0bb\\xbf\r\\x8e(\\xb8v\\x9f\\x1e\\xaf\\xc2\\x0eu\\x8d\\xc5fk\\x01.\\xa3\\xda\\xfd\\x06h\\xe1\\x82\\x7f\\xe4\\xb8\\xf0\\xc8\\x8f.\\x90\\x1c,!\\xe2\\xd1o\\xdalu\\xcd\\xc4\\x95\\xf7\\x04\\xc0\\x8f2\\xb6\\x8c\\x1bii\\x07c\\xdc\rc\\x0f\\x96\\xa1\\xf6oz!\\xab\\xb8\\x06h ,\\xb5\\xaa\"q\\xaa\\xbf&r\\xfd\\xf7*\\xf5\\xa4\\xa3z\\x9af\\x11\\xd7\\x8a\\xd3*\\x13^t\\x8a\\xae\\x02&f\\xc9\\xb5\\xb8nkf\\xff\\x0bw\\xc6\\x1c\\xac\\x9a\\xdcyl\\xa3\\xe0k\\x8e\\xe3\\xed\\xdc)\\x8b\\x80\\xa2\\x1fy8\\xf3\r\\xfb\\x84\tc\\xf9b\"\\x0el\\xb2\\x1f\\xd3\\x1c\\xee\\xc0oe\\xde"
  678.  
  679.  
  680. "http_request": "winword.exe_WSASend_\\x16\\x03\\x01\\x00f\\x10\\x00\\x00ba\\x04\\x98\\xb4c\\x19u\\x81\\x17\\x9e\\x861q\\xc4\\xc2h\\xfa\\x83:\\x8b\\xc2\\x97\\x8a\\xbe\\x84\\x8f!\\xa4\\xdd\\xe4\\xfb\\xdci\\xf7\\x84\\x07)\\x07\\xb66\\xd4b\\xfc\\x9c\\xa0\\xc5\\xe4z\\x9f\\x8f\\xb5~3!:jb\\x85\\x07\\xc3\\xd3\\xbb\\x1bf\\x13\\x14\\x03\\x01\\x00\\x01\\x01\\x16\\x03\\x01\\x0009\\xbe\\xe2x\"\\x14:\\xab\\xde\\xa2\\x90_\\x035py&\\x87(\\xce\\xa8b\\x87f\\xd0x\\x1a\\x15\\xde\\xa5\t\\x8a8 3\\xfb\\xa9\\xab\\x13\\xac\\xeaa\\xac\\x87\\xcc\\xb2q"
  681.  
  682.  
  683. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xc6<\\x95\\x9eb>:\\x91<\\x80\\xa0\\xc7-w\\x0b\\x8a?\\x12u_\\x85\\xc3\\x07\\x95\\x80\\x99~\\x97\\xbe\\xa9\\x8f\\xbb\\xb2\\x9bmx\\x8f\\x0f\\xb8&\\xd6g\\x06\\xd2\\xf8c\\xc0a%\\x0f\\xf8ed\\x8cmm\\ogx/\\xcfo%\ta\\xb6\\x087\\x9f\\xa7c\\x82l\\x03\\xf4n\\xd8&\\xc4f0q\\xdb\\x80!\\xdc\\x81\\xc4\\x03\\xb7\\xe5>k\\x11\\x08*\\xf0\\xea\\x84&\\xf80m5w)\\xb7\\xc3\\x82\\xc6\\xa8tc\\x0b|\\xd1\\x90\\x95\r\\xf1\\x14\\x91iyy\\xd1\\xe7\\xaf\\xde\\xa2\\xa1u\\x98\\xd5\\>\\xb0\\x17\\xee\\xe8\\xad7wn\\xb8\\x80\\xb1\\x9co\\xd5\\xa2\\xcdb\\x96\\xd0\\x12\\xa5.\\xfb\\x96e\\xb6s\\x99\\xd6,\\x0c\\x9a\\xb1q\\xaa\\xee\\x97\"\\xfcy\\x89\\xb8\\x983s-9\\x95\\xb7\\xdf\\xc0\\x11\\xb9\\x129\\x9d\\xb8\\x10$\\xd8\\xe7:s\\x16`\\xd4\\xf2ny\\xfa\\xa1pc\\x04\\xeb\\xe6\\x80\\xbe4\\x18or>\\xbc\\xf0$|\\x8d\\x9a\\xc6o\\xae\\xf1\\xbbi\\xfdui\\x9e\\xc4~\\xfap\\xd8p\t\\xd8\\x87\\xc5"
  684.  
  685.  
  686. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010r\\x92\\x08\\x06\\xd0(\\x83\\x18\\xd08'\\xe5c\\xed\\xb5v8\\xcb\\xf1\\xf5\\xa7\\xc7<h\\x8d(7uv4#\\xb8\\xe1j\\x8f\\xaf->\\xa2_g\\x91\\xc4\\xe5\\x1bq\\x8c\\x92\\xdd\\\\xced\\x88\\xa8'<\\x0c\\xff\\xaa\\x9f\\xa3\\x9a?\\x12\\xa6<\\x8c\\xaf\\xe03\\xb6\\x15\\xf2!ow\\xe3\\x84\\xf0\\x1f\\x11\\xbc\\xf8l\\xfe\\xccuu\\xc9r\\x1f#\\xfe\\xf6|\\x0e\\xba\\xf8,\\xea\\x8a\\xde\\x94\\x13a\\xbe\\ \\x04\\x96?\\x87\\xe4\\x0fm\\xc3\\xf6\\x0e+\\xa6\\xccc\\x9e\\xa2id\\x1e\\x1bf$\\xa3\\x02\\xc3\\x87\\xdc\\xce\\xccr\\x08\\xa1\\xd1\\xf7s!uv3(j\\xbd\\xad\\xdd\\x93q\\x06k\\x16ri\\xa3\\xb3\\x89j\\x1d~\\x90\\xf2\\x97\\xc6\\xcb\\xdd\\x9e\\x88\\x04\\xe6a\ra\\x11\\xd5?j\\xab\\xc9\\xe5i\\xf2\\xe9\\xa8\\x86ae\\xab\\xac^s\\xfda\\xb4\\x8c\\xc8\\xa0\\xc3\\xbe\\xab\\xd2\\xf0\\xe7|nbn\\xa10;\\x1a\\x84\\x97\\xdal\\xc2\\xeb\\xfb\\xcd\\xe8k\\x04\\xa6\\xc7\\x93\\xcd\\xe1n\\x99#\\x11;o;\\x1f\\xa3#\\xbe\n8s\\x89\\x85y\r"
  687.  
  688.  
  689. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x06p\\x9f\\xb1~\\xf4\\xba\\x17\\xc0\\xb9\\xb5\\xee\\xfc\\xa0%\\x901\\xbe\\x87\\xa5\\xe6\\xe4<\\xc0\\xe9\\xed\\xe5\\x17\\x9b\\xe0\\xd8\\xe9c\\xd6\\xd5\\xb6(p\n\\xeeh\\xb3m\\x01k\\xfe\\xdd\\xad\r\\xf6\\x9f\"\\x0c?usgd\\xdfwwr\\x98'$==\\x08\\xea\\xb4u\\x96\\x02\\x05\\xbfs0\\x9d\\x99\\xd2\\xb9\\xe8%\\xf4\\x05\\x01\\xb3\\x92\\x90\\x98\\x92\\x12\\x1b\\xa5)\\xde\\x9a\\x9d\\x8f\\xdc\\xc2\\xb9\\x19&:5\\x8a\\x88\\x82\\xc6\\xe8o.\\x18\\xdegm\\xaavp\\xb4uvu\\xea\\x04\\x1e5\\xa1\\xe7\\xc2o\\xe1\\x1a5\\xcef\\x15\\x01\\x11o\"\\xd1\\xdc;&_\\xa0\\xd3\\xf58y\\xf4\\xdei\\xb9\\x91'l\\x19a2\\x8aeg\\xcd\\xa7\\x19^\\x01\\xe8@ ~\\xc0`t?\\xfd\\xb4\r\\xb5\\xc8\\xb8\\x98coc\\x8b\\xdfnhl\\x10a\\x18\\x9f\\xe9.\\x977*\\xd973\\xc6\\xeb\\x1ec\\xbd\\xa32_i\\xea\\xf0\\xb1\\xe2*\\xa2 \\xddy\\xae\\xdf\\xa6\\xf9\\x0f\\x1d\\x0c\\xe62r\\xac\\xa7\\xfa\\x89\\xd0\\xc3\\x8f\\xf2'f9\\xe3\\xab"
  690.  
  691.  
  692. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010:\\xe0>\\xcf\\d\\x80!\\x17\\xc2\\xc5\\xa1u\\xcc1\\xabs|\\x05\\xc5\\xf75\\x95 i\\x02\\xe2\\xc9\\x90>\\xae9vx\\x06\\x81\\xfe\\x12\\xae0\\x8e\\x88\\xa5\\xba\\x82\\xf8\\x14\\xf2zq\\x940\\x94\\xd5\\xe1\\xca\\xf4\\xf3+;\\xdb\\x1a|\\x97\\xa3m\\xf9+9+\\xb6\\x0c\\x82\"r\\xbb\\xe5em\\x14\\xac.\\xbb\\xb1k:\\x15\\x98\\x06e=e@i\\xff\\xc15\\x91v\\x0b\\xdb\\xd2\\xb9,\\xee\\x86\\xf5\\xf8\\x837\\xf6;9\\xff\\x9b\\x97\\x13\\xe0\\xddp\\x92\\x08\\x8a7\\xe1\\xec\\xbdp\\xb8\\xcdw\\xcds=\\xadl\\xea\\x7f*x\\xccgu\\xdd\\x9a\\xb4\\x15\\xbc\\xd0\\xbc\\xd5\\xafk\\xac\\xca/i\\x0e\\x83d\\xf6\\x0b\\x88`\\xa1h+\\xf6\\x19x\\xe7\\x7f\\x96\\xba\\xb4\\xca\\xbc\n\\x1a\\xca.\\xed\\x98\\xf5\\xa3\n\\xf3z&\\x9e(\\xd2\\x8b\\xbc<\\x968p\\xf4\\xf4\\x1e\\x97\\x99p\\xef\\x18\\x85l\\xa2f\\x98\\xe6\\x7f\\x96\\xd2\\xcc\\xab\\xc3\\xa3\\xdap\\xc3\\xe6\\xfb2\\xe3\\x8c\\x90\\x8a&\\xf4\\xba\\xbe~cw\\x00.\\xc5\\xc8nyag\\x92"
  693.  
  694.  
  695. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x84\\x05\\x84\\x82m\\x85y/;\\xf1\\xd4\\x7f\\xda\\xcb\\xb0)\\x12\\xd4\\xb2u\\x93c4\\xb2\\xf3\\x98\\x1d\\x15\\xe7\\x024l\t\\x9a\\xd9,4\\xf0\\x80r2\\xb9\\xd8\\xd5\\xf7!\\x93\\xff\\xe4\\xb1g;z\\x94\\xf9k\\x01\\x86#\\x89\\xf4\\x95\\x0cy\\xf9\\x0f\\xb0\\xe0v\\x8e&\\xf7\\xdbkjh@m,\\x85\\xe83\\xb1\\xaer \\xd5\\xd4j\\xe9\\x8b \\xf5\\x88^w9\\xe4\\xe4\\x98\\x85j@\\xaf\\xc7\\x92b\\x9e\\xe9\\xf0_\\xf4\\xad\\x0e\\x8b^a\\x1c\\xff\\x8a\\xe4\\x87q\\xe3b\\xba\\xa9\\x8d\\x08\\x13pfef\\xf0\\x81\\x1b\\xb5=e-\\x89\\x19\\xa8\\xcf\t\\xfb8bu\\xa0\\xe5\\xc9?\\xc2\\x8eu\\xf1@\\xa7\\x99\\x83\\xbe\\x84\\x8c\\xb8\\xa8\\x84\\xc7\\xc7f\\xd4,\\xe6\\xc7\\xef\\x98$h\\xd0\\xfd\\xa1q\\xa7$\\x1cz\\xf3\\x96p#\\x7f\\xa0r\\x96\\xa8\\x10\\xd7%o\\xec6\\xca\\xec\\xe6h\\xffgx\\xa2iy\\xe12s#t_\\x99.p\\xe5\\xe1r\\xda\\xe9\\x9af\\xc9\\xd7w=n`\\xdat\\xf0\\xa0\\x17\\x8e\\xda\\xa2rl\\xe8\\x1e\\xc1\\x95"
  696.  
  697.  
  698. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010(\\xe54\\x99\\xaf\\xc2\\xce0~|\\x90\n\\xfe\\x8d\\x15\\x1a\\xf6rn\\x82%,\\xc9z\\xd8\\x9e\\xc5/tb\\xb5\\xc8\\x8a<\\xf7o\\xf17e\\xa1m\\xfb\\xfc\\xd1\\xe0\\xd1wg\n\\xc3\\xd8@wc8\\x0e\\xba\\xd3\\xec+\\x1d\t\\xe0\\x85\\x91\\x96\\x80\\x06\\x82\\x85\\x16\\x8f\\x8f\\x98,\\xc4\\x10\\xaau\\x80\\xe4\\xecn\"\\xe9\\xc4f'\\xe8\\xb3\\xb2\\xb2\\x8e\\x10b\\xd2p\\xa3\\xd0\\xa7\\xd8\\xb3\\x89d\\xa2*4\\x95d\\xee\\x99\\x89p\\xc1ar\\xde\\xe3k\\xa5cjo\\xe3\\xdfd\\x90\\x9eu\\x15~\\x95\\x1f\\x98u\\x08?\\xab\\xb3\\xe5k\\x15\\xc2\\x83u\\xb4\\x90 (h\\xa6b\\x0e\\x0f\\xb6*\\x97\\x00\\xe2j\\xec\\x80\\xa1\\x0ct\\xa1h\\xb2\\xd1\\x98\\xa6\\x0f\\xdf\\xc7\\x02\\xac\\xf1\\xee\\x9ch\\xe3&e\\x07\\xf9\\xaa\\x8f\\x14\\xd9h\\xdf\\x95\\xb1f@qx\\xe9~q\\xcb\\x8d\\xaf\\x7f\\x8c\\x901\\xe9\\x95\\xe6\\x88\\x98\\xcb\\x17\\x15j\\xae\\xbc\t`q\\x9b\\xdd\\x05y\\x9c\\x05\\x05*\\xc3\\xf3\\xfb\\xba\\xc1\\x81\\xb8\\x8fx\\x81\\xad\\xf4\\xa1\\x11\\xab\\xab\"\\xf5\\x18"
  699.  
  700.  
  701. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x1d\\x07\\x99\\xcf\\xa2\\xb7$o\\xcf6\\x17\\xe6\\xff\\xe3po*b9*\\xdcwe\\xd3\\x18\\xd6\\xfe\\xe0\\xcb\\xfe\\xea|f\\xe0?\\xb8l\\xaf#\\x85\\x00pj~\\xea\\x07\\xd5\\x84-\\x16\\x14\\x94\\x9b\\xd4\\x83s\\xb6q\\xcem\\xe5e\\xdc\\x1c\\xf7\\xe45\\xafz\\xea\\x9bp\\x96d\\xa6\\x06\\x13\\xf0&\\xbb\\xben\\xff`jm\\xd6m\\xcbr\\xa1\\x92\\xb1m.\\xf71t\\xc7&\\xe8\\x0e\\xf5x8i\\xd2\\x1f\\xc4\\xc5\\xd76\\x91\\xbe\\x1ei9r\\xefe\\xc4\\xb3\\xa4\\x19\\x990\\x8d\\xd5\\x05\\xb7;;k\\x0f\\x85\\x06w\\xf3\\x9c\r\\x8c\\x14v\\xaf\\x91>\\x7frl\\xdcy\\xbd\\\\xf6fd\\xfa\\xedu\\xb7\\x06^\\xd5\\x8a\\xde`\\xf5\\xb7\\x01h'\\xb5\\x0f\\\\xf947\\xb1\r\\xbd\\x10\\x9d~\\f\\x9ar\\xf4\\x94\\xc3\\x8d\\xec\\xf3z'\\x0f\\xe9r\\x9bq\\xd5\\xe4\\xdd4\\xd0*\\xcbd:\"\\xa0?\\xd3\\xbfwd\\xe8x\\x94g\\xbdy\\xeb\\xb1q\\xbb\\xa6\\x93\\x82\\x94l;\\xec\\x05\\xa5k\\xbf\\xa0tdam\\xecp)l\\x97"
  702.  
