Suricata

+================

TIME: 07/01/2013-13:08:21.912861

SRC IP: 204.245.190.49

DST IP: 10.1.0.199

PROTO: 6

SRC PORT: 80

DST PORT: 58000

TCP SEQ: 2929444619

TCP ACK: 2904675585

FLOW: to_server: FALSE, to_client: TRUE

FLOW Start TS: 07/01/2013-13:08:21.558464

FLOW IPONLY SET: TOSERVER: TRUE, TOCLIENT: TRUE

FLOW ACTION: DROP: FALSE, PASS FALSE

FLOW NOINSPECTION: PACKET: FALSE, PAYLOAD: FALSE, APP_LAYER: FALSE

FLOW APP_LAYER: DETECTED: TRUE, PROTO 1

PACKET LEN: 1514

PACKET:

0000 6C F0 49 E1 71 39 B0 C6 9A 3D 4F C5 08 00 45 00 l.I.q9.. .=O...E.

0010 05 DC 1D F6 40 00 3C 06 85 37 CC F5 BE 31 0A 01 ....@.<. .7...1..

0020 00 C7 00 50 E2 90 AE 9B C7 0B AD 21 D5 01 50 10 ...P.... ...!..P.

0030 1C 84 8B A9 00 00 00 00 6A F0 E8 A2 0C 00 00 6A ........ j......j

0040 01 8B F8 E8 99 0C 00 00 39 5D E8 89 45 C0 74 0E ........ 9]..E.t.

0050 57 FF 15 0C 81 40 00 3B C3 89 45 08 75 15 6A 08 W....@.; ..E.u.j.

0060 53 57 FF 15 10 81 40 00 3B C3 89 45 08 0F 84 91 SW....@. ;..E....

0070 00 00 00 FF 75 C0 FF 75 08 FF 15 14 81 40 00 8B ....u..u .....@..

0080 F0 3B F3 74 3D 39 5D E0 89 5D FC 74 17 FF 75 E0 .;.t=9]. .].t..u.

0090 E8 15 F2 FF FF FF D6 85 C0 74 42 C7 45 FC 01 00 ........ .tB.E...

00A0 00 00 EB 39 68 00 A0 40 00 68 D0 C7 40 00 68 00 ...9h..@ .h..@.h.

00B0 20 43 00 68 00 04 00 00 FF 75 F8 FF D6 83 C4 14 C.h.... .u......

00C0 EB 1B FF 75 C0 6A F7 E8 73 30 00 00 57 FF 75 C0 ...u.j.. s0..W.u.

00D0 68 60 A2 40 00 E8 CF 41 00 00 83 C4 0C 39 5D E4 h`.@...A .....9].

00E0 0F 85 8C 0A 00 00 FF 75 08 E8 FD 16 00 00 85 C0 .......u ........

00F0 0F 84 7C 0A 00 00 FF 75 08 FF 15 18 81 40 00 E9 ..|....u .....@..

0100 6E 0A 00 00 6A F6 E8 9F F1 FF FF 57 68 34 A2 40 n...j... ...Wh4.@

0110 00 E8 93 41 00 00 59 59 E9 55 0A 00 00 6A E7 E8 ...A..YY .U...j..

0120 86 F1 FF FF 68 04 A2 40 00 E9 8D F3 FF FF 6A F0 ....h..@ ......j.

0130 E8 AC 0B 00 00 6A DF 89 45 CC E8 A2 0B 00 00 6A .....j.. E......j

0140 02 8B F8 E8 99 0B 00 00 6A CD 89 45 F8 E8 8F 0B ........ j..E....

0150 00 00 6A 45 89 45 F0 E8 85 0B 00 00 57 89 45 C8 ..jE.E.. ....W.E.

0160 E8 2A 38 00 00 85 C0 75 07 6A 21 E8 71 0B 00 00 .*8....u .j!.q...

0170 8B 45 E8 BE FF 00 00 00 8B C8 C1 F9 10 51 33 C9 .E...... .....Q3.

0180 8A CC 23 C6 51 50 FF 75 F0 FF 75 F8 57 FF 75 CC ..#.QP.u ..u.W.u.

0190 68 C0 A1 40 00 E8 0F 41 00 00 83 C4 20 8D 45 08 h..@...A .... .E.

01A0 50 68 8C 84 40 00 6A 01 53 68 9C 84 40 00 FF 15 Ph..@.j. Sh..@...

01B0 90 82 40 00 3B C3 0F 8C DA 00 00 00 8B 45 08 8D ..@.;... .....E..

01C0 55 F4 52 68 AC 84 40 00 8B 08 50 FF 11 3B C3 89 U.Rh..@. ..P..;..

01D0 45 C0 0F 8C B0 00 00 00 8B 45 08 57 50 8B 08 FF E....... .E.WP...

01E0 51 50 89 45 C0 8B 45 08 68 00 78 43 00 50 8B 08 QP.E..E. h.xC.P..

01F0 FF 51 24 8B 4D E8 8B C1 C1 F8 08 23 C6 74 0D 8B .Q$.M... ...#.t..

0200 4D 08 50 51 8B 11 FF 52 3C 8B 4D E8 8B 45 08 C1 M.PQ...R <.M..E..

0210 F9 10 8B 10 51 50 FF 52 34 8B 45 F0 38 18 74 10 ....QP.R 4.E.8.t.

0220 8B 7D E8 8B 4D 08 23 FE 8B 11 57 50 51 FF 52 44 .}..M.#. ..WPQ.RD

0230 8B 45 08 FF 75 F8 8B 08 50 FF 51 2C 8B 45 08 FF .E..u... P.Q,.E..

0240 75 C8 8B 08 50 FF 51 1C 39 5D C0 7C 32 BE C8 AB u...P.Q. 9].|2...

0250 40 00 68 00 04 00 00 56 6A FF FF 75 CC C7 45 C0 @.h....V j..u..E.

0260 05 40 00 80 53 53 FF 15 1C 81 40 00 85 C0 74 0F .@..SS.. ..@...t.

0270 8B 45 F4 6A 01 56 50 8B 08 FF 51 18 89 45 C0 8B .E.j.VP. ..Q..E..

0280 45 F4 50 8B 08 FF 51 08 8B 45 08 50 8B 08 FF 51 E.P...Q. .E.P...Q

0290 08 39 5D C0 7D 13 C7 45 FC 01 00 00 00 6A F0 E8 .9].}..E .....j..

