Joe Sandbox Cloud Basic Analysis Report

Loading Joe Sandbox Report ...

Edit tour

Windows Analysis Report
attachment(1).eml

Overview

General Information

Sample name:attachment(1).eml
Analysis ID:1541167
MD5:0dede3f92bef4730ef21e6e143c87140
SHA1:5617a99b3e4d541a36a45f8fe35a3a364601ea08
SHA256:1c6d6635a271e90527917b6493ea85c0c7b8011f421ba6338bfe55d91162ca44
Infos:

Detection

Score:2
Range:0 - 100
Whitelisted:false
Confidence:60%

Signatures

Queries the volume information (name, serial number etc) of a device
Sigma detected: Office Autorun Keys Modification
Sigma detected: Outlook Security Settings Updated - Registry
Sigma detected: Suspicious Office Outbound Connections

Classification

Process Tree

  • System is w10x64_ra
  • OUTLOOK.EXE (PID: 1336 cmdline: "C:\Program Files (x86)\Microsoft Office\Root\Office16\OUTLOOK.EXE" /eml "C:\Users\user\Desktop\attachment(1).eml" MD5: 91A5292942864110ED734005B7E005C0)
    • ai.exe (PID: 6716 cmdline: "C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exe" "F4B8CD5F-73FD-409D-BB3D-CD8BB8C32EDA" "3472FE23-CA15-40D7-8B20-77C96E80FDDB" "1336" "C:\Program Files (x86)\Microsoft Office\Root\Office16\OUTLOOK.EXE" "WordCombinedFloatieLreOnline.onnx" MD5: EC652BEDD90E089D9406AFED89A8A8BD)
  • cleanup

Yara Signatures

⊘No yara matches

Sigma Signatures

Sigma detected: Office Autorun Keys Modification
Source: Registry Key setAuthor: Victor Sergeev, Daniil Yugoslavskiy, Gleb Sukhodolskiy, Timur Zinniatullin, oscd.community, Tim Shelton, frack113 (split): Data: Details: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 , EventID: 13, EventType: SetValue, Image: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE, ProcessId: 1336, TargetObject: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Outlook\Addins\OneNote.OutlookAddin\1
Sigma detected: Outlook Security Settings Updated - Registry
Source: Registry Key setAuthor: frack113: Data: Details: C:\Users\user\AppData\Local\Microsoft\Windows\INetCache\Content.Outlook\61F80O58\, EventID: 13, EventType: SetValue, Image: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE, ProcessId: 1336, TargetObject: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Outlook\Security\OutlookSecureTempFolder
Sigma detected: Suspicious Office Outbound Connections
Source: Network ConnectionAuthor: X__Junior (Nextron Systems): Data: DestinationIp: 192.168.2.17, DestinationIsIpv6: false, DestinationPort: 49704, EventID: 3, Image: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE, Initiated: true, ProcessId: 1336, Protocol: tcp, SourceIp: 52.123.243.76, SourceIsIpv6: false, SourcePort: 443

Suricata Signatures

⊘No Suricata rule has matched

Joe Sandbox Signatures

Click to jump to signature section

Show All Signature Results

There are no malicious signatures, click here to show all signatures.

Source: unknownHTTPS traffic detected: 52.123.243.76:443 -> 192.168.2.17:49704 version: TLS 1.2
Source: unknownNetwork traffic detected: HTTP traffic on port 49704 -> 443
Source: unknownNetwork traffic detected: HTTP traffic on port 443 -> 49704
Source: unknownHTTPS traffic detected: 52.123.243.76:443 -> 192.168.2.17:49704 version: TLS 1.2
Source: classification engineClassification label: clean2.winEML@3/10@0/34
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEFile created: C:\Users\user\Documents\Outlook Files\~Outlook Data File - NoEmail.pst.tmp
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEFile created: C:\Users\user\AppData\Local\Temp\Outlook Logging\OUTLOOK_16_0_16827_20130-20241024T0832060178-1336.etl
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEFile read: C:\Users\desktop.ini
Source: unknownProcess created: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE "C:\Program Files (x86)\Microsoft Office\Root\Office16\OUTLOOK.EXE" /eml "C:\Users\user\Desktop\attachment(1).eml"
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess created: C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exe "C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exe" "F4B8CD5F-73FD-409D-BB3D-CD8BB8C32EDA" "3472FE23-CA15-40D7-8B20-77C96E80FDDB" "1336" "C:\Program Files (x86)\Microsoft Office\Root\Office16\OUTLOOK.EXE" "WordCombinedFloatieLreOnline.onnx"
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess created: C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exe "C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exe" "F4B8CD5F-73FD-409D-BB3D-CD8BB8C32EDA" "3472FE23-CA15-40D7-8B20-77C96E80FDDB" "1336" "C:\Program Files (x86)\Microsoft Office\Root\Office16\OUTLOOK.EXE" "WordCombinedFloatieLreOnline.onnx"
Source: C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exeSection loaded: apphelp.dll
Source: C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exeSection loaded: c2r64.dll
Source: C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exeSection loaded: userenv.dll
Source: C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exeSection loaded: msasn1.dll
Source: C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exeSection loaded: kernel.appcore.dll
Source: C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exeSection loaded: cryptsp.dll
Source: C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exeSection loaded: rsaenh.dll
Source: C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exeSection loaded: cryptbase.dll
Source: C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exeSection loaded: gpapi.dll
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEKey value queried: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{c53e07ec-25f3-4093-aa39-fc67ea22e99d}\InProcServer32
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEWindow found: window name: SysTabControl32
Source: Window RecorderWindow detected: More than 3 window changes detected
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEKey opened: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common
Source: attachment(1).emlStatic file information: File size 1119972 > 1048576
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: FAILCRITICALERRORS | NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: FAILCRITICALERRORS | NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exeProcess information set: NOGPFAULTERRORBOX | NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information set: NOOPENFILEERRORBOX
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEFile Volume queried: C:\Windows\SysWOW64 FullSizeInformation
Source: C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXEProcess information queried: ProcessInformation
Source: C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exeQueries volume information: C:\Program Files (x86)\Microsoft Office\root\Office16\AI\WordCombinedFloatieLreOnline.onnx VolumeInformation
Source: C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ai.exeKey value queried: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography MachineGuid