  703.  
  704. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xed\\xf13\\xb9\\xef\\xbc\\xbb\\xefa.\\xc7l\\x05vt'\\xe9\\x06\\x95\\x83u\\xec*\\xb0y\\xeff\\xc8`\\xb4\\xa9\\xc7d\\xb3\\x10\\xeb\\xa2y\\xbf\\xd5\\x969$\\xfa\\x86\\xa8\\x1b`t\\xeek\\xa3< \\xf4\\xb0\\x111\\xd0\\x11\\x95\\xe4\\xef\\xb5\\x82k\\xda\\x9e\\x1f\\xf9\\xd1.\\x1e\\x8f\\x87\\xd7>c\\x17\\xfc;\\xba\\xb1\\x94\\xb7\\xf1r\\x80\\xdc\\xb4\\xfe\\x8e\\xe7e\\xcbvj\\xc8\n\\x95\\x91\\xbf\\xa3\\x10u\\x7f\\xa5;t^\\x9f\\xce8\\x93\\xa4\\x99h\\xe5=\\x9c\\xbd\\x85\\xa8\\x8e\\x11\\xfc\\x1b\\x9b9t\\xbf\\xd8\\xceu\\xde\n\\xe8\\xf9\\xd7\\e\\x04j+\\xc2\\xbe\\xfd\\x89\\xec\\x0eu\\x98u\\xfa'\\xcbo\\x13\\xf3q\\xd9\t\\xbf\\x0c\\xb2\"/\\xaat\\x8d\\xc9\\x96\\xac\\xc5\\xe5\\xa5\\xf9\\xb5\\xa0\\x81\\x01,>6l\\xc0\\xeb\\x14\\xd8'\\xb0\r\\xf2\\x1b\\xe3\\x12\\xd1\\xf8\\x80\\xa6t\\xf0|b\\xc1\\xdf\\xcd\\x00nw\\xf8\\x156;\\xe5\\xc1\\xf3\\x91\\x8a&\\xdd\\xfb\\x8b&\\xec\\xaa\\xd3\\x7f\\x88\\xcd\\xac\\xe6\\x84\\xf5\\xa9\\xab\\x9c\\xca\\xdb\\xca\\xc5\\xb9\\xc1\\x8a\\xa2\\xe4"
  705.  
  706.  
  707. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x1f\\xc7o\\x0fqzh\\x14\\xee\\xa7\\x1f\r\\x07(\\xca\\xe2\\x1au\\xfcf\"\\x86\\xf0\\xa0y\\xb8\\x05h\\x15\\xd2+\\xd2g\\xae\\x9a%\\xe6sk\\xc9_\\x0c\\xc1\\x96\\x07\\xca\tv\\xd4\\xbc\\xe2f#\r'\\xc0\\x03\\x9b\\x12\\x0bz\\xb8\\xde`\\xcd\\xed)\\xd5\\x9a\t\\x9e\\xcd\\x81\\xad8u\\xa6\\xfe\\xdd\\xcc\\x14\\xe4s\\x06\\xd9\\xb0hl\\xd6o\\xf8\\xb0y\\xe0k\\xca\\xc1\\xe1\\x01\\x0euya\\xe12\\x17\\xd4\\xd1>\\x92\\xab,\\x1d\\xa6\\xdd\\xbb\\x8e\\x82\t\\x9ed\\x89s\\xf54\\xcbot$ji:'\\xe64\\xd1\\xda\\xed'\\x8f\\xbf)\\x94o\\xdd\\xa8\\x90\\xea\\\\x9a\\xc3\\x97\\xae\\x8b'\\xa0\\xeb\\xa3\\x95s\\x0e\\xfck\\xfc\\xb7\\x0e:#$\\x0e\n\\x9fb\\xbe\\x12%\\xcf$\\xb5e\\xed\\x12\\x94o\\xef\\xb4g\\xde\\xf5\nb\\xd9g\\xb6\\xd6\\x06\\xee\\xbc\\xa9\\x9e\\x83\\xdf:gi\\xc4\\x16~\\xc5\\xea\",l\\xcbslq\\x06\\xb1yo\\x07\\xf4\\x94\\xbf n\\x95t,+\\xbd\\x17f\\x07\\x85&\\xd0\\xae\\xc4jb\\xd9/#;vx"
  708.  
  709.  
  710. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xf23\\xda\\xa9\\xd3\\x10\\xbb\\x12\\x05\\xd40\\xa7\\x9e\\x8e2z\\x8c;\\x80e\\xe0\\xbeq\\xe7\\xde\\xec\\xea\\x9d\\x8a\\x03\\x08\\x84\\xa7\\xf1~\\xcd\\x88\\xc7u#x\\x1a5\\xa6\\x96\\6\\xa7\\xce=|\\xf7\\xe9\\xc1ab;\\xd3\\x12u\\xbc\\xcev\\xfc\\xc6\\x80\\x9fm\\xe6\\xb5\\x02\\x83mj\\xa68\\xed\\x7f\\xb8h\\x93?\\xf1\\xde\\xf8\\xd4\\xf9\\x8e\\xbf\\x03\\xbdi8k\\xc5ps\\x08?6\\xed\\xbcd>\\xed\\xfdv\\xbf\\x96\\x11\\xfb\\xc9h\\xc9\\xff\\xb8n\\x93\\xfc\\xbf0\\x08\\xcak\\xb6\\x89\\xb9\\x88h\\xf6y\\x1bz\\xf9\\xee\\xa9\\xe2\\xa3\\xd0n\\x8f\\x886\\x8c\\x81;m\\xd6yj\\x07+p\\xb7?\\xf7@\\xc2\\xb9\\xa6\\x82\\x12x\\xfa;d\\xc3j\\x108\\x87y(\\x0fg\\xf8\\xab\\xafj\\xb1)\\xc2\\x1f\\x0er^\\x1e\\x14\\x0c\\xbaq\\xda~t\\xe1\\x19\\x99\\xa9\\xcf\\x0b\\xebigqy\\xfb\\xac\\xab\\xb5\\xc0i.*$\\xe7\\xc6w\\xfd\\x8a\\xdco_\\xe5w\\x8cl\\xfc\\x97\\xa6\\xce|\\xcd\\xc8\\x1d\\x0c\\xfdw\\xf3\\xc4\\x87\\x10\\xf3\\xb1\\x961\\xae/"
  711.  
  712.  
  713. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x93a\\xa7\\xd9\\x81~~\\xe8<e\\xedw\\x9a\\x0ew\\xacjt\\xb4\\xafei\\x9e\\x1c\\x0eb\\x04\th\n\\xce\\x88\\xc8\\xe1a\\xaf\\xb6\\xde\\xfa\\xa4\\xff7w\\x82(b\\xb70\\xc0\\x10\\xd2+\\xfc\\xb0\\xfdj\\xdc\\xe6\\xae:\\xf3\\x14%\\x8a\\xfe\\x07=!\\x9ao2\\x07\\xfc\\x17\\x98~\\x0c\\xbe(ax\\x91\\x16\\x90\\xa0\\xc6\\xcc\\xf3t\\x1b\\x82\\xbc\\xb2f\\xabu\\xc1ow*z\\x80\\x9c\\x1f\\xb5\\xa6\\xd2\\x1e\n\\x80\\x8f\\xe1`\\x1e<\\xe3\\xd9\\xa1\\xde\\x8d\\xd4d\\x014c\\x88\\xb8\\xfc\\x8d\\xd3\\x00\\xee\\xd9\\x8ad\\xca\\xee\\x9e\\xb9\\xc0t\\xc0\\x86\\x80\\xc32\\x1e^\\xa0\\xc0\\xa7\\x07\\xbc\\x8c|\\xd8l\\x9c\\xe4o\\x8b\\x91\\x97u%y\\xe3\\xbf\\x0fu'\\x1f\\xdb\\xfe\\xee8\\xe07a\\xd7b\\xb9a4\\xc2\\xcb\\xbb\\x00ghw(3\\xea.\\x96`\\xb1\\x95k\\xcc\\xff\\x15\\xb5\\xadn\\x0e,\\xca\\xacq\\x19\\xd3yy#\\xbd6\r\"\\xb2qz_u+\\x82\\x1b\\xafu\\x99(-\\xe4\\x91\\xd2\\xf1\\x03\\x9bc\\x1b\\xd7"
  714.  
  715.  
  716. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xcf\\x84\\xf0\\xf6!\\x9e\\xa8\\xa7\\x9b\nm\\xa2<\\x00\\xaa\\xa2tv\\x16\\x9c\\xb9\\xe6z1\\x15\\xb2`o>\\xe4\\x1f\\xe1l\\xa8xg\\xb5x\\x99\\xf7i\\x95\\xa3\\xe2\t2d6\\xf2\\xa5v\\xccx(\\xca\\xea@\\x91i\\xe3a\\xa0\t\\x04d\\x97\\xd0\\x10\\x05\\xbf\\xa8 \\xe0y0\\xbf\\xf1\\x15i\\x03\\x0fy\\x83i\\xc6\\xa5i\\xe0\\x94\\x0b\\x97\\xc8b~\\xa9px\\x93\\xdch\\xe1\\x1ahjst*\\x88\\xe4\\xc9\\xc2o\\x10y\\xc8\\xdb\\x92\\xf9x\n\\xc0mc8\\xc9dy\\x9b\\xe5\\x81\\x9c\\x80*\\xb4\\x013\\xac\\xf6a\\x8f\\xa5\\xc0\\xc5\r\\xeb\\xefgn\\xaa\\x17\\xe63cbc\\x03\\x92\\x9a\\xd6\\xf6.\\x1b\\xf3\\xbb.\\x98o\\xb1rj/\\xdd\\x11\\x82\\x92p\\x9c\\x90\\xed\\xaat\\xbax\\x9fi\\xe1\\\\xdaji\\xef\\xf6k\\xa2\\xcd\\xd6\\xa1\\xee\\x95\\x00\\xbe\\xc8g\\x05\\x9c\\x14n\\x99\\xe2\\x8b7\\xfe\\xd4\\x83\\xe5\\xe3-\\xa85q\\xc7o\\x8f\\x04:\\xc6n2\\xe3\\xfb\\xf9\\x13,@\\x9d\\x9a-\\xc6w\\xa2rt\\x87\\xe3\\xd6#\\x0c"
  717.  
  718.  
  719. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x05sh\\xe2\\xc6&q\\x10@j\\xf7\\xf5\\xe8\\x98\\xae\\xe0\\x83\\xf0-\\xe5\\xc2k\\x1ei~\\x1aq|\\x15\\xbf\\xb9\\x88\\x02\\xd1_u\\x97\\xfe\\xf2e=\\x8c=\\x92f\\xde\\xbd\\x9bz\\xcc\\xa4\\xa0i\\x1cb%\\xc0\\xa3\\xcazs\\x08\\xb4a\\x8e\\xc8\\xe3\\xbc\\xe8\\x92m\\xfd\\x1f\r\\x8d\\xf0\\xa6d<\\xb0\")\\xf8\\xa5jov\\xa4\\xd6)\\x0b\\xf2\\xeb\\xf4o\\x9b\\xe1\\xdd`ze\\xc9\\xf84`\\xdcw\\xd7l\\xeb\\xa64\\x94\\xd4|\\xd7d\\xef\\xa0\\xd6oc\\xf4ds|\\x89\\x13\\x12\\xe9\\x02v\\x14\\x+\\xb6\\xf9yopm\\xbe\\xdf\t\\xd2d\\x8e\\xcd863e\\x9f\\x9b\\xde2\\xf0\\xd1\\x0bfj\\x9dv\\xe93$v\\xab\\xb5\\xa8i1y\\x85\\x1e\\x8d\\x10p\\xcf\\x97\\xba\\x95\\x87t\\xd4r\\x7f\\x98n\\xe7wabb\\xc0\t\\xd4\\xe9\\xa9yl\\x9c\\xbey\\x943\\xb6\\x94\\xebx\\xc7$@n\\xd5\\x1d\\xa0(\\x08\\x80x u=/b\t\t\\xcb\\x1a\\xac\\xc5\\xd8\\xda\\xdd\\xddd\\xd2\\xb6\\xf0\\xae\\xd09\\xf1\\xf36\\xa1c"
  720.  
  721.  
  722. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x01\\xd9wtz\\x13\\xc02\\xff\\x93\\xc8\\xeb\\x07\\xe0?0\\x99\\xdb\\xfb\\xbc\\xd43b\\xca\\x93v,y\\xc6\\x07ii!\\x98\\x13\\xe6f\\x1d\\xf2\\x05\\x9d\\xdc\\xc9\\xc7\\x86q\\xf9\\xd9\\xe0f\\x14v.s\\x0f)\\xe8vy\\x95\\x90\\xed\\x08\\x11\\x8b)@\\xc8\\x1aq\\xde\\x18?\\xfd\\xeb\\x8ap\\xafx\\xf9\\x0f\\x0c\\x81s\\xbf2\\x82\\xa6\\xf8\\xaa\\xbdv\\xa9\\xe4g\\xa8d\\xa4\\x99o\\xf9\\xa8?\\x9aw\\x18\\x0c\\x1e\\xdd\r*m-q\\xb2\\x0c\\xf8\\xa6\\xdd\\xf9\\x17\\xf7\\xb4\\xd4\\xe5\\x01y\\xd8\\x85\\x7f\\x12\"\\x13jm\\x02\\xbb\\xfe\\x82*\\xc1\\x1f\\xf0\\xbdrw\\x0b\\xec\\x03\\x11\\x03xi\\x01d\\xc6\\xca\\x1c\\xab\\xf9\\x03yu:f3\\xf1#\\xcb\\x18\\xa3\\xd7\\xfa\\xd5\\xdf\\x8e\\xcb\\xb5\\xfablj\\xa9\\x89o*\\xa0\\x98>\\x1dd\\x93\\xbc\\xf8*\\xd2f\\xe9\\x8e\\xcc-\\xe9\\xfde*.\\xeb2flmqn\\xb67.\\x97\\xfe\\xff\\xfe,3\\xbc\\xd95\\xb7uk\\xc8\\x07\\xda\\x97dki\\xf5b\\x91\\x1f\\x8b_\\xc7\\x80\\x1c\\x9fr\\xb2"
  723.  
  724.  