02A0 06 F0 FF FF E9 C9 08 00 00 6A F4 EB F2 53 E8 2E ........ .j...S..

02B0 0A 00 00 6A 11 8B F0 E8 25 0A 00 00 6A 23 8B F8 ...j.... %...j#..

02C0 E8 1C 0A 00 00 57 56 68 A4 A1 40 00 89 45 08 E8 .....WVh ..@..E..

02D0 D5 3F 00 00 83 C4 0C 56 E8 FA 3F 00 00 85 C0 75 .?.....V ..?....u

02E0 0D 53 6A F9 E8 56 2E 00 00 E9 F1 05 00 00 8B 45 .Sj..V.. .......E

02F0 F8 56 89 45 A8 C7 45 AC 02 00 00 00 E8 44 3B 00 .V.E..E. .....D;.

0300 00 57 88 5C 30 01 E8 3A 3B 00 00 88 5C 38 01 8B .W.\0..: ;...\8..

0310 45 08 66 8B 4D E0 50 53 89 75 B0 89 7D B4 89 45 E.f.M.PS .u..}..E

0320 C2 66 89 4D B8 E8 15 2E 00 00 8D 45 A8 50 FF 15 .f.M.... ...E.P..

0330 60 81 40 00 85 C0 0F 84 36 08 00 00 EB A3 81 F9 `.@..... 6.......

0340 0D F0 AD 0B 74 1D 68 10 00 20 00 6A E8 53 E8 FE ....t.h. . .j.S..

0350 3A 00 00 50 E8 3E 33 00 00 B8 FF FF FF 7F E9 1A :..P.>3. ........

0360 08 00 00 FF 05 74 10 43 00 E9 04 08 00 00 BE D0 .....t.C ........

0370 B7 40 00 68 9C A1 40 00 56 89 5D CC 89 5D F4 89 .@.h..@. V.]..]..

0380 5D 08 E8 A8 3A 00 00 BF D0 BB 40 00 56 57 E8 9C ]...:... ..@.VW..

0390 3A 00 00 39 5D D8 74 09 53 E8 43 09 00 00 89 45 :..9].t. S.C....E

03A0 CC 39 5D DC 74 0A 6A 11 E8 34 09 00 00 89 45 F4 .9].t.j. .4....E.

03B0 39 5D E8 74 0A 6A 22 E8 25 09 00 00 89 45 08 6A 9].t.j". %....E.j

03C0 CD E8 1B 09 00 00 8B D8 53 57 56 68 D0 B3 40 00 ........ SWVh..@.

03D0 68 78 A1 40 00 E8 CF 3E 00 00 83 C4 14 53 FF 75 hx.@...> .....S.u

03E0 08 FF 75 F4 FF 75 CC FF 15 20 81 40 00 E9 ED F2 ..u..u.. . .@....

03F0 FF FF 6A 01 C7 45 08 21 4E 7E 00 E8 E1 08 00 00 ..j..E.! N~......

0400 6A 12 8B F8 E8 D8 08 00 00 6A DD 89 45 C8 E8 CE j....... .j..E...

0410 08 00 00 50 68 FF 03 00 00 8D 45 08 56 50 FF 75 ...Ph... ..E.VP.u

0420 C8 57 FF 15 24 81 40 00 8B 06 3B 45 08 E9 94 F2 .W..$.@. ..;E....

0430 FF FF 52 E8 8F 3D 00 00 39 5D E8 59 89 45 08 75 ..R..=.. 9].Y.E.u

0440 44 6A 02 E8 A3 09 00 00 8B F8 3B FB 0F 84 8D 04 Dj...... ..;.....

0450 00 00 6A 33 E8 88 08 00 00 8B F0 56 57 FF 15 18 ..j3.... ...VW...

0460 80 40 00 56 68 D0 BB 40 00 FF 75 08 89 45 F4 68 .@.Vh..@ ..u..E.h

0470 58 A1 40 00 E8 30 3E 00 00 83 C4 10 57 FF 15 1C X.@..0>. ....W...

0480 80 40 00 EB 33 6A 22 E8 55 08 00 00 8B F0 56 FF .@..3j". U.....V.

0490 75 08 68 40 A1 40 00 E8 0D 3E 00 00 8B 45 E8 83 u.h@.@.. .>...E..

04A0 C4 0C 83 E0 02 50 56 FF 75 DC E8 27 09 00 00 50 .....PV. u..'...P

04B0 E8 6C 08 00 00 89 45 F4 39 5D F4 0F 84 B1 06 00 .l....E. 9]......

04C0 00 E9 19 04 00 00 51 E8 0A 09 00 00 8B F0 8B 45 ......Q. .......E

04D0 E8 89 45 F0 8B 45 EC 6A 02 89 45 F4 E8 00 08 00 ..E..E.j ..E.....

04E0 00 6A 11 89 45 F8 E8 F6 07 00 00 56 89 45 08 E8 .j..E... ...V.E..

04F0 D3 3C 00 00 59 89 45 C0 8D 45 CC 53 50 A1 90 10 .<..Y.E. .E.SP...

0500 43 00 0C 02 53 50 53 53 53 FF 75 08 C7 45 FC 01 C...SPSS S.u..E..

0510 00 00 00 56 FF 15 20 80 40 00 85 C0 0F 85 F8 00 ...V.. . @.......

0520 00 00 33 F6 83 7D F0 01 BF D0 BB 40 00 75 3F 6A ..3..}.. ...@.u?j

0530 23 E8 AB 07 00 00 57 E8 09 39 00 00 57 8B F0 FF #.....W. .9..W...

0540 75 F8 46 83 7D F4 01 FF 75 08 FF 75 C0 75 12 68 u.F.}... u..u.u.h

0550 20 A1 40 00 E8 50 3D 00 00 83 C4 14 E9 80 00 00 .@..P=. ........

0560 00 68 F8 A0 40 00 E8 3E 3D 00 00 83 C4 14 83 7D .h..@..> =......}

0570 F0 04 75 26 6A 03 E8 49 07 00 00 6A 04 A3 D0 BB ..u&j..I ...j....

0580 40 00 5E 50 FF 75 F8 FF 75 08 FF 75 C0 68 D0 A0 @.^P.u.. u..u.h..