Mitre Att&ck Matrix

ReconnaissanceResource DevelopmentInitial AccessExecutionPersistencePrivilege EscalationDefense EvasionCredential AccessDiscoveryLateral MovementCollectionCommand and ControlExfiltrationImpact
Gather Victim Identity InformationAcquire InfrastructureValid AccountsWindows Management Instrumentation1
DLL Side-Loading		1
Process Injection		1
Masquerading		OS Credential Dumping1
Process Discovery		Remote ServicesData from Local System2
Encrypted Channel		Exfiltration Over Other Network MediumAbuse Accessibility Features
CredentialsDomainsDefault AccountsScheduled Task/JobBoot or Logon Initialization Scripts1
DLL Side-Loading		1
Process Injection		LSASS Memory1
File and Directory Discovery		Remote Desktop ProtocolData from Removable Media1
Application Layer Protocol		Exfiltration Over BluetoothNetwork Denial of Service
Email AddressesDNS ServerDomain AccountsAtLogon Script (Windows)Logon Script (Windows)1
DLL Side-Loading		Security Account Manager13
System Information Discovery		SMB/Windows Admin SharesData from Network Shared DriveSteganographyAutomated ExfiltrationData Encrypted for Impact

Screenshots

Thumbnails

This section contains all screenshots as thumbnails, including those not shown in the slideshow.


windows-stand

Antivirus, Machine Learning and Genetic Malware Detection

Initial Sample

⊘No Antivirus matches

Dropped Files

⊘No Antivirus matches

Unpacked PE Files

⊘No Antivirus matches

Domains

⊘No Antivirus matches

URLs

⊘No Antivirus matches

Domains and IPs

Contacted Domains

NameIPActiveMaliciousAntivirus DetectionReputation
mira-tmc.tm-4.office.com
52.123.243.76
truefalse
    		unknown

    World Map of Contacted IPs

    • No. of IPs < 25%
    • 25% < No. of IPs < 50%
    • 50% < No. of IPs < 75%
    • 75% < No. of IPs

    Public IPs

    IPDomainCountryFlagASNASN NameMalicious
    52.123.243.76
    		mira-tmc.tm-4.office.comUnited States
    		8075MICROSOFT-CORP-MSN-AS-BLOCKUSfalse
    104.208.16.89
    		unknownUnited States
    		8075MICROSOFT-CORP-MSN-AS-BLOCKUSfalse
    184.28.90.27
    		unknownUnited States
    		16625AKAMAI-ASUSfalse

    General Information

    Joe Sandbox version:41.0.0 Charoite
    Analysis ID:1541167
    Start date and time:2024-10-24 14:31:30 +02:00
    Joe Sandbox product:CloudBasic
    Overall analysis duration:
    Hypervisor based Inspection enabled:false
    Report type:full
    Cookbook file name:defaultwindowsinteractivecookbook.jbs
    Analysis system description:Windows 10 x64 22H2 with Office Professional Plus 2019, Chrome 117, Firefox 118, Adobe Reader DC 23, Java 8 Update 381, 7zip 23.01
    Number of analysed new started processes analysed:18
    Number of new started drivers analysed:0
    Number of existing processes analysed:0
    Number of existing drivers analysed:0
    Number of injected processes analysed:0
    Technologies:
    • EGA enabled
    Analysis Mode:stream
    Analysis stop reason:Timeout
    Sample name:attachment(1).eml
    Detection:CLEAN
    Classification:clean2.winEML@3/10@0/34
    Cookbook Comments:
    • Found application associated with file extension: .eml

    Warnings

    • Exclude process from analysis (whitelisted): dllhost.exe
    • Excluded IPs from analysis (whitelisted): 184.28.90.27, 104.208.16.89
    • Excluded domains from analysis (whitelisted): ecs.office.com, fs.microsoft.com, slscr.update.microsoft.com, fs-wildcard.microsoft.com.edgekey.net, fs-wildcard.microsoft.com.edgekey.net.globalredir.akadns.net, mobile.events.data.microsoft.com, fe3cr.delivery.mp.microsoft.com, onedscolprdcus11.centralus.cloudapp.azure.com, e16604.g.akamaiedge.net, ecs.office.trafficmanager.net, prod.fs.microsoft.com.akadns.net, mobile.events.data.trafficmanager.net, mira.config.skype.com
    • Not all processes where analyzed, report is missing behavior information
    • Report size getting too big, too many NtQueryAttributesFile calls found.
    • Report size getting too big, too many NtQueryValueKey calls found.
    • Report size getting too big, too many NtReadVirtualMemory calls found.
    • VT rate limit hit for: attachment(1).eml