  725. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010x\\xf8+\\x01\\x9f\\x93\\x08\\x12\\x1do\\xe6\\xaf\\xed\"\\xd9$\\xb3\\xe5\\x81\\xd0\\xa0\\xdc\\x02\\x04\\x0b\\x90\\x9al\\x89c\\xe9q\\x95\\x95\\xf3\\x06\\x8e0\\x9fb\\xbf/k\\x82j^\\xb3kz\\xa3\\x91\\xbav`\\xcc\\xa6k\\xcf\\x8f\\x91\\x8c\\x91\\x10\\x93\\xad\\x9c\\xc6\\x03\\x\\x84\\x9c$\\xf4\\xfc\\xe72y#\\x15\\x88\\xa2\\xa9\\xf9\\xafa\\xa7go\\xf43\\xfau\\xaa\\xfb2@\\x1a\\x0e\\x9dh\\x96w\\xa2\\xbex\\x80\\xb9\\xbeb\\x009*,8b\\xf6wq\\x87%\\xb5\\x07\\x04x\\x80%5\\xb57\\xc0\\xb5h\\x00k\\xf4z\\xeaq \\x80\\xc6\\x08\\xcb\\xc5g\\x03t\\xcd\\xc6d\\xccu6jj\\xdbe\\xc7c\\xbb\\xa5\\xdd\\x9f\\xf5|\\xbd\\xeb/\\x9bxq\t\\x1c\\x10z\\x84t\\xd1\\xd3\ro\\x92\\x8eqo^\\xbe<\\xb2m`\\xdfk_\\x19e\\xa2;\\x17\\xda\\xb4\\xeb\\x8b\\x10l\\xde,\\xf9:\\x8a\\xe05\\xf7\\xd0\\xca\\xdc\\xa0\\xf7\\x14\\xdf\\xab\\x84\\xe6\\xca#\\x13\\x1a\\xaf\\xfe\\xf8+\\xdc\\x9cm\\xc6\\xc6l\\x1f\\xe6$6d\\x92\\xf6\\x8a\\xf1n"
  726.  
  727.  
  728. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xfe\\x0bk\\xb7\\x8a|d\\x0c;\\xef\\x0c\\x81\\x0e\\x97\\xe9v\\xe8\\xa2\\x1c!j1\\xf9\\xc2\\xb8\\x8e2i\\xbe)\\x8c\\xc9a\\xbf\\xadv\\xb9x\\x7fx\\x11\\xfbj\\x06\\x1b\\xb4e\\xde.\\xa3\\x9d\\xc8=\\xc8\\x1ewo\\xa9\\xc3\\xf0\"\\xbc\\xb7\\xf9\\xd8\\x880\"\\xac\\xd2\\xbc\\xfb\\xe3a)\\xf6\\xae5g\\x0c\\x8c\\xde\\x9db\\xd9\\\\xd9\\x9df\\x95\\x13'\\x9ee1:(\\xb0\\x06h\\\\xac\\xc4\\xc6w:\\x8c\t\\x14\\x8ezg\\xb7\\xc8\\s\\xbb_f\\xb4\\x97\\x97\\x94\rn\\xb4\\xf4\\x9bo\\x9e\\xde`\\xe2\\xcb\\xcd\\xdc\\xfa;\\xedz\\xdek\\xa1lh\\x1a\\xd2y\\xd0\\x05\\xb0\\x8b\\xf3\\x05\\xf5\\x99\\xf3^)vd\\xd5\\xe2,\\xcdo6\\xd0\\xa5\\x03\\x8egqj\\x8c\\xe3\\xcf5\\x1bi\\x11+4\\xdd\\xff\\x97c\\x13\\xdf\\x1e\\xa7\n \\xe5\t\\xec\\x95+\\xd0\\xb9\\xd0h\\x97\\xa7\\xac\\xf4\\xd0\\xe9ux\\xce\\xcc\\xed\\xe6xg9\\x14q\\x85\\xe2\\x8b\\xff\\xa8\\x8c\\xb5\\xc7?\\x07(\"\\x10\\x13mq6h!\\x08r\\x96&z\\xf8\\xc3\\x15\\xf2,e"
  729.  
  730.  
  731. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010tu\\xac\\xe3\\xe0\\xbf\\xa6\\xf1e2\\x04x\\xc6\\x1csl\\xd4\\xa45\\xd6\\xdd\\x0c\\x9f5\\x035\\x9d\\x81\\x15\\xfc\\xfcu\\xa22(:tp>\\xc4l\t\\x13\\x84!\\xce\\x05\\x0c\\4st(\\xc2\\xa1\\xcb\\x9a\\xb7w>\\x99\\x1f\\xf7h\\xd6\\xdd\\xdd\\xf4\\xc5\\x03.~\\x11\\x13 \\\\xfeh*m\\x87\\xd8\\x11\\xa9mm;\\xcc'\\x13\\x07s\\x0c\\xafn\\x9c\\x89\\x1d:v\\xb0\\xb5\\x02\\x14f\\x17q\\xfen\\xe8-\\xfb\\xfb\\x8a~\\x1e\\xb0(\"\\xb2\\xa5\\xea*\\x98\\x14\\x9a\\x99\\xa1\\xcc\\xb7\\x8d\\xe1\\xab\\xd1\\x91<\\xd7\\x9f\\xb3\n\\x83\\xe86\\x88\\x8d\\xe6\\xcc\\xa1\\xbc\\xa0\\xcf\\x8c\nw\\x90\\xb3l\\xd6x\\x90\\xb9)\\xe42u@\\xe0mc\\xaco\\xbe9\\xadv\\x15\\xb6i\\xb1\\xe7r\\xdb\\x8ej\\xc0c\\xc2\\xca\\x83p\\xc1\\x0b\\x9f\\x91\\xd2\\x9cd\\xb2m\\x9a\\x81\\x889\\x8b\\xb6d\\x86\\xc1~2\\xfd\\x05\\xdd\\xae=|j\\xf5\\x9e\\xe9\\x13\\xf4\\xee\\xa8c\\xffx\\xd2q~\\xa1g\\xc8\\x1d\\xb8\\xf8\\xbd!\\xb2\\x18\\x9d/i/\\xb3\\xdb\\x9e"
  732.  
  733.  
  734. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x03\\x02\\x1335\\xfc\\xb6\\x91.\\xb1\\xe1k_\\xc5\\xedz\\x1e\\xfd\\x92ti\\xf3!\\xaa/p\":\\xead\\x83\\x96\\x91\\xfd\\xaeu\\xbde+t\\x08\\x18\\xa6\\xc8\\xa1\\x13@by;m\\xa0\\x00;bn#ba\\x90m\\x03k\\xea\\xfd\\xf6\\x87(\\x18t\\xb8=\\x04\\xe1v\\x1f=\\xa7\\xd5ug\\x83\\x0fkf\\xd9o9:&\\xf6\\xe0a\\xc0\\x10\\xde\\x1c\\xe5d\\x8a@\\xb2&\\x89\\x1d\\xb4\\xf8\\x860\\xda\\xfe\\xdf9:\\xd2\\xc4tp\\x10\\x8c\\xcba\\xf1\\x80\\xb2\n\\xb0\r\\xe08\\xa2\\xd6u\\xd4\\xdf\\xd6\\xb6\\x86\\x06\t\\xb3\\xfc\\xf1\\xdd7\\xd0\\xa9\\xe1\\xa2\\xc4\\x01\\xd9\\xec)\\x06\\xec\\x88\\x8el\\x7f\\xb5`\\x1f4!\\x8d\t\\xac\\x16l u\\xe4\\x81\\xa1d\\x12q\\xd3plk\\x87\\x9c\\xf7x\\xf5\\xfd\\xa9?\\x1f\\x98\\xd0\\xb8j\\x95dg\\xcb\\xd8\\xd5\\x03\\xb4$\\xdd\\xf6\\xf73vm\\xa0a6\\xb2\\x12&4\\xfdw\\x03*\\x9b\\xc0g\\x81\\x11d!\\xbe\\x19(\\x01q\\x19\\x83\\xa8\\xdb:\\xdcms\\xc0\\x0b\\xa8\\xad\\x0e"
  735.  
  736.  
  737. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x95\\x02\r\\xc6h\\xb4\\xa8\\x04g\\x15#\\xaev\\xf5*&\\xc1\\xc6\\xc7c\\x9a\\xa9\\x0eq#\\xd0\\xa1\\xfb\\x99\\xaa\\x96g\\x01\\x14\\x07\\x07\\xaf\\xc9\\xb0\\xaf\\\\x9bi\\x9ad\\x0305\\xc54\\xe2\\xa8\\xba\\x11/~q3\\xe1\\xef\\xe8ry\\x8c.\\xa6g\\x0f\\x12<\\x0bx7\\xd9rp?-\\x19\\x14\\xeea\\xbc\\xe1\\xd7\\x83\\xd7\\x85\\xe5%&\\xcc\\xef\\xbf\\x83\\x93e3\\xad\\xa3\\xa7\\xa4\\x93\\xb1\"\\x81\\x86i\\xc1\\x84\\xdf;hvw\\x0f\\x8a\\xc2\\xd5^^\\x9f\\xa2n\\x05t\\x88\\xf1\\xc8\\x15|+\\xfb\\x13\\xb9\\xdcp~\\xaf\\xb5\\xff\\x14cbx\\xfb9\\xdds\\xf2\\xa3\\x00\\xac\\xfe\\x97n\\xb8\\xf6\\xf5x\\x9c\\x8a,\\xf8\\x08\\xc6\\xbd\\xc6_b9k\\x8a\t#j\\xc3\\x8cos\\xd7v\\xdf\\xec\\xa2\\xa8\\xe0\\xf3\\xd6tr\\x84m\\xcbqy\\x98k\\xb3\\xfe;\\x9d\\xa5\\x9a\\xf7\\x7f\\x1f\\xbb\\x01\\xb8~\\xe0uj2\\x98b\\xbb\\xbf;\\x80\\xd2\\xc9\\xde\\xe5\\x16jl\\xdd\\x11\\xad\\x1d\\xa6\\xf4\\xeb\\x1c\\x0ba\\xdc\\xad\\x00p\\x17c\\x15\\xe3\\xec@"
  738.  
  739.  
  740. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\x9c~\\xb4\\xdd\\x90\\xaaw\\x1a^^\\x92\\xe3\\x04\\xf5+\\xa6\\x14\\xdc hx\\xf7=\\xeb+/\\x86\\xbb\\x91\\x8f\\x8d\\xfcrz\\xc1\\xa9/*|\\xcb\\x91hta\\xe8\\x070\\x00\\xc9\\xe2z0/\\xf1\\x06j^n\\xb5\\x11\"\\xa2\\xa5\\x93*\\x90\\xf8\\xd7fb\\xd4'\\x1ft \\xea\\x7f\\xd9\\xb1w\\xbfi3\\xb4x\\xec\\xac\\xc6g\\xbe\\xbe\\x9a\\xc8\\xc5\\xaa\\x11|nt\\x1c\\xf7u\\x85!>\\xc4\\xd1\\xacw\\x0c\\xe2\\x82\\x0c7\\x88xb\\x0cj\\xb3\\xd5_\\xcb\\xeb\\xc2\\x01\\xb6\\x9d\\x9c\\xe2\\x15\\xa3\\x07wc\\xb2\\xdd\\xcb\\x10h\\xec\\xff\\xd2\\x8f\\xd8\\x92\\xf0\\x0ee\\x0f\\x01v>\\x0f\\xdf\\xf6\\xec#~\\xa0\\x1a\\x11\\xe3\\xf5\\xf4g%a\\xc3hpvd\\xe2\\x08\\x8e\\x8e&,\\xc4+a\\x0c\\x05\\xcd+r\\x97\\xb3\\xe5\\xa8$\\xc5\\xb3\\x08\\xd6\\x15_\\xd99\\xec\\\\xd6~o\\x98-!\\xbe5p\\xe3m\\xe5\\xfe\\x98\\xf6\\xf9v\\xf7\\x12\\xa7\\x1a\\x01\\xb5w\\x15\\xa7\\xc8m@\\x1b\\x94\\xd1eb\\x99\\x14\\xc0\\x0c\\xabt\\xb7/\\xcchh\\xde"
  741.  
  742.  
  743. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010$^\\x0b\\x0f\\xf7`\r\\x0be\\xf8\\xc0po\\x19\\x92i8\\xea\\xb7\\xb4\\xfe\\xd2\\xc1).iwnm7\\xd3\\xdd\\xa8\\xe2\\xf6\\xf2)\\xaf\\xc5\\xaa5\\xe4\\xf67\\x1b4$\\xff\\xc1\\xfci\\x17\\x8a\\xf3\\x18\\xf7\\xe2\\xa0\\xf7\\x88\\x81\\x899-i\\x18\\x99\\xb1\\xc6\\xfd\\xf7\\x0c\\xa3wq<\\xd7\\xb6\\xe6&\\xfd|kt\\xf8\\x0fw\\xb7\\xfa\\xdf\n\\x8e\\xef\\xb5\\x1a'\\xc6&\\x89\\xf2\\xc4u\\xf0\\x1f\\xf2b\\x89c\\xbc\\\\x12\\xf1\\x08\\xb3\\xa3\\x1dyn\\xb0\\xc0\\xd2d\\x87d\\x0b\\xe7\\xa93+/9\\xe9\\x0f\\x12l\\xd9\\xd2w\\x9bj-gh\\xa1\\xb9hq\\xf9\\x84\\x82\\x94\\x93b\\x7f\\xa3\\xa7uw\\xbb\\x07z=\\xbf\\x89\\xafv\\xf8\\x17\\x9e\\xf4\\xe1\\x1b+\\xf4\\x96\\x02u\\xd8\\xb5\\xecp-\\xd3\\xdc40y,\\x99\\xf7%d>\\x1b\\x0ct\\xbe\\xc8\\xfed\\x13\\xe1#\\x8a\\xf8\\x89\\x9d\\xf1`\\xb3\\x1fn\\\\xa9\\xc8\\x9d\\x94\\xa2\\xd6\\x07<\\xf6\\xf3'_6\\x1b\\x8co\\xa9zp\\xeb\\xdcv%n\\xdc\\x14\\xce\\x88;\\xd0\\xee\\x8b~"
  744.  
  745.  
  746. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xb3e&\\xe2\\x12\\x01\\xf4\\xce\\xfc& q\\xdf\\xb4\\\\xbe\\x03o\\xfa\\xcf\\xbb\\xe6\",\\x8a0\\x0e\\xb1xk=\\x8e\\x84\\xf4\\x9a\\xf01\\xe6\\xa0\\x13wxm\\xd5\\xe8\\xe9\\xd5\\xf0es\\xa1\\x14x\\x98\\x863\\x82zm\\xe77d`\\xa9\\xe29km>7\\x05k\\x08\\xf79\\x9c\\x11;\\xc3b'u\\xf4'\\x01\\xe4`\\xbdv\\xb8\\x00\\x92\\x1ds^\\xc7\\x12<ew2\\xb7\\xe2\\x10\\x98\\xea\\xd1-\\x8a\\xf44\\x0c9\\xbd \\xaf\\xbc\\x91\\xa6\\xbd\\x92\\xad\\xd0f8\\xba\\xfe\\xe5\\xdb\\xaf\\x96h#\\x1a\\xd8'ad!\\xd3\\x9c\\x98?\\x12\\xe2<\\x12\\xbehz\\x1e\\xdb\\xb5\\x11x\\x88,\\x12\\x91\\x1f\\x8d=\\x95\\xc0\\xe7p\\x1f\\xd0#\\xc7u\\x11k\\xb0e\\x16\\xe2\\xa2\\xdbu\\xe8\\x0e\\x9e\\xb0\\xa9\\x07k\\xda\\xe9\\xc9w\\xee\\xf4v-\\xc9,\\xad\\xce\\xad\\xa7c\\xcb\\xd5\\x80\\xe3x\\xe6\\x7fye\\x1ey\\xb4\\x0b:\\x98\\x8aj\\xd6\\x0b\\xb5e.\\x16\\xb3\\xc9s\\x92x\\xd9\\xaam\\x0bc\\xb8\\xad\\xf6b\\xb78l\\xf8<\tc\\xd7"
  747.  
  748.  