0590 40 00 E8 12 3D 00 00 83 C4 14 83 7D F0 03 75 41 @...=... ...}..uA

05A0 68 00 0C 00 00 57 53 FF 75 E4 E8 97 0B 00 00 8B h....WS. u.......

05B0 F0 8D 85 28 FF FF FF 56 57 68 80 00 00 00 50 E8 ...(...V Wh....P.

05C0 67 3C 00 00 8D 85 28 FF FF FF 50 FF 75 F8 FF 75 g<....(. ..P.u..u

05D0 08 FF 75 C0 68 B0 A0 40 00 E8 CB 3C 00 00 83 C4 ..u.h..@ ...<....

05E0 24 56 57 FF 75 F4 53 FF 75 F8 $VW.u.S. u.

ALERT CNT: 1

ALERT MSG [00]: ET MALWARE Possible Windows executable sent when remote host claims to send a Text File

ALERT GID [00]: 1

ALERT SID [00]: 2008438

ALERT REV [00]: 12

ALERT CLASS [00]: A Network Trojan was detected

ALERT PRIO [00]: 1

ALERT FOUND IN [00]: STATE

PAYLOAD LEN: 1460

PAYLOAD:

0000 00 00 6A F0 E8 A2 0C 00 00 6A 01 8B F8 E8 99 0C ..j..... .j......

0010 00 00 39 5D E8 89 45 C0 74 0E 57 FF 15 0C 81 40 ..9]..E. t.W....@

0020 00 3B C3 89 45 08 75 15 6A 08 53 57 FF 15 10 81 .;..E.u. j.SW....

0030 40 00 3B C3 89 45 08 0F 84 91 00 00 00 FF 75 C0 @.;..E.. ......u.

0040 FF 75 08 FF 15 14 81 40 00 8B F0 3B F3 74 3D 39 .u.....@ ...;.t=9

0050 5D E0 89 5D FC 74 17 FF 75 E0 E8 15 F2 FF FF FF ]..].t.. u.......

0060 D6 85 C0 74 42 C7 45 FC 01 00 00 00 EB 39 68 00 ...tB.E. .....9h.

0070 A0 40 00 68 D0 C7 40 00 68 00 20 43 00 68 00 04 .@.h..@. h. C.h..

0080 00 00 FF 75 F8 FF D6 83 C4 14 EB 1B FF 75 C0 6A ...u.... .....u.j

0090 F7 E8 73 30 00 00 57 FF 75 C0 68 60 A2 40 00 E8 ..s0..W. u.h`.@..

00A0 CF 41 00 00 83 C4 0C 39 5D E4 0F 85 8C 0A 00 00 .A.....9 ].......

00B0 FF 75 08 E8 FD 16 00 00 85 C0 0F 84 7C 0A 00 00 .u...... ....|...

00C0 FF 75 08 FF 15 18 81 40 00 E9 6E 0A 00 00 6A F6 .u.....@ ..n...j.

00D0 E8 9F F1 FF FF 57 68 34 A2 40 00 E8 93 41 00 00 .....Wh4 .@...A..

00E0 59 59 E9 55 0A 00 00 6A E7 E8 86 F1 FF FF 68 04 YY.U...j ......h.

00F0 A2 40 00 E9 8D F3 FF FF 6A F0 E8 AC 0B 00 00 6A .@...... j......j

0100 DF 89 45 CC E8 A2 0B 00 00 6A 02 8B F8 E8 99 0B ..E..... .j......

0110 00 00 6A CD 89 45 F8 E8 8F 0B 00 00 6A 45 89 45 ..j..E.. ....jE.E

0120 F0 E8 85 0B 00 00 57 89 45 C8 E8 2A 38 00 00 85 ......W. E..*8...

0130 C0 75 07 6A 21 E8 71 0B 00 00 8B 45 E8 BE FF 00 .u.j!.q. ...E....

0140 00 00 8B C8 C1 F9 10 51 33 C9 8A CC 23 C6 51 50 .......Q 3...#.QP

0150 FF 75 F0 FF 75 F8 57 FF 75 CC 68 C0 A1 40 00 E8 .u..u.W. u.h..@..

0160 0F 41 00 00 83 C4 20 8D 45 08 50 68 8C 84 40 00 .A.... . E.Ph..@.

0170 6A 01 53 68 9C 84 40 00 FF 15 90 82 40 00 3B C3 j.Sh..@. ....@.;.

0180 0F 8C DA 00 00 00 8B 45 08 8D 55 F4 52 68 AC 84 .......E ..U.Rh..

0190 40 00 8B 08 50 FF 11 3B C3 89 45 C0 0F 8C B0 00 @...P..; ..E.....

01A0 00 00 8B 45 08 57 50 8B 08 FF 51 50 89 45 C0 8B ...E.WP. ..QP.E..

01B0 45 08 68 00 78 43 00 50 8B 08 FF 51 24 8B 4D E8 E.h.xC.P ...Q$.M.

01C0 8B C1 C1 F8 08 23 C6 74 0D 8B 4D 08 50 51 8B 11 .....#.t ..M.PQ..

01D0 FF 52 3C 8B 4D E8 8B 45 08 C1 F9 10 8B 10 51 50 .R<.M..E ......QP

01E0 FF 52 34 8B 45 F0 38 18 74 10 8B 7D E8 8B 4D 08 .R4.E.8. t..}..M.

01F0 23 FE 8B 11 57 50 51 FF 52 44 8B 45 08 FF 75 F8 #...WPQ. RD.E..u.

0200 8B 08 50 FF 51 2C 8B 45 08 FF 75 C8 8B 08 50 FF ..P.Q,.E ..u...P.

0210 51 1C 39 5D C0 7C 32 BE C8 AB 40 00 68 00 04 00 Q.9].|2. ..@.h...

0220 00 56 6A FF FF 75 CC C7 45 C0 05 40 00 80 53 53 .Vj..u.. E..@..SS

0230 FF 15 1C 81 40 00 85 C0 74 0F 8B 45 F4 6A 01 56 ....@... t..E.j.V

0240 50 8B 08 FF 51 18 89 45 C0 8B 45 F4 50 8B 08 FF P...Q..E ..E.P...