    LLM Input / Output

    InputOutput
    URL: Model: claude-3-5-sonnet-20240620
    {
    "explanation": [
        "The email appears to be a legitimate file sharing notification from a known sender (Furio Sterni) within the same company (Euroservis)",
        "The email contains standard company disclaimers and privacy notices, which are typical for legitimate business communications",
        "The email is generated through Microsoft 365, a common business email platform, and doesn't contain suspicious external links"
    ],
    "phishing": false,
    "confidence": 8
}
    Is this email content a phishing attempt? Please respond only in valid JSON format:
    Email content converted to JSON:
{
    "date": "Thu, 24 Oct 2024 11:35:52 +0200", 
    "subject": "I: Furio Sterni ha condiviso la cartella \"Documentazione\" con te", 
    "communications": [
        " Non ricevi spesso messaggi di posta elettronica da furio.sterni@euroservis.eu. Scopri perch  importante CAUTION: This email sent from an EXTERNAL SENDER. Please BE CAREFUL to links and attachments! Salve, Vedi allegato. Grazie. FURIO STERNI RESPONSABILE COMMERCIALE E MARKETING furio.sterni@euroservis.eu +39 328 0122969 Euroservis S.r.l. Riva Tommaso Gulli, 12  34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu  www.euroservis.eu  Please consider the environment before printing this email. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella \"Documentazione\" con te Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl.    /* Font Definitions */ @font-face {font-family:\"Cambria Math\"; panose-1:2 4 5 3 5 4 6 3 2 4;} @font-face {font-family:Calibri; panose-1:2 15 5 2 2 2 4 3 2 4;} @font-face {font-family:Aptos;} @font-face {font-family:\"Segoe UI Emoji\"; panose-1:2 11 5 2 4 2 4 2 2 3;} @font-face {font-family:\"Avenir Next LT Pro\";} /* Style Definitions */ p.MsoNormal, li.MsoNormal, div.MsoNormal {margin:0in; font-size:12.0pt; font-family:\"Aptos\",sans-serif;} a:link, span.MsoHyperlink {mso-style-priority:99; color:blue; text-decoration:underline;} span.entitydelimiterbefore {mso-style-name:entitydelimiterbefore;} span.entity {mso-style-name:_entity;} span.entitydelimiterafter {mso-style-name:entitydelimiterafter;} span.EmailStyle22 {mso-style-type:personal-compose; font-family:\"Times New Roman\",serif; color:black;} .MsoChpDefault {mso-style-type:export-only; font-size:10.0pt; mso-ligatures:none;} @page WordSection1 {size:8.5in 11.0in; margin:1.0in 1.0in 1.0in 1.0in;} div.WordSection1 {page:WordSection1;} --> Non ricevi spesso messaggi di posta elettronica da furio.sterni@euroservis.eu. Scopri perch  importante CAUTION: This email sent from an EXTERNAL SENDER. Please BE CAREFUL to links and attachments! Salve, Vedi allegato. Grazie. FURIO STERNI RESPONSABILE COMMERCIALE E MARKETING furio.sterni@euroservis.eu +39 328 0122969 Euroservis S.r.l. Riva Tommaso Gulli, 12  34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu  www.euroservis.eu  Please consider the environment before printing this email. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella \"Documentazione\" con te Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Non ricevi spesso messaggi di posta elettronica da furio.sterni@euroservis.eu. Scopri perch  importante Non ricevi spesso messaggi di posta elettronica da furio.sterni@euroservis.eu. Scopri perch  importante Non ricevi spesso messaggi di posta elettronica da furio.sterni@euroservis.eu. Scopri perch  importante Non ricevi spesso messaggi di posta elettronica da furio.sterni@euroservis.eu. Scopri perch  importante Non ricevi spesso messaggi di posta elettronica da furio.sterni@euroservis.eu. Scopri perch  importante Scopri perch  importante https://aka.ms/LearnAboutSenderIdentification CAUTION: This email sent from an EXTERNAL SENDER. Please BE CAREFUL to links and attachments! Salve, Vedi allegato. Grazie. FURIO STERNI RESPONSABILE COMMERCIALE E MARKETING furio.sterni@euroservis.eu +39 328 0122969 Euroservis S.r.l. Riva Tommaso Gulli, 12  34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu  www.euroservis.eu  Please consider the environment before printing this email. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella \"Documentazione\" con te Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. CAUTION: This email sent from an EXTERNAL SENDER. Please BE CAREFUL to links and attachments! CAUTION: Salve, Vedi allegato. Grazie. FURIO STERNI RESPONSABILE COMMERCIALE E MARKETING furio.sterni@euroservis.eu +39 328 0122969 Euroservis S.r.l. Riva Tommaso Gulli, 12  34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu  www.euroservis.eu  Please consider the environment before printing this email. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella \"Documentazione\" con te Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Salve, Vedi allegato. Grazie. FURIO STERNI RESPONSABILE COMMERCIALE E MARKETING furio.sterni@euroservis.eu +39 328 0122969 Euroservis S.r.l. Riva Tommaso Gulli, 12  34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu  www.euroservis.eu  Please consider the environment before printing this email. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella \"Documentazione\" con te Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Salve, Vedi allegato. Grazie. FURIO STERNI RESPONSABILE COMMERCIALE E MARKETING furio.sterni@euroservis.eu +39 328 0122969 Euroservis S.r.l. Riva Tommaso Gulli, 12  34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu  www.euroservis.eu  Please consider the environment before printing this email. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Salve, Salve, Salve, Vedi allegato. Vedi allegato. Vedi allegato. Grazie. Grazie. Grazie. FURIO STERNI FURIO STERNI FURIO STERNI RESPONSABILE COMMERCIALE E MARKETING RESPONSABILE COMMERCIALE E MARKETING furio.sterni@euroservis.eu +39 328 0122969 furio.sterni@euroservis.eu +39 328 0122969 furio.sterni@euroservis.eu mailto:furio.sterni@euroservis.eu https://www.facebook.com/EuroservisSrl/ https://www.linkedin.com/company/euro-servis-srl/?originalSubdomain=it https://www.youtube.com/channel/UCupR1c7OEA0ALczt32sENDQ Euroservis S.r.l. Riva Tommaso Gulli, 12  34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu  www.euroservis.eu Euroservis S.r.l. Euroservis S.r.l. Riva Tommaso Gulli, 12  34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu  www.euroservis.eu info@euroservis.eu mailto:info@euroservis.eu info@euroservis.eu www.euroservis.eu www.euroservis.eu https://euroservis.eu/ www.euroservis.eu  Please consider the environment before printing this email.  Please consider the environment before printing this email. Please consider the environment before printing this email. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella \"Documentazione\" con te Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella \"Documentazione\" con te Da: Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella \"Documentazione\" con te Inviato: A: Oggetto: Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Ecco la cartella che Furio Sterni ha condiviso con te. Ecco la cartella che Furio Sterni ha condiviso con te. Ecco la cartella che Furio Sterni ha condiviso con te. Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Documentazione Documentazione Documentazione Documentazione Documentazione https://euroservissrl-my.sharepoint.com/:f:/r/personal/furio_sterni_euroservis_eu/Documents/Documentazione?e=5%3ad20090fe3a75485dba5eb06c7a124e15&sharingv2=true&fromShare=true&at=9 Documentazione Documentazione   Documentazione Documentazione Documentazione https://euroservis.circle.so/c/docs/secure-9c150fda-a3b5-4727-912d-c98142ae40da   Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Apri Condividi Apri Condividi Apri Condividi Apri Condividi Apri Condividi Apri Apri Apri   Apri Apri Apri https://euroservis.circle.so/c/docs/secure-9c150fda-a3b5-4727-912d-c98142ae40da   Condividi Condividi Condividi   Condividi Condividi Condividi https://euroservis.circle.so/c/docs/secure-9c150fda-a3b5-4727-912d-c98142ae40da   Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. "
    ], 
    "from": "Furio Sterni <furio.sterni@euroservis.eu>", 
    "to": "Furio Sterni <furio.sterni@euroservis.eu>"
}
    URL: Email Model: claude-3-haiku-20240307
    ```json
{
  "contains_trigger_text": true,
  "trigger_text": "CLICK HERE TO VIEW DOCUMENT",
  "prominent_button_name": "unknown",
  "text_input_field_labels": [
    "furio.sterni@euroservis.eu",
    "+39 328 0122969"
  ],
  "pdf_icon_visible": false,
  "has_visible_captcha": false,
  "has_urgent_text": true,
  "has_visible_qrcode": false
}
    URL: Email Model: claude-3-haiku-20240307
    ```json
{
  "brands": [
    "Euroservis"
  ]
}

