| Server IP : 180.180.241.3 / Your IP : 216.73.216.252 Web Server : Microsoft-IIS/7.5 System : Windows NT NETWORK-NHRC 6.1 build 7601 (Windows Server 2008 R2 Standard Edition Service Pack 1) i586 User : IUSR ( 0) PHP Version : 5.3.28 Disable Function : NONE MySQL : ON | cURL : ON | WGET : OFF | Perl : OFF | Python : OFF | Sudo : OFF | Pkexec : OFF Directory : /Program Files (x86)/Sophos/Sophos Anti-Virus/ |
Upload File : |
MZ @ !L!This program cannot be run in DOS mode.
$ ǀǀǀ&ǀǀ&ǀRichǀ PE L ] ! 0 & @ @ T .rdata @ @.rsrc
@ @ ] K T T ] ]
T RSDS9LF@Zg c:\Build\build\symbols\Release\Instrumentation.pdb GCTL T .rdata T .rdata$zzzdbg P .rsrc$01 P! .rsrc$02 0 0 H ` x L! : > A & H
W E V T _ T E M P L A T E CRIM8 1xwIl06aA$ WEVT < , l @ CHAN \ ( d D S o p h o s - A n t i V i r u s - P e r f / O n A c c e s s < S o p h o s - A n t i V i r u s - P e r f / S c a n 8 S o p h o s - A n t i V i r u s - P e r f / W e b X S o p h o s - A n t i V i r u s - P e r f / B e h a v i o u r I n t e r c e p t < S o p h o s - A n t i V i r u s - P e r f / C a c h e P S o p h o s - A n t i V i r u s - P e r f / J o u r n a l T r a c k e r < S o p h o s _ A n t i V i r u s - P e r f / C o m m s L S o p h o s - A n t i V i r u s - P e r f / P r o c e s s F i l t e r MAPS X VMAPL t VMAP< 8
VMAP4
VMAP$ < s a v p e r f _ T h r e a t D e t e c t i o n T y p e ( s a v p e r f _ d e c i s i o n 8 s a v p e r f _ f i l t e r i n g _ r e a s o n X s a v p e r f _ p e r _ p r o c e s s _ e v e n t _ f i l t e r i n g _ l e v e l TTBL C TEMP J%]ÖG% T D E v e n t D a t a A3 o D a t a K N a m e d a t a
d a t a TEMPP ` EFlzP} r H D E v e n t D a t a AU o D a t a = K N a m e c h e c k f i l e m i l l i s e c o n d s
AC o D a t a + K N a m e m i l l i s e c o n d s
A; o D a t a # K N a m e d e c i s i o n
A? o D a t a ' K N a m e
r e t u r n c o d e
X 0 c h e c k f i l e m i l l i s e c o n d s m i l l i s e c o n d s d e c i s i o n r e t u r n c o d e TEMP
s Yl 8 D E v e n t D a t a AC o D a t a + K N a m e m i l l i s e c o n d s
AA o D a t a ) K N a m e p r o c e s s N a m e
A7 o D a t a K N a m e a c t i o n
A9 o D a t a ! K N a m e k e y N a m e
A= o D a t a % K N a m e v a l u e N a m e
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
@ ` |
m i l l i s e c o n d s p r o c e s s N a m e a c t i o n k e y N a m e v a l u e N a m e p r o c e s s I d t h r e a d I d t i m e S t a m p TEMP t &Ҏuå7( < D E v e n t D a t a AC o D a t a + K N a m e m i l l i s e c o n d s
AA o D a t a ) K N a m e p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
A9 o D a t a ! K N a m e k e y n a m e
AA o D a t a ) K N a m e c r e a t e f l a g s
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
4 P d x
m i l l i s e c o n d s p r o c e s s n a m e a c t i o n k e y n a m e c r e a t e f l a g s p r o c e s s I d t h r e a d I d t i m e S t a m p TEMP
uPh9\I >FU D E v e n t D a t a AC o D a t a + K N a m e m i l l i s e c o n d s
AM o D a t a 5 K N a m e p a r e n t p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
AK o D a t a 3 K N a m e c h i l d p r o c e s s n a m e
AA o D a t a ) K N a m e c r e a t e f l a g s
A= o D a t a % K N a m e p r o c e s s I d
AI o D a t a 1 K N a m e p a r e n t P r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
AA o D a t a ) K N a m e c o m m a n d L i n e
( P l
m i l l i s e c o n d s ( p a r e n t p r o c e s s n a m e a c t i o n ( c h i l d p r o c e s s n a m e c r e a t e f l a g s p r o c e s s I d $ p a r e n t P r o c e s s I d t h r e a d I d t i m e S t a m p c o m m a n d L i n e TEMPh !̖rXVe# D E v e n t D a t a AC o D a t a + K N a m e m i l l i s e c o n d s
AA o D a t a ) K N a m e p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
A; o D a t a # K N a m e f i l e n a m e
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
,
D m i l l i s e c o n d s p r o c e s s n a m e a c t i o n f i l e n a m e p r o c e s s I d t h r e a d I d t i m e S t a m p TEMPh Vi$&<'^*` D E v e n t D a t a AC o D a t a + K N a m e m i l l i s e c o n d s
A9 o D a t a ! K N a m e p r o c e s s
A7 o D a t a K N a m e a c t i o n
AE o D a t a - K N a m e
t a r g e t p r o c e s s
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
4 H \ |
m i l l i s e c o n d s p r o c e s s a c t i o n t a r g e t p r o c e s s p r o c e s s I d t h r e a d I d t i m e S t a m p TEMP` \W\IVoI7 D E v e n t D a t a AC o D a t a + K N a m e m i l l i s e c o n d s
AA o D a t a ) K N a m e p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
AI o D a t a 1 K N a m e t a r g e t P r o c e s s I d
AE o D a t a - K N a m e
d e s i r e d A c c e s s
A5 o D a t a K N a m e f l a g s
8 X t
m i l l i s e c o n d s p r o c e s s n a m e a c t i o n p r o c e s s I d t h r e a d I d t i m e S t a m p $ t a r g e t P r o c e s s I d d e s i r e d A c c e s s f l a g s TEMP D! so.n D E v e n t D a t a AC o D a t a + K N a m e m i l l i s e c o n d s
AA o D a t a ) K N a m e p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
! ! ! m i l l i s e c o n d s p r o c e s s n a m e a c t i o n TEMP " bB MEJ` D E v e n t D a t a A1 o D a t a K N a m e u r l
A9 o D a t a ! K N a m e l e n d a t a
" " u r l l e n d a t a TEMP x# nSjNQ d D E v e n t D a t a AC o D a t a + K N a m e m i l l i s e c o n d s
# m i l l i s e c o n d s TEMP x$ HKb4=n D E v e n t D a t a A3 o D a t a K N a m e p a s s
A= o D a t a % K N a m e s w e e p t i m e
$ $ p a s s s w e e p t i m e TEMP % TzX1½_* D E v e n t D a t a A; o D a t a # K N a m e f i l e n a m e
AA o D a t a ) K N a m e p r o c e s s n a m e
A; o D a t a # K N a m e s c a n t y p e
& 8& T& f i l e n a m e p r o c e s s n a m e s c a n t y p e TEMPt ( xai~!o,B D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A; o D a t a # K N a m e d e c i s i o n
A? o D a t a ' K N a m e
r e t u r n c o d e
A; o D a t a # K N a m e f i l e n a m e
AA o D a t a ) K N a m e p r o c e s s N a m e
A; o D a t a # K N a m e s c a n T y p e
A= o D a t a % K N a m e p r o c e s s I D
() X H) `) |) ) ) ) m i c r o s e c o n d s d e c i s i o n r e t u r n c o d e f i l e n a m e p r o c e s s N a m e s c a n T y p e p r o c e s s I D TEMP L, wFX5
7h]_H 8 D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
AA o D a t a ) K N a m e p r o c e s s N a m e
A7 o D a t a K N a m e a c t i o n
A9 o D a t a ! K N a m e k e y N a m e
A= o D a t a % K N a m e v a l u e N a m e
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
, - (- <- P- h- -