  749. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010vk\\x8f9\\xd9i\\xcbz\\xffw\\xbe\\xd17\\xe2\\x03\\x1a|9\\x82\\xda\\xc2b\\x1b1\\xcb\\x8fe\\x8c0\\xba\\xed#\\xaf\\x96\\x07c)\\xcf'\\xcb\\x97s\\x87\\xbf\\x8a\\.7\\xae\\xa4n\\x8c\tp\\xbe\\x05k\\x0e3\\xbfd2\\x84w\\xd1o\\x07\\x94\\x8f\\x80\\x1f:\\xe9l\\xf2\\x1d\\x1a\\xb1n\\xa8pc6 yg_\\x8a\\x13\\x97\\xb3\\xe5=\\xb5\\x16\\xea\\xa2\\xa1\\xfc\\x88!\\xc1\\xa6'\\x81\\xf4\\xa7\\xff\\x95\\xc8\\xd3\\xc5\\xa8\\xfdj\\xb1\\xd4\\xac\\xa0\\xd1\t\\x9b\\xb6\\x17 p\\xec\\xe8\\x04d\\xd4c\\x08\\x99\\xa2x\\x1c\\x0e\\x98\\xcf69:\\xd4\\xdc43\\xe8\\xae\\xca\\xe9i\\xe1\\\\xa0\\x0b\\xd3\\x05\\x03\\x92n\\xca_\\x97\\xbe\\xa1\\xb6\\xe6\\x17\\xb6\\x0feup\\xaee\\xed\\xfc\\xe4\\x16\\x92\\x96\\xef\\xbf\\xef\\xff\\x82x\\xe2\\xdfy\\xa5l8\\xdd\\xba9\\xb2\\x87)u\\x8cg\\xe7(o\\x02\\xc6y-vnn\\xbbk\\x98\\xcaf\\x0f\\x80\\x9ds\\x1bs\\xcdv\\x16\\xa9\\xf1\\x9bz\\x86\\xd4\\xf12\\xce \\xb15\\xd5\"\\xa9g\\xc1^\\x9f\\xc5"
  750.  
  751.  
  752. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010f\\xaeu6$p\\xc3\\xff\\x82\\x88\\xbf\\xc8n%\\x07c'\\x1d\\xa0\\xdf\\xe3lp\\xcc\\xad|'\n\\x9bb\\x08\\x07\\xdb\\xae\\xabk\\x7f\\xcdz\\xed;\\xfax\\xec\\xdb\\xc8\\xb6p\\x1b\\x10^\\xd5;\\xf6sx\\x823\\x81\\x0c\r\\x17^\\xf5s\\x1c\\xea\\xa4\\x0f\\xf3\\x00v\\x07|\\xc0\\x01\\xf3\\x1f\\x03w\\x03\\xa7\\x87\\xf5\\xe6\\xfb\\xdb,\\x1d\\xf6^m\\xa4\\xfe/sb&$\\x89\\x1f\\xc8\\x14\\x03\\xc1n\\x97\\x96\\x9a2\\xdc\\xf3\"\\xb2\\x16!\\xa5\\x1f\\xbb\\xbfq~\\xe4\\xd1$\\xbb\\xf4sr\\x7f't\\x132\\xe1\n\\xef\\xc1\\x86~\\xd9\\xcb\\xc6\\xe11\\xa4<\\x18z\\xb1 \\xc5\\xfb\\xf1)z\\xe2w\\x96\\xf9\\x9c\\xfdh?*\\x05n\\x12\\xfdv\n\\xf9l\\xbd\\x8e:`\\xdc\\x0f\\x08\\xac\\xc2\\x80\\xab\\xfa\\x94\\xd9s\\xfb\\xd4.4\\xcdt\"\\xcf\\x1e\\x02\\xf5~\\x9f0w\\xb4(r\\x949\\xc1\\xe1\\xe4\\xb0\\x8d\\xa9\\xcb\\x1a&\\xfa\\x7f\\xaa\"\\xed\\x84\\x18\\x98e\\x9e\\xfd;\\xac#w*\\xdf\\xad\\xe1\\xa1l\\x99b\\xd4\\xaa\\xff"
  753.  
  754.  
  755. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xc5\\x1f\\xc5\\x92y\\x93\\xad\\xd3b\\xec\\xf4\\x8c3\\xa2\\x04\\xe1\\x99\\x8a_\\xae0#\\xe4u\\xcc\\x8e\\xd4enn\\xf3\\x94\\xae!\\xe4\\xf4\\x0f\\x97\\x85\\xe9,\\xe6\\xf4\\x1d>|\\xa7\\x8c\\x943^.\\x04\\xf1\\x9fi\\x8fjr\\xdb&\\xce\\xfb\\xce\\x1b\\xb1\\xa29,\\xff\\xa8\\xad\\xbd\\xban\\x0e\\xd8\\x92\\xfc:\\xdb\\xef\\x12\\x8dp7 \\xbe\\xcb\\x04\\xe3d\\x08x\\xf8\\x1cf\\xfc\\x00\\xc0\\x06g^\\xd53o\\xcd\\xfe\\xc4j4\\xc3a2\\xc1\\x8a\\x9dzl>\\x94\\x9e2k\\xbbol1\\xaa\\xff\\xc1?\\xc7\\x0e\\xd4\\xefp\\x99\\xba8\\x9c\\xaf\\x7f>\\xb9\\xd7\\xfa\\x17y\\x9bl\\xa4\"\\xcc\\xed\\xe3cf\\xd2\\xa3\\x02\\x96\\xe7\\xac\\xfb\\xad\\x7f\\xc4\\x92\\x0ei\\xa63>\\xc5\\xfd\\xfa\\x08k\\x1d3bc\\x16w\\xec\\xa5\"\\xe0\\x16\\x80|\\xaf\\xb2\\xe1\\x11#\\x01\\xf1\\xef\\xd3\\xc0\\xe1;a\\xc7t\\xac\\xc1\\xceyn>nf=jq\\xf3h41\"kyi\\xf6\\xeb\\x06\\xc8\\xf9\\x9ec \\xb6xz\\x82 \\x1e\\xfcg\\x9f\\xcf\\x87b\\x0f"
  756.  
  757.  
  758. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010xo\\xf9\\xed\\x84g\\x0e\\x02\\xe3\\xc6\\x90\\x8er9\\x8a\\xa5\\x06\\xc74\\xb1\\xf9!\\x98\\xf7\\xb2\\xb2\\xe0\\x9f\\x10@\\xd5\\x9c.\\xac\\x802\\x1d\\xc1 \\\\xbd\\xc9\\x91\\xb2\\xe9%\\x14\\x01\\xb5\\xba\\x96\\xff\\x18\\xb1\\xe4\\xf2\\xf4\\xcb\\xd7t\\xa5\\x99\\xd8\\xcbh\\xd2\\x15\\xfcf\\x86\\xb5a\\xc1v>\\xf6aez\\xe9\\x83\\x80\\xebjk\\xda\\xde\\xe7yo#1h\\xc2n\\xe4\\xe7\\xa8\\x82\\xd5\\xbc\\xcadc\\xe2%\nd0\\x19\\xa0\\x85%\\xc8g\\x16\\x87%\\xd8|\\xf2\\xcd\\xfb\\xa6\t\\xb3\\x9a\\x9a\\x83\\xb6\\x9d\\xed$(\\xa1h\\x07\t\\xce\\xe2\\xee\\xccv\\xaa\\x92g\\xee\\x13jn\\x93\\xbf\\xae\\x10\\x00\\xe9@\\xb8\\xab\\xf9:s\\x1a\\xf5\\x83y\\xdec\\x0e\\x90\\xb4p\\x1a\\x02~b,7\\xf1v\\x18\\xc8\\x91f\\x91\\xd7y\\xfd\\xd2\\xc5\\xda\\xe30\\x1f\\xf9tr\\xa5\\xc7\\x9a\\xae\\xf5(\\x8de\\xf3\\xf1\\x1f=\\xa8\\x10\r\\x1d\\x19\\xc8\\x11\\xec\\xef\\x9b/$\\xbf\\xd5\\xc4\\xa5\\x98-^g(<\\xf8\\xb3c\\x87c.; \\x81\\xa8|'\\x19\\xd8\\xf4y"
  759.  
  760.  
  761. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xfb\\xfc\\xd1\\xce\\xa6\\xb9z\\x83g2\\x9dk\\xb3\\xc6^jfv\\xd6\\xac\\xa4qg\\xce\\xea\\xc8g6&\\x03;\\x82\\xc9\\xe6\\xad\\xff\\xed\\xae\\xa8\\xf6\\xe0\\x80_\\x16\\x06<w\\xdc\\xe4\\xa1~~\\xa2\\x15\\xb4,rd\\xb9n\\x0e\\xb5w.2\\xf5\\xe5\\xd8\\xbf\\xf0\\\\xccq\\xe3\\xb5\\x07v\\xb6*\\x96\t\\xfa\\xf3\\x1a\\tm\\x8ci\\xf1\\x04`e\\xc7\\xb1\\xc8w\\xf19\\x17\\xf6\\xffp\\x13\\xdaw\\xf0n\\xfcu\\x11g/ba\\xf8\\xbf\\x98;mh\\xf0~\\xe7o(\\xf2\\xad\\x1bf^\\x00\\xca\\xe6\\xaf\\x1aja\\xb4\\x16\\xaa&\\xab\\xd8\\x87\\xe4\\xe1t\\x7f\\x8ds\\xaa\\x81\\x14\\xb5\rt\\xa9\\x7f-mug\\xbb\\x9b\\x03\\x84`\\xe3\\x12\\xc6ndj\\x17\\x9a\\x11\\xc6\\x99_\\x01o\\xb8\\xc0\\x8a+?\\xb9\\xa4\\x05\\xaa\\xe2pcm\\xc6q\\xe7*#\\x86j\\xa0\\xd4\\x07h!\\xa9\\xc9\\xfe\\xa7\\x07y\\xe8y\\x85\\x96\\x1e\\xfc\\x90\\xe7\\xd1\\xa2\\x89\\xadq\\x18c\\xeb\\x8c\\xf4\\x05\\x13\\xe7\\xc6co42\\x94\\xf7\\x19\\xa5\\x8b\\xca\\xaf"
  762.  
  763.  
  764. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010.'lq\\xf8\\x14\\x95\\xbf2\\x17\\xf7'\\xabqc\\xab\\xf5il\\xce\\x0eq\\x13\\-\\xe9r2\\xef\\x81\\x9dw\\xd6\\x84\\xd9\\xe0n\\xdbqo\\x19\\xb9p\\x81\\x8f\\xd7\\x89\\xa3\\xb49\\xe6(\\xc6\\x15\\xe0\\x00o\\xa3\\x04\\x04\\x8b\\x17\\xbb@\\x83\\xa2z%>6\\x9d\\xce4c3\\xc1e\\x1c28#\\xf0\\x14\\xfe\\xfff\\xc4\\xd9\\x11\\xfc\\x1e\\xc8l\\x14g\\xbc\\xc0!i\\xbc\\xa9\\x89x\\x94\\x12\\xd3\\xb3\\x96\\x01\\xff\\xbf_\\x17\\xe0\\x8d\\xfb`q\\x04\\xa4z\\x7f\\xe7\\x97\\x16\\xc4x\\x10\\xa1\\xa0\\xb2\\x90\\x98p\\x1bi\\xa8\\xdcv\\xdb\\xf4+\\xb8\\xb4\\x9c\\xbf\\xe4\\x89\\xcfu\\xa1\\xdd`\\x80\n\\xdb!dg?\\xebu\\xaa\\xdfiaxc\\xa7\\xcb\\x02u\\xd7e\\xee\\xde\\x1c_\\\\xdd\\x90u\\xfd\\xbc8\\xca@\\x85\\x19\\x19x!#\\x94\\xb5`@\\x9be\\x1a\\x13\\x17\\xd6j\\x8e\\xd0/1\nedgt3ji\\xf3\\x9f\\x8d\\xc9\\x02\\xbf\\xa5!\\x0e\\x0f4i\\xef&\\xa5\\xdc\\x92\\xf6(\\x88\\xf32\\xcd\\x90\\xb4w\\x94\\xc4e"
  765.  
  766.  
  767. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xd5\\xf3\\xccr\\xd0&0\\x86\\x15\\x03\\xcf\\xa2\"w\\xc5\\xfb\\x86gbb\\xc4\\xe7\\x19\\x11\\xc2b\\xaf\\xffz\\xaepv\\xa0\\xb7_\\x94\\xce\\xac\\x1b\\xbfd\\xc58l.\\xc9\\xd3\\xee\\x9e\\xb6\\xa7\\x19\\xe4\\x9b\\xb2\\x0b\\x0fr\\x8d\\xd3+\\xb2-ryp\\xd4s\\xf7\\x01\\xf9\\xaa\\x85\\xc0ek \\x19\\x13\r\\xe5j\\xf9\\xaf\\x11\\xbf\\x02u\\x15\\x07\\xc9\\xde\\xf3\\xfb3\\x16lb\\xc3\\xa5\\xf5\\xb4\\xee\\xc3\\xfb\\xf9\\xe6f\\\\xa0\\x0c.\\xd6~\\xa5g\\xe42\\xeak<i\\xb4y\\x9dv\\x9f\r\\x0b\\xa2\\xa9c\\x16e\\x99\\xbf\\x16\\x1c\\xc2\\xed\\xa0,\\xa8\\xcd\\xa4\\x03tw\\x98*\\xach\\x12rn\\xa4!\\xa5\\xf2?t\\xe2\\x88\\xc7:a\\xf07\\x1f\\xfb\\x9fc\n\\xc0\\xa9\\x0e<\\x86\\xe6\\xeb>\\xeb\\xad\\xc6\\xeeiu\\xa3v\\x0b\\xc5k4\\x9b`\\xe6\\xc3\\x05\\xbc\\xb0\\x1d\\x9a\\x94\\xaa\\xc1\\x86\n\\xe6\\xa0\\xean\\x94\\xc7\\x1b'\\xec\\xc1\\x01\\x8b\\x02t\\x0e\\xde\\xcb\\x00\\x08\\xf4\\xe2d\\x8a\\x9ci\\x06\\xea\\xd1\\xd8\\x8ca\\xc8\\xcb\\x19\\xb9\\xd8\\xb0\\xfd"
  768.  
  769.  
  770. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010p\\xa9\\x96\\xf1^|\\x9ci\\xf4\\x96\t.df\\xee\\x83%\\xb4g\\x05c\\xb9d1u\\x027\\xbd\\x9f\\xe2\\x1a3i\\x1a6\\xd2\\xc2;\\xf5\\xf1\\xa1?\\x9b\n\\x80i\\xaef\\x03\\x11c\\xfc\\xb1nf\\xaf\\xb6\\x00\\xe2d\\x0f>\\xf4\\x8f\\xff\\xda\\xf3\\x17\\xe2\\x00\\xc8\\x05n\\xe5.\\xd8a\\xe4;j\\x9c\\xc9\\xc0q$a\\x18\\x00~\\xb8\\xb1\\x93b\\xf1\\xf4\\x17\\e\\xda\\xa8\\xfbk*\\x99g\\xa7\\xbc|\\x04\\xc9^\\xce\\x97p\\xd4=\\x95\\x1c\\x87\\xb6\\xa9\\xf33\\xed\\xd8g\\xb2+\\xd1to\\xe2^r\\xd1i\\x88\\xf8am\\x19e\\xdf\\xce;ox>\\x93\\xb4\\x04\\xb0\\x98\\x87\\xacd_t\\xc8\\xc1m\\x8f\\xe7\\xc7j\\x9f\\x16\\xb5\t\\x05\\xe2\\x80|\\x80\\x8c\\xadf\\xd07s\\x80\\xe77y\\xd7/\\xb2\\xe0`\\xe8g@\\x95\\xf1\\xd6\\xa1s\\x1e\\x08\\xc9)\\x8cu\\x8fe\\xea\\xca\\xb0\\xa9\\x8e\\xbc\\xcedx\\xf69d\\xd0\\xd3i\r\\x81\\xa5l\\xd0\\xfd\\xear\\xa7\\xa0\\x0c)\\x9e\\x83\\x90\\xd0\\x0b9\\xfd\\xa3kg\\x83\\x8c\\x90"
  771.  