0250 51 08 8B 45 08 50 8B 08 FF 51 08 39 5D C0 7D 13 Q..E.P.. .Q.9].}.

0260 C7 45 FC 01 00 00 00 6A F0 E8 06 F0 FF FF E9 C9 .E.....j ........

0270 08 00 00 6A F4 EB F2 53 E8 2E 0A 00 00 6A 11 8B ...j...S .....j..

0280 F0 E8 25 0A 00 00 6A 23 8B F8 E8 1C 0A 00 00 57 ..%...j# .......W

0290 56 68 A4 A1 40 00 89 45 08 E8 D5 3F 00 00 83 C4 Vh..@..E ...?....

02A0 0C 56 E8 FA 3F 00 00 85 C0 75 0D 53 6A F9 E8 56 .V..?... .u.Sj..V

02B0 2E 00 00 E9 F1 05 00 00 8B 45 F8 56 89 45 A8 C7 ........ .E.V.E..

02C0 45 AC 02 00 00 00 E8 44 3B 00 00 57 88 5C 30 01 E......D ;..W.\0.

02D0 E8 3A 3B 00 00 88 5C 38 01 8B 45 08 66 8B 4D E0 .:;...\8 ..E.f.M.

02E0 50 53 89 75 B0 89 7D B4 89 45 C2 66 89 4D B8 E8 PS.u..}. .E.f.M..

02F0 15 2E 00 00 8D 45 A8 50 FF 15 60 81 40 00 85 C0 .....E.P ..`.@...

0300 0F 84 36 08 00 00 EB A3 81 F9 0D F0 AD 0B 74 1D ..6..... ......t.

0310 68 10 00 20 00 6A E8 53 E8 FE 3A 00 00 50 E8 3E h.. .j.S ..:..P.>

0320 33 00 00 B8 FF FF FF 7F E9 1A 08 00 00 FF 05 74 3....... .......t

0330 10 43 00 E9 04 08 00 00 BE D0 B7 40 00 68 9C A1 .C...... ...@.h..

0340 40 00 56 89 5D CC 89 5D F4 89 5D 08 E8 A8 3A 00 @.V.]..] ..]...:.

0350 00 BF D0 BB 40 00 56 57 E8 9C 3A 00 00 39 5D D8 ....@.VW ..:..9].

0360 74 09 53 E8 43 09 00 00 89 45 CC 39 5D DC 74 0A t.S.C... .E.9].t.

0370 6A 11 E8 34 09 00 00 89 45 F4 39 5D E8 74 0A 6A j..4.... E.9].t.j

0380 22 E8 25 09 00 00 89 45 08 6A CD E8 1B 09 00 00 ".%....E .j......

0390 8B D8 53 57 56 68 D0 B3 40 00 68 78 A1 40 00 E8 ..SWVh.. @.hx.@..

03A0 CF 3E 00 00 83 C4 14 53 FF 75 08 FF 75 F4 FF 75 .>.....S .u..u..u

03B0 CC FF 15 20 81 40 00 E9 ED F2 FF FF 6A 01 C7 45 ... .@.. ....j..E

03C0 08 21 4E 7E 00 E8 E1 08 00 00 6A 12 8B F8 E8 D8 .!N~.... ..j.....

03D0 08 00 00 6A DD 89 45 C8 E8 CE 08 00 00 50 68 FF ...j..E. .....Ph.

03E0 03 00 00 8D 45 08 56 50 FF 75 C8 57 FF 15 24 81 ....E.VP .u.W..$.

03F0 40 00 8B 06 3B 45 08 E9 94 F2 FF FF 52 E8 8F 3D @...;E.. ....R..=

0400 00 00 39 5D E8 59 89 45 08 75 44 6A 02 E8 A3 09 ..9].Y.E .uDj....

0410 00 00 8B F8 3B FB 0F 84 8D 04 00 00 6A 33 E8 88 ....;... ....j3..

0420 08 00 00 8B F0 56 57 FF 15 18 80 40 00 56 68 D0 .....VW. ...@.Vh.

0430 BB 40 00 FF 75 08 89 45 F4 68 58 A1 40 00 E8 30 .@..u..E .hX.@..0

0440 3E 00 00 83 C4 10 57 FF 15 1C 80 40 00 EB 33 6A >.....W. ...@..3j

0450 22 E8 55 08 00 00 8B F0 56 FF 75 08 68 40 A1 40 ".U..... V.u.h@.@

0460 00 E8 0D 3E 00 00 8B 45 E8 83 C4 0C 83 E0 02 50 ...>...E .......P

0470 56 FF 75 DC E8 27 09 00 00 50 E8 6C 08 00 00 89 V.u..'.. .P.l....

0480 45 F4 39 5D F4 0F 84 B1 06 00 00 E9 19 04 00 00 E.9].... ........

0490 51 E8 0A 09 00 00 8B F0 8B 45 E8 89 45 F0 8B 45 Q....... .E..E..E

04A0 EC 6A 02 89 45 F4 E8 00 08 00 00 6A 11 89 45 F8 .j..E... ...j..E.

04B0 E8 F6 07 00 00 56 89 45 08 E8 D3 3C 00 00 59 89 .....V.E ...<..Y.

04C0 45 C0 8D 45 CC 53 50 A1 90 10 43 00 0C 02 53 50 E..E.SP. ..C...SP

04D0 53 53 53 FF 75 08 C7 45 FC 01 00 00 00 56 FF 15 SSS.u..E .....V..

04E0 20 80 40 00 85 C0 0F 85 F8 00 00 00 33 F6 83 7D .@..... ....3..}

04F0 F0 01 BF D0 BB 40 00 75 3F 6A 23 E8 AB 07 00 00 .....@.u ?j#.....

0500 57 E8 09 39 00 00 57 8B F0 FF 75 F8 46 83 7D F4 W..9..W. ..u.F.}.

0510 01 FF 75 08 FF 75 C0 75 12 68 20 A1 40 00 E8 50 ..u..u.u .h .@..P

0520 3D 00 00 83 C4 14 E9 80 00 00 00 68 F8 A0 40 00 =....... ...h..@.