- m i c r o s e c o n d s p r o c e s s N a m e a c t i o n k e y N a m e v a l u e N a m e p r o c e s s I d t h r e a d I d t i m e S t a m p TEMP 0 ~%"&{ < D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
AA o D a t a ) K N a m e p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
A9 o D a t a ! K N a m e k e y n a m e
AA o D a t a ) K N a m e c r e a t e f l a g s
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
0 0 0 1 $1 @1 X1
p1 m i c r o s e c o n d s p r o c e s s n a m e a c t i o n k e y n a m e c r e a t e f l a g s p r o c e s s I d t h r e a d I d t i m e S t a m p TEMP
4 !zSёT{V
D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
AM o D a t a 5 K N a m e p a r e n t p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
AK o D a t a 3 K N a m e c h i l d p r o c e s s n a m e
AA o D a t a ) K N a m e c r e a t e f l a g s
A= o D a t a % K N a m e p r o c e s s I d
AI o D a t a 1 K N a m e p a r e n t P r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
AA o D a t a ) K N a m e c o m m a n d L i n e
x5 5 5 5 5 6 06 T6
l6 6 m i c r o s e c o n d s ( p a r e n t p r o c e s s n a m e a c t i o n ( c h i l d p r o c e s s n a m e c r e a t e f l a g s p r o c e s s I d $ p a r e n t P r o c e s s I d t h r e a d I d t i m e S t a m p c o m m a n d L i n e TEMPh 8 S.`7m[O6 D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
AA o D a t a ) K N a m e p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
A; o D a t a # K N a m e f i l e n a m e
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
X9 x9 9 9 9 9
9 m i c r o s e c o n d s p r o c e s s n a m e a c t i o n f i l e n a m e p r o c e s s I d t h r e a d I d t i m e S t a m p TEMPh 4< !JEu^^nv D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A9 o D a t a ! K N a m e p r o c e s s
A7 o D a t a K N a m e a c t i o n
AE o D a t a - K N a m e
t a r g e t p r o c e s s
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
< < < = (= @=
X= m i c r o s e c o n d s p r o c e s s a c t i o n t a r g e t p r o c e s s p r o c e s s I d t h r e a d I d t i m e S t a m p TEMP` 0@ U9hR D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
AA o D a t a ) K N a m e p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
AI o D a t a 1 K N a m e t a r g e t P r o c e s s I d
AE o D a t a - K N a m e
d e s i r e d A c c e s s
A5 o D a t a K N a m e f l a g s
@ A A 4A LA
dA |A A A m i c r o s e c o n d s p r o c e s s n a m e a c t i o n p r o c e s s I d t h r e a d I d t i m e S t a m p $ t a r g e t P r o c e s s I d d e s i r e d A c c e s s f l a g s TEMP B M5V`@ D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
AA o D a t a ) K N a m e p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
,C LC hC m i c r o s e c o n d s p r o c e s s n a m e a c t i o n TEMP D W2?jɶ d D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
(D m i c r o s e c o n d s TEMP< $E .
ibK D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A; o D a t a # K N a m e i t e m N a m e
LE lE m i c r o s e c o n d s i t e m N a m e TEMP F g-?sVN D E v e n t D a t a A; o D a t a # K N a m e m i s s t y p e
A9 o D a t a ! K N a m e c u r r e n t
A= o D a t a % K N a m e a l t e r n a t e
A7 o D a t a K N a m e c o o k i e
(G @G TG lG m i s s t y p e c u r r e n t a l t e r n a t e c o o k i e TEMP4 XH j+3cR D E v e n t D a t a A; o D a t a # K N a m e f i l e n a m e
A? o D a t a ' K N a m e
v o l u m e n a m e
H H f i l e n a m e v o l u m e n a m e TEMP J cZp墶1#G? D E v e n t D a t a A? o D a t a ' K N a m e
v o l u m e n a m e
AG o D a t a / K N a m e v o l u m e d i s p n a m e
A5 o D a t a K N a m e f l a g s
A7 o D a t a K N a m e s e r i a l
A7 o D a t a K N a m e f s t y p e
A9 o D a t a ! K N a m e r u n n i n g
K $K HK XK lK
K v o l u m e n a m e $ v o l u m e d i s p n a m e f l a g s s e r i a l f s t y p e r u n n i n g TEMP4 lL t@S{ZJ BO D E v e n t D a t a AC o D a t a + K N a m e m i l l i s e c o n d s
A7 o D a t a K N a m e n e w k e y
L L m i l l i s e c o n d s n e w k e y TEMP$ M }}dY om D E v e n t D a t a AC o D a t a + K N a m e m i l l i s e c o n d s
A/ o D a t a K N a m e o k
M
M m i l l i s e c o n d s o k TEMP N nSjNQ d D E v e n t D a t a AC o D a t a + K N a m e m i l l i s e c o n d s
N m i l l i s e c o n d s TEMP4 O ;'rxc D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A7 o D a t a K N a m e n e w k e y
O O m i c r o s e c o n d s n e w k e y TEMP$ P ;)`+SdQ 3 D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A/ o D a t a K N a m e o k
P
Q m i c r o s e c o n d s o k TEMP Q W2?jɶ d D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
Q m i c r o s e c o n d s TEMP$ R /g p}Q{ D E v e n t D a t a A7 o D a t a K N a m e v o l u m e
A= o D a t a % K N a m e c a c h e t e x t
R R v o l u m e c a c h e t e x t TEMP S *D;{E8q^: D E v e n t D a t a A1 o D a t a K N a m e v o l
A1 o D a t a K N a m e w h y
S S v o l w h y TEMPx U yko~n O5 D E v e n t D a t a A9 o D a t a ! K N a m e v o l u m e n
A5 o D a t a K N a m e m a j o r
A5 o D a t a K N a m e m i n o r
DU XU hU v o l u m e n m a j o r m i n o r TEMP V ēW ҋ\]D ^ D E v e n t D a t a A= o D a t a % K N a m e e r r o r c o d e
V e r r o r c o d e TEMP V
Bo̩&]"` R D E v e n t D a t a A1 o D a t a K N a m e e r r
V e r r TEMP DX E| PSs*6 0 D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A= o D a t a % K N a m e p r o c _ p a t h
A; o D a t a # K N a m e f u n c t i o n
A? o D a t a ' K N a m e
r e t u r n c o d e
X X X X m i c r o s e c o n d s p r o c _ p a t h f u n c t i o n r e t u r n c o d e TEMP Z 4գ8Z*g3
=( D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A; o D a t a # K N a m e l o c a t i o n
A5 o D a t a K N a m e f l a g s
TZ tZ Z m i c r o s e c o n d s l o c a t i o n f l a g s TEMP [ }'Aj R1 D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A1 o D a t a K N a m e u r l
A3 o D a t a K N a m e p a t h
A7 o D a t a K N a m e r e t u r n
4\ T\ `\ p\ m i c r o s e c o n d s u r l p a t h r e t u r n TEMP$ T] %:+ D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A1 o D a t a K N a m e r e s
|]
] m i c r o s e c o n d s r e s TEMP 0^ kD9 T D E v e n t D a t a A3 o D a t a K N a m e d a t a
D^ d a t a TEMP, (_ = ^_y`f D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A3 o D a t a K N a m e d a t a
P_ p_ m i c r o s e c o n d s d a t a TEMP ` w T*عgnvX D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A1 o D a t a K N a m e P I D
A3 o D a t a K N a m e p a t h
` ` ` m i c r o s e c o n d s P I D p a t h TEMP$ a V{١X<$ D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A1 o D a t a K N a m e P I D