    Created / dropped Files

    C:\Users\user\AppData\Local\Microsoft\FORMS\FRMCACHE.DAT

    Download File
    Process:C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE
    File Type:data
    Category:dropped
    Size (bytes):231348
    Entropy (8bit):4.378479993234679
    Encrypted:false
    SSDEEP:
    MD5:3CB94EDEB260C9556A65B14036BBCADF
    SHA1:BBA0E34630B1343E7D14CD79E78C734911B99688
    SHA-256:52BA976477E8076B5046C067FC028FDEF9511D1A3EF64B39E49987128386B815
    SHA-512:53C6568FC525B0EEFFEEA6BD392F80650E1902C5F16A33EE220C29FA730509F9DF5D23343297A5D897F4D550F18ED142D78D2E5988BA310A39991C1BA6614388
    Malicious:false
    Reputation:unknown
    Preview:TH02...... . H=..&......SM01X...,...@....&..........IPM.Activity...........h...............h............H..h..s......+9:...h........0D..H..h\tor ...AppD...hXs..0...h.s....h.3$Q...........h........_`.k...h.2$Q@...I.+w...h....H...8..k...0....T...............d.........2h...............k_.D.....e.....!h.............. h..9.......s...#h....8.........$h0D......8....."hH.............'h..............1h.3$Q<.........0h....4.....k../h....h......kH..h(/..p.....s...-h .........s...+h.3$Q......s.....z...3P`.... ..............F7..............FIPM.Activity....Form....Standard....Journal Entry...IPM.Microsoft.FolderDesign.FormsDescription................F.k..........1122110020000000....Microsoft...This form is used to create journal entries.........kf...... ..........&...........(.......(... ...@.....................................................................................................................fffffffff........wwwwwwww.p....pp..............p...............pw..............pw..DDDDO..

    C:\Users\user\AppData\Local\Microsoft\FontCache\4\CatalogCacheMetaData.xml

    Download File
    Process:C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE
    File Type:XML 1.0 document, ASCII text, with very long lines (2195), with no line terminators
    Category:dropped
    Size (bytes):2195
    Entropy (8bit):5.1110717456513
    Encrypted:false
    SSDEEP:
    MD5:524A5FE3294331A82A543C4B8B418134
    SHA1:08514401A439BC7C3EE6A667AD398BAFFE5A3894
    SHA-256:CBE4375902052810011C66EBAC9022BFED3809CF4D71C63D529D3E3FBAFB8080
    SHA-512:D2E8D8ADBFB41BA884B83CAAB2B8BCCFFAAE63D58B95EFEB56A7C02156F2DD6A0E806EDE0E6CA6AE19EBF9E6E2C6D1D7EB60FB6CB01A7A34C2C37D8DC82C7F3D
    Malicious:false
    Reputation:unknown
    Preview:<?xml version="1.0" encoding="UTF-8" standalone="yes"?><root><version>1</version><Count>14</Count><Resource><Id>Aptos_26215680</Id><LAT>2024-10-24T12:32:08Z</LAT><key>29939506207.ttf</key><folder>Aptos</folder><type>4</type></Resource><Resource><Id>Aptos_45876480</Id><LAT>2023-10-06T09:55:52Z</LAT><key>27160079615.ttf</key><folder>Aptos</folder><type>4</type></Resource><Resource><Id>Aptos Display_26215680</Id><LAT>2023-10-06T09:55:52Z</LAT><key>23001069669.ttf</key><folder>Aptos Display</folder><type>4</type></Resource><Resource><Id>Aptos Narrow_26215426</Id><LAT>2023-10-06T09:55:52Z</LAT><key>37262344671.ttf</key><folder>Aptos Narrow</folder><type>4</type></Resource><Resource><Id>Aptos Display_26215682</Id><LAT>2023-10-06T09:55:52Z</LAT><key>28367963232.ttf</key><folder>Aptos Display</folder><type>4</type></Resource><Resource><Id>Aptos Narrow_45876224</Id><LAT>2023-10-06T09:55:52Z</LAT><key>24153076628.ttf</key><folder>Aptos Narrow</folder><type>4</type></Resource><Resource><Id>Aptos_

    C:\Users\user\AppData\Local\Microsoft\FontCache\4\CloudFonts\Avenir Next LT Pro\25381880192.ttf

    Download File
    Process:C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE
    File Type:TrueType Font data, 20 tables, 1st "GDEF", 32 names, Macintosh, Copyright \251 2004 - 2017 Monotype GmbH. All rights reserved.Avenir Next LT ProBoldMonotype Ima
    Category:dropped
    Size (bytes):103956
    Entropy (8bit):6.311905251881408
    Encrypted:false
    SSDEEP:
    MD5:DC3944D3250416223933AC60B076E979
    SHA1:292C506D0F84C6EDFF4E04B1E3637EFD095E4390
    SHA-256:28023B68E674F3BE1CE0EEEB89D08129EC78D9A1F0BF3CACFB9BB9EEC1ECC35E
    SHA-512:3255DC91849286F7C4FE5C6DA5A2615CEF434D61BDF02332E8C5CFA743003443A74C9A7333033F9B485C6C003421F3263DEF1188811CAB80FE8C310766AD5145
    Malicious:false
    Reputation:unknown
    Preview:...........@GDEF...w.._....*GPOS......_...#.GSUB.s..........OS/2..\........`VDMXo.v.........cmap.a.........2cvt .T..........fpgm...........&gasp......_.....glyf.OS...!....bhead."Z....L...6hhea...........$hmtx.y.,...(....kern.b.J......r.loca..H....@...`maxp........... metap..1.......0namei?...?.....post...O..O.....prep.<@.... ...........=-.|._.<..................m.A......................................................./...../.d...N.........\...|.G...............3.......3.......f.7................P. J........MONO. .............. .............. ...................................................D...R.....R...R.1...1...........................'.R.........................;.......5.......R...R.....R...R...R...R...R...P...R.'.R...........J.N...................................u...3.......Z...Z...Z.....P...P...D...D...D...D...D...D...D.1.D.F.....P...P.D.P...P...P...P...P...P...P.....D.P.....^.o.^...^...^...^...d.......b...d.............P...P...P...P...P...1...P...P.B...F...B.P.+...........V..