0530 E8 3E 3D 00 00 83 C4 14 83 7D F0 04 75 26 6A 03 .>=..... .}..u&j.

0540 E8 49 07 00 00 6A 04 A3 D0 BB 40 00 5E 50 FF 75 .I...j.. ..@.^P.u

0550 F8 FF 75 08 FF 75 C0 68 D0 A0 40 00 E8 12 3D 00 ..u..u.h ..@...=.

0560 00 83 C4 14 83 7D F0 03 75 41 68 00 0C 00 00 57 .....}.. uAh....W

0570 53 FF 75 E4 E8 97 0B 00 00 8B F0 8D 85 28 FF FF S.u..... .....(..

0580 FF 56 57 68 80 00 00 00 50 E8 67 3C 00 00 8D 85 .VWh.... P.g<....

0590 28 FF FF FF 50 FF 75 F8 FF 75 08 FF 75 C0 68 B0 (...P.u. .u..u.h.

05A0 A0 40 00 E8 CB 3C 00 00 83 C4 24 56 57 FF 75 F4 .@...<.. ..$VW.u.

05B0 53 FF 75 F8 S.u.

STREAM DATA LEN: 1460

STREAM DATA:

0000 DC 8B F8 57 68 C4 A5 40 00 E8 CD 4D 00 00 83 C4 ...Wh..@ ...M....

0010 0C 57 E8 D1 44 00 00 8B F0 3B F3 74 76 6A 5C 56 .W..D... .;.tvj\V

0020 E8 5A 44 00 00 8B F0 53 57 8A 06 88 1E 88 45 0B .ZD....S W.....E.

0030 FF 15 80 80 40 00 85 C0 75 42 FF 15 7C 80 40 00 ....@... uB..|.@.

0040 3D B7 00 00 00 74 1A FF 15 7C 80 40 00 50 57 68 =....t.. .|.@.PWh

0050 98 A5 40 00 E8 82 4D 00 00 83 C4 0C FF 45 FC EB ..@...M. .....E..

0060 28 57 FF 15 78 80 40 00 A8 10 75 1D 57 68 5C A5 (W..x.@. ..u.Wh\.

0070 40 00 E8 64 4D 00 00 FF 45 FC EB 0B 57 68 3C A5 @..dM... E...Wh<.

0080 40 00 E8 54 4D 00 00 59 59 8A 45 0B 88 06 46 3A @..TM..Y Y.E...F:

0090 C3 75 8A 39 5D DC 74 1E 6A E6 E8 3D FD FF FF 57 .u.9].t. j..=...W

00A0 68 00 78 43 00 E8 B7 48 00 00 57 FF 15 74 80 40 h.xC...H ..W..t.@

00B0 00 E9 EE 15 00 00 6A F5 E9 14 0D 00 00 53 E8 50 ......j. .....S.P

00C0 17 00 00 8B F0 56 E8 3E 4D 00 00 85 C0 74 16 FF .....V.> M....t..

00D0 75 DC 56 68 10 A5 40 00 E8 FE 4C 00 00 83 C4 0C u.Vh..@. ..L.....

00E0 E9 49 07 00 00 FF 75 E0 56 68 DC A4 40 00 E8 E8 .I....u. Vh..@...

00F0 4C 00 00 83 C4 0C 8B 45 E0 E9 B1 15 00 00 6A D0 L......E ......j.

0100 E8 0E 17 00 00 6A DF 8B F0 E8 05 17 00 00 6A 13 .....j.. ......j.

0110 89 45 08 E8 FB 16 00 00 8B F8 57 68 D0 A4 40 00 .E...... ..Wh..@.

0120 E8 B6 4C 00 00 59 59 FF 75 08 56 FF 15 70 80 40 ..L..YY. u.V..p.@

0130 00 85 C0 74 07 6A E3 E9 95 0C 00 00 39 5D E0 74 ...t.j.. ....9].t

0140 25 56 E8 C2 4C 00 00 85 C0 74 1B FF 75 08 56 E8 %V..L... .t..u.V.

0150 5B 45 00 00 6A E4 E8 81 FC FF FF 57 68 B8 A4 40 [E..j... ...Wh..@

0160 00 E9 DD 0A 00 00 57 C7 45 FC 01 00 00 00 68 A4 ......W. E.....h.

0170 A4 40 00 E9 CB 0A 00 00 53 E8 95 16 00 00 8B F0 .@...... S.......

0180 8D 45 08 50 57 68 00 04 00 00 56 FF 15 6C 80 40 .E.PWh.. ..V..l.@

0190 00 85 C0 74 23 8B 45 08 3B C6 76 25 38 18 74 21 ...t#.E. ;.v%8.t!

01A0 56 E8 63 4C 00 00 3B C3 74 0E 83 C0 2C 50 FF 75 V.cL..;. t...,P.u

01B0 08 E8 AB 47 00 00 EB 09 C7 45 FC 01 00 00 00 88 ...G.... .E......

01C0 1F 39 5D E0 0F 85 DA 14 00 00 68 00 04 00 00 57 .9]..... ..h....W

01D0 57 FF 15 68 80 40 00 E9 C8 14 00 00 6A FF E8 30 W..h.@.. ....j..0

01E0 16 00 00 8D 4D 08 51 56 68 00 04 00 00 53 50 53 ....M.QV h....SPS

01F0 FF 15 64 80 40 00 85 C0 0F 85 A6 14 00 00 E9 E2 ..d.@... ........

0200 11 00 00 6A EF E8 09 16 00 00 50 56 E8 56 44 00 ...j.... ..PV.VD.

0210 00 85 C0 0F 85 8B 14 00 00 E9 F3 11 00 00 6A 31 ........ ......j1

0220 E8 EE 15 00 00 8B F0 8B 45 D8 8B C8 56 C1 F8 03 ........ E...V...

0230 83 E0 02 83 E1 07 50 51 68 68 A4 40 00 89 75 F8 ......PQ hh.@..u.

0240 89 4D 08 E8 93 4B 00 00 83 C4 10 56 E8 70 42 00 .M...K.. ...V.pB.

0250 00 56 BE D0 B3 40 00 85 C0 74 08 56 E8 00 47 00 .V...@.. .t.V..G.

0260 00 EB 17 68 00 78 43 00 56 E8 F3 46 00 00 50 E8 ...h.xC. V..F..P.

0270 E0 41 00 00 50 E8 03 47 00 00 56 E8 43 49 00 00 .A..P..G ..V.CI..

0280 BF D0 BB 40 00 83 7D 08 03 7C 31 56 E8 78 4B 00 ...@..}. .|1V.xK.

0290 00 33 C9 3B C3 74 10 8D 4D E4 83 C0 14 51 50 FF .3.;.t.. M....QP.