a b m i c r o s e c o n d s P I D TEMP `c GEʿLAbn$ D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A1 o D a t a K N a m e r e s
A- o D a t a K N a m e a
A- o D a t a K N a m e b
c
c c c m i c r o s e c o n d s r e s a b TEMP d Rg<>#,]h D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A3 o D a t a K N a m e p a t h
A7 o D a t a K N a m e e x t e n t
8e Xe he m i c r o s e c o n d s p a t h e x t e n t TEMP f 0Н!#o. D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A3 o D a t a K N a m e p a t h
A9 o D a t a ! K N a m e k e y n a m e
f f f m i c r o s e c o n d s p a t h k e y n a m e TEMP `h >bVndn~ D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A3 o D a t a K N a m e p a t h
A5 o D a t a K N a m e g e n e s
A; o D a t a # K N a m e g e n e s o u t
h h h h m i c r o s e c o n d s p a t h g e n e s g e n e s o u t TEMPX k o5h& h[ D E v e n t D a t a A? o D a t a ' K N a m e
T h r e a t N a m e
AG o D a t a / K N a m e t h r e a t L o c a t i o n
A? o D a t a ' K N a m e
t h r e a t T y p e
AA o D a t a ) K N a m e s a f e s t o r e I D
AU o D a t a = K N a m e r e b o o t N e e d e d T o R e s o l v e
AE o D a t a - K N a m e
c l e a n u p F a i l e d
k k k k
l
@l T h r e a t N a m e $ t h r e a t L o c a t i o n t h r e a t T y p e s a f e s t o r e I D 0 r e b o o t N e e d e d T o R e s o l v e c l e a n u p F a i l e d TEMP4 8m +}2<Ҝj%b D E v e n t D a t a A; o D a t a # K N a m e f i l e n a m e
A? o D a t a ' K N a m e
t r i e s _ l e f t
`m xm f i l e n a m e t r i e s _ l e f t TEMP n (yqj J D E v e n t D a t a A; o D a t a # K N a m e f i l e n a m e
A? o D a t a ' K N a m e
n u m _ q u e u e d
A? o D a t a ' K N a m e
c h e c k _ t y p e
n o o f i l e n a m e n u m _ q u e u e d c h e c k _ t y p e TEMP p Q(S\JA-~2 * D E v e n t D a t a A; o D a t a # K N a m e f i l e n a m e
AA o D a t a ) K N a m e p r o c e s s N a m e
A; o D a t a # K N a m e s c a n T y p e
A= o D a t a % K N a m e p r o c e s s I D
p q q 8q f i l e n a m e p r o c e s s N a m e s c a n T y p e p r o c e s s I D TEMP q + ?״},^yk \ D E v e n t D a t a A; o D a t a # K N a m e f i l e n a m e
q f i l e n a m e TEMP r + ?״},^yk \ D E v e n t D a t a A; o D a t a # K N a m e f i l e n a m e
r f i l e n a m e TEMP Hu ν1; ? L D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A; o D a t a # K N a m e d e c i s i o n
A? o D a t a ' K N a m e
r e t u r n c o d e
A; o D a t a # K N a m e f i l e n a m e
AA o D a t a ) K N a m e p r o c e s s N a m e
A; o D a t a # K N a m e s c a n T y p e
A= o D a t a % K N a m e p r o c e s s I D
AI o D a t a 1 K N a m e f i l t e r i n g R e a s o n
u X v v <v Tv pv v v m i c r o s e c o n d s d e c i s i o n r e t u r n c o d e f i l e n a m e p r o c e s s N a m e s c a n T y p e p r o c e s s I D $ f i l t e r i n g R e a s o n TEMPX y 6-ij萻. D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
AA o D a t a ) K N a m e p r o c e s s N a m e
A7 o D a t a K N a m e a c t i o n
A9 o D a t a ! K N a m e k e y N a m e
A= o D a t a % K N a m e v a l u e N a m e
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
AI o D a t a 1 K N a m e f i l t e r i n g R e a s o n
4z Tz pz z z z z
z z m i c r o s e c o n d s p r o c e s s N a m e a c t i o n k e y N a m e v a l u e N a m e p r o c e s s I d t h r e a d I d t i m e S t a m p $ f i l t e r i n g R e a s o n TEMP` } />˗v D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
AA o D a t a ) K N a m e p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
A9 o D a t a ! K N a m e k e y n a m e
AA o D a t a ) K N a m e c r e a t e f l a g s
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
AI o D a t a 1 K N a m e f i l t e r i n g R e a s o n
~ ~ ~ ~ ~ (
@ X m i c r o s e c o n d s p r o c e s s n a m e a c t i o n k e y n a m e c r e a t e f l a g s p r o c e s s I d t h r e a d I d t i m e S t a m p $ f i l t e r i n g R e a s o n TEMP \j B D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
AM o D a t a 5 K N a m e p a r e n t p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
AK o D a t a 3 K N a m e c h i l d p r o c e s s n a m e
AA o D a t a ) K N a m e c r e a t e f l a g s
A= o D a t a % K N a m e p r o c e s s I d
AI o D a t a 1 K N a m e p a r e n t P r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
AA o D a t a ) K N a m e c o m m a n d L i n e
AI o D a t a 1 K N a m e f i l t e r i n g R e a s o n
Ѓ , T p
Ą ܄ m i c r o s e c o n d s ( p a r e n t p r o c e s s n a m e a c t i o n ( c h i l d p r o c e s s n a m e c r e a t e f l a g s p r o c e s s I d $ p a r e n t P r o c e s s I d t h r e a d I d t i m e S t a m p c o m m a n d L i n e $ f i l t e r i n g R e a s o n TEMP ENuѱEn~&>* F D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
AA o D a t a ) K N a m e p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
A; o D a t a # K N a m e f i l e n a m e
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
AI o D a t a 1 K N a m e f i l t e r i n g R e a s o n
8 X t
Ј m i c r o s e c o n d s p r o c e s s n a m e a c t i o n f i l e n a m e p r o c e s s I d t h r e a d I d t i m e S t a m p $ f i l t e r i n g R e a s o n TEMP4 | bON6y :I : D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
AA o D a t a ) K N a m e p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
AI o D a t a 1 K N a m e f i l t e r i n g R e a s o n
̊ m i c r o s e c o n d s p r o c e s s n a m e a c t i o n $ f i l t e r i n g R e a s o n TEMP
P ׄQwB
D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
AA o D a t a ) K N a m e p r o c e s s n a m e
A7 o D a t a K N a m e a c t i o n
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
AI o D a t a 1 K N a m e t a r g e t P r o c e s s I d
AE o D a t a - K N a m e
d e s i r e d A c c e s s
A5 o D a t a K N a m e f l a g s
AI o D a t a 1 K N a m e f i l t e r i n g R e a s o n
8 T h
ԏ m i c r o s e c o n d s p r o c e s s n a m e a c t i o n p r o c e s s I d t h r e a d I d t i m e S t a m p $ t a r g e t P r o c e s s I d d e s i r e d A c c e s s f l a g s $ f i l t e r i n g R e a s o n TEMP /Ep结Ȑb/ H D E v e n t D a t a AC o D a t a + K N a m e m i c r o s e c o n d s
A9 o D a t a ! K N a m e p r o c e s s
A7 o D a t a K N a m e a c t i o n
AE o D a t a - K N a m e
t a r g e t p r o c e s s
A= o D a t a % K N a m e p r o c e s s I d
A; o D a t a # K N a m e t h r e a d I d
A= o D a t a % K N a m e t i m e S t a m p
AI o D a t a 1 K N a m e f i l t e r i n g R e a s o n
D d x ē