    C:\Users\user\AppData\Local\Microsoft\FontCache\4\CloudFonts\Avenir Next LT Pro\26301410506.ttf

    Download File
    Process:C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE
    File Type:TrueType Font data, 20 tables, 1st "GDEF", 32 names, Macintosh, Copyright \251 2004 - 2017 Monotype GmbH. All rights reserved.Avenir Next LT ProRegularMonotype
    Category:dropped
    Size (bytes):102824
    Entropy (8bit):6.304446798040571
    Encrypted:false
    SSDEEP:
    MD5:C47CF8935E2F2DC88FED986342229F50
    SHA1:EC799EEA286C31349BD40A70A9057BC81217082E
    SHA-256:0924698340C40827289297AD9B9C5D36D3F91D2E7A7E75E76AE4B8D82C46616A
    SHA-512:81F61D3120CF0F893B1CC32288E7E6165C1F49ECBADDC0A8AC10365370D50F7BACA9AE463C148A5A80480636470EDB8DE0FE3BDEF5E2C2BF29FEE1C40106DDD7
    Malicious:false
    Reputation:unknown
    Preview:...........@GDEF...w..]....*GPOS".Ky..^...!VGSUB.s.....`....OS/2.sY".......`VDMXo.v.........cmap.a.........2cvt ./.{........fpgm...........&gasp......].....glyf...9..!.....head..Y....L...6hhea...........$hmtx"......(....kern...W.....q.loca......X...`maxp........... metap..1...x...0name9:.u..>|...{post...O..M.....prep..... ...........=.o.._.<..................m.B.\...............................\.m.................../...../.l...W.........\...K.I.......4.......3.......3.......f.7................P. J........MONO.@.............. .............. .............................................................s...s.................................;.s...........................3.......................s...s...s...s...s...s...s...............s.......f...f.................................1.'...............?...?.F.q.F.q.F.q.F.q.F.q.F.q.F.q...s.......s...s...s...b...s...s...s...s...s.\.....s...................................................s...s...s...s...s...b...s...s...........s.......N...N....

    C:\Users\user\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\53383A83.dat

    Download File
    Process:C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE
    File Type:PNG image data, 96 x 96, 8-bit/color RGBA, non-interlaced
    Category:dropped
    Size (bytes):2877
    Entropy (8bit):7.9028514706867385
    Encrypted:false
    SSDEEP:
    MD5:1E13EE0ED09C4AF1ADFB6C0D280879B0
    SHA1:1192A79F7B4C4FF814583743F8C66ACA7ECB8ACF
    SHA-256:E2395FBA25D3FB8A971345CA65D144F7D9C9D933F70409165446E63D18C0958D
    SHA-512:4D86A41DE4B3CA8BB73BF641838953BE03FFF34A890B7BDDC506276186D42979BC99A7DC5553005F135AA1C02137C85C6A2623498C78A617CC195E28FD8B3C95
    Malicious:false
    Reputation:unknown
    Preview:.PNG........IHDR...`...`......w8....sRGB.........IDATx..\}l.G..o..Z....$%i....4P5. Q......*...@...nZ.wg.....%.$M........-.T>$..B.........MA..4Q...v...g..v....q..H.}......};o.D:h.4.....F.rC ..MBp..6.n@x..{(.?.6..1..z.............&....D....P.3A. ....).?.4...2..*.&..?.$...J.d...a&....M@5..^..A....".LBo.q.d.......B.a_I.....i....#...k.. 'h..-.;QmTG...1an...cN..i.."%....5...j...'bQ-...$.s.......T.8.. .$..N...Y..k..P...a..g....>`...Y[#.-..._M.m. *.$.^Ed,.Z..}Y..}.2.c..X....c...$.e{..I.+.+.n.TH........7..k..wCm.....6.'..rd..U0.A..WT.vi.O@"..Jq'F...........NH`.:eb.9.gJ.5..=s.....\...F;.."@fH.i..%\..Z......N3.x..%.n...............}.i..a.....~.I*L.c...7...b....j.!<...ufR.{.._....>..wc...b+.\..._....8.L..f..&..".0...@.%.g ..%...I.-R*D..3!^!..2.(k[..VS.......&.w.I......-..;.{.p..H.4..G.C./.z..UpB.S.2=.U.s.U..]....c...x.4P...c2.{.>.g..v....T.=G..`....:AqJb..{.v.4.......3h.R...3....$u......oVZ.7..a.)b.T..!........Z5.y.H.....h.UCgdr-.?...~..~yF.R,.{.$Hg.=..LB.3!.W...

    C:\Users\user\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\57F62AA8.dat

    Download File
    Process:C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE
    File Type:PNG image data, 96 x 96, 8-bit/color RGBA, non-interlaced
    Category:dropped
    Size (bytes):560
    Entropy (8bit):7.202675966728479
    Encrypted:false
    SSDEEP:
    MD5:C8BF8E6B73F65643F299721BE280AFD4
    SHA1:3C1302210ED6D13A3D98E8D512F4F72DA066E2E9
    SHA-256:C201EFFC2BAD916AD6DFCF3A43F301B300F76EAF297BE0A3E024AA6BCC0B693B
    SHA-512:378E599691264A337FE122BB250CC95291812A30B81DB188286B875BD2FB3129E9B03B0C29B6E3F87EE06A522511E99D67A6489F4CAA8077E9AFEB852772E9E5
    Malicious:false
    Reputation:unknown
    Preview:.PNG........IHDR...`...`......w8....tEXtSoftware.Adobe ImageReadyq.e<....IDATx...N.A...o[.P.4."6."..........b........h-.G..@T.B0.h.-...2.......lV.1..g.............Yd.0.R...Yu...y.......0,~.5....B..`........l.:...e.jz.. ;..........y..:!..,.J.m.}#...a.4Z..........k..^%.....:QNx.......]d.. ..V...$.../..49'.nI3.f...-.=..S.+.t...}0G..P/............q....6..?..J@.../......f........0.........a:.#<...t...!L.....8lAlA....p....1.!.. :.t..P..........`..?.....3..w..}+.t..x..x.D.......VWQ1J.....B>......|....N).........0.>....Ev>..:.....IEND.B`.

    C:\Users\user\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\A2642CED.dat

    Download File
    Process:C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE
    File Type:JPEG image data, JFIF standard 1.01, resolution (DPI), density 300x300, segment length 16, baseline, precision 8, 177x177, components 3
    Category:dropped
    Size (bytes):31208
    Entropy (8bit):7.573712932465293
    Encrypted:false
    SSDEEP:
    MD5:F3B97ABD4EE80B01A637FC4812697A78
    SHA1:2349C7A1FDF00761E7142E9AAB58DD79AF36D8F5
    SHA-256:4B2EE52489AFBC050F0B37B739C07E590A32183E2A9BFC3841D29010F00ADB27
    SHA-512:F7261ED442850E15DE2298D18F193FE07BE2D30254523563587264164D96AD964F9B02A3D5667B11ECEFD35D7773BE306464FA5D68F005A48A5153502456CB51
    Malicious:false
    Reputation:unknown
    Preview:......JFIF.....,.,......Photoshop 3.0.8BIM.......,..Z...%G.........>..20201127..?..122551+01008BIM.%.........+lD..C-.,..3N8BIM.:....................printOutput........PstSbool.....Inteenum....Inte....Clrm....printSixteenBitbool.....printerNameTEXT.....C.A.N.O.N.-.R.E.C.E.P.T.I.O.N......printProofSetupObjc.....I.m.p.o.s.t.a. .p.r.o.v.a......proofSetup........Bltnenum....builtinProof....proofCMYK.8BIM.;.....-..............printOutputOptions........Cptnbool.....Clbrbool.....RgsMbool.....CrnCbool.....CntCbool.....Lblsbool.....Ngtvbool.....EmlDbool.....Intrbool.....BckgObjc..........RGBC........Rd doub@o..........Grn doub@o..........Bl doub@o..........BrdTUntF#Rlt............Bld UntF#Rlt............RsltUntF#Pxl@r..........vectorDatabool.....PgPsenum....PgPs....PgPC....LeftUntF#Rlt............Top UntF#Rlt............Scl UntF#Prc@Y..........cropWhenPrintingbool.....cropRectBottomlong........cropRectLeftlong........cropRectRightlong........cropRectToplong.....8BIM.........,.......,......8BIM