02A0 15 60 80 40 00 8B C8 8B 45 08 83 C0 FD 0D 00 00 .`.@.... E.......

02B0 00 80 23 C1 F7 D8 1B C0 40 89 45 08 39 5D 08 75 ..#..... @.E.9].u

02C0 06 56 E8 52 43 00 00 33 C0 83 7D 08 01 0F 95 C0 .V.RC..3 ..}.....

02D0 40 50 68 00 00 00 40 56 E8 5B 43 00 00 83 F8 FF @Ph...@V .[C.....

02E0 89 45 C0 0F 85 B7 00 00 00 39 5D 08 75 77 56 68 .E...... .9].uwVh

02F0 4C A4 40 00 E8 E2 4A 00 00 59 59 68 00 20 43 00 L.@...J. .YYh. C.

0300 57 E8 5B 46 00 00 56 68 00 20 43 00 E8 50 46 00 W.[F..Vh . C..PF.

0310 00 FF 75 EC 68 D0 B7 40 00 E8 65 46 00 00 57 68 ..u.h..@ ..eF..Wh

0320 00 20 43 00 E8 38 46 00 00 8B 45 D8 C1 F8 03 50 . C..8F. ..E....P

0330 68 D0 B7 40 00 E8 8F 3E 00 00 83 E8 04 75 10 68 h..@...> .....u.h

0340 34 A4 40 00 E8 92 4A 00 00 59 E9 36 FF FF FF 48 4.@...J. .Y.6...H

0350 74 38 68 1C A4 40 00 E8 7F 4A 00 00 59 56 6A FA t8h..@.. .J..YVj.

0360 E9 0F FB FF FF FF 75 F8 6A E2 E8 02 39 00 00 83 ......u. j...9...

0370 7D 08 02 75 07 C7 45 FC 01 00 00 00 FF 75 08 56 }..u..E. .....u.V

0380 68 F4 A3 40 00 E9 CD 0D 00 00 68 D8 A3 40 00 E8 h..@.... ..h..@..

0390 47 4A 00 00 FF 05 68 10 43 00 59 E9 0D 13 00 00 GJ....h. C.Y.....

03A0 FF 75 F8 6A EA E8 C7 38 00 00 FF 05 94 10 43 00 .u.j...8 ......C.

03B0 53 53 FF 75 C0 FF 75 E0 E8 BB 18 00 00 FF 0D 94 SS.u..u. ........

03C0 10 43 00 8B F8 56 57 68 C0 A3 40 00 E8 0A 4A 00 .C...VWh ..@...J.

03D0 00 83 C4 0C 83 7D E4 FF 75 06 83 7D E8 FF 74 12 .....}.. u..}..t.

03E0 8D 45 E4 50 8D 45 E4 53 50 FF 75 C0 FF 15 A8 80 .E.P.E.S P.u.....

03F0 40 00 FF 75 C0 FF 15 EC 80 40 00 3B FB 0F 8D A1 @..u.... .@.;....

0400 12 00 00 83 FF FE 75 13 6A E9 56 E8 73 45 00 00 ......u. j.V.sE..

0410 FF 75 F8 56 E8 64 45 00 00 EB 08 6A EE 56 E8 60 .u.V.dE. ...j.V.`

0420 45 00 00 56 68 BC A3 40 00 E8 AD 49 00 00 59 59 E..Vh..@ ...I..YY

0430 68 10 00 20 00 56 E9 4B 0A 00 00 53 E8 D2 13 00 h.. .V.K ...S....

0440 00 8B F0 56 68 AC A3 40 00 EB 54 6A 31 E8 C1 13 ...Vh..@ ..Tj1...

0450 00 00 8B F0 56 FF 75 D8 68 98 A3 40 00 E8 79 49 ....V.u. h..@..yI

0460 00 00 83 C4 0C FF 75 D8 56 E8 5B 3D 00 00 3B C3 ......u. V.[=..;.

0470 0F 84 9B 0F 00 00 3B 45 E0 0F 84 5A 01 00 00 3B ......;E ...Z...;

0480 45 E8 0F 85 1C 12 00 00 8B 45 EC E9 1F 12 00 00 E....... .E......

0490 6A F0 E8 7C 13 00 00 8B F0 56 68 8C A3 40 00 E8 j..|.... .Vh..@..

04A0 37 49 00 00 59 59 FF 75 DC 56 E8 7E 3D 00 00 E9 7I..YY.u .V.~=...

04B0 F0 11 00 00 6A 01 E8 58 13 00 00 50 E8 B6 44 00 ....j..X ...P..D.

04C0 00 E9 A7 0D 00 00 6A 02 E8 29 13 00 00 6A 03 89 ......j. .)...j..

04D0 45 08 E8 1F 13 00 00 6A 01 8B F8 E8 33 13 00 00 E......j ....3...

04E0 39 5D E0 89 45 F4 88 1E 74 09 39 5D 08 0F 84 B1 9]..E... t.9]....

04F0 11 00 00 50 E8 7E 44 00 00 3B FB 7D 08 03 F8 0F ...P.~D. .;.}....

0500 88 9F 11 00 00 3B F8 7E 02 8B F8 8B 45 F4 03 C7 .....;.~ ....E...

0510 50 56 E8 4A 44 00 00 8B 7D 08 3B FB 0F 84 82 11 PV.JD... }.;.....

0520 00 00 7D 0F 56 E8 4D 44 00 00 03 F8 79 05 89 5D ..}.V.MD ....y..]

0530 08 8B FB 81 FF 00 04 00 00 0F 8D 65 11 00 00 88 ........ ...e....

0540 1C 37 E9 5D 11 00 00 6A 20 E8 C5 12 00 00 6A 31 .7.]...j .....j1

0550 8B F0 E8 BC 12 00 00 39 5D E8 50 56 75 0F FF 15 .......9 ].PVu...

0560 F0 80 40 00 85 C0 75 71 E9 89 FB FF FF FF 15 F4 ..@...uq ........

0570 80 40 00 EB EF 33 FF 47 57 E8 95 12 00 00 68 00 .@...3.G W.....h.