ܓ m i c r o s e c o n d s p r o c e s s a c t i o n t a r g e t p r o c e s s p r o c e s s I d t h r e a d I d t i m e S t a m p $ f i l t e r i n g R e a s o n TEMP ''=0uAK D E v e n t D a t a A5 o D a t a K N a m e c o u n t
A5 o D a t a K N a m e p a t h s
c o u n t p a t h s TEMP [UFR V D E v e n t D a t a A5 o D a t a K N a m e s t a t e
ȕ s t a t e TEMP Uitg/S D E v e n t D a t a A= o D a t a % K N a m e p r o c e s s I d
A3 o D a t a K N a m e p a t h
A7 o D a t a K N a m e r e s u l t
8 H p r o c e s s I d p a t h r e s u l t TEMP + ?״},^yk \ D E v e n t D a t a A; o D a t a # K N a m e f i l e n a m e
f i l e n a m e OPCOT 08 0P 0h
0 0
0 0 0ę 0Й 0 0 0 0 04 0P 0| 0 0 0Ț 0 0 0, 0P w i n : I n f o w i n : S t a r t w i n : S t o p L o g L o o k u p C o m p u t e L o a d H i t M i s s H i p s S k i p H i p s G o l d e n N o J o u r n a l I n v a l i d a t e , I n v a l i d a t e M a l i c i o u s E r r o r ( S k i p M a n u a l C l e a n u p I g n o r e S k i p S u b f i l e $ T h e a t D i s c o v e r e d $ T h r e a t R e s o l v e d $ H e a l t h E v e n t S e n t S e n d B e a c o n LEVL P P Pܛ P w i n : E r r o r w i n : W a r n i n g ( w i n : I n f o r m a t i o n a l w i n : V e r b o s e TASK p p p , p < p ` p p
p p p
p \ p p p p @ p p p p p p 8 p X p t p p ( ( p Ģ ) ) p I n t e r c e p t C a c h e S w e e p $ C a c h e M a n a g e m e n t $ H I P S E v a l u a t i o n O n D e m a n d U p d a t e D a t a ( O n A c c e s s I n t e r c e p t 8 O n S e t R e g K e y V a l u e I n t e r c e p D O n C r e a t e O r D e l e t e R e g K e y I n t e r c e p t H O n C r e a t e O r D e l e t e P r o c e s s I n t e r c e p t @ O n C r e a t e R e m o t e T h r e a d I n t e r c e p t , O n M o d F i l e I n t e r c e p t 0 O n I p C o n n e c t I n t e r c e p t 0 O n L o a d D r i v e r I n t e r c e p t < O n F i l e O p e n F o r W r i t e I n t e r c e p t @ O n O p e n P r o c e s s H a n d l e I n t e r c e p t , W e b C o n t e n t I n t e r c e p t H I P S I n t e r c e p t W e b I n t e r c e p t I C C h e c k s u m $ P r o c e s s J o u r n a l S a f e s t o r e B e a c o n D e f e r r e d S c a n P r o c e s s F i l t e r KEYW< ȣ F i l e R e g i s t r y P a t h C h e c k s u m P r o c e s s U p d a t e C l e a n u p $ T h r e a t L i f e t i m e EVNT
$ 0
<
l& <
r < ( `l $ ̞ ( m $ ̞ ( \ $ ̞ ( l& $ ̞ ( <o $ ̞ ( Pq $ ̞ ( r $ ̞
4 $
) $
v $ $ ( - $ ( { $ (
$ D
1 $ D
| $ D $
$ | (
6 $ | 0 \ $ ` 8 : $ ` < ( $ ` @ $ | D 6 $ | L $ | T $ $ \ A $ ` $ d $ h 6 $ l $ p $ Н t 6 $ Н | $ Н $ p= $ @ $ 0 , Q < , ! 0 " < |C < (
@( # ` d (
@( HD ` d )
@) # ` d *
@* 8 ` d 2 2 H 3 3 H 4 4 H 5 5 H 6 6 H 7 7 H 8 8 x H 9 9 E H : : ؘ x H ; ; H < < ̘ H = = 8 H > > $ H F ) F $ G ) G ( $ H ) H ؕ $ d d 8 $ e e 8 < f f 8 0 g g 8 ؘ x h h 8 < i i 8 0 j j 8 < k k G l l H 0 m K $ m m N $ n L < x n n O < x o M < o o Q < p p 8 $ x q q 8 $ r r Q $ s s 8 $ t t 8 $ u u Q $ v v 8 $ w w S $ x x 8 $ y y T $ z
z 8 H x {
{ 8 H |
| 8 H } } 8V 0 ~ ~ $ 8 $ $ xU $ 0 x $ V $ $ V $ $ Y $ @ Z $ @ , @, Q $ - @- $ . @. \ $ / @/ Q $ 0 @0 Q $ 1
@1 ] H x 3
@3 ] H x 5
@5 T^ H 6 @6 _ x 7 @7 _ 8 @8 a 9 @9 a : @: Q $ ; @; Q $ < @< Q $ = @= Q T >
@> Q ` ?
@? (b ` @ @@ c l A @A T^ T B @B |e l C @C Q T D @D Q T E @E Q T G @G Q T H @H Q T I
@I Q H J
@J T^ H N N Q T O @O Q T P P T^ T Q Q Q T R
@R g ` S @S T^ $ T @T Q $ U @U Q $ V
@V Q H Z @Z T^ T \ @\ 0 ] @] < @ 0 @ Q < @ 0 Ԝ @ Q < Ԝ & & 0 \ ' ' Q < \ X @X 0 Y Y < Z Z $ $ i d ( i d , d 4 8 , P P P P P P P P P P P P P P P P P P P P P P P P P P P P P 0 P 0 P P P P P P P P P 0 @ 0 0 0 0 0 0 0 ` ` p p p p PA I n s t r u m e n t a t i o n PA2 \ 0 0
0 0
0 00 0 0 0 0\ P P| p p p p p pP p p p p p p ( p) p( t
4 l ( * 2 > ` F H d l , p $ % P& , 1 ' 3 3 x( 5 E ( G J P- N V 8. Z Z 0 \ ] 0 (1 1 & ' 2 X Z p2 |3 3 d4 4
$5 9 ( ( X9 m o 9 \:
: < D? @ O p e r a t i o n s t o d o w i t h f i l e s
H O p e r a t i o n s t o d o w i t h r e g i s t r y
@ O p e r a t i o n s t o d o w i t h p a t h s
H O p e r a t i o n s t o d o w i t h c h e c k s u m s
H O p e r a t i o n s t o d o w i t h p r o c e s s e s
D O p e r a t i o n s t o d o w i t h u p d a t e s
D O p e r a t i o n t o d o w i t h c l e a n u p
E v e n t s t o d o w i t h m a n a g e m e n t o f t h r e a t s a n d t r a c k i n g t h e r e l i f e t i m e
I n f o
S t a r t
S t o p
L o g
L o o k u p
C o m p u t e
L o a d
H i t
M i s s
H i p s
S k i p H i p s
G o l d e n
N o J o u r n a l
I n v a l i d a t e
0 I n v a l i d a t e M a l i c i o u s
E r r o r
, S k i p M a n u a l C l e a n u p
I g n o r e
S k i p S u b f i l e
L P r o c e s s t h r e a t d i s c o v e r y l i f e t i m e
< P r o c e s s t h r e a t r e s o l u t i o n
( H e a l t h E v e n t S e n t
S e n d B e a c o n
E r r o r
W a r n i n g
I n f o r m a t i o n
V e r b o s e
I n t e r c e p t
C a c h e
S w e e p
, C a c h e M a n a g e m e n t
( H I P S p r o c e s s i n g
$ O n D e m a n S c a n
D a t a u p d a t e
O n A c c e s s
< O n S e t R e g K e y V a l u e I n t e r c e p
H O n C r e a t e O r D e l e t e R e g K e y I n t e r c e p t
L O n C r e a t e O r D e l e t e P r o c e s s I n t e r c e p t
D O n C r e a t e R e m o t e T h r e a d I n t e r c e p t
0 O n M o d F i l e I n t e r c e p t
4 O n I p C o n n e c t I n t e r c e p t
4 O n L o a d D r i v e r I n t e r c e p t
@ O n F i l e O p e n F o r W r i t e I n t e r c e p t
D O n O p e n P r o c e s s H a n d l e I n t e r c e p t
0 W e b C o n t e n t I n t e r c e p t
$ H I P S I n t e r c e p t
$ W e b I n t e r c e p t
I C C h e c k s u m
( P r o c e s s J o u r n a l
S a f e s t o r e
D S e n d i n g a n o t i f i c a t i o n t o S S P
$ D e f e r r e d s c a n
( P r o c e s s f i l t e r
0 O n A c c e s s D e t e c t i o n
( E n g i n e S c a n n i n g
( W e b p r o t e c t i o n
4 B e h a v i o i u r M o n i t o r i n g
( R e s u l t c a c h i n g
, J o u r n a l T r a c k i n g
( C o m m u n i c a t i o n s
( P r o c e s s f i l t e r
h O n A c c e s s - C h e c k i n g % 1 o p e n e d b y % 2 s c a n t y p e % 3
x O n A c c e s s - R e t r y d e f e r r e d s c a n % 1 , r e m a i n i n g r e t r i e s = % 2
O n A c c e s s - A d d i n g % 1 ( c h e c k t y p e : % 3 ) , c u r r e n t q u e u e s i z e i s % 2
O n A c c e s s - U n a b l e t o q u e u e % 1 : t h e d e f e r r e d s c a n n i n g q u e u e i s f u l l
O n A c c e s s - D e f e r r e d c h e c k f i n i s h e d ( % 1 ) m s , d e c i s i o n ( % 2 ) - > % 3
X O n A c c e s s - f a i l e d t o g e t o p l o c k f o r % 1
` O n A c c e s s - R e m o v i n g % 1 f r o m d e f e r r e d q u e u e .