    C:\Users\user\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\B6E71A89.dat

    Download File
    Process:C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE
    File Type:PNG image data, 40 x 40, 8-bit/color RGBA, non-interlaced
    Category:dropped
    Size (bytes):560
    Entropy (8bit):7.391782030480221
    Encrypted:false
    SSDEEP:
    MD5:B17C3DA71EF9089E6B4D93CC3710178E
    SHA1:2E252640729F0A957398DAC7545317F225DF18B6
    SHA-256:6EFF14D37801903459C3952A38FE9D2509001BE32DA489A6DDBE482D784ED6C9
    SHA-512:C228C5E0FBCD65E0FD92FE6AF7B33E9F7330B955341E0BEFE8A8338AEC6435A681BC902F6B81D741A225C883D595AFC9369AF0476DC974F68950CE0E5EEA69B2
    Malicious:false
    Reputation:unknown
    Preview:.PNG........IHDR...(...(........m....pHYs...%...%.IR$.....sRGB.........gAMA......a.....IDATx..m.0.E/Q.h7....J7..4..(.....@...t.f.2B....u.T.N.......~.......$$..0.'..a..i. X.V.....B\.B.p...B.}.e[.$$.%q?Bp].i. >p....^e..[.h4.K.n.J.\_...B$R..<.........2....#O$[.7B.1....D..U.[..*P.J......>..X..T..S`.$..g%.E..y....._.M.........'...|NAd-.t}.u|NJ.O..f.....`'PJDJ.....~?.-...u.+)....7C...kNJhnq.jV.M5.l...g`.~&%.r...q e:..r..%gZ.\.7&..%`.Cs...X...}71mc.yN.;W.lQ...5..}...Q.N...6.y.(..v.......j*.Lv.....!...Z...0N.y....M..8...%.......IEND.B`.

    C:\Users\user\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\ED98F447.dat

    Download File
    Process:C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE
    File Type:JPEG image data, JFIF standard 1.01, resolution (DPI), density 300x300, segment length 16, baseline, precision 8, 177x177, components 3
    Category:dropped
    Size (bytes):25867
    Entropy (8bit):7.698778588626363
    Encrypted:false
    SSDEEP:
    MD5:8892E439B5CFAFDE3D87E6EBC6103F26
    SHA1:C28F83FD79763BCEC5C6955C73C5B02A0562CD5D
    SHA-256:59218FE5DCE5EEAFBA91D8883D0840C96C9DE925FD8196F0D013321E5B9E6308
    SHA-512:49730A1F4C87EE2FB418ABF153F89BB806A975EBC0C3A57F0620FEDA6D4310903E392CDEC84487BAD500F751DBA293705031734C33F943C7023D41E4CB59EA75
    Malicious:false
    Reputation:unknown
    Preview:......JFIF.....,.,.....dPhotoshop 3.0.8BIM.......,..Z...%G.........>..20201127..?..122551+01008BIM.%.........+lD..C-.,..3N....http://ns.adobe.com/xap/1.0/.<?xpacket begin="." id="W5M0MpCehiHzreSzNTczkc9d"?> <x:xmpmeta xmlns:x="adobe:ns:meta/" x:xmptk="XMP Core 5.4.0"> <rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"> <rdf:Description rdf:about="" xmlns:xmpMM="http://ns.adobe.com/xap/1.0/mm/" xmlns:stEvt="http://ns.adobe.com/xap/1.0/sType/ResourceEvent#" xmlns:xmp="http://ns.adobe.com/xap/1.0/" xmlns:photoshop="http://ns.adobe.com/photoshop/1.0/" xmlns:dc="http://purl.org/dc/elements/1.1/" xmpMM:InstanceID="xmp.iid:f543af56-7936-42e7-9db9-33792480737f" xmpMM:DocumentID="adobe:docid:photoshop:7e77c88b-a574-4141-8af3-c577192a759d" xmpMM:OriginalDocumentID="xmp.did:d42309b0-6de5-475a-aa5b-58c84a606b35" xmp:ModifyDate="2020-11-27T12:25:51+01:00" xmp:CreatorTool="Adobe Photoshop 21.2 (Macintosh)" xmp:MetadataDate="2020-11-27T12:25:51+01:00" xmp:CreateDate="2020-11-27T12:25:

    C:\Users\user\AppData\Roaming\Microsoft\Office\MSO3072.acl

    Download File
    Process:C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE
    File Type:data
    Category:dropped
    Size (bytes):30
    Entropy (8bit):1.2389205950315936
    Encrypted:false
    SSDEEP:
    MD5:3931E9B4E3070D97F86B7D5643C30AF4
    SHA1:BC2B2E0CA9D9DA5E541FA1AEEEEFA524B0B5E579
    SHA-256:D59DCD40825653EC755D08F3124933D36A40905CFAF6F59942066D77E02C55DC
    SHA-512:75C47DF224D94A283D14CE48464ED186E4A68A00E6F5DF5C4E342DA42EB39760F448BFEEBE42131407C930941D22B4B220E8F3A8EC08E41D193BD20C7F209825
    Malicious:false
    Reputation:unknown
    Preview:...._.........................