0580 04 00 00 56 50 89 45 08 FF 15 F8 80 40 00 85 C0 ...VP.E. ....@...

0590 74 13 39 5D E0 74 13 56 FF 75 08 FF 15 F4 80 40 t.9].t.V .u.....@

05A0 00 85 C0 75 05 89 7D FC 88 1E 88 9E FF 03 00 00 ...u..}. ........

05B0 E9 EF 10 00 ....

STREAM DATA LEN: 1460

STREAM DATA:

0000 00 53 E8 3B 12 00 00 6A 01 8B F0 E8 32 12 00 00 .S.;...j ....2...

0010 39 5D EC 75 0C 3B F0 7C 0C 0F 8E 23 FB FF FF EB 9].u.;.| ...#....

0020 12 3B F0 73 08 8B 45 E4 E9 CE 10 00 00 0F 86 0F .;.s..E. ........

0030 FB FF FF 8B 45 E8 E9 C0 10 00 00 6A 01 E8 00 12 ....E... ...j....

0040 00 00 6A 02 8B F8 E8 F7 11 00 00 8B C8 8B 45 E4 ..j..... ......E.

0050 83 F8 0C 77 6D FF 24 85 09 2E 40 00 03 F9 EB 62 ...wm.$. ..@....b

0060 2B F9 EB 5E 0F AF CF 8B F9 EB 57 3B CB 74 42 8B +..^.... ..W;.tB.

0070 C7 99 F7 F9 8B F8 EB 4A 0B F9 EB 46 23 F9 EB 42 .......J ...F#..B

0080 33 F9 EB 3E 33 C0 3B FB 0F 94 C0 EB E7 3B FB 75 3..>3.;. .....;.u

0090 0E EB 08 33 FF EB 2B 3B FB 74 F8 3B CB 74 F4 33 ...3..+; .t.;.t.3

00A0 FF 47 EB 1E 3B CB 74 09 8B C7 99 F7 F9 8B FA EB .G..;.t. ........

00B0 11 33 FF C7 45 FC 01 00 00 00 EB 06 D3 E7 EB 02 .3..E... ........

00C0 D3 FF 57 E9 07 F9 FF FF 6A 01 E8 90 11 00 00 6A ..W..... j......j

00D0 02 8B F8 E8 6A 11 00 00 50 57 56 FF 15 0C 82 40 ....j... PWV....@

00E0 00 E9 C2 0A 00 00 8B 45 E0 8B 3D D0 C7 40 00 3B .......E ..=..@.;

00F0 C3 74 50 48 3B FB 74 0A 8B 3F 3B C3 75 F5 3B FB .tPH;.t. .?;.u.;.

0100 75 14 FF 75 E0 68 70 A3 40 00 E8 18 47 00 00 59 u..u.hp. @...G..Y

0110 59 E9 AE 07 00 00 83 C7 04 BE D0 B3 40 00 57 56 Y....... ....@.WV

0120 E8 88 42 00 00 A1 D0 C7 40 00 83 C0 04 50 57 E8 ..B..... @....PW.

0130 79 42 00 00 A1 D0 C7 40 00 56 83 C0 04 50 E9 D4 yB.....@ .V...P..

0140 0E 00 00 3B D3 74 31 3B FB 75 10 68 5C A3 40 00 ...;.t1; .u.h\.@.

0150 E8 D2 46 00 00 59 E9 02 0D 00 00 8D 47 04 50 56 ..F..Y.. ....G.PV

0160 E8 48 42 00 00 8B 07 57 A3 D0 C7 40 00 FF 15 FC .HB....W ...@....

0170 80 40 00 E9 78 0F 00 00 68 04 04 00 00 6A 40 FF .@..x... h....j@.

0180 15 00 81 40 00 FF 75 D8 8B F0 8D 46 04 50 E8 3C ...@..u. ...F.P.<

0190 42 00 00 A1 D0 C7 40 00 89 06 89 35 D0 C7 40 00 B.....@. ...5..@.

01A0 E9 4B 0F 00 00 6A 03 E8 96 10 00 00 6A 04 89 45 .K...j.. ....j..E

01B0 C0 E8 8C 10 00 00 F6 45 EC 01 89 45 08 74 0A 6A .......E ...E.t.j

01C0 33 E8 99 10 00 00 89 45 C0 F6 45 EC 02 74 0A 6A 3......E ..E..t.j

01D0 44 E8 89 10 00 00 89 45 08 83 7D D4 21 6A 01 75 D......E ..}.!j.u

01E0 44 E8 5C 10 00 00 6A 02 8B F8 E8 53 10 00 00 8B D.\...j. ...S....

01F0 4D EC C1 F9 02 74 1E 8D 55 F8 52 51 53 FF 75 08 M....t.. U.RQS.u.

0200 FF 75 C0 50 57 FF 15 10 82 40 00 F7 D8 1B C0 40 .u.PW... .@.....@

0210 89 45 FC EB 3F FF 75 08 FF 75 C0 50 57 FF 15 50 .E..?.u. .u.PW..P

0220 82 40 00 EB 2C E8 35 10 00 00 6A 12 8B F8 E8 2C .@..,.5. ..j....,

0230 10 00 00 8A 08 F6 D9 1B C9 23 C8 8A 07 F6 D8 1B ........ .#......

0240 C0 51 23 C7 50 FF 75 08 FF 75 C0 FF 15 14 82 40 .Q#.P.u. .u.....@

0250 00 89 45 F8 39 5D D8 0F 8C 93 0E 00 00 FF 75 F8 ..E.9].. ......u.

0260 E9 6A F7 FF FF 53 E8 D7 0F 00 00 50 FF 15 34 82 .j...S.. ...P..4.

0270 40 00 85 C0 0F 84 C8 F8 FF FF 8B 45 DC E9 79 0E @....... ...E..y.

0280 00 00 6A 02 E8 B9 0F 00 00 50 6A 01 E8 B1 0F 00 ..j..... .Pj.....

0290 00 50 FF 15 38 82 40 00 E9 1C 0A 00 00 A1 28 10 .P..8.@. ......(.

02A0 43 00 03 C2 50 6A EB 53 E8 95 0F 00 00 50 FF 15 C...Pj.S .....P..