O n A c c e s s - F a i l e d t o s c a n % 1 d e f e r r e d a f t e r m a x i m u m r e t r i e s
p I n t e r c e p t e d % 2 s e t t i n g r e g i s t r y v a l u e % 4 % 5
T ( % 1 ) m s
\ I n t e r c e p t e d C r e a t e o r D e l e t e R e g i s t r y K e y
T I n t e r c e p t e d C r e a t e o r D e l e t e P r o c e s s
8 I n t e r c e p t F i l e M o d i f i e d
H I n t e r c e p t c r e a t e r e m o t e t h r e a d
H I n t e r c e p t e d F i l e M o d i f i c a t i o n
P I n t e r c e p t a d r i v e r h a d b e e n l o a d e d
` I n t e r c e p t a f i l e h a s b e e n o p e n e d f o r w r i t e
h I n t e r c e p t e d % 2 O p e n i n g % 7 P r o c e s s H a n d l e
( % 1 ) u s
( I n t e r c e p t S t a r t
( I n t e r c e p t S t o p
R e c i e v e d % 2 b y t e s o f d a t a w e b c o n t e n t t o b e s c a n n e d . U R L : % 1
D W e b c o n t e n t h a s b e e n c h e c k e d
( S w e e p i n g O b j e c t
, R e s w e e p i n g o b j e c t
p P a s s i n g f i l e % 1 t o b e s c a n n e d t o t h e v i r u s e n g i n e .
h J o u r n a l c a c h e d e c i s i o n - S k i p c a c h e ( S u b F i l e )
` J o u r n a l c a c h e d e c i s i o n - S k i p c a c h e ( H I P S )
p J o u r n a l c a c h e d e c i s i o n - S k i p c a c h e ( M a n u a l C l e a n u p )
h J o u r n a l c a c h e d e c i s i o n - S k i p c a c h e ( N o J o u r n a l )
T J o u r n a l c a c h e d e c i s i o n - I g n o r e C a c h e
T J o u r n a l c a c h e d e c i s i o n - G o l d e n F i l e
D J o u r n a l c a c h e d e c i s i o n - H i t
D J o u r n a l c a c h e d e c i s i o n - M i s s
P J o u r n a l c a c h e d e c i s i o n - E x c e p t i o n
h J o u r n a l c a c h e d e c i s i o n - P o s t S k i p ( N o J o u r n a l )
p J o u r n a l c a c h e d e c i s i o n - P o s t I n v a l i d a t e M a l i c i o u s
\ J o u r n a l c a c h e d e c i s i o n - P o s t I n v a l i d a t e
T J o u r n a l c a c h e d e c i s i o n - P o s t S u c c e s s
\ P r o c e s s f i l t e r s e t u p w i t h % 1 p a t h s : % n % 2
h P r o c e s s f i l t e r e n a b l e d s t a t e h a s b e e n s e t t o % 1
` P r o c e s s % 1 ( % 2 ) h a s b e e n c l a s s i f i e d a s % 3 .
H S u t t i n g d o w n j o u r n a l t r a c k e r % 1
< J o u r n a l S h u t t i n g d o w n % 1
< B e g i n n i n g r e c o r d f l u s h % 1
L E r r o r f l u s h i n g j o u r n a l r e c o r d s % 1
D F i n i s h e d f l u s h i n g r e c o r d s % 1
@ B e g i n S y n c r o n i z i n g c a c h e % 1
H F i n i s h e d s y n c h r o n i z i n g c a c h e % 1
l J o u r n a l T r a c k e r - I n v a l i d a i n g r e c o r d f o r % 1 o n % 2
S t a r t i n g j o u r n a l t r a c k e r f o r % 1 - % 2
F l a g s % 3
S e r i a l N o % 4
F i l e s y s t e m % 5
i s R u n n i n g % 6
h J o u r n a l T r a c k e r - F a i l e d t o o p e n t h e v o l u m r % 1
L J o u r n a l T r a c k e r - U s i n g c a c h e % 1
l J o u r n a l T r a c k e r - U s i n g g o l d e n c a c h e f o r % 1 - % 2
T J o u r n a l T r a c k e r - R e p l a c i n g C a c h e % 1
T J o u r n a l T r a c k e r C a c h e % 1 u n a v a i l a b l e
h J o u r n a l T r a c k e r - G o l d e n c a c h e f o r % 1 u n u s e d % 2
, J o u r n a l H a l t e d % 1
l J o u r n a l T r a c k e r F i l e s y s t e m o n % 1 u n s u p p o r t e d - % 2
L J o u r n a l T r a c k e r - % 1 i s r e a d o n l y
J o u r n a l T r a c k e r T h e j o u r n a l v e r s i o n % 2 . % 3 o n % 1 i s u n s u p p o r t e d
@ J o u r n a l T r a c k e r - E r r o r : % 1
@ J o u r n a l T r a c k e r - I n f o : % 1
@ J o u r n a l T r a c k e r - D e b u g : % 1
4 J o u r n a l I n f o S t a r t % 1
@ J o u r n a l Q u e r y J o u r n a l I n f o
T J o u r n a l T r a c k e r - N o P r e r e q u i s i t e s % 1
T J o u r n a l T r a c k e r - I n v a l i d a t e H a n d l e s
d J o u r n a l T r a c k e r - R e a d U S N j o u r n a l f a i l e d % 1
H J o u r n a l - P r o c e s s J o u r n a l I n f o
@ J o u r n a l v e r s i o n u n s u p p o r t e d
d H I P S i n t e r c e p t f o r p r o c e s s % 2 - % 3 - > % 4
( % 1 ) u s
d H I P S i n t e r c e p t f o r p r o c e s s % 2 - % 3 - > % 4
( % 1 ) u s
< B H O s c a n n i n g % 2 : % 3
( % 1 ) u s
x R e p u t a t i o n l o o k u p f o r % 3 c o n n e c t i n g t o % 2 - > % 4
( % 1 ) u s
H C r e a t e d a n e w l u a e n g i n e
( % 1 ) u s
8 D e s t r o y e d a L U A e n g i n e
D L U A - C h e c k P r o f i l i n g
( % 1 ) u s
, L U A - R u n
( % 1 ) u s
T L U A - a s s i g n g l o b a l c o n s t r a n t s
( % 1 ) u s
0 L U A - E x c e p t i o n % 1
@ L U A - W r a p p e r E x c e p t i o n % 1
( L U A - % 2
( % 1 ) u s
T L U A - L o o k i n g u p P I D % 2 a t % 3
( % 1 ) u s
T L U A - P I D % 2 a t % 3 n o t f o u n d
( % 1 ) u s
X L U A - N o t f o u n d i n c a c h e P I D % 2
( % 1 ) u s
H L U A - C a c h e m i s s P I D % 2
( % 1 ) u s
D L U A - R e p o r t B e h a v i o u r
( % 1 ) u s
8 L U A - P h e n o t y p e
( % 1 ) u s
L L U A - R e p o r t P h e n o t y p e U R I
( % 1 ) u s
< L U A - P r o c e s s P a t h
( % 1 ) u s
@ L U A - C h e c k s u m f i l e
( % 1 ) u s
\ L U A - C o m p a r e P a t h s % 3 - % 4 - > % 2
( % 1 ) u s
H L U A - L o a d f i l e % 2 - % 3
( % 1 ) u s
H L U A - S H G e t F o l d e r P a t h % 2
( % 1 ) u s
D L U A - R e g Q u e r y % 2 % 3
( % 1 ) u s
4 L U A - G e t S I D
( % 1 ) u s
@ L U A - O b j e c t t o p a t h
( % 1 ) u s
@ L U A - P a t h t o o b j e c t
( % 1 ) u s
H L U A - S h o r t t o l o n g p a t h
( % 1 ) u s
H L U A - L o n g t o s h o r t p a t h
( % 1 ) u s
0 L U A - D e b u g
( % 1 ) u s
( L U A - % 2
( % 1 ) u s
H L U A - G e t D e f a u l t t o k e n
( % 1 ) u s
H L U A - S e t D e f a u l t t o k e n
( % 1 ) u s
@ L U A - F i l e e x i s t s % 2
( % 1 ) u s
8 L U A - D r i v e t y p e
( % 1 ) u s
\ L U A - S A V I S c a n % 2
( % 1 ) u s
i n : % 3
o u t : % 4
< L U A - S e t G e n e % 2
( % 1 ) u s
8 L U A - S e t A c t i o n
( % 1 ) u s
8 L U A - D i f f t i m e
( % 1 ) u s
8 L U A - C h e c k p o i n t
( % 1 ) u s
< L U A - H a s G e n e % 2
( % 1 ) u s
8 L U A - S t a r t p r o c e s s i n g
4 L U A - S t o p P r o c e s s i n g
8 O n D e m a n d S c a n - S t a r t
D O n D e m a n d S c a n - S t o p
( % 1 ) u s
, D a t a u p d a t e s t a r t
8 D a t a u p d a t e s t o p
( % 1 ) u s
, I C C h e c k s u m s t a r t
< I C C h e c k s u m s t o p
( % 1 ) u s
P L o a d i n g s a f e s t o r e f o r d i s i n f e c t i o n
X U n l o a d i n g s a f e s t o r e a f t e r d i s i n f e c t i o n
d S a f e s t o r e h a s b e e n s u c c e s s f u l l y i n i t a l i s e d .