  772.  
  773. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010\\xf3\\xb9~&\\x9f.__\\x04\\xbdi\\x84$y%\\x8a\\xce\\xc0\\x812f\\xda\\x0b\\xac\\xf3d*\\xd6\\xdb\\x00\\xa9-\\xf0\\x19\\xc9e\\x1e\\xcca4\n?\\xe6\\xda8\\xfby?\\xa7\\x9b\\x88+\\xe2\\x00)d-\\xda\\x92|a\\xf8\\xd7,\\x8dk\\xaa\\xa4\\x9ez\\x17g\\xc7\\xdfu^\\xf3\\x1f\\xe4\\x08\\xb2\\xc6\\x05\\xa0?h\\x0b8\\xd33y\\x90m6\\xcd\\xbc\\xfb^fszum\\xa7\\xa3kk.g\\xdd\\xf5h\\x12\\xbdmn\\x90%.\\xd6jn\\x97\\xa0\\x9bq67&\\x04\t\\xc0\\x01y\"\\x1c\\x81\\xc3\\x9f\\x97\\xfe\\\\xf6\\xad\\xdc\\xf0\\xb5\\xe9!\\xe9\\xef^h\\xfd#\\x0ew\\x18=\\xa4e\\x84v\\xc4\\xf5\\xf6\\x05\\xc6\\xf8\\x8f\\xda\\xeb\\xe7:\\xa1\\xdd\\xe7\\xc4\\xd2\\x05!\\xd9u\\xf3\\x13\\x8bf'__\\x85\\x05\\x18\\xea\\xcb\\xb7\\xde\\xd3\\xb1\\x7fi\\xd6\\xa4 \\x1b\\xbd 4\\xa0j\\xac\\x85\\x04\\xf6\\xf4p\\x7f\\x9a\\x86c\\xc2\\x13v\\xeb\\x90\\xc5\\x05\\x93l\\xf0\\x82n\\x01vv\\x8c\\x11\\x03\\x97\\xcf\\xceq\\x97\\xe3\\x91^"
  774.  
  775.  
  776. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010caj\\x9c5\\xe6\r\\xfb\\xb0\\x8dbj\\xb6\\xf1#\\xd7\\xd7*\\xceb\\x11n\\x9e\\xa9o\\xd7&\\x82>z\\xad\\xddw\\xaa\\x92\\xf6\\xad\\xd3\\xc6\\x7f\\x91\\xf56\\xb0\\x8a\\xdb\\x17\\xf2nof\\xd9l\\xc0\\x02)\\xdb\\xf3\\x9a \\x15\\xe3\\xeee\\x9d\\xb0\\xffnz\\xeb\\x90%\\xa7\\x11\\x82ie\\x1d\\xf0\\xf5\\x07\\xd3\\x98%\\xab\\xad\\xfe\\xf56hg\\x02b\\x9f\\x9e\\x97\\x15et9:\\xday\\xad\\xecd\\x93@<\\xedri1ti4\\xdbr\\xa2\\xd3\\x00!\\x8em8:8\\x03\\xf98\\xda\\x90\\xffp\\x08nu\\xd3\\x91\\x8e\\x8a\\xe1\\xd5\\xb9\\xb4\\x9c\\xc7\\xb2\\xd0\\xd8\\x8b\\xd6\\xf1b\\xf9\\xef?\\xed\\xf3tv\\xf5\\xf0\\x7f8w\\xf1\\x1b\\xad\\x12\r\\xde\\xd7\\x1e\\\\xfc\\xc1\\xfe\\xc22d\\x91\\xbe\n\\x89\\xfc#vc\\xb7f\\x0b\\x19\\xb2h96\\xab\\xb0\\x99%\\xf2\\xd9eo\\x0bjt\\x02b\\xf9b\\xfb\rf\\x1ams!\\x9e\\xc4\\xbb;\\xdc\\xaa\\xc6hr\\xdf@\\xbds\\xdd\\xae\\xde\\xccp\\xc8\\xc3b\\xd3\\xa3\\xb6n\\x90"
  777.  
  778.  
  779. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x010l\\x86h\\x893h\\xd4\\xd0u\\xba\r\\xbc\\xa0\\x11\\xdax\\x97\\xbb\\x11m\\xf6\\xdck\\x9a\\x0eb\\x08y\\x1bky\\x0fa\\x87\\x06io\\xbb\\xd2\\x9c\\xc0hm\\x85\\x827d\\x07\\xf3xx6\\xb7\\xdb\\xc6\\xc4b\\xaa,\\xa7\\x83\\x167\\x7f,u7\\xe43\\x87\\x1d\\x02\t\\xe7\\x89;\\xff+nf\\xb7s\\x89\\xcc\\xe9\\x97@\\xd4p4\\x0c\\x91o\\xf3\\x91\\x14.\\xa8\\x1b\\xe1q@p\\x93\\xf1qs\\x16s\\x18\\x00\\xdd\\x16\\x05\\x8c\\xa8u\\xddg\\e\\xa1\\xa1e\\xc9\\xbed\\xd7\\xab\\xb6\\xe4c\\x82^~b\\x8e\\xfd\\xe9\\xfc^\\xc4\\x84\\x88s\\x8e\\x1d\\xd5\\xa7+\\x168\\xdb\\xc4\\x1a\\xe2#\\xe5\\x06\\xcd_b\\xf0)m*\\xee\\xaejt\\xa7\\xa4q1\\xc0\\xe1`\\x02\\xfe\\xa8~\\xb5\\xb8\\x9c\\x14g)0\\xa7\\x8fjc\\xbb\t\\x93\\x96\\xbf\\x8d\\xba\\xee\\x9c\\xdf\\xfd\\x13\\x1dhf\\xdb\\xf2\\x8a\\xe9c@\\xff\\x83\\xaf\\x82q\\x18\\xc4\\xc6;\\xb1\\x8a\\x9e\\x00\\xf9\\xa9\\xd7\\xa6_j!\\xf7^ow\\x05\\xf7\\x12\\xe6\\x98\nv\\xd6"
  780.  
  781.  
  782. "http_request": "winword.exe_WSASend_\\x17\\x03\\x01\\x01`4\\xd3l\\xbc\"\\x9d\\x9f\\x83*\\xbf:\\xd4\\xd3\\x89g\\xc0\\xf7\\xf1u\\x12u6\\xa2\\xe0&j\\xd7|\\xfe\\x85\\x97\\xe6s\\xc0\\xdd##\\xbeh\\x19\\xc7\\xf6f\\x1f\\x19\\xfd\\x144/\\x1c\\xa61\\x01\\xec^gb\\xa5\\xc0\\x99\\xde\\x8b\\x9c\\xbd.\\xfal\r\\xc7\\xf6\\x80\\xa5d\\xa7\\x12\\x1dk+\\xde\\x1d\\xebh\\x9e3s\\xa2u\\xc7v\\x9c\\xf8\\xe0\\x9a\\x81\\xac\\x16\\x1c\\xc3\\xb97\\x0c\\xa5~\\x0c\\xa3\\xd6\\x8d\\xf0\tc\\xeb\\x8e7\\x86\\x08\\xa0\\x06\\xd5\\x9ci9j\\x02$<\\xab\\x05\\x95t_s\\x8d\\x1a\\x05'\\x1bw\\x8d\\xd0\\x05\\xc7\\xf8\\x13\\x0fk\\x0c\\xee#\\x7f\\xb0\\xfaqv\\xba\\xb2t\\xa6`\\xa0\\xb5\\xc1\\x14\\xf6\\x06>\\xcc3\\xc6\\xd1\\x07\\x9b\\xfa\\x168\\xa6v\\xdd\\x8d\\x0e\\xdc\\xd0\\x07\\xf5\\xd7#\\xf3~\\x1e\\xba\\xa7v\\x04\\xad\\x8f\\xbc\\xbb\r\\x1cf\\xa1f\\xa8\\xb5\\xe9\\x95?\\x01h=z\\x9de\\xd6\\xd5g\\xd2\\x071k\\xae\\x19ep\\xb7simt\\xe8\\x1b\\x18\\xaf\\x07\\x19\\x0ch\\x97c\\x8b\\x88\\x062f\\x7f\\x07"
  783.  
  784.  
  785. "http_request": "winword.exe_WSASend_\\x17\\x03\\x019p\\xcf\\x86j\\x88r\\x0ez;\\xdb\\xd3\\xa9!y.e\\xf5o\\xf7\\xcf\\x0b\\xe9@\\xb5\\xc6m\\xf8\\x0fv\\xa2\\x94j\\xben/\\x1e\\xba\\xf6\\x7fvg\\xc9\\x8d\\xff\\xb1\\xe9z\\xb3?m\\x1b!\\x96hr\\x8d%\\xa9\\x1e\\xeek\\xfc\\xa0s\\xf5yj\\xbetf\\xd1\\xc8\\x98\\xbcv\\x1b\\xf0\\x01\\xd2\\x1b\\xb9\\xc1\\x08\\x89\\x96\\xa4\\xe9\\xba\\x9fi\\x1f9\\xee?!\\xa1\\xca\\xed\\xb4\\xff\\xe0\\xae#\\xdf1\\x8c\\x1e'b\\xbcy\\xc0\\xe0\\xf4t\\xe6u\\x15c\\xbb\\x84 \\x0f7\\xb6@\\x7f\\x98\\x8f\\x02f\\xe2k\\xbe9q$ \\x99\\x88\\x9fap\\xe3\\xc1o\\x87\\xb4ufm\\xe9\\x9a8z\\x8b\\xca\\xd8\\xee\\xb8\\x10\\x7f\\xf4\\x01\\x07o\\xe3\\x1c\\xb3\\x81\\xd2\\xbcv\\xd5\\xd6\\x1a\\\\xa1\\x0b\\x87\\xd1c>\\xccr\\xebj\\xc5x\\x07=\\x01l\\xcd@\\xac\\xca\\xfef\\x1ah\\xbb^\\xf7\\xf8\\x8b\\x89e\\xbc\\xff\\x19\\xe8=_\\xb5\\xee\\x16\\x1d\\xac\\x8e\\x04j\\x84j\\xc7\\xf0\\xec\\xb7ux\\xebb\\xc3\\xab2n\\x83\\x9a\\xca\\xfa\\x00\\x89\\x90\\x9a\\x9b\\x9ee15"
  786.  
  787.  
  788. "http_request": "winword.exe_WSASend_get /pki/crl/products/microsoftrootcert.crl http/1.1\r\nconnection: keep-alive\r\naccept: */*\r\nif-modified-since: thu, 07 mar 2019 06:00:16 gmt\r\nuser-agent: microsoft-cryptoapi/6.1\r\nhost: crl.microsoft.com\r\n\r\n"
  789.  
  790.  
  791. "http_request": "winword.exe_WSASend_get /pki/crl/products/miccodsigpca_08-31-2010.crl http/1.1\r\nconnection: keep-alive\r\naccept: */*\r\nif-modified-since: thu, 14 feb 2019 06:01:18 gmt\r\nuser-agent: microsoft-cryptoapi/6.1\r\nhost: crl.microsoft.com\r\n\r\n"
  792.  
  793.  
  794. "http_request": "winword.exe_WSASend_get /pki/crl/products/microsoftrootcert.crl http/1.1\r\nconnection: keep-alive\r\naccept: */*\r\nif-modified-since: wed, 22 may 2019 05:00:43 gmt\r\nuser-agent: microsoft-cryptoapi/6.1\r\nhost: crl.microsoft.com\r\n\r\n"
  795.  
  796.  
  797.  
  798.  
  799. "Description": "Creates a hidden or system file",
  800. "Details":
  801.  
  802. "file": "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\~WRL0001.tmp"
  803.  
  804.  
  805.  
  806.  
  807. "Description": "Clamav Hits in Target/Dropped/SuriExtracted",
  808. "Details":
  809.  
  810. "target": "clamav:Xls.Malware.Dvqj-6956386-0, sha256:fe7614f25878afadf69bcf2c09761cc1134d99b1b03fff7051134d170ba42782, type:Rich Text Format data, version 1, unknown character set"
  811.  
  812.  
  813. "dropped": "clamav:Xls.Malware.Dvqj-6956386-0, sha256:4b1cb0c682486c6c140bc2942bd811bb4d35b0e86cd0cea3db0fb0ae2f56f316 , guest_paths:C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.Word\\~WRF58B1F385-2EC8-4212-9760-CF50E1ABDAB9.tmp, type:Composite Document File V2 Document, Little Endian, Os: Windows, Version 6.1, Code page: 1252, Last Saved By: user, Name of Creating Application: Microsoft Excel, Create Time/Date: Sun Jul 14 21:43:45 2019, Last Saved Time/Date: Mon Jul 15 11:53:13 2019, Security: 0"
  814.  
  815.  
  816. "dropped": "clamav:Xls.Malware.Dvqj-6956386-0, sha256:fe7614f25878afadf69bcf2c09761cc1134d99b1b03fff7051134d170ba42782 , guest_paths:C:\\Users\\user\\AppData\\Local\\Temp\\RTF_a72b4bad99453f300825f2c5a2cb9ec2.doc, type:Rich Text Format data, version 1, unknown character set"
  817.  
  818.  
  819. "dropped": "clamav:Xls.Malware.Dvqj-6956386-0, sha256:fac3e87ced1d008bd7ae340f876770e41f29163b20417f2c26a9bed0cabb88e5 , guest_paths:C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\AutoRecovery save of RTF_a72b4bad99453f300825f2c5a2cb9ec2.asd, type:Composite Document File V2 Document, Little Endian, Os: Windows, Version 6.1, Code page: 1252, Template: Normal.dotm, Last Saved By: Administrator, Revision Number: 1, Name of Creating Application: Microsoft Office Word, Create Time/Date: Mon Jul 15 06:43:00 2019, Last Saved Time/Date: Mon Jul 15 06:43:00 2019, Number of Pages: 1, Number of Words: 10, Number of Characters: 60, Security: 0"
  820.  
  821.  
  822.  
  823.  
  824.  
  825. * Started Service:
  826.  
  827. * Mutexes:
  828. "Local\\2BF388D5-6F8C-40A0-A7EE-996D005C4E14_Office15",
  829. "Global\\MTX_MSO_Formal1_S-1-5-21-0000000000-0000000000-0000000000-1000",
  830. "Global\\MTX_MSO_AdHoc1_S-1-5-21-0000000000-0000000000-0000000000-1000",
  831. "5CAC3FAB-87F0-4750-984D-D50144543427-VER15",
  832. "CicLoadWinStaWinSta0",
  833. "Local\\MSCTF.CtfMonitorInstMutexDefault1",
  834. "Global\\552FFA80-3393-423d-8671-7BA046BB5906",
  835. "Global\\MsoShellExtRegAccess_S-1-5-21-0000000000-0000000000-0000000000-1000",
  836. "Local\\F99C425F-9135-43ed-BD7D-396DE488DC53"
  837.  
  838.  