    Static File Info

    General

    File type:RFC 822 mail, ASCII text, with CRLF line terminators
    Entropy (8bit):6.025119309004493
    TrID:
    • E-Mail message (Var. 5) (54515/1) 100.00%
    File name:attachment(1).eml
    File size:1'119'972 bytes
    MD5:0dede3f92bef4730ef21e6e143c87140
    SHA1:5617a99b3e4d541a36a45f8fe35a3a364601ea08
    SHA256:1c6d6635a271e90527917b6493ea85c0c7b8011f421ba6338bfe55d91162ca44
    SHA512:7ed9e3e3d74d05be5e90c86b0700fa6956baba36aacf08996087d3fe3afde57c2301f16980f6b3297e9746b3df3e0dceb096799a80c24661a758fa80560c8455
    SSDEEP:12288:Zt75FNWVLpHNWVL3oNWVL3bNWVLCRNWVLbDNWVLeo+ZIyW47+ZIyW2E+ZIyW+i++:ZXaraYaBamataRwWYwWBwWvwWPwWtwWN
    TLSH:373502732DA17FE65B21C5D360CD28E21FDC379744A0542AB8B8AD9531DA0D0ABF642F
    File Content Preview:Received: from PA4PR07MB7389.eurprd07.prod.outlook.com (::1) by.. VI1PR07MB9755.eurprd07.prod.outlook.com with HTTPS; Thu, 24 Oct 2024 09:36:09.. +0000..Received: from DBBPR09CA0020.eurprd09.prod.outlook.com (2603:10a6:10:c0::32).. by PA4PR07MB7389.eurprd

    Static Mail

    General

    Subject:I: Furio Sterni ha condiviso la cartella "Documentazione" con te
    From:Furio Sterni <furio.sterni@euroservis.eu>
    To:Furio Sterni <furio.sterni@euroservis.eu>
    Cc:
    BCC:
    Date:Thu, 24 Oct 2024 11:35:52 +0200
    Communications:
    • Non ricevi spesso messaggi di posta elettronica da furio.sterni@euroservis.eu. Scopri perch importante CAUTION: This email sent from an EXTERNAL SENDER. Please BE CAREFUL to links and attachments! Salve, Vedi allegato. Grazie. FURIO STERNI RESPONSABILE COMMERCIALE E MARKETING furio.sterni@euroservis.eu +39 328 0122969 Euroservis S.r.l. Riva Tommaso Gulli, 12 34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu www.euroservis.eu Please consider the environment before printing this email. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella "Documentazione" con te Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. <!-- /* Font Definitions */ @font-face {font-family:"Cambria Math"; panose-1:2 4 5 3 5 4 6 3 2 4;} @font-face {font-family:Calibri; panose-1:2 15 5 2 2 2 4 3 2 4;} @font-face {font-family:Aptos;} @font-face {font-family:"Segoe UI Emoji"; panose-1:2 11 5 2 4 2 4 2 2 3;} @font-face {font-family:"Avenir Next LT Pro";} /* Style Definitions */ p.MsoNormal, li.MsoNormal, div.MsoNormal {margin:0in; font-size:12.0pt; font-family:"Aptos",sans-serif;} a:link, span.MsoHyperlink {mso-style-priority:99; color:blue; text-decoration:underline;} span.entitydelimiterbefore {mso-style-name:entitydelimiterbefore;} span.entity {mso-style-name:_entity;} span.entitydelimiterafter {mso-style-name:entitydelimiterafter;} span.EmailStyle22 {mso-style-type:personal-compose; font-family:"Times New Roman",serif; color:black;} .MsoChpDefault {mso-style-type:export-only; font-size:10.0pt; mso-ligatures:none;} @page WordSection1 {size:8.5in 11.0in; margin:1.0in 1.0in 1.0in 1.0in;} div.WordSection1 {page:WordSection1;} --> Non ricevi spesso messaggi di posta elettronica da furio.sterni@euroservis.eu. Scopri perch importante CAUTION: This email sent from an EXTERNAL SENDER. Please BE CAREFUL to links and attachments! Salve, Vedi allegato. Grazie. FURIO STERNI RESPONSABILE COMMERCIALE E MARKETING furio.sterni@euroservis.eu +39 328 0122969 Euroservis S.r.l. Riva Tommaso Gulli, 12 34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu www.euroservis.eu Please consider the environment before printing this email. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella "Documentazione" con te Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Non ricevi spesso messaggi di posta elettronica da furio.sterni@euroservis.eu. Scopri perch importante Non ricevi spesso messaggi di posta elettronica da furio.sterni@euroservis.eu. Scopri perch importante Non ricevi spesso messaggi di posta elettronica da furio.sterni@euroservis.eu. Scopri perch importante Non ricevi spesso messaggi di posta elettronica da furio.sterni@euroservis.eu. Scopri perch importante Non ricevi spesso messaggi di posta elettronica da furio.sterni@euroservis.eu. Scopri perch importante Scopri perch importante https://aka.ms/LearnAboutSenderIdentification CAUTION: This email sent from an EXTERNAL SENDER. Please BE CAREFUL to links and attachments! Salve, Vedi allegato. Grazie. FURIO STERNI RESPONSABILE COMMERCIALE E MARKETING furio.sterni@euroservis.eu +39 328 0122969 Euroservis S.r.l. Riva Tommaso Gulli, 12 34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu www.euroservis.eu Please consider the environment before printing this email. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella "Documentazione" con te Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. CAUTION: This email sent from an EXTERNAL SENDER. Please BE CAREFUL to links and attachments! CAUTION: Salve, Vedi allegato. Grazie. FURIO STERNI RESPONSABILE COMMERCIALE E MARKETING furio.sterni@euroservis.eu +39 328 0122969 Euroservis S.r.l. Riva Tommaso Gulli, 12 34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu www.euroservis.eu Please consider the environment before printing this email. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella "Documentazione" con te Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Salve, Vedi allegato. Grazie. FURIO STERNI RESPONSABILE COMMERCIALE E MARKETING furio.sterni@euroservis.eu +39 328 0122969 Euroservis S.r.l. Riva Tommaso Gulli, 12 34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu www.euroservis.eu Please consider the environment before printing this email. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella "Documentazione" con te Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Salve, Vedi allegato. Grazie. FURIO STERNI RESPONSABILE COMMERCIALE E MARKETING furio.sterni@euroservis.eu +39 328 0122969 Euroservis S.r.l. Riva Tommaso Gulli, 12 34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu www.euroservis.eu Please consider the environment before printing this email. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Salve, Salve, Salve, Vedi allegato. Vedi allegato. Vedi allegato. Grazie. Grazie. Grazie. FURIO STERNI FURIO STERNI FURIO STERNI RESPONSABILE COMMERCIALE E MARKETING RESPONSABILE COMMERCIALE E MARKETING furio.sterni@euroservis.eu +39 328 0122969 furio.sterni@euroservis.eu +39 328 0122969 furio.sterni@euroservis.eu mailto:furio.sterni@euroservis.eu https://www.facebook.com/EuroservisSrl/ https://www.linkedin.com/company/euro-servis-srl/?originalSubdomain=it https://www.youtube.com/channel/UCupR1c7OEA0ALczt32sENDQ Euroservis S.r.l. Riva Tommaso Gulli, 12 34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu www.euroservis.eu Euroservis S.r.l. Euroservis S.r.l. Riva Tommaso Gulli, 12 34123 Trieste (Italia) t. +39 040 762712 info@euroservis.eu www.euroservis.eu info@euroservis.eu mailto:info@euroservis.eu info@euroservis.eu www.euroservis.eu www.euroservis.eu https://euroservis.eu/ www.euroservis.eu Please consider the environment before printing this email. Please consider the environment before printing this email. Please consider the environment before printing this email. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Ai sensi del Regolamento UE 2016/679 si precisa che le informazioni contenute in questo messaggio sono riservate ed a uso esclusivo del destinatario. Qualora il messaggio in parola Le fosse pervenuto per errore, La invitiamo ad eliminarlo senza copiarlo e a non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Pursuant to regulation (Eu) 2016/679 Of The European Parliament And Of The Council, you are hereby informed that this message contains confidential information intended only for the use of the addressee. If you are not the addressee, and have received this message by mistake, please delete it and immediately notify us. You may not copy or disseminate this message to anyone. Thank you. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Osebne podatke varujemo po evropski Sploni uredbi o varstvu osebnih podatkov EU 679/2016 (GDPR). Sporoilo, ki ste ga prejeli, je zaupno in namenjeno izkljuno fizini osebi ali podjetju v naslovu. V primeru, da ste to sporoilo prejeli pomotoma, vas vljudno prosimo, da ga nemudoma izbriete, ne da bi ga kopirali ali posredovali tretjim osebam in nas o tem obvestite. Hvala. Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella "Documentazione" con te Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella "Documentazione" con te Da: Da: Furio Sterni <furio.sterni@euroservis.eu> Inviato: gioved 24 ottobre 2024 11:19 A: Furio Sterni <furio.sterni@euroservis.eu> Oggetto: Furio Sterni ha condiviso la cartella "Documentazione" con te Inviato: A: Oggetto: Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Furio Sterni ti ha invitato a modificare una cartella Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Ecco la cartella che Furio Sterni ha condiviso con te. Ecco la cartella che Furio Sterni ha condiviso con te. Ecco la cartella che Furio Sterni ha condiviso con te. Ecco la cartella che Furio Sterni ha condiviso con te. Documentazione Documentazione Documentazione Documentazione Documentazione Documentazione https://euroservissrl-my.sharepoint.com/:f:/r/personal/furio_sterni_euroservis_eu/Documents/Documentazione?e=5%3ad20090fe3a75485dba5eb06c7a124e15&sharingv2=true&fromShare=true&at=9 Documentazione Documentazione Documentazione Documentazione Documentazione https://euroservis.circle.so/c/docs/secure-9c150fda-a3b5-4727-912d-c98142ae40da Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Questo invito funzioner solo per te e le persone con accesso esistente. Apri Condividi Apri Condividi Apri Condividi Apri Condividi Apri Condividi Apri Condividi Apri Apri Apri Apri Apri Apri https://euroservis.circle.so/c/docs/secure-9c150fda-a3b5-4727-912d-c98142ae40da Condividi Condividi Condividi Condividi Condividi Condividi https://euroservis.circle.so/c/docs/secure-9c150fda-a3b5-4727-912d-c98142ae40da Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl. Questo messaggio di posta elettronica viene generato tramite Euroservis Srl'uso di Microsoft 365 e pu contenere contenuto controllato da Euroservis Srl.
    Attachments:
    • Outlook-facebook.dat
    • Outlook-linkedin.dat
    • Outlook-facebook.dat
    • Outlook-linkedin.dat
    • Outlook-facebook.dat
    • Outlook-linkedin.dat
    • Outlook-facebook.dat
    • Outlook-linkedin.dat
    • Outlook-facebook.dat
    • Outlook-linkedin.dat
    • Outlook-facebook.dat
    • Outlook-linkedin.dat