D A t h r e a t h a s b e e n d i s c o v e r e d
0 T h r e a t n o t i f i c a t i o n
t A n n o t i f i c a t i o n w a s s e n t t o t h e h e a l t h e v e n t s t o r e .
@ B e a c o n h a s b e e n s e n t t o S S P
O n A c c e s s - C h e c k f i n i s h e d ( % 1 ) m s ( % 2 ) m s , d e c i s i o n ( % 3 ) - > % 4
p I n t e r c e p t e d % 2 s e t t i n g r e g i s t r y v a l u e % 4 % 5
T ( % 1 ) u s
x I n t e r c e p t e d % 2 C r e a t e o r D e l e t e R e g i s t r y K e y % 4
( % 1 ) u s
I n t e r c e p t e d % 2 C r e a t i n g o r D e l e t i n g a P r o c e s s % 4
C o m m a n d l i n e % 9
( % 1 ) u s
P I n t e r c e p t % 2 F i l e M o d i f i e d % 4
( % 1 ) u s
l I n t e r c e p t % 2 c r e a t i n g r e m o t e t h r e a d i n % 4
( % 1 ) u s
L I n t e r c e p t e d % 4 m o d i y i n g % 4
( % 1 ) u s
d I n t e r c e p t e d % 2 m a k i n g a n i p c o n n e c t i o n
( % 1 ) u s
X I n t e r c e p e d % 2 l o a d i n g d r i v e r % 4
( % 1 ) u s
` I n t e r c e p t e d % 2 o p e n i n g % 4 f o r w r i t e
( % 1 ) u s
@ I n t e r c e p t O p e n P r o c e s s H a n d l e
P W e b c o n t e n t h a s b e e n c h e c k e d
( % 1 ) u s
0 S w e e p i n g % 2
( % 1 ) u s
8 P u r g e d c a c g e % 2
( % 1 ) u s
@ J o u r n a I O D o n e - % 2
( % 1 ) u s
\ J o u r n a l T r a c k e r - T h r e a d s h u t d o w n
( % 1 ) u s
p O n A c c e s s - % 4 c h e c k e d , d e c i s i o n : % 2 % n T i m e : % 1 u s e c
I n t e r c e p t e d % 2 s e t t i n g R e g i s t r y k e y % 4 , v a l u e % 5 % n T i m e : % 1 u s e c
I n t e r c e p t e d % 2 c r e a t i n g o r d e l e t i n g R e g i s t r y k e y % 4 % n T i m e : % 1 u s e c
I n t e r c e p t e d % 2 c r e a t i n g o r d e l e t i n g p r o c e s s % 4 , c o m m a n d l i n e : % 1 0 % n T i m e : % 1 u s e c
I n t e r c e p t e d % 2 c r e a t i n g r e m o t e t h r e a d i n % 4 % n T i m e : % 1 u s e c
h I n t e r c e p t e d % 2 m o d i f y i n g f i l e % 4 % n T i m e : % 1 u s e c
t I n t e r c e p t e d % 2 m a k i n g a n I P c o n n e c t i o n % n T i m e : % 1 u s e c
h I n t e r c e p t e d % 2 l o a d i n g d r i v e r % 4 % n T i m e : % 1 u s e c
p I n t e r c e p t e d % 2 o p e n i n g % 4 f o r w r i t e % n T i m e : % 1 u s e c
I n t e r c e p t e d % 2 o p e n i n g p r o c e s s h a n d l e t o % 7 % n T i m e : % 1 u s e c
I n f e c t e d
( A c t i o n P e n d i n g
D i s i n f e c t e d
C l e a n
E x e m p t
E r r o r
0 T h r e a t N e u t r a l i s e d
S t a t i c V i r u s
$ R u n t i m e V i r u s
B e h a v i o u r
4 C o n t r o l l e d A p p l i c a t i o n
( B u f f e r O v e r f l o w
$ N o t f i l t e r e d
( P r o c e s s f i l t e r
, G l o b a l e x c l u s i o n
4 P e r - p r o c e s s e x c l u s i o n
G e n e r i c
, F i l e m a n i p u l a t o r
H4 V S _ V E R S I O N _ I N F O
? S t r i n g F i l e I n f o 0 4 0 9 0 4 b 0 > C o m p a n y N a m e S o p h o s L i m i t e d ^ F i l e D e s c r i p t i o n I n s t r u m e n t a t i o n c o m p o n e n t s < F i l e V e r s i o n 1 0 . 8 . 6 . 2 1 5 H I n t e r n a l N a m e I n s t r u m e n t a t i o n . d l l z + L e g a l C o p y r i g h t 1 9 8 9 - 2 0 1 9 S o p h o s L i m i t e d , w w w . s o p h o s . c o m P O r i g i n a l F i l e n a m e I n s t r u m e n t a t i o n . d l l D P r o d u c t N a m e S o p h o s A n t i - V i r u s 6 P r o d u c t V e r s i o n 1 0 . 8 . 6 D V a r F i l e I n f o $ T r a n s l a t i o n PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPAD@ 0@ *H
@0@1 0 + 0h
+7X0T0-
+70 մ$fڎ`10
+71 . ^aȓII = J Zs ' Aҗ7wv͠6 <D KV1zO $ c|diF2/ 4 R<|^u
D r9@9[年j,d T _tuECUQ d l&U lG)f. t 3E B[՚JnB =>t'S{s%3zM ] s/6
M#73 =zyQޣli bX$(qˍ6ξj NR,a3oU ?EԦ5Y ' b/cf m?.3 mӲIoBd jÓ~Aveʱz 0!0 + 0M{'8. uq0 0vRUӅ90
*H
0o1 0 UUS10U
DigiCert Inc10U www.digicert.com1.0,U%DigiCert Assured ID Code Signing CA-10
181107000000Z
200305120000Z0X1 0 UGB10UAbingdon10U
Sophos Ltd1 0
U ESG10U
Sophos Ltd0"0
*H
0
1l./Ixyb6;4}zǡPTƜ!:[ :+
OU@^}.\є)X 0M|̯SӇ''% CaY)hYM jFTmMzwLcL%þG(ۡꦘp.
l牬LOX?cog z no ^%Om0ڠs2 K33: [+=qNeU 00 U #0{h)Iz?֧E520 U tʵ`A&M0U 0U % 0
+0mU f0d00.,*http://crl3.digicert.com/assured-cs-g1.crl00.,*http://crl4.digicert.com/assured-cs-g1.crl0LU E0C07 `Hl0*0(+ https://www.digicert.com/CPS0g 0+v0t0$+0http://ocsp.digicert.com0L+0@http://cacerts.digicert.com/DigiCertAssuredIDCodeSigningCA-1.crt0 U 0 0
*H
m-_G$yH. arGV@3
kQDHSv$z| 33q rD^ ~[)yh?:Ŋ I2gIPע0Um% )sEk*5@@Kά(x- rP#bm@8ݩJ6 ;^rǢ9X:";!