  839. * Modified Files:
  840. "C:\\Users\\user\\AppData\\Local\\Temp\\RTF_a72b4bad99453f300825f2c5a2cb9ec2.doc",
  841. "C:\\Users\\user\\AppData\\Local\\Temp\\~$F_a72b4bad99453f300825f2c5a2cb9ec2.doc",
  842. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.MSO\\CE85DE6E.emf",
  843. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.Word\\~WRS51813AD8-D0E5-4DB8-A256-0CE1EC9D3B5B.tmp",
  844. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Office\\15.0\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=10",
  845. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.Word\\~WRF58B1F385-2EC8-4212-9760-CF50E1ABDAB9.tmp",
  846. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\6BADA8974A10C4BD62CC921D13E43B18_88614FFAD35D353421B8A7E1FE18FCE4",
  847. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\Content\\6BADA8974A10C4BD62CC921D13E43B18_88614FFAD35D353421B8A7E1FE18FCE4",
  848. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.MSO\\8C2A1F97.emf",
  849. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\37D958F0157C4E87D39A5E7FAB3AECCC_090773D7F9DBE1D85BCB60985361F32E",
  850. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\Content\\37D958F0157C4E87D39A5E7FAB3AECCC_090773D7F9DBE1D85BCB60985361F32E",
  851. "C:\\Users\\user\\AppData\\Local\\Temp\\Cab75C3.tmp",
  852. "C:\\Users\\user\\AppData\\Local\\Temp\\Tar75C4.tmp",
  853. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.MSO\\FC78C4AC.emf",
  854. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.MSO\\254A84BD.emf",
  855. "C:\\Users\\user\\AppData\\Local\\Temp\\~DF5BC2C9386A434672.TMP",
  856. "C:\\Users\\user\\AppData\\Local\\Temp\\~DF3F9B8C463F62EDA6.TMP",
  857. "C:\\Users\\user\\AppData\\Local\\Temp\\~DF675FB4BAD74F22A2.TMP",
  858. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\AutoRecovery save of RTF_a72b4bad99453f300825f2c5a2cb9ec2.asd",
  859. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\~WRD0000.tmp",
  860. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\~WRL0001.tmp",
  861. "C:\\Users\\user\\AppData\\Local\\Temp\\~DFE234F0F0FF312605.TMP",
  862. "C:\\Users\\user\\AppData\\Local\\Temp\\cab989F.tmp",
  863. "C:\\Users\\user\\AppData\\Local\\Temp\\cab990D.tmp",
  864. "C:\\Users\\user\\AppData\\Local\\Temp\\cab99AA.tmp",
  865. "C:\\Users\\user\\AppData\\Local\\Temp\\cab99BC.tmp",
  866. "C:\\Users\\user\\AppData\\Local\\Temp\\cab99BB.tmp",
  867. "C:\\Users\\user\\AppData\\Local\\Temp\\cab99BD.tmp",
  868. "C:\\Users\\user\\AppData\\Local\\Temp\\cab99CE.tmp",
  869. "C:\\Users\\user\\AppData\\Local\\Temp\\cab99BE.tmp",
  870. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9A5C.tmp",
  871. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9A5D.tmp",
  872. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9A7D.tmp",
  873. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9ADC.tmp",
  874. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9B0C.tmp",
  875. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\696F3DE637E6DE85B458996D49D759AD",
  876. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\Content\\696F3DE637E6DE85B458996D49D759AD",
  877. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9BD8.tmp",
  878. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9C08.tmp",
  879. "C:\\Users\\user\\AppData\\Local\\Temp\\Cab9CA5.tmp",
  880. "C:\\Users\\user\\AppData\\Local\\Temp\\Cab9CD6.tmp",
  881. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\F90F18257CBB4D84216AC1E1F3BB2C76",
  882. "C:\\Users\\user\\AppData\\Local\\Temp\\Tar9CA6.tmp",
  883. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9CF7.tmp",
  884. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9D08.tmp",
  885. "C:\\Users\\user\\AppData\\Local\\Temp\\Tar9CD7.tmp",
  886. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9D47.tmp",
  887. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9D48.tmp",
  888. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9D49.tmp",
  889. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9D99.tmp",
  890. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9DBA.tmp\\chevronaccent.glox",
  891. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9DB9.tmp\\rings.glox",
  892. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\7396C420A8E1BC1DA97F1AF0D10BAD21",
  893. "C:\\Users\\user\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\Content\\7396C420A8E1BC1DA97F1AF0D10BAD21",
  894. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9DBA.tmp\\Content.inf",
  895. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9DB9.tmp\\Content.inf",
  896. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9E4B.tmp",
  897. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9DF9.tmp\\gosttitle.xsl",
  898. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E1B.tmp\\RadialPictureList.glox",
  899. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9E6C.tmp",
  900. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E7C.tmp\\chicago.xsl",
  901. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9F0A.tmp",
  902. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E3B.tmp\\harvardanglia2008officeonline.xsl",
  903. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E1B.tmp\\Content.inf",
  904. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9DF9.tmp\\Content.inf",
  905. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9F6A.tmp",
  906. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328998fn=Rings.glox",
  907. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9FD8.tmp",
  908. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9F3A.tmp\\gb.xsl",
  909. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E7C.tmp\\Content.inf",
  910. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328905fn=Chevron Accent.glox",
  911. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E0A.tmp\\Equations.dotx",
  912. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E3B.tmp\\Content.inf",
  913. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA066.tmp",
  914. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA0B6.tmp",
  915. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E0A.tmp\\Content.inf",
  916. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA086.tmp\\iso690nmerical.xsl",
  917. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA106.tmp",
  918. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA105.tmp\\TabList.glox",
  919. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA175.tmp",
  920. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9F3A.tmp\\Content.inf",
  921. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA126.tmp\\ieee2006officeonline.xsl",
  922. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA105.tmp\\Content.inf",
  923. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA086.tmp\\Content.inf",
  924. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA204.tmp\\TabbedArc.glox",
  925. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA196.tmp\\ThemePictureGrid.glox",
  926. "C:\\Users\\user\\AppData\\Local\\Temp\\CabA234.tmp",
  927. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA204.tmp\\Content.inf",
  928. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA126.tmp\\Content.inf",
  929. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA196.tmp\\Content.inf",
  930. "C:\\Users\\user\\AppData\\Local\\Temp\\TarA254.tmp",
  931. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851217fn=chicago.xsl",
  932. "C:\\Users\\user\\AppData\\Local\\Temp\\CabA383.tmp",
  933. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA265.tmp\\Element design set.dotx",
  934. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328940fn=Radial Picture List.glox",
  935. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851220fn=gosttitle.xsl",
  936. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA342.tmp\\turabian.xsl",
  937. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA341.tmp\\CircleProcess.glox",
  938. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA3F2.tmp",
  939. "C:\\Users\\user\\AppData\\Local\\Temp\\TarA384.tmp",
  940. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA295.tmp\\Text Sidebar (Annual Report Red and Black design).docx",
  941. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA265.tmp\\Content.inf",
  942. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA341.tmp\\Content.inf",
  943. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851218fn=gb.xsl",
  944. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328972fn=Tab List.glox",
  945. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851221fn=harvardanglia2008officeonline.xsl",
  946. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA422.tmp\\InterconnectedBlockProcess.glox",
  947. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA372.tmp\\pictureorgchart.glox",
  948. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA442.tmp\\ConvergingText.glox",
  949. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA57D.tmp",
  950. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA422.tmp\\Content.inf",
  951. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851224fn=iso690nmerical.xsl",
  952. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA342.tmp\\Content.inf",
  953. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA295.tmp\\Content.inf",
  954. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA372.tmp\\Content.inf",
  955. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851222fn=ieee2006officeonline.xsl",
  956. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA442.tmp\\Content.inf",
  957. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA453.tmp\\architecture.glox",
  958. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Building Blocks\\1033\\TM01840907fn=Equations.dotx",
  959. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328951fn=Tabbed Arc.glox",
  960. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA57E.tmp\\Content.inf",
  961. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA6C7.tmp\\PictureFrame.glox",
  962. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA453.tmp\\Content.inf",
  963. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA6C7.tmp\\Content.inf",
  964. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328916fn=Converging Text.glox",
  965. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA7B2.tmp\\iso690.xsl",
  966. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA7C3.tmp\\gostname.xsl",
  967. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328925fn=Interconnected Block Process.glox",
  968. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328908fn=Circle Process.glox",
  969. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA8BF.tmp",
  970. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328990fn=Varying Width List.glox",
  971. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328935fn=Picture Organization Chart.glox",
  972. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA7B2.tmp\\Content.inf",
  973. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851226fn=turabian.xsl",
  974. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA91F.tmp",
  975. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328986fn=Theme Picture Grid.glox",
  976. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA90E.tmp\\content.inf",
  977. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328932fn=Picture Frame.glox",
  978. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA90E.tmp\\View.thmx",
  979. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA7C3.tmp\\Content.inf",
  980. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA97E.tmp\\sist02.xsl",
  981. "C:\\Users\\user\\AppData\\Local\\Temp\\cabAA0D.tmp",
  982. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA97F.tmp\\HexagonRadial.glox",
  983. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA9DD.tmp\\APASixthEditionOfficeOnline.xsl",
  984. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA841.tmp\\Content.inf",
  985. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA97F.tmp\\Content.inf",
  986. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA97E.tmp\\Content.inf",
  987. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Building Blocks\\1033\\TM03998158fn=Element.dotx",
  988. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851223fn=iso690.xsl",
  989. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328884fn=architecture.glox",
  990. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAA8B.tmp\\content.inf",
  991. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAA8B.tmp\\Dividend.thmx",
  992. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA9DD.tmp\\Content.inf",
  993. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457515fn=View.thmx",
  994. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851219fn=gostname.xsl",
  995. "C:\\Users\\user\\AppData\\Local\\Temp\\cabAC44.tmp",
  996. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAC43.tmp\\content.inf",
  997. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAC13.tmp\\Banded.thmx",
  998. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAC43.tmp\\Frame.thmx",
  999. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Building Blocks\\1033\\TM02835233fn=Text Sidebar (Annual Report Red and Black design).docx",
  1000. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDACB2.tmp\\content.inf",
  1001. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\SmartArt Graphics\\1033\\TM03328919fn=Hexagon Radial.glox",
  1002. "C:\\Users\\user\\AppData\\Local\\Temp\\cabAD70.tmp",
  1003. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDACB2.tmp\\Metropolitan.thmx",
  1004. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAD5F.tmp\\Basis.thmx",
  1005. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAC13.tmp\\content.inf",
  1006. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851225fn=mlaseventheditionofficeonline.xsl",
  1007. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457475fn=Frame.thmx",
  1008. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDADFD.tmp\\Headlines.thmx",
  1009. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457464fn=Dividend.thmx",
  1010. "C:\\Users\\user\\AppData\\Local\\Temp\\cabAE8B.tmp",
  1011. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAD5F.tmp\\content.inf",
  1012. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851227fn=sist02.xsl",
  1013. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Bibliography Styles\\TM02851216fn=apasixtheditionofficeonline.xsl",
  1014. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03090430fn=Banded.thmx",
  1015. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457444fn=Basis.thmx",
  1016. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457491fn=Metropolitan.thmx",
  1017. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDADFD.tmp\\Content.inf",
  1018. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAFC4.tmp\\Badge.thmx",
  1019. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAFF4.tmp\\content.inf",
  1020. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAFF4.tmp\\Parallax.thmx",
  1021. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAFC4.tmp\\Content.inf",
  1022. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB043.tmp",
  1023. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM10001106fn=Badge.thmx",
  1024. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB100.tmp",
  1025. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457496fn=Parallax.thmx",
  1026. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM10001103fn=Headlines.thmx",
  1027. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB1BC.tmp\\Crop.thmx",
  1028. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB1DD.tmp\\Berlin.thmx",
  1029. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB1BC.tmp\\Content.inf",
  1030. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB1DD.tmp\\content.inf",
  1031. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM10001105fn=Crop.thmx",
  1032. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\UProof\\CUSTOM.DIC",
  1033. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM04033917fn=Berlin.thmx",
  1034. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2D8.tmp",
  1035. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB394.tmp\\content.inf",
  1036. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB3A5.tmp",
  1037. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB394.tmp\\Main_Event.thmx",
  1038. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM04033927fn=Main Event.thmx",
  1039. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB4A0.tmp\\content.inf",
  1040. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB4A0.tmp\\Wood_Type.thmx",
  1041. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03090434fn=Wood Type.thmx",
  1042. "C:\\Users\\user\\AppData\\Local\\Temp\\cabBF20.tmp",
  1043. "C:\\Users\\user\\AppData\\Local\\Temp\\cabBF6F.tmp",
  1044. "C:\\Users\\user\\AppData\\Local\\Temp\\CabBFBE.tmp",
  1045. "C:\\Users\\user\\AppData\\Local\\Temp\\TarBFBF.tmp",
  1046. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDBFFF.tmp\\Feathered.thmx",
  1047. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC05E.tmp\\content.inf",
  1048. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDBFFF.tmp\\Content.inf",
  1049. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM10001104fn=Feathered.thmx",
  1050. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM04033929fn=Slate.thmx",
  1051. "C:\\Users\\user\\AppData\\Local\\Temp\\cabC188.tmp",
  1052. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC263.tmp\\content.inf",
  1053. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC263.tmp\\Vapor_Trail.thmx",
  1054. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM04033937fn=Vapor Trail.thmx",
  1055. "C:\\Users\\user\\AppData\\Local\\Temp\\cabC7E3.tmp",
  1056. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC880.tmp\\content.inf",
  1057. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC880.tmp\\Mesh.thmx",
  1058. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\TM03457485fn=Mesh.thmx",
  1059. "C:\\Users\\user\\AppData\\Local\\Temp\\cabCFF3.tmp",
  1060. "C:\\Users\\user\\AppData\\Local\\Temp\\CabD0A0.tmp",
  1061. "C:\\Users\\user\\AppData\\Local\\Temp\\TarD0A1.tmp",
  1062. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDD0D1.tmp\\Insight design set.dotx",
  1063. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDD0D1.tmp\\Content.inf",
  1064. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Word Document Building Blocks\\1033\\TM03998159fn=Insight.dotx",
  1065. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\~$Normal.dotm",
  1066. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.Word\\~WRS18D9D859-6E41-4951-ADB1-D1D68AB1D5AA.tmp"
  1067.  
  1068.  