02B0 3C 82 40 00 E9 37 0E 00 00 52 FF 75 F8 FF 15 38 <.@..7.. .R.u...8

02C0 82 40 00 8B F0 8D 45 B4 50 56 FF 15 5C 82 40 00 .@....E. PV..\.@.

02D0 8B 45 C0 6A 10 0F AF 45 E0 50 8B 45 BC 0F AF 45 .E.j...E .P.E...E

02E0 E0 50 53 53 E8 76 0F 00 00 50 53 FF 15 40 82 40 .PSS.v.. .PS..@.@

02F0 00 50 53 68 72 01 00 00 56 FF 15 50 82 40 00 3B .PShr... V..P.@.;

0300 C3 0F 84 E9 0D 00 00 50 FF 15 44 80 40 00 E9 DD .......P ..D.@...

0310 0D 00 00 6A 48 6A 5A FF 75 F8 FF 15 44 82 40 00 ...jHjZ. u...D.@.

0320 50 FF 15 40 80 40 00 50 6A 02 E8 13 0F 00 00 50 P..@.@.P j......P

0330 FF 15 34 81 40 00 F7 D8 6A 03 A3 D4 C7 40 00 E8 ..4.@... j....@..

0340 FE 0E 00 00 A3 E4 C7 40 00 8A 45 E8 FF 75 DC 8A .......@ ..E..u..

0350 C8 80 E1 01 C6 05 EB C7 40 00 01 88 0D E8 C7 40 ........ @......@

0360 00 8A C8 80 E1 02 24 04 68 F0 C7 40 00 88 0D E9 ......$. h..@....

0370 C7 40 00 A2 EA C7 40 00 E8 52 40 00 00 68 D4 C7 .@....@. .R@..h..

0380 40 00 FF 15 4C 80 40 00 E9 2C 09 00 00 53 E8 AF @...L.@. .,...S..

0390 0E 00 00 6A 01 8B F0 E8 A6 0E 00 00 39 5D E0 8B ...j.... ....9]..

03A0 F8 74 0B 68 50 A3 40 00 E8 7A 44 00 00 59 39 5D .t.hP.@. .zD..Y9]

03B0 E4 57 56 75 0B FF 15 08 82 40 00 E9 30 0D 00 00 .WVu.... .@..0...

03C0 FF 15 48 82 40 00 E9 25 0D 00 00 53 E8 8E 0E 00 ..H.@..% ...S....

03D0 00 6A 31 8B F0 E8 85 0E 00 00 6A 22 8B D8 E8 7C .j1..... ..j"...|

03E0 0E 00 00 6A 15 8B F8 E8 73 0E 00 00 6A EC E8 35 ...j.... s...j..5

03F0 F4 FF FF 8A 07 FF 75 E4 F6 D8 1B C0 68 00 78 43 ......u. ....h.xC

0400 00 23 C7 50 8A 06 F6 D8 1B C0 53 23 C6 50 FF 75 .#.P.... ..S#.P.u

0410 F8 FF 15 5C 81 40 00 83 F8 21 7D 16 50 57 53 56 ...\.@.. .!}.PWSV

0420 68 14 A3 40 00 E8 FD 43 00 00 83 C4 14 E9 2B 0A h..@...C ......+.

0430 00 00 57 53 56 68 E0 A2 40 00 E8 E8 43 00 00 83 ..WSVh.. @...C...

0440 C4 10 E9 A9 0C 00 00 53 E8 12 0E 00 00 8B F0 56 .......S .......V

0450 68 CC A2 40 00 E8 CD 43 00 00 59 59 56 6A EB E8 h..@...C ..YYVj..

0460 59 32 00 00 56 E8 4A 37 00 00 3B C3 89 45 08 56 Y2..V.J7 ..;..E.V

0470 74 65 68 B4 A2 40 00 E8 AB 43 00 00 39 5D E0 59 teh..@.. .C..9].Y

0480 59 74 46 8B 35 04 81 40 00 EB 07 6A 0F E8 23 44 YtF.5..@ ...j..#D

0490 00 00 6A 64 FF 75 08 FF D6 3D 02 01 00 00 74 EB ..jd.u.. .=....t.

04A0 8D 45 F0 50 FF 75 08 FF 15 08 81 40 00 39 5D DC .E.P.u.. ...@.9].

04B0 7C 0B FF 75 F0 57 E8 50 3E 00 00 EB 0C 39 5D F0 |..u.W.P >....9].

04C0 74 07 C7 45 FC 01 00 00 00 FF 75 08 FF 15 EC 80 t..E.... ..u.....

04D0 40 00 E9 19 0C 00 00 C7 45 FC 01 00 00 00 68 90 @....... E.....h.

04E0 A2 40 00 E9 A7 01 00 00 6A 02 E8 70 0D 00 00 50 .@...... j..p...P

04F0 E8 60 43 00 00 3B C3 89 45 08 74 13 8B D8 FF 73 .`C..;.. E.t....s

0500 14 57 E8 04 3E 00 00 FF 73 18 E9 C0 F4 FF FF 88 .W..>... s.......

0510 1E 88 1F E9 45 09 00 00 6A EE E8 40 0D 00 00 8D ....E... j..@....

0520 4D C8 89 45 F4 51 50 E8 69 52 00 00 88 1E 3B C3 M..E.QP. iR....;.

0530 89 45 F0 88 1F C7 45 FC 01 00 00 00 0F 84 AE 0B .E....E. ........

0540 00 00 50 6A 40 FF 15 00 81 40 00 3B C3 89 45 08 ..Pj@... .@.;..E.

0550 0F 84 9A 0B 00 00 50 FF 75 F0 53 FF 75 F4 E8 2C ......P. u.S.u..,

0560 52 00 00 85 C0 74 34 8D 45 F4 50 8D 45 C0 50 68 R....t4. E.P.E.Ph

0570 8C A2 40 00 FF 75 08 E8 0D 52 00 00 85 C0 74 1B ..@..u.. .R....t.

0580 8B 45 C0 FF 70 08 56 E8 7F 3D 00 00 8B 45 C0 FF .E..p.V. .=...E..

0590 70 0C 57 E8 73 3D 00 00 89 5D FC FF 75 08 E9 CA p.W.s=.. .]..u...

05A0 FB FF FF 39 1D 98 10 43 00 C7 45 FC 01 00 00 00 ...9...C ..E.....

05B0 0F 8C E5 00 ....