GTRV'|v ?L*5ֻ1ʒT7 Yt\X( p4KF$yO0j0R:Xkf0
*H
0b1 0 UUS10U
DigiCert Inc10U www.digicert.com1!0 UDigiCert Assured ID CA-10
141022000000Z
241022000000Z0G1 0 UUS10U
DigiCert1%0#U DigiCert Timestamp Responder0"0
*H
0
d]|5*Iu;nS dY|kkUZc[IPكof˅_ԇtD;9$K,^(dPs
gaxu[E#DU}UyHFN_⨶-Yaarh|4/1w0 6'L1d~ 6[zzx.Fȍ`ۼstN@pF@Y: WV0akbBw 5010U 0 U 0 0U % 0
+0U 00 `Hl00(+ https://www.digicert.com/CPS0d+0V R A n y u s e o f t h i s C e r t i f i c a t e c o n s t i t u t e s a c c e p t a n c e o f t h e D i g i C e r t C P / C P S a n d t h e R e l y i n g P a r t y A g r e e m e n t w h i c h l i m i t l i a b i l i t y a n d a r e i n c o r p o r a t e d h e r e i n b y r e f e r e n c e .0 `Hl0 U #0 + ߢW
+g0 U aZM$I2J*yK }0}U v0t08642http://crl3.digicert.com/DigiCertAssuredIDCA-1.crl08642http://crl4.digicert.com/DigiCertAssuredIDCA-1.crl0w+k0i0$+0http://ocsp.digicert.com0A+05http://cacerts.digicert.com/DigiCertAssuredIDCA-1.crt0
*H
%~3M&\# j,1:qͩZ9 lZ@7$~ W[`&iW!]4/ qk5{?Ab'=8 (o:R pbbKsӎ1/mCq!]Aљt
&w(ؓU
\H'fȣ
ڮ.Yama mUT@+kQ
Hn
:=ʯj{D00I !vm0
*H
0e1 0 UUS10U
DigiCert Inc10U www.digicert.com1$0"UDigiCert Assured ID Root CA0
110211120000Z
260210120000Z0o1 0 UUS10U
DigiCert Inc10U www.digicert.com1.0,U%DigiCert Assured ID Code Signing CA-10"0
*H
0
|
ʉKS<" HD?"nO$RrFūxz& |S/j(̠K ˸@E O9;oi\.f馸ޮbD'& Iq8mN\gwofdkIh~! K1jZBG}`+١]Vr>2*,2F^cиL5P_CD|DP*=t zrKVc?NI#%(Ad;] C0?0U 0U % 0
+0U 00`Hl00:+.http://www.digicert.com/ssl-cps-repository.htm0d+0V R A n y u s e o f t h i s C e r t i f i c a t e c o n s t i t u t e s a c c e p t a n c e o f t h e D i g i C e r t C P / C P S a n d t h e R e l y i n g P a r t y A g r e e m e n t w h i c h l i m i t l i a b i l i t y a n d a r e i n c o r p o r a t e d h e r e i n b y r e f e r e n c e .0U 0 0y+m0k0$+0http://ocsp.digicert.com0C+07http://cacerts.digicert.com/DigiCertAssuredIDRootCA.crt0U z0x0:864http://crl3.digicert.com/DigiCertAssuredIDRootCA.crl0:864http://crl4.digicert.com/DigiCertAssuredIDRootCA.crl0 U {h)Iz?֧E520 U #0E뢯˂1-Q!m0
*H
{r d:ć۔אY3+ި[%?|C9>;!%{$r]GF?jQ8%(TyF$8&aM(?Ī5SO=l#Mg :=<6Lv:V5/Leȑj-#O7;՜<ձ kx͜Q[B&rZ
J#@":ԛh)<ĆGBq2 r yKqiA9wd }h 00
?'0
*H
0e1 0 UUS10U
DigiCert Inc10U www.digicert.com1$0"UDigiCert Assured ID Root CA0
061110000000Z
211110000000Z0b1 0 UUS10U
DigiCert Inc10U www.digicert.com1!0 UDigiCert Assured ID CA-10"0
*H
0
-Bs@pҞVT\A3ME\,Yߞ$wI܉
گ^kq1:@ FMz6 4I1H| PƇ6?0os#V2!p}C;=A?ەH +]Bns?&KYf
čoHO@L@]\/"kes
t\Bh~w
'V|b?2` z0v0U 0;U %402+++++0U 00
`Hl 00:+.http://www.digicert.com/ssl-cps-repository.htm0d+0V R A n y u s e o f t h i s C e r t i f i c a t e c o n s t i t u t e s a c c e p t a n c e o f t h e D i g i C e r t C P / C P S a n d t h e R e l y i n g P a r t y A g r e e m e n t w h i c h l i m i t l i a b i l i t y a n d a r e i n c o r p o r a t e d h e r e i n b y r e f e r e n c e .0 `Hl0U 0 0y+m0k0$+0http://ocsp.digicert.com0C+07http://cacerts.digicert.com/DigiCertAssuredIDRootCA.crt0U z0x0:864http://crl3.digicert.com/DigiCertAssuredIDRootCA.crl0:864http://crl4.digicert.com/DigiCertAssuredIDRootCA.crl0 U + ߢW
+g0 U #0E뢯˂1-Q!m0
*H
FP>ɷ($8 [)RR1GV\{
Au t8\aP䂹#Ѻ:r8xu]4rGV6w$Ub-ҵ^O=[1b39 xv%s*ϜvK_KKpL yLW_ ]8O
]gEփ
iOY#Ҫ |Bϑ'ý|
,U"M*!I1GwqܱKK wO/Z)&1%F0%B00o1 0 UUS10U
DigiCert Inc10U www.digicert.com1.0,U%DigiCert Assured ID Code Signing CA-1vRUӅ90 + p0
+7 10 0 *H
1
+70
+7 10
+70# *H
1FJ Ug_!<ʿ0
*H
OZtYj+D5zokJR^D 7Jő-BD!M^_B=^^@fLY>lA#^iHFTt SAhER
']&#KW*{Kf6 ڕHVdD+QΡ [a3hI'fHYF Sgy_/]wru;فH7KѓR˭Rt"K{VfhDfҡ#%0 *H
100v0b1 0 UUS10U
DigiCert Inc10U www.digicert.com1!0 UDigiCert Assured ID CA-1:Xkf0 + ]0 *H
1 *H
0 *H
1
191205170510Z0# *H
1iwAA$QyRCD0
*H
PBKp$TR|\>3_8;Ը[%_aBa^k"iQ& ղc#"I7zUO1Wtp:I; ڈ$_ qih[ FOd>b)n'W Ͳ )pP ez !fLU,aG:] TˠtS'0: M3!):q
fvX,2 &*э]C "0!