  1069. * Deleted Files:
  1070. "C:\\Users\\user\\AppData\\Local\\Temp\\Cab75C3.tmp",
  1071. "C:\\Users\\user\\AppData\\Local\\Temp\\Tar75C4.tmp",
  1072. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.MSO\\FC78C4AC.emf",
  1073. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.MSO\\254A84BD.emf",
  1074. "C:\\Users\\user\\AppData\\Local\\Temp\\~DF5BC2C9386A434672.TMP",
  1075. "C:\\Users\\user\\AppData\\Local\\Temp\\~DF3F9B8C463F62EDA6.TMP",
  1076. "C:\\Users\\user\\AppData\\Local\\Temp\\~DF675FB4BAD74F22A2.TMP",
  1077. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Schemas\\MS Word_restart.xml",
  1078. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\STARTUP\\",
  1079. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Excel\\XLSTART\\",
  1080. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\AutoRecovery save of RTF_a72b4bad99453f300825f2c5a2cb9ec2.asd",
  1081. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\~WRD0000.tmp",
  1082. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Word\\~WRL0001.tmp",
  1083. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Effects\\TM04033921fn=Damask.eftx",
  1084. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Fonts\\TM04033921fn=Damask.xml",
  1085. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Colors\\TM04033921fn=Damask.xml",
  1086. "C:\\Users\\user\\AppData\\Local\\Temp\\Cab9CA5.tmp",
  1087. "C:\\Users\\user\\AppData\\Local\\Temp\\Tar9CA6.tmp",
  1088. "C:\\Users\\user\\AppData\\Local\\Temp\\Cab9CD6.tmp",
  1089. "C:\\Users\\user\\AppData\\Local\\Temp\\Tar9CD7.tmp",
  1090. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9DB9.tmp",
  1091. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9DBA.tmp",
  1092. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9DF9.tmp",
  1093. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E1B.tmp",
  1094. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E3B.tmp",
  1095. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E0A.tmp",
  1096. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E7C.tmp",
  1097. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Effects\\TM04033925fn=Droplet.eftx",
  1098. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9F3A.tmp",
  1099. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9DB9.tmp\\rings.glox",
  1100. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9DBA.tmp\\chevronaccent.glox",
  1101. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Effects\\TM03457510fn=Savon.eftx",
  1102. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Fonts\\TM04033925fn=Droplet.xml",
  1103. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Effects\\TM03457503fn=Quotable.eftx",
  1104. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA086.tmp",
  1105. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9ADC.tmp",
  1106. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Fonts\\TM03457510fn=Savon.xml",
  1107. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9C08.tmp",
  1108. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Colors\\TM04033925fn=Droplet.xml",
  1109. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Fonts\\TM03457503fn=Quotable.xml",
  1110. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Colors\\TM03457510fn=Savon.xml",
  1111. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA105.tmp",
  1112. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Colors\\TM03457503fn=Quotable.xml",
  1113. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA126.tmp",
  1114. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA196.tmp",
  1115. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA204.tmp",
  1116. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA265.tmp",
  1117. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E7C.tmp\\chicago.xsl",
  1118. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA341.tmp",
  1119. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA342.tmp",
  1120. "C:\\Users\\user\\AppData\\Local\\Temp\\cab99AA.tmp",
  1121. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA372.tmp",
  1122. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E1B.tmp\\RadialPictureList.glox",
  1123. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9DF9.tmp\\gosttitle.xsl",
  1124. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9BD8.tmp",
  1125. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9A5D.tmp",
  1126. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA422.tmp",
  1127. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA442.tmp",
  1128. "C:\\Users\\user\\AppData\\Local\\Temp\\CabA234.tmp",
  1129. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA453.tmp",
  1130. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9F3A.tmp\\gb.xsl",
  1131. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA105.tmp\\TabList.glox",
  1132. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E3B.tmp\\harvardanglia2008officeonline.xsl",
  1133. "C:\\Users\\user\\AppData\\Local\\Temp\\cab990D.tmp",
  1134. "C:\\Users\\user\\AppData\\Local\\Temp\\CabA383.tmp",
  1135. "C:\\Users\\user\\AppData\\Local\\Temp\\TarA384.tmp",
  1136. "C:\\Users\\user\\AppData\\Local\\Temp\\TarA254.tmp",
  1137. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9E4B.tmp",
  1138. "C:\\Users\\user\\AppData\\Local\\Temp\\cab99BC.tmp",
  1139. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA57E.tmp",
  1140. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA086.tmp\\iso690nmerical.xsl",
  1141. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9F0A.tmp",
  1142. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA126.tmp\\ieee2006officeonline.xsl",
  1143. "C:\\Users\\user\\AppData\\Local\\Temp\\cab99CE.tmp",
  1144. "C:\\Users\\user\\AppData\\Local\\Temp\\TCD9E0A.tmp\\Equations.dotx",
  1145. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA204.tmp\\TabbedArc.glox",
  1146. "C:\\Users\\user\\AppData\\Local\\Temp\\cab989F.tmp",
  1147. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9D08.tmp",
  1148. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA6C7.tmp",
  1149. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA442.tmp\\ConvergingText.glox",
  1150. "C:\\Users\\user\\AppData\\Local\\Temp\\cab99BB.tmp",
  1151. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA7B2.tmp",
  1152. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA7C3.tmp",
  1153. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA422.tmp\\InterconnectedBlockProcess.glox",
  1154. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA341.tmp\\CircleProcess.glox",
  1155. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA841.tmp",
  1156. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9A5C.tmp",
  1157. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA57E.tmp\\VaryingWidthList.glox",
  1158. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA372.tmp\\pictureorgchart.glox",
  1159. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA342.tmp\\turabian.xsl",
  1160. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA196.tmp\\ThemePictureGrid.glox",
  1161. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA90E.tmp",
  1162. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9D47.tmp",
  1163. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9D48.tmp",
  1164. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9CF7.tmp",
  1165. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA97E.tmp",
  1166. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA97F.tmp",
  1167. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA6C7.tmp\\PictureFrame.glox",
  1168. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9E6C.tmp",
  1169. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9F6A.tmp",
  1170. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA9DD.tmp",
  1171. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAA8B.tmp",
  1172. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA265.tmp\\Element design set.dotx",
  1173. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA7B2.tmp\\iso690.xsl",
  1174. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9D49.tmp",
  1175. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA453.tmp\\architecture.glox",
  1176. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9B0C.tmp",
  1177. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9A7D.tmp",
  1178. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA90E.tmp\\View.thmx",
  1179. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA57D.tmp",
  1180. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAC13.tmp",
  1181. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA7C3.tmp\\gostname.xsl",
  1182. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAC43.tmp",
  1183. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA0B6.tmp",
  1184. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA295.tmp\\Text Sidebar (Annual Report Red and Black design).docx",
  1185. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDACB2.tmp",
  1186. "C:\\Users\\user\\AppData\\Local\\Temp\\cab99BE.tmp",
  1187. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA97F.tmp\\HexagonRadial.glox",
  1188. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAD5F.tmp",
  1189. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA175.tmp",
  1190. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA841.tmp\\mlaseventheditionofficeonline.xsl",
  1191. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAC43.tmp\\Frame.thmx",
  1192. "C:\\Users\\user\\AppData\\Local\\Temp\\cabAA0D.tmp",
  1193. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9D99.tmp",
  1194. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDADFD.tmp",
  1195. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAA8B.tmp\\Dividend.thmx",
  1196. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA106.tmp",
  1197. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA97E.tmp\\sist02.xsl",
  1198. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA066.tmp",
  1199. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDA9DD.tmp\\APASixthEditionOfficeOnline.xsl",
  1200. "C:\\Users\\user\\AppData\\Local\\Temp\\cab9FD8.tmp",
  1201. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAC13.tmp\\Banded.thmx",
  1202. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA91F.tmp",
  1203. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAD5F.tmp\\Basis.thmx",
  1204. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDACB2.tmp\\Metropolitan.thmx",
  1205. "C:\\Users\\user\\AppData\\Local\\Temp\\cabAC44.tmp",
  1206. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAFC4.tmp",
  1207. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA3F2.tmp",
  1208. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAFF4.tmp",
  1209. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAFC4.tmp\\Badge.thmx",
  1210. "C:\\Users\\user\\AppData\\Local\\Temp\\cabAD70.tmp",
  1211. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDAFF4.tmp\\Parallax.thmx",
  1212. "C:\\Users\\user\\AppData\\Local\\Temp\\cabAE8B.tmp",
  1213. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB1BC.tmp",
  1214. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDADFD.tmp\\Headlines.thmx",
  1215. "C:\\Users\\user\\AppData\\Local\\Temp\\cabA8BF.tmp",
  1216. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB1DD.tmp",
  1217. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB1BC.tmp\\Crop.thmx",
  1218. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB100.tmp",
  1219. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB1DD.tmp\\Berlin.thmx",
  1220. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB043.tmp",
  1221. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB394.tmp",
  1222. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB394.tmp\\Main_Event.thmx",
  1223. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB2D8.tmp",
  1224. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDB4A0.tmp\\Wood_Type.thmx",
  1225. "C:\\Users\\user\\AppData\\Local\\Temp\\cabB3A5.tmp",
  1226. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Effects\\TM04033919fn=Circuit.eftx",
  1227. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Fonts\\TM04033919fn=Circuit.xml",
  1228. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\LiveContent\\15\\Managed\\Document Themes\\1033\\Theme Colors\\TM04033919fn=Circuit.xml",
  1229. "C:\\Users\\user\\AppData\\Local\\Temp\\CabBFBE.tmp",
  1230. "C:\\Users\\user\\AppData\\Local\\Temp\\TarBFBF.tmp",
  1231. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDBFFF.tmp",
  1232. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC05E.tmp",
  1233. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDBFFF.tmp\\Feathered.thmx",
  1234. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC05E.tmp\\Slate.thmx",
  1235. "C:\\Users\\user\\AppData\\Local\\Temp\\cabBF6F.tmp",
  1236. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC263.tmp",
  1237. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC263.tmp\\Vapor_Trail.thmx",
  1238. "C:\\Users\\user\\AppData\\Local\\Temp\\cabC188.tmp",
  1239. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC880.tmp",
  1240. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDC880.tmp\\Mesh.thmx",
  1241. "C:\\Users\\user\\AppData\\Local\\Temp\\cabC7E3.tmp",
  1242. "C:\\Users\\user\\AppData\\Local\\Temp\\CabD0A0.tmp",
  1243. "C:\\Users\\user\\AppData\\Local\\Temp\\TarD0A1.tmp",
  1244. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDD0D1.tmp",
  1245. "C:\\Users\\user\\AppData\\Local\\Temp\\TCDD0D1.tmp\\Insight design set.dotx",
  1246. "C:\\Users\\user\\AppData\\Local\\Temp\\cabCFF3.tmp",
  1247. "C:\\Users\\user\\AppData\\Local\\Temp\\~$F_a72b4bad99453f300825f2c5a2cb9ec2.doc",
  1248. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.Word\\~WRS51813AD8-D0E5-4DB8-A256-0CE1EC9D3B5B.tmp",
  1249. "C:\\Users\\user\\AppData\\Roaming\\Microsoft\\Templates\\~$Normal.dotm",
  1250. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.Word\\~WRS18D9D859-6E41-4951-ADB1-D1D68AB1D5AA.tmp",
  1251. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.MSO\\8C2A1F97.emf",
  1252. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.MSO\\CE85DE6E.emf",
  1253. "C:\\Users\\user\\AppData\\Local\\Temp\\CVR64DA.tmp.cvr",
  1254. "C:\\Users\\user\\AppData\\Local\\Microsoft\\Windows\\Temporary Internet Files\\Content.Word\\~WRF58B1F385-2EC8-4212-9760-CF50E1ABDAB9.tmp"
  1255.  
  1256.  
  1257. * Modified Registry Keys:
  1258. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\StartupItems\\'u",
  1259. "HKEY_CURRENT_USER\\Software\\Classes\\Local Settings\\MuiCache\\2F\\52C64B7E\\LanguageList",
  1260. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache",
  1261. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\RemoteClearDate",
  1262. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1",
  1263. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1\\Last",
  1264. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1\\0",
  1265. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1\\0\\FilePath",
  1266. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1\\0\\StartDate",
  1267. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1\\0\\EndDate",
  1268. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1\\0\\Properties",
  1269. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\AllUsers\\office15client.microsoft.com\\config15--lcid=1033&syslcid=1033&uilcid=1033&build=15.0.4569&crev=1\\0\\Url",
  1270. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Internet\\WebServiceCache\\LastClean",
  1271. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Security\\Trusted Documents\\LastPurgeTime",
  1272. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Roaming\\RoamingConfigurableSettings",
  1273. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Roaming\\RoamingLastSyncTime",
  1274. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Roaming\\RoamingLastWriteTime",
  1275. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\ReviewCycle",
  1276. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\ReviewCycle\\ReviewToken",
  1277. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\ServicesManagerCache\\ServicesCatalog\\CacheReady",
  1278. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\ServicesManagerCache\\ServicesCatalog\\LastRequest",
  1279. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\DocumentRecovery",
  1280. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\DocumentRecovery\\6AE923",
  1281. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\DocumentRecovery\\6AE923\\6AE923",
  1282. "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\UserData\\S-1-5-18\\Products\\00005119110000000000000000F01FEC\\Usage\\OUTLOOKFiles",
  1283. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\ServicesManagerCache\\ServicesCatalog\\LastUpdate",
  1284. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\ServicesManagerCache\\ServicesCatalog\\NextUpdate",
  1285. "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\UserData\\S-1-5-18\\Products\\00005119110000000000000000F01FEC\\Usage\\ProductFiles",
  1286. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\General\\LastAutoSavePurgeTime",
  1287. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\DocumentRecovery\\6AE923\\79804A",
  1288. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Licensing\\09D07EFC505F4D9CBFD5ACE3217F6654",
  1289. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03090434",
  1290. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457503",
  1291. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033917",
  1292. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457510",
  1293. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM10001105",
  1294. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033919",
  1295. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457464",
  1296. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457475",
  1297. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033925",
  1298. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033927",
  1299. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457485",
  1300. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033937",
  1301. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM10001106",
  1302. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033921",
  1303. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457444",
  1304. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03090430",
  1305. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457515",
  1306. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457496",
  1307. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033929",
  1308. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457491",
  1309. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM10001103",
  1310. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM10001104",
  1311. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328998",
  1312. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328990",
  1313. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328986",
  1314. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328983",
  1315. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328975",
  1316. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328972",
  1317. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328951",
  1318. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328940",
  1319. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328935",
  1320. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328932",
  1321. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328925",
  1322. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328919",
  1323. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328908",
  1324. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328884",
  1325. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328916",
  1326. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocParts\\1033\\TM02835233",
  1327. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocParts\\1033\\TM01840907",
  1328. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851223",
  1329. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851226",
  1330. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851225",
  1331. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851227",
  1332. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851220",
  1333. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851219",
  1334. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851216",
  1335. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851222",
  1336. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851218",
  1337. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851221",
  1338. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851217",
  1339. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\TM02851224",
  1340. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocParts\\1033\\TM03998159",
  1341. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocParts\\1033\\TM03998158",
  1342. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328893",
  1343. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328905",
  1344. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@Arial Unicode MS",
  1345. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@Batang",
  1346. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@BatangChe",
  1347. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@DFKai-SB",
  1348. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@Dotum",
  1349. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@DotumChe",
  1350. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@FangSong",
  1351. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@Gulim",
  1352. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@GulimChe",
  1353. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@Gungsuh",
  1354. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@GungsuhChe",
  1355. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@KaiTi",
  1356. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@Malgun Gothic",
  1357. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@Meiryo",
  1358. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@Meiryo UI",
  1359. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@Microsoft JhengHei",
  1360. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@Microsoft JhengHei UI",
  1361. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@Microsoft YaHei",
  1362. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@Microsoft YaHei UI",
  1363. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@MingLiU",
  1364. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@MingLiU_HKSCS",
  1365. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@MingLiU_HKSCS-ExtB",
  1366. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@MingLiU-ExtB",
  1367. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@MS Gothic",
  1368. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@MS Mincho",
  1369. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@MS PGothic",
  1370. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@MS PMincho",
  1371. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@MS UI Gothic",
  1372. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@NSimSun",
  1373. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@PMingLiU",
  1374. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@PMingLiU-ExtB",
  1375. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@SimHei",
  1376. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@SimSun",
  1377. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\@SimSun-ExtB",
  1378. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Agency FB",
  1379. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Aharoni",
  1380. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Algerian",
  1381. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Andalus",
  1382. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Angsana New",
  1383. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\AngsanaUPC",
  1384. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Aparajita",
  1385. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Arabic Typesetting",
  1386. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Arial",
  1387. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Arial Black",
  1388. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Arial Narrow",
  1389. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Arial Rounded MT Bold",
  1390. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Arial Unicode MS",
  1391. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Baskerville Old Face",
  1392. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Batang",
  1393. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\BatangChe",
  1394. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Bauhaus 93",