    Headers

    Key Value
    Receivedfrom DU5PR08MB10561.eurprd08.prod.outlook.com ([fe80::d439:a2a1:26a1:a150]) by DU5PR08MB10561.eurprd08.prod.outlook.com ([fe80::d439:a2a1:26a1:a150%4]) with mapi id 15.20.8093.014; Thu, 24 Oct 2024 09:35:52 +0000
    FromFurio Sterni <furio.sterni@euroservis.eu>
    ToFurio Sterni <furio.sterni@euroservis.eu>
    SubjectI: Furio Sterni ha condiviso la cartella "Documentazione" con te
    Thread-TopicFurio Sterni ha condiviso la cartella "Documentazione" con te
    Thread-IndexAQHbJfXPd29jpa7p7k6ZPFJ4D9vZ17KVkCmg
    X-MS-Exchange-MessageSentRepresentingType1
    DateThu, 24 Oct 2024 11:35:52 +0200
    Message-ID <DU5PR08MB10561FAA72FA52F9D161080B19F4E2@DU5PR08MB10561.eurprd08.prod.outlook.com>
    References <Share-f8ff5ca1-0054-a000-3292-25602afdc5f5-49556b70-7e93-4146-b0b2-9a90591a32d1-r0-SendEmail@odspnotify>
    In-Reply-To <Share-f8ff5ca1-0054-a000-3292-25602afdc5f5-49556b70-7e93-4146-b0b2-9a90591a32d1-r0-SendEmail@odspnotify>
    Accept-Languageit-IT, en-US
    Content-Languageen-US
    X-MS-Exchange-Organization-AuthSource DB1PEPF00039232.eurprd03.prod.outlook.com
    X-MS-Has-Attachyes
    X-MS-Exchange-Organization-Network-Message-Id 8c1cbb36-9440-4b0c-b781-08dcf40f432e
    X-MS-Exchange-Organization-SCL1
    X-MS-TNEF-Correlator
    X-MS-Exchange-Organization-RecordReviewCfmType0
    received-spfPass (protection.outlook.com: domain of euroservis.eu designates 40.107.20.128 as permitted sender) receiver=protection.outlook.com; client-ip=40.107.20.128; helo=EUR05-DB8-obe.outbound.protection.outlook.com; pr=C
    x-ms-exchange-organization-originalclientipaddress40.107.20.128
    x-ms-exchange-organization-originalserveripaddress10.167.8.105
    x-ms-publictraffictypeEmail
    x-ms-exchange-crosstenant-id6065539e-1467-456e-929c-c87c64b86dd3
    X-Microsoft-Antispam-Mailbox-Delivery ucf:0;jmr:0;auth:0;dest:I;ENG:(910001)(944506478)(944626604)(920097)(930097)(140003);
    X-Microsoft-Antispam-Message-Info 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
    Content-Typemultipart/mixed; boundary="_029_DU5PR08MB10561FAA72FA52F9D161080B19F4E2DU5PR08MB10561eu_"
    MIME-Version1.0

    File Icon

    Icon Hash:46070c0a8e0c67d6