+71!0 *H
0 10
`He 0h
+7X0T0
+70
մ$fڎ`10
+71 LSe izˌ.nZ h+
Fxߖ&__ OFޥ~jd ! 5gjo2.PM79+ +ؘ bu;O ۺ;KG^b]]D6g $
- EH?ρ,C8\}-i2 4 uWiAH
D Г0!kzW A:`Ŷh; T /*msZ,U0-VXIxN d &zcӕd/%;߫PC ;F t }՝Sw nyO%Hd4 mTuz?6CKݑ`< Q*m| =kc,)^^~' \UBWTªh' K
ꎶZ:9Ĺ`M=i'aR
#ImyjN2<p; o 9:5 4ytZMӭSYj_Nr)X#^ Pt(nD~QCunMjO_%~ Cʲj+8ݟ/`rw4D dUdǙ<5#2]ϓ_ԿĊa Y;]v,AAlMS&.OBzE-P 010
`He
΅HG` ҃<pG^ ih: Y00} E%YRvDP0
*H
0l1 0 UUS10U
DigiCert Inc10U www.digicert.com1+0)U"DigiCert EV Code Signing CA (SHA2)0
181107000000Z
220204120000Z010 +7<GB1 0U Private Organization10U020965201 0 UGB10UAbingdon10U
Sophos Ltd1 0 U Endpoint Security Group10U
Sophos Ltd0"0
*H
0
_0l)V$K"0PD y?O"3ɼY[v ~Q=~͖̼hP:8IQٟ qO? uSspK̉p|ߏg l;?}Hh3 n>
J6Cۜ(jg5zį0?fxtG
a1P[4V&d"=x;(ZUNODD\qo4ladE| dx6
{}_`&^v 00 U #0~m2j #pj:k0 U V(GbH 6*0&U 0 +0
GB-020965200U 0U % 0
+0{U t0r07531http://crl3.digicert.com/EVCodeSigningSHA2-g1.crl07531http://crl4.digicert.com/EVCodeSigningSHA2-g1.crl0KU D0B07 `Hl0*0(+ https://www.digicert.com/CPS0g 0~+r0p0$+0http://ocsp.digicert.com0H+0<http://cacerts.digicert.com/DigiCertEVCodeSigningCA-SHA2.crt0 U 0 0
*H
" *`41Xqex"@.1˘d߉h#̃҉g
JZ-!cCk1Vo)b㿭ȝ$g'|]ONa oӦ*tod!LaCT FAaa]^iesA*2zOb{l[2o"3دT]gu(|`q=W&m=GF- #CW
+*0Ӈ.a[jg4 Xn="4n00_:xG\0
*H
0l1 0 UUS10U
DigiCert Inc10U www.digicert.com1+0)U"DigiCert High Assurance EV Root CA0
120418120000Z
270418120000Z0l1 0 UUS10U
DigiCert Inc10U www.digicert.com1+0)U"DigiCert EV Code Signing CA (SHA2)0"0
*H
0
Sdτ5Ѷǣ,,:5:W/H<nܗ"QyaC/
I1DX>O#~le$U>#|BzbE}ct˞c%EO} u >Ez X64+.+1Xf2R>v@Zj=Kv\60L *XA "v^T8bp$ pd - !lس{P6
\J9yݿ=: % X0T0U 0 0U 0U % 0
+0+s0q0$+0http://ocsp.digicert.com0I+0=http://cacerts.digicert.com/DigiCertHighAssuranceEVRootCA.crt0U 00@><:http://crl3.digicert.com/DigiCertHighAssuranceEVRootCA.crl0@><:http://crl4.digicert.com/DigiCertHighAssuranceEVRootCA.crl0U 00 `Hl00:+.http://www.digicert.com/ssl-cps-repository.htm0d+0V R A n y u s e o f t h i s C e r t i f i c a t e c o n s t i t u t e s a c c e p t a n c e o f t h e D i g i C e r t C P / C P S a n d t h e R e l y i n g P a r t y A g r e e m e n t w h i c h l i m i t l i a b i l i t y a n d a r e i n c o r p o r a t e d h e r e i n b y r e f e r e n c e .0 U ~m2j #pj:k0 U #0>iGԘ&cd+0
*H
3J 37ۭ6:.zCBNMݟ !]Cw+ב3lղ;.ɓO@~YVrjA F|If8pwɍ1 )3͉?|mƲ:fk{ئ4XSW`#dM|%d!BC7M&MaKFAeθy ;Ǚ*nm^aƖa-Cbԙjd1
000l1 0 UUS10U
DigiCert Inc10U www.digicert.com1+0)U"DigiCert EV Code Signing CA (SHA2) E%YRvDP0
`He 0
+7 10 0
*H
10 *H
1
+70
+7 10
+70/ *H
1" <e[%x]PW 7Q[Ⱥ9.V 0
*H
]#wkJunxڜAڨb0ؤ ρ[Wj0*BկHؠ5u\!P
7%Tٳ
Lj9ȭ{ѲR@Tλٲ BgK G dgLH \"[ fq:f'4ޱPCǸ,bw SWa¬7cih*E|)Plxo_dwkVp 0
+710 *H
010
`He 0w *H
hf0d `Hl010
`He Bd~Dྋ3L>Rl,:20191205170555Z 00j?hvq`̧m0
*H
0r1 0 UUS10U
DigiCert Inc10U www.digicert.com110/U(DigiCert SHA2 Assured ID Timestamping CA0
191001000000Z
301017000000Z0L1 0 UUS10U
DigiCert, Inc.1$0"UTIMESTAMP-SHA256-2019-10-150"0
*H
0
d5edܸ)6g XM0;<(P1] i#w-jԮzA 9u/E~m<b>~zE1B>UZOX2i"-Ƙke t
tHpD;ù, ('%K` i"NղeY!|,p׳9wPB,.zΜgz8wT@O · +x pBS6ESIbz 8040U 0 U 0 0U % 0
+0U 00 `Hl00(+ https://www.digicert.com/CPS0d+0V R A n y u s e o f t h i s C e r t i f i c a t e c o n s t i t u t e s a c c e p t a n c e o f t h e D i g i C e r t C P / C P S a n d t h e R e l y i n g P a r t y A g r e e m e n t w h i c h l i m i t l i a b i l i t y a n d a r e i n c o r p o r a t e d h e r e i n b y r e f e r e n c e .0 `Hl0 U #0 )a%5n0 U VSMnWrPL0qU j0h020.,http://crl3.digicert.com/sha2-assured-ts.crl020.,http://crl4.digicert.com/sha2-assured-ts.crl0+y0w0$+0http://ocsp.digicert.com0O+0Chttp://cacerts.digicert.com/DigiCertSHA2AssuredIDTimestampingCA.crt0
*H
.DJ2Rف #=ؒF J/nz<cn7X#CN9 ,yk#GT{:sj!)Ê ` Gğ
hSZ"S1_-mBN$G"rw\O9+WDnC3cQ7VGãXT!VI?W
#^{ݝz*EU LωF1_30`Uk0GN3gj(M[˩lS 010
%2~A60
*H
0e1 0 UUS10U
DigiCert Inc10U www.digicert.com1$0"UDigiCert Assured ID Root CA0
160107120000Z
310107120000Z0r1 0 UUS10U
DigiCert Inc10U www.digicert.com110/U(DigiCert SHA2 Assured ID Timestamping CA0"0
*H
0
2K͏ݩ9T(W#JE3Q}}Mh~綠䗿c!W~j 8. ;̦2Y_e?FGU~ '~"?~">m;| ]Ț T qk"uqrN
@:\QyM$#0]<`j/GوP^fnVa')QFP*,u>1֭d{ Єr=MBS*O <ڬݬV 00 U )a%5n0 U #0E뢯˂1-Q!m0U 0 0U 0U % 0
+0y+m0k0$+0http://ocsp.digicert.com0C+07http://cacerts.digicert.com/DigiCertAssuredIDRootCA.crt0U z0x0:864http://crl4.digicert.com/DigiCertAssuredIDRootCA.crl0:864http://crl3.digicert.com/DigiCertAssuredIDRootCA.crl0PU I0G08
`Hl 0*0(+ https://www.digicert.com/CPS0 `Hl0
*H
qQVi|czx7@Kŧ B,w+ !Z*4 j'f `v:|b^% ĺ {,![,5Churǘ<d H_8aMbF$cR,)x GpuՓ~gSakXi
|(uc"ay~Yo&lQ!X` -+m~%+G|I|BB(VA4f]t{V3"/"6KJR1M0I00r1 0 UUS10U
DigiCert Inc10U www.digicert.com110/U(DigiCert SHA2 Assured ID Timestamping CA?hvq`̧m0
`He 0 *H
1
*H
0 *H
1
191205170555Z0+ *H
1 000%P^ږ0-/O L((40/ *H
1" ,7-R1~ߎ·0
*H
qKx2e2 8X4鸗 Q @.% ͭ/
>R ^GdG,-Qad|ӕ;\o5dvt!-0ZO]i_AСe!pfAFҕ H'~4
_ɭ_ُƂ`0Ծ(qQƁJ0c>^fyfAu>6,[E4 <IJ!W~