  1395. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Bell MT",
  1396. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Berlin Sans FB",
  1397. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Berlin Sans FB Demi",
  1398. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Bernard MT Condensed",
  1399. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Blackadder ITC",
  1400. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Bodoni MT",
  1401. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Bodoni MT Black",
  1402. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Bodoni MT Condensed",
  1403. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Bodoni MT Poster Compressed",
  1404. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Book Antiqua",
  1405. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Bookman Old Style",
  1406. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Bookshelf Symbol 7",
  1407. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Bradley Hand ITC",
  1408. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Britannic Bold",
  1409. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Broadway",
  1410. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Browallia New",
  1411. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\BrowalliaUPC",
  1412. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Brush Script MT",
  1413. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Calibri",
  1414. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Calibri Light",
  1415. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Californian FB",
  1416. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Calisto MT",
  1417. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Cambria",
  1418. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Cambria Math",
  1419. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Candara",
  1420. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Castellar",
  1421. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Centaur",
  1422. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Century",
  1423. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Century Gothic",
  1424. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Century Schoolbook",
  1425. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Chiller",
  1426. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Colonna MT",
  1427. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Comic Sans MS",
  1428. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Consolas",
  1429. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Constantia",
  1430. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Cooper Black",
  1431. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Copperplate Gothic Bold",
  1432. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Copperplate Gothic Light",
  1433. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Corbel",
  1434. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Cordia New",
  1435. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\CordiaUPC",
  1436. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Courier New",
  1437. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Curlz MT",
  1438. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\DaunPenh",
  1439. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\David",
  1440. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\DFKai-SB",
  1441. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\DilleniaUPC",
  1442. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\DokChampa",
  1443. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Dotum",
  1444. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\DotumChe",
  1445. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Ebrima",
  1446. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Edwardian Script ITC",
  1447. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Elephant",
  1448. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Engravers MT",
  1449. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Eras Bold ITC",
  1450. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Eras Demi ITC",
  1451. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Eras Light ITC",
  1452. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Eras Medium ITC",
  1453. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Estrangelo Edessa",
  1454. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\EucrosiaUPC",
  1455. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Euphemia",
  1456. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\FangSong",
  1457. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Felix Titling",
  1458. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Footlight MT Light",
  1459. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Forte",
  1460. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Franklin Gothic Book",
  1461. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Franklin Gothic Demi",
  1462. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Franklin Gothic Demi Cond",
  1463. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Franklin Gothic Heavy",
  1464. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Franklin Gothic Medium",
  1465. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Franklin Gothic Medium Cond",
  1466. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\FrankRuehl",
  1467. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\FreesiaUPC",
  1468. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Freestyle Script",
  1469. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\French Script MT",
  1470. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Gabriola",
  1471. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Gadugi",
  1472. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Garamond",
  1473. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Gautami",
  1474. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Georgia",
  1475. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Gigi",
  1476. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Gill Sans MT",
  1477. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Gill Sans MT Condensed",
  1478. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Gill Sans MT Ext Condensed Bold",
  1479. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Gill Sans Ultra Bold",
  1480. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Gill Sans Ultra Bold Condensed",
  1481. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Gisha",
  1482. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Gloucester MT Extra Condensed",
  1483. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Goudy Old Style",
  1484. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Goudy Stout",
  1485. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Gulim",
  1486. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\GulimChe",
  1487. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Gungsuh",
  1488. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\GungsuhChe",
  1489. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Haettenschweiler",
  1490. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Harlow Solid Italic",
  1491. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Harrington",
  1492. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\High Tower Text",
  1493. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Impact",
  1494. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Imprint MT Shadow",
  1495. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Informal Roman",
  1496. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\IrisUPC",
  1497. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Iskoola Pota",
  1498. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\JasmineUPC",
  1499. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Jokerman",
  1500. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Juice ITC",
  1501. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\KaiTi",
  1502. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Kalinga",
  1503. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Kartika",
  1504. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Khmer UI",
  1505. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\KodchiangUPC",
  1506. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Kokila",
  1507. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Kristen ITC",
  1508. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Kunstler Script",
  1509. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Lao UI",
  1510. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Latha",
  1511. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Leelawadee",
  1512. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Levenim MT",
  1513. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\LilyUPC",
  1514. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Lucida Bright",
  1515. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Lucida Calligraphy",
  1516. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Lucida Console",
  1517. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Lucida Fax",
  1518. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Lucida Handwriting",
  1519. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Lucida Sans",
  1520. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Lucida Sans Typewriter",
  1521. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Lucida Sans Unicode",
  1522. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Magneto",
  1523. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Maiandra GD",
  1524. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Malgun Gothic",
  1525. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Mangal",
  1526. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Marlett",
  1527. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Matura MT Script Capitals",
  1528. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Meiryo",
  1529. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Meiryo UI",
  1530. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Microsoft Himalaya",
  1531. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Microsoft JhengHei",
  1532. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Microsoft JhengHei UI",
  1533. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Microsoft New Tai Lue",
  1534. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Microsoft PhagsPa",
  1535. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Microsoft Sans Serif",
  1536. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Microsoft Tai Le",
  1537. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Microsoft Uighur",
  1538. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Microsoft YaHei",
  1539. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Microsoft YaHei UI",
  1540. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Microsoft Yi Baiti",
  1541. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MingLiU",
  1542. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MingLiU_HKSCS",
  1543. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MingLiU_HKSCS-ExtB",
  1544. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MingLiU-ExtB",
  1545. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Miriam",
  1546. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Miriam Fixed",
  1547. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Mistral",
  1548. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Modern No. 20",
  1549. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Mongolian Baiti",
  1550. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Monotype Corsiva",
  1551. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MoolBoran",
  1552. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MS Gothic",
  1553. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MS Mincho",
  1554. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MS Outlook",
  1555. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MS PGothic",
  1556. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MS PMincho",
  1557. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MS Reference Sans Serif",
  1558. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MS Reference Specialty",
  1559. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MS UI Gothic",
  1560. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MT Extra",
  1561. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\MV Boli",
  1562. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Narkisim",
  1563. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Niagara Engraved",
  1564. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Niagara Solid",
  1565. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Nirmala UI",
  1566. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\NSimSun",
  1567. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Nyala",
  1568. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\OCR A Extended",
  1569. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Old English Text MT",
  1570. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Onyx",
  1571. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Palace Script MT",
  1572. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Palatino Linotype",
  1573. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Papyrus",
  1574. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Parchment",
  1575. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Perpetua",
  1576. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Perpetua Titling MT",
  1577. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Plantagenet Cherokee",
  1578. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Playbill",
  1579. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\PMingLiU",
  1580. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\PMingLiU-ExtB",
  1581. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Poor Richard",
  1582. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Pristina",
  1583. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Raavi",
  1584. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Rage Italic",
  1585. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Ravie",
  1586. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Rockwell",
  1587. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Rockwell Condensed",
  1588. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Rockwell Extra Bold",
  1589. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Rod",
  1590. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Sakkal Majalla",
  1591. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Script MT Bold",
  1592. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Segoe Print",
  1593. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Segoe Script",
  1594. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Segoe UI",
  1595. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Segoe UI Light",
  1596. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Segoe UI Semibold",
  1597. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Segoe UI Semilight",
  1598. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Segoe UI Symbol",
  1599. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Shonar Bangla",
  1600. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Showcard Gothic",
  1601. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Shruti",
  1602. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\SimHei",
  1603. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Simplified Arabic",
  1604. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Simplified Arabic Fixed",
  1605. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\SimSun",
  1606. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\SimSun-ExtB",
  1607. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Snap ITC",
  1608. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Stencil",
  1609. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Sylfaen",
  1610. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Symbol",
  1611. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Tahoma",
  1612. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Tempus Sans ITC",
  1613. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Times New Roman",
  1614. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Traditional Arabic",
  1615. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Trebuchet MS",
  1616. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Tunga",
  1617. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Tw Cen MT",
  1618. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Tw Cen MT Condensed",
  1619. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Tw Cen MT Condensed Extra Bold",
  1620. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Utsaah",
  1621. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Vani",
  1622. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Verdana",
  1623. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Vijaya",
  1624. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Viner Hand ITC",
  1625. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Vivaldi",
  1626. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Vladimir Script",
  1627. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Vrinda",
  1628. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Webdings",
  1629. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Wide Latin",
  1630. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Wingdings",
  1631. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Wingdings 2",
  1632. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\MathFonts\\Wingdings 3",
  1633. "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\UserData\\S-1-5-18\\Products\\00005109F100A0C00000000000F01FEC\\Usage\\SpellingAndGrammarFiles_3082",
  1634. "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\UserData\\S-1-5-18\\Products\\00005109F100C0400000000000F01FEC\\Usage\\SpellingAndGrammarFiles_1036",
  1635. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\NextUpdate",
  1636. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\LastUpdate",
  1637. "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\UserData\\S-1-5-18\\Products\\00005109F10090400000000000F01FEC\\Usage\\SpellingAndGrammarFiles_1033",
  1638. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\NextUpdate",
  1639. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocBibs\\1033\\LastUpdate",
  1640. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\NextUpdate",
  1641. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\LastUpdate",
  1642. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocParts\\1033\\NextUpdate",
  1643. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\WordDocParts\\1033\\LastUpdate",
  1644. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Toolbars\\Settings\\Microsoft Word",
  1645. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Reading Locations",
  1646. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Reading Locations\\Document 0",
  1647. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Reading Locations\\Document 0\\File Path",
  1648. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Reading Locations\\Document 0\\Datetime",
  1649. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Reading Locations\\Document 0\\Position",
  1650. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Data\\Settings",
  1651. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Options\\BackgroundOpen",
  1652. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\MTTF",
  1653. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\MTTA",
  1654. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\Feedback\\AppUsageData_1"
  1655.  
  1656.  
  1657. * Deleted Registry Keys:
  1658. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\StartupItems\\'u",
  1659. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\StartupItems\\ijs",
  1660. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328983",
  1661. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328975",
  1662. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033921",
  1663. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033925",
  1664. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\SmartArt\\1033\\TM03328893",
  1665. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457503",
  1666. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM03457510",
  1667. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Common\\LCCache\\Themes\\1033\\TM04033919",
  1668. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\DocumentRecovery\\6AE923\\6AE923",
  1669. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\Resiliency\\DocumentRecovery\\6AE923\\79804A",
  1670. "HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\15.0\\Word\\MTTT"
  1671.  
  1672.  
  1673. * DNS Communications:
  1674.  
  1675. * Domains:
  1676.  
  1677. * Network Communication - ICMP:
  1678.  
  1679. * Network Communication - HTTP:
  1680.  
  1681. "count": 1,
  1682. "body": "",
  1683. "uri": "http://ocsp.digicert.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBTBL0V27RVZ7LBduom%2FnYB45SPUEwQU5Z1ZMIJHWMys%2BghUNoZ7OrUETfACEAi4elAbvpzaLRZNPjlRv1U%3D",
  1684. "user-agent": "Microsoft-CryptoAPI/6.1",
  1685. "method": "GET",
  1686. "host": "ocsp.digicert.com",
  1687. "version": "1.1",
  1688. "path": "/MFEwTzBNMEswSTAJBgUrDgMCGgUABBTBL0V27RVZ7LBduom%2FnYB45SPUEwQU5Z1ZMIJHWMys%2BghUNoZ7OrUETfACEAi4elAbvpzaLRZNPjlRv1U%3D",
  1689. "data": "GET /MFEwTzBNMEswSTAJBgUrDgMCGgUABBTBL0V27RVZ7LBduom%2FnYB45SPUEwQU5Z1ZMIJHWMys%2BghUNoZ7OrUETfACEAi4elAbvpzaLRZNPjlRv1U%3D HTTP/1.1\r\nConnection: Keep-Alive\r\nAccept: */*\r\nUser-Agent: Microsoft-CryptoAPI/6.1\r\nHost: ocsp.digicert.com\r\n\r\n",
  1690. "port": 80
  1691.  
  1692.  
  1693. "count": 1,
  1694. "body": "",
  1695. "uri": "http://ocsp.msocsp.com/MFQwUjBQME4wTDAJBgUrDgMCGgUABBRPC1vZt9qvn7bzY3Iidtbhla4mKQQUWIif1tycSCK3FD7%2FhIjo5oX%2F%2Bn0CE3sAAGyvV14%2FmEPDgh0AAAAAbK8%3D",
  1696. "user-agent": "Microsoft-CryptoAPI/6.1",
  1697. "method": "GET",
  1698. "host": "ocsp.msocsp.com",
  1699. "version": "1.1",
  1700. "path": "/MFQwUjBQME4wTDAJBgUrDgMCGgUABBRPC1vZt9qvn7bzY3Iidtbhla4mKQQUWIif1tycSCK3FD7%2FhIjo5oX%2F%2Bn0CE3sAAGyvV14%2FmEPDgh0AAAAAbK8%3D",
  1701. "data": "GET /MFQwUjBQME4wTDAJBgUrDgMCGgUABBRPC1vZt9qvn7bzY3Iidtbhla4mKQQUWIif1tycSCK3FD7%2FhIjo5oX%2F%2Bn0CE3sAAGyvV14%2FmEPDgh0AAAAAbK8%3D HTTP/1.1\r\nConnection: Keep-Alive\r\nAccept: */*\r\nIf-Modified-Since: Sat, 23 Mar 2019 17:46:18 GMT\r\nIf-None-Match: \"dd54d75d4688b8dc62b087df4e04af258704c48b\"\r\nUser-Agent: Microsoft-CryptoAPI/6.1\r\nHost: ocsp.msocsp.com\r\n\r\n",
  1702. "port": 80
  1703.  
  1704.  
  1705. "count": 1,
  1706. "body": "",
  1707. "uri": "http://crl.microsoft.com/pki/crl/products/microsoftrootcert.crl",
  1708. "user-agent": "Microsoft-CryptoAPI/6.1",
  1709. "method": "GET",
  1710. "host": "crl.microsoft.com",
  1711. "version": "1.1",
  1712. "path": "/pki/crl/products/microsoftrootcert.crl",
  1713. "data": "GET /pki/crl/products/microsoftrootcert.crl HTTP/1.1\r\nConnection: Keep-Alive\r\nAccept: */*\r\nIf-Modified-Since: Thu, 07 Mar 2019 06:00:16 GMT\r\nUser-Agent: Microsoft-CryptoAPI/6.1\r\nHost: crl.microsoft.com\r\n\r\n",
  1714. "port": 80
  1715.  
  1716.  
  1717. "count": 2,
  1718. "body": "",
  1719. "uri": "http://crl.microsoft.com/pki/crl/products/MicCodSigPCA_08-31-2010.crl",
  1720. "user-agent": "Microsoft-CryptoAPI/6.1",
  1721. "method": "GET",
  1722. "host": "crl.microsoft.com",
  1723. "version": "1.1",
  1724. "path": "/pki/crl/products/MicCodSigPCA_08-31-2010.crl",
  1725. "data": "GET /pki/crl/products/MicCodSigPCA_08-31-2010.crl HTTP/1.1\r\nConnection: Keep-Alive\r\nAccept: */*\r\nIf-Modified-Since: Thu, 14 Feb 2019 06:01:18 GMT\r\nUser-Agent: Microsoft-CryptoAPI/6.1\r\nHost: crl.microsoft.com\r\n\r\n",
  1726. "port": 80
  1727.  
  1728.  
  1729. "count": 1,
  1730. "body": "",
  1731. "uri": "http://crl.microsoft.com/pki/crl/products/microsoftrootcert.crl",
  1732. "user-agent": "Microsoft-CryptoAPI/6.1",
  1733. "method": "GET",
  1734. "host": "crl.microsoft.com",
  1735. "version": "1.1",
  1736. "path": "/pki/crl/products/microsoftrootcert.crl",
  1737. "data": "GET /pki/crl/products/microsoftrootcert.crl HTTP/1.1\r\nConnection: Keep-Alive\r\nAccept: */*\r\nIf-Modified-Since: Wed, 22 May 2019 05:00:43 GMT\r\nUser-Agent: Microsoft-CryptoAPI/6.1\r\nHost: crl.microsoft.com\r\n\r\n",
  1738. "port": 80
  1739.  
  1740.  
  1741.  
  1742. * Network Communication - SMTP:
  1743.  
  1744. * Network Communication - Hosts:
  1745.  
  1746. * Network Communication - IRC:
Advertisement
Add Comment
Please, Sign In to add comment